Cette page présente le dépôt de paquets pour Debian et Ubuntu spécifiques à l'AUF.

• Bientôt ici du blabla pour dire à quoi ça sert, qui peut s'en servir, etc...

Accès aux paquets disponibles

Ajout de la clé GPG utilisée pour signer le dépôt

Il faut d'abord installer la clé publique GPG qui signe ce dépôt¹.

Ajouter dans le sources.list le dépôt AUF concernant votre distribution :

• # à ajouter dans /etc/apt/sources.list (ou créer un /etc/apt/sources.list.d/auf) 
  # remplacer distrib par etch, lenny, feisty, gutsy, hardy, ... selon votre système.
  deb http://apt.auf.org/ distrib auf

Puis installer le paquet auf-keyring :

• # aptitude update
  # aptitude install auf-keyring

Note : lors de la première installation de auf-keyring aptitude va vous demander de confirmer l'installation car il ne juge pas la source "sûre". Confirmez l'installation, la clé sera ajoutée, aptitude fera désormais confiance au dépôt AUF².

Configuration des sources de paquets (sources.list)

Ensuite ajouter les sources qui vous conviennent en fonction de ce que vous avez à mettre en place. Les lignes à ajouter dans le sources.list sont de la forme :

• deb http://apt.auf.org/ distribution composant

Exemples :

• # paquets pour la mise en place d'un serveur VoIP Asterisk AUF :
  deb http://apt.auf.org/ etch voip
  # paquets spécifiques à Dakar pour les postes clients Ubuntu Feisty :
  # deb http://apt.auf.org/ feisty sn

Pour ajouter ses petits paquets dans le dépôt

Si vous savez fabriquer des paquets Debian ou Ubuntu, vous pouvez les mettre à disposition de vos collègue sur ce dépôt.

Pour cela, il faut :

• savoir faire des beaux paquets Debian : dpkg-buildpackage, dh-make, retroportages, ...

• savoir à quelle distribution sont destinés les paquets : etch, lenny, feisty, gutsy, hardy, ...
• trouver un nom pour le composant : voip, rpv2, auf-desktop, votre-iso-pays, votre-nom, ...

• avoir un compte ssh sur la machine apt.auf (accès à apt.auf.org via le RPV, demander à Moussa)

• avoir un répertoire (incoming ou tout autre nom poétique) configuré pour recevoir les paquets (le groupe reprepro doit y avoir les droits d'écriture)

Pour envoyer un paquet, on utilise dput (aptitude install dput) que l'on configure ainsi (dans ~/.dput.cf) :

• # extrait de ~/.dput.cf (inspiré de /etc/dput.cf) :
  [DEFAULT]
  method                  = rsync
  hash                    = md5
  allow_unsigned_uploads  = 1
  run_lintian             = 0
  run_dinstall            = 0
  check_version           = 0
  default_host_main       = test
  fqdn                    = apt.auf
  
  # par défaut on envoie ici :
  [test]
  incoming                = ~/incoming/test
  
  # mais on peut aussi envoyer ici en précisant "voip" comme paramètre "section" lors de l'appel à dput :
  [voip]
  incoming                = ~/incoming/voip

Pour envoyer un paquet il suffit de faire :

• $ dput section nom-du-paquet.changes

Si tout va bien le paquet sera ajouté dans le dépôt 5 minutes plus tard (par cron) et un rapport vous sera envoyé par courriel.

Comment ça marche à l'intérieur

Le système est basé sur reprepro (version etch). C'est ce logiciel qui gère le dépot : on lui dit quel paquet ajouter à quel composant de quelle distribution, et il gère le pool, les fichiers Release, Packages, Sources, etc. A côté, un serveur apache2 propose le dépôt en HTTP.

Le principe : il y a un utilisateur virtuel "reprepro" sur le système, qui gère le dépôts. C'est cet utilisateur qui va lancer le logiciel "reprepro" avec les bons arguments. Il est le seul à avoir accès en écriture sur le dépôt.

• /srv/www/apt.auf.org/pool et .../dists : le dépôt lui-même

• ~reprepro/conf/ : configuration de reprepro, voir man reprepro pour explication :

• ~reprepro/db/ : contient les bases de données internes de reprepro

Un script shell appelé reprepro-incoming lance le logiciel reprepro en lui disant d'aller chercher les paquets de tel composant pour telle distribution dans tel répertoire. La liste de ces paramètres est dans ~reprepro/incomings :

• # Fichier ~reprepro/incomings
  #
  # Format d'une ligne :
  # distrib composant repertoire email-pour-rapport
  #
  # voip : la config AUF d'asterisk 1.2 pour etch
  etch voip        /home/thomas/incoming/voip      thomas.noel@auf.org
  # voip-test : backport de asterisk 1.4 en cours
  etch test-thomas /home/thomas/incoming/test      thomas.noel@auf.org

Le script reprepro-incoming gère l'envoie de rapport par mail (dernier paramètre de chaque ligne d'appel). Il est lancé par cron toutes les 5 minutes.

Pour info, le script dans sa version du 11 février 15h TU : reprepro-incoming

Il reste à faire

• regarder le backport de reprepro et notamment son "processincoming"

• mettre tout le code sur git.auf.org

Multi-architecture

Pour proposer un paquet binaires dans plusieurs architectures (typiquement i386 et amd64) :

• il faut compiler d'abord une architecture classquement et inclure les sources dans l'upload (donc dpkg-buildpackage avec l'option -sa)

• envoyer par dput le ...changes

• puis compiler la ou les autres architectures avec l'option -b qui ne construit que le paquet binaire...

• envoyer par dput le ou les ...changes obtenus

Notes de bas de page :