Question

我有两个使用pbuilder构建的软件包（cainteoir-engine和cainteoir-gtk），其中cainteoir-gtk取决于cainteoir-engine。

我pdebuild获取了本地依赖项。但是，如果我对构建脚本进行了更改（例如，通过pdebuild --auto-debsign从未签名的版本更改为已签名的版本），则不会在pbuilder --update之后获取更改。

有没有办法在不更改版本号的情况下更新pbuilder chroot使用的本地debian文件（因为这些是测试/开发软件包的本地测试版本）？

我正在使用--bindmounts和--othermirror选项与pbuilder --update --override-config更新基本chroot图像。我正在使用dpkg-scanpackages生成本地Packages.gz文件。

这是我正在使用的辅助函数脚本（来自https://raw.github.com/rhdunn/cainteoir-engine/debian/build.sh）：

doscanpackages() {
    pushd $1
    dpkg-scanpackages . /dev/null | gzip -9 > Packages.gz
    popd
}

dopbuild() {
    COMMAND=$1
    ARCH=$3

    case "$2" in
        stable|wheezy)
            DIST=debian
            RELEASE=wheezy
            ;;
        testing|jessie)
            DIST=debian
            RELEASE=jessie
            ;;
        unstable|sid)
            DIST=debian
            RELEASE=sid
            ;;
        precise|quantal|raring|saucy|trusty)
            DIST=ubuntu
            RELEASE=$2
            ;;
        *)
            echo "Unknown distribution release : $1"
            exit 1
            ;;
    esac

    case "${DIST}" in
        debian)
            MIRROR=ftp://mirror.ox.ac.uk/debian/
            KEYRING=/usr/share/keyrings/debian-archive-keyring.gpg
            ;;
        ubuntu)
            MIRROR=ftp://archive.ubuntu.com/ubuntu/
            KEYRING=/usr/share/keyrings/ubuntu-archive-keyring.gpg
            ;;
    esac

    REF=${DIST}-${RELEASE}-${ARCH}
    BASETGZ=${PBUILD_DIR}/${REF}.tgz
    OUTPUT=${PBUILD_DIR}/${REF}

    shift
    shift
    shift

    case "${COMMAND}" in
        create|update)
            if [[ -e ${BASETGZ} ]] ; then
                sudo pbuilder --update --override-config --distribution ${RELEASE} --mirror ${MIRROR} --basetgz ${BASETGZ} --debootstrapopts "--keyring=${KEYRING}" --bindmounts "${OUTPUT}" --othermirror "deb file:${OUTPUT} ./"
            else
                mkdir -pv ${PBUILD_IMGDIR}
                sudo pbuilder --create --distribution ${RELEASE} --mirror ${MIRROR} --basetgz ${BASETGZ} --debootstrapopts "--keyring=${KEYRING}" --bindmounts "${OUTPUT}" --othermirror "deb file:${OUTPUT} ./"
            fi
            ;;
        build)
            mkdir -pv ${OUTPUT}
            dopredebbuild ${RELEASE}
            if [[ ! -e builddeb.failed ]] ; then
                (pdebuild --buildresult ${OUTPUT} $@ -- --basetgz ${BASETGZ} --debootstrapopts "--keyring=${KEYRING}" --bindmounts "${OUTPUT}" || touch builddeb.failed) 2>&1 | tee build.log
            fi
            if [[ ! -e builddeb.failed ]] ; then
                doscanpackages ${OUTPUT}
            fi
            dopostdebbuild ${RELEASE}
            ;;
    esac
}

Answer 1

经过调查，pbuilder似乎总是在构建中添加-us -uc，因此它不会对debian文件进行签名。

我采取的方法是：

使用sbuild而不是pbuilder，创建未签名的Debian文件。
将Debian文件添加到已签名的reprepro存储库（托管在/ home上，因此可以通过sbuild访问它们。）
使用--chroot-setup-commands挂钩在构建之前添加存储库和签名密钥。

这应该是可行的，不使用sbuild，只需：

将--othermirror指向reprepro存储库。
将签名密钥添加到pbuilder chroot（不知道如何执行此操作）。

如何使用pbuilder强制更新本地包？

1 个答案: