3. 升级、卸载RPM软件包
系统管理工作中,安装、升级及卸载软件包是管理应用程序最基本的工作内容。使用rpm命令实现这些操作时,基本的命令选项如下所述。
-i:在当前系统中安装(Install)一个新的RPM软件包。
-e:卸载指定名称的软件包。
-U:检查并升级系统中的某个软件包,若该软件包原来并未安装,则等同于 "-i" 选项。
-F:检查并重新系统中的某个软件包,若该软件包原来并未安装,则放弃安装。
-h:在安装或升级软件包的过程中,以 "#" 号显示安装进度。
-v:显示软件安装过程中的详细信息。
--force:强制安装某个软件包,当需要替换已安装的软件包及文件,或者安装一个比当前使用的软件版本更旧的软件时,可以使用此选项。
--nodeps：在安装或升级、卸载一个软件包时，不检查与其他软件包的依赖关系。
1）安装、升级软件包
使用rpm命令安装软件包时，一般需要指定完整的软件包文件名作为参数（可以有多个）；而卸载软件包时，只需要指定软件名称即可。若要一次安装多个RPM软件包，可以使用通配符这 种方式在安装存在相互依赖关系的多个软件包时特别有用，系统将会自动检查依赖性并决定安装顺 序，而无须管理员去判断应该先装哪一个包。
在安装一个新的软件包时，通常使用 "-ivh" 的组合选项，这样便于了解软件安装的过程信息， 及时跟踪安装进度。若使用新版本的软件包替换旧的版本，则只需将 "-i" 换成 "-U" 即可。例如， 以下操作将从光盘目录中全新安装lynx软件包。
[root@localhost ~]# umount /dev/cdrom
[root@localhost ~]# mount /dev/cdrom /media/
mount: /dev/sr0 写保护，将以只读方式挂载
[root@localhost ~]# mkdir /pack
[root@localhost ~]# cp -rf /media/Packages/* /pack/
[root@localhost ~]# ls /pack/
389-ds-base-1.3.5.10-11.el7.x86_64.rpm
389-ds-base-libs-1.3.5.10-11.el7.x86_64.rpm
abattis-cantarell-fonts-0.0.16-3.el7.noarch.rpm
abrt-2.1.11-45.el7.centos.x86_64.rpm
abrt-addon-ccpp-2.1.11-45.el7.centos.x86_64.rpm
……//省略部分
[root@localhost ~]# rpm -ivh /pack/lynx-2.8.8-0.3.dev15.el7.x86_64.rpm
警告：/pack/lynx-2.8.8-0.3.dev15.el7.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID f4a80eb5: NOKEY
准备中... ################################# [100%]
正在升级/安装...
1:lynx-2.8.8-0.3.dev15.el7 ################################# [100%]
[root@localhost ~]# rpm -q lynx
lynx-2.8.8-0.3.dev15.el7.x86_64
[root@localhost ~]# which lynx
/usr/bin/lynx
使用lynx命令程序可以在文本模式中访问Web站点（不能显示图片，若当前终端不支持中文， 则中文也无法正常显示），也可以直接查看本机中的".html"格式的各种软件文档。
2）卸载软件包
卸载一个软件包时，主要使用 "-e" 选项。例如，执行" rpm -e lynx " 操作可卸载已安装的 lynx软件，再执行查询时会发现lynx软件没有安装，具体操作如下：
[root@localhost ~]# rpm -e lynx
[root@localhost ~]# rpm -q lynx
未安装软件包 lynx
当需要安装、卸载一个与其他程序存在依赖关系的软件包时，系统将提示存在依赖关系而放弃执行。这时可以结合 "--nodeps" 选项忽略依赖关系，而强行安装或卸载指定的软件包。忽略依赖关系可能会导致软件功能异常或失效，因此只在学习或者调试程序时使用，生产环境中应避免使用。
4.维护RPM数据库
1）重建RPM数据库
RPM数据库用于记录在Linux操作系统中安装、卸载、升级应用程序的相关信息，由RPM软件包管理系统自动完成维护，一般不需要用户干预。当RPM数据库发生损坏（可能由误删文件、非法关机、病毒破坏等导致），且Linux操作系统无法自动完成修复时，将导致无法使用rpm命令正常地安装、卸载及查询软件包。这时可以使用rpm 命令的 "--rebuilddb" 或 "--initdb" 功能对RPM 数据库进行重建，具体操作如下：
[root@localhost ~]# rpm --rebuilddb
或者：
[root@localhost ~]# rpm --initdb
2）导入验证公钥
在Linux/UNIX应用领域，相当一部分软件厂商会对发布的软件包进行数字签名，以确保软件的完整性、合法性。对于用户来说，可以利用官方提供的公钥文件，自动对下载的软件包进行验证，若在安装软件时出现验证失败的提示，则表示该软件包可能已经被非法篡改。
CentOS的DVD光盘中默认已经提供了用于数字签名验证的公钥文件，即位于光盘根目录下的RPM-GPG-KEY-CentOS-7和RPM-GPG-KEY-CentOS-Testing-7文件。在没有导入公钥文件之前，安装CentOS光盘中的一部分RPM 软件包时，可能会出现 "警告：/pack/lynx-2.8.8-0.3.dev15.el7.x86_64.rpm: 头V3 RSA/SHA256 Signature, 密钥 ID f4a80eb5: NOKEY" 的警告信息（一般不影响正常使用）。
向RPM数据库中导入公钥文件时，需要用到 "--import" 选项。例如，执行以下操作可以把光盘目录中的RPM-GPG-KEY-CentOS-7公钥文件导入RPM数据库中。
[root@localhost ~]# ls /media/
CentOS_BuildTag GPL LiveOS RPM-GPG-KEY-CentOS-7
EFI images Packages RPM-GPG-KEY-CentOS-Testing-7
EULA isolinux repodata TRANS.TBL
[root@localhost ~]# cp /media/RPM-GPG-KEY-CentOS-7 /pack/
[root@localhost ~]# cp /media/RPM-GPG-KEY-CentOS-Testing-7 /pack/
[root@localhost ~]# rpm --import /pack/RPM-GPG-KEY-CentOS-7
[root@localhost ~]# rpm --import /pack/RPM-GPG-KEY-CentOS-Testing-7
