1. Yum命令概述与核心价值

在Red Hat系Linux发行版中，yum（Yellowdog Updater Modified）作为经典的RPM包管理器，至今仍是CentOS 7及以下版本的系统管理员日常工作中不可或缺的工具。不同于直接操作rpm命令时令人头疼的依赖关系处理，yum通过自动解析软件包依赖关系，真正实现了"一条命令完成复杂安装"的操作体验。

我至今记得第一次使用yum install httpd安装Apache时的那种震撼——系统自动列出了20多个依赖包并完成全部安装，而传统方式需要手动下载每个依赖的rpm包。这种自动化依赖解决机制，使得yum在以下场景中展现出独特优势：

• 批量安装带有复杂依赖链的软件套件（如LAMP环境）
• 系统级安全更新的一键操作
• 软件仓库的集中化管理
• 离线环境的本地源搭建

提示：虽然CentOS 8+已转向dnf，但两者命令兼容性达95%以上，本文介绍的绝大多数操作在dnf中同样适用

2. Yum核心命令全解析

2.1 软件生命周期管理

安装与更新

# 基础安装（交互式确认） yum install nginx # 静默安装（自动确认所有提示） yum -y install mariadb-server # 指定版本安装 yum install python3-3.6.8 # 安全更新（仅更新漏洞修复） yum update --security # 最小化更新（避免非必要升级） yum update-minimal

实际案例：当我们需要部署Zabbix监控系统时，只需执行：

yum -y install zabbix-server-mysql zabbix-web-mysql zabbix-agent

系统会自动解决MySQL、PHP、GD库等数十个依赖项。

查询与搜索

# 列出已安装软件 yum list installed | grep php # 查看软件详情 yum info postgresql # 搜索包含关键字的包 yum search "python3 dev" # 查找文件所属包（关键！） yum provides */libmysqlclient.so.18

卸载与清理

# 普通卸载（保留配置文件） yum remove httpd # 彻底清除（删除配置文件） yum erase tomcat # 清理缓存（释放磁盘空间） yum clean all

2.2 仓库与缓存操作

仓库管理

# 列出启用仓库 yum repolist enabled # 查看仓库详情 yum repoinfo epel # 临时禁用仓库 yum --disablerepo=epel install npm

缓存优化

# 手动建立缓存（解决404错误） yum makecache fast # 预下载软件包（离线安装准备） yumdownloader --resolve vsftpd

3. 高级应用场景

3.1 本地源搭建实战

在企业内网环境中，本地yum源能显著提升软件部署效率。以下是标准操作流程：

1. 挂载ISO镜像

mkdir -p /mnt/cdrom mount -o loop CentOS-7-x86_64-Everything-2009.iso /mnt/cdrom

2. 创建repo文件

cat > /etc/yum.repos.d/local.repo <<EOF [local-base] name=Local CentOS Base baseurl=file:///mnt/cdrom gpgcheck=0 enabled=1 EOF

3. 验证源有效性

yum clean all yum makecache yum list available | wc -l

3.2 第三方源集成

EPEL（Extra Packages for Enterprise Linux）是最常用的第三方源：

# CentOS 7 安装EPEL yum -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm # 验证新软件包 yum --enablerepo=epel list available

3.3 安全审计与回滚

更新审计

# 查看更新历史 yum history # 检查可更新软件 yum check-update --security

事务回滚

# 查看历史ID yum history list httpd # 回滚特定事务 yum history undo 102

4. 故障排查手册

4.1 常见错误解决方案

依赖冲突

# 典型报错：Requires: libxyz.so.1()(64bit) # 解决方案： yum provides */libxyz.so.1 yum install [匹配的包名]

仓库失效

# 报错：Cannot retrieve metalink for repository # 处理步骤： yum clean all rm -rf /var/cache/yum/* yum makecache

空间不足

# 清理旧内核（重要！） package-cleanup --oldkernels --count=1

4.2 性能优化技巧

1. 并行下载（需yum-utils）

yum -y install yum-utils yum-config-manager --setopt=fastestmirror=true --save

2. 排除特定包更新

echo "exclude=kernel*" >> /etc/yum.conf

3. 增量更新策略

yum update --skip-broken --nobest

5. 企业级实践建议

5.1 仓库镜像维护

建议通过reposync工具创建本地镜像：

yum -y install yum-utils createrepo reposync -g -l -d -m --repoid=base --newest-only --download-metadata --download-path=/var/www/html/yum/ createrepo /var/www/html/yum/base

5.2 自动化更新策略

使用cron定时任务：

# 每周日凌晨2点安全更新 0 2 * * 0 /usr/bin/yum -y --security update-minimal

5.3 与配置管理工具集成

Ansible示例：

- name: Ensure packages installed yum: name: - git - ansible state: latest

6. 从yum到dnf的平滑过渡

虽然yum在CentOS 7中仍是主力，但有必要了解dnf的变化：

1. 性能提升：依赖解析速度提高约40%
2. 新特性：

   # 模块化软件包 dnf module list postgresql # 更细粒度的历史查询 dnf history userinstalled

3. 兼容模式：

   # 保持yum命令习惯 alternatives --set yum /usr/bin/dnf-3

经过多年使用经验，我认为yum最值得称道的设计是其"尽力而为"的依赖解决方案——即使某些依赖无法满足，它仍会尝试安装尽可能多的组件。这在处理复杂企业应用时尤为宝贵。记得某次部署Oracle环境时，yum成功解决了132个依赖项中的129个，极大简化了后续手动调整的工作量。