Обсуждение участника:Nir: различия между версиями

имя

gpg --default-new-key-algo rsa4096 --gen-key

Ваше полное имя: Vasiliy Petrov
Адрес электронной почты: vasip@altlinux.org

$ gpg --output my-pubkey.asc --armor --export username@altlinux.org

$ gpg2 --import-options show-only ./my-pubkey.asc

# apt-get -y install seahorse

$ ssh-keygen -l -f ./id_ed25519.pub

# apt-get update
# apt-get dist-upgrade
# reboot

# apt-get -y install git \
	gear \
	hasher \
	hasher-priv \
	hasher-rich-chroot \
	hasher-rich-chroot-user-utils \
	rpm-utils \
	rpm-build \
	rpm-build-licenses \
	rpm-macros-cmake \
	rpm-macros-make \
	rpm-macros-generic-compat \
	apt-repo \
	apt-repo-tools \
    vim-plugin-spec_alt-ftplugin \
    kernel-build-tools \
    describe-specfile

# apt-get -y install gcc gcc-c++ cmake

$ git config --global user.name "Vasiliy Petrov"
$ git config --global user.email "vasip@altlinux.org"
$ git config --global user.signingkey <keyid> 

$ gpg --list-secret-keys --keyid-format=long

%packager Vasiliy Petrov <vasip@altlinux.org>
%_gpg_name vasip@altlinux.org

# Завершать сборку с ошибкой, если обнаружились незапакованные файлы
%define _unpackaged_files_terminate_build 1

# usermod -aG rpm <user>

usermod: не удалось заблокировать /etc/tcb/username/shadow; попробуйте ещё раз позже.

# gpasswd -a <username> rpm

# systemctl enable --now hasher-privd.service

# hasher-useradd <user>

hsh: /usr/libexec/hasher-priv/getconf.sh: cannot access getconf helper

$ mkdir ~/hasher
$ mkdir ~/.hasher

packager="`rpm --eval %packager`"
no_sisyphus_check="packager,buildhost,gpg"
allowed_mountpoints=/dev/pts,/proc,/dev/shm
lazy_cleanup=1
# share_ipc=1
# Необходимо в случае, когда требуется разрешить доступ в сеть из Hasher chroot.
# Данная опция не должна применяться без особой необходимости.
# share_network=1
# нужен для сборки с репозиториями отличающимися от системного:
# apt_config="$HOME/.hasher/apt.conf"

$ hsh --initroot-only ~/hasher

hasher-priv: master: time elapsed limit (600 seconds) exceeded

wlimit_time_elapsed=360000
wlimit_time_idle=360000

// Осуществлять попытку перекачать файлы при сбоях
APT::Acquire::Retries "3";
// Не вычитывать файл /etc/apt/sources.list
Dir::Etc::main "/dev/null";
Dir::Etc::Parts "/var/empty";
Dir::Etc::SourceParts "/var/empty";
Dir::Etc::SourceList "/var/empty";

Dir::Etc::SourceList "~/.hasher/sources.list";

# Sisyphus infrastructure
Host git.alt
  HostName gitery.altlinux.org
  User git_<username>
  Port 222
  IdentityFile ~/.ssh/id_rsa

Host girar
  HostName gyle.altlinux.org
  User git_<username>
  Port 222
  IdentityFile ~/.ssh/id_rsa

mkdir program
cd program
git init

mkdir -p .gear
touch .gear/rules

touch program.spec

merge -s ours <code_branch>

cfbb5bba7b9d811ca4734973f5b68296ae305424 v1.2

object 21c9b06871f49c57f770bce99ed4300df8ec7972
type commit
tag v1.2
tagger Jeremy White <jwhite@codeweavers.com> 1591374242 +0000

Tag for version 1.2

tar: .

tar: KITScenarist name=@name@-@version@

%name-%version.tar

copy: fastfix.patch

spec: .gear/nice-project.spec
tar: .

# Определяем макрос, который сигнализирует о том, что в случае обнаружения
# незапакованных файлов сборка должна упасть с ошибкой
%define _unpackaged_files_terminate_build 1

Name: cfengine
Version: 3.12.0
Release: alt1
# Epoch: 1

Summary: Configuration management system
License: %gpl2plus
Group: Other
Url:
BuildArch: x86-64

Requires: gcc

BuildRequires(pre): rpm-build-licenses
BuildRequires: gcc

Source0: %name-%version.tar

%description:
Configuration management system.

