linux RPM manager

RPM manage:
rpm2cpio package_name | cpio -id    #将一个rpm包解压至当前目录
rpm -qi package_name                #查看一个已安装的rpm包信息
rpm -qpi package_name               #查看一个文件系统上的制定rpm包信息
rpm -Uvh package_name               #升级一个rpm包
rpm -e   package_name               #卸载rpm包     -ivh 显示详细信息  --nodpes 忽略依赖
rpm -i   package_name               #安装rpm包     -ivh 显示详细信息 
rpm -qd  package_name               #查看rpm包生成的文档路径
rpm -qc package_name                #查看rpm包生成的配置文件路径
rpm -q --scripts package_name       #查看安装rpm包前运行的脚本
RPM Build:
构建rpm需要创建指定的文件夹：
BUILD  BUILDROOT  RPMS  SOURCES  SPECS  SRPMS
可以手动创建，也可以在任何目录下直接运行rpmbuild test.spec  
error: failed to stat /root/test.spec: 没有那个文件或目录
虽然会报错，但是这时已经自动在当前目录下生成了rpmbuild目录结构了:

rpmbuild
├── BUILD                 #当我们rpmbuild -ba 构建rpm时会自动在这个目录下进行编译
├── BUILDROOT       #会当成临时根，会将编译好的软件包生成在这个目录下
├── RPMS                 #编译好的rpm包会存放在这个文件夹
├── SOURCES          #放源码包，一般为tar.gz格式
├── SPECS               #.sepc 文件
└── SRPMS               #存放src.rpm包【rpm格式的源码包，可以在不同平台上进行build】

rpmbuild  --showrc                #显示系统定义的macros
rpmbuild --showrc | grep _topdir  #显示系统默认的rpmbuild工作路径
NOTE: 在macros中 ‘__’表示命令别名（不同的os命令路径可能不一样，所以需要使用命令别名），'_'表示环境变量。
SPEC FILE:

macros:

#开头为注释，注释中不能使用%等宏关键字，如要使用#，可以写成##
%define nginx_user nginx    #define macros
%{nginx_user}                      #use macro

spec文件必须字段：
name:
　　不能包含“-”
version：
　　不能包含“-”
release:

　　发行号

group：
所属组，/usr/share/doc/rpm-version/GROUPS 中任意一个

定义能力：
Provides: webserver
#如果定义了能力，别人如果安装软件需要依赖的话可以依赖我们自己定义的能力，如果没有定义默认就是软件包的名字。

所有步骤：

1.准备阶段：

%prep:
1.切换工作目录，解压软件包
2.设置权限，设置环境变量等
#可以用%setup 控制默认prep的动作

2.编译阶段：

%build：
#如果不需要编译可以留空。

3.安装阶段：

%install：
#安装

4.清理阶段：

%clean
#删除build中的文件

%file
#包含哪些文件，如果未完全包含编译生成的所有文件，那么构建rpm包时会报错

　　%doc file                  #后面文件类型为文档

%docdir dir_name    #目录下所有内容都为文档

%config(noreplace)  #内容为配置文件（noreplace）

%defattr                    #定义文件默认权限

%attr(mode,user,group)  #定义文件权限，如果不定义则使用定义的默认权限

　　eg:　　%attr(-,root,-)

%defattr(-,root,root,0755)

额外选项：

%pre
#安装前运行的脚本
%post
#安装后运行的脚本
%preun
#卸载前运行的脚本
%postun
#卸载后运行的脚本

子包：将一个程序拆分为多个子包

如：将mysql拆分为主包和开发包：

mysql-server.rpm

mysql-devel.rpm

spec file 实例：

Name:  nginx
Version: 1.10.
Release:    %{?dist}
Summary:  nginx web server     
 
Group:    Applications/Internet
License: fuck
URL:    http://www.feixiangwl.cn
Source0:    nginx-1.10..tar.gz
Source1:        readme
BuildRoot: %_topdir/BUILDROOT
#BuildRequires:
#Requires:    
 
%description
this is my first rpm
 
%package readme          #子包（将readme单独作为一个包）
Summary: readme files
Group:  Applications/Internet
%description readme
this is my first rpm
 
%prep
%setup -q
 
%build
./configure --prefix=/usr/local/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx --conf-path=/etc/nginx/conf/nginx.conf --error-log-path=/var/log/nginx/error.log  --without-http_rewrite_module --without-http_gzip_module
make
 
%install
make install DESTDIR=%{buildroot}
%{__install} -p -D -m  %{SOURCE1} %{buildroot}/readme
 
%files
%defattr(-,root,root,)
/usr
/etc
/var
 
%files readme       #（定义上面的子包包含哪些文件）
%defattr(-,root,root,)
/readme
 
%changelog

签名：防止程序传播过程中被别人篡改

1.生成密钥对：

gpg --gen-key

NOTE:必须正确输入REAL NAME（真实姓名）选项，后期此项作为KEY_NAME使用。

2.查看系统已有的GPG KEY:

gpg --list-key

3.修改rpm宏使用我们刚才生成的密钥对：

# echo %_signature gpg >> ~/.rpmmacros

# echo "%_gpg_name <key_name>" >> ~/.rpmmacros

 

4.对已经存在的rpm包签名：

rpm --addsign <rpm_name>

 

5.导出公钥，以备后期其他客户端对包签名进行验证：

gpg --export -a "<key_name>" > RPM-GPG-KEY-ECDATA

6. 导入公钥（要验证rpm包的机器上导入）：

rpm --import RPM-GPG-KEY-ECDATA   #RPM-GPG-KEY-ECDATA是公钥名称

7.查看已导入的公钥：

rpm -q gpg-pubkey-*

8.校验rpm包签名：

rpm -K <RPM_NAME>

NOTE:但是此时yum安装还不行,如果想要yum安装，必须在repo中定义：

enabled=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

       file:///etc/pki/rpm-gpg/RPM-GPG-KEY-ECDATA         #公钥的路径