[TOC]
0x00 rpm介绍
RPM全称是 Red Hat Package Manager（Red Hat包管理器-红帽创建的一个开放的软件包管理系统）。几乎所有的 Linux 发行版本都使用这种形式的软件包管理安装、更新和卸载软件,现在已成为一种标准,常用在opensuse/turbo/redhat版本,
RPM软件包中的文件是以压缩格式存放的，拥有一个定制的二进制头文件，其中包含有关包和内容的信息，可以让我们对单个软件包的查询简便又快速。
rmp包的特点：
- 拥有功能强大的查询选项
- 拥有能进行软件包的验证选项
rpm包优缺点：
- 优点：包管理系统简单(通过命令实现包的安装、卸载、升级、查询、和验证),安装速度比源码包快
- 缺点：经过编译不能看见源代码,功能选择不如源码灵活,依赖性;
采用定制rpm包存放到yum仓库中并进行yum安装：
- 优点：可以根据自己的需求编译软件>>制作 rpm 包>>搭建 yum 仓库>>上传 rpm 包到 yum仓库>>客户端安装软件
- 缺点：第一步编译安装复杂，打包完成以后无法更改，一般人不会这个方法
RPM包存在的依赖性：装A前要装B,装B前要装C，比如window装游戏要显卡驱动 .net 的依赖；
代码语言：javascript复制#常见的RPM包依赖
- 树形依赖
- 环形依赖
- 模块依赖
模块依赖的的文件名是以.so.2结尾的时候，代表这是一个文件，而不是一个软件包此时是模块依赖，需要依赖一个库文件。
这个时候就要上 www.rpmfind.net https://pkgs.org/ 网上去查找这一库文件是在那一个软件包下然后再把这个软件包安装上RPM包命名规则:httpd-2.2.15-15.el6.centos.1.i686.rpm
代码语言：javascript复制-httpd软件包名
-2.2.15软件版本号
-15 软件发布次数
-el6.centos 适合的Linux平台
-i686 适合的硬件平台
-rpm 扩展名源码包和RPM包的区别：
- 安装之前的区别：概念上的区别
- 安装之后的区别：安装位置不同,rpm也可以指定安装目录,rpm包安装的服务可以使用系统服务管理命令（service）来管理
包全名与包名：
- 包全名：操作的包是没有安装的软件包时，使用包全名如httpd-2.2.15-15.el6.centos.1.i686.rpm
- 包名： 操作一景安装的软件包时，使用包名，是收索/var/lib/rpm/中的数据库如httpd
- 注:未安装的包都要使用包全名，已安装的包只使用包名。
0x01 命令一览
1. rpm命令
rpm包安装的服务可以使用系统服务管理命令（service）来管理，RPM有五种基本的操作功能：安装、卸载、升级、查询和验证。例如RPM包安装的apache启动方法：
代码语言：javascript复制#service命令实际搜索的事 /etc/rc.d/init.d 目录
/etc/rc.d/init.d/httpd start
service httpd startRPM包默认安装位置:
代码语言：javascript复制/etc/ 配置文件安装目录
/etc/sysconfig/ 初始化环境配置文件位置
/etc/init.d/ 启动脚本位置
/usr/bin/ 可执行的命令安装目录 # usr是Unix System Resource,即Unix系统资源的缩写
/usr/lib/ 程序所使用的函数库保存位置
/usr/share/doc/ 基本的软件使用手册保存位置
/usr/share/man/ 帮助文件保存位置
/var/lib/ 服务产生数据 库文件存放位置
/var/log 日志常用命令：
代码语言：javascript复制rpm -ivh [包全名] #安装软件
rpm -Uvh [包全名] #软件升级
rpm -e 包名 #卸载的时候也需要依赖检查反向卸载
rpm -q 包名 #查询是否安装
rpm -qa #显示所有的RPM包
rpm -qi 包名 #查询安装rpm包的信息
rpm -qip 包全名
rpm -ql 包名 #查询rpm包安装和配置的目录
rpm -qlp 包全名
rpm -qf [路径/文件名] #查询系统文件属于哪个RPM包
rpm -qR 包名 # 查询软件包的依赖性
rpm -qRp 包全名
rpm -V [已安装的包名] #进行包效验：什么是包校验就是验证包是否被修改过,没有被修改过表示验证通过.
rpm ---prefix=<dir> #指定安装目录，如果可重定位，便把软件包重定位到 <dir>
#参数说明
-i (install) 安装
-U (upgrade) 升级
-e (erase) 卸载
-a (all) 所有包需要和-q联合使用
-q (--query)查询是否安装
-i 查询软件信息
-f 查询系统文件属于哪个软件包
-R 查询软件包的依赖性
-l 查询包安装位置列表
-p 查询未安装软件包的详细信息 package（必须进入光盘里面看包名信息）
-v (verbose) 显示详细信息
-V (--verify)校验指定RPM包的文件
-h (hash) 显示进度
--nodeps 不监测依赖性
WeiyiGeek.rpm
实例演示：
代码语言：javascript复制[root@izwz9biz2m4sd3bb3k38pgz ~]$ rpm -q httpd
httpd-2.4.6-88.el7.centos.x86_64
[root@izwz9biz2m4sd3bb3k38pgz ~]$ rpm -qa | grep "httpd"
httpd-2.4.6-88.el7.centos.x86_64
httpd-manual-2.4.6-88.el7.centos.noarch
httpd-tools-2.4.6-88.el7.centos.x86_64
[root@izwz9biz2m4sd3bb3k38pgz ~]$ rpm -qi httpd
Name : httpd
Version : 2.4.6
Release : 88.el7.centos
Architecture: x86_64
Install Date: Tue 26 Feb 2019 08:56:24 PM CST
Group : System Environment/Daemons
Size : 9817309
License : ASL 2.0
Signature : RSA/SHA256, Mon 12 Nov 2018 10:28:53 PM CST, Key ID 24c6a8a7f4a80eb5
Source RPM : httpd-2.4.6-88.el7.centos.src.rpm
Build Date : Mon 05 Nov 2018 09:48:57 AM CST
Build Host : x86-01.bsys.centos.org
Relocations : (not relocatable)
Packager : CentOS BuildSystem <http://bugs.centos.org>
Vendor : CentOS
URL : http://httpd.apache.org/
Summary : Apache HTTP Server
Description :
The Apache HTTP Server is a powerful, efficient, and extensible
web server.
