Linux装软件这件事可以说是每个入门者绕不开的第一道坎。刚开始学Linux那会儿最怕的就是装软件时屏幕上刷出一串“Requires: libxxx.so.2”然后整个终端陷入死循环——装A要B装B要C装C又要A的另一个版本手动折腾一下午都想砸键盘。后来yum命令让我彻底解脱了一行yum install tree依赖自动解析、自动下载、自动装好那种“商店里点个安装”的爽快感是我对Linux包管理的第一印象。这篇文章就是我的yum命令学习笔记围绕一个核心目标让你看完之后不仅能流畅地用yum装软件、卸软件、查软件还能在“yum install 报错、配源失败、依赖冲突”这些场景里自己动手排查。全文从yum解决了什么问题讲起逐步拆解配置文件、本地源和外网源的配置方法、常用命令清单、一套完整的报错排查链路最后补充几个面试和学习中高频踩坑的点。不管你是刚装完虚拟机准备做实验的初学者还是准备运维面试、想把基本功打扎实的人这份笔记都值得从头到尾过一遍。1. 为什么Linux装软件离不开yum先搞懂它解决什么问题1.1 rpm手动安装的“依赖地狱”在CentOS/RHEL这类系统里软件包的原始格式是rpm。理论上一条rpm -ivh xxx.rpm就能装单个软件但实际用起来非常痛苦因为Linux软件不是孤立的。拿一个最常见的场景举例你下载了一个php-8.0.rpm执行安装系统告诉你“Requires: libxml2 2.7.8”于是你去下载libxml2的rpm装libxml2时又告诉你“Requires: libicu”再下载libicu它又依赖别的库……如果依赖有冲突还会出现“已安装的包版本过高/过低”这种死结。这还不是最麻烦的。rpm手动安装时系统不会帮你做“依赖记录”装到半路失败了已经装了一半的文件不会自动回收后面想清理都是一笔烂账。早期Linux运维圈把这种现象叫“依赖地狱”不是说问题多难解而是手动解决时涉及大量重复劳动和不确定性。yum的意义正在于此它是一个包管理器核心任务是自动解析软件依赖一次性把需要的依赖包全部拉下来装好。你不用关心这个软件依赖了哪五个库、它们之间版本怎么匹配yum会从仓库元数据里算出一套能装上的方案。1.2 yum到底是什么包管理器加仓库索引我再打个比方。rpm像一个“安装工具包”你告诉它“这是软件装吧”它只负责装不负责找、不负责检查依赖而yum更像一个“应用商店”它先连接到你指定的软件仓库repo把仓库里的软件清单拉下来你搜一下、点安装它替你处理依赖、下载、安装、校验一整套流程。yum里比较关键的概念有两个包仓库repository服务器上存放rpm包和元数据的地方可以是局域网地址、外网镜像也可以是本地光盘。元数据metadata仓库里所有包的名称、版本、依赖关系、文件列表等索引信息。yum第一次使用某个仓库时会先把元数据缓存到本地/var/cache/yum之后每次操作默认基于缓存判断。正是因为yum有“仓库索引本地缓存”这套机制它才能在一条命令里完成“搜索—计算依赖—下载—安装”的全过程。理解了这一点后面的配置源、清理缓存、报错排查全部都能串起来。1.3 yum和dnf的关系问到这个问题的人不少。新版系统上yum命令实际指向的是dnf比如RHEL 9、Rocky Linux 9双方命令语法几乎一样。老系统如CentOS 7依然用的经典yum。我个人的建议是学习阶段把yum命令本身学扎实因为大量教程、面试题、老项目脚本里写的都是yum使用上不用刻意区分yum install在dnf环境里同样能跑。2. yum的“源头”是配置文件读懂repo文件才能自己配源2.1 /etc/yum.conf与/etc/yum.repos.d/yum的配置分成两个层面主配置文件/etc/yum.conf定义全局行为比如是否校验GPG、是否保留下载的包缓存、日志存放位置而真正决定“去哪里下载软件”的是/etc/yum.repos.d/目录下的.repo文件一个repo文件可以包含多个仓库源配置。初学阶段你只需要记住一条操作原则修改yum源之前先cp /etc/yum.repos.d/备份把所有原始repo文件移到备份目录里再新建自己的repo文件。很多教程直接让你删掉旧文件我不太建议——万一新源有问题你还有回头路。备份这一步的成本几乎为零却能帮你避免一次“配完源再也装不上软件”的尴尬。