在上一章我們介紹了使用 rpm 命令安裝、卸載和升級RPM軟體包，在實際的操作過程中，我們還需要使用rpm 命令來對 RPM 軟體包做一些查詢操作，比如：
rpm 查詢命令的格式如下：
$ rpm 選項 包名
一、查詢軟體包是否安裝：-q用 rpm 命令查詢軟體包是否安裝的命令格式為：
$ rpm -q 包名
-q 的英文單詞是 query，表示查詢的意思。
比如我需要查看Linux 系統中是否安裝sudo，則rpm 查詢命令應寫成：
$ rpm -q sudo
image如果系統中安裝了我們要查詢的軟體，則輸出軟體的包名信息，如果沒有安裝，則告訴我們package is not installed。
這裡查詢的時候，只需要我們輸入包名就可以，並不需要輸入包全名，系統可以自動識別。
二、查詢系統中所有安裝的軟體包：-qa使用 rpm 查詢 Linux 系統中所有已安裝軟體包的命令格式為：
$ rpm -qa
image可以看到，會把我們系統中安裝的所有的軟體包輸出。如果我們想要查詢某個包是否安裝，但是記不全包名，那麼可以使用管道符查找，比如我們要查詢包含su的軟體：
$ rpm -qa | grep su
image執行命令之後，會把軟體名包含su的軟體全部列出來。
三、查詢軟體包的詳細信息：-qi使用 rpm 命令查詢軟體包的詳細信息，命令格式如下：
$ rpm -qi sudo
比如我們要查詢sudo軟體的詳細信息：
imageGroup、Source RPM:組和源RPM包文件名四、查詢軟體包的文件列表：-ql在上一章學習RPM軟體安裝的時候有提到過，rpm 軟體包通常採用默認路徑安裝，各安裝文件會分門別類安放在指定的目錄文件下。使用 rpm 命令可以查詢到已安裝軟體包中包含的所有文件及各自安裝路徑，命令格式為：
$rpm -ql 包名
比如查看sudo軟體包所有文件以及各自的安裝位置：
image五、查詢系統文件屬於哪個RPM包：-qf查詢某系統文件所屬哪個 RPM 軟體包。其命令格式如下：
$ rpm -qf 系統文件名
注意：只有使用 RPM 包安裝的文件才能使用該命令，手動方式建立的文件無法使用此命令。
比如查詢 ls 命令所屬的軟體包，可以執行如下命令：
rpm -qf /bin/ls
image六、查詢軟體包的依賴關係：-qR使用 rpm 命令安裝 RPM 包，有時候我們需考慮與其他 RPM 包的依賴關係。可以使用命令來查詢某已安裝軟體包依賴的其他包，該命令的格式為：
$ rpm -qR 包名
-R（大寫）選項的含義是查詢軟體包的依賴性，是 requires 的首字母。
比如，查詢sudo軟體包的依賴性，可執行以下命令：
image七、Linux RPM包校驗和數字證書在前面我們執行 rpm -qa 命令的時候，可以發現Linux系統中裝有大量的RPM 包，且每個包都含有大量的安裝文件。因此，為了能夠及時發現文件誤刪、誤修改文件數據、惡意篡改文件內容等問題，Linux 提供了以下兩種檢測方式：
RPM 包校驗：其實就是將已安裝文件和 /var/lib/rpm/目錄下的資料庫內容進行比較，確定文件內容是否被修改。RPM 包數字證書校驗：用來校驗 RPM 包本身是否被修改。1、Linux RPM 包校驗RPM 包校驗可用來判斷已安裝的軟體包（或文件）是否被修改，此方式可使用的命令格式分為以下 3 種。
$ rpm -Va #校驗系統中已安裝的所有軟體包
$ rpm -V 已安裝的包名 #校驗指定 RPM 包中的文件
$ rpm -Vf 系統文件名 #校驗某個系統文件是否被修改
2、Linux RPM數字證書驗證上述RPM包校驗方法只能用來校驗已安裝的RPM包及其文件，如果RPM包本身就被篡改過，使用該方法就無法有效校驗了，因此需要使用第二種方法：RPM 數字證書驗證方法。
數字證書，又稱數字籤名，由軟體商直接發布。Linux 系統安裝數字證書後，若 RPM 包做了修改，此包攜帶的數字證書也會改變，將無法與系統成功匹配，軟體無法安裝。
使用數字證書驗證RPM包：
安裝 RPM 包會提取 RPM 包中的證書信息，然後和本機安裝的原廠證書進行驗證。如果驗證通過，則允許安裝；如果驗證不通過，則不允許安裝並發出警告。數字證書默認會放到系統中/etc/pki/rpm-gpg/位置:
image安裝數字證書:
$ rpm --import RPM-GPG-KEY-centos*
數字證書安裝完成後，可使用如下命令進行驗證：
$ rpm -qa|grep gpg-pubkey
image可以看到，數字證書已成功安裝。在裝有數字證書的系統上安裝 RPM 包時，系統會自動驗證包的數字證書，驗證通過則可以安裝，反之將無法安裝。
既然可以按照證書，同樣也能卸載數字證書，因為數字證書本身也是一個RPM包，因此可以使用 rpm -e 卸載：
$ rpm -e gpg-pubkey-5ba5fa8d-5ccc6012