CentOS yum 配置与使用

一、yum 简介

　　yum，是Yellow dog Updater, Modified 的简称，是杜克大学为了提高RPM 软件包安装性而开发的一种软件包管理器。起初是由yellow dog 这一发行版的开发者Terra Soft 研发，用python 写成，那时还叫做yup(yellow dog updater)，后经杜克大学的Linux@Duke 开发团队进行改进，遂有此名。

       yum 的宗旨是自动化地升级，安装/移除rpm 包，收集rpm 包的相关信息，检查依赖性并自动提示用户解决。yum 的关键之处是要有可靠的repository，顾名思义，这是软件的仓库，它可以是http 或ftp 站点，也可以是本地软件池，但必须包含rpm 的header，header 包括了rpm 包的各种信息，包括描述，功能，提供的文件，依赖性等。正是收集了这些header 并加以分析，才能自动化地完成余下的任务。

　　yum 的理念是使用一个中心仓库(repository)管理一部分甚至一个distribution 的应用程序相互关系，根据计算出来的软件依赖关系进行相关的升级、安装、删除等等操作，减少了Linux 用户一直头痛的dependencies 的问题。这一点上，yum 和apt 相同。apt 原为debian 的deb 类型软件管理所使用，但是现在也能用到RedHat 门下的rpm 了。

　　yum 主要功能是更方便的添加/删除/更新RPM 包，自动解决包的倚赖性问题，便于管理大量系统的更新问题。

　　yum 可以同时配置多个资源库(Repository)，简洁的配置文件（/etc/yum.conf），自动解决增加或删除rpm 包时遇到的依赖性问题，保持与RPM 数据库的一致性。

     

            yum 的基础安装包包括：

• yum　　//RPM installer/updater
• yum-fastestmirror　　//Yum plugin which chooses fastest repository from a mirrorlist
• yum-metadata-parser　　//A fast metadata parser for yum

二、yum 配置

yum 的配置文件分为两部分：main 和repository

• main 部分定义了全局配置选项，整个yum 配置文件应该只有一个main。常位于/etc/yum.conf 中。
• repository 部分定义了每个源/服务器的具体配置，可以有一到多个。常位于/etc/yum.repo.d 目录下的各文件中。

yum.conf 文件一般位于/etc目录下，一般其中只包含main部分的配置选项。

# cat /etc/yum.conf

[main]
cachedir=/var/cache/yum
　　//yum 缓存的目录，yum 在此存储下载的rpm 包和数据库，默认设置为/var/cache/yum
keepcache=0
　　//安装完成后是否保留软件包，0为不保留（默认为0），1为保留
debuglevel=2
　　//Debug 信息输出等级，范围为0-10，缺省为2
logfile=/var/log/yum.log
　　//yum 日志文件位置。用户可以到/var/log/yum.log 文件去查询过去所做的更新。
pkgpolicy=newest
　　//包的策略。一共有两个选项，newest 和last，这个作用是如果你设置了多个repository，而同一软件在不同的repository 中同时存在，yum 应该安装哪一个，如果是newest，则yum 会安装最新的那个版本。如果是last，则yum 会将服务器id 以字母表排序，并选择最后的那个服务器上的软件安装。一般都是选newest。
distroverpkg=redhat-release
　　//指定一个软件包，yum 会根据这个包判断你的发行版本，默认是redhat-release，也可以是安装的任何针对自己发行版的rpm 包。
tolerant=1
　　//有1和0两个选项，表示yum 是否容忍命令行发生与软件包有关的错误，比如你要安装1,2,3三个包，而其中3此前已经安装了，如果你设为1,则yum 不会出现错误信息。默认是0。
exactarch=1
　　//有1和0两个选项，设置为1，则yum 只会安装和系统架构匹配的软件包，例如，yum 不会将i686的软件包安装在适合i386的系统中。默认为1。
retries=6
　　//网络连接发生错误后的重试次数，如果设为0，则会无限重试。默认值为6.
obsoletes=1
　　//这是一个update 的参数，具体请参阅yum(8)，简单的说就是相当于upgrade，允许更新陈旧的RPM包。
plugins=1
　　//是否启用插件，默认1为允许，0表示不允许。我们一般会用yum-fastestmirror这个插件。
bugtracker_url=http://bugs.centos.org/set_project.php?project_id=16&ref=http://bugs.centos.org/bug_report_page.php?category=yum

# Note: yum-RHN-plugin doesn't honor this.
metadata_expire=1h

installonly_limit = 5

# PUT YOUR REPOS HERE OR IN separate files named file.repo
# in /etc/yum.repos.d

除了上述之外，还有一些可以添加的选项，如：

　　exclude=selinux*　　// 排除某些软件在升级名单之外，可以用通配符，列表中各个项目要用空格隔开，这个对于安装了诸如美化包，中文补丁的朋友特别有用。
　　gpgcheck=1　　// 有1和0两个选择，分别代表是否是否进行gpg(GNU Private Guard) 校验，以确定rpm 包的来源是有效和安全的。这个选项如果设置在[main]部分，则对每个repository 都有效。默认值为0。

二、yum 软件仓库

[root@localhost yum.repos.d]# ls /etc/yum.repos.d/ -l
总用量 20
-rw-r--r--. 1 root root 1612 7月   4 19:00 CentOS-Base.repo
-rw-r--r--. 1 root root  640 7月   4 19:00 CentOS-Debuginfo.repo
-rw-r--r--. 1 root root 1331 7月   4 19:00 CentOS-Sources.repo
-rw-r--r--. 1 root root  156 7月   4 19:00 CentOS-Vault.repo
-rw-r--r--. 1 root root  113 7月  15 22:44 nginx.repo

yum下载的rpm包存放位置：

/var/cache/yum

三、yum 设置国内镜像源

[root@localhost yum.repos.d]# cat CentOS-Base.repo

# CentOS-Base.repo
#
# The mirror system uses the connecting IP address of the client and the
# update status of each mirror to pick mirrors that are updated to and
# geographically close to the client.  You should use this for CentOS updates
# unless you are manually picking other mirrors.
#
# If the mirrorlist= does not work for you, as a fall back you can try the
# remarked out baseurl= line instead.
#
#

[base]
name=CentOS-$releasever - Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
baseurl=http://mirrors.sohu.com//centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#released updates
[updates]
name=CentOS-$releasever - Updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
baseurl=http://mirrors.sohu.com//centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
baseurl=http://mirrors.sohu.com//centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
baseurl=http://mirrors.sohu.com//centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

其他国内yum源列表如下：

1. 企业贡献：
搜狐开源镜像站：http://mirrors.sohu.com/
网易开源镜像站：http://mirrors.163.com/

2. 大学教学：
北京理工大学：
http://mirror.bit.edu.cn (IPv4 only)
http://mirror.bit6.edu.cn (IPv6 only)
北京交通大学：
http://mirror.bjtu.edu.cn (IPv4 only)
http://mirror6.bjtu.edu.cn (IPv6 only)
http://debian.bjtu.edu.cn (IPv4+IPv6)
兰州大学：http://mirror.lzu.edu.cn/
厦门大学：http://mirrors.xmu.edu.cn/
清华大学：
http://mirrors.tuna.tsinghua.edu.cn/ (IPv4+IPv6)
http://mirrors.6.tuna.tsinghua.edu.cn/ (IPv6 only)
http://mirrors.4.tuna.tsinghua.edu.cn/ (IPv4 only)
天津大学：http://mirror.tju.edu.cn/
中国科学技术大学：
http://mirrors.ustc.edu.cn/ (IPv4+IPv6)
http://mirrors4.ustc.edu.cn/
http://mirrors6.ustc.edu.cn/
东北大学：
http://mirror.neu.edu.cn/ (IPv4 only)
http://mirror.neu6.edu.cn/ (IPv6 only)
电子科技大学：http://ubuntu.uestc.edu.cn/

四、使用第三方软件库

Centos/RHEL默认的yum软件仓库非常有限，仅仅限于发行版本那几张盘里面的常规包和一些软件包的更新，利用RpmForge，可以增加非常多的第三方rpm软件包。RpmForge库现在已经拥有超过10000种的CentOS的软件包，被CentOS社区认为是最安全也是最稳定的一个第三方软件库。

1、安装yum-priorities插件

这个插件是用来设置yum在调用软件源时的顺序的。因为官方提供的软件源，都是比较稳定和被推荐使用的。因此，官方源的顺序要高于第三方源的顺序。如何保证这个顺序，就需要安装yum-priorities这插件了。

# yum -y install yum-priorities

[root@localhost yum.repos.d]# yum -y install yum-priorities
已加载插件：fastestmirror, langpacks
Loading mirror speeds from cached hostfile
正在解决依赖关系
--> 正在检查事务
---> 软件包 yum-plugin-priorities.noarch.0.1.1.31-25.el7_0 将被 安装
--> 解决依赖关系完成

依赖关系解决

==================================================================================================
 Package                        架构            版本                       源                大小
==================================================================================================
正在安装:
 yum-plugin-priorities          noarch          1.1.31-25.el7_0            updates           23 k

事务概要
==================================================================================================
安装  1 软件包

