如何查看Linux软件包安装脚本 rpm --scripts预安装检查

要查看rpm包安装前会运行哪些脚本，直接使用 rpm -qp --scripts 命令；1. 该命令通过 p 参数指定查询的是未安装的包文件；2. 使用 --scripts 参数显示所有脚本内容；3. 输出包括 preinstall、postinstall、preuninstall 和 postuninstall 四类脚本，分别对应安装前后及卸载前后的操作；4. 预安装脚本（%pre）用于检查依赖、创建用户或停止服务等准备工作；5. 安装后脚本（%post）负责启动服务、更新缓存或注册系统组件；6. 预卸载脚本（%preun）用于停止服务和清理临时文件；7. 卸载后脚本（%postun）进行最终清理，如删除用户或残留配置；8. 查看脚本能帮助评估安全性、预测系统影响并辅助问题排查；9. 其他相关命令包括 rpm -qpl（列出文件）、rpm -qpi（查看元数据）、rpm -qpr（依赖关系）和 rpm -qp --changelog（变更日志），结合使用可全面了解软件包。

想要在安装Linux RPM软件包之前，了解它会执行哪些操作，特别是那些隐藏在安装过程中的脚本，最直接的方法就是使用 rpm -qp --scripts 命令。这个命令能让你在不实际安装包的情况下，提前窥探到软件包内部包含的所有安装、卸载脚本内容。

解决方案

要查看一个RPM软件包（比如 my_application-1.0.0-1.x86_64.rpm）在安装前会运行哪些脚本，你可以在终端里这样操作：

rpm -qp --scripts my_application-1.0.0-1.x86_64.rpm

这里的 p 参数表示你正在查询一个软件包文件（package file），而不是一个已经安装在系统上的软件包。--scripts 则指示 rpm 显示该软件包中包含的所有脚本。

执行后，你会看到类似这样的输出：

preinstall scriptlet (using /bin/sh):
# 这里是预安装脚本的内容，比如检查依赖、创建用户或目录
postinstall scriptlet (using /bin/sh):
# 这里是安装后脚本的内容，比如启动服务、更新缓存或配置
preuninstall scriptlet (using /bin/sh):
# 这里是预卸载脚本的内容，比如停止服务、清理运行时文件
postuninstall scriptlet (using /bin/sh):
# 这里是卸载后脚本的内容，比如删除残留配置、注销服务

通过仔细阅读这些脚本，你就能清楚地知道这个软件包在安装、升级或卸载时，到底会对你的系统做什么改动。这就像是安装前的“体检报告”，非常实用。

为什么在安装RPM包前检查脚本如此重要？

我个人觉得，在安装任何RPM包之前，花点时间检查一下它的脚本，这绝对是个好习惯。这不仅仅是为了满足某种安全合规性要求，更多的是为了自己心里有数，避免不必要的麻烦。

首先是安全性。你永远不知道一个来源不明的RPM包里藏了什么“惊喜”。有些恶意软件就喜欢把一些偷偷摸摸的操作藏在安装脚本里，比如创建后门用户、修改系统配置，甚至下载并执行其他恶意代码。通过 rpm --scripts，你至少能对这些潜在的风险有个初步的判断。

其次是系统影响。一个软件包的安装，远不止是把文件复制到硬盘那么简单。它可能会创建新的用户、用户组，启动新的服务，修改现有的配置文件，甚至执行一些复杂的数据库迁移脚本。如果你不提前了解这些，安装后可能会发现系统行为变得异常，或者与其他应用产生冲突。比如，我曾经遇到一个软件包，它的 postinstall 脚本会默认启动一个我并不需要的服务，占用端口资源，如果我提前知道，就能在安装后立即处理。

再者，这也有助于问题排查。如果一个软件包安装失败，或者安装后功能不正常，那么它的安装脚本往往是第一个值得怀疑的地方。通过查看脚本，你可以推断出安装过程中可能出了什么问题，比如它依赖的环境没有准备好，或者某个命令执行失败。这比盲目地重装或者上网搜索“RPM安装失败”要高效得多。

rpm --scripts 输出中常见的脚本类型有哪些？

rpm --scripts 命令输出的内容，其实是RPM包生命周期中不同阶段会执行的脚本。它们各自有明确的职责：

• preinstall scriptlet (或简写为 %pre): 这是“预安装脚本”。顾名思义，它在RPM包的文件被解压到文件系统之前执行。这个阶段通常用于执行一些准备工作，比如：

