Skip to content

Arch 打包准则**

在为 Arch Linux 构建软件包时,您应该遵循以下的 软件包指导原则 ,尤其是当打算贡献新软件包至 Arch Linux 时。同时需要阅读 PKGBUILD(5)makepkg(8) man 手册

本页中列出的重要项将不再于其它软件包指导页中指出,这些指导页将作为以下准则的附加内容。

提交到 Arch 用户软件仓库 (AUR) 的软件包需要额外遵守 AUR 提交准则

可在 /usr/share/pacman/ 目录 下的 .proto 文件中查看更多 PKGBUILD 示例。

打包规则

  • 永远别 将软件包安装至 /usr/local/
  • 除非非用不可,否则绝对不要在 PKGBUILD 中自定义和使用新的变量 ,以避免和 makepkg 本身的变量 冲突
  • 在非用不可的情况下,需要 给自定义变量名前加上下划线 (_)。例如:
    _customvariable=
    
  • 任何情况下都要 避免 使用 /usr/libexec/ ,应该使用 /usr/lib/${pkgname}/
  • 包信息文件中的 packager 字段可以通过修改 /etc/makepkg.conf 文件由编译者进行 自定义 。使用 ~/.makepkg.conf 也可以达到此目的。
  • 不要使用 makepkg 子程序 (例如 errormsgmsg2plainwarning ),这些随时都可能会更改。请使用 printfecho 来输出内容。
  • 所有安装过程中所需输出的重要的信息,都要放到 .install 文件中 。比如说如果某软件包需要扩展的安装步骤才能正常运行,你可以将这些步骤的介绍包含在.install 文件中。
  • 依赖包 是最容易出现错误的地方。请花时间仔细核对,例如对动态可执行文件执行 ldd ,检查脚本需要的工具,查看软件文档等。 namcap 可以帮助你,它可以解析 PKGBUILD 和生成的打包文件,报告权限错误、缺少依赖、过多依赖等常见问题。
  • 任何运行该软件包不需要,或者该软件包的通用功能不需要的 可选依赖 不要加入到 depends 中。这些信息应该加入 optdepends 数组,例如:
optdepends=('cups: printing support'
            'sane: scanners support'
            'libgphoto2: digital cameras support'
            'alsa-lib: sound support'
            'giflib: GIF images support'
            'libjpeg: JPEG images support'
            'libpng: PNG images support')

例子取自 wine 软件包。这些信息在安装和升级时会自动打印,所以 不要 将这些信息加入.install 文件。

  • 在填写 软件包描述(description) 时,请不要使用下定义的方式描述包名称。比如说,“Nedit is a text editor for X11” 应当简写为 "A text editor for X11"。顺便注意保持描述在 80 个字符以内.
  • 尽量保持 PKGBUILD 文件中 每行 不超过100字符。
  • 如果可能的话,从 PKGBUILD 文件中 去掉空行 (没有设置变量值的行)(如 providesreplaces 等)
  • 通常实践建议按照 PKGBUILD 一文中的示例 安排 PKGBUILD 各变量顺序 。当然这不是强制性的,这里唯一强制要求的是满足 正确的 Bash 语法
  • 变量名可能包含空格时,请使用 引号 ,例如 "$pkgdir""$srcdir"
  • 请确保软件包的 完整性 ,确保 校验变量 包含正确的数值,可以通过 updpkgsums 工具进行更新。

软件包命名

  • 软件包应当仅包含 字母或数字 以及 @._+- ,不能以 -. 开头,所有的字母应当保持 小写
  • 软件包的名称不应该包含上游的主版本号,例如如果上游软件包是 libfoo v2.3.4,不应该命名为 libfoo2。这样在上游发布新的大版本时,就可以保留软件包名和依赖可以保持不变。只有个别软件包是例外,例如图形库 GTK 和 Qt。这些软件升级后,应用程序需要花很长时间和经历才能移植完成,所以系统需要同时安装多个版本,软件包名应该包含大版本号,比如 gtk3、gtk4、qt5、qt6。如果出现大部分软件包都可以同步升级,只有个别软件没有被移植的情况,可以把老的软件包命名为 libfoo1,而新的软件包继续使用 libfoo。

软件包版本号

  • 软件包 版本号 (即 pkgver )应当 和作者发行版号保持一致。
  • 如果需要的话,版本号可以包含字母(例如 2.54BETA32 )。
  • 版本号里不能包含连字符 ,只能允许字母、数字、下划线、点号。如果上游版本号中出现了连字符,需要将其替换为下划线。

  • 软件包 发行号 (即 pkgrel仅和 Arch 相关. 这样用户就可以区分不同的编译版本。 发布号从1开始 ,软件包被 重新(打包) 发布时 , 发行号将增加1

  • 当新版本发布的时候,发行号(release)自动回到1。
  • 软件包发布标记和软件包版本标记 遵从同样的规则

软件包依赖

软件包关联

软件源

  • 尽可能使用 HTTPS 源:压缩包使用 https:// ,git 源使用 git+https://
  • 尽可能使用 PGP 签名对源进行验证(如果上游对提交进行了签名,但没有对压缩包签名,可能需要使用 git 标签而不是源码压缩包进行构建。)
  • 使用 git 标签进行构建时,不要使用标签名,要使用 git rev-parse 获取到的对象哈希值
_tag=1234567890123456789012345678901234567890 # git rev-parse "v$pkgver"
source=(git+https://$url.git?signed#tag=$_tag)

pkgver() {
    cd "$pkgname"
    git describe
}

具体案例可参考 gitea 包。该操作的原因是,标签可以被强制推送改变指向到的提交,从而导致构建出的包产生变化。强制推送会改变标签的哈希值,从而使用标签的对象哈希值可以确保源的完整性。使用 pkgver() 函数可避免在没有更新 _tag 的情况下不小心修改掉 pkgver 。关于 VCS 源格式的更多信息请参考 VCS 软件打包准则#VCS 源

  • Do not diminish the security or validity of a package (e.g. by removing a checksum check or by removing PGP signature verification), because an upstream release is broken or suddenly lacks a certain feature (e.g. PGP signature missing for a new release)
  • 源在 srcdir 下的名称不能相同(可能需要在下载时进行重命名,例如 "${pkgname}-${pkgver}.tar.gz::https://${pkgname}.tld/download/${pkgver}.tar.gz"
  • 避免使用特定镜像源(如 sourceforge)进行下载,因为它们有可能会变得不可用

与上游协作

It is considered best-practice to work closely with upstream wherever possible. This entails reporting problems about building and testing a package.

  • Report problems to upstream right away.
  • Upstream patches wherever possible.
  • Add comments with links to relevant (upstream) bug tracker tickets in the PKGBUILD (this is particularly important, as it ensures, that other packagers can understand changes and work with a package as well).

It is recommended to track upstream with tools such as nvchecker , nvrs AUR or urlwatch to be informed about new stable releases.

目录

  • 配置文件 应该放置到 /etc 目录。如果有多个配置文件,可以使用 子目录 ,以保持 /etc 简洁。例如,如果包名是 *pkg* ,那就应使用 /etc/*pkg* (或者其他合适的名称,比如apache使用的就是 /etc/httpd/ )。
  • 软件包文件应该安装在下列 常用目录
/etc 系统关键 配置文件
/usr/bin 二进制文件
/usr/lib
/usr/include 头文件
/usr/lib/*pkg* 模块,插件等
/usr/share/doc/*pkg* 应用程序文档
/usr/share/info GNU Info 系统文件
/usr/share/licenses/*pkg* Application licenses
/usr/share/man 手册
/usr/share/*pkg* 程序数据
/var/lib/*pkg* 应用持久数据
/etc/*pkg* pkg 应用的配置文件
/opt/*pkg* 大的独立程序,例如 Java
  • 软件包不应该在下面目录添加任何文件:
    • /bin
    • /sbin
    • /dev
    • /home
    • /srv
    • /media
    • /mnt
    • /proc
    • /root
    • /selinux
    • /sys
    • /tmp
    • /var/tmp
    • /run

Makepkg 的任务

当您使用 makepkg 构建软件包时,makepkg 会自动执行如下功能:

  • 检查软件包的 依赖构建依赖 是否已安装
  • 从服务器中 下载源文件
  • 校验 源文件的完整性
  • 解压 源文件
  • 打上必要的 补丁(patch)
  • 构建 软件并安装到 fake root
  • 从可执行文件中 去掉 符号标记
  • 从库文件中 去掉 调试标记
  • 压缩 手册页和/或 info 页
  • 生成 包信息文件 (包含软件包的基本信息)
  • 压缩 fake root 成为软件包文件(*.pkg.tar.xz)
  • 生成的软件包文件 保存 在指定的目录中(默认在 当前目录 )

架构

如果该软件包是针对特定架构编译的,那么 arch 数组应该包含 'x86_64' ,否则使用 'any' 生成架构无关的包。

授权协议

请参考 PKGBUILD#license

可复现构建

Arch 正努力使所有软件包具有 可复现性 。打包人员可通过 devtools makerepropkgarchlinux-repro repro 来检查包是否有可复现性:

$ makerepropkg $pkgname-1-1-any.pkg.tar.zst

$ repro -f $pkgname-1-1-any.pkg.tar.zst

如果在构建时需要使用时间戳,可以使用 SOURCE_DATE_EPOCH 环境变量,具体格式可参考 上游文档