软件自带依赖库还是共享对象库/为什么linux发行版之间不能有一个统一的二进制软件包标准

在前文，我们知道了linux软件包分为源码包和二进制包两种方式，而不同的发行版之间又有着自己的二进制打包格式。

首先，软件运行依赖着各种各样的库，那么安装软件时到底是选择自带依赖库还是共享对象库之间就产生了分歧。最具有代表性的就是Microsoft的msi与linux各种发行版的打包格式的分歧。

　　MSI文件是Windows Installer的数据包，它实际上是一个数据库，包含安装一种产品所需要的信息和在很多安装情形下安装程序所需的指令和数据。MSI文件将程序的组成文件与功能关联起来。此外，它还包含有关安装过程本身的信息：如安装序列、目标文件夹路径、系统依赖项、安装选项和控制安装过程的属性。

linux各种发行版

　　如DPKG、RPM等。

MIS与DPKG、RPM等

　　对于这几种方式的分歧，实则无好坏之分。在我看来，autotools、dpkg、msi 分别是基于源码、共享对象库、静态链接下最佳的软件包解决方案。这三个方案各有优缺点，但由于他们基于不同的开发方式、商业模式，是不能相互替换的。

　　比方说，你不能在 Windows 上用 dpkg 去发布软件，因为商业软件为了便于技术支持往往是静态链接或者打包所有依赖的，客户环境的不确定对你来说是个灾难。如果软件包自带依赖，这样就不需要一个全局包管理器了(主要是因为商业软件的需要，Linux因为基于开源环境才有可能做全局包管理)。用户也可以安装同一个软件的多个版本实例，互不干扰。目前msi的做法就很好，用户指定一个安装目录就行了，方便的操作这点对于普通用户来说至关重要(当然也是被巨佬们诟病的对象)。但是缺点在于没有一个全局的安装包管理，windows下的安装/卸载几乎必然会造成垃圾遗留，因为一个程序它无法知道它安装的dll是它自己的还是别的程序的，于是卸载就不会删除。这也是windows用久之后会变慢的一大原因。(当然，在installer的作者用心去写的情况下，写的好的软件，卸载自然不会有太多的垃圾残留。自带依赖根本不会让软件膨胀多少，膨胀的部分往往不是库而是资源文件、帮助文档之类)

　　你也不能把 Linux 上所有开源软件全换成 msi 那种形式。在 Linux 上开发通常会用到很多比较 high-level 的库。每个库功能很专一，但也很全面，比方说 OpenSSL 就提供加密相关的功能，但它支持很多加密算法，所以每个库也可能比较大。如果全用静态链接，出来的每个二进制文件里有很多依赖是重复的，比方说 glibc、libstdc++、zlib 等等。这样每个二进制文件几 M 甚至几十 M。在linux全局包管理的方式下用户能够方便的对包进行管理(不会出现Windows下卸载一个软件要找出十几个依赖的库/软件进行删除的情况，不用进行十几次繁琐的删除引导程序)，用户也不用自己对库的版本进行控制，非常方便。

所以为什么linux发行版之间有着不同的二进制软件包标准？

首先linux 本质就是个核，核以上的事情都是发行版自行处理的，而大多数软件又都是动态链接的，各个linux发行版系统的结构不同导致了library 版本又各自不同，所以才会有这种兼容性问题(这种兼容性问题主要是在于一些与系统本身机构关系很大的软件，但普通的应用软件实际上并没有要特殊处理的地方，理想状态下是可以实现采用统一打包方式的。)。在 Windows 上这叫做 dll hell，但是 Windows 操作系统这一块因为它从核到用户态都是封闭的，所以兼容性要好很多。这个问题更多的像是一个社会问题而不是一个技术问题。当然这也导致了一些问题，如限制了新软件的传播(对于不同的发行版都进行分别打包这是要要了程序员的狗命吗？滑稽～)

参考文章：https://www.v2ex.com/t/57266