🥇Упрощаваме сглобяването на Linux от източниците с помощта на сайта UmVirt LFS Packages

Може би много от потребителите на GNU/Linux, предвидени последните инициативи на властите за създаването на "суверенен" интернет, са се замислили за целта да се застраховат в случай на недостъпност на хранилищата на популярните дистрибуции на GNU/Linux.

Някой сваля хранилищата на CentOS, Ubuntu, Debian, други създават свои дистрибуции на основата на съществуващите дистрибуции, а трети, въоръжени с книги за LFS (Linux From Scratch) и BLFS (Beyond Linux From Scratch), вече са се захванали с компилирането на свои дистрибуции от изходен код, тъй като считат, че в условията на "суверенен" интернет задължително ще се случват хакерски атаки, вирусни епидемии, изтичане на данни, а бинарниците бързо ще остареят.

Напоследък успях да компилирам напълно виртуална машина от изходен код на основата на инструкциите изложени в книгата Linux From Scratch Systemd Edition v.8.3. С нетърпение споделям резултатите с вас.

Процесът на изграждане на Linux

Процесът на сборка на Linux от изходен код може да бъде разделен на три етапа:

На базата на съществуващата операционна система се изгражда среда за сборка LFS.
В средата за сборка се генерира образ на виртуалната машина LFS.
Във виртуалната машина се инсталират допълнителни пакети от книгата BLFS, които липсват в книгата LFS.

Статични файлове на скриптове

В процеса на работа със средата за сборка е удобно да се ползва буферът за обмен и SSH: копирате команди от книгата и ги поставяте в конзолата на средата за сборка.

След стартиране на създадената виртуална машина се появиха сериозни проблеми. За разлика от прозореца на терминала, в прозореца на клиента на виртуалната машина не може да се постави код. Въвеждането на команди с клавиатурата е неудобно и съществува риск от печатни грешки. Опасността от печатни грешки е, че те могат да се проявят не веднага, а след известно време и да доведат до сериозни проблеми.

Известно е, че командите могат да се въвеждат не само с клавиатурата, но и от стандартния поток (STDIN). Източник на стандартния поток може да бъде серийните портове, както и резултатът от работата на програмата-скрипт, т.н. стандартен изход (STDOUT).

Много хора знаят, че командата wget може да извежда съдържанието на изтегления файл на стандартния изход (STDOUT):

wget http://example.com -O -

Ако изходът на командата wget бъде насочен към интерпретатор, може да се изпълни произволен код. Кодът ще се изпълни така, все едно е въведен от клавиатурата или копиран от буфера за обмен:

wget http://umvirt.com/linux/helloworld.sh -O - | bash

По този начин можете да поставите файлове с команди на уеб сървър и да изпращате съдържанието им в интерпретатора.

Динамични файлове с скриптове

Статичните файлове са добри, ако точно знаете какво трябва да се изпълни, но какво става, ако инсталирате пакет и не сте сигурни дали зависимостите са установени?

На помощ идва динамичният сайт, базиран на LAMP уеб сървър (Linux-Apache-MySQL-PHP). Ако сайтът може динамично да генерира страници (HTML файлове) и изображения, то със стандартните текстови файлове също трябва да се справя.

И така се получи. Написах сайт UmVirt LFS Packages , който генерира скриптове за интерпретатора Bash. В базата на сайта е налична информация за пакети, зависимости, пачове, добавки и команди за компилация.

Сега за инсталиране на пакет mc (midnight commander) можете да изпълните командата:

wget --no-check-certificate https://umvirt.com/linux/packages/0.1/mc/install -O - | bash

Сайтният скрипт сам ще извлече данни от базата данни и ще форматира код за проверка на зависимости и код на скрипта за инсталиране на пакета. Интерпретаторът ще обработи инструкциите от скрипта.

Това е възможно, защото на диска на виртуалната машина се съхранява информация за инсталираните пакети в базата данни.

Базата данни на инсталираните пакети се намира в директорията /var/cache/ulfs-packages , която представлява списък на празни файлове с имена, съответстващи на имената на пакетите.

Ако пакетът не е намерен в базата данни, се извършва рекурсивно инсталиране на зависимости.

Удобства

За да направя инсталирането на пакети по-удобно, написах скрипт chimp, още един сайт UmVirt LFS Assistant, използващ базата UmVirt LFS Packages. Основната задача UmVirt LFS Assistant е изпълнението на допълнителни команди.

С помощта на chimp инсталацията на пакети става още по-лесна:

chimp install mc

Демонстрация

За да се запознаете с работата на услугите UmVirt LFS Packages и UmVirt LFS Assistant , можете да изтеглите базовия образ Initial UmVirt LFS v.0.1 Update 1. Извършете инсталация на Xorg с изпълнението на една команда:

chimp install X

В процеса на работа на скрипта ще бъдат инсталирани 141 пакета в автоматичен режим. За да спестите време при компилацията, можете в файла /etc/profile да замените стойността на променливата MAKEFLAGS от '-j1' (един поток) например на '-j6' (шест потока).

Децентрализация и кастомизация

С целите на осигуряване на сигурността, автономността и кастомизацията, изходният код на услугите UmVirt LFS Packages и UmVirt LFS Assistant е публикуван в публичен достъп. Всеки желаещ може да го изтегли, разверне и модифицира услугите в рамките на своята инфраструктура.

Източник: habr.com

Оптимизираме компилацията на Linux от източници чрез сайта UmVirt LFS Packages