whack 0.7.0

安装

在您可以使用Whack之前，您需要安装一个名为whack-run的工具。您可以从GitHub下载whack-run

$ curl -L https://github.com/mwilliamson/whack-run/archive/1.0.0.tar.gz > whack-run-1.0.0.tar.gz
$ tar xzf whack-run-1.0.0.tar.gz
$ cd whack-run-1.0.0
$ make

并且作为root

# make install

这将把二进制文件whack-run安装到/usr/local/bin。一旦whack-run被安装，您就可以像普通Python包一样安装Whack

pip install whack

用法

whack install PACKAGE_SOURCE DESTINATION

例如，要将nginx安装到~/apps/nginx

whack install git+https://github.com/mwilliamson/whack-package-nginx.git ~/apps/nginx

然后可以使用以下命令运行nginx

~/apps/sbin/nginx

包源可以是git或hg仓库（分别用git+和hg+前缀表示），通过HTTP获取的tar包（由http://前缀检测），或本地路径（由前缀/、./或../之一检测）。

您可以使用参数 --add-parameter KEY=VALUE 或其简写别名 -p KEY=VALUE 来传递构建参数。可设置的构建参数取决于包。例如，要安装特定版本的 nginx

whack install git+https://github.com/mwilliamson/whack-package-nginx.git ~/apps/nginx \
    -p nginx_version=1.2.7

如果未设置构建参数，则通常包会有一个合理的默认值。

创建包源

包源描述了如何从无到有，安装特定程序的实例。包含已安装程序输出目录的输出目录被称为包。

以下是对如何构建包的相当详细的描述，但当你查看具体示例时可能更有意义。例如 nginx 源包 是一个好例子，因为它相对简单。

每个包源通常至少包含三个文件

• whack/whack.json：一个描述包源的 JSON 文件

• whack/downloads：一个可执行文件，将所需的下载输出到 stdout

• whack/build：一个可执行文件，用于构建包

Whack 的工作原理是什么？

许多 Linux 应用程序可以通过运行以下命令或类似命令进行编译和安装：

$ ./configure
$ make
$ make install

这通常会在 /usr/local 下安装应用程序。然而，有时我们想在非 root 用户权限下安装应用程序的独立实例。例如，如果我们正在开发一个使用 Apache 的 Web 应用程序，拥有 Apache 的独立安装将很有帮助。我们可以在运行 ./configure 时更改安装前缀。

$ ./configure --prefix=/home/user/projects/web-app/apache
$ make
$ make install

虽然这样做是可行的，但每次我们想在不同的位置安装应用程序时，都需要重新编译应用程序。根据应用程序的不同，编译可能需要很长时间。

Whack 通过使用 unshare 和 mount 来更改单个进程的文件系统，从而解决了这个问题。每个应用程序都编译为前缀设置为 /usr/local/whack。在运行应用程序的二进制文件之前，Whack 使用 unshare 系统调用创建一个私有的挂载命名空间。这意味着任何 mount 调用只对进程内部可见。然后我们将应用程序安装的目录挂载到 /usr/local/whack，并执行二进制文件。

例如，假设我们通过以下命令安装了 nginx 到 ~/web-app/nginx：

whack install git+https://github.com/mwilliamson/whack-package-nginx.git \
    ~/web-app/nginx

实际的 nginx 二进制文件位于 ~/web-app/nginx/.sbin 中（注意二进制文件位于名为 .sbin 的目录中，而不是 sbin 目录）。如果我们直接尝试运行 ~/web-app/nginx/.sbin/nginx，我们会得到一个错误：

$ ~/web-app/nginx/.sbin/nginx
nginx: [alert] could not open error log file: open() "/usr/local/whack/logs/error.log" failed (2: No such file or directory)
2013/02/18 11:25:17 [emerg] 11586#0: open() "/usr/local/whack/conf/nginx.conf" failed (2: No such file or directory)

nginx 预期安装于 /usr/local/whack，但实际上安装在 ~/web-app/nginx。为了成功运行 nginx，我们需要使用 whack-run。

$ whack-run ~/web-app/nginx ~/web-app/nginx/.sbin/nginx

使用 whack-run 时，以下操作会发生：

1. whack-run 调用 unshare(CLONE_NEWNS)，创建一个私有的挂载命名空间。

2. whack-run 将 ~/web-app/nginx 挂载到 /usr/local/whack。由于我们之前调用了 unshare，此挂载只对当前进程可见。

3. whack-run 放弃其用户和组权限。由于 whack-run 安装时设置了 setuid 位，因此它可以调用 unshare 和 mount。

4. whack-run 使用传递给它的参数调用 exec，即 exec ~/web-app/nginx/.sbin/nginx。

使用 whack-run 来运行 nginx 稍显繁琐。然而，我们可以直接调用 ~/web-app/nginx/sbin/nginx（而不是 ~/web-app/nginx/.sbin/nginx），这样就会以适当的参数调用 whack-run。

虽然 whack-run 设置了 setuid 位，但它只使用 root 权限调用 unshare 和 mount。之后，将丢弃用户和组权限。