$ rpm -ql httpd
/etc/httpd
/etc/httpd/conf
/etc/httpd/conf.d
/etc/httpd/conf.d/README
/etc/httpd/conf.d/autoindex.conf
$ rpm -qf /etc/httpd/conf/httpd.conf
httpd-2.4.6-88.el7.centos.x86_64
$ rpm -V httpd
missing c /etc/httpd/conf.d/welcome.conf
.......T. c /etc/httpd/conf/httpd.conf
#验证内容中的8个信息的具体内容如下：
S 文件大小是否该表
M 文件类型或文件的权限（rwx）是否被改变
5 文件MD5校验和是否改变
D 设备的主从代码是否改变
L 文件路径是否改变
U 文件的属主是否改变
G 文件的属组是否改变
T 文件的修改时间是否改变
#文件类型：
c 配置文件
d 普通文档
g 鬼文件，很少见，就是该文件不应该被这个RPM包包含
L 授权文件
r 描述文件实际案例：
代码语言：javascript复制#实例0.安装rpm包得三种方法：rpm命令安装 / yum命令安装 / yum 仓库安装
yum -y localinstall *.rpm #自动安装 rpm 的依赖包
rpm -ivh nginx-1.6.3-1.x86_64.rpm #安装 rpm 包
rpm -ivh rubygems-1.3.7-5.el6.noarch.rpm --nodeps #这种方式安装会忽略runygems的依赖包，不建议使用
rpm -Uvh *.rpm #如果依赖版本有更新的则自动更新
#实例1.RPM常用查询命令组合
man rpm #查看 rpm 帮助
rpm -qpi nginx-1.6.3-1.x86_64.rpm #查看 rpm 包信息
rpm -qpl nginx-1.6.3-1.x86_64.rpm #查看 rpm 包内容
rpm -qpR nginx-1.6.3-1.x86_64.rpm #查看 rpm 包的依赖
#实例2.rpm进阶查看
rpm -qp --scripts nginx-1.6.3-1.x86_64.rpm #查看 rpm 包带的执行脚本，执行脚本以文件形式存在 rpm 包中
rpm -ivh --aid *.rpm #--aid 参数解决 rpm 包循环依赖的问题，即当前目录有所有相互依赖的 rpm 包就可以用这种方法。
#实例3.rpm卸载软件包
rpm -ev nginx-1.6.3-1.x86_64.rpm
rpm -e --nodeps nginx-1.6.3-1.x86_64.rpm #会将其依赖他的包一起删除2. 文件提取
cpio是一个标准工具它用于创建软件档案和从档案文件中提取文件
代码语言：javascript复制rpm2cpio 包全名 ｜ cpio -idv .文件绝对路径 #rpm2cpio 将rpm包转换为cpio格式的命令
cpio 选项 <[文件][设备]>
-i copy-in 模式 还原
-d 还原时自动新建目录
-v 显示还原过程使用案例：
代码语言：javascript复制$rpm -qf /bin/ls #查询ls命令属于哪个软件包
coreutils-8.22-23.el7.x86_64
$mv /bin/ls /tmp/ #造成ls命令误删假象
rpm2cpio /mnt/cdrom/Packages/coreutils-8.22-23.el7.x86_64.rpm | cpio -idv ./bin/ls # 提取ls命令到当前目录
cp /root/bin/ls /bin/ # 把ls命令复制回/bin/目录 修复误操作0x02 rpm定制与应用
rpmbuild 是 redhat 系统原生打包命令，这个命令的使用复杂不推荐使用此方法打包 rpm 包;
问题:当领导给你 100 台已经安装好系统的服务器，然后让优化，让你提出一个快速部署方案 1.tar 打包 先编译安装 打包–>分发–>解包(比如 mysql 打包后直接就可以使用 2.SaltStack，puppet 自动化运维管理平台 3.定制 rpm yum 仓库 yum 安装 4.openstack 虚拟机镜像和 docker 容器分发
1. spec文件规范
制作RPM软件包其中的关键在于编写SPEC软件包描述文件,该文件中包含了软件包的诸多信息; 如软件包的名字、版本、类别、说明摘要、创建时要执行什么指令、安装时要执行什么操作、以及软件包所要包含的文件列表等等。
描述文件说明如下：
代码语言：javascript复制（1） 文件头
$rpm -qi httpd #查询安装httpd的rpm包的信息
#一般的spec文件头包含以下几个域：
Name : httpd #软件包的名字（体系变动）
Version : 2.4.6 #软件版本号 （较大变化）
Release : 88.el7.centos #软件包释出号 (补丁补充)
Architecture: x86_64 #架构
Install Date: Tue 26 Feb 2019 08:56:24 PM CST #安装时间
Group : System Environment/Daemons # 软件包所属类别，具体类别有：
Size : 9817309
License : ASL 2.0 #软件包所采用的版权规则
Signature : RSA/SHA256, Mon 12 Nov 2018 10:28:53 PM CST, Key ID 24c6a8a7f4a80eb5
Source RPM : httpd-2.4.6-88.el7.centos.src.rpm #源程序软件包的名字
Build Date : Mon 05 Nov 2018 09:48:57 AM CST
Build Host : x86-01.bsys.centos.org
Relocations : (not relocatable)
Packager : CentOS BuildSystem <http://bugs.centos.org>
Vendor : CentOS #软件开发者的名字。
URL : http://httpd.apache.org/
Summary : Apache HTTP Server #用一句话概括该软件包尽量多的信息。
Description : # 软件包详细说明，可写在多个行上。
The Apache HTTP Server is a powerful, efficient, and extensible
web server.
####软件包所属类别，具体类别有：#####
Amusements/Games （娱乐/游戏）
Amusements/Graphics（娱乐/图形）
Applications/Archiving （应用/文档）
Applications/Communications（应用/通讯）
Applications/Databases （应用/数据库）
Applications/Editors （应用/编辑器）
Applications/Emulators （应用/仿真器）
Applications/Engineering （应用/工程）
Applications/File （应用/文件）
Applications/Internet （应用/因特网）
Applications/Multimedia（应用/多媒体）
Applications/Productivity （应用/产品）
Applications/Publishing（应用/印刷）
Applications/System（应用/系统）
Applications/Text （应用/文本）
Development/Debuggers （开发/调试器）
Development/Languages （开发/语言）
Development/Libraries （开发/函数库）
Development/System （开发/系统）
Development/Tools （开发/工具）
Documentation （文档）
System Environment/Base（系统环境/基础）
System Environment/Daemons （系统环境/守护）
System Environment/Kernel （系统环境/内核）
System Environment/Libraries （系统环境/函数库）
System Environment/Shells （系统环境/接口）
User Interface/Desktops（用户界面/桌面）
User Interface/X （用户界面/X窗口）
User Interface/X Hardware Support （用户界面/X硬件支持）
（2）%prep段 ：预处理 段通常用来执行一些解开源程序包的命令为下一步的编译安装作准备。
%prep和下面的%build，%install段一样，除了可以执行RPM所定义的宏命令（以%开头）以外，还可以执行SHELL命令，命令可以有很多行，如我们常写的tar解包命令。
（3）%build段：建立段 所要执行的命令为生成软件包服务如make 命令。
（4）%install段：安装段 其中的命令在安装软件包时将执行如make install命令。
（5）%files段：文件段 用于定义软件包所包含的文件分为三类--说明文档（doc）/配置文件（config）及执行程序还可定义文件存取权限拥有者及组别。
（6）%changelog段: 修改日志段。你可以将软件的每次修改记录到这里，保存到发布的软件包中，以便查询之用。每一个修改日志都有这样一种格式：第一行是：* 星期 月 日 年 修改人 电子信箱。其中：星期、月份均用英文形式的前3个字母，用中文会报错。接下来的行写的是修改了什么地方，可写多行。一般以减号开始，便于后续的查阅。2. rpmbuild编译目录
如果想发布rpm格式的源码包或者是二进制包，就要使用rpmbuild工具（rpm最新打包工具）, 其标准命名格式为:软件名-版本号-释出号.spec
在redhat下安装成功后会在在/usr/src/redhat/目录下建立6个目录,它门分别是BUILD、SOURCE、SPECS 、RPMS 、SRPMS 、 BuiltRoot ;
- BUILD ：源代码解压以后放的位置(由rpmbuild管理)- 解压的程序源代码编译文件存储目录
- SOURCE：用来存放打包是要用到的源文件和补丁文件等存放位置 - 脚本存放目录
- SPEC：存放spec文件作为制作rpm包的领岗文件以 rpm名.spec
- RPMS：用来制作完成后的rpm包存放目录，为特定平台指定子目录（i386,i686,ppc） - rpms生成目录
- SRPMS：分别存放打包生成的rpm格式的源文件和二进制文件
- BuiltRoot：使用install临时安装到这个目录把这个目录当作根来用的 - 当打包完成后在清理目录将被删除；
注意：在centos没有该目录,因此我们需要自定义工作车间一般自定义到普通用户的家目录下;
0x03 rpm打包环境
0. rpmbuild环境安装
代码语言：javascript复制# 1、安装rpm-build与编译环境
yum -y install rpm-build
yum -y install gcc gcc-c kernel-devel make
yum install rpm-sign #rpm签名需要用到
# 2、增加普通rpm打包用户和工作区间
useradd urpm & su - urpm
$ vim ~/.rpmmacros #只要改变了这个宏就可以自定义工作车间
%_topdir /home/urpm/rpmbuild
%_gpg_name weiyigeek #在~/.rpmmacros宏中定义加密密钥
mkdir -pv ~/rpmbuild/{BUILD,BUILDROOT,RPMS,SOURCES,SPECS,SRPMS}
# 3. 修改宏及自定义车间位置
#rpmbuild --showrc 显示所有的宏
rpmbuild --showrc | grep _topdir #会发现，工作车间已然改变：_topdir /home/urpm/rpmbuild
#以下划线开头
一个下划线：定义环境的使用情况
二个下划线：通常定义的是命令
WeiyiGeek.自定义车间位置
为什么要定义宏? 答：因为不同的系统命令的存放位置可能不同，所以通过宏的定义找到命令的真正存放位置.
