日志探索Linux RPM日志：编I修改篇（查找linuxrpm）

每当我们尝试安装和维护Linux系统时，我们需要把握日志文件。日志文件对于提供我们进行排错和监控来说非常重要，这里我们有两个常见的日志类型：RPM日志和syslog日志。

首先，我们来快速说明RPM日志。RPM日志由RPM（RPM Package Manager）创建，其目的是记录安装、卸载、更新、查询及其他操作过程中发生的情况。简单地说， RPC日志是由RPM安装引擎记录的，它包括有关 rpm 包的安装、升级、卸载、修饰等的有用信息。

通常地，RPM日志文件储存在/var/log目录下，文件名为rpm.log。有关RPM操作的日志示例如下：

I 1:45:46 Yum(root):  1:kernel-2.4.20-4  Added
I 1:45:47 Installed: kernel.2.4.20-4
I 1:46:12 Yum (root):  1:kernel-2.4.20-4  Updated
I 1:46:15 Updated: kernel.2.4.20-4
I 1:46:20 Yum (root):  1:kernel-2. 4.20-4  Erased
I 1:46:23 Erased: kernel.2.4.20-4

为了管理RPM日志文件，Linux系统提供了几个特殊的命令：

| 命令 | 描述 |

| ———— | ———————————————————— |

| rpm -q –l | 显示安装的rpm包的详细清单 |

| rpm -qa | 显示已安装的rpm包的摘要信息 |

| rpm -q –pi rpmpackage | 显示RPM包的元数据，包括文件列表、安装路径等 |

| rpm –rebuilddb | 重新生成rpm数据库，它遍历rpm文件目录，重新构建rpm数据库 |

还有一项有用的功能是针对RPM日志文件进行筛选和检索，比如我们可以输入以下指令查询是安装什么rpm包：

# grep ‘Installed’ /var/log/rpm.log

总而言之，RPM日志是维护Linux系统的重要工具，它涵盖了包括安装、卸载在内的所有操作。更进一步，我们可以利用grep等命令来搜索RPM日志文件，从中筛选有用的信息和执行上下文更清楚的分析。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。