Обсуждение участника:Nir

имя

ssh-keygen -l -f ./id_ed25519.pub

gpg2 --import-options show-only ./pubring.pub

# apt-get update
# apt-get dist-upgrade
# reboot

# apt-get install git \
	gear \
	hasher \
	hasher-priv \
	hasher-rich-chroot \
	hasher-rich-chroot-user-utils \
	rpm-utils \
	rpm-build \
	rpm-build-licenses \
	rpm-macros-cmake \
	rpm-macros-make \
	rpm-macros-generic-compat \
	apt-repo \
	apt-repo-tools

$ git config --global user.name "Vasiliy Petrov"
$ git config --global user.email "vasip@altlinux.org"
$ git config --global user.signingkey <keyid> 

%packager Vasiliy Petrov <vasip@altlinux.org>
%_gpg_name vasip@altlinux.org

# Завершать сборку с ошибкой, если обнаружились незапакованные файлы
%define _unpackaged_files_terminate_build 1

# usermod -aG rpm <user>

# hasher-useradd <user>

hsh: /usr/libexec/hasher-priv/getconf.sh: cannot access getconf helper

$ mkdir ~/hasher
$ mkdir ~/.hasher

packager="`rpm --eval %packager`"
no_sisyphus_check="packager,buildhost,gpg"
allowed_mountpoints=/dev/pts,/proc,/dev/shm
lazy_cleanup=1
# share_ipc=1
# Необходимо в случае, когда требуется разрешить доступ в сеть из Hasher chroot.
# Данная опция не должна приеняться без особой необходимости.
# share_network=1
# нужен для сборки с репозиториями отличающимися от системного:
# apt_config="$HOME/.hasher/apt.conf"

$ hsh --initroot-only ~/hasher

# Sisyphus infrastructure
Host git.alt
  HostName gitery.altlinux.org
  User git_<username>
  Port 222
  IdentityFile ~/.ssh/id_rsa

Host girar
  HostName gyle.altlinux.org
  User git_<username>
  Port 222
  IdentityFile ~/.ssh/id_rsa

mkdir program
cd program
git init

mkdir -p .gear
touch .gear/rules

touch program.spec

merge -s ours <code_branch>

cfbb5bba7b9d811ca4734973f5b68296ae305424 v1.2

object 21c9b06871f49c57f770bce99ed4300df8ec7972
type commit
tag v1.2
tagger Jeremy White <jwhite@codeweavers.com> 1591374242 +0000

Tag for version 1.2

tar: .

tar: KITScenarist name=@name@-@version@

KITScenarist-1.0.0.tar
%name-%version.tar

copy: fastfix.patch

spec: .gear/nice-project.spec
tar: .

# Определяем макрос, который сигнализирует о том, что в случае обнаружения
# незапакованных файлов сборка должна упасть с ошибкой
%define _unpackaged_files_terminate_build 1

Name: cfengine
Version: 3.12.0
Release: alt1
# Epoch: 1

Summary: Configuration management system
License: %gpl2plus
Group: Other
Url:
BuildArch: x86-64

Requires: gcc

BuildRequires(pre): rpm-build-licenses
BuildRequires: gcc

Source0: %name-%version.tar

%description:
Configuration management system.

%prep
%setup -q

%install

%files

%changelog

ssh git.alt clone /gears/c/cfengine.git

ssh git.alt init-db cfengine

git clone git.alt:/people/имя/packages/cfengine.git

cd cfengine

gear-hsh --verbose --lazy-cleanup --commit -- --verbose

hsh-install <package_name>

git remote add git.alt git.alt:/people/имя/packages/cfengine.git

ssh girar task new --help

ssh girar task new p9

ssh girar task add <task id> repo cfengine.git 3.12.2-alt1

ssh girar task run --test-only <task id>

ssh girar task run -m "Build_reason" --commit <task id>

ssh girar task run --commit <task id> -m -

ssh girar acl --list

ssh girar acl p9 @maint show

$ genbasedir [опции] {название подсистемы} {репозиторий 1} [репозиторий 2...]

