简介
在企业信息化应用环境中，安全性不仅取决于硬件防护设备、系统加固、漏洞扫与评估、服务器几种监控、访问控制等基础设施，如何减少鼓掌中断时间、提高存储及备份的完善性也是确保企业信息安全的重要措施。
通过源代码编译的方式来安装程序在灵活性、可定制性方面具有无可比拟的优势，但也正因为这种例外特性给管理员带来了额外的维护开销，当需要在大规模的服务器群应用时存在一定的局限性。
在RHEL6系统中构建并使用软件仓库，实现基于网络的软件包安装、更新、卸载的规范化管理。
一、部署YUM软件仓库
YUM的前身是YUP(Yellow dog Updater，Yellow dog Linux 的软件更新器)，最初由TSS公司（Terra Soft Solutions，INC.）使用Python语言开发而成，后来由杜克大学的Linux开发队伍进行改进，命名为YUM(Yellow dog Updater，Modified)。
要成功使用YUM机制来更新系统和软件，需要有一个包含各种rpm安装包文件的软件仓库（Repository），提供软件仓库的服务器也称为“源”服务器，在客户机中只要正确指定软件仓库的地址等信息，就可以通过对应的“源”服务器来安装或更新软件了。
1、准备安装源（服务器端）
YUM软件仓库通过借助于HTTP或者FTP协议来进行发布，这样 可以面向网络中所有客户机提供软件源服务。为了便于客户机查询软件包、获取依赖关系等信息，在软件仓库中需要提供仓库数据（Repodata），其中收集了目录下所有RPM包的头部信息。
①安装并启用vsftpd服务
[root@localhost ~]# rpm -ivh /media/Packages/vsftpd-2.2.2-6.el6_0.1.i686.rpm
[root@localhost ~]# chkconfig vsftpd on
[root@localhost ~]# service vsftpd start
②准备软件仓库目录
[root@localhost ~]# mkdir /var/ftp/rhel6
[root@localhost ~]# cp -rfp /media/* /var/ftp/rhel6/
[root@localhost ~]# cd /var/ftp/rhel6/Packages/
[root@localhost Packages]# createrepo -g /media/repodata/repomd.xml ./
// 以现有的repodata目录为样板
2、配置软件仓库位置（客户机端）
在客户机上需要指定至少一个可用的软件仓库，然后才能使用yum工具来下载、安装软件包。yum工具使用的软件仓库信息存放在/etc/yum.repos.d/目录下扩展名为.repo的文件中。
[root@localhost ~]# vi /etc/yum.repos.d/rhel6.repo
[Packages] //仓库类别
name=Red Hat Enterprise Linux //仓库名称
baseurl=ftp://192.168.1.180/rhel6/Packages //URL访问路径
enabled=1 //启用此软件仓库
gpgcheck=0 //不验证软件包的签名
上述操作中，文件rhel6.repo需要手动创建，/etc/yum.repos.d/目录下若有其他末用的*.repo文件建议将其删除，配置"enabled=1"为默认项，可以省略；"gpgcheck"和"gpgkey"两行配置用来检查软件包是否为Red Hat发布，若无此要求则可以省略。
作为临时解决办法之一，实际上也可以使用本地文件夹作为软件仓库，例如，将RHEL6光盘挂在到/media目录以后，可以参考一下操作来进行配置。当然，这种方式仅限于在本机使用。
[root@localhost ~]# vi /etc/yum.repos.d/local.repo
[local]
name=Red Enterprise Linux
baseurl=file:///media/Server
enabled=1
gpgcheck=0
二、使用yum工具管理软件包
1、查询软件包
yum工具的常见查询操作包括获取软件包安装，查询软件包的描述信息，搜索指定的软件包，分别可结合子命令list、info、search来实现。
①yum list ————查询软件包列表
直接执行“yum list”命令可以获得系统中的软件安装情况，也可以查询软件仓库中可用的软件包列表。其中子命令list表示列表查看。
[root@localhost ~]# yum list若执行“yum list installed”则表示只列出系统中已安装的软件包，执行“yum list available” 则表示只列出软件仓库中可用（尚未安装）的软件包，执行“yum list updates”则表示只列出可以升级版本的软件包。
②yum info ————查询软件包的描述信息
当前要查看某个软件包的描述信息时，可以执行“yum info软件包名”，其中子命令info表示获取信息。例如，以下操作可以查看软件包httpd的信息
[root@localhost /]# yum info httpd
Loaded plugins: product-id, refresh-packagekit, subscription-manager
Updating Red Hat repositories.
Installed Packages
Name : httpd
Arch : i686
Version : 2.2.15
Release : 9.el6
Size : 2.8 M
Repo : installed
From repo : local
Summary : Apache HTTP Server
URL : http://httpd.apache.org/
License : ASL 2.0
Description : The Apache HTTP Server is a powerful, efficient, and extensible
: web server.
③yum search————查新指定的软件包
当需要根据某个关键词来查找相关的软件包时，可以执行“yum search关键词”，默认仅根据软件包名称和描述信息进行搜索；若执行“yum search all关键词”，可以扩大搜索范围。例如，以下操作将搜索软件仓库并列出与”httpd“相关的软件包。
[root@localhost /]# yum search all httpd
Loaded plugins: product-id, refresh-packagekit, subscription-manager
Updating Red Hat repositories.
============================================================================ Matched: httpd ============================================================================
httpd-devel.i686 : Development interfaces for the Apache HTTP server
httpd-manual.noarch : Documentation for the Apache HTTP server
httpd-tools.i686 : Tools for use with the Apache HTTP Server
httpd.i686 : Apache HTTP Server
mod_dav_svn.i686 : Apache httpd module for Subversion server
mod_dnssd.i686 : An Apache HTTPD module which adds Zeroconf support
mod_ssl.i686 : SSL/TLS module for the Apache HTTP Server
2、安装、升级、卸载软件包
使用yum工具安装、升级软件包、分别通过子命令install、update来完成、操作对象为指定的软件包名（可以有多个），执行操作时会自动检查并解决软件包之间的依赖关系，期间会提示用户按y键确认安装或升级操作，若希望自动确认为y，可以在yum命令后添加“-y”选项，例如，一下操作将从软件仓库下载并安装autofs软件包，并自动解决其依赖关系（安装必须的hesiod等软件包）。
[root@localhost ~]# yum -y install autofs
Loaded plugins: product-id, refresh-packagekit, subscription-manager
Updating Red Hat repositories.
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package autofs.i686 1:5.0.5-31.el6 will be installed
--> Finished Dependency Resolution
Dependencies Resolved
=================================================================================
Package Arch Version Repository Size
=================================================================================
Installing:
autofs i686 1:5.0.5-31.el6 Packages 464 k
Transaction Summary
=================================================================================
Install 1 Package(s)
Total download size: 464 k
Installed size: 2.9 M
Downloading Packages:
autofs-5.0.5-31.el6.i686.rpm | 464 kB 00:00
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Installing 1:autofs-5.0.5-31.el6.i686 1/1
duration: 246(ms)
Installed products updated.
Installed:
autofs.i686 1:5.0.5-31.el6
Complete!
使用yum工具卸载软件包时，通过子命令remove来完成，卸载操作通过软件仓库也可以完成。例如，以下操作将卸载libX11软件包，并自动解决其依赖关系（卸载依存的cairo、fprintd等软件包）。
[root@localhost ~]# yum -y remove libX11
三、经验总结
①通过查询操作“yum grouplist”，“yum groupinfo分组名称”可以获得YUM仓库中的软件分组信息。例如，执行“yum groupinfo Desktop”命令后将列出软件分组Desktop所包括的软件包等信息。
②使用yum工具管理软件包时，结合子命令groupinstall、groupdate、groupremove、可以针对软件分组进行安装、升级、卸载操作。例如，执行“yum -y groupremove Destop”命令，则会删除整个Desktop分组所包含的软件包。
