DNF如何在Linux系统中查找并安装指定软件包？

你对流程的两个核心判断完全准确：dnf 确实会先读取 /etc/yum.repos.d/ 下的 .repo 配置获取仓库网络位置，也会先把目标 .rpm 包下载到本地后再执行安装，完整的执行链路可以拆成4个阶段：

1. 仓库配置读取与元数据拉取 #

• 命令启动后，dnf 首先加载全局配置文件 /etc/dnf/dnf.conf，随后遍历读取 /etc/yum.repos.d/ 目录下所有后缀为 .repo 的文件，解析每个仓库的配置参数：包括仓库地址（支持baseurl固定地址、mirrorlist镜像列表、metalink元数据链接三种配置形式）、启用状态、GPG校验规则、仓库优先级等，跳过所有标记为enabled=0的禁用仓库。
• 如果本地缓存的仓库元数据不存在，或者距离上次更新超过了配置的过期阈值，dnf 会向配置的仓库地址发起请求：如果配置的是镜像列表/元数据链接，会先根据节点响应速度、地理位置匹配最优镜像站，随后拉取该仓库的元数据集，包含repomd.xml元数据索引、primary.xml软件包索引（记录所有包的版本、依赖关系、对应rpm包的相对下载路径）、filelists.xml包内文件清单、other.xml更新日志等文件，全部缓存到本地 /var/cache/dnf/ 下对应仓库的目录中，后续检索优先读缓存，不会重复拉取。

2. 软件包检索与依赖求解 #

• 元数据加载完成后，dnf 会在所有启用仓库的包索引中检索你指定的包名，筛选出适配当前系统CPU架构、符合版本约束的最新可用包，同时递归遍历该包的所有依赖项，计算出本次操作需要安装/升级的完整包列表，自动解决版本冲突；如果存在无法调和的依赖冲突，会直接终止流程并输出冲突来源。
• 包列表确认后，dnf 会根据元数据中记录的每个rpm包的相对路径，拼接对应仓库的基础地址，生成每个包的完整下载URL。

3. 包下载与安全校验 #

• dnf 不会直接从网络流执行安装，会先把所有待安装的rpm包下载到本地缓存目录。
• 下载完成后会执行两层校验：首先比对文件哈希值和元数据中记录的checksum是否一致，排除下载过程中文件损坏的情况；随后校验rpm包的GPG签名，确认包来自仓库官方、未被篡改，校验不通过的包会被直接删除并抛出错误。

4. 本地安装执行 #

• 所有包下载、校验全部通过后，dnf 会调用底层RPM接口，按照依赖优先级排序（被依赖的底层基础包优先安装），依次执行本地rpm包的安装流程：解压包内容、将文件部署到对应系统路径、执行包自带的安装脚本、更新本地RPM数据库的安装记录。
• 安装流程结束后，如果全局配置中keepcache参数设为false，会自动清理本次下载的rpm缓存包；设为true则会保留缓存文件供后续操作复用。

内容的提问来源于stack exchange，提问作者reselbob