Shell's Home

Apr 21, 2015 - 1 minute read - Comments

ppa的使用

最近用ppa做了backport,这里记录一下用法。

编译简述

ppa的大概工作原理,和mentors非常类似。

  1. 包一个deb包,然后build这个包,生成dsc,deb,build和changes。
  2. 上传这些文件,然后ppa丢弃所有deb(是的,ppa不接受编译好的包,因为可能在编译过程中被做手脚),从源码编译所有文件。
  3. ppa生成了一堆deb文件,并丢到一个特别的目录下。
  4. ppa为这堆deb文件做签署。
  5. 最终用户将这个目录添加到apt源中,就可以安装这些包了。

这里有几个细节:

  1. 服务器怎么知道是你上传的包?
    答案是在打包时进行签署,所以dput是不验证身份的。也因此,你需要将自己的gpg key上传到服务器。
  2. 既然不需要deb,如何构建一个没有deb的编译?
    答案是debuild -S。当然,这也可能有变化。如果是建立一个已经存在的包,是-sd,否则是sa。后面还可以用-k\来指定
  3. 最终用户如何构建信任?
    答案是由ppa编译,由ppa签署。用户并不导入维护者的任何key。但是如果用户不信任维护者,那么维护者可以在包内夹杂任何恶意代码。因此ppa只解决安全传递和构建,而不解决维护者信任问题。

申请ppa

不废话,自己去launchpad申请。这个是要ubuntu one帐号的,然后openid认证。不过不算太麻烦。

添加key

首先需要生成gpgkey,这里不解释如何生成key pair。

然后需要将key pair上传到ubuntu key server。我不知道其他key server最终会不会同步,但是即使会,同步时间也是长的那啥。

gpg --keyserver keyserver.ubuntu.com -send <keyid>

这样就行了。

设定dput

这个页面有解释。在ubuntu 9.10以上版本,可以直接dput ppa:userid/ppa <source.changes>来上传。如果是更老版本(或者像我一样用debian),可以设定~/.dput.cf来工作(刚刚的页面下面有样例,照着改就行)。

添加ppa

使用add-apt-repository ppa:userid/ppa就行了。本质上,他做了两件事。

  • 在/etc/apt/sources.list.d/下面生成一个文件,将你的repository添加到系统中。
  • 将ppa的sign key导入到系统中,并添加信任。

EFI和GPT的研究 python代码写给你看 [广告]

comments powered by Disqus