最可靠方法是用系统自带rpm命令读取标头：对未安装包执行rpm -qip package.rpm，对已安装包用rpm -qi packagename；可配合--queryformat定制输出，需注意字段解析应按行前缀匹配而非行号，且必须检查命令退出状态与stderr错误信息。
用 rpm 命令行工具直接读取标头最可靠
不要自己解析 RPM 文件二进制结构——RPM 格式有版本差异、签名块、压缩/未压缩 header 区域，手动解析极易出错。系统自带的 rpm 工具已封装全部逻辑，且与本地 rpmdb 兼容性一致。
读取本地 RPM 文件标头信息，用 rpm -qip（对未安装包）或 rpm -qi（对已安装包）即可：
rpm -qip package.rpm
输出包含 Name、Version、Release、Architecture、InstallDate、Group、License、Summary、Description 等字段。若只需特定字段，可用 --queryformat 定制输出：
rpm -qip --queryformat "%{NAME}-%{VERSION}-%{RELEASE}.%{ARCH}\n" package.rpm注意：%{DESCRIPTION} 可能含换行和空格，定制格式时需预估字段宽度或配合 sed/awk 清洗。
立即学习“C++免费学习笔记（深入）”；
在 C++ 程序中调用 rpm 命令需处理子进程与输出解析
不能直接链接 RPM 库（如 librpm），因为其 API 不稳定、头文件不公开、ABI 随发行版变化大（RHEL/CentOS/Fedora 的 rpm-devel 包接口常不兼容）。更稳妥的方式是 fork + exec rpm 命令，捕获 stdout。
关键点：
- 确保目标系统已安装
rpm命令（通常 base 系统自带，但容器或最小化安装可能缺失） - 使用
posix_spawn或popen比system更安全（避免 shell 注入；路径中含空格或特殊字符时，必须对package.rpm路径做 shell 转义） -
rpm -qip对损坏或非 RPM 文件会返回非零退出码，并在 stderr 输出错误（如error: package xxx.rpm is not an rpm package），务必检查 exit status 和 stderr 内容 - 输出字段顺序固定但不可依赖——应按行匹配
^Name:、^Version:等前缀，而非按行号取值
librpm 的 C API 可用但极难正确集成
如果你坚持在 C++ 中直接调用 RPM 库，核心函数是 rpmReadPackageHeader，但它要求你手动管理 FD_t（文件描述符封装）、rpmte、rpmts 等类型，且初始化流程复杂：
FD_t fd = Fopen("/path/to/package.rpm", "r.ufdio");
if (fd == NULL || Ferror(fd)) { /* handle error */ }
rpmTagData tagdata;
int rc = rpmReadPackageHeader(fd, &hdr, 0, NULL, NULL, &tagdata);
Fclose(fd);问题在于：
-
rpmReadPackageHeader在较新 rpm 版本中已被标记为 deprecated，推荐用rpmMkTemp+rpmReadPackageFile组合，但后者需要先构造rpmts（事务集），而rpmtsCreate()会尝试读取/var/lib/rpm/Packages，非 root 权限下可能失败 - 所有
librpm符号默认不导出 C++ name mangling，需用extern "C"包裹头文件包含 - 不同发行版的
rpm-devel包可能不提供完整头文件（如缺少rpmio.h），或强制依赖 systemd、selinux、lua 等组件，静态链接几乎不可行
绕过 RPM 解析：用 file 和 cpio 提取部分元数据
当仅需验证是否为合法 RPM 或提取极简信息（如 magic number、payload 类型），可跳过 rpm 层：
- RPM 文件开头 8 字节固定为
\xed\xab\xee\xdb（小端）——用read(2)读前 8 字节比调用rpm更快，适合批量预筛 - header 后紧跟 cpio archive（通常为
cpio -H newc格式），可用libarchive或bsdtar解开.redhat-signature或.signature（若有），但标准标头字段（如 Name/Version）不在 cpio 中，仍在 binary header 区域 - 此法无法替代
rpm -qip，仅适用于嵌入式场景或调试用途
header 结构本身不是公开 ABI，不同 rpm 版本对 tag 编码（如字符串表偏移、整数长度）有细微差别，硬解析等于重复造轮子且注定过时。