1. rpmbuild命令介绍
常见得命令是：
代码语言：javascript复制rpmbuild -bp xxx.spec #(制作到%prep段)只需要生成完整的源文件，源文件存在目录BUILD下,把tar包解开然后把所有的补丁文件合并而生成一个完整的具最新功能的源文件。
rpmbuild -bc nginx.spec #制作到%build段
rpmbuild -bi nginx.spec #执行 spec 文件的 "%install" 阶段 (在执行了 %prep 和 %build 阶段之后)。这通常等价于执行了一次 "make install"
rpmbuild -bs xxx.spec #只生成src格式的rpm包，生成的文件会在刚才建立的SRPM目录下存在。
rpmbuild -bb xxx.spec #只生成二进制格式的rpm包,生成的文件会在刚才建立的RPM目录下存在。
rpmbuild -ba xxx.spec # 表示既制作二进制包又制作src格式包,存放在相应的目录下。软件包制作完成后可用rpm命令查询,如果不满意的话可以再次修改软件包描述文件;
典型spec文件分析:kaffeine.spec（kaffeine是linux平台下的媒体播放器）
代码语言：javascript复制#Kaffeine.spec文件内容如下：
#第一部分：文件头
�fine debug_package %{nil}
Name: kaffeine
Version: 0.4.3
Release: 25
Summary: A xine-based Media Player for KDE
Group: Applications/Multimedia
License: GPL
URL: http://kaffeine.sourceforge.net/
Source0: kaffeine-0.4.3.tar.bz2
Source1: logo.png
Source2: icon.tgz
Source3: kaffeine.desktop
Source4: codecs.tgz
Patch: kaffeine-0.4.3-fix-hide-crash.patch
Patch1:kaffeine-0.4.3-without-wizard.patch
BuildRoot: /var/tmp/kaffeine-root
�scription
Kaffeine is a xine based media player for KDE3.核心部分：涉及到解包、补丁、编译、安装的过程,
代码语言：javascript复制#要根据具体情况来写出编译过程
%prep
%setup -q
%patch -p1
%patch1 -p1
%Build
make -f admin/Makefile.common cvs
./configure --prefix=/usr
make
#for mo files
pushd po
rm *.gmo
make
popd
%install
mkdir -p $RPM_BUILD_ROOT
make install DESTDIR=$RPM_BUILD_ROOT
mkdir -p $RPM_BUILD_ROOT/usr/share/services
cp $RPM_BUILD_ROOT/usr/share/apps/kaffeine/mms.protocol $RPM_BUILD_ROOT/usr/share/services
cp $RPM_BUILD_ROOT/usr/share/apps/kaffeine/rtsp.protocol $RPM_BUILD_ROOT/usr/share/services
#mkdir -p $RPM_BUILD_ROOT/usr/lib/firefox/plugins
#cp $RPM_BUILD_ROOT/usr/lib/kaffeineplugin/kaffeineplugin.so
$RPM_BUILD_ROOT/usr/lib/firefox/plugins
cp %{SOURCE1} $RPM_BUILD_ROOT/usr/share/apps/kaffeine
rm -rf $RPM_BUILD_ROOT/usr/share/icons/hicolor/*/apps/kaffeine.png
rm -rf $RPM_BUILD_ROOT/usr/share/icons/hicolor/*/apps/kaffeine-pause.png
rm -rf $RPM_BUILD_ROOT/usr/share/icons/hicolor/*/apps/kaffeine-play.png
rm -rf $RPM_BUILD_ROOT/usr/share/icons/hicolor/*/apps/kaffeine-record.png
mkdir -p $RPM_BUILD_ROOT/usr/share/icons/crystalsvg
tar zxvf %{SOURCE2} -C $RPM_BUILD_ROOT/usr/share/icons/crystalsvg
mkdir -p $RPM_BUILD_ROOT/usr/share/applnk/App/Multimedia
cp -r %{SOURCE3} $RPM_BUILD_ROOT/usr/share/applnk/App/Multimedia
mkdir -p $RPM_BUILD_ROOT/usr/lib/win32
tar zxvf %{SOURCE4} -C $RPM_BUILD_ROOT/usr/lib/win32
%clean
rm -rf $RPM_BUILD_ROOT
%post
ln -s /dev/cdrom /dev/dvd
ln -s /dev/cdrom /dev/rdvd
%files
�fattr(-,root,root)
/usr
#spec文件的最后内容了它对团队软件开发以及后续的软件维护至关重要
%changelog
* Fri Jul 1 2005 AiLin Yang <alyang@redflag-linux.com> -0.4.3-25
- modified the fullscreen bottom control panel2. 实际案例
CentOS下使用rpm-build制作nginx的RPM包 制作流程步骤：
代码语言：javascript复制#STEP1.下载需要的打包的nginx源码包建立文件
wget http://nginx.org/download/nginx-1.16.0.tar.gz
cp nginx-1.16.0.tar.gz rpmbuild/SOURCES/
touch fastcgi_params init.nginx nginx.confstep2.编辑init.nginx
代码语言：javascript复制#nginx在主配置文件里面做了很多优化，包括cpu抢占，各种缓存策略，tcp，进程数等。
#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig: - 85 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse
# proxy and IMAP/POP3 proxy server
# processname: nginx
## config: /etc/nginx/nginx.conf
# config: /usr/local/nginx/conf/nginx.conf
# config: /etc/sysconfig/nginx
## pidfile: /var/run/nginx/nginx.pid
# pidfile: /usr/local/nginx/logs/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)
#NGINX_CONF_FILE="/etc/nginx/nginx.conf"
NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx
make_dirs() {
# make required directories
user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=([^ ]*).*/1/g' -`
options=`$nginx -V 2>&1 | grep 'configure arguments:'`
for opt in $options; do
if [ `echo $opt | grep '.*-temp-path'` ]; then
value=`echo $opt | cut -d "=" -f 2`
if [ ! -d "$value" ]; then
# echo "creating" $value
mkdir -p $value && chown -R $user $value
fi
fi
done
}
start() {
[ -x $nginx ] || exit 5
[ -f $NGINX_CONF_FILE ] || exit 6
make_dirs
echo -n $"Starting $prog: "
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[ $retval -eq 0 ] && touch $lockfile
return $retval
}
stop() {
echo -n $"Stopping $prog: "
killproc $prog -QUIT
retval=$?