%prep
%setup -q

%install

%files

%changelog

ssh git.alt clone /gears/c/cfengine.git

ssh git.alt init-db cfengine

git clone git.alt:/people/имя/packages/cfengine.git

cd cfengine

gear-hsh --verbose --lazy-cleanup --commit -- --verbose

hsh-install <package_name>

git remote add git.alt git.alt:/people/имя/packages/cfengine.git

ssh girar task new --help

ssh girar task new sisyphus
ssh girar task new p10

ssh girar task add <task id> repo cfengine.git 3.12.2-alt1

ssh girar task run --test-only <task id>

ssh girar task run -m "Build_reason" --commit <task id>

ssh girar task run --commit <task id> -m -

ssh girar acl --list

ssh girar acl p10 @maint show

$ genbasedir [опции] {название подсистемы} {репозиторий 1} [репозиторий 2...]

/srv/repository/
|-- SRPMS
|-- SRPMS.security
|-- CoolVendor
| |-- MyCoolPropietaryProduct
| | |-- x86_64
| | | |-- RPMS
| | | |-- RPMS.local -> RPMS
| | | |-- RPMS.security
| | | |-- SRPMS.local -> ../../SRPMS
| | | |-- SRPMS.security -> ../../SRPMS.security
| | | |-- base
| | |-- noarch
| | | |-- RPMS
| | | |-- RPMS.local -> RPMS
| | | |-- SRPMS.local -> ../../SRPMS
| | | |-- base

$ genbasedir --topdir=/srv/repository CoolVendor/MyCoolProprietaryProduct/x86_64 local security

rpm file:/srv/repository CoolVendor/MyCoolProprietaryProduct/x86_64 local
rpm-src file:/srv/repository CoolVendor/MyCoolProprietaryProduct/x86_64 local
rpm file:/srv/repository CoolVendor/MyCoolProprietaryProduct/x86_64 security
rpm-src file:/srv/repository CoolVendor/MyCoolProprietaryProduct/x86_64 security

simple-key "краткое название ключа" {
        Fingerprint "GNUPG KEY FINGERPRINT";
        Name "GNUPG UID <user@email>";
}

simple-key "alt" {
        Fingerprint "BB1DD157A9722953847C5DB25B433A0EEAC91CA0";
        Name "ALT Security Team <security@altlinux.ru>";
}

rpm [alt] file:/srv/repository CoolVendor/MyCoolProprietaryProduct/x86_64 security
rpm-src [alt] file:/srv/repository CoolVendor/MyCoolProprietaryProduct/x86_64 security

$ genbasedir \
        --topdir=/srv/repository \
        --sign \
        --uid='Proprietary Vendor ID' \
        CoolVendor/MyCoolProprietaryProduct/x86_64 security

$ make DEBUG=1 ARCH=aarch64 BRANCH=p10 APTCONF=/etc/apt/apt.conf.aarch64 alt-server.iso

Dir::Etc::main "/dev/null";
Dir::Etc::parts "/ver/empty";
Dir::Etc::SourceParts "/var/empty";
Dir::Etc::sourcelist "/etc/apt/sources.list.d/alt-aarch64.list";
APT::Acquire::Retries "3";
APT::Cache-Limit 201326592;
//Acquire::http::AllowRedirect "true";

RPM 
{
        Allow-Duplicated {
                // Old-style kernels.
                "^(NVIDIA_)?(kernel|alsa)[0-9]*(-adv|-linus)?($|-up|-smp|-secure|-custom|-enterprise|-BOOT|-tape|-aureal)";
                // New-style kernels.
                "^kernel-(image|modules)-.*";
        };
        Hold {
                // Old-style kernels.
                "^(kernel|alsa)[0-9]+-source";
        };
};

rpm-dir file:/home/username/hasher/repo aarch64 hasher
rpm [alt] rsync://ftp.altlinux.org/ALTLinux Sisyphus/aarch64 classic
rpm [alt] rsync://ftp.altlinux.org/ALTLinux Sisyphus/noarch classic

prefix=/srv/tmp/image-build

apt-get install qemu-user-static-binfmt-aarch64 qemu-user-static-aarch64

for f in dev dev/pts sys proc run ; do mount --bind /$f /mnt/rootfs/$f ; done

chroot /mnt/rootfs

for f in dev/pts dev sys proc run ; do umount /mnt/rootfs/$f ; done

sudo cp /usr/bin/qemu-aarch64-static /mnt/rootfs
sudo chroot /mnt/rootfs ./qemu-aarch64-static /bin/bash

env ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- scripts/kconfig/merge_config.sh -m config config-aarch64 config-std ${EXTRACONFIGS}
env ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- make olddefconfig
env ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- make prepare
make -j $(($(nproc) + 1)) ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- LOCALVERSION="" 
make -j $(($(nproc) + 1)) ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- LOCALVERSION="" modules
make -j $(($(nproc) + 1)) ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- LOCALVERSION="" dtbs
sudo make -j $(($(nproc) + 1)) ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- INSTALL_MOD_STRIP=1 modules_install
sudo make -j $(($(nproc) + 1)) ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- install
sudo make -j $(($(nproc) + 1)) ARCH=arm64 CROSS_COMPILE=aarch64-linux-gnu- INSTALL_PATH=/boot/dtb dtbs_install

