Инструкция по разворачиванию girar-builder

Данная страница находится в разработке.
Эта страница ещё не закончена. Информация, представленная здесь, может оказаться неполной или неверной.

Приборы и материалы

управляющая машина
по машине на каждую архитектуру-бранч (полный перебор) — то есть для сизифа, 4.1, 4.0 и архитектур i586, x86_64 нам нужно 6 машин.

Конечно, все эти машины могуть быть (и обычно так и делается) контейнерами openvz.

Настраиваем собирающие машины

здесь должно быть минимум всего
должен быть ssh-доступ от управляющей машины (и больше ниоткуда)
должна быть копия репозитория (можно readonly), находящаяся в той же директории, что и на упраляющей машине; из софта нужны только hasher и rsync
должен быть юзер, от имени которого управляющая машина приходит по ssh (для этого нужно сгенерировать беспарольный ключ и разложить публичную часть по сборочницам, а приватную положить на управляющей); этот юзер должен иметь возможность запускать hasher (hasher-useradd)
sources.list должен быть настроен на тот репозиторий и ту архитектуру, под которую мы будем собирать на этой машине

Инструкция по установке

Берём машину со свежим сизифом
На машине должен работать ssh
apt-get install git hasher gear sisyphus_check rpmbuild perl-RPM-Header qa-robot
клонируем girar.git, собираем, ставим
создаем эталонный git репозиторий для пакетов (mkdir /etc/girar/packages.git; cd /etc/girar/pacakges.git;git init-db —bare)
аналогично private
аналогично public
создаем юзера girar-builder
создаем директории /people /archive /gears /meta /srpms с владельцем и группой girar-builder
добавляем имена репозиториев в /etc/girar/repositories (по штуке на строку)
от пользователя girar-builder клонируем репозиторий с girar-builderом
копируем репозитории; они должны быть доступны на запись для girar-builder (наверное, ему принадлежать)
генерируем ssh-ключ на основной машине (беспарольный) и делаем, чтобы она могла от юзера girar-builder ходить по сборочным машинам
добавляем их ip в /etc/hosts так, чтобы они назывались, например, build-4.1-x86_64 и build-4.1-i586
Создаём конфиги — один общий и по одному для каждого репозитория, например, так:

gb-sh-conf-girar-builder

GB_GEARS_DIR=/gears/
GB_SRPMS_DIR=/srpms
GB_TASKS_DIR=/var/spool/girar/tasks/
GB_META_DIR=/meta
GB_HOME=/home/girar-builder/girar-builder/
GB_REPO_EMAIL=org@altlinux.org
GB_REPO_MIRRORS=localhost
GB_REPO_RPMARGS="-ba"
GB_BUGZILLA_FROM=
GB_REPO_SIGNER=org@altlinux.org

gb-sh-conf-4.1

GB_REPO_LABEL=4.1
GB_REPO_DIR=/4.1
GB_REPO_UP_NAME=
GB_REPO_DOWN_NAME=4.0
GB_REPO_REL_SUFF_MUST_NOT="M50"
GB_REPO_REL_SUFF_MUST_HAVE=
GB_REPO_CODENAME=4.1

gb-sh-conf-4.0

GB_REPO_LABEL=4.0
GB_REPO_DIR=/4.0
GB_REPO_UP_NAME=
GB_REPO_DOWN_NAME=
GB_REPO_REL_SUFF_MUST_NOT="M50 M41"
GB_REPO_REL_SUFF_MUST_HAVE=
GB_REPO_CODENAME=4.0

Несколько замечаний

Некоторые вещи надо отключать, например, автозакрытие багов в багзиле
Список выполняемых действий можно редактировать в gb-run-task
Рекомендуется пользоваться -x для отладки.

Добавление пользователей

кладём ключ через реального пользователея в системе
запускаем команду SUDO_USER=имя_реального_пользователя; girar-add username путь_к_ключу^[1] gecos
например SUDO_USER=admin;girar-add user /home/admin/user "Vladimir vladimirovich <vvp@gov.ru>
после этого пользователь может работать с git, но не может управлять заданиями; для того, чтобы он мог управлять заданиями, надо сделать girar-build-enable user

Непонятно, замечания

Как иницировать ACL?
sisyphus прибит гвозядми

Примечания

↑ в хомнике реального пользователя

[1] в хомнике реального пользователя

[1]