总下载量：23 k
安装大小：28 k
Downloading packages:
Not downloading deltainfo for updates, MD is 213 k and rpms are 23 k
警告：/var/cache/yum/x86_64/7/updates/packages/yum-plugin-priorities-1.1.31-25.el7_0.noarch.rpm:  头V3 RSA/SHA256 Signature, 密钥 ID f4a80eb5: NOKEY
yum-plugin-priorities-1.1.31-25.el7_0.noarch.rpm 的公钥尚未安装
yum-plugin-priorities-1.1.31-25.el7_0.noarch.rpm                           |  23 kB  00:00:00     
从 file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 检索密钥
导入 GPG key 0xF4A80EB5:
 用户ID     : "CentOS-7 Key (CentOS 7 Official Signing Key) <[e-mail]>"
 指纹       : 6341 ab27 53d7 8a78 a7c2 7bb1 24c6 a8a7 f4a8 0eb5
 软件包     : centos-release-7-0.1406.el7.centos.2.3.x86_64 (@anaconda)
 来自       : /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
警告：RPM 数据库已被非 yum 程序修改。
** 发现 6 个已存在的 RPM 数据库问题， 'yum check' 输出如下：
icedtea-web-1.4.2-1.el7.x86_64 有缺少的需求 java-1.7.0-openjdk
jline-1.0-8.el7.noarch 有缺少的需求 java >= ('0', '1.5', None)
1:libreoffice-core-4.1.4.2-3.el7.x86_64 有缺少的需求 java >= ('1', '1.6', None)
1:libreoffice-core-4.1.4.2-3.el7.x86_64 有缺少的需求 libjawt.so()(64bit)
1:libreoffice-core-4.1.4.2-3.el7.x86_64 有缺少的需求 libjawt.so(SUNWprivate_1.1)(64bit)
1:libreoffice-ure-4.1.4.2-3.el7.x86_64 有缺少的需求 jre >= ('0', '1.5.0', None)
  正在安装    : yum-plugin-priorities-1.1.31-25.el7_0.noarch                                  1/1
  验证中      : yum-plugin-priorities-1.1.31-25.el7_0.noarch                                  1/1

已安装:
  yum-plugin-priorities.noarch 0:1.1.31-25.el7_0                                                  

完毕！

2、安装完yum-priorities插件后需要设置/etc/yum.repos.d/ 目录下的.repo相关文件（如CentOS-Base.repo），在这些文件中插入顺序指令：priority=N （N为1到99的正整数，数值越小越优先）

一般配置[base], [addons], [updates], [extras] 的priority=1，[CentOSplus], [contrib] 的priority=2，其他第三的软件源为：priority=N （推荐N>10）

以CentOS-Base.repo 为例：

[base]
name=CentOS-$releasever - Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
baseurl=http://mirrors.sohu.com//centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
priority=1

3、下载与安装相应rpmforge的rpm文件包

# wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el5.rf.i386.rpm

4、安装DAG的PGP Key

# rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt

5、验证rpmforge的rpm文件包

# rpm -K rpmforge-release-0.5.2-2.el5.rf.*.rpm

6、安装rpmforge的rpm文件包

# rpm -i rpmforge-release-0.5.2-2.el5.rf.i386.rpm

五、YUM常用命令详解

yum是一个用于管理rpm包的后台程序，用python写成，可以非常方便的解决rpm的依赖关系。在建立好yum服务器后，yum客户端可以通过 http、ftp方式获得软件包，并使用方便的命令直接管理、更新所有的rpm包，甚至包括kernel的更新。它也可以理解为红旗环境下的apt管理工具。

   以前写过一份[原]使用yum更新红旗Linux ，但其中提到的命令不是很完整，现再整理一下。

一、列举包文件

列出资源库中所有可以安装或更新的rpm包   # yum list

列出资源库中特定的可以安装或更新以及已经安装的rpm包   # yum list perl           //列出名为perl  的包    # yum list perl*         //列出perl 开头的包

列出资源库中所有可以更新的rpm包   # yum list updates

列出已经安装的所有的rpm包   # yum list installed

列出已经安装的但是不包含在资源库中的rpm包   # yum list extras

注:extras是repos.d中定义的资源列表名称

二、列举资源信息

列出资源库中所有可以安装或更新的rpm包的信息   # yum info

列出资源库中特定的可以安装或更新以及已经安装的rpm包的信息   # yum info perl           //列出perl 包信息    # yum info perl*         //列出perl 开头的所有包的信息

列出资源库中所有可以更新的rpm包的信息   # yum info updates

列出已经安装的所有的rpm包的信息   # yum info installed

列出已经安装的但是不包含在资源库中的rpm包的信息   # yum info extras

三、搜索

搜索匹配特定字符的rpm包   # yum search perl            //在包名称、包描述等中搜索

搜索有包含特定文件名的rpm包   # yum provides realplay

四、管理包

安装rpm包   # yum install perl     //安装perl 包   # yum install perl*     //安装perl 开头的包

删除rpm包,包括与该包有倚赖性的包   # yum remove perl*            //会删除perl-* 所有包

五、更新

检查可更新的rpm包  # yum check-update

更新所有的rpm包   # yum update

更新指定的rpm包,如更新kernel和kernel source   # yum update kernel kernel-source

大规模的版本升级,与yum update不同的是,连旧的淘汰的包也升级   # yum upgrade

六、清空缓存

清除暂存中rpm包文件   # yum clean packages

清除暂存中rpm头文件   # yum clearn headers

清除暂存中旧的rpm头文件   # yum clean oldheaders

清除暂存中旧的rpm头文件和包文件   # yum clearn或# yum clearn all

七、其他

安装Livna.org rpms GPG key  # rpm --import http://rpm.livna.org/RPM-LIVNA-GPG-KEY

检查GPG Key  # rpm -qa gpg-pubkey*

显示Key信息  # rpm -qi gpg-pubkey-a109b1ec-3f6e28d5

删除Key   # rpm -e gpg-pubkey-a109b1ec-3f6e28d5