Debian Repo - История изменений

Sirmax в 06:36, 30 октября 2023

2023-10-30T06:36:49Z

← Предыдущая		Версия 06:36, 30 октября 2023
Строка 1:		Строка 1:
		+	[[Категория:Debian]]
		+	[[Категория:Ubuntu]]
		+	[[Категория:Linux]]
		+	[[Категория:DEB]]
		+	[[Категория:Заготовка]]
	=Создание репозитория для дебиана/убунты=		=Создание репозитория для дебиана/убунты=

Sirmax: /* reprepo */

2013-09-19T10:38:08Z

reprepo

← Предыдущая		Версия 10:38, 19 сентября 2013
Строка 93:		Строка 93:
	* precise - это имя дистрибутива для которого этот репозиторий		* precise - это имя дистрибутива для которого этот репозиторий
	* *.dev <-- очевидно.		* *.dev <-- очевидно.
		+
		+
		+	==Подключение репозитория==
		+	Ключ:
		+	<PRE>
		+	wget -O - http://www.domain.com/repos/apt/conf/<whatever>.gpg.key\|apt-key add -
		+	</PRE>
		+	Creating a sources.list.d file
		+	<PRE>
		+	deb http://www.domain.com/repos/apt/debian <osrelease> main
		+	</PRE>
		+
		+
		+	Или то же самое паппетом
		+	<PRE>
		+	apt::source { 'heat':
		+	location => 'http://127.0.0.1/debian/heat/',
		+	release => 'precise',
		+	repos => 'main',
		+	include_src => false,
		+	}
		+
		+	apt::key { 'heat':
		+	key => 'D50582E6',
		+	key_source => 'http://172.18.196.75/debian/heat/pubilc_key',
		+	}
		+	</PRE>
		+
		+	* Не забыть apt-get update

Sirmax: /* Подписывание пакетов */

2013-09-19T10:35:29Z

Подписывание пакетов

← Предыдущая		Версия 10:35, 19 сентября 2013
Строка 47:		Строка 47:
	uid Max Mazur (Deb_heat_repo) <mmaxur@mirantis.com>		uid Max Mazur (Deb_heat_repo) <mmaxur@mirantis.com>
	</PRE>		</PRE>
		+
		+	==Создание репозитория==
		+	===nginx===
		+	Под nginx - абсолютный минимум:
		+	<PRE>
		+	root /usr/share/nginx/www;
		+	index index.html index.htm;
		+
		+	location / {
		+	autoindex on;
		+	}
		+	</PRE>
		+	===reprepo===
		+	Далее собственно создание репозитория<BR>
		+	Создать конфиг - у меня нет понимания на 100% но по-моему конфиг должен лежать в --basedir в $basedir/conf и называться distributions. <BR>
		+	У меня он выглядит так:
		+	<PRE>
		+	Origin: Mirantis Heat For Murano
		+	Label: Openstack Heat
		+	Codename: precise
		+	Architectures: i386 amd64
		+	Components: main
		+	Description: Apt repository for project Murano
		+	#DebOverride: override.precise
		+	#DscOverride: override.precise
		+	SignWith: 880B596A
		+	</PRE>
		+
		+	* Origin - the name of who made the packages.
		+	* Label - some label adequate for the packages or for your repository. Use your fantasy.
		+	* Codename - codename of the distributions that may use this repo (e.g. lenny in case of Debian or precise in case of Ubuntu). Additionally, if you’re going to package for more than one distribution, you'll want to copy the above section for each distro. It all stays in the same file, you just change the “<osrelease>” parts as applicable.
		+	* Component - the component of the packages in the directory, for example main, non-free, or contrib. The free packages go into main; the non-free ones into non-free, and the free ones which depend on non-free ones into contrib.
		+	* DebOverride and DscOverride fields tell reprepro what files to use for the override rules. Override rules can be used to override .deb and .dsc configuration fields. The .dsc files always need an override file because .dsc files do not contain Section and Priority information, e.g. optional - games for gnome-hearts.
		+	* SignWith - indicates that you want to create a Release.gpg file, creating a signed APT repository. It is highly recommended that you do so. If you have multiple GPG keys installed on your APT server, you can also replace the "yes" value with something that tells GPG what key to use. A name or a key ID for example. key-id the ID of the GnuPG key you generated. You can check the key ID with gpg:
		+
		+	<BR>
		+	SignWith можно взяьт в gpg --list-keys
		+	<BR>
		+	Далее запускаем:
		+	<PRE>
		+	reprepro --verbose --basedir=/var/www/debian/heat --ask-passphrase includedeb precise *.deb
		+	</PRE>
		+	* --ask-passphrase - если ключ с пассфразой то прашивать ее, без этого ключа фейлится
		+	* --basedir - где будет репозиторий
		+	* precise - это имя дистрибутива для которого этот репозиторий
		+	* *.dev <-- очевидно.

