1. 认识YUMLinux世界的软件管家第一次接触Linux系统时最让我困惑的就是软件安装方式。在Windows下我们习惯双击exe安装包而Linux世界却有着完全不同的规则。YUMYellowdog Updater Modified就是Red Hat系Linux发行版中那个默默帮你打理软件依赖关系的幕后英雄。记得2015年我刚接手公司CentOS服务器时试图手动安装一个PHP扩展结果陷入了依赖地狱——缺少libA需要先装libB而libB又依赖libC...循环往复。直到同事告诉我用yum install这个神奇命令所有依赖自动解决那种解脱感至今难忘。YUM本质上是一个基于RPM包的高级包管理工具它通过分析软件仓库的元数据自动计算依赖关系图。当你在CentOS 7或RHEL系统上执行yum install nginx时YUM会连接配置的软件源仓库默认是官方源下载并分析所有可用软件包的元数据构建依赖关系树确定需要安装的所有附加包下载所有必需的RPM包到本地缓存/var/cache/yum按正确顺序安装主包及其依赖项注意从CentOS 8/RHEL 8开始官方推荐使用DNF替代YUM。但两者命令基本兼容本文介绍的YUM命令在DNF环境下同样适用。2. YUM核心命令实战手册2.1 软件安装与维护基础安装命令看似简单却暗藏玄机sudo yum install httpd这个命令会安装Apache web服务器。但实际生产环境中我强烈建议加上-y参数自动确认sudo yum -y install httpd mod_ssl这里同时安装了httpd和SSL模块避免了二次安装的麻烦。曾经有次凌晨维护时忘记加-y导致安装卡在确认界面等发现时已耽误了半小时部署时间。版本锁定是运维必须掌握的技巧。某次更新导致PHP版本自动升级与旧代码不兼容。现在我会先用yum list查看可用版本yum list php --showduplicates然后精确安装指定版本sudo yum install php-5.4.16-48.el7软件组安装能一次性部署整套环境。比如要搭建LAMP环境sudo yum groupinstall Web Server PHP Support MySQL Database使用groupinfo可以查看组包含的具体包yum groupinfo Development Tools2.2 查询与搜索技巧当遇到缺少libxxx.so报错时provides命令能救命yum provides */libssl.so.10这个命令会显示哪个软件包提供该库文件。上周我们的旧版财务软件就因缺少libcrypto.so.6崩溃用这个方法快速定位到了openssl098e包。高级搜索可以配合通配符yum search *debuginfo*查找内核调试信息包时特别有用。如果想查看某个包的详细信息yum info kernel-devel2.3 系统更新策略安全更新应该定期执行sudo yum update --security但在生产环境更新前务必先在测试环境验证。我有次直接在生产环境更新glibc导致所有PHP进程崩溃教训惨痛。版本升级需要谨慎sudo yum upgrade这个命令会升级所有包并处理废弃依赖。对于关键业务服务器我通常先做sudo yum --excludekernel* update排除内核更新避免重启风险。3. YUM仓库配置的艺术3.1 国内镜像源配置默认国外源速度慢如蜗牛替换为国内源是首要任务。以阿里云源为例备份原repo文件sudo cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak下载新repo文件CentOS 7示例sudo wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo清理并重建缓存sudo yum clean all sudo yum makecache速度对比测试官方源下载速度约50KB/s阿里云源平均8MB/s网易源约5MB/s3.2 本地仓库搭建在内网环境或需要定制软件包时本地仓库是必备技能。以挂载CentOS ISO为例创建挂载点并挂载ISOsudo mkdir /mnt/cdrom sudo mount -o loop CentOS-7-x86_64-Everything-2009.iso /mnt/cdrom创建repo文件sudo tee /etc/yum.repos.d/local.repo EOF [local] nameLocal Repository baseurlfile:///mnt/cdrom enabled1 gpgcheck1 gpgkeyfile:///mnt/cdrom/RPM-GPG-KEY-CentOS-7 EOF禁用其他仓库临时测试sudo yum --disablerepo\* --enablerepolocal list available3.3 优先级配置当多个仓库包含同名软件时yum-plugin-priorities插件能解决冲突安装插件sudo yum install yum-plugin-priorities在repo文件中添加优先级[epel] nameEPEL priority10数字越小优先级越高。我有次因为没设优先级导致从EPEL安装了错误版本的Nginx引发兼容性问题。4. 故障排查与性能优化4.1 常见错误解决问题1Error: Cannot retrieve metalink for repository: epel/x86_64解决方案sudo sed -i s/mirrorlisthttps/mirrorlisthttp/ /etc/yum.repos.d/epel.repo这是因为https镜像列表访问失败改用http即可。问题2Error: rpmdb open failed解决方案sudo rm -f /var/lib/rpm/__db* sudo rpm --rebuilddbRPM数据库损坏时的修复方法去年硬盘故障后我就遇到过这种情况。4.2 缓存清理策略YUM默认缓存所有下载的包长期运行会占用大量空间。我的清理方案查看缓存大小du -sh /var/cache/yum只保留最近版本sudo yum clean packages设置自动清理/etc/yum.confkeepcache04.3 性能调优对于大型服务器集群这些优化很有效增加并行下载/etc/yum.confmax_parallel_downloads10启用快速镜像选择fastestmirrortrue超时设置调整timeout30 retries35. 企业级应用实践5.1 仓库镜像同步管理多台服务器时本地镜像能极大减轻外网带宽压力。使用reposync工具sudo yum install yum-utils createrepo sudo reposync --gpgcheck -l --repoidbase --download_path/data/repos/ createrepo /data/repos/base然后其他服务器配置指向这个本地路径即可。我们数据中心用这个方法软件部署速度提升了20倍。5.2 自定义软件包当需要分发内部开发的软件时可以创建本地RPM包并添加到仓库安装开发工具sudo yum groupinstall Development Tools sudo yum install rpm-build创建标准目录结构mkdir -p ~/rpmbuild/{BUILD,RPMS,SOURCES,SPECS,SRPMS}编写spec文件后构建rpmbuild -ba myapp.spec5.3 安全审计定期检查已安装软件的安全状态sudo yum updateinfo list cves sudo yum updateinfo list sec这个命令会列出所有安全公告相关的更新。配合yum-plugin-security插件可以实现自动化漏洞扫描。6. 从YUM到DNF的平滑过渡虽然YUM仍在广泛使用但DNF才是未来。两者命令格式几乎完全兼容sudo dnf install httpd主要改进包括更快的依赖解析算法更低的内存占用支持模块化仓库更好的API支持我建议新系统直接使用DNF旧系统可以安装dnf-yum兼容包。转换时注意配置文件路径变为/etc/dnf/dnf.conf插件系统有所变化事务历史记录格式不同掌握YUM/DNF是Linux系统管理的基石。从最初只会用yum install到现在能搭建完整的内部仓库体系这个工具伴随了我整个运维生涯的成长。每次解决复杂的依赖问题都让我对Linux包管理系统设计之精妙多一分敬佩。