Хитрости работы с Yum и RPM - CentOS Wiki

Советы по работе с Yum и RPM

Yum и RPM являются отличными инструментами управления пакетами, но они имеют несколько малоизвестных вариантов и возможностей, которые позволяют делать некоторые весьма интересные вещи. Вам не обязательно непременно использовать их, но они могут вам пригодится когда-нибудь.

1. Отображение типа архитектуры в получаемом RPM

Эту простую мелочь довольно легко выполнить, и она будет очнь полезна людям, использующих x86_64 системы. Одна строка в файле ~/.rpmmacros спасет от неприятностей в дальнейшем.

echo "%_query_all_fmt %%{name}-%%{version}-%%{release}.%%{arch}" >> ~/.rpmmacros

2. Запрос пакетов не из CentOS

Хотите получить список пакетов установленных из сторонних репозиториев, не CentOS?

rpm -qa --qf '%{NAME} %{VENDOR}\n' | grep -v CentOS

3. Сбросить права доступа на файлы

У вас возникла полная неразбериха с правами доступа на файлы в пакете? Не беда, RPM об этом позаботится.

rpm --setperms <packagename>

4. Просмотр изменений

Поскольку CentOS и исходный поставщик кода выпускают обновления безопасности, номера версий могут ввести в заблуждение, когда вы смотрите на CVE исправления. Проверка наличия изменений в пакете есть хороший способ увидеть - внесены ли исправления или нет. И снова RPM приходит на помощь.

rpm -q --changelog <packagename> | less

Использование 'less' не является обязательным, но для некоторых пакетов, таких как ядро, изменения могут быть довольно обширными. Поэтому данное дополнение делает вывод более читабельным.

5. Где документация?

Чтобы быстро получить документацию, связанную с пакетом, вы можете использовать следующие два варианта:

 rpm -qd <packagename> 

  • Это покажет вам документацию, содержащуюся в этом rpm. Если у вас есть только название файла то:

rpm -qdf /path/to/file

  • и rpm покажет вам документацию в пакете, который владеет этим файлом.

6. Происхождение пакета

Иногда хочется знать, где вы получили пакет или пакеты, сколько в вашей системе пакетов от конкретного репозитория или поставщика. Есть несколько параметров поиска, которые можно использовать. Хотя они не 100% совершенны, тем не менее они могут помочь. Большинство пакетов из репозиториев имеют теги с идентификатором в строке Release. Например rpmforge использует rf в качестве идентификатора. Вы можете использовать это, чтобы посмотреть, что у вас установлено оттуда:

rpm -qa release="*rf*"

а если вы хотите увидеть, как много пакетов у вас установлено от Johnny Hughes-а можно использовать:

rpm -qa packager="Johnny*"

Этот метод работает на большинстве категорий вида rpm -qi <packagename>

 

rpm -qa

Данная команда выдаст весь список установленных пакетов.

7. Извлечение только одного файла

Если вам нужно извлечь только один файл из rpm без переустановки всего пакета, вы можете сделать это с rpm2cpio. Например, чтобы извлечь только один файл из logrotate rpm, используйте следующее:

rpm2cpio logrotate-1.0-1.i386.rpm |cpio -ivd etc/logrotate.conf

8. Запрос даты установки пакета

Полезно после обновления найти старые пакеты, которые не были обновлены.

rpm -qa --last >~/RPMS_by_Install_Date

Можно использовать 'less' для вывода, чтобы найти все RPMS старше, чем дата установки. Используя также grep - конкретизировать пакеты и дату установки.

9. Запрос имеющихся пакетов из репозитория

Найти все пакеты, доступные из определенного репозитория, например RPMforge. Пакеты уже установленные из этого репозитория показываться не будут.

yum --disable "*" --enable "rpmforge" list available

10. Поиск с помощью YUM в репозитории пакета по заданной строке

Поиск пакетов, содержащих нужную строку в названии или описании пакета.

yum search buildrpmtree | less

11. Использование Yum с прокси-сервером

Для того чтобы заставить Yum работать через прокси-сервер необходимо добавить следующий параметр в /etc/yum.conf:

proxy=http://yourproxy:8080/

где - yourproxy это имя прокси-сервера, а 8080 это порт прокси-сервера. Если сервер требует аутентификации, вы можете указать логин как:

proxy=http://username:password@yourproxy:8080/

RPM Package Manager позволяет использовать прокси-переменные среды. Это может быть задано в /etc/profile или специфизированно для конкретного пользователя в файле ~/.bash_profile::

export http_proxy=http://yourproxy:8080/
export ftp_proxy=http://yourproxy:8080/

Для использования wget через прокси-сервер, добавте следующие строки в /etc/wgetrc

http_proxy = http://yourproxy:8080/ 
ftp_proxy = http://yourproxy:8080/

В обоих случаях логин и пароль могут быть заданы как в примере выше.

12. Использование Yum для установки локального пакета, автоматически проверяя и удовлетворяя зависимости

yum --nogpgcheck localinstall packagename.arch.rpm

13. Получение и пересборка пакета, не будучи при этом root-ом

Иногда вам просто необходимо пересобрать определенный пакет - возможно, лишь добавить конфигурационные опции, которые просто не существуют в основном пакете. Или потому, что вы нашли необходимый пакет, который отсутствует в репозитории, а на сайте разработчика RPMs для другого дистрибутива. Таким образом, вы должны получить src.rpm и востановить его под себя. Но в действительности вы не хотите делать этого в качестве суперпользователя. Итак, как пересобрать свои пакеты в вашей домашней директории под собственной учетной записью.

13.1 Метод А

Для начало необходимо настроить каталог для работы. Он имеет довольно полное сходство по структуре с каталогом /usr/src/redhat:

[testuser@shutdown ~]$ cd
[testuser@shutdown ~]$ mkdir -p redhat/{SRPMS,RPMS,SPECS,BUILD,SOURCES}
[testuser@shutdown ~]$ ls redhat/
BUILD RPMS SOURCES SPECS SRPMS
[testuser@shutdown ~]$

С помощью rpm макроса произведем подмену, для того чтобы rpmbuild узнал о нас и о том что нужно собрать:

[testuser@shutdown ~]$ echo "%_topdir /home/testuser/redhat" >> .rpmmacros
[testuser@shutdown ~]$ echo "%packager Test User <testuser@example.com>" >> .rpmmacros
[testuser@shutdown ~]$ cat .rpmmacros
%_topdir /home/testuser/redhat
%packager Test User <testuser@example.com>
[testuser@shutdown ~]$

Именно так. Следующее действие - задание rpmbuild-у --rebuild foo.src.rpm, результат работы будет в файле ~/redhat/RPMS/i386 (или та архитектура с которой вы строили пакет).

13.2 Метод Б

Для CentOS-4, настроить репозиторий kbs-Extras repo (опционально добавить kbs-Misk) со страницы репозиториев и 'yum install fedora-rpmdevtools' под root-ом используя 'sudo' или 'su -'. Завести юзера (возможно вы захотите использовать специальный аккаунт для того, чтобы избежать проблем в своей обычной домашней директории) и выполнить "fedora-buildrpmtree" и ~/rpmbuild/...в дереве каталогов и ~/.rpmmacros файл будет автоматически создан. (Примечание "rpmbuild" против "RedHat" в методе А.)

Для CentOS-5 - пакет rpmdevtools отсутствует в наличии. В FC6 SRPM rpmdevtools-5.3-1.fc6.src.rpm собирается и работает.

Ниже представлен макрос для получения надлежащих имен некоторых пакетов (замените соответствующую версию дистрибутива для "el4" на свою):

[testuser@shutdown ~]$ echo "%dist .el4" >> .rpmmacros

14. Отображение приоритетов для всех установленных репозиториев

Вы можете получить список всех установленных у вас репозиториев - yum repolist all. Однако, он не показывает индекс приоритета. Вот строка необходимая для этого. Если номер не определен, по умолчанию, это самый низкий приоритет (99).

cat /etc/yum.repos.d/*.repo | sed -n -e "/^\[/h; /priority *=/{ G; s/\n/ /; s/ity=/ity = /; p }"  | sort -k3n

15. Yum получить список пакетов по заданному словосочетанию

[root@isp ~]# yum list 'vim*'
Installed Packages
vim-minimal.i386                 2:7.0.109-7.el5                       installed
Available Packages
vim-X11.i386                     2:7.0.109-7.el5                       base     
vim-augeas.i386                  0.9.0-2.el5.rf                        rpmforge 
vim-clustershell.noarch          1.5.1-1.el5                           epel     
vim-common.i386                  2:7.0.109-7.el5                       base     
vim-enhanced.i386                2:7.0.109-7.el5                       base     
vim-halibut.i386                 1.0-2.20100504svn8934.el5.1           epel     
vim-puppet.noarch                2.7.9-1.el5.rf                        rpmforge 

16. Показать все установленные ключи GPG

Показать список всех ключей с соответствующей информацией репозитория:

rpm -q gpg-pubkey --qf '%{name}-%{version}-%{release} --> %{summary}\n' 

17. Подпись пакетов

Вы хотите подписать свой пакет, который собрали, чтобы другие могли убедится в его достоверности? Вы можете это сделать достаточно просто. Воспользуйтесь документацией Fedora RPM packaging guide.

Примечание: для CentOS 5 и 4, будет лучше, если вы будете использовать для подписи ключ DSA (так как для версии 4 RSA были выявлены проблемы с подтверждением).

18. Метапакеты YUM

Метапакет - это специальный пакет, не содержащий никакого программного обеспечения, но имеющий в зависимостях определенный набор софта. Например: установка X-ов на сервер.

Чтобы посмотреть список всех метапакетов, необходимо выполнить команду: yum grouplist. Но если у вас стоит русская локаль, то список будет выдан на русском языке. Чтобы получить список пригодный для установки (на английском), задайте язык вывода команды на английском:

LANG=C yum grouplist

 

Автор: Александр