/srv/repository/
|-- SRPMS
|-- SRPMS.security
|-- CoolVendor
| |-- MyCoolPropietaryProduct
| | |-- x86_64
| | | |-- RPMS
| | | |-- RPMS.local -> RPMS
| | | |-- RPMS.security
| | | |-- SRPMS.local -> ../../SRPMS
| | | |-- SRPMS.security -> ../../SRPMS.security
| | | |-- base
| | |-- noarch
| | | |-- RPMS
| | | |-- RPMS.local -> RPMS
| | | |-- SRPMS.local -> ../../SRPMS
| | | |-- base

$ genbasedir --topdir=/srv/repository x86_64/CoolVendor/MyCoolProprietaryProduct local security

rpm file:/srv/repository x86_64/CoolVendor/MyCoolProprietaryProduct local
rpm-src file:/srv/repository x86_64/CoolVendor/MyCoolProprietaryProduct local
rpm file:/srv/repository x86_64/CoolVendor/MyCoolProprietaryProduct security
rpm-src file:/srv/repository x86_64/CoolVendor/MyCoolProprietaryProduct security

simple-key "краткое название ключа" {
        Fingerprint "GNUPG KEY FINGERPRINT";
        Name "GNUPG UID <user@email>";
}

simple-key "alt" {
        Fingerprint "BB1DD157A9722953847C5DB25B433A0EEAC91CA0";
        Name "ALT Security Team <security@altlinux.ru>";
}

rpm [alt] file:/srv/repository x86_64/CoolVendor/MyCoolProprietaryProduct security
rpm-src [alt] file:/srv/repository x86_64/CoolVendor/MyCoolProprietaryProduct security

$ genbasedir \
        --topdir=/srv/repository \
        --sign \
        --uid='Proprietary Vendor ID' \
        x86_64/CoolVendor/MyCoolProprietaryProduct security

%triggerin	Срабатывает после установки пакета.
%triggerun	Срабатывает перед удалением пакета, если цель триггера установлена в системе.
%triggerpostun	Данный триггер срабатывает в ситуации обновления пакета, после удаления предыдущей версии пакета. Не срабатывает при простом удалении пакета.

Обсуждение участника:Nir

Руководство мейнтейнера ALT Linux

Введение

Содержание

Кто такой мейнтейнер

Что такое ALT Linux Team

Как стать членом ALT Linux Team

Процедура Join

Проверка ключа

Работа с пакетной базой

Введение в Gear-репозитории

Нюансы сборки пакетов

Подготовка локального сборочного окружения

Установка пакетов для разработки

Настройка Git

Настройка RPM

Настройка Hasher

Настройка SSH

Создание Gear-репозитория из исходных кодов

Файл .gear/tags/list

Файл .gear/rules

specfile

Триггеры

Доработка существующего пакета

Процесс работы над Gears

Процесс работы над SRPMS

Отправка пакета в сборочницу

Команды сборочницы

Развёртывание локальной сборочницы

Создание собственного репозитория

Сборка образов с помощью mkimage

%define
Name	Имя пакета. Регистрозависимо. Принято именовать пакеты в нижнем регистре не смотря на названия программ.
Version	Версия программы.
Release
Epoch	Обычно не используется. Вводится в новых сборках пакетов при необходимости даунгрейда пакета (например, когда в новой версии обнаружилась регрессия и надо обновить пакет на старую версию).
Summary	Краткое описание пакета.
License	Краткое название лицензии. Зачастую указывается в виде макроса из пакета `rpm-build-licenses`
Group	Группа пакетов
Url	Ссылка на сайт проекта.
BuildArch	Архитектура, для которой пакет предназначен или `noarch`, если пакет платформо-независимый (например, документация или картинки).
Requires	Зависимости пакета от других пакетов. Рекомендуется указывать по одной зависимости в строчке, так как их изменения удобно отслеживать в истории коммитов.
BuildRequires	Сборочные зависимости пакета. Дополнительные зависимости, которые нужны только для сборки.
BuildRequires(pre)	Сборочные зависимости пакета, которые будут установлены до разбора specfile. Зачастую в этой секции производится установка пакетов с RPM макросами.
Source0	Обычно выглядит как `%name-%version.tar` и представляет из себя название архива с исходниками, который будет распакован в сборочную директорию.
%description
%prep
%install
%files
%changelog