apt-get存储库是如何托管/管理/架构的？

Question

无论我是在某处设置新的VPS还是在我坐在的旧电脑上安装Ubuntu ISO，当我想要获得我最喜欢的编程环境设置时，我需要输入的是

sudo apt-get install foo baz bar

然后我的电脑 - 做了一些事情 - 最后我通常拥有我之后的软件。

这是如何工作的？ apt-get下载预编译的二进制文件吗？或者它是否正在为我下载源代码并构建内容？还是安装了某种其他包装的东西？还是全部三个？无论是谁，谁来构建这些二进制文件，管理这些构建配方，还是将这些包装在一起？无论apt-get在做什么 - 它发送给我的位在哪里？

我隐约知道我的作曲家/ VPS会有一个apt-get存储库列表，它会检查包裹。这些只是托管在HTTP服务器上某个地方的东西吗？或者是其他东西？谁主持这些Feed？

当我使用像composer这样的包管理器（用于PHP）时，我知道在packagist.org composer存储库中有一个包的主列表，用户可以指定其他包存储库，并且存储库仅指向存储包的源文件的版本控制系统。我希望对apt-get的工作方式有类似的高级理解。

我意识到这是一个不可思议的广泛问题 - 指向FM我能读到的关于一切如何捆绑在一起的指针对我来说是一个完全可以接受的答案。 （尽管如果你对Linux软件包管理充满热情，请不要让它阻止你回答）

Answer 1

我的经验基于Debian和Ubuntu：

apt-get从哪里获取软件？

通过为您的系统选择像Ubuntu 16.04这样的发行版，您基本上安装了一个配置了包存储库的引导程序映像。 apt-get获取用于从这些存储库安装/更新的软件。必须在文件/etc/apt/sources.list中配置系统的存储库。 例如，我在德国提供商的VPS上安装Ubuntu 16.04包含以下行，这些行指向其自己的镜像包存储库：

deb http://mirror.hetzner.de/ubuntu/packages  xenial           main restricted universe multiverse
deb http://mirror.hetzner.de/ubuntu/packages  xenial-backports main restricted universe multiverse
deb http://mirror.hetzner.de/ubuntu/packages  xenial-updates   main restricted universe multiverse
deb http://mirror.hetzner.de/ubuntu/security  xenial-security  main restricted universe multiverse

（我离开了一些） 有许多镜像存储库由大学，公司，托管服务提供商等运行。

存储库中有什么？

每个存储库都有一个或多个索引文件，其中包含其中所有包的列表。因此apt-get可以确定哪些包可用并解决依赖关系。 apt-get通过ftp或http下载软件包并使用程序dpkg安装软件，从这些软件库安装/更新软件。

所有基于Debian的发行版（如Ubuntu）使用的包格式为.deb。它包含二进制文件，因此对于分发支持的每个体系结构都有不同的.deb文件，例如“amd64”或“arm64”，这显然必须与系统的体系结构相匹配。您还可以获得包含程序源的.deb包，以便自己构建软件（以deb-src中的/etc/apt/sources.list开头）。

谁制作包裹？

每个软件包由一个或多个软件包维护者维护。那些采用原始软件的版本 - 在此上下文中称为“上游” - 并将它们打包为.deb以放入包存储库。存在用于包装的整个工具链，其基本上是基于包装配方的自动化测试/构建/存档。