[gear "specsubst"]
  kflavour = flavourname

 git config --local gear.specsubst.kflavour flavourname

 gear-update-tag -avc

gear-rpm -v --ba --commit --target=aarch64 --with cross_toolchain_aarch64

gear -v --commit --hasher -- hsh -v --target=aarch64 --build-args='--with cross_toolchain_aarch64' ~/hasher

BTF: .tmp_vmlinux.btf: pahole (pahole) is not available
Failed to generate BTF for vmlinux
Try to disable CONFIG_DEBUG_INFO_BTF

# apt-get install dwarves

macro: %def_disable check not found

Нет ответа.

usermod: не удалось заблокировать /etc/tcb/username/shadow; попробуйте ещё раз позже.

# gpasswd -a <username> rpm

@@ Строка 77: / Строка 77: @@
 <pre>
-Name: Vasiliy
+Ваше полное имя: Vasiliy Petrov
-Surname: Petrov
+Адрес электронной почты: vasip@altlinux.org
-E-mail: vasip@altlinux.org
 </pre>
+Срок действия ключа зачастую оставляют пустым, делая его бессрочным.
 Экспорт публичного ключа выполняется так:

%triggerin	Срабатывает после установки пакета.
%triggerun	Срабатывает перед удалением пакета, если цель триггера установлена в системе.
%triggerpostun	Данный триггер срабатывает в ситуации обновления пакета, после удаления предыдущей версии пакета. Не срабатывает при простом удалении пакета.

%define
Name	Имя пакета. Регистрозависимо. Принято именовать пакеты в нижнем регистре не смотря на названия программ.
Version	Версия программы.
Release
Epoch	Обычно не используется. Вводится в новых сборках пакетов при необходимости даунгрейда пакета (например, когда в новой версии обнаружилась регрессия и надо обновить пакет на старую версию).
Summary	Краткое описание пакета.
License	Краткое название лицензии. Зачастую указывается в виде макроса из пакета `rpm-build-licenses`
Group	Группа пакетов
Url	Ссылка на сайт проекта.
BuildArch	Архитектура, для которой пакет предназначен или `noarch`, если пакет платформо-независимый (например, документация или картинки).
Requires	Зависимости пакета от других пакетов. Рекомендуется указывать по одной зависимости в строчке, так как их изменения удобно отслеживать в истории коммитов.
BuildRequires	Сборочные зависимости пакета. Дополнительные зависимости, которые нужны только для сборки.
BuildRequires(pre)	Сборочные зависимости пакета, которые будут установлены до разбора specfile. Зачастую в этой секции производится установка пакетов с RPM макросами.
Source0	Обычно выглядит как `%name-%version.tar` и представляет из себя название архива с исходниками, который будет распакован в сборочную директорию.
%description
%prep
%install
%files
%changelog

Версия от 14:29, 31 мая 2023

Руководство мейнтейнера ALT Linux

Введение

Кто такой мейнтейнер

Что такое ALT Linux Team

Как стать членом ALT Linux Team

Процедура Join

Создание GPG ключа

Создание SSH ключа

Работа с пакетной базой

Введение в Gear-репозитории

Нюансы сборки пакетов

Подготовка локального сборочного окружения

Установка пакетов для разработки

Настройка Git

Настройка RPM

Настройка Hasher

Настройка APT

Настройка SSH

Создание Gear-репозитория из исходных кодов

Файл .gear/tags/list

Файл .gear/rules

specfile

= Директивы макропроцессора =

Триггеры

Доработка существующего пакета

Процесс работы над Gears

Процесс работы над SRPMS

Отправка пакета в сборочницу

Команды сборочницы

Развёртывание локальной сборочницы

Создание собственного репозитория

Сборка образов с помощью mkimage-profiles

Сборка rootfs для целевой платформы

Сборка ядра для целевой платформы

Опакечивание ядра

Проблемы

ALT RPM Internals

ALT APT-RPM Internals

Развёртывание сборочницы

ПО на Join