2.2 repo文件的字段拆解一个正常的repo文件长这样[base] nameCentOS-$releasever - Base baseurlhttp://mirrors.aliyun.com/centos/$releasever/os/$basearch/ enabled1 gpgcheck1 gpgkeyfile:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7每个字段都有明确含义方括号[base]是仓库ID本文件内必须唯一yum repolist里显示的就是它。name是仓库描述给人和日志看。baseurl是仓库地址最重要。支持http://、https://和file://三种写法其中file://用于本地源。enabled1表示启用该仓库如果填0需要时用yum --enablerepo仓库ID临时启用。gpgcheck1表示安装包前校验签名开启后需要在gpgkey指定密钥文件路径。很多内网实验环境为了省事会写成0我个人建议单机实验可以关生产环境务必开着。mirrorlist是镜像列表地址yum会自动从列表里挑一个镜像而baseurl是写死地址。手动配源时优先用baseurl可控性更好。baseurl里的$releasever会替换成系统大版本号比如7、8$basearch替换成架构比如x86_64。学习阶段建议直接写死具体路径比如http://mirrors.aliyun.com/centos/7/os/x86_64/能减少变量展开带来的认知负担。2.3 repolist与yum clean配置完成后怎么验证生效写完repo文件后不要急着安装先做两件事yum repolist yum clean all yum makecacherepolist会列出当前系统可用的仓库和包数量如果能看到你新加的仓库且数量大于0说明基本配置正确。clean all清空旧缓存makecache重新拉取元数据。这两条组合在“修改源之后”几乎是固定操作。如果你改了repo文件但没清缓存系统很可能还在用旧的仓库索引出现“明明换了源还报原来的错误”这种奇怪问题。3. 手把手配置yum源本地实验环境与外网环境两套方案3.1 本地yum源没有外网时的实验标配学习Linux时最常见的场景就是虚拟机断网或者单位内网服务器不允许上外网。这时候本地yum源是唯一靠谱的选择。实现原理很简单把系统ISO光盘里的rpm包挂载到某个目录再通过createrepo工具生成元数据让yum把该目录当成一个仓库。完整步骤如下上传或挂载系统ISO镜像。比如VMware里把镜像连接到光驱然后在系统内执行mkdir -p /mnt/cdrom mount /dev/cdrom /mnt/cdrom如果挂载不成功检查路径是否为/dev/sr0可用lsblk查看。CentOS 7的ISO里Packages目录存放了全部rpm包。安装createrepo工具如果系统里没有# 光盘里已经有createrepo的rpm包直接从Packages目录安装 rpm -ivh /mnt/cdrom/Packages/createrepo-*.rpm生成本地仓库元数据mkdir -p /data/localrepo cp -r /mnt/cdrom/Packages/* /data/localrepo/ createrepo /data/localrepo如果你不想把整个光盘拷到硬盘也可以直接对/mnt/cdrom执行createrepo只是光盘挂载目录偶尔会有写入权限问题。为了稳定建议复制到硬盘目录再生成。写repo文件[local-repo] nameLocal CDROM Repo baseurlfile:///data/localrepo enabled1 gpgcheck0文件保存到/etc/yum.repos.d/local.repo。验证yum clean all yum makecache yum repolist这套流程在很多教程里叫“配置本地yum源实验”本质就是把“ISO光盘变成yum仓库”。理解了原理不管光盘路径、镜像版本怎么变化你都能灵活处理。3.2 外网yum源换国内镜像源的思路外网环境下系统自带的官方源在国内访问速度可能不理想所以国内主流做法是换成阿里云、清华、中科大等镜像源。核心操作同样是修改repo文件。以CentOS 7为例mkdir -p /etc/yum.repos.d/backup mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup/ cat /etc/yum.repos.d/aliyun.repo EOF [base] nameCentOS-$releasever - Base - aliyun baseurlhttp://mirrors.aliyun.com/centos/$releasever/os/$basearch/ enabled1 gpgcheck1 gpgkeyfile:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 [extras] nameCentOS-$releasever - Extras - aliyun baseurlhttp://mirrors.aliyun.com/centos/$releasever/extras/$basearch/ enabled1 gpgcheck1 gpgkeyfile:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 [updates] nameCentOS-$releasever - Updates - aliyun baseurlhttp://mirrors.aliyun.com/centos/$releasever/updates/$basearch/ enabled1 gpgcheck1 gpgkeyfile:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7 EOF然后清理缓存、重建缓存、查看repolist即可。这里有个细节base是系统基础包updates是更新包extras是额外包三者分工不同。生产配置源时常规只需要base和updatesextras按需启用。注意CentOS 8及后续版本还有个“AppStream”仓库概念因为8系把部分软件从base分拆到了AppStream里。如果你在CentOS 8里找不到yum install php的包多半是AppStream仓库没启用。这类系统建议直接参考对应版本的官方教程或镜像站文档不要照搬CentOS 7的repo内容。3.3 小版本差异CentOS 7/8/9源的内容差别写repo时最容易踩的坑就是版本不匹配。CentOS 7的源里三类基础仓库base/extras/updates路径比较规律CentOS 8开始多了AppStream、PowerToolsCentOS 9又引入了CRB之类的名称。我见过不少同学把CentOS 8的镜像地址填成7的路径结果yum makecache时报404。如果你不确定当前系统版本先执行cat /etc/redhat-release拿到准确版本号后再去镜像站找对应的目录结构。阿里云镜像站mirrors.aliyun.com和清华镜像站mirrors.tuna.tsinghua.edu.cn页面都有清晰的目录导航照着选比自己猜路径靠谱得多。4. yum常用命令清单从零做到熟练4.1 安装与卸载的核心命令yum命令的学习我觉得不需要背太多先把最核心的几个命令打扎实。yum install 包名安装软件包可同时安装多个如yum install vim net-tools lrzsz。yum remove 包名卸载软件包。注意它会连同依赖一起处理卸载前最好看清提示列表。yum localinstall /path/xxx.rpm安装本地rpm文件并自动解决依赖对付“下载好的rpm包”很好用。yum reinstall 包名重装包适用于配置文件被改坏的情况。-y参数表示“所有问题默认回答yes”是快速安装的利器。但我的习惯是第一次装不熟悉的包时不用-y先看一遍yum要装哪些依赖、占多少空间确认无误再回车执行确认没问题后第二次安装同类包才用-y。这不是矫情而是人在终端前能看到的信息越多对系统的掌控感越强。翻车最多的人往往是闭眼-y一路回车的人。4.2 查询与信息类命令这类命令是解决“我不知道该装哪个包”问题的主力yum list installed列出已安装的所有包。yum list available列出仓库里可安装的包。yum search 关键字按名称和描述模糊搜索比如yum search ifconfig能找到net-tools。yum info 包名查看包版本、大小、所属仓库等详情。yum provides 文件路径查“这个文件由哪个包提供”全命令中我个人最爱的一条。yum provides在实战里特别有用。比如你输入vipw说是命令不存在又不知道装什么包执行yum provides */vipw系统会告诉你它属于passwd包。再比如某个服务启动时报缺了libcrypto.so.10用yum provides */libcrypto.so.10能直接定位到缺失库对应的包。面试题里常考的“给一个路径找包名”就是这个命令。4.3 更新、历史与缓存更新类命令需要格外谨慎一句话生产环境不要随手yum update -y。