多压缩包组件在 gbp 导入基线中的构建问题与解决——以 selinux-policy 为例

在 RPM 构建生态中gbpGit-BuildPackage是广泛使用的源码管理工具它通过 Git 仓库维护上游源码和打包文件。然而当上游组件拆分为多个压缩包例如selinux-policy包含主策略、contrib 模块、容器策略等多个 tarball时gbp默认只处理主压缩包的导入其余压缩包只能以普通 Source 文件形式存在导致开发人员期望的“直接修改 Git 文件”工作流与构建时的文件分布产生冲突。本文以一次真实的编译失败为例详细记录问题定位、根因分析及最终解决方案并为类似多源组件提供可复用的处理思路。1. 背景与构建流程我们维护一个基于Koji的 RPM 构建系统使用Mock提供干净的 buildroot。本次构建的组件是selinux-policy版本为3.14.3-117.0.1其源码包SRPM解压后SOURCES目录下包含三个压缩包selinux-policy-426c028.tar.gz—— 主策略源码核心策略模块selinux-policy-contrib-c6da44c.tar.gz—— 社区贡献的模块存放于policy/modules/contrib/container-selinux.tgz—— 容器相关策略通常放入其他目录在%prep阶段spec 文件会通过%setup解压主压缩包再手动解压其他压缩包到对应位置最终合并成一个完整的策略源码树。开发团队使用gbp进行源码管理通过gbp import-orig将主压缩包导入 Git 仓库生成上游分支upstream/和主分支master/并将 spec 文件和补丁作为额外的提交“buildfiles”。开发人员习惯在 Git 仓库中直接修改策略文件如.te、.if然后通过gbp buildpackage生成新的 SRPM 提交构建。2. 问题现象在一次日常构建中Koji 任务在%build阶段执行make conf时失败报错如下make: *** No rule to make target policy/modules/contrib/metadata.xml, needed by tmp/admin.xml. Stop.构建日志显示make试图生成tmp/admin.xml但依赖的policy/modules/contrib/metadata.xml文件不存在且 Makefile 中没有生成该文件的规则。手动登录 Mock chroot 检查构建目录bash-4.4# ls -l policy/modules/contrib/total0目录为空显然contrib模块的内容没有被正确解压到构建目录中。3. 初步排查与假设3.1 检查 spec 文件的%prep段我们首先检查 spec 文件发现其中确实包含了解压selinux-policy-contrib-c6da44c.tar.gz的命令例如%prep %setup -q -n selinux-policy-%{version} tar -xzf %{SOURCE1} -C policy/modules/ --strip-components1 # 类似处理 container-selinux.tgz理论上该命令会在%setup之后将 contrib 内容解压到policy/modules/contrib/。但为什么实际构建目录中却没有呢3.2 验证源码包内容我们将 SRPM 下载到本地用rpm -ivh解压查看SOURCES目录发现selinux-policy-contrib-c6da44c.tar.gz确实存在。但再用rpmbuild -bp模拟%prep阶段却发现解压命令失败或未执行。进一步检查 spec 中的宏定义发现%{SOURCE1}并未正确指向该文件因为 Source 编号可能有误。但事实并非如此简单因为构建在之前版本是成功的本次失败发生在开发人员调整了源码管理方式之后。4. 根因分析——gbp 导入机制与多压缩包冲突4.1 gbp 的导入行为gbp import-orig的核心功能是将一个上游压缩包通常为主 tarball导入 Git 仓库其默认行为解压主压缩包到临时目录。将解压后的内容作为新的上游提交upstream/分支。将当前工作目录可能包含 spec、补丁等作为构建文件提交通常为master分支的第二个提交。关键点gbp只将主压缩包的内容纳入上游源码树。