  • 检查系统是否满足安装的最低要求（如内核版本、内存大小）。
  • 创建软件包所需的系统用户或用户组。
  • 停止与当前软件包冲突或需要更新的服务。
  • 备份旧的配置文件。 你可能会在这里看到 useradd、groupadd、systemctl stop 甚至 grep、awk 等命令，用于环境检查。

• postinstall scriptlet (或简写为 %post): 这是“安装后脚本”。它在RPM包的所有文件都被成功解压到文件系统之后执行。这个阶段通常用于完成安装的收尾工作，比如：

  • 启动新安装的服务。
  • 更新系统缓存（例如 ldconfig 更新共享库缓存，mandb 更新man页数据库）。
  • 配置应用程序的初始设置。
  • 注册系统服务或组件。 这里常见的命令有 systemctl start、ldconfig、update-alternatives 等。

• preuninstall scriptlet (或简写为 %preun): 这是“预卸载脚本”。当你在卸载一个RPM包时，它在软件包的文件被从文件系统删除之前执行。主要用于在文件被删除前进行清理，比如：

  • 停止与该软件包相关的服务。
  • 删除一些运行时生成的文件或临时目录。
  • 取消一些系统注册。

• postuninstall scriptlet (或简写为 %postun): 这是“卸载后脚本”。它在RPM包的所有文件都被从文件系统删除之后执行。这个阶段通常用于执行最终的清理工作，比如：

  • 删除软件包创建的系统用户或用户组（如果它们不再被其他包使用）。
  • 清理残留的配置文件或日志文件（通常会询问用户是否保留）。
  • 更新相关的系统链接或缓存。 有些包的卸载脚本会非常小心，只删除它自己创建的东西，而不会动用户修改过的配置。

理解这些脚本的执行时机和作用，能让你更好地掌控软件包的安装和卸载过程，避免一些意想不到的副作用。

除了--scripts，还有哪些RPM命令能帮助我深入了解软件包？

rpm 命令家族远不止 --scripts 这么简单，它是一个非常强大的工具，能让你像“剥洋葱”一样一层层地了解一个软件包。除了查看脚本，以下几个命令我也觉得非常有用：

• 查看软件包包含的文件列表：rpm -qpL 这个命令会列出RPM包解压后，所有会放置到文件系统中的文件和目录。这对于理解软件包的结构、它会影响哪些路径、以及它是否会覆盖现有文件至关重要。我经常用它来检查一个包是不是把文件放到了我预期之外的地方。

• 查看软件包的详细信息：rpm -qpi i 代表 info。这个命令会显示软件包的元数据，包括名称、版本、发布、架构、大小、摘要、描述、构建日期、供应商、签名信息等等。这些信息能帮你快速判断一个包是不是你想要的，以及它的来源是否可靠。

• 查看软件包的依赖关系：rpm -qpR R 代表 requires。这个命令会列出软件包运行所需的其他软件包或库。在解决依赖问题时，这个命令是你的好帮手。如果一个包安装失败，很可能是因为它依赖的某个组件没有安装。

• 查看软件包的变更日志：rpm -qp --changelog 如果你想知道一个软件包在不同版本之间做了哪些改动，这个命令就能派上用场。它会显示开发者记录的每次版本更新的详细日志，对于追踪bug修复、新功能加入或者了解历史版本变动非常有帮助。

• 验证已安装软件包的文件完整性：rpm -V 这个命令用于验证已经安装在系统上的软件包。它会检查软件包中的文件是否被修改过、权限是否正确、校验和是否匹配等。如果你怀疑某个软件包的文件被损坏或者被篡改，rpm -V 能帮你找出问题。

这些命令就像是一个工具箱，每样都有它的用处，结合起来用，你就能把一个RPM包“看透”，无论是出于安全考虑，还是为了深入理解系统行为，它们都非常实用。

以上就是如何查看Linux软件包安装脚本 rpm --scripts预安装检查的详细内容，更多请关注php中文网其它相关文章！