要查看rpm包安装前会运行哪些脚本，直接使用 rpm -qp --scripts 命令；1. 该命令通过 p 参数指定查询的是未安装的包文件；2. 使用 --scripts 参数显示所有脚本内容；3. 输出包括 preinstall、postinstall、preuninstall 和 postuninstall 四类脚本，分别对应安装前后及卸载前后的操作；4. 预安装脚本（%pre）用于检查依赖、创建用户或停止服务等准备工作；5. 安装后脚本（%post）负责启动服务、更新缓存或注册系统组件；6. 预卸载脚本（%preun）用于停止服务和清理临时文件；7. 卸载后脚本（%postun）进行最终清理，如删除用户或残留配置；8. 查看脚本能帮助评估安全性、预测系统影响并辅助问题排查；9. 其他相关命令包括 rpm -qpl（列出文件）、rpm -qpi（查看元数据）、rpm -qpr（依赖关系）和 rpm -qp --changelog（变更日志），结合使用可全面了解软件包。
想要在安装Linux RPM软件包之前，了解它会执行哪些操作，特别是那些隐藏在安装过程中的脚本，最直接的方法就是使用 rpm -qp --scripts 命令。这个命令能让你在不实际安装包的情况下，提前窥探到软件包内部包含的所有安装、卸载脚本内容。
解决方案
要查看一个RPM软件包（比如 my_application-1.0.0-1.x86_64.rpm）在安装前会运行哪些脚本，你可以在终端里这样操作：
rpm -qp --scripts my_application-1.0.0-1.x86_64.rpm
这里的 p 参数表示你正在查询一个软件包文件（package file），而不是一个已经安装在系统上的软件包。--scripts 则指示 rpm 显示该软件包中包含的所有脚本。
执行后，你会看到类似这样的输出：
preinstall scriptlet (using /bin/sh): # 这里是预安装脚本的内容，比如检查依赖、创建用户或目录 postinstall scriptlet (using /bin/sh): # 这里是安装后脚本的内容，比如启动服务、更新缓存或配置 preuninstall scriptlet (using /bin/sh): # 这里是预卸载脚本的内容，比如停止服务、清理运行时文件 postuninstall scriptlet (using /bin/sh): # 这里是卸载后脚本的内容，比如删除残留配置、注销服务
通过仔细阅读这些脚本，你就能清楚地知道这个软件包在安装、升级或卸载时，到底会对你的系统做什么改动。这就像是安装前的“体检报告”，非常实用。
为什么在安装RPM包前检查脚本如此重要？
我个人觉得，在安装任何RPM包之前，花点时间检查一下它的脚本，这绝对是个好习惯。这不仅仅是为了满足某种安全合规性要求，更多的是为了自己心里有数，避免不必要的麻烦。
首先是安全性。你永远不知道一个来源不明的RPM包里藏了什么“惊喜”。有些恶意软件就喜欢把一些偷偷摸摸的操作藏在安装脚本里，比如创建后门用户、修改系统配置，甚至下载并执行其他恶意代码。通过 rpm --scripts，你至少能对这些潜在的风险有个初步的判断。
其次是系统影响。一个软件包的安装，远不止是把文件复制到硬盘那么简单。它可能会创建新的用户、用户组，启动新的服务，修改现有的配置文件，甚至执行一些复杂的数据库迁移脚本。如果你不提前了解这些，安装后可能会发现系统行为变得异常，或者与其他应用产生冲突。比如，我曾经遇到一个软件包，它的 postinstall 脚本会默认启动一个我并不需要的服务，占用端口资源，如果我提前知道，就能在安装后立即处理。
再者，这也有助于问题排查。如果一个软件包安装失败，或者安装后功能不正常，那么它的安装脚本往往是第一个值得怀疑的地方。通过查看脚本，你可以推断出安装过程中可能出了什么问题，比如它依赖的环境没有准备好，或者某个命令执行失败。这比盲目地重装或者上网搜索“RPM安装失败”要高效得多。
rpm --scripts 输出中常见的脚本类型有哪些？
