第1章 定制化RPM包
1.1 FPM介绍:
fpm工具用来快速构建安装包,例如rpm,deps以及OSX packages等等。例如我们已经在本机上编译并安装了某个软件,那么通过fpm工具,可以将安装文件达成一个rpm包。fpm支持的源文件的格式有gem、python module、pear、目录、rpm、deb、node packages等等。fpm支持的输出格式有deb、rpm、solaris、freebsd、tar、目录、Mac OS X .pkg files等等。
使用rpmbuild制作包时,需要编写SPEC文件,比较麻烦。尤其是当我们有一个已经编译好的软件,部署机器上可以直接启动的程序,非常适合使用fpm工具来快速制作rpm安装包。
1.2 安装软件的三种方式:
1、编译安装软件,优点是可以定制化安装目录、按需开启功能等,缺点是需要查找并实验出适合的编译参数,诸如MySQL之类的软件编译耗时过长。
2、yum安装软件,优点是全自动化安装,不需要为依赖问题发愁了,缺点是自主性太差,软件的功能、存放位置都已经固定好了,不易变更。
===>如果你现在还为是使用编译安装软件还是使用yum安装软件发愁,那你就out了。
3、编译源码,根据自己的需求做成定制RPM包–>搭建内网yum仓库–yum安装。结合前两者的优点,暂未发现什么缺点。可能的缺点就是RPM包的通用性差,只能适用于本公司的环境。另外一般人不会定制RPM包。这是中大型互联网企业运维自动化的必要技能。
这里也不介绍rpm的概念,想了解的朋友可以查看http://www.ibm.com/developerworks/cn/linux/l-rpm/。
这里也不介绍rpmbuild这个打包工具了,想了解的朋友自行谷歌百度。但我不建议大家花太多的时间去学习这个命令,比较晦涩,而且我会在下面介绍更简单的命令。
1.3 FPM支持的源类型包:
1、dir 将目录打包成所需要的类型,可以用于源码编译安装的软件包
2、rpm 对rpm进行转换
3、gem 对rubygem包进行转换
4、python 将python模块打包成相应的类型
1.4 支持的目标类型包
1、rpm 转换为rpm包
2、deb 转换为deb包
3、solaris 转换为solaris包
4、puppet 转换为puppet模块
FPM安装
FPM是ruby写的,因此系统环境需要ruby,且ruby版本号大于1.8.5
yum -y install ruby rubygems ruby-devel #<====== yum安装即可
gem sources list #<=====查看当前使用的rubygems仓库
gem sources --add https://ruby.taobao.org/ --remove http://rubygems.org/ #<====添加淘宝的Rubygems仓库,外国的源慢,移除原生的Ruby仓库
gem install json -v 1.8.3 #<======= 安装fpm,gem从rubygem仓库安装软件类似yum从yum仓库安装软件。首先安装低版本的json,高版本的json需要ruby2.0以上,然后安装低版本的fpm,够用。
gem install ffi -v 1.9.18
gem install fpm -v 1.3.3 #<======安装FPM
yum install -y rpm-build #<====RPM包相关的软件
1.5 FPM的参数:
详细使用见fpm –help
常用参数
-s 指定源类型
-t 指定目标类型,即想要制作为什么包
-n 指定包的名字
-v 指定包的版本号
-C 指定打包的相对路径 Change directory to here before searching forfiles
-d 指定依赖于哪些包
-f 第二次打包时目录下如果有同名安装包存在,则覆盖它
-p 输出的安装包的目录,不想放在当前目录下就需要指定
--post-install 软件包安装完成之后所要运行的脚本;同--after-install
--pre-install 软件包安装完成之前所要运行的脚本;同--before-install
--post-uninstall 软件包卸载完成之后所要运行的脚本;同--after-remove
--pre-uninstall 软件包卸载完成之前所要运行的脚本;同--before-remove
1.6 使用实例–实战定制nginx的RPM包
1.6.1 编译安装Nginx
yum -y install pcre-devel openssl-devel #<====安装Nginx的依赖关系
yum -y install gcc #<====安装gcc编辑器
useradd nginx -M -s /sbin/nologin #<======添加Nginx的管理用户
wget http://nginx.org/download/nginx-1.14.0.tar.gz #<======下载Nginx-1.14.0软件包
tar xf nginx-1.14.0.tar.gz #<======解压软件包
cd nginx-1.14.0 #<=====进入解压后的目录
./configure --prefix=/application/nginx-1.14.0 --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module #<======开始编译
make && make install #<======编译安装
ln -s /application/nginx-1.14.0/ /application/nginx #<======创建安装目录的软链接
1.6.2 编写脚本
[root@ web03 ~]# cd /server/scripts/
[root@ web03 scripts]# vim nginx_rpm.sh # 这是安装完rpm包要执行的脚本
#!/bin/bash
useradd nginx -M -s /sbin/nologin
ln -s /application/nginx-1.14.0/ /application/nginx
1.17安装rpm包二种方法:
PS:还有一种方法是搭建网内的YUM仓库,在这里不介绍。
1.7.1 rpm命令安装
[root@web03 ~]# rpm -ivh nginx-1.6.2-1.x86_64.rpm
error: Failed dependencies:
pcre-devel is needed by nginx-1.6.2-1.x86_64
openssl-devel is needed by nginx-1.6.2-1.x86_64
但会报如上依赖错误,需要先yum安装依赖才能安装rpm包。
1.7.2 yum命令安装rpm包
yum -y localinstall nginx-1.6.2-1.x86_64.rpm
这个命令会自动先安装rpm包的依赖,然后再安装rpm包。
1.8 注意事项
1.8.1 相对路径问题
# 相对路径
[root@oldboy nginx]# fpm -s dir -t rpm -n nginx -v 1.14.0 .
no value for epoch is set, defaulting to nil {:level=>:warn}
no value for epoch is set, defaulting to nil {:level=>:warn}
Created package {:path=>"nginx-1.14.0-1.x86_64.rpm"}
[root@oldboy nginx]# rpm -qpl nginx-1.14.0-1.x86_64.rpm
/client_body_temp
/conf/extra/dynamic_pools
/conf/extra/static_pools
…………
# 绝对路径
[root@oldboy ~]# fpm -s dir -t rpm -n nginx -v 1.14.0 /application/nginx-1.14.0/
no value for epoch is set, defaulting to nil {:level=>:warn}
no value for epoch is set, defaulting to nil {:level=>:warn}
Created package {:path=>"nginx-1.14.0-1.x86_64.rpm"}
[root@oldboy ~]# rpm -qpl nginx-1.14.0-1.x86_64.rpm
/application/nginx-1.14.0/client_body_temp
/application/nginx-1.14.0/conf/extra/dynamic_pools
/application/nginx-1.14.0/conf/extra/static_pools
/application/nginx-1.14.0/conf/fastcgi.conf
/application/nginx-1.14.0/conf/fastcgi.conf.default
…………
使用rpm -qpl 命令可以查看rpm包的内容。
注:fpm类似tar打包一样,只是fpm打的包能够被yum命令识别而已。
1.8.2 软链接问题
[root@oldboy ~]# fpm -s dir -t rpm -n nginx -v 1.14.0 /application/nginx
no value for epoch is set, defaulting to nil {:level=>:warn}
File already exists, refusing to continue: nginx-1.14.0-1.x86_64.rpm {:level=>:fatal}
# 报错是因为当前目录存在同名的rpm包,可以使用-f参数强制覆盖。
[root@oldboy ~]# fpm -s dir -t rpm -n nginx -v 1.14.0 -f /application/nginx
no value for epoch is set, defaulting to nil {:level=>:warn}
Force flag given. Overwriting package at nginx-1.14.0-1.x86_64.rpm {:level=>:warn}
no value for epoch is set, defaulting to nil {:level=>:warn}
Created package {:path=>"nginx-1.14.0-1.x86_64.rpm"}
打包看似成功,但查看包的内容,只是这一个软链接文件。
[root@oldboy ~]# rpm -qpl nginx-1.14.0-1.x86_64.rpm
/application/nginx
原因:目录结尾的/问题,类似rm删除软链接目录
1.9 定制LNMP的RPM包思路
编译安装好nginx,mysql,php,此处有个问题,就是php的大部分依赖环境是通过yum安装的,但有一个libiconv-1.14.tar.gz包需要编译安装,安装时已经指定了安装目录,只需一同打包即可。
还有一个问题,就是mysql这个目录比较大,用fpm打包耗时长。平时我们有可能需要对nginx或php做优化,这样又得重新打包。因此我们可以将mysql分离出来,分别打包。只需在制作nginx+php的rpm包时添加mysql的依赖即可。
# 参考命令
[root@web2 ~]# fpm -s dir -t rpm -n web2 -v 1.1 \
--description 'lnmp.cms,bbs.blog' \
-d ‘libxslt-devel,nfs-utils,rpcbind,mysql,libmcrypt-devel,mhash,mhash-devel,mcrypt' \
--post-install /server/scripts/lnmp-init.sh \
/application /usr/local/libiconv/ /app/logs/ /data0/ /server/