1. 认识yumLinux世界的软件管家第一次接触Linux系统时最让我困惑的就是软件安装方式。在Windows下我们习惯了双击exe安装包而Linux却有着完全不同的软件管理哲学。yumYellowdog Updater Modified正是RHEL/CentOS系Linux发行版中最重要的软件管理工具它就像一位尽职的仓库管理员帮你解决软件安装、更新、卸载中的所有依赖关系问题。记得2015年我刚接手公司CentOS服务器时试图手动编译安装一个监控工具结果陷入了无尽的依赖地狱。直到同事告诉我用yum install这个神奇命令所有依赖问题瞬间解决。yum的工作原理是基于RPM包管理系统但相比直接使用rpm命令它能自动处理软件包之间的依赖关系。比如安装Apache时yum会自动把所需的依赖库一并安装而rpm则需要你自己逐个解决。当前主流Linux发行版中yum主要服务于CentOS 5/6/7和RHEL 5/6/7系统。值得注意的是从CentOS 8/RHEL 8开始官方已转向dnf作为默认包管理器dnf可视为yum的升级版命令基本兼容。但截至2023年仍有大量企业服务器运行在CentOS 7上这使得yum依然是运维人员必须掌握的核心工具。2. yum核心命令全解析2.1 软件安装与更新安装软件是yum最常用的功能。基础命令yum install package_name看似简单但有几个实用技巧值得注意# 安装软件的标准命令需要确认 yum install nginx # 自动回答yes的静默安装适合脚本中使用 yum -y install mysql-server # 安装特定版本的软件包 yum install python3-3.6.8 # 重新安装已存在的软件包 yum reinstall openssl更新操作同样重要特别是在安全补丁发布时# 检查可更新软件包不实际执行更新 yum check-update # 更新所有已安装软件包 yum update # 仅更新指定软件包 yum update php # 安全的系统升级避免内核等关键组件更新 yum --excludekernel* update提示生产环境中更新前务必先在测试环境验证特别是yum update全量更新可能带来兼容性问题。我曾在凌晨3点处理过因盲目更新导致PHP版本不兼容的事故。2.2 查询与搜索技巧当你不确定软件包名称时yum提供了强大的查询功能# 列出所有可用软件包会显示大量结果 yum list available # 搜索包含关键字的软件包 yum search python3 # 显示软件包详细信息 yum info httpd # 查找提供特定文件的软件包解决缺失依赖的神器 yum provides */libssl.so.1.1 # 列出已安装的软件包 yum list installed | grep php # 查看软件包依赖关系 yum deplist postgresql2.3 软件卸载与清理卸载软件时yum会自动处理依赖关系但有些细节需要注意# 基本卸载命令 yum remove tomcat # 卸载时保留重要配置文件 yum remove httpd --remove-leaves # 清理缓存目录长期不清理会占用大量空间 yum clean all # 查看软件包安装的文件列表 rpm -ql package_name3. yum配置的艺术3.1 理解repo文件yum的软件源配置保存在/etc/yum.repos.d/目录下每个.repo文件定义了一个软件仓库。典型的repo文件结构如下[base] nameCentOS-$releasever - Base mirrorlisthttp://mirrorlist.centos.org/?release$releaseverarch$basearchrepoos #baseurlhttp://mirror.centos.org/centos/$releasever/os/$basearch/ gpgcheck1 gpgkeyfile:///etc/pki/rpm-gpg/RPM-GPG-KEY-centos-7关键参数说明[base]仓库ID必须唯一name仓库描述信息baseurl或mirrorlist软件源地址enabled是否启用该仓库默认为1gpgcheck是否进行GPG签名验证priority仓库优先级数值越小优先级越高3.2 国内镜像源配置默认的国外源在国内访问速度较慢替换为国内镜像能显著提升体验。以配置阿里云源为例# 备份原有repo文件 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup # 下载阿里云repo文件CentOS 7示例 wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo # 生成缓存 yum clean all yum makecache国内常用镜像源还有清华大学https://mirrors.tuna.tsinghua.edu.cn/help/centos/网易http://mirrors.163.com/.help/centos.html华为云https://mirrors.huaweicloud.com/3.3 自定义本地仓库在内网环境或需要隔离外网时可以配置本地yum仓库# 挂载CentOS ISO镜像 mount -o loop CentOS-7-x86_64-Everything-2009.iso /mnt/cdrom # 创建本地repo文件 cat /etc/yum.repos.d/local.repo EOF [local] nameLocal Repository baseurlfile:///mnt/cdrom enabled1 gpgcheck0 EOF # 禁用其他仓库可选 sed -i s/enabled1/enabled0/ /etc/yum.repos.d/CentOS-*.repo4. 高级技巧与故障排查4.1 下载RPM包而不安装有时需要获取RPM包到本地但不安装# 仅下载不安装 yum install --downloadonly --downloaddir/tmp nginx # 使用yum-utils工具 yum install -y yum-utils yumdownloader --resolve nginx4.2 版本锁定与排除防止关键软件被意外更新# 锁定软件包版本 yum versionlock add kernel # 查看已锁定的包 yum versionlock list # 临时排除特定包更新 yum --excludemysql* update4.3 常见错误解决问题1Could not resolve host# 检查网络连接 ping mirrors.aliyun.com # 检查DNS配置 cat /etc/resolv.conf问题2No package available# 检查仓库是否启用 yum repolist all # 尝试清理缓存 yum clean all yum makecache问题3Existing lock# 删除yum进程锁文件 rm -f /var/run/yum.pid4.4 性能优化技巧使用fastestmirror插件自动选择最快镜像yum install yum-plugin-fastestmirror启用并行下载加速# 在/etc/yum.conf中添加 max_parallel_downloads10设置metadata过期时间metadata_expire24h5. 企业级实践案例5.1 搭建内部yum仓库使用createrepo工具创建企业私有仓库# 安装工具 yum install -y createrepo # 创建仓库目录结构 mkdir -p /data/yum-repo/{base,epel,custom} # 同步官方源以EPEL为例 rsync -avz --delete rsync://mirror.rackspace.com/epel/7/x86_64/ /data/yum-repo/epel/ # 生成仓库元数据 createrepo /data/yum-repo/base createrepo /data/yum-repo/epel # 配置HTTP访问以Nginx为例 yum install -y nginx cat /etc/nginx/conf.d/yum.conf EOF server { listen 80; server_name yum.internal.company.com; root /data/yum-repo; autoindex on; location / { try_files \$uri \$uri/ 404; } } EOF systemctl restart nginx5.2 自动化更新策略通过cron实现安全更新自动化# 创建更新脚本 cat /usr/local/bin/yum-security-update.sh EOF #!/bin/bash LOG_FILE/var/log/yum-security-update.log echo 开始安全更新 $(date) $LOG_FILE yum update --security -y $LOG_FILE 21 echo 更新完成 $(date) $LOG_FILE EOF # 设置可执行权限 chmod x /usr/local/bin/yum-security-update.sh # 配置每周日凌晨3点执行 (crontab -l 2/dev/null; echo 0 3 * * 0 /usr/local/bin/yum-security-update.sh) | crontab -5.3 容器环境中的yum优化在Dockerfile中使用yum时应注意FROM centos:7 # 最佳实践合并RUN命令减少镜像层 RUN yum install -y epel-release \ yum install -y nginx php-fpm \ yum clean all \ rm -rf /var/cache/yum # 设置时区避免yum安装tzdata后交互提问 ENV TZAsia/Shanghai RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime echo $TZ /etc/timezone在Kubernetes环境中可以考虑使用Local Persistent Volume来缓存yum数据加速Pod启动apiVersion: v1 kind: PersistentVolume metadata: name: yum-cache-pv spec: capacity: storage: 5Gi accessModes: - ReadWriteMany storageClassName: local-storage local: path: /mnt/yum-cache nodeAffinity: required: nodeSelectorTerms: - matchExpressions: - key: kubernetes.io/hostname operator: In values: - node1
1. 认识yumLinux世界的软件管家第一次接触Linux系统时最让我困惑的就是软件安装方式。在Windows下我们习惯了双击exe安装包而Linux却有着完全不同的软件管理哲学。yumYellowdog Updater Modified正是RHEL/CentOS系Linux发行版中最重要的软件管理工具它就像一位尽职的仓库管理员帮你解决软件安装、更新、卸载中的所有依赖关系问题。记得2015年我刚接手公司CentOS服务器时试图手动编译安装一个监控工具结果陷入了无尽的依赖地狱。直到同事告诉我用yum install这个神奇命令所有依赖问题瞬间解决。yum的工作原理是基于RPM包管理系统但相比直接使用rpm命令它能自动处理软件包之间的依赖关系。比如安装Apache时yum会自动把所需的依赖库一并安装而rpm则需要你自己逐个解决。当前主流Linux发行版中yum主要服务于CentOS 5/6/7和RHEL 5/6/7系统。值得注意的是从CentOS 8/RHEL 8开始官方已转向dnf作为默认包管理器dnf可视为yum的升级版命令基本兼容。但截至2023年仍有大量企业服务器运行在CentOS 7上这使得yum依然是运维人员必须掌握的核心工具。2. yum核心命令全解析2.1 软件安装与更新安装软件是yum最常用的功能。基础命令yum install package_name看似简单但有几个实用技巧值得注意# 安装软件的标准命令需要确认 yum install nginx # 自动回答yes的静默安装适合脚本中使用 yum -y install mysql-server # 安装特定版本的软件包 yum install python3-3.6.8 # 重新安装已存在的软件包 yum reinstall openssl更新操作同样重要特别是在安全补丁发布时# 检查可更新软件包不实际执行更新 yum check-update # 更新所有已安装软件包 yum update # 仅更新指定软件包 yum update php # 安全的系统升级避免内核等关键组件更新 yum --excludekernel* update提示生产环境中更新前务必先在测试环境验证特别是yum update全量更新可能带来兼容性问题。我曾在凌晨3点处理过因盲目更新导致PHP版本不兼容的事故。2.2 查询与搜索技巧当你不确定软件包名称时yum提供了强大的查询功能# 列出所有可用软件包会显示大量结果 yum list available # 搜索包含关键字的软件包 yum search python3 # 显示软件包详细信息 yum info httpd # 查找提供特定文件的软件包解决缺失依赖的神器 yum provides */libssl.so.1.1 # 列出已安装的软件包 yum list installed | grep php # 查看软件包依赖关系 yum deplist postgresql2.3 软件卸载与清理卸载软件时yum会自动处理依赖关系但有些细节需要注意# 基本卸载命令 yum remove tomcat # 卸载时保留重要配置文件 yum remove httpd --remove-leaves # 清理缓存目录长期不清理会占用大量空间 yum clean all # 查看软件包安装的文件列表 rpm -ql package_name3. yum配置的艺术3.1 理解repo文件yum的软件源配置保存在/etc/yum.repos.d/目录下每个.repo文件定义了一个软件仓库。典型的repo文件结构如下[base] nameCentOS-$releasever - Base mirrorlisthttp://mirrorlist.centos.org/?release$releaseverarch$basearchrepoos #baseurlhttp://mirror.centos.org/centos/$releasever/os/$basearch/ gpgcheck1 gpgkeyfile:///etc/pki/rpm-gpg/RPM-GPG-KEY-centos-7关键参数说明[base]仓库ID必须唯一name仓库描述信息baseurl或mirrorlist软件源地址enabled是否启用该仓库默认为1gpgcheck是否进行GPG签名验证priority仓库优先级数值越小优先级越高3.2 国内镜像源配置默认的国外源在国内访问速度较慢替换为国内镜像能显著提升体验。以配置阿里云源为例# 备份原有repo文件 mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup # 下载阿里云repo文件CentOS 7示例 wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo # 生成缓存 yum clean all yum makecache国内常用镜像源还有清华大学https://mirrors.tuna.tsinghua.edu.cn/help/centos/网易http://mirrors.163.com/.help/centos.html华为云https://mirrors.huaweicloud.com/3.3 自定义本地仓库在内网环境或需要隔离外网时可以配置本地yum仓库# 挂载CentOS ISO镜像 mount -o loop CentOS-7-x86_64-Everything-2009.iso /mnt/cdrom # 创建本地repo文件 cat /etc/yum.repos.d/local.repo EOF [local] nameLocal Repository baseurlfile:///mnt/cdrom enabled1 gpgcheck0 EOF # 禁用其他仓库可选 sed -i s/enabled1/enabled0/ /etc/yum.repos.d/CentOS-*.repo4. 高级技巧与故障排查4.1 下载RPM包而不安装有时需要获取RPM包到本地但不安装# 仅下载不安装 yum install --downloadonly --downloaddir/tmp nginx # 使用yum-utils工具 yum install -y yum-utils yumdownloader --resolve nginx4.2 版本锁定与排除防止关键软件被意外更新# 锁定软件包版本 yum versionlock add kernel # 查看已锁定的包 yum versionlock list # 临时排除特定包更新 yum --excludemysql* update4.3 常见错误解决问题1Could not resolve host# 检查网络连接 ping mirrors.aliyun.com # 检查DNS配置 cat /etc/resolv.conf问题2No package available# 检查仓库是否启用 yum repolist all # 尝试清理缓存 yum clean all yum makecache问题3Existing lock# 删除yum进程锁文件 rm -f /var/run/yum.pid4.4 性能优化技巧使用fastestmirror插件自动选择最快镜像yum install yum-plugin-fastestmirror启用并行下载加速# 在/etc/yum.conf中添加 max_parallel_downloads10设置metadata过期时间metadata_expire24h5. 企业级实践案例5.1 搭建内部yum仓库使用createrepo工具创建企业私有仓库# 安装工具 yum install -y createrepo # 创建仓库目录结构 mkdir -p /data/yum-repo/{base,epel,custom} # 同步官方源以EPEL为例 rsync -avz --delete rsync://mirror.rackspace.com/epel/7/x86_64/ /data/yum-repo/epel/ # 生成仓库元数据 createrepo /data/yum-repo/base createrepo /data/yum-repo/epel # 配置HTTP访问以Nginx为例 yum install -y nginx cat /etc/nginx/conf.d/yum.conf EOF server { listen 80; server_name yum.internal.company.com; root /data/yum-repo; autoindex on; location / { try_files \$uri \$uri/ 404; } } EOF systemctl restart nginx5.2 自动化更新策略通过cron实现安全更新自动化# 创建更新脚本 cat /usr/local/bin/yum-security-update.sh EOF #!/bin/bash LOG_FILE/var/log/yum-security-update.log echo 开始安全更新 $(date) $LOG_FILE yum update --security -y $LOG_FILE 21 echo 更新完成 $(date) $LOG_FILE EOF # 设置可执行权限 chmod x /usr/local/bin/yum-security-update.sh # 配置每周日凌晨3点执行 (crontab -l 2/dev/null; echo 0 3 * * 0 /usr/local/bin/yum-security-update.sh) | crontab -5.3 容器环境中的yum优化在Dockerfile中使用yum时应注意FROM centos:7 # 最佳实践合并RUN命令减少镜像层 RUN yum install -y epel-release \ yum install -y nginx php-fpm \ yum clean all \ rm -rf /var/cache/yum # 设置时区避免yum安装tzdata后交互提问 ENV TZAsia/Shanghai RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime echo $TZ /etc/timezone在Kubernetes环境中可以考虑使用Local Persistent Volume来缓存yum数据加速Pod启动apiVersion: v1 kind: PersistentVolume metadata: name: yum-cache-pv spec: capacity: storage: 5Gi accessModes: - ReadWriteMany storageClassName: local-storage local: path: /mnt/yum-cache nodeAffinity: required: nodeSelectorTerms: - matchExpressions: - key: kubernetes.io/hostname operator: In values: - node1
