rpm构建流程学习总结

rpm构建流程

学习链接：

b站马哥： https://www.bilibili.com/video/BV1ai4y1N7gp

RedHat：

https://access.redhat.com/documentation/zh-cn/red_hat_enterprise_linux/8/html/packaging_and_distributing_software/index

小记

#自定义宏命令
rpmbuild -bp xx.spec --define="_topdir /root/rpmbuild"
#查找
yum provides  /usr/lib/rpm/redhat/redhat-hardened-ld

#安装
yum install rpmdevtools
#创建rpmbuild文件夹
rpmdev-setuptree
#自定义宏配置
vi .rpmmacros
#查宏配置
rpmbuild --showrc

制作过程

1. introduction section
2. prep section |解压，宏，
   
   %prep
   
   %setup
3. build section
   
   %build
4. install section
   
   %install
5. clean section
   
   %clean
   
   rm -rf %{buildroot}
6. 脚本段 在install之后
   
   %pre 安装前
   
   %post 安装后
   
   %preun 卸载前
   
   %postun 卸载后

1 install

2 upgrade

0 remove

7. file section

%file

定义文件如何包含进rpm包，包含哪些文件，文件的权限，这些文件被当作什么 %doc %dir %config(noreplace) .rpmnew .orig

主要目录【标准化的工作空间】

• SOURCES |源码包,Unzip to BUILD
• SPEC | .spec文件
• BUILD |解压到该目录
• BUILDROOT |安装软件后，以该目录为根生成的路径 files[] 把buildroot里有用的部分拿出来，放到rpm里 最后clean会清除 buildroot、build
• RPMS
• SRPMS

---

BuildRequires

制作软件包需要的依赖 gcc binutils

Requires

安装软件包需要的依赖

Tips:

1. release 指第几次制作,跟version无关

2. 制作过程：
   
   rpm build：首先解压SOURCE里的文件到BUILD，在BUILD里生成一个子目录，编译过程会跳到子目录里去执行./config/make,编译之后安装，不是安装到系统上，而是安装到一个临时目录中去，install安装到buildroot目录下，把buildroot目录当作操作系统目录。下一步：file section ，rpm 命令根据file section中列出的文件，把BUILD目录中的那些file文件压缩成rpm包。打包完成后执行clean过程，清除BUILDROOT和BUILD目录。
   
   BUILDROOT里除了debug的文件，其他的都必须做进rpm包

3. %prep
   
   解压到BUILD，cd进去，设置一些环境变量，设置一些宏，为编译做准备
   
   %setup -q 像是prep的扩展
   
   -q 静默模式 不显示过程 以最少输出显示
   
   %patch打补丁

   %setup -q -a 1
   
   -a 1 ==> unpack source1 after change directory 先cd到build目录下 ？
   
   -b 2 ==> befor
   
   -c creat %{BUILD}/%Name-%Version
   
   -T 不展开 Disable the automatic unpacking of the archives

4. %build
   
   ./configure
   
   --etcdir="%{_sysconfdir}"
   
   --mandir="%{_mandir}"
   
   --il8n="0"
   
   --scrip="0"
   
   %{_make} %{?_smp_mflags} ==>对称多处理器上，可以加快编译过程

5. %install
   
   %{__rm} -rf %{buildroot} 删除之前安装的，没有也不影响
   
   %{__make} install DESTDIR="%{buildroot}"
   
   %find_lang %{name}
   
   在buildroot目录下会生成一堆
   
   6。 %clean
   
   %{__rm} -rf %{buildroot}
   
   清理此前制作过程中的buildroot

   rpmbuild --clean xxx.spec可以执行spec的clean过程

6. %file
   
   %defattr(-,root,root,-) 权限
   
   %doc 文档
   
   %config %{_sysconfigdir}/axelrc 配置文件
   
   /usr/local/bin/axel
   
   %dir 目录
   
   %conf(noraplace) 指的是新的配置文件是否替换，如果原来的旧的配置没有修改，会替换，修改了，不会替换，会把原来的改成比如xxx.conf.orig，再去生成新的。

   • usr/src下的debug是不用包含进来的
   • %attr(0755, root, root) /etc/rc.d/init.d/nginx %attr表示单个属性，如果不这样写，会继承默认属性 %defattr (-,root,root,-)
     
     %attr(-,root,-) - ==> 保持原有的

7. rpmbuild --showrc|grep _tmppath

rpmdev-setuptree命令相当于 mkdir -p ~/rpmbuild/{BUILD,RPMS,SOURCES,SPECS,SRPMS}
#家目录 vi ～/.rpmmacros
%_topdir %(echo `pwd`)/rpmbuild
%{?_smp_flag}  ?:有的话就用，没有的话就不用

---

rpmbuild

• -ba all ==> bb + bs

• -bb 表示制作二进制格式的rpm包

• -bc %build

• -bp %prep

• -bi %install

• -bl check 有多余的文件或者文件没有被放到rpm包里都会error。==>
  
  Check the listing of filee for the RPM and generate errors if the buildroot is missing any of the file to be installed.

• -bs 表示制作源码格式的rpm包 src.rpm

---

rpm常用命令

• netstat -tnlp 查看端口

• rpm -ivh xxx.rpm 安装

• rpm -qi xxx.rpm 查看rpm包信息

• rpm -e xxx.rpm 卸载

• rpm -Uvh xxx.rpm 升级

• rpm2cpio xxx.src.rpm > xxx.cpio 解包
  
  rpm2cpio xx | cpio -t
  
  rpm2cpio xx | cpio -id 展开在当前目录下

• xxx.src.rpm 对源码包rebuild
  
  rpmbuild --rebuild xxx.src.rpm

• tar -xf xx.tar -C /var/tmp
  
  jcf/zcf 压缩
  
  tar -jcf xxx.tar.bz2 xxx/*

• lftp ip 一个下载工具，支持很多访问文件的协议：ftp, ftps, http, https, hftp, fish

• rpm -K |-- checksig 检查签名 所以构建要有数字签名 非对称加密 openssl gpg
  
  PGP OpenPGP ===> GUN PG

• 对rpm签名使用gpg命令
  
  gpg --gen-key
  
  gpg --list-keys
  
  gpg --export -a 'xxx' > RPM-GPG-KEY-MAGE 导出公钥
  
  rpm --addsign xx.rpm 签名

  rpm --import RPM-GPG-KEY-MAGE
  
  rpm -K xxx.rpm 检查签名rpm --checksig xx.rpm
  
  rpm -api xxx.rpm Signature 可以看到签名信息
  
  制作过程中签名
  
  ～/.rpmmacros
  
  %_signature gpg
  
  %_gpg_name MAGE

---

最好在普通用户下执行rpmbuild，防止spec文件里写一些rm -rf /

spec文件编写

1. TagName: value

2. 用户自定义宏
   
   %define macro_name value
   
   %{macro_name} %macro_name

3. # 注释 注释里不能使用% 非要使用的话 %%

4. 不可省略
   
   Name
   
   Version
   
   Release
   
   Group ==> /usr/share/doc/rpm-4.11.3/GROUPS
   
   关于公司

   • Vender
     
     -URL
     
     -Package
     
     License

   Summary
   
   %description

   -Requires 安装时
   
   -Provide 能力，未定义则使用Name
   
   -BuildRequires 编译时

   buildroot 安装时作为假想的根目录 %{}/%{name}-%{version}-%{release} == $RPM_BUILD_ROOT

   Source1: 必须位于SOURCE 可能是链接 但是不会去跟着下载
   
   Source2:
   
   ...

   Patch1:
   
   Patch2: