3.D. Поддержка бинарных пакетов

Создание заранее собранных пакетов

Portage поддерживает установку заранее собранных пакетов. Хотя Gentoo не дает заранее собранных пакетов сам (кроме образов GRP), но Portage умеет с такими работать.

Чтобы создать заранее собранный пакет, вы можете использовать quickpkg, если пакет уже установлен на вашей системе, или установите его с опциями --buildpkg или --buildpkgonly.

Если вы хотите, чтобы Portage создавал заранее собранные пакеты для каждого пакета, который вы устанавливаете, добавьте buildpkg к переменной FEATURES.

Более полную поддержку в создании заранее собранных наборов пакетов можно получить с помощью catalyst. Более полную информацию по catalyst можно получить по адресу http://www.gentoo.org/proj/en/releng/catalyst/faq.xml?style=printable

Устанавливаем заранее собранные пакеты

Хотя Gentoo и не дает такие пакеты, вы можете создать центральный репозиторий, где вы будете сохранять заранее собранные пакеты. Если вы хотите использовать такой репозиторий, вам нужно рассказать Portage, задав переменную PORTAGE_BINHOST, которая будет указывать на него. Например, если заранее собранные пакеты находятся на ftp://buildhost/gentoo:

Код 4.1: Устанавливаем PORTAGE_BINHOST в /etc/make.conf

PORTAGE_BINHOST="ftp://buildhost/gentoo"

Когда вы захотите установить заранее собранный пакет, добавьте опцию --getbinpkg к команде emerge, вместе с опцией --usepkg. Первая говорит emerge скачать заранее собранный пакет с определенного сервера, а вторая просит emerge попытаться установить заранее собранный пакет, а не скачивать его исходники и устанавливать их.

Например, чтобы установить gnumeric из заранее собранного пакета:

Код 4.2: Устанавливаем заранее собранный пакет gnumeric.

# emerge --usepkg --getbinpkg gnumeric

Более подробную информацию об опциях, касающиеся заранее собранных пакетов в emerge можно найти на man странице emerge:

Код 4.3: Читаем man-страницу emerge

$ man emerge

3.E. Скачивание файлов

Параллельная загрузка

Когда вы устанавливает набор пакетов, Portage может скачивать исходные файлы для следующего пакета в списке даже пока компилируется предыдущий пакет. Это приводит к сокращению времени компиляции. Чтобы использовать эту возможность, добавьте «parallel-fetch» к переменной FEATURES. Заметьте, что она включена по умолчанию, так что вам не нужно делать что-либо специальное, чтобы ее включить.

Userfetch

Когда Portage запущен как root, FEATURES=«userfetch» позволит Portage опустить привилегии root при скачивании исходников пакетов. Это приводит к маленькому увеличению безопасности.

3.F. Загрузка проверенных образов дерева Portage

Как администратор, вы можете захотеть обновлять ваше локальное дерево Portage только с использованием криптографически проверенного образа дерева Portage, которое выпускается инфраструктурой Gentoo. Это удостоверяет, что никакое небезопасное зеркало rsync не добавит нежелательный код или пакеты в дерево, которое вы скачиваете.

Чтобы сконфигурировать Portage, сначала создайте каталог с доверенными ключами, в который вы скачаете и примете ключи Инфраструктуры Gentoo, ответственной за подпись образов дерева Portage. Конечно, если вы хотите, вы можете проверить этот GPG-ключ, как описано в соответствующих документах (http://www.gentoo.org/doc/en/gnupg-user.xml?style=printable#doc_chap2_sect4) (например, проверить эти отпечатки пальцев ключа AE54 54F9 67B5 6AB0 9AE1 6064 0838 C26E 239C 75C4 для ключа 0x239C75C4 или DCD0 5B71 EAB9 4199 527F 44AC DB6B 8C1F 96D8 BF6D для ключа 0x96D8BF6D).

Код 6.1: Создаем каталог с доверенными ключами Portage

# mkdir -p /etc/portage/gpg # chmod 0700 /etc/portage/gpg # gpg --homedir /etc/portage/gpg --keyserver subkeys.pgp.net --recv-keys 0x239C75C4 0x96D8BF6D # gpg --homedir /etc/portage/gpg --edit-key 0x239C75C4 trust # gpg --homedir /etc/portage/gpg --edit-key 0x96D8BF6D trust

Далее отредактируйте /etc/make.conf и включите поддержку для проверки подписанных образов дерева Portage (используйте FEATURES=«webrsync-gpg»), и отключите обновление дерева Portage, используя обычный метод emerge --sync.

Код 6.2: Обновление Portage для проверки подписанного дерева

FEATURES="webrsync-gpg" PORTAGE_GPG_DIR="/etc/portage/gpg" SYNC=""

Вот и все. Теперь когда вы запустите emerge-webrsync, только образы с правильной сигнатурой будут установлены в вашу файловую систему.