一.RPM制作步骤我们在企业中有的软件基本都是编译的,我们每次安装都得编译,那怎么办呢?那就根据我们的需求制作RPM安装包吧。先来说说基本布骤:1.Planning what you want             计划做什么rpm包。软件的?库的?2.Gathering the software to package  收集原材料,即收集源码包3.Patch the software as need         如果需要打补丁,收集补丁文件。此布骤不是必须4.Outling any dependenies     确定依赖关系包------------------  上述动作可由我们手动编译一次软件来确定  -------------------5.Building RPMs                      开始动手制作RPM包5.1 Set up the directory stucture 设定好目录结构,我们在这些目录中制作我们的RPM包,我们需要下列目录BUILD源代码解压后的存放目录RPMS    制作完成后的RPM包存放目录,里面有与平台相关的子目录SOURCES 收集的源材料,补丁的存放位置SPECS   SPEC文件存放目录SRMPS   存放SRMPS生成的目录5.2 Place the Sources in the right directory   把源材料放到正确的位置5.3 Create a spec file that tell rpmbuild command what to do 创建spec文件,这是纲领文件,rpmbuild命令根据spec文件来制作合适的rpm包5.4 Build the source and binary RPMS 制作src或二进制rpm包6.Test RPMS 测试制作的PRM包7.Add signature for RPM  为RPM包签名
二.RPM包制作实例我还是用连贯的话为大家叙述一遍吧,我们首先确实我们要为什么做rpm包,通常我们是为一些软件,比如httpd,nginx等,然后去收集这些软件包的源代码,如果有需要的话也收集这些补丁文件,手动编译安装一下这个软件(当然如果是不需要编译的就不用演练了),确定依赖的软件包,并记录下来,下面开始准备制作tengine的PRM包吧:1.建立一个普通用户,有普通用户来制作rpm,用root的可能会因为代码问题导致毁灭的后果
- useradd ibuler 
 - su - ibuler 
 
2.确定我们在哪个目录下制作RPM,通常这个目录我们topdir,这个需要在宏配置文件中指定,这个配置文件称为macrofiles,它们通常为 /usr/lib/rpm/macros:/usr/lib/rpm/macros.*:~/.rpmmacros,这个在rhel 5.8中可以通过rpmbuild --showrc | grep macrofiles  查看,6.3的我使用这个找不到,但使用是一样的。你可以通过rpmbuild --showrc | grep topdir 查看你系统默认的工作车间 
- rpmbuild --showrc | grep topdir 
 -  
 - -14: _builddir  %{_topdir}/BUILD 
 - -14: _buildrootdir  %{_topdir}/BUILDROOT 
 - -14: _rpmdir    %{_topdir}/RPMS 
 - -14: _sourcedir %{_topdir}/SOURCES 
 - -14: _specdir   %{_topdir}/SPECS 
 - -14: _srcrpmdir %{_topdir}/SRPMS 
 - -14: _topdir    %{getenv:HOME}/rpmbuild 
 
我们还是自定义工作目录(或车间)吧
- vi ~/.rpmmacros 
 - %_topdir        /home/ibuler/rpmbuild    ##目录可以自定义 
 -  
 - mkdir ~/rpmbuild  
 
3.在topdir下建立需要的目录
- cd ~/rpmbuild  
 - mkdir -pv {BUILD,BUILDROOT,RPMS,SOURCES,SPECS,SRPMS} 
 
4.把收集的源码放到SOURCES下
- cp /tmp/tengine-1.4.2.tar.gz SOURCES  ##事先放好的
 
5.在SPECS下建立重要的spec文件
- cd SPECS 
 - vi tengine.spec          ##内容见后讲解,rhel6.3会自动生成模板 
 
6.用rpmbuild命令制作rpm包,rpmbuild命令会根据spec文件来生成rpm包 
- rpmbuild  
 - -ba 既生成src.rpm又生成二进制rpm 
 - -bs 只生成src的rpm 
 - -bb 只生二进制的rpm 
 - -bp 执行到pre 
 - -bc 执行到 build段 
 - -bi 执行install段 
 - -bl 检测有文件没包含 
 
我们可以一步步试,先rpmbuild -bp ,再-bc 再-bi 如果没问题,rpmbuild -ba 生成src包与二进制包吧7.安装测试有没有问题,能否正常安装运行,能否正常升级,卸载有没有问题root用户测试安装:
- cd /tmp
 - cp /home/ibuler/rpmbuild/RPMS/x86_64/tengine-1.4.2-1.el6.x86_64.rpm /tmp  
 - rpm -ivh tengine-1.4.2-1.el6.x86_64.rpm  ##测试安装 
 - rpm -e tengine                           ##测试卸载,如果版本号比原来的高,升级测试 
 