rpm --scripts 命令输出的内容，其实是RPM包生命周期中不同阶段会执行的脚本。它们各自有明确的职责：
-
preinstall scriptlet(或简写为%pre): 这是“预安装脚本”。顾名思义，它在RPM包的文件被解压到文件系统之前执行。这个阶段通常用于执行一些准备工作，比如：- 检查系统是否满足安装的最低要求（如内核版本、内存大小）。
- 创建软件包所需的系统用户或用户组。
- 停止与当前软件包冲突或需要更新的服务。
- 备份旧的配置文件。
你可能会在这里看到
useradd、groupadd、systemctl stop甚至grep、awk等命令，用于环境检查。
-
postinstall scriptlet(或简写为%post): 这是“安装后脚本”。它在RPM包的所有文件都被成功解压到文件系统之后执行。这个阶段通常用于完成安装的收尾工作，比如：- 启动新安装的服务。
- 更新系统缓存（例如
ldconfig更新共享库缓存，mandb更新man页数据库）。 - 配置应用程序的初始设置。
- 注册系统服务或组件。
这里常见的命令有
systemctl start、ldconfig、update-alternatives等。
-
preuninstall scriptlet(或简写为%preun): 这是“预卸载脚本”。当你在卸载一个RPM包时，它在软件包的文件被从文件系统删除之前执行。主要用于在文件被删除前进行清理，比如：- 停止与该软件包相关的服务。
- 删除一些运行时生成的文件或临时目录。
- 取消一些系统注册。
-
postuninstall scriptlet(或简写为%postun): 这是“卸载后脚本”。它在RPM包的所有文件都被从文件系统删除之后执行。这个阶段通常用于执行最终的清理工作，比如：- 删除软件包创建的系统用户或用户组（如果它们不再被其他包使用）。
- 清理残留的配置文件或日志文件（通常会询问用户是否保留）。
- 更新相关的系统链接或缓存。 有些包的卸载脚本会非常小心，只删除它自己创建的东西，而不会动用户修改过的配置。
理解这些脚本的执行时机和作用，能让你更好地掌控软件包的安装和卸载过程，避免一些意想不到的副作用。
除了--scripts，还有哪些RPM命令能帮助我深入了解软件包？
rpm 命令家族远不止 --scripts 这么简单，它是一个非常强大的工具，能让你像“剥洋葱”一样一层层地了解一个软件包。除了查看脚本，以下几个命令我也觉得非常有用：
查看软件包包含的文件列表：
rpm -qpL这个命令会列出RPM包解压后，所有会放置到文件系统中的文件和目录。这对于理解软件包的结构、它会影响哪些路径、以及它是否会覆盖现有文件至关重要。我经常用它来检查一个包是不是把文件放到了我预期之外的地方。查看软件包的详细信息：
rpm -qpii代表 info。这个命令会显示软件包的元数据，包括名称、版本、发布、架构、大小、摘要、描述、构建日期、供应商、签名信息等等。这些信息能帮你快速判断一个包是不是你想要的，以及它的来源是否可靠。查看软件包的依赖关系：
rpm -qpRR代表 requires。这个命令会列出软件包运行所需的其他软件包或库。在解决依赖问题时，这个命令是你的好帮手。如果一个包安装失败，很可能是因为它依赖的某个组件没有安装。查看软件包的变更日志：
rpm -qp --changelog如果你想知道一个软件包在不同版本之间做了哪些改动，这个命令就能派上用场。它会显示开发者记录的每次版本更新的详细日志，对于追踪bug修复、新功能加入或者了解历史版本变动非常有帮助。验证已安装软件包的文件完整性：
rpm -V这个命令用于验证已经安装在系统上的软件包。它会检查软件包中的文件是否被修改过、权限是否正确、校验和是否匹配等。如果你怀疑某个软件包的文件被损坏或者被篡改，rpm -V能帮你找出问题。
这些命令就像是一个工具箱，每样都有它的用处，结合起来用，你就能把一个RPM包“看透”，无论是出于安全考虑，还是为了深入理解系统行为，它们都非常实用。