这个命令会把系统里所有可升级的包全部升级包括内核和关键库稍不留神就可能引入不兼容问题。推荐做法新机器上线前一次性yum update之后按需更新特定包yum update 包名或者用yum check-update先查看有哪些包可更新评估后再决定。yum还隐藏了一个“后悔药”——事务历史yum history yum history info 事务ID yum history undo 事务IDyum history会按时间列出每次安装/卸载/更新的操作记录undo可以把某次操作回滚。这个命令在实验环境里非常实用你误装了一个依赖一大堆的包不用手动逐个卸载直接回滚事务就行。缓存相关的命令就是前面反复提到的yum clean all和yum makecache。排查源问题、包列表不更新的问题时先跑这两条准没错。5. “yum install tree 不能连接”一次完整的报错排查链路5.1 先看报错本身错误信息归类很重要搜索热词里有一条“yum -y install tree 不能连接”这大概是Linux新手遇到最多的一类故障。表面上症状一样——执行安装后报错、下载不了包但底层原因可能千差万别。我先教你识别最常见的几种报错文案Could not resolve host: mirrors.xxx.comDNS解析失败域名解析不了。Cannot find a valid baseurl for repo: base源地址匹配不到可用路径。[Errno 14] curl#6 - Could not resolve host同上网络层面连不上。[Errno 14] HTTP Error 404 - Not Found源地址路径写错或不存在。Peers Certificate has expired系统时间不对TLS证书校验失败。看到报错后先别急着改配置。把错误文本完整读一遍判断是网络问题、配置问题还是时间问题再去做对应排查。大多数时候问题不是yum工具坏了而是它拿不到正确的东西。5.2 逐层排查DNS、网络、repo配置、代理以“不能连接”为例我建议按下面顺序排查先确认基础网络ping -c 3 114.114.114.114能通说明网线/网卡没问题。ping不通可能是虚拟机的网卡没配好或系统没拿到IP。确认DNS解析nslookup mirrors.aliyun.com解析不出域名就去检查/etc/resolv.conf里的nameserver配置。虚拟机里常见的坑是DHCP覆盖了DNS配置把resolv.conf改成手动指定的依旧可能被覆盖这时要在网卡配置里固定DNSCentOS 7是/etc/sysconfig/network-scripts/ifcfg-xxx里的DNS1字段。直接测试仓库地址curl -O http://mirrors.aliyun.com/centos/7/os/x86_64/repodata/repomd.xml能下载说明网络到源是通的问题大概率出在repo文件路径。404就说明路径不对需要对目录结构。检查代理设置env | grep -i proxy内网环境如果设置了系统代理yum请求走代理、代理本身不通也会造成“连不上”。如果确认不需要代理可以临时清掉代理变量或者检查/etc/yum.conf里的proxy配置。最后才回头看repo配置文件本身yum repolist yum clean all yum makecache这一套流程走下来绝大多数“不能连接”的问题都能定位。我遇到过最隐蔽的一次是虚拟机的网卡断线但系统没显示异常ping网关通、ping外网不通最后检查才发现ifcfg-ens33里的ONBOOTno开机没自动启用网卡。5.3 一个容易被忽视的坑时区时钟与缓存残留时间不对导致的报错比大家想象中常见得多。新装虚拟机如果没同步时间系统时钟可能停在UTC零点这时访问HTTPS镜像站会有证书校验失败。处理方法是同步时间ntpdate time1.aliyun.com或者启用时间同步服务不同系统命令有差异这里提供一个常用思路。执行后date确认时间正常再重试安装。另一个隐蔽问题是缓存残留你改了repo文件但旧仓库的元数据还在缓存里yum去访问旧的mirrorlist错误信息还是旧的。解决办法依然是先yum clean all再重试。每次改源之前我都建议把这个动作变成肌肉记忆。6. 安装过程中的常见坑与解决经验6.1 另一个进程正在持锁yum.pid风波新手最常撞上的报错是Another app is currently holding the yum lock; waiting for it to exit... The other application is: yum意思是有一个yum进程正在运行系统不允许并发执行。常见场景是上次安装被中断、残留了进程和锁文件。执行以下命令查看并处理ps -ef | grep yum sudo kill -9 对应PID sudo rm -f /var/run/yum.pid杀掉进程后再次yum install即可。注意如果确认当前没有yum在跑删锁文件前最好确认一下进程列表不要盲目删。我建议先ps看一眼再决定。这个报错在有人开启了yum-cron自动更新时也会出现后台定时任务会偷偷占用锁。6.2 gpgcheck与GPG key配置了gpgcheck1的仓库安装时会提示导入GPG密钥warning: rpmts_HdrFromFdno: Header V4 RSA/SHA1 Signature, key ID XXXXXX此时输入y确认导入即可。如果你觉得自己配置的源都是可信的不想每次都提示也可以在repo文件里把gpgcheck临时改为0。但要明确gpgcheck是为了防止软件包被篡改关闭它会降低安全性。单机实验无所谓内网生产环境建议保留校验。6.3 版本冲突与依赖冲突Error: Package xxx conflicts with yyy这类冲突一般发生在你手动混用了不同来源的rpm或yum源。举个例子系统自带的openssl是1.0.2你手动下载了openssl 1.1.1的rpm安装之后用yum装其他依赖openssl的包就可能触发冲突。我的经验是能用yum装的软件尽量从yum仓库装确实需要手动rpm安装第三方包时装之前yum info 包名确认它会升级/替换哪些系统组件。如果只是实验环境装坏了直接重置虚拟机或重装系统最省时间不要把时间浪费在修复依赖上。这也是很多老运维的共识——环境越干净问题越好排查。7. 边用边总结yum的进阶命令与面试考点7.1 yum update -y --exclude 这种高级用法热词里有yum update -y --exclude我展开说一下。--exclude参数可以在批量更新时排除指定包比如更新所有软件包但锁定内核、锁定某个关键驱动sudo yum update -y --excludekernel* sudo yum update -y --exclude*openjdk*这个参数在维护老服务时特别有用。团队里其他人跑yum update -y把内核升级了结果重启后显卡驱动加载失败这种情况我遇到过不止一次。运维脚本里加上--excludekernel*可以防止内核意外变更。同样的思路可以用在yum install上比如指定排除某个依赖版本。yum install支持包名带版本号例如yum install httpd-2.4.6再配合--exclude可以比较精细地控制环境版本。7.2 面试和学习中常被追问的几个点结合搜索热词里的“linux面试题”整理几个yum相关的高频考点问为什么yum能自动解决依赖答yum从仓库获取包元数据元数据里包含每个包的依赖信息yum通过解析这些依赖树自动挑选满足条件的依赖包并统一安装。问yum和rpm的关系。答yum底层调用rpm完成包安装、卸载、升级但额外增加了仓库管理、依赖解算、事务历史等功能。问如何查看某个命令属于哪个包答用yum provides */命令名或yum whatprovides 路径。问如何查系统已安装的某个包答rpm -q 包名或yum list installed | grep 包名。问AB包更新和回滚怎么做答yum history查看事务yum history undo 事务ID回滚。面试官真正考察的不是你记了多少命令而是你遇到包管理问题时有没有一套排查思路。能把配源、缓存、报错排查讲清楚比死记硬背十几个参数有用得多。7.3 个人经验实验环境里装软件的建议顺序最后分享一点实操建议。很多人学Linux上来就急着装各种软件结果环境越装越乱。我在虚拟机里做实验的顺序一般是新装系统 → 配好基础网络和时间 → 备份并替换yum源 →yum repolist确认可用 →yum update -y一次把系统基础包升到最新 → 再针对性安装实验软件。这样做的理由是基础源稳定后后面所有安装都顺畅。虚拟机快照在配完源、更新完之后打一个后面装坏了随时回滚到干净状态。每次实验结束记录一下安装过的包和改动下次踩坑能快速定位。yum这个命令看起来平凡但几乎每个Linux场景都会碰到。把它学扎实、把配源和排错的思路刻进脑子里日常服务器维护里80%的软件安装问题你都能自己解决。至少对我来说yum是我在命令行里用得最多、也最值得花时间弄明白的命令之一。