echo
[ $retval -eq 0 ] && rm -f $lockfile
return $retval
}
restart() {
configtest || return $?
stop
sleep 1
start
}
reload() {
configtest || return $?
echo -n $"Reloading $prog: "
killproc $nginx -HUP
RETVAL=$?
echo
}
force_reload() {
restart
}
configtest() {
$nginx -t -c $NGINX_CONF_FILE
}
rh_status() {
status $prog
}
rh_status_q() {
rh_status >/dev/null 2>&1
}
case "$1" in
start)
rh_status_q && exit 0
$1
;;
stop)
rh_status_q || exit 0
$1
;;
restart|configtest)
$1
;;
reload)
rh_status_q || exit 7
$1
;;
force-reload)
force_reload
;;
status)
rh_status
;;
condrestart|try-restart)
rh_status_q || exit 0
;;
*)
echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
exit 2
esacstep3.fastcgi_params参数
代码语言：javascript复制fastcgi_param GATEWAY_INTERFACE CGI/1.1;
fastcgi_param SERVER_SOFTWARE nginx;
fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param SCRIPT_NAME $fastcgi_script_name;
fastcgi_param REQUEST_URI $request_uri;
fastcgi_param DOCUMENT_URI $document_uri;
fastcgi_param DOCUMENT_ROOT $document_root;
fastcgi_param SERVER_PROTOCOL $server_protocol;
fastcgi_param REMOTE_ADDR $remote_addr;
fastcgi_param REMOTE_PORT $remote_port;
fastcgi_param SERVER_ADDR $server_addr;
fastcgi_param SERVER_PORT $server_port;
fastcgi_param SERVER_NAME $server_name;Step4.编辑sepc文件进行RPM包基本配置（重重之中-注意备注里面不能带有% 关键字）
代码语言：javascript复制#Section1.rpm包描述部分(可做变量)
Name: nginx
# 版本号，（不能使用-）
Version: 1.16.0
# release号，对应下面的changelog，如 nginx-1.7.7-1.el6.x86_64.rpm
Release: 1%{?dist}
# 简要描述信息
Summary: nginx Porxy http server
# less /usr/share/doc/rpm-4.11.3/GROUPS 按照这个组里面进行填写
Group: Applications/Archiving
#一定带上（最好是对方源码包的License）BSD，GPL，GPLv2
License: GPLv2
URL: http://weiyigeek.github.io
#作者信息
Packager: weiyigeek <weiyigeek@qq.com>
# source主要是引用一下自己定义好的脚本，配置文件之类的内容。（及当前在SOURCE目录种的文件）
Source0: %{name}-%{version}.tar.gz
# 每增加一个 Source ，都需要在 install 段和 files 段做相应配置，如果是启动脚本的话，最好在脚本段配置一下
Source1: init.nginx
#Source2: nginx.conf
Source2: fastcgi_params
#构建目录
BuildRoot: %_topdir/BUILDROOT
#构建依赖
BuildRequires: gcc
#定义nginx依赖的包，需要yum安装
Requires: openssl,openssl-devel,pcre-devel,pcre
# 软件包详述
�scription
Custom a rpm by yourself!Build nginx-1.16.0.tar.gz to nginx-1.16.0.rpm
#Section2.准备阶段,主要就是把源码包解压到build目录下，设置一下环境变量，并cd进去
%prep
# 这个宏的作用静默模式解压并cd
%setup -q
### Section3. 编译制作阶段，这一节主要用于编译源码（重要）
#在 RMP 创建时候, 由于 nginx 不按照常规定义, 不可以定义 {_prefix} 之类参数, 也不可以使用conf 这个参数进行 rpm 编译
#一旦定义该参数, 会导致编译自动增加下面参数, 导致报错
# ./configure --build=x86_64-redhat-linux-gnu --host=x86_64-redhat-linux-gnu --target=x86_64-redhat-linux-gnu --program-prefix=
#因此，这里需要 ./configure，且需把configure删掉
%build
./configure
--prefix=/usr/local/nginx
--user=nginx
--group=nginx
--with-http_ssl_module
--with-http_stub_status_module
--with-pcre
#多处理器的话make时并行编译
make %{?_smp_mflags}
### Section4.主要用于完成实际安装软件必须执行的命令，可包含4种类型脚本
%install
rm -rf %{buildroot}
make install DESTDIR=%{buildroot}
%{__install} -p -D -m 0755 %{SOURCE1} %{buildroot}/etc/rc.d/init.d/nginx
#%{__install} -p -D %{SOURCE2} %{buildroot}/usr/local/nginx/conf/nginx.conf
%{__install} -p -D %{SOURCE2} %{buildroot}/usr/local/nginx/conf/fastcgi_params
# $1有3个值，代表动作，安装类型，处理类型
# 1：表示安装 、2：表示升级 、 0：表示卸载
%pre
if [ $1 == 1 ];then
/usr/sbin/useradd -M nginx -s /sbin/nologin 2> /dev/null
ln -s /usr/local/nginx/sbin/nginx /usr/bin/nginx 2> /dev/null
fi
# post
# if [ $1 == 1 ];then
# /usr/sbin/useradd -M nginx -s /sbin/nologin 2> /dev/null
# ln -s /usr/local/nginx/sbin/nginx /usr/bin/nginx 2> /dev/null
# fi
%preun
if [ $1 == 0 ];then
/usr/sbin/userdel -r nginx 2> /dev/null
/usr/bin/rm -rf /usr/bin/nginx
systemctl daemon-reload
/etc/init.d/nginx stop > /dev/null 2>&1
fi
%postun
#Section5. clean section 清理段,clean的主要作用就是删除BUILD
%clean
rm -rf %{buildroot}
rm -rf /var/tmp/rpm-tmp.*
#section6. file section 文件列表段，这个阶段是把前面已经编译好的内容要打包了,其中exclude是指要排除什么不打包进来。
%files
�fattr(-,root,root,0755)
/usr/local/nginx/
%attr(0755,root,root) /etc/rc.d/init.d/nginx
%config(noreplace) /usr/local/nginx/conf/nginx.conf
%config(noreplace) /usr/local/nginx/conf/fastcgi_params
%doc
#section 7 .chagelog section日志改变段， 这一段主要描述软件的开发记录 (需要非常注意格式)
#日期时间注意简写
%changelog
* Wed Jun 19 2019 weiyigeek <weiyigeek@qq.com> - 1.16.0-1
- Initial version and rpm BuildStep5.rpm打包编译流程开始演示
代码语言：javascript复制#制作到%prep段
$rpmbuild -bp nginx.spec
执行(%prep): /bin/sh -e /var/tmp/rpm-tmp.LdMAUu
umask 022
cd /root/rpmbuild/BUILD
cd /root/rpmbuild/BUILD
rm -rf nginx-1.16.0
/usr/bin/gzip -dc /root/rpmbuild/SOURCES/nginx-1.16.0.tar.gz
/usr/bin/tar -xf -
STATUS=0
'[' 0 -ne 0 ']'
cd nginx-1.16.0
/usr/bin/chmod -Rf a rX,u w,g-w,o-w .
