一、什么是RPM
RPM的全名为"RedHat Package Manager"，是有RedHat公司研发程序包管理器。在CentOS系统上RPM命令管理程序包常用的功能有：安装、升级、卸载、查询和校验、数据库维护。
二、RPM常用的功能详解
1.RPM安装(install)
命令格式：rpm {-i|--install} [install-options] PACKAGE_FILE ...
通常我们会这样执行安装命令：
[root@localhost ~]# rpm -ivh zsh-5.0.2-7.el7.x86_64.rpm
# 为当前系统安装zsh；
[install-options]：
-i：install
-v：显示详细的安装信息
-h：hash marks输出进度条；每个#表示2%的进度；
--test：测试安装，检查并报告依赖关系及冲突消息等；
例如：测试安装tomcat包是否与其他程序包有依赖关系
--nodeps：忽略依赖关系，此操作有风险；
例如：忽略依赖关系，强行安装tomcat。
注意：tomcat已经被安装，但是由于忽略了依赖关系，此程序很有可能不能使用；
--replacepkgs：重新安装该程序包；
例如：忽略依赖关系，重新安装tomcat。
--nosignature：不检查包签名信息，不检查来源合法性；
例如：不校验zsh的签名信息，直接安装；
--nodigest：不检查包完整性信息；
例如：不检查zsh-5.0.2-7.el7.x86_64.rpm包的完整性，安装zsh。
2.RPM升级(fresh&update)
rpm -U [install-options] PACKAGE_FILE ...
rpm -F [install-options] PACKAGE_FILE ...
-Uvh：后面接的软件包被安装过，会自动安装，安装过，则进行升级；
-Fvh：后面接的软件包安装过则进行升级，未安装，则该软件不会被安装（升级）；
常用选项：
--oldpackage：降级；
--force：强制升级；
注意：
(1) 不要对内核做升级操作；Linux支持多内核版本并存，因此，直接安装新版本内核；
(2) 如果某原程序包的配置文件安装后曾被修改过，升级时，新版本的程序提供的同一个 配置文件不会覆盖原有版本的配置文件，而是把新版本的配置文件重命名。
3.RPM卸载(erase)
rpm {-e|--erase} [--allmatches] [--nodeps] [--noscripts] [--test] PACKAGE_NAME ...
常用选项：
--allmatches：卸载所有匹配指定名称的程序包的各版本；
--nodeps：忽略依赖关系
--test：测试卸载并不会正真的卸载程序包；
注意：
(1) 通常文件的卸载操作用rpm -e PACKAGE_NAME就可以完成；
(2) 卸载的时候只需要给出包名，安装与升级的时候给出文件路径和包名。
4.查询(query)
rpm {-q|--query} [select-options] [query-options]
[select-options]
PACKAGE_NAME：查询指定的程序包是否已经安装，及其版本；
-a, --all：查询所有已经安装过的包；
例如：查询当前系统上已经安装的程序包。 #由于安装的包太多，这里显示10行
-f FILE：查询指定的文件由哪个程序包安装生成；
例如：查询/etc/issue文件是由哪个安装包生成的文件。
-p, --package PACKAGE_FILE：用于实现对未安装的程序包执行查询操作；
例如： 查询
--whatprovides CAPABILITY：查询指定的CAPABILITY由哪个程序包提供；
例如：查询bash是由哪个程序包提供的就可以使用如下命令：
--whatrequires CAPABILITY：查询指定的CAPABILITY被哪个包所依赖；
例如：查询bash被哪些程序包所依赖。
[query-options]
--changelog：查询bash的changlog；
例如 : [root@localhost ~]# rpm -q --changelog bash #查询bash的历史日志
文件信息很多，这里就不显示了；
-l, --list：程序安装生成的所有文件列表；
例如：查询安装bash生成的文件。 #由于文件篇幅很大，这里只截取部分。
-i, --info：程序包相关的信息，版本号、大小、所属的包组，等；
例如：查询bash的相关信息
-c, --configfiles：查询指定的程序包提供的配置文件；
例如：查询zsh的配置文件，显示如下信息：
-d, --docfiles：查询指定的程序包提供的文档；
例如：查询bash提供的文档，显示如下，大家可以看到有很多类型的文档：
--provides：列出指定的程序包提供的所有的CAPABILITY；
例如：列出zsh提供的所有的CAPABILITY；
-R, --requires：查询指定的程序包的依赖关系；
例如：查询tomcat 包被被哪些程序包依赖：
--scripts：查看程序包自带的脚本片断；
例如：查询tomcat安装时用到的脚本。
5.校验(verify)
rpm {-V|--verify} [select-options] [verify-options]
S file Size differs # 校验文件大小
M Mode differs (includes permissions and file type) # 校验文件权限
5 digest (formerly MD5 sum) differs # MD5码校验
D Device major/minor number mismatch # 校验文件主、次设备号
L readLink(2) path mismatch
U User ownership differs # 校验文件属主
G Group ownership differs # 校验文件属组
T mTime differs # 文件时间戳的校验
P caPabilities differ # 文件capability的校验
●Linux安装程序包来源合法性验正和完整性验正
获取并导入信任的包制作者的密钥：
对于CentOS发行版来说：rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7
验正：
(1) 安装此组织签名的程序时，会自动执行验正；
(2) 手动验正：rpm -K PACKAGE_FILE
6.数据库维护
数据库重建：
rpm管理器数据库路径：/var/lib/rpm/
查询操作：通过此处的数据库进行。
获取帮助：
CentOS 6：man rpm
CentOS 7：man rpmdb
rpm {--initdb|--rebuilddb} [--dbpath DIRECTORY] [--root DIRECTORY]
--initdb：初始化数据库，当前无任何数据库可初始化创建一个新的；
当前有时不执行任何操作；
--rebuilddb：重新构建，通过读取当前系统上所有已经安装过的程序包进行重新创建。