8.如果没问题为rpm包签名吧,防止有人恶意更改    ##这个先不写了,有点晚了,以后补上到此整个流程完毕。下面来说说其中最最重要的spec的格式,先说最简单的,最容易实现的
- vi tengine.spec 
 -  
 - ### 0.define section               #自定义宏段,这个不是必须的 
 - ### %define nginx_user nginx       #这是我们自定义了一个宏,名字为nginx_user值为nginx,%{nginx_user}引用 
 -  
 - ### 1.The introduction section      #介绍区域段 
 -  
 - Name:           tengine            #名字为tar包的名字 
 - Version:        1.4.2              #版本号,一定要与tar包的一致哦 
 - Release:        1%{?dist}          #释出号,也就是第几次制作rpm 
 - Summary:        tengine from TaoBao  #软件包简介,最好不要超过50字符 
 -  
 - Group:          System Environment/Daemons  #组名,可以通过less /usr/share/doc/rpm-4.8.0/GROUPS 选择合适组 
 - License:        GPLv2                       #许可,GPL还是BSD等  
 - URL:            http://laoguang.blog.51cto.com   #可以写一个网址 
 - Packager:       Laoguang <ibuler@qq.com> 
 - Vendor:         TaoBao.com 
 - Source0:        %{name}-%{version}.tar.gz   
 - #定义用到的source,也就是你收集的,可以用宏来表示,也可以直接写名字,上面定义的内容都可以像上面那样引用 
 - #patch0:            a.patch                 #如果需要补丁,依次写 
 - BuildRoot:      %_topdir/BUILDROOT         
 - #这个是软件make install 的测试安装目录,也就是测试中的根,我们不用默认的,我们自定义,
 - #我们可以来观察生成了哪此文件,方便写file区域 
 - BuildRequires:  gcc,make                           #制作过程中用到的软件包 
 - Requires:       pcre,pcre-devel,openssl,chkconfig  #软件运行需要的软件包,也可以指定最低版本如 bash >= 1.1.1 
 - %description                                       #软件包描述,尽情的写吧 
 - It is a Nginx from Taobao.                         #描述内容 
 -  
 - ###  2.The Prep section 准备阶段,主要目的解压source并cd进去 
 -  
 - %prep                                              #这个宏开始 
 - %setup -q                                          #这个宏的作用静默模式解压并cd 
 - #%patch0 -p1                                       #如果需要在这打补丁,依次写 
 -  
 - ###  3.The Build Section 编译制作阶段,主要目的就是编译 
 - %build 
 - ./configure                                       #./configure 也可以用%configure来替换 
 -   --prefix=/usr                                   #下面的我想大家都很熟悉 
 -   --sbin-path=/usr/sbin/nginx  
 -   --conf-path=/etc/nginx/nginx.conf  
 -   --error-log-path=/var/log/nginx/error.log  
 -   --http-log-path=/var/log/nginx/access.log  
 -   --pid-path=/var/run/nginx/nginx.pid   
 -   --lock-path=/var/lock/nginx.lock  
 -   --user=nginx  
 -   --group=nginx  
 -   --with-http_ssl_module  
 -   --with-http_flv_module  
 -   --with-http_stub_status_module  
 -   --with-http_gzip_static_module  
 -   --http-client-body-temp-path=/var/tmp/nginx/client/  
 -   --http-proxy-temp-path=/var/tmp/nginx/proxy/  
 -   --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/  
 -   --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi  
 -   --http-scgi-temp-path=/var/tmp/nginx/scgi  
 -   --with-pcre 
 - make %{?_smp_mflags}          #make后面的意思是:如果就多处理器的话make时并行编译 
 -  
 - ###  4.Install section  安装阶段 
 - %install                                
 - rm -rf %{buildroot}                #先删除原来的安装的,如果你不是第一次安装的话 
 - make install DESTDIR=%{buildroot} 
 - #DESTDIR指定安装的目录,而不是真实的安装目录,%{buildroot}你应该知道是指的什么了 
 -  
 - ###  4.1 scripts section #没必要可以不写 
 - %pre        #rpm安装前制行的脚本 
 - if [ $1 == 1 ];then    #$1==1 代表的是第一次安装,2代表是升级,0代表是卸载 
 -         /usr/sbin/useradd -r nginx 2> /dev/null  ##其实这个脚本写的不完整
 - fi 
 - %post       #安装后执行的脚本 
 -  
 - %preun      #卸载前执行的脚本 
 - if [ $1 == 0 ];then 
 -         /usr/sbin/userdel -r nginx 2> /dev/null 
 - fi 
 - %postun     #卸载后执行的脚本 
 -  
 - ###  5.clean section 清理段,删除buildroot 
 -  
 - %clean 
 - rm -rf %{buildroot} 
 -      
 - ###  6.file section 要包含的文件 
 - %files  
 - %defattr (-,root,root,0755)   #设定默认权限,如果下面没有指定权限,则继承默认 
 - /etc/           #下面的内容要根据你在%{rootbuild}下生成的来写     
 - /usr/ 
 - /var/ 
 -      
 - ###  7.chagelog section  改变日志段 
 - %changelog 
 - *  Fri Dec 29 2012 laoguang <ibuler@qq.com> - 1.0.14-1 
 - - Initial version 
 
到此一个简单的tengine RPM包制作好了。
三.RPM包制作拓展下面我们来拓展一下,比如:我们想为tengine增加控制脚本,可以通过start|stop控制,我们还想更换一下默认的首页index.html,默认的fastcgi_params是不能直接连接php的,所以我们替换为新的配置文件,我们也可以用设置好的nginx.conf替换原来的nginx.conf。基于上述步骤下面继续1.把修改后的首页文件index.html,控制脚本init.nginx,fastCGI配置文件fastcgi_params,Nginx配置文件nginx.conf 放到SOURCES中 。 
- [ibuler@ng1 rpmbuild]$ ls SOURCES/ 
 - fastcgi_params  index.html  init.nginx  nginx.conf  tengine-1.4.2.tar.gz 
 
2 编辑tengine.spec,修改2.1 介绍区域的SOURCE0下增加如下
- Source0:        %{name}-%{version}.tar.gz 
 - Source1:        index.html 
 - Source2:        init.nginx 
 - Source3:        fastcgi_params 
 - Source4:        nginx.conf 
 
2.2 安装区域增加如下
- make install DESTDIR=%{buildroot} 
 - %{__install} -p -D %{SOURCE1} %{buildroot}/usr/html/index.html  #%{__install}这个宏代表install命令
 - %{__install} -p -D -m 0755 %{SOURCE2} %{buildroot}/etc/rc.d/init.d/nginx 
 - %{__install} -p -D %{SOURCE3} %{buildroot}/etc/nginx/fastcgi_params 
 - %{__install} -p -D %{SOURCE4} %{buildroot}/etc/nginx/nginx.conf 
 
2.3 脚本区域增加如下
- %post 
 - if [ $1 == 1 ];then 
 -         /sbin/chkconfig --add nginx 
 - fi 
 
2.4 %file区域增加如下
- %files 
 - %defattr (-,root,root,0755) 
 - /etc/ 
 - /usr/ 
 - /var/ 
 - %config(noreplace) /etc/nginx/nginx.conf  #%config表明这是个配置文件noplace表明不能替换
 - %config(noreplace) /etc/nginx/fastcgi_params 
 - %doc /usr/html/index.html  #%doc表明这个是文档
 - %attr(0755,root,root) /etc/rc.d/init.d/nginx #%attr后面的是权限,属主,属组
 
3. 生成rpm文件测试
- rpmbuild -ba tengine.spec 
 
4. 安装测试 到此RPM包制作完毕,你可以根据你的需求制作RPM包吧。
四.RPM包签名1.生成GPG签名密钥,我用的是root用户
- gpg --gen-key 
 -  
 - Your selection?1<Enter>  ##默认即可
 - What keysize do you want? (2048) 1024<Enter>  ##密钥长度
 - Key is valid for? (0) 1y<Enter>  ##有效期
 - Is this correct? (y/N) y<Enter>  ##确认
 - Real name: LaoGuang<Enter>  ##密钥名称
 - Email address: ibuler@qq.com<Enter>  ##邮件
 - Comment: GPG-RPM-KEY<Enter>  ##备注
 - Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit? O<ENTER> 
 - Enter passphrase  OK <Enter>  ##使用空密码,也可以输入                              
 - <Take this one anyway> <Enter> 
 - <Take this one anyway> <Enter> 
 
有时可能因为随机数不够导致卡在那里,这时候你就yum 安装几个包组,马上就够了。2.查看成生的密钥
- [root@ng1 dev]# gpg --list-keys 
 - /root/.gnupg/pubring.gpg 
 - ------------------------ 
 - pub   1024R/49C99488 2012-11-28 [expires: 2013-11-28] 
 - uid                  LaoGuang (GPG-RPM-KEY) <ibuler@qq.com> 
 - sub   1024R/69BA199D 2012-11-28 [expires: 2013-11-28] 
 
3.导出公钥以供大家使用验证
- gpg --export -a "LaoGuang" > RPM-GPG-KEY-LaoGuang 
 
4.编缉 .rpmmacros说明我们用哪一个密钥加密,我们用root加密的那就在/root下编辑
- vi ~/.rpmmacros 
 - %_gpg_name LaoGuang 
 
5.为rpm包加签名
-  rpm --addsign tengine-1.4.2-1.el6.x86_64.rpm  
 - Enter pass phrase: ##输入密钥
 - Pass phrase is good. 
 - tengine-1.4.2-1.el6.x86_64.rpm: 
 
到此签名添加成功,下面来验证6.讲刚才导出的公钥导入rpm中
- rpm --import RPM-GPG-KEY-LaoGuang 
 
7.验证
- rpm --checksig tengine-1.4.2-1.el6.x86_64.rpm  
 -  
 - tengine-1.4.2-1.el6.x86_64.rpm: rsa sha1 (md5) pgp md5 OK 
 
到此整个过程完毕,你也试试吧
本文永久更新链接地址