exit 0
#制作到%build段
$rpmbuild -bc nginx.spec
sed -e "s|%%PREFIX%%|/usr/local/nginx|"
-e "s|%%PID_PATH%%|/usr/local/nginx/logs/nginx.pid|"
-e "s|%%CONF_PATH%%|/usr/local/nginx/conf/nginx.conf|"
-e "s|%%ERROR_LOG_PATH%%|/usr/local/nginx/logs/error.log|"
< man/nginx.8 > objs/nginx.8
make[1]: Leaving directory `/root/rpmbuild/BUILD/nginx-1.16.0'
exit 0
WeiyiGeek.build
代码语言：javascript复制#执行 spec 文件的 "%install" 阶段 (在执行了 %prep 和 %build 阶段之后)。等价于执行 "make install"
$rpmbuild -bi nginx.spec
处理文件：nginx-debuginfo-1.16.0-1.el7.x86_64
Provides: nginx-debuginfo = 1.16.0-1.el7 nginx-debuginfo(x86-64) = 1.16.0-1.el7
Requires(rpmlib): rpmlib(FileDigests) <= 4.6.0-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1 rpmlib(CompressedFileNames) <= 3.0.4-1
检查未打包文件：/usr/lib/rpm/check-files /root/rpmbuild/BUILDROOT/nginx-1.16.0-1.el7.x86_64
#rpmbuild -bb nginx.spec 制作二进制包
$rpmbuild -ba nginx.spec #表示既制作二进制包又制作src格式包
检查未打包文件：/usr/lib/rpm/check-files /root/rpmbuild/BUILDROOT/nginx-1.16.0-1.el7.x86_64
写道:/root/rpmbuild/RPMS/x86_64/nginx-1.16.0-1.el7.x86_64.rpm
写道:/root/rpmbuild/RPMS/x86_64/nginx-debuginfo-1.16.0-1.el7.x86_64.rpm
$ll /root/rpmbuild/SRPMS/nginx-1.16.0-1.el7.src.rpm #src包
-rw-r--r-- 1 root root 1037470 6月 20 09:08 /root/rpmbuild/SRPMS/nginx-1.16.0-1.el7.src.rpm
$ll /root/rpmbuild/RPMS/x86_64/nginx-1.16.0-1.el7.x86_64.rpm #二进制包
-rw-r--r-- 1 root root 312800 6月 20 09:08 /root/rpmbuild/RPMS/x86_64/nginx-1.16.0-1.el7.x86_64.rpmStep6.rpm打包成功查看打包信息 进入 /home/urpm/rpmbuild/RPMS/x86_64 后进行执行 rpm -qpi nginx-1.16.0-1.el7.x86_64.rpm 来查询信息：
代码语言：javascript复制rpm -qip /root/rpmbuild/RPMS/x86_64/nginx-1.16.0-1.el7.x86_64.rpm
Name : nginx
Version : 1.16.0
Release : 1.el7
Architecture: x86_64
Install Date: (not installed)
Group : Applications/Archiving
Size : 849363
License : GPLv2
Signature : RSA/SHA1, 2019年06月19日 星期三 13时16分30秒, Key ID 4a8eba8dd59c7bb6 #GPG签名
Source RPM : nginx-1.16.0-1.el7.src.rpm
Build Date : 2019年06月19日 星期三 13时08分12秒
Build Host : master
Relocations : (not relocatable)
Packager : weiyigeek <weiyigeek@qq.com>
URL : http://weiyigeek.github.io
Summary : nginx Porxy http server
Description :
Custom a rpm by yourself!Build nginx-1.16.0.tar.gz to nginx-1.16.0.rpm
WeiyiGeek.
