linux系统中查看软件包更新历史的方法分为两类：1. 对于centos/rhel系统，使用yum history命令可查看安装、升级或删除记录，支持按包名过滤和事务详情查询；2. 对于debian/ubuntu系统，更新日志保存在/var/log/apt/history.log中，可通过cat或less查看，旧日志以压缩文件形式存档；此外，建议定期备份日志、结合时间线分析、使用脚本辅助及控制访问权限以提升运维效率与安全性。
Linux系统中，查看软件包更新历史是一个常见的运维需求。不管是排查问题还是审计变更记录，了解yum或apt的更新日志都是关键步骤。
yum history：适用于CentOS/RHEL系统的更新记录查询
在基于Red Hat的系统中，yum history 是一个非常实用的命令，可以查看系统上通过yum安装、升级或删除的软件包记录。
使用方式很简单，直接输入：
yum history
它会列出所有事务的历史记录，包括ID、执行时间、操作类型（Install、Update等）以及受影响的包数量。
如果你只想看某个特定软件包的操作记录，可以加上包名过滤：
yum history list httpd
更详细的事务信息可以用如下命令查看：
yum history info <事务ID>
这个命令会显示该次操作涉及的具体软件包变化，比如从哪个版本升级到哪个版本。
注意：yum的这些记录是保存在 /var/lib/yum/history/ 目录下的SQLite数据库中，因此只要不手动清理，通常不会丢失。
apt日志：Debian/Ubuntu系统的更新记录查看方法
对于使用apt作为包管理器的系统（如Ubuntu和Debian），更新历史主要记录在日志文件中，最常用的是：
/var/log/apt/history.log
这个文件记录了每次apt操作的时间、操作类型（Install、Upgrade、Remove等）、具体操作内容及执行结果。
例如，你可以用 cat 或 less 查看这个文件：
less /var/log/apt/history.log
里面的内容类似这样：
Start-Date: 2024-03-15 10:00:00 Commandline: apt upgrade Upgrade: nginx:amd64 (1.18.0 -> 1.20.1), openssl:amd64 (1.1.1f -> 1.1.1g) End-Date: 2024-03-15 10:05:00
除了当前的日志，老的日志通常会被压缩存放在同目录下的 history.log.1.gz, history.log.2.gz 等文件中，需要用 zcat 或 gunzip 来查看。
日常维护中的几个实用建议
- 定期备份日志：特别是生产环境中，最好把yum或apt的日志归档保存，便于后续审计。
- 结合时间线分析：如果发现服务异常，可以根据服务出问题的时间点去查找相近的软件包更新记录。
- 自动化脚本辅助：可以用简单的shell脚本提取最近一周的更新记录，方便快速查阅。
- 权限控制：确保只有授权用户能访问这些日志，避免敏感信息泄露。
基本上就这些方法了。虽然看起来简单，但真正在排查问题时特别有用，尤其是当你不确定某个改动是什么时候发生的。