Sirmax: /* Подписывание пакетов */

2013-09-19T10:27:09Z

Подписывание пакетов

← Предыдущая		Версия 10:27, 19 сентября 2013
Строка 26:		Строка 26:
	</PRE>		</PRE>
	==Подписывание пакетов==		==Подписывание пакетов==
		+	Под убунтой поставить dpkg-sig
		+	<PRE>
		+	apt-get install dpkg-sig
		+	</PRE>
		+	Подписать:
		+	<PRE>
		+	for P in `ls -1 \| grep deb `; do dpkg-sig --sign builder $P; done
		+	</PRE>
		+	Тут перебор всех пакетов и подписывание. <BR>
		+	--sign builder - cудя по всему если ключей более чем один то надо будет выбрать. Мне было не надо.
		+	<PRE>
		+	The “builder” name mentioned is a debian convention, indicating that the builder of the package signed it.
		+	The GPG key used will be the one you set up above, providing you’re running the command as the same user you set up the key with.
		+	</PRE>
		+	<PRE>
		+	gpg --list-keys
		+	/root/.gnupg/pubring.gpg
		+	------------------------
		+	pub 1024R/880B596A 2013-09-19
		+	uid Max Mazur (Deb_heat_repo) <mmaxur@mirantis.com>
		+	</PRE>

Sirmax: /* Экспорт публичной части ключа */

2013-09-19T10:23:42Z

Экспорт публичной части ключа

← Предыдущая		Версия 10:23, 19 сентября 2013
Строка 25:		Строка 25:
	-----END PGP PUBLIC KEY BLOCK-----		-----END PGP PUBLIC KEY BLOCK-----
	</PRE>		</PRE>
		+	==Подписывание пакетов==

Sirmax: /* GPG */

2013-09-19T10:23:14Z

GPG

@@ Строка 4: / Строка 4: @@
 ==GPG==
 <PRE>
 gpg --gen-key
@@ Строка 11: / Строка 12: @@
 * Enter your name and email address when prompted
 Все очевидно - сделать ключик только для подписи и ввсети свои данные. Пасс-фразу тоже.

Sirmax: Новая: =Создание репозитория для дебиана/убунты= В отлисии от православной CentOS/RH б-мерзкий дебиан требует т...

2013-09-19T10:21:04Z

Новая: =Создание репозитория для дебиана/убунты= В отлисии от православной CentOS/RH б-мерзкий дебиан требует т...

Новая страница

=Создание репозитория для дебиана/убунты=

В отлисии от православной CentOS/RH б-мерзкий дебиан требует танцев с бубном.

==GPG==
<PRE>
gpg --gen-key
</PRE>
* Choose RSA (sign only)
* Choose your keysize from the options given (doesn’t really matter for our purposes).
* Enter your name and email address when prompted
Все очевидно - сделать ключик только для подписи и ввсети свои данные. Пасс-фразу тоже.