Step7.为我们打包的rpm进行gpg签名
代码语言：javascript复制#使用gpg方式生成签名密钥
$gpg --gen-key
gpg: 已创建目录‘/root/.gnupg’
gpg: 新的配置文件‘/root/.gnupg/gpg.conf’已建立
gpg: 警告：在‘/root/.gnupg/gpg.conf’里的选项于此次运行期间未被使用
gpg: 钥匙环‘/root/.gnupg/secring.gpg’已建立
gpg: 钥匙环‘/root/.gnupg/pubring.gpg’已建立
请选择您要使用的密钥种类：
(1) RSA and RSA (default)
(2) DSA and Elgamal
(3) DSA (仅用于签名)
(4) RSA (仅用于签名)
您的选择？ 1
RSA 密钥长度应在 1024 位与 4096 位之间。
您想要用多大的密钥尺寸？(2048)1024
您所要求的密钥尺寸是 1024 位
请设定这把密钥的有效期限。
0 = 密钥永不过期
<n> = 密钥在 n 天后过期
<n>w = 密钥在 n 周后过期
<n>m = 密钥在 n 月后过期
<n>y = 密钥在 n 年后过期
密钥的有效期限是？(0) 1y
密钥于 2020年06月18日 星期四 12时45分15秒 CST 过期
以上正确吗？(y/n)y
ter) <heinrichh@duesseldorf.de>
真实姓名：weiyigeek
电子邮件地址：weiyigeek@qq.com
注释：Weiyigeek
您选定了这个用户标识：
“weiyigeek (Weiyigeek) <weiyigeek@qq.com>”
更改姓名(N)、注释(C)、电子邮件地址(E)或确定(O)/退出(Q)？0
输入密匙密码： <ENTER>
<Take this one anyway> <Enter> #确认使用此密码
在生成密钥的时候，会报这么一个信息：can't connect to `/root/.gnupg/S.gpg-agent': No such file or directory，可以不用理会它。
# 接下来就是一些随机数的说明了：We need to generate a lot of random bytes. It is a good idea to performsome other action (type on the keyboard, move the mouse, utilize thedisks) during the prime generation; this gives the random numbergenerator a better chance to gain enough entropy.
# 就狂敲键盘和移动鼠标吧，也可以链接一个伪随机数（不过不安全）不是得话会卡，接下来的活儿就是等了
$ngd -r /dev/urandom #新建立终端执行
# Initalizing available sources
# Enabling RDRAND rng support
# Enabling JITTER rng support
# 生成密钥后会是这样的：
gpg: /root/.gnupg/trustdb.gpg：建立了信任度数据库
gpg: 密钥 D59C7BB6 被标记为绝对信任
公钥和私钥已经生成并经签名。
gpg: 正在检查信任度数据库
gpg: 需要 3 份勉强信任和 1 份完全信任，PGP 信任模型
gpg: 深度：0 有效性： 1 已签名： 0 信任度：0-，0q，0n，0m，0f，1u
gpg: 下次信任度数据库检查将于 2020-06-18 进行
pub 1024R/D59C7BB6 2019-06-19 [有效至：2020-06-18]
密钥指纹 = 3C01 50EE C61A 3B1F CC55 63C1 4A8E BA8D D59C 7BB6
uid weiyigeek (test) <weiyigeek@qq.com>
sub 1024R/30AC729C 2019-06-19 [有效至：2020-06-18]查看生成的密钥:
代码语言：javascript复制$gpg --list-keys
/root/.gnupg/pubring.gpg
------------------------
pub 1024R/D59C7BB6 2019-06-19 [有效至：2020-06-18]
uid weiyigeek (test) <weiyigeek@qq.com>
sub 1024R/30AC729C 2019-06-19 [有效至：2020-06-18]
#导出公钥以供验证
$gpg --export -a "weiyigeek" > RPM-GPG-KEY-weiyigeek
#在~/.rpmmacros宏中定义加密密钥
$vim ~/.rpmmacros
%_gpg_name weiyigeek
#为rpm包签名（centos需要进行安装）
$rpm --resign /root/rpmbuild/RPMS/x86_64/nginx-1.16.0-1.el7.x86_64.rpm
输入密码、密码正确。
/root/rpmbuild/RPMS/x86_64/nginx-1.16.0-1.el7.x86_64.rpm:
#将公钥导入rpm包
$rpm --import RPM-GPG-KEY-weiyigeek
#验证打包信息
$rpm --checksig /root/rpmbuild/RPMS/x86_64/nginx-1.16.0-1.el7.x86_64.rpm
$rpm -K /root/rpmbuild/RPMS/x86_64/nginx-1.16.0-1.el7.x86_64.rpm
/root/rpmbuild/RPMS/x86_64/nginx-1.16.0-1.el7.x86_64.rpm: rsa sha1 (md5) pgp md5 确定 (发现gpg)重新安装nginx，验证安装包的签名信息：
代码语言：javascript复制$rpm -ivh /root/rpmbuild/RPMS/x86_64/nginx-1.16.0-1.el7.x86_64.rpm
Preparing... ########################################### [100%]
1:nginx ########################################### [100%]
$rpm -qi nginx
Install Date: 2019年06月19日 星期三 17时18分26秒yum仓库下载安装我们打包的rpm包：
代码语言：javascript复制nginx -v
nginx version: nginx/1.16.0
[root@slave yum.repos.d]# rpm -qi nginx
Name : nginx
Version : 1.16.0
Release : 1.el7
Architecture: x86_64
Install Date: 2019年06月20日 星期四 11时47分09秒
Group : Applications/Archiving
Size : 849363
License : GPLv2
Signature : (none)
Source RPM : nginx-1.16.0-1.el7.src.rpm
Build Date : 2019年06月20日 星期四 11时35分30秒
Build Host : master
Relocations : (not relocatable)
Packager : weiyigeek <weiyigeek@qq.com>
URL : http://weiyigeek.github.io
Summary : nginx Porxy http server
Description :
Custom a rpm by yourself!Build nginx-1.16.0.tar.gz to nginx-1.16.0.rpm之后直接采用nginx搭建yum仓库提供局域网内其他机器使用：
