0

我有两个使用 pbuilder 构建的包 (cainteoir-engine和cainteoir-gtk)，其中cainteoir-gtk依赖于cainteoir-engine.

我已经pdebuild拿起了本地依赖项。但是，如果我对构建脚本进行更改（例如，通过 将未签名的构建更改为已签名的构建pdebuild --auto-debsign），它不会在pbuilder --update.

有没有办法在不更改版本号的情况下更新 pbuilder chroot 使用的本地 debian 文件（因为这些是用于测试/开发包的本地测试版本）？

我正在使用--bindmountsand--othermirror选项pbuilder --update --override-config来更新基本 chroot 映像。我dpkg-scanpackages用来生成本地Packages.gz文件。

这是我正在使用的辅助函数脚本（来自https://raw.github.com/rhdunn/cainteoir-engine/debian/build.sh）：

doscanpackages() {
    pushd $1
    dpkg-scanpackages . /dev/null | gzip -9 > Packages.gz
    popd
}

dopbuild() {
    COMMAND=$1
    ARCH=$3

    case "$2" in
        stable|wheezy)
            DIST=debian
            RELEASE=wheezy
            ;;
        testing|jessie)
            DIST=debian
            RELEASE=jessie
            ;;
        unstable|sid)
            DIST=debian
            RELEASE=sid
            ;;
        precise|quantal|raring|saucy|trusty)
            DIST=ubuntu
            RELEASE=$2
            ;;
        *)
            echo "Unknown distribution release : $1"
            exit 1
            ;;
    esac

    case "${DIST}" in
        debian)
            MIRROR=ftp://mirror.ox.ac.uk/debian/
            KEYRING=/usr/share/keyrings/debian-archive-keyring.gpg
            ;;
        ubuntu)
            MIRROR=ftp://archive.ubuntu.com/ubuntu/
            KEYRING=/usr/share/keyrings/ubuntu-archive-keyring.gpg
            ;;
    esac

    REF=${DIST}-${RELEASE}-${ARCH}
    BASETGZ=${PBUILD_DIR}/${REF}.tgz
    OUTPUT=${PBUILD_DIR}/${REF}

    shift
    shift
    shift

    case "${COMMAND}" in
        create|update)
            if [[ -e ${BASETGZ} ]] ; then
                sudo pbuilder --update --override-config --distribution ${RELEASE} --mirror ${MIRROR} --basetgz ${BASETGZ} --debootstrapopts "--keyring=${KEYRING}" --bindmounts "${OUTPUT}" --othermirror "deb file:${OUTPUT} ./"
            else
                mkdir -pv ${PBUILD_IMGDIR}
                sudo pbuilder --create --distribution ${RELEASE} --mirror ${MIRROR} --basetgz ${BASETGZ} --debootstrapopts "--keyring=${KEYRING}" --bindmounts "${OUTPUT}" --othermirror "deb file:${OUTPUT} ./"
            fi
            ;;
        build)
            mkdir -pv ${OUTPUT}
            dopredebbuild ${RELEASE}
            if [[ ! -e builddeb.failed ]] ; then
                (pdebuild --buildresult ${OUTPUT} $@ -- --basetgz ${BASETGZ} --debootstrapopts "--keyring=${KEYRING}" --bindmounts "${OUTPUT}" || touch builddeb.failed) 2>&1 | tee build.log
            fi
            if [[ ! -e builddeb.failed ]] ; then
                doscanpackages ${OUTPUT}
            fi
            dopostdebbuild ${RELEASE}
            ;;
    esac
}
4

1 回答 1

0

经过调查，pbuilder 似乎总是添加-us -uc到构建中，因此它不会对 debian 文件进行签名。

我采取的方法是：

  1. 使用 sbuild 而不是 pbuilder，创建未签名的 Debian 文件。
  2. 将 Debian 文件添加到签名的 reprepro 存储库（托管在 /home 上，以便 sbuild 可以访问它们）。
  3. 在构建之前使用--chroot-setup-commands钩子添加存储库和签名密钥。

这在不使用 sbuild 的情况下应该是可行的，只需：

  1. 指向--othermirrorreprepro 存储库。
  2. 将签名密钥添加到 pbuilder chroot（不确定如何执行此操作）。
于 2014-02-12T08:44:59.700 回答