CentOS RPM 套件管理完整操作指南：安裝、升級、驗證、查詢、資料庫重建

RPM (RPM Package Manager) 是紅帽系 Linux 的核心套件管理工具，雖然高層工具 YUM/DNF 更常用，但掌握 RPM 底層操作對於離線安裝、套件驗證、資料庫修復、自訂套件打包等場景至關重要。本文系統整理 RPM 核心指令、選項組合、實戰場景。

RPM 套件結構

RPM 封裝包含：二進制程式、設定檔、說明文件、函式庫、標頭檔、相依資訊、安裝/移除腳本。

安裝與升級核心指令

移除套件

rpm -e pkg_name           # 正常移除
rpm -e --nodeps pkg_name  # 忽略相依強制移除
rpm -e --test pkg_name    # 模擬移除

查詢與驗證 (核心技能)

套件查詢

套件驗證 (GPG 簽章與完整性)

# 匯入廠商公鑰 (一次性)
rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release

# 驗證單一套件簽章與完整性
rpm -K pkg.rpm
# 或
rpm --checksig pkg.rpm

# 驗證已安裝套件檔案完整性
rpm -V pkg_name
# 輸出代碼: S=大小異常 M=模式異常 5=MD5異常 D=裝置異常 L=符號連結異常 U=擁有者異常 G=群組異常 T=時間異常 P=能力異常

RPM 資料庫維護

# 重建資料庫索引 (損壞修復)
rpm --rebuilddb

# 初始化資料庫 (極端情況)
rpm --initdb

實戰場景範例

場景 1：離線環境安裝含相依套件

# 1. 線上環境下載套件及所有相依
yumdownloader --resolve pkg_name

# 2. 複製所有 .rpm 到離線機器
# 3. 批次安裝
rpm -Uvh *.rpm

場景 2：查詢某指令由哪個套件提供

rpm -qf $(which nginx)
# 或未安裝時
yum provides */nginx

場景 3：驗證系統關鍵檔案是否被竄改

rpm -Va 2>/dev/null | grep -E '^.{9}  /(etc|bin|sbin|usr/bin|usr/sbin)/'

場景 4：自訂套件打包 (spec 檔基礎)

# 目錄結構
~/rpmbuild/
├── BUILD/
├── RPMS/
├── SOURCES/     # 原始碼 tarball
├── SPECS/       # .spec 檔案
├── SRPMS/

# 編譯
rpmbuild -ba ~/rpmbuild/SPECS/mypkg.spec

RPM vs YUM/DNF 選擇指南

上一頁 1 2 3 下一頁 共 3 頁