代码语言：javascript复制#Nginx开启文件目录列表显示功能（修改后重启）
$vi /application/nginx/conf/nginx.conf
#编辑nginx配置文件，在标签内添加如下代码：
autoindex on; # #开启目录显示功能
autoindex_exact_size off; # #关闭详细文件大小统计，默认为b，以kb、mb、gb为单位显示
autoindex_localtime on; #开启以服务器时区显示文件修改日期
#2创建该特殊源的yum数据库和信息索引文件
$createrepo ./
$tree repodata/
repodata/
# ├── 60ae28c87acae0eefa0d894f6aef0b1f0b569047d9f1110dd14b8ef4e2aa914e-primary.xml.gz
# ├── 634eb9924cb82ef60d8d35efa8fbce4753ce0b817087989c9db2c12edd23a8ed-primary.sqlite.bz2
# ├── 7fe38e87e6c5b128601021f9a6bfd10fb8d61878ec91210525950440d477af08-other.xml.gz
# ├── 9863ec6f3ceda9f644d9647f754f6a8733139653a810a273ad4119f5879fcf2b-filelists.xml.gz
# ├── a499a68e3f1b3bf8837e766d061e8842d06900d48d6f6ec2e71e8e6ba44a5895-other.sqlite.bz2
# ├── d60debca85472e396ed5155f78a1cc75e9a3f903db2a574d4c8ce10afa03b977-filelists.sqlite.bz2
# └── repomd.xml
#3. 现在我们访问下该目录，看看能不能正常显示我们创建的目录，如下：
wget http://192.168.1.247
WeiyiGeek.yum仓库
3. FPM打包工具入门使用
安装环境：CentOS Linux release 7.6.1810 (Core) 3.10.0-957.12.2.el7.x86_64 FPM的作者是:jordansissel ,功能简单说就是将一种类型的包转换成另一种类型。 FPM的github：https://github.com/jordansissel/fpm
1.FPM主要特点：
- 支持的源类型包：
- dir 将目录打包成所需要的类型，可以用于源码编译安装的软件包
- rpm 对rpm进行转换
- gem 对rubygem包进行转换
- python 将python模块打包成相应的类型
- 支持的目标类型包: 转换为rpm包 / 转换为deb包 / 转换为solaris包 / 转换为puppet模块
2.FPM参数和用法：
代码语言：javascript复制-s 指定源类型
-t 指定目标类型，即想要制作为什么包
-n 指定包的名字
-v 指定包的版本号
-C 指定打包的相对路径（在搜索文件之前，将目录更改为这里）
-d 指定依赖于哪些包
-f 第二次打包时目录下如果有同名安装包存在，则覆盖它
-p 输出的安装包的目录，不想放在当前目录下就需要指定
--post-install 软件包安装完成之后所要运行的脚本；同--after-install
--pre-install 软件包安装完成之前所要运行的脚本；同--before-install
--post-uninstall 软件包卸载完成之后所要运行的脚本；同--after-remove
--pre-uninstall 软件包卸载完成之前所要运行的脚本；同--before-remove3.安装FPM工具
代码语言：javascript复制fpm 是 ruby 写的，因此系统环境需要 ruby且 ruby 版本号大于 1.8.5。
# 安装 ruby 模块
yum -y install ruby ruby-devel rubygems
rpm -qa ruby rubygems ruby-devel #查看是否已经安装
# ruby-2.0.0.648-35.el7_6.x86_64
# rubygems-2.0.14.1-35.el7_6.noarch
# ruby-devel-2.0.0.648-35.el7_6.x86_64
gem sources # 查看 Rubygems 仓库信息
gem sources -a https://mirrors.aliyun.com/rubygems/ # 添加阿里云的 Rubygems 仓库，外国的源慢
gem sources --remove https://rubygems.org/ # 移除原生的 Ruby 仓库
# 安装 fpm
gem install fpm实际案例：(我们还是以nginx为例)
代码语言：javascript复制# 编译安装Nginx服务(需要在系统先安装|然后再使用-f指定目录即可)
pcre-devel openssl-devel #安装Nginx依赖包
useradd -M -s /sbin/nologin nginx #添加Nginx运行用户
tar zxvf nginx-1.8.1.tar.gz -C /usr/src/ #编译安装Nginx
/usr/src/nginx-1.8.1/configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module
make && make install
ln -s /usr/local/nginx/sbin/* /usr/local/sbin/ #优化Nginx程序执行路径(注意这里得目录)
nginx #启动Nginx服务，并验证
nginx -s stop #打包前需要停止
#编写脚本，用来 nginx 打包完成后，安装后自动执行的脚本
$im /tnp/nginx.sh
#!/bin/bash
useradd -M -s /sbin/nologin nginx
ln -s /usr/local/nginx/sbin/* /usr/local/sbin/
#将 nginx 服务打包成 rpm 包，并指定需要安装的依赖包
$fpm -s dir -t rpm -n nginx -v 1.15.9 -d 'pcre-devel,openssl-devel' --post-install /tmp/nginx.sh -f /usr/local/nginx/
[root@izwz9biz2m4sd3bb3k38pgz web]$ fpm -s dir -t rpm -n nginx -v 1.15.9 -d 'pcre-devel,openssl-devel' --post-install /tmp/nginx.sh -f `pwd`
Created package {:path=>"nginx-1.15.9-1.x86_64.rpm"}
#使用yum命令进行安装我们打包得rpm包
yum -y localinstall nginx-1.15.9-1.x86_64.rpmWeiyiGeek.fpm打包
0x04 入坑体验
问题1：安装 fpm 打包工具时提示以下错误：ERROR: Error installing fpm: ruby-xz requires Ruby version >= 1.9.3.
代码语言：javascript复制#上面的提示表示您 Ruby 版本过低，需要安装 1.9.3 的版本，解决思路只需安装低版本的 fpm工具即可
解决方法：
gem install json -v 1.8.3
gem install fpm -v 1.3.3
或者
gem install fpm //先直接安装一次，再安装一个低版本的
gem install fpm -v 1.3.3
