CentOS7 YUM软件包管理详解

# 1. 介绍

## 1.1 什么是YUM软件包管理器

YUM（全称为 Yellowdog Updater, Modified）是一个在Fedora和RedHat以及其衍生发行版中常见的、基于RPM包的软件包管理器。它可以自动从互联网上或者本地的存储介质（比如光盘或镜像文件）上搜索、安装、更新、卸载甚至验证软件包。YUM可以很好地管理一个操作系统的软件安装、升级、删除和查询等工作。

YUM最初设计的目的是解决基于RPM的系统中软件的依赖关系的问题。由于RPM包管理器自身并不能很好地解决这些依赖关系，YUM因此应运而生。它使用一个特殊的文件格式(.repo文件)来确定在何处以及如何查找和安装软件包，通过解析这些文件来确定软件的安装来源。

## 1.2 YUM的作用和优势

YUM的作用主要是用来管理RPM软件包，支持软件包的安装、升级、查找和移除。YUM的优势包括：

- **便捷的软件安装和管理**：借助YUM，用户可以很容易地安装、更新和删除软件包，同时可以很方便地解决软件包依赖问题。
- **自动化的依赖关系处理**：YUM能够自动解决软件包的依赖问题，让安装软件变得更加简单和安全。
- **安全性高**：YUM的软件包都经过数字签名，可以更好地保证软件包的完整性和安全性。
- **更快的下载速度**：YUM可以智能地选择最佳的软件源，从而提高软件包的下载速度。
- **本地镜像支持**：除了从网络上获取软件包外，YUM还支持使用本地镜像来安装软件，加快软件安装的速度。

## 1.3 CentOS7中默认的YUM配置

在CentOS7中，YUM的配置文件主要存放在`/etc/yum.conf`和`/etc/yum.repos.d/`两个地方。`/etc/yum.conf`文件用于配置全局的YUM行为，而`/etc/yum.repos.d/`目录下的`.repo`文件则用于指定可用的软件源。CentOS7默认已经配置了一些官方的软件源，用户可以通过编辑`.repo`文件来启用或禁用特定的软件源，或者添加自定义的软件源地址。

接下来，我们将深入探讨YUM的安装与配置。

# 2. YUM的安装与配置

YUM（Yellowdog Updater Modified）是一个在Fedora和Red Hat以及它们的变种中的软件包管理器，它可以使系统管理人员更轻松地管理和更新软件包。在CentOS7中，默认安装了YUM软件包管理器，但我们也可以通过以下方式进行安装和配置。

### 2.1 YUM的安装方法

要在CentOS7系统上安装YUM软件包管理器，可以使用以下命令：

sudo yum install yum

安装完成后，可以通过以下命令来验证YUM是否成功安装：

yum --version

### 2.2 YUM的配置文件解析

YUM的主要配置文件位于`/etc/yum.conf`，可以使用文本编辑器进行编辑，常见的配置项包括：

- `cachedir`：指定缓存目录
- `keepcache`：是否保留软件包缓存
- `logfile`：指定日志文件路径
- `reposdir`：指定配置文件目录

### 2.3 配置本地YUM源

有时候，我们希望使用本地存储来加快软件包的安装速度，这时可以配置本地YUM源。具体步骤如下：

1. 创建本地YUM源目录：

sudo mkdir /mnt/cdrom

2. 挂载光盘到本地目录：

sudo mount /dev/cdrom /mnt/cdrom

3. 配置YUM源文件`/etc/yum.repos.d/local.repo`：

[local]
name=Local CentOS7 Repository
baseurl=file:///mnt/cdrom
gpgcheck=0
enabled=1

4. 清除缓存并重新加载YUM源：

sudo yum clean all
sudo yum makecache

通过以上步骤，我们就成功配置了本地YUM源，可以在安装软件包时加快速度。

# 3. 常用YUM命令

YUM（Yellowdog Updater Modified）是一个在 CentOS7 中用于管理软件包的强大工具，通过 YUM 命令可以轻松地列出、安装、更新、移除和搜索软件包。

在本章节中，我们将介绍一些常用的 YUM 命令及其用法。

#### 3.1 列出可用软件包
要列出可用的软件包，可以使用以下命令：

yum list

这将列出所有可用的软件包，包括已安装和未安装的软件包。

#### 3.2 安装软件包
要安装一个软件包，可以使用以下命令：

yum install package_name

例如，要安装名为 `nginx` 的软件包，可以运行：

yum install nginx

#### 3.3 升级软件包
要升级软件包至最新版本，可以使用以下命令：

yum update package_name

例如，要升级 `nginx` 软件包，可以运行：

yum update nginx

#### 3.4 移除软件包
要移除一个已安装的软件包，可以使用以下命令：

yum remove package_name

例如，要移除 `nginx` 软件包，可以运行：

yum remove nginx

#### 3.5 搜索软件包
要搜索软件包，可以使用以下命令：

yum search keyword

例如，要搜索所有包含关键字 `httpd` 的软件包，可以运行：

yum search httpd

以上是常用的 YUM 命令，通过这些命令可以方便地管理 CentOS7 中的软件包。

# 4. YUM插件的使用

YUM插件是指可以扩展YUM功能的工具，可以通过 YUM 插件来增强软件包管理器的功能、提高用户体验。在本节中，我们将介绍 YUM 插件的作用、常用的 YUM 插件及其安装与配置方法。

#### 4.1 YUM插件是什么

YUM插件是一种用于扩展YUM功能的工具，它可以增强YUM软件包管理器的性能和功能，并提升用户体验。通过 YUM 插件，我们可以实现更多定制化的功能，比如加速软件包下载、显示详细的安装信息、自动修复软件包依赖关系等。

