如何查看Linux软件包更新历史 yum history和apt日志分析

linux系统中查看软件包更新历史的方法分为两类：1. 对于centos/rhel系统，使用yum history命令可查看安装、升级或删除记录，支持按包名过滤和事务详情查询；2. 对于debian/ubuntu系统，更新日志保存在/var/log/apt/history.log中，可通过cat或less查看，旧日志以压缩文件形式存档；此外，建议定期备份日志、结合时间线分析、使用脚本辅助及控制访问权限以提升运维效率与安全性。

Linux系统中，查看软件包更新历史是一个常见的运维需求。不管是排查问题还是审计变更记录，了解yum或apt的更新日志都是关键步骤。

yum history：适用于CentOS/RHEL系统的更新记录查询

在基于Red Hat的系统中，yum history 是一个非常实用的命令，可以查看系统上通过yum安装、升级或删除的软件包记录。

使用方式很简单，直接输入：

yum history

它会列出所有事务的历史记录，包括ID、执行时间、操作类型（Install、Update等）以及受影响的包数量。

如果你只想看某个特定软件包的操作记录，可以加上包名过滤：

yum history list httpd

更详细的事务信息可以用如下命令查看：

yum history info <事务ID>

这个命令会显示该次操作涉及的具体软件包变化，比如从哪个版本升级到哪个版本。

豆包MarsCode

豆包旗下AI编程助手，支持DeepSeek最新模型

120

查看详情

注意：yum的这些记录是保存在 /var/lib/yum/history/ 目录下的SQLite数据库中，因此只要不手动清理，通常不会丢失。

apt日志：Debian/Ubuntu系统的更新记录查看方法

对于使用apt作为包管理器的系统（如Ubuntu和Debian），更新历史主要记录在日志文件中，最常用的是：

/var/log/apt/history.log

这个文件记录了每次apt操作的时间、操作类型（Install、Upgrade、Remove等）、具体操作内容及执行结果。

例如，你可以用 cat 或 less 查看这个文件：

less /var/log/apt/history.log

里面的内容类似这样：

Start-Date: 2024-03-15  10:00:00
Commandline: apt upgrade
Upgrade: nginx:amd64 (1.18.0 -> 1.20.1), openssl:amd64 (1.1.1f -> 1.1.1g)
End-Date: 2024-03-15  10:05:00

除了当前的日志，老的日志通常会被压缩存放在同目录下的 history.log.1.gz, history.log.2.gz 等文件中，需要用 zcat 或 gunzip 来查看。

日常维护中的几个实用建议

• 定期备份日志：特别是生产环境中，最好把yum或apt的日志归档保存，便于后续审计。
• 结合时间线分析：如果发现服务异常，可以根据服务出问题的时间点去查找相近的软件包更新记录。
• 自动化脚本辅助：可以用简单的shell脚本提取最近一周的更新记录，方便快速查阅。
• 权限控制：确保只有授权用户能访问这些日志，避免敏感信息泄露。

基本上就这些方法了。虽然看起来简单，但真正在排查问题时特别有用，尤其是当你不确定某个改动是什么时候发生的。

以上就是如何查看Linux软件包更新历史 yum history和apt日志分析的详细内容，更多请关注php中文网其它相关文章！