RPM/Environnement - Historique des versions

Didier : /* De la lecture pour aller plus loin */

2013-02-20T08:30:44Z

De la lecture pour aller plus loin

@@ Ligne 139 : / Ligne 139 : @@
 Vous pouvez vérifier la signature avec la commande :
   $ rpmsign --checksig rpmbuild/RPMS/i386/less-394-1.fc4.i386.rpm
 ==De la lecture pour aller plus loin ==

Didier : /* De la lecture pour aller plus loin */

2012-08-25T14:18:44Z

De la lecture pour aller plus loin

← Version précédente		Version du 25 août 2012 à 14:18
Ligne 149 :		Ligne 149 :
	* [http://fedoraproject.org/wiki/Packaging/Guidelines Règles de construction] du projet Fedora.		* [http://fedoraproject.org/wiki/Packaging/Guidelines Règles de construction] du projet Fedora.
	* [http://www.gurulabs.com/GURULABS-RPM-LAB/GURULABS-RPM-GUIDE-v1.0.PDF Gurulabs RPM guide]		* [http://www.gurulabs.com/GURULABS-RPM-LAB/GURULABS-RPM-GUIDE-v1.0.PDF Gurulabs RPM guide]

			[[Catégorie:RPM\|Environment]]

Didier le 15 juillet 2012 à 01:28

2012-07-15T01:28:57Z

← Version précédente		Version du 15 juillet 2012 à 01:28
Ligne 28 :		Ligne 28 :
	* '''rpmdevtools''' (anciennement fedora-rpmdevtools)		* '''rpmdevtools''' (anciennement fedora-rpmdevtools)

	En particulier les paquetages ~~<paquet>~~rpmdevtools~~</paquet>~~ (pour les commandes ~~<app>~~rpmdev-*~~</app>~~, etc) et ~~<paquet>~~yum-utils~~</paquet>~~ (pour les commandes ~~<app>~~yumdownloader~~</app>~~, ~~<app>~~yum-builddep~~</app>~~, etc). Ils sont disponibles dans les ~~[[Dépôt fedora\|~~dépôt de base]] et ~~[[Dépôt updates-released\|~~mises à jour]] :		En particulier les paquetages '''rpmdevtools''' (pour les commandes '''rpmdev-*''', etc) et '''yum-utils''' (pour les commandes '''yumdownloader''', '''yum-builddep''', etc). Ils sont disponibles dans les dépôt de base et mises à jour :
	# yum install rpmdevtools yum-utils		# yum install rpmdevtools yum-utils

Ligne 69 :		Ligne 69 :
	%fedora 11		%fedora 11

	Les macros '''vendor''' et '''packager''' permettront de vous identifier dans les entêtes de vos RPM. Elles sont obligatoires et n'ont pas leur place dans un fichier .spec. '''Veillez toutefois à ne pas définir ces 2 macros si vous construisiez un paquet à destination du [[Dépôt fedora]].'''		Les macros '''vendor''' et '''packager''' permettront de vous identifier dans les entêtes de vos RPM. Elles sont obligatoires et n'ont pas leur place dans un fichier .spec. '''Veillez toutefois à ne pas définir ces 2 macros si vous construisiez un paquet à destination du Dépôt fedora.'''

	La macro '''dist''' est recommandée par le projet, lire [http://fedoraproject.org/wiki/DistTag Guide sur l'utilisation de Dist].		La macro '''dist''' est recommandée par le projet, lire [http://fedoraproject.org/wiki/DistTag Guide sur l'utilisation de Dist].
Ligne 131 :		Ligne 131 :
	* $HOME/rpmbuild/RPMS/i386/less-394-1.fc4.i386.rpm		* $HOME/rpmbuild/RPMS/i386/less-394-1.fc4.i386.rpm
	* $HOME/rpmbuild/RPMS/i386/less-debuginfo-394-1.fc4.i386.rpm		* $HOME/rpmbuild/RPMS/i386/less-debuginfo-394-1.fc4.i386.rpm

	Si vous souhaitez empaqueter un logiciel qui n'existe pas encore en RPM, suivez [[La création de RPM pour les nuls : Création du fichier SPEC et du Paquetage]], tutoriel constitué dans l'optique de la [[La creation de RPM pour les nuls\|la création de paquetages RPM à destination du dépôt de Fedora]].

	==Signature de vos RPM ==		==Signature de vos RPM ==

Didier : Page créée avec « ==Présentation == Le but de construire un RPM est de disposer d'un mécanisme fiable de gestion des logiciels installés sur sa distribution. En particulier la gestion des ... »

2012-07-15T01:24:02Z

Page créée avec « ==Présentation == Le but de construire un RPM est de disposer d'un mécanisme fiable de gestion des logiciels installés sur sa distribution. En particulier la gestion des ... »

Nouvelle page

==Présentation ==

Le but de construire un RPM est de disposer d'un mécanisme fiable de gestion des logiciels installés sur sa distribution. En particulier la gestion des dépendances et la désinstallation sont parfaitement gérées. On notera aussi qu'il s'agit de la meilleure solution pour distribuer des programmmes compilés (binaires).

Construire ses RPM sous le compte '''root''' est formellement déconseillé. En effet la possibilité de modifier le système pendant une installation est un risque qu'il ne faut absolument pas prendre. La construction utilise un dossier temporaire, mais une erreur d'écriture (chemin absolu) peut modifier le système. Sans parler du risque lors de la construction d'un RPM écrit par une personne malveillante.

Pour la même raison il est aussi préférable de ne pas utiliser son compte utilisateur habituel pour ne pas risquer d'endommager ses données personnelles.

Ce document propose donc de construire un environnement de construction utilisant un compte utilisateur dédié : <tt>builder</tt>.

Nous prendrons comme exemple la (re)construction du RPM de la commande '''less''', dont le seul intérêt et d'illustrer notre propos.

==Création de l'utilisateur ==

Depuis le compte '''administrateur''' :
$ su -
# useradd builder
# passwd builder

Le reste de ce document se fera donc à partir de ce compte dédié.
$ su - builder

==Installation des outils ==

Le '''Projet Fedora''' fournit plusieurs outils dont l'installation est nécessaire à la construction de RPM. Vérifiez leur présence et installez ceux qui manquent à l'aide de YUM :
* bash, bzip2, coreutils, cpio, diffutils, fedora-release, gzip, tar, unzip, zip
* gcc, gcc-c++, make, patch, perl, rpm-build, redhat-rpm-config, sed
* '''rpmdevtools''' (anciennement fedora-rpmdevtools)

En particulier les paquetages <paquet>rpmdevtools</paquet> (pour les commandes <app>rpmdev-*</app>, etc) et <paquet>yum-utils</paquet> (pour les commandes <app>yumdownloader</app>, <app>yum-builddep</app>, etc). Ils sont disponibles dans les [[Dépôt fedora|dépôt de base]] et [[Dépôt updates-released|mises à jour]] :
# yum install rpmdevtools yum-utils

Il est possible aussi de réaliser une installation groupée, spécialement prévue pour une activité de préparateur de paquets pour Fedora: (accès au CVS, clients plague et koji, etc).
# yum groupinstall "Fedora Packager"

==Création de l'arborescence ==

La construction de rpm nécessite la présence des répertoires suivants :
* $HOME/rpmbuild
* $HOME/rpmbuild/BUILD (dossier temporaire utilisé pour la décompression des archives et la construction)
* $HOME/rpmbuild/RPMS (dossier contenant les RPM binaires construits)
* $HOME/rpmbuild/SOURCES (dossier contenant les sources : archives, patches...)
* $HOME/rpmbuild/SPECS (dossier contenant les fichiers .spec contenant les instructions de construction)
* $HOME/rpmbuild/SRPMS (dossier contenant les RPM sources construits)

Il est aussi nécessaire de construire un fichier de paramètrage
* $HOME/.rpmmacros

Le plus simple consiste à utiliser la commande '''rpmdev-setuptree''' (anciennement fedora-buildrpmtree) fournie par '''rpmdevtools''' (anciennement fedora-rpmdevtools):
$ rpmdev-setuptree

Le fichier '''.rpmmacros''' créé contient :
%_topdir %(echo $HOME)/rpmbuild
%_smp_mflags %([ -z "$RPM_BUILD_NCPUS" ] \\\
&& RPM_BUILD_NCPUS="`/usr/bin/getconf _NPROCESSORS_ONLN`"; \\\
if [ "$RPM_BUILD_NCPUS" -gt 16 ]; then echo "-j16"; \\\
elif [ "$RPM_BUILD_NCPUS" -gt 3 ]; then echo "-j$RPM_BUILD_NCPUS"; \\\
else echo "-j3"; fi)
%__arch_install_post /usr/lib/rpm/check-rpaths /usr/lib/rpm/check-buildroot

La macro '''_topdir''' désigne le sommet de l'arborescence utilisée pour la construction.

La macro '''_smp_mflags''' indique de réaliser la compilation en parallèle. Cela va beaucoup plus vite sur un système multi-processeur, mais ne pose pas de problème sur une machine normale.

{{admon/note|Macros supplémentaires|Si votre paquet est construit à des fins personnelles, vous pourrez vouloir utiliser des macros supplémentaires :
%vendor Votre Nom
%packager Plus d'information
%dist .fc11
%fedora 11

Les macros '''vendor''' et '''packager''' permettront de vous identifier dans les entêtes de vos RPM. Elles sont obligatoires et n'ont pas leur place dans un fichier .spec. '''Veillez toutefois à ne pas définir ces 2 macros si vous construisiez un paquet à destination du [[Dépôt fedora]].'''