#### 4.2 常用的YUM插件介绍

1. **fastestmirror插件**：此插件会在运行yum命令时自动寻找最快的软件源，加快软件包下载速度。

2. **post-transaction-actions插件**：在yum事务完成后执行特定的操作，比如更新缓存、清理临时文件等。

3. **versionlock插件**：该插件可以锁定特定软件包的版本，防止被自动升级。

4. **security插件**：可以通过该插件查看系统中的安全更新。

#### 4.3 YUM插件的安装与配置

要安装 YUM 插件，首先需要确认系统已经安装了 yum 插件的管理工具。然后可以通过以下步骤来安装和配置 YUM 插件：

##### 步骤 1：安装 YUM 插件管理工具

sudo yum install yum-plugin-*

##### 步骤 2：启用/禁用特定的 YUM 插件

编辑 YUM 配置文件 /etc/yum.conf，找到 plugins= 后面的部分，根据需要启用或禁用特定的插件。

[main]
plugins=1

在 plugins= 后面添加需要启用的插件，每个插件之间使用逗号分隔。比如，如果要启用 fastestmirror 插件：

[main]
plugins=1, fastestmirror

##### 步骤 3：验证插件是否生效

运行yum命令，并观察是否有插件相关的输出信息，验证插件是否生效。

通过以上步骤，我们可以安装并配置 YUM 插件，以实现更多定制化的功能，提升软件包管理的效率和便利性。

# 5. YUM的故障处理

在使用YUM软件包管理器的过程中，可能会遇到一些故障和问题，接下来将介绍一些常见的故障处理方法。

#### 5.1 无法连接YUM源的解决办法

在某些情况下，由于网络问题或YUM配置错误，可能导致无法连接YUM软件源。这是一个常见的问题，可以通过以下方法来解决：

- **检查网络连接**：首先确保服务器的网络连接正常，可以使用ping命令或者浏览器访问网站来检查网络状态。

- **检查YUM配置**：检查 /etc/yum.repos.d/ 目录下的 .repo 文件，确认软件源配置正确，特别是baseurl和mirrorlist配置。

- **清除缓存**：有时候YUM的缓存可能出现问题，可以尝试清除缓存并重新生成：

sudo yum clean all
sudo yum makecache

#### 5.2 YUM更新出错的处理方法

在执行YUM更新命令时，有可能会出现更新出错的情况，可能是由于软件包冲突、依赖关系错误等引起的。针对这些问题，可以尝试以下解决方法：

- **检查错误信息**：在YUM更新出错时，系统会输出详细的错误信息，需要仔细阅读并理解错误提示，以便找到解决方案。

- **解决依赖问题**：有时候更新出错是因为软件包依赖关系错误，可以尝试使用YUM解决依赖关系：

sudo yum deplist <package_name>

- **强制更新软件包**：在一些特殊情况下，可以尝试使用--skip-broken参数强制更新软件包，但需谨慎使用，避免造成系统不稳定。

sudo yum update --skip-broken

#### 5.3 YUM软件包依赖问题的解决

YUM软件包依赖问题是常见的故障之一，可能会导致软件包安装、更新或删除失败。针对这种情况，可以采取以下解决方法：

- **解决依赖问题**：使用YUM解决软件包依赖问题，安装或删除软件包时，系统会自动处理依赖关系。

sudo yum install <package_name>
sudo yum remove <package_name>

- **手动安装依赖包**：在一些特殊情况下，可以尝试手动下载并安装缺失的依赖包，但需注意可能引起系统不稳定。

- **使用YUM插件**：有些YUM插件可以帮助解决软件包依赖问题，如yum-plugin-priorities、yum-plugin-fastestmirror等，可以根据实际情况选择合适的插件来解决依赖问题。

以上是常见的YUM故障处理方法，希望能帮助您更好地使用YUM软件包管理器。

# 6. YUM的安全性与最佳实践

在使用YUM软件包管理器时，确保系统的安全性是至关重要的。以下是一些关于YUM安全性和最佳实践的建议：

##### 6.1 YUM安全性问题及解决方法

- **只使用信任的YUM源**：确保只从官方或信任的第三方源获取软件包，以防止恶意软件的注入。
- **使用GPG密钥验证**：YUM支持使用GPG密钥对软件包进行验证，确保软件包的完整性和来源可信。
- **定期更新系统**：保持系统的更新以获取最新的安全补丁和修复。
- **使用YUM插件**：一些YUM插件可以增强系统的安全性，如`yum-plugin-security`可以帮助检查系统中存在的安全补丁。

##### 6.2 YUM的最佳实践建议

- **定期清理YUM缓存**：YUM会在本地存储下载的软件包，定期清理可以释放磁盘空间。
- **备份YUM配置文件**：定期备份`/etc/yum.conf`和`/etc/yum.repos.d`中的配置文件，以防止意外更改或损坏。
- **限制YUM源的访问权限**：确保YUM源的访问权限设置正确，避免未经授权的访问或更改。
- **监控YUM操作日志**：定期检查YUM操作日志，及时发现异常操作。

##### 6.3 如何保持YUM系统的安全更新

- **定期运行YUM更新**：使用`yum update`命令来定期更新系统软件包，确保系统安全。
- **设置自动更新**：可以使用`yum-cron`等工具来定期自动更新系统软件包。
- **定期审查安全公告**：关注操作系统和软件厂商发布的安全公告，及时应用相关的安全更新。
通过遵循这些YUM安全性和最佳实践建议，可以帮助确保系统的稳定性和安全性，保护系统免受潜在的安全威胁。