其他 Source 文件如SOURCE1、SOURCE2虽然被复制到SOURCES目录但它们不会被自动解压并合并到 Git 工作树中。它们只是作为普通文件存在于仓库中通常放在debian/或SOURCES/目录或者通过gbp的--source选项指定但开发人员在 Git 工作区中直接修改策略文件时并不能直接修改这些压缩包内的文件——因为压缩包本身是二进制文件不易修改。4.2 我们的错误做法为了能够直接在 Git 中修改contrib模块的文件开发人员曾采用了一种不规范的方式手动解压selinux-policy-contrib-c6da44c.tar.gz到policy/modules/contrib/。将这些文件添加并提交到 Git 仓库位于buildfiles提交中即 commit2。之后开发人员直接修改这些文件并提交变更。然而gbp buildpackage在生成 SRPM 时默认行为是从upstream/分支导出主源码即 commit1 对应的树作为.orig.tar.gz。将master分支上的差异包括所有提交生成为补丁文件patch但并不会将 buildfiles 提交中的新增文件如 contrib 内容合并到源码树中。除非使用--export-dir并合并但默认不会。因此最终生成的 SRPM 中%prep阶段解压的主 tarball 只包含 commit1 的内容即没有 contrib而 spec 中的tar -xzf %{SOURCE1}虽然试图解压但该 Source 文件虽然存在于 SRPM 中因为 spec 中声明了 Source1可是在 gbp 构建时Source1 并没有被正确打包进 SRPM实际上如果 spec 中正确声明了 Source1gbp buildpackage会将其包含在 SRPM 中。但问题在于我们的 spec 中 Source1 的路径或名称可能写死了而 gbp 生成的 SRPM 中的 Source1 文件名可能与预期不符或者解压路径错误。更根本的矛盾在于开发人员希望在 Git 中直接修改源码文件但多压缩包的原始设计要求文件来源于多个 tarball而这些 tarball 在 gbp 导入时并未被合并到工作树中导致开发环境与构建环境文件分布不一致。4.3 验证问题在 Mock chroot 中我们检查了 SRPM 解压后的SOURCES目录ls/builddir/build/SOURCES/ selinux-policy-426c028.tar.gz selinux-policy-contrib-c6da44c.tar.gz container-selinux.tgz这些文件都存在。但%prep执行后为什么contrib还是空的进一步检查 spec 中的%setup宏发现主 tarball 被解压到selinux-policy-426c028目录而tar -xzf %{SOURCE1}是在该目录内执行的但%{SOURCE1}的值可能被宏定义为完整的路径但在 Koji 构建环境中%{SOURCE1}的展开可能不正确例如如果 Source1 的编号写错了。最终我们定位到 spec 中 Source1 的声明和引用不一致导致解压命令实际上解压到了一个错误的目录或根本没有执行。修复后contrib文件得以正常出现但这只是临时措施。根本问题只要源码来自多个压缩包开发人员就无法在 Git 工作树中直接修改所有文件因为其他压缩包的内容并未进入 Git 版本控制或仅作为二进制文件存储这既不利于代码审查也难以追踪修改历史。5. 解决方案的设计与选择我们需要一个能够同时满足以下条件的方法构建时能够获得完整的源码树所有压缩包内容均到位。开发人员可以在 Git 中直接修改任意策略文件包括 contrib 模块且修改能体现在最终的构建产物中。不破坏 gbp 的工作流保持与上游版本同步的便利性。我们评估了三种思路5.1 方案一保持多 Source在 spec 中分别解压现状修复做法确保 spec 中的 Source 声明正确并精确控制解压路径。构建时依然依赖多个压缩包。开发人员修改文件时需要手动解压相关压缩包、修改、再重新打包或者通过 git 管理压缩包内的文件但难以追踪。缺点开发流程繁琐且修改容易遗漏不符合我们的开发习惯。结论不采纳。5.2 方案二合并多个压缩包为单一主压缩包做法在导入上游时先解压所有压缩包合并成一个完整的源码树然后再打包成单一 tarball供gbp import-orig使用。