rpm构建流程学习总结

rpm构建流程

学习链接：
b站马哥： https://www.bilibili.com/video/BV1ai4y1N7gp
RedHat：
https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/8/html/packaging_and_distributing_software/index

制作过程

introduction section
prep section |解压，宏，
%prep
%setup
build section
%build
install section
%install
clean section
%clean
rm -rf %{buildroot}
脚本段在install之后
%pre 安装前
%post 安装后
%preun 卸载前
%postun 卸载后

1 install
2 upgrade
0 remove
7. file section
%file
定义文件如何包含进rpm包，包含哪些文件，文件的权限，这些文件被当作什么 %doc %dir %config(noreplace) .rpmnew .orig

主要目录【标准化的工作空间】

SOURCES |源码包,Unzip to BUILD
SPEC | .spec文件
BUILD |解压到该目录
BUILDROOT |安装软件后，以该目录为根生成的路径 files[] 把buildroot里有用的部分拿出来，放到rpm里最后clean会清除 buildroot、build
RPMS
SRPMS

BuildRequires
制作软件包需要的依赖 gcc binutils
Requires
安装软件包需要的依赖

Tips:

release 指第几次制作,跟version无关
制作过程：
rpm build：首先解压SOURCE里的文件到BUILD，在BUILD里生成一个子目录，编译过程会跳到子目录里去执行./config/make,编译之后安装，不是安装到系统上，而是安装到一个临时目录中去，install安装到buildroot目录下，把buildroot目录当作操作系统目录。下一步：file section ，rpm 命令根据file section中列出的文件，把BUILD目录中的那些file文件压缩成rpm包。打包完成后执行clean过程，清除BUILDROOT和BUILD目录。
BUILDROOT里除了debug的文件，其他的都必须做进rpm包
%prep
解压到BUILD，cd进去，设置一些环境变量，设置一些宏，为编译做准备
%setup -q 像是prep的扩展
-q 静默模式不显示过程以最少输出显示
%patch打补丁

%setup -q -a 1
-a 1 ==> unpack source1 after change directory 先cd到build目录下？
-b 2 ==> befor
-c creat %{BUILD}/%Name-%Version
-T 不展开 Disable the automatic unpacking of the archives
%build
./configure
--etcdir="%{_sysconfdir}"
--mandir="%{_mandir}"
--il8n="0"
--scrip="0"
%{_make} %{?_smp_mflags} ==>对称多处理器上，可以加快编译过程
%install
%{__rm} -rf %{buildroot} 删除之前安装的，没有也不影响
%{__make} install DESTDIR="%{buildroot}"
%find_lang %{name}
在buildroot目录下会生成一堆
6。 %clean
%{__rm} -rf %{buildroot}
清理此前制作过程中的buildroot

rpmbuild --clean xxx.spec可以执行spec的clean过程
%file
%defattr(-,root,root,-) 权限
%doc 文档
%config %{_sysconfigdir}/axelrc 配置文件
/usr/local/bin/axel
%dir 目录
%conf(noraplace) 指的是新的配置文件是否替换，如果原来的旧的配置没有修改，会替换，修改了，不会替换，会把原来的改成比如xxx.conf.orig，再去生成新的。
- usr/src下的debug是不用包含进来的
- %attr(0755, root, root) /etc/rc.d/init.d/nginx %attr表示单个属性，如果不这样写，会继承默认属性 %defattr (-,root,root,-)
  %attr(-,root,-) - ==> 保持原有的
rpmbuild --showrc|grep _tmppath

rpmdev-setuptree命令相当于 mkdir -p ~/rpmbuild/{BUILD,RPMS,SOURCES,SPECS,SRPMS}
#家目录 vi ～/.rpmmacros
%_topdir %(echo `pwd`)/rpmbuild
%{?_smp_flag}  ?:有的话就用，没有的话就不用

rpmbuild

-ba all ==> bb + bs
-bb 表示制作二进制格式的rpm包
-bc %build
-bp %prep
-bi %install
-bl check 有多余的文件或者文件没有被放到rpm包里都会error。==>
Check the listing of filee for the RPM and generate errors if the buildroot is missing any of the file to be installed.
-bs 表示制作源码格式的rpm包 src.rpm

rpm常用命令

netstat -tnlp 查看端口
rpm -ivh xxx.rpm 安装
rpm -qi xxx.rpm 查看rpm包信息
rpm -e xxx.rpm 卸载
rpm -Uvh xxx.rpm 升级
rpm2cpio xxx.src.rpm > xxx.cpio 解包
rpm2cpio xx | cpio -t
rpm2cpio xx | cpio -id 展开在当前目录下
xxx.src.rpm 对源码包rebuild
rpmbuild --rebuild xxx.src.rpm
tar -xf xx.tar -C /var/tmp
jcf/zcf 压缩
tar -jcf xxx.tar.bz2 xxx/*
lftp ip 一个下载工具，支持很多访问文件的协议：ftp, ftps, http, https, hftp, fish
rpm -K |-- checksig 检查签名所以构建要有数字签名非对称加密 openssl gpg
PGP OpenPGP ===> GUN PG
对rpm签名使用gpg命令
gpg --gen-key
gpg --list-keys
gpg --export -a 'xxx' > RPM-GPG-KEY-MAGE 导出公钥
rpm --addsign xx.rpm 签名

rpm --import RPM-GPG-KEY-MAGE
rpm -K xxx.rpm 检查签名rpm --checksig xx.rpm
rpm -api xxx.rpm Signature 可以看到签名信息
制作过程中签名
～/.rpmmacros
%_signature gpg
%_gpg_name MAGE

最好在普通用户下执行rpmbuild，防止spec文件里写一些rm -rf /

spec文件编写

TagName: value
用户自定义宏
%define macro_name value
%{macro_name} %macro_name
# 注释注释里不能使用% 非要使用的话 %%
不可省略
Name
Version
Release
Group ==> /usr/share/doc/rpm-4.11.3/GROUPS
关于公司
- Vender
  -URL
  -Package
  License
Summary
%description

-Requires 安装时
-Provide 能力，未定义则使用Name
-BuildRequires 编译时

buildroot 安装时作为假想的根目录 %{}/%{name}-%{version}-%{release} == $RPM_BUILD_ROOT

Source1: 必须位于SOURCE 可能是链接但是不会去跟着下载
Source2:
...

Patch1:
Patch2: