常用包管理器对照

同一件事在 RHEL 系和 Debian 系命令不同。这一节是速查表，外加离线安装和版本锁定这两个生产常用技能。

一、命令对照

操作	dnf / yum（RHEL 系）	apt（Debian 系）
刷新索引	dnf makecache	apt update
安装	dnf install -y nginx	apt install -y nginx
卸载（保留配置）	dnf remove nginx	apt remove nginx
卸载（含配置）	—	apt purge nginx
升级全部	dnf update	apt upgrade
升级（处理依赖变更）	—	apt full-upgrade
搜索	dnf search nginx	apt search nginx
包信息	dnf info nginx	apt show nginx
已安装列表	dnf list installed	dpkg -l
文件属于哪个包	rpm -qf /usr/sbin/nginx	dpkg -S /usr/sbin/nginx
包包含哪些文件	rpm -ql nginx	dpkg -L nginx
清缓存	dnf clean all	apt clean
自动清理无用依赖	dnf autoremove	apt autoremove

二、仓库配置

RHEL 系

ls /etc/yum.repos.d/

rocky.repo  epel.repo  nginx.repo

# /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

dnf makecache
dnf repolist

repo id              repo name                        status
appstream            Rocky Linux 9 - AppStream        8,412
baseos               Rocky Linux 9 - BaseOS           4,921
epel                 Extra Packages for Enterprise    18,204
nginx-stable         nginx stable repo                42

Debian 系

# /etc/apt/sources.list.d/docker.list
deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.asc] \
    https://download.docker.com/linux/ubuntu jammy stable

apt update
apt-cache policy docker-ce

docker-ce:
  Installed: (none)
  Candidate: 5:27.3.1-1~ubuntu.22.04~jammy

apt-cache policy 能看到候选版本和它来自哪个源，排查"为什么装的版本不对"很有用。

三、版本锁定

生产上禁止"一升级就变了行为"。

RHEL 系

dnf install -y 'dnf-command(versionlock)'
dnf versionlock add nginx
dnf versionlock list

nginx-1:1.27.2-1.el9.*

dnf versionlock delete nginx
dnf versionlock clear

Debian 系

apt-mark hold nginx
apt-mark showhold

nginx

apt-mark unhold nginx

四、回滚

RHEL 系用 dnf history

dnf history

ID     | Command line             | Date and time    | Action(s)      | Altered
-----  | ------------------------ | ---------------- | -------------- | -------
    12 | install nginx            | 2026-10-27 23:40 | Install        |    5
    11 | update                   | 2026-10-27 22:10 | Upgrade        |   42 EE

dnf history undo 11

undo 回滚指定事务，rollback 回滚到某次之后的状态。

生产上 undo 也可能出事

dnf history undo 11 会尝试把所有包降回旧版本，但不保证能拿到旧版本（上游可能已删除），也不处理配置文件变更。回滚前先在测试机演练。

五、离线安装

下载依赖

# RHEL 系
dnf install --downloadonly --downloaddir=/tmp/rpms nginx

# Debian 系
apt-get install --download-only nginx
ls /var/cache/apt/archives/*.deb

在目标机安装

# RHEL 系
rpm -ivh /tmp/rpms/*.rpm

# Debian 系
dpkg -i /tmp/debs/*.deb
apt install -f          # 补依赖

rpm -ivh 的顺序问题

rpm 不解决依赖顺序，/tmp/rpms/*.rpm 里的包如果有相互依赖，可能报缺少依赖。用 dnf install /tmp/rpms/*.rpm（dnf 5+）或先 rpm -ivh --nodeps 再补——后者容易装出坏状态，慎用。

本地仓库

# 建索引
dnf install -y createrepo_c
createrepo_c /data/repo

# /etc/yum.repos.d/local.repo
[local]
name=local repo
baseurl=file:///data/repo
gpgcheck=0
enabled=1

六、校验与排查

# 包是否被篡改（RHEL 系）
rpm -V nginx

# 找某个命令来自哪个包
command -v nginx
rpm -qf "$(command -v nginx)"

# 依赖关系
dnf repoquery --requires nginx
dnf repoquery --whatrequires openssl-libs

# Debian 系
dpkg -l | grep nginx
apt-cache depends nginx
apt-cache rdepends nginx

S.5....T.  c /etc/nginx/nginx.conf

rpm -V 的标记位：S 大小变、M 权限变、5 校验和变、T 时间变。带 c 的是配置文件（改了正常），不带 c 的变了就要警惕。

七、常见问题

GPG 校验失败

Public key for nginx-1.27.2-1.el9.x86_64.rpm is not installed

rpm --import https://nginx.org/keys/nginx_signing.key
# 或
dnf install -y epel-release

源冲突

package nginx-1.27.2-1.el9.x86_64 conflicts with nginx from nginx-stable

两个源提供同一个包。用 priority（dnf 插件）或 exclude 解决：

[baseos]
exclude=nginx*

依赖地狱

Error: Problem: cannot install the best candidate for the job

先看完整输出里的 "problem" 段，通常是某个包被锁定了版本：

dnf versionlock list
dnf distro-sync

distro-sync 把已装包同步到仓库里的版本，能解决一部分版本错位。

八、踩过的坑

现象	根因	处置
装了但命令找不到	包名 ≠ 命令名	dnf provides '*/nginx'
版本比预期旧	发行版源版本旧	加官方源
GPG 校验失败	公钥没导入	rpm --import
升级后服务起不来	配置格式变了	锁版本，先看 changelog
离线安装缺依赖	只下了主包	--downloadonly 会带依赖
apt update 报 GPG error	密钥过期/换地址	更新 keyring
dnf update 把内核升了	默认包含 kernel	--exclude=kernel*
磁盘被缓存占满	旧包没清	dnf clean all / apt clean