这样所有文件都进入同一个上游提交开发人员可以直接修改任何文件。优点开发体验一致。构建时只需解压一个 tarball简单可靠。代码版本历史清晰。缺点需要额外工作来合并多个压缩包可能需要脚本。当上游发布新版本时需要重新合并增加了维护负担。可能影响与官方上游的差异跟踪但可以通过 patch 管理。结论可行但需要团队投入精力维护合并脚本。5.3 方案三将其他压缩包内容作为补丁patch管理做法将contrib和container-selinux的内容解压后作为一组新增文件通过gbp的补丁机制即master分支上的提交来管理。具体来说使用gbp import-orig仅导入主 tarball。在master分支上创建一个提交将其他压缩包的内容以新增文件的形式加入而非二进制压缩包。在 spec 中不再需要Source1而是通过Patch来应用这些新增文件或者直接利用gbp的补丁功能在%prep中自动应用所有补丁。缺点补丁集可能庞大且新增文件数量多补丁管理复杂度增加。但gbp本身支持补丁队列可以接受。优点开发人员可以直接修改 Git 中的文件无需额外打包。结论推荐采用此方案因为它完全融入了 gbp 的工作流且易于追踪变更。5.4 最终决策我们选择了方案三并进行了具体实施导入主 tarballgbp import-orig selinux-policy-426c028.tar.gz解压selinux-policy-contrib-c6da44c.tar.gz到policy/modules/contrib/解压container-selinux.tgz到适当位置。将所有新增文件添加到 Git并提交可拆分成多个逻辑补丁。在 spec 文件中移除Source1和Source2的声明及对应的%prep解压命令因为所有文件已存在于源码树中。配置gbp使其在生成补丁时包含这些新增文件默认会将其视为 patch 的一部分。后续开发人员直接在 Git 中修改这些文件gbp buildpackage会自动生成包含所有变更的补丁构建时%setup解压主 tarball然后%patch应用所有补丁包括新增文件最终得到完整的源码树。6. 验证与实施结果按照方案三调整后我们进行了本地测试使用gbp buildpackage生成 SRPM成功将contrib和container文件包含在补丁中。在 Mock 环境中执行make confpolicy/modules/contrib/metadata.xml文件已存在make顺利完成。后续 Koji 构建全部通过。开发团队也反映现在可以直接在 Git 仓库中修改任何策略文件提交后即生效无需额外打包步骤极大提升了效率。7. 总结与经验提炼7.1 问题根源多压缩包结构与gbp 单压缩包导入模型存在冲突导致部分源码无法进入版本控制的“可编辑”区域。之前通过将其他压缩包内容混入 buildfiles 提交的做法未能正确影响gbp打包行为造成构建环境源码缺失。7.2 解决方案核心思路将所有源码文件纳入 Git 版本控制而非依赖外部 Source 压缩包。利用 gbp 的补丁机制将新增文件作为补丁应用确保开发与构建环境一致。7.3 可复用的方法论当遇到类似多源组件时可按以下步骤决策分析构建依赖明确构建需要哪些文件它们分别来自哪些压缩包。评估 gbp 导入限制理解gbp默认只处理主 tarball其他 Source 只能作为附加文件。选择合并策略若上游官方提供单一 tarball应尽量使用官方方式。若必须多压缩包优先考虑将其他包的内容转换为 Git 补丁或合并为单一 tarball 后导入。调整 spec移除不必要的%setup解压步骤改用%patch或直接使用%autosetup配合补丁。验证在本地和 Koji 环境中分别测试确保构建可复现。7.4 对团队的长期建议规范化上游源码获取方式尽量从官方获取单一源码包或由团队内部维护一个“合并版”的上游仓库。充分利用 gbp 的补丁功能将定制化修改以补丁形式管理使上游升级时合并更清晰。构建前添加文件完整性检查在%prep中增加条件判断提前发现缺失文件避免构建到一半失败。结语本次排查不仅解决了make报错的问题更从根本上理顺了多压缩包组件在 gbp 工作流中的管理方式。通过将分散的源码统一纳入 Git 版本控制我们实现了开发与构建环境的完美对齐降低了维护成本也为未来类似组件提供了可参考的模板。希望本文的分享能为遇到同样困境的开发者带来启示。标签#Makefile #RPM #Koji #gbp #多源码包 #构建问题