La macro '''dist''' est recommandée par le projet, lire [http://fedoraproject.org/wiki/DistTag Guide sur l'utilisation de Dist].
}}

==Générer une signature GPG ==

{{admon/note|Paquets à destination des dépôts Fedora/EPEL|La signature GPG de votre paquet ne doit '''pas''' être mise en oeuvre dans le cas d'un paquet qui sera soumis à Fedora, en effet, c'est le dépôt qui le signera et non pas vous.}}

Cette étape est nécessaire si vous souhaitez distribuer vos RPM afin que les utilisateurs puissent en vérifier la provenance.
$ gpg --gen-key

Répondez aux questions, les valeurs par défauts sont correctes. N'oubliez pas de choisir une phrase de protection efficace (suffisamment longue et compliquée, mais facile à mémoriser pour vous).

Résultat : le dossier contenant vos clés publiques et privées :
* $HOME/.gnupg

Il est donc nécessaire d'indiquer cet emplacement en modifiant le fichier .rpmmacros :
%_signature gpg
%_gpg_name Votre Nom
%_gpg_path %(echo $HOME)/.gnupg

Exporter votre clé publique afin de la communiquer à vos utilisateurs :
$ gpg --export --armor >RPM-GPG-KEY-votrenom

Il est aussi utile de l'importer sur votre système afin de pouvoir vérifier votre propres RPM :
$ su -
# rpm --import ~builder/RPM-GPG-KEY-votrenom

==Reconstruction à partir du SRPM ==

La commande '''rpmbuild''' permet de reconstruire des RPM binaires à partir d'un RPM source.

Exemple :
$ wget quelque_part_sur_un_mirroir/less-394-1.fc4.src.rpm
$ rpmbuild --rebuild less-394-1.fc4.src.rpm

Installation des dépendances à partir du RPM source:
Si il y a un grand nombre de dépendances nécessaire à la compilation du RPM source, il est possible d'utiliser:
# yum-builddep /home/builder/less-394-1.fc4.src.rpm -y

Résultat : vous devez obtenir les fichiers :
* $HOME/rpmbuild/RPMS/i386/less-394-1.fc4.i386.rpm
* $HOME/rpmbuild/RPMS/i386/less-debuginfo-394-1.fc4.i386.rpm

==Construction à partir du fichier SPEC ==

La commande '''rpm''' permet d'installer un RPM source dans l'arborescence de construction :
$ wget quelque_part_sur_un_mirroir/less-394-1.fc4.src.rpm
$ rpm -ivh less-394-1.fc4.src.rpm

Résultat : vous devez obtenir les fichiers :
* $HOME/rpmbuild/SOURCES/less*
* $HOME/rpmbuild/SPECS/less.spec

La commande '''rpmbuild''' permet de reconstruire les RPM binaires et le RPM source à partir d'un fichier .spec :
$ rpmbuild -ba rpmbuild/SPECS/less.spec

Résultat : vous devez obtenir les fichiers :
* $HOME/rpmbuild/SRPMS/less-394-1.fc4.src.rpm
* $HOME/rpmbuild/RPMS/i386/less-394-1.fc4.i386.rpm
* $HOME/rpmbuild/RPMS/i386/less-debuginfo-394-1.fc4.i386.rpm

Si vous souhaitez empaqueter un logiciel qui n'existe pas encore en RPM, suivez [[La création de RPM pour les nuls : Création du fichier SPEC et du Paquetage]], tutoriel constitué dans l'optique de la [[La creation de RPM pour les nuls|la création de paquetages RPM à destination du dépôt de Fedora]].

==Signature de vos RPM ==

Après avoir testé vos RPM, vous pouvez les signer avant diffusion :
$ rpmsign --addsign rpmbuild/RPMS/i386/less-394-1.fc4.i386.rpm

Vous pouvez vérifier la signature avec la commande :
$ rpmsign --checksig rpmbuild/RPMS/i386/less-394-1.fc4.i386.rpm

==De la lecture pour aller plus loin ==

Je vous invite à lire :
* Les fichiers .spec des RPM de la distribution et des autres dépôts sont toujours une source d'information particulièrement importante.
* [http://www.rpm.org/max-rpm/ Maximum RPM]
* [http://www.rpm.org/max-rpm-snapshot/ Maximum RPM snapshot] (version en cours d'actualisation)
* [http://fedoraproject.org/wiki/Docs/Drafts/BuildingPackagesGuide Guide de construction] du projet Fedora.
* [http://fedoraproject.org/wiki/Packaging/Guidelines Règles de construction] du projet Fedora.
* [http://www.gurulabs.com/GURULABS-RPM-LAB/GURULABS-RPM-GUIDE-v1.0.PDF Gurulabs RPM guide]

RPM/Environnement - Historique des versions

Didier : /* De la lecture pour aller plus loin */

Didier : /* De la lecture pour aller plus loin */

Didier le 15 juillet 2012 à 01:28

Didier : Page créée avec « ==Présentation == Le but de construire un RPM est de disposer d'un mécanisme fiable de gestion des logiciels installés sur sa distribution. En particulier la gestion des ... »

Didier : /* De la lecture pour aller plus loin */

Didier : /* De la lecture pour aller plus loin */

Didier : Page créée avec « ==Présentation == Le but de construire un RPM est de disposer d'un mécanisme fiable de gestion des logiciels installés sur sa distribution. En particulier la gestion des ... »