Linux单/多节点部署咨询：免脚本及配置工具实现RPM跨机部署

一、开发基于Linux的SSH远程RPM部署程序（无可见脚本/配置工具） #

因为要求避免Shell/Python等用户可见脚本，且排除配置管理工具，推荐用编译型语言开发二进制程序，核心思路如下：

• 选择合适的编译语言与SSH库：
  • Go：用golang.org/x/crypto/ssh实现SSH连接、命令执行与文件传输（SFTP/SCP），编译后单二进制文件，无依赖，部署简单。
  • C/C++：用libssh库实现SSH功能，需编译时链接依赖，适合对性能要求极高的场景。
  • Rust：用ssh2-rs库，内存安全，编译后二进制体积小。
• 核心功能实现逻辑：
  1. SSH身份验证：支持密码、密钥对两种方式，优先推荐密钥对（免密，更安全）。
  2. 文件传输：通过SFTP将本地RPM包上传至远程服务器的临时目录（如/tmp）。
  3. 远程RPM部署：通过SSH直接执行rpm/yum/dnf命令（无需脚本），例如：
     • 安装：sudo rpm -ivh /tmp/your-package.rpm
     • 升级：sudo rpm -Uvh /tmp/your-package.rpm
     • 需处理sudo权限：若远程用户需要sudo，可在SSH会话中自动输入密码（不推荐，安全性低）或提前配置免密sudo。
  4. 状态校验：捕获远程命令的返回码，检查RPM是否安装成功（可执行rpm -q your-package验证）。
• 注意事项：
  • 避免在远程执行任何脚本文件，所有操作直接通过SSH发送单条命令完成。
  • 处理异常场景：SSH连接超时、文件传输失败、RPM安装依赖缺失等，返回明确错误信息。

二、解决制作部署RPM时的.rpm.lock错误 #

.rpm.lock错误本质是RPM数据库被锁定，通常由以下原因导致，对应解决方法：

1. 存在正在运行的RPM相关进程
   • 先检查系统中是否有rpm、yum、dnf或其他包管理进程在运行：

     ps aux | grep -E 'rpm|yum|dnf' | grep -v grep
     

   • 如果有未完成的进程，等待其正常结束；若进程僵死，可使用kill或kill -9强制终止（谨慎操作，避免损坏数据库）。
2. 异常退出导致锁文件残留
   • 手动删除锁文件（锁文件路径通常为/var/lib/rpm/.rpm.lock）：

     sudo rm -f /var/lib/rpm/.rpm.lock
     

   • 若删除锁文件后仍报错，可能是RPM数据库损坏，需重建数据库：

     sudo rpm --rebuilddb
     

3. 制作RPM时的spec文件问题
   • 检查spec文件中的%pre、%post、%preun、%postun等脚本段，避免在这些阶段同时调用rpm/yum/dnf命令（会触发自身锁冲突）。
   • 若必须在脚本段中操作包管理，需添加锁检查逻辑，例如：

     # 在%post中添加：
     while [ -f /var/lib/rpm/.rpm.lock ]; do
         sleep 1
     done
     

内容的提问来源于stack exchange，提问作者Ras