自動(dòng)化部署必備技能―定制化RPM包

自動(dòng)化部署必備技能—定制化RPM包。

FPM打包工具

FPM的作者是jordansissel

FPM的github：https://github.com/jordansissel/fpm

FPM功能簡(jiǎn)單說(shuō)就是將一種類型的包轉(zhuǎn)換成另一種類型。

1. 支持的源類型包

dir 將目錄打包成所需要的類型，可以用于源碼編譯安裝的軟件包

rpm 對(duì)rpm進(jìn)行轉(zhuǎn)換

gem 對(duì)rubygem包進(jìn)行轉(zhuǎn)換

python 將python模塊打包成相應(yīng)的類型

2. 支持的目標(biāo)類型包

rpm 轉(zhuǎn)換為rpm包

deb 轉(zhuǎn)換為deb包

solaris 轉(zhuǎn)換為solaris包

puppet 轉(zhuǎn)換為puppet模塊

3. FPM安裝

fpm是ruby寫(xiě)的，因此系統(tǒng)環(huán)境需要ruby，且ruby版本號(hào)大于1.8.5。

# 安裝ruby模塊

yum -y install ruby rubygems ruby-devel

# 查看當(dāng)前使用的rubygems倉(cāng)庫(kù)

gem sources list

# 添加淘寶的Rubygems倉(cāng)庫(kù)，外國(guó)的源慢，移除原生的Ruby倉(cāng)庫(kù)

gem sources –add https://ruby.taobao.org/ –remove http://rubygems.org/

# 安裝fpm，gem從rubygem倉(cāng)庫(kù)安裝軟件類似yum從yum倉(cāng)庫(kù)安裝軟件。

#首先安裝低版本的json，高版本的json需要ruby2.0以上，然后安裝低版本的fpm，夠用。

gem install json -v 1.8.3

gem install fpm -v 1.3.3

# 上面的2步安裝僅適合CentOS6系統(tǒng)，CentOS7系統(tǒng)一步搞定，即gem install fpm

4. FPM參數(shù)

詳細(xì)使用見(jiàn)fpm –help

常用參數(shù)

-s 指定源類型

-t 指定目標(biāo)類型，即想要制作為什么包

-n 指定包的名字

-v 指定包的版本號(hào)

-C 指定打包的相對(duì)路徑 Change directory to here before searching forfiles

-d 指定依賴于哪些包

-f 第二次打包時(shí)目錄下如果有同名安裝包存在，則覆蓋它

-p 輸出的安裝包的目錄，不想放在當(dāng)前目錄下就需要指定

–post-install 軟件包安裝完成之后所要運(yùn)行的腳本;同–after-install

–pre-install 軟件包安裝完成之前所要運(yùn)行的腳本;同–before-install

–post-uninstall 軟件包卸載完成之后所要運(yùn)行的腳本;同–after-remove

–pre-uninstall 軟件包卸載完成之前所要運(yùn)行的腳本;同–before-remove

使用實(shí)例–實(shí)戰(zhàn)定制nginx的RPM包

1. 安裝nginx

yum -y install pcre-devel openssl-devel

useradd nginx -M -s /sbin/nologin

tar xf nginx-1.6.2.tar.gz

cd nginx-1.6.2

./configure –prefix=/application/nginx-1.6.2 /

–user=nginx –group=nginx –with-http_ssl_module –with-http_stub_status_module

make && make install

ln -s /application/nginx-1.6.2/ /application/nginx

2. 編寫(xiě)腳本

[root@feiyu ~]# cd /server/scripts/

[root@feiyu scripts]# vim nginx_rpm.sh # 這是安裝完rpm包要執(zhí)行的腳本

#!/bin/bash

useradd nginx -M -s /sbin/nologin

ln -s /application/nginx-1.6.2/ /application/nginx

3. 打包

[root@feiyu ~]# fpm -s dir -t rpm -n nginx -v 1.6.2 -d 'pcre-devel,openssl-devel' /

–post-install /server/scripts/nginx_rpm.sh -f /application/nginx-1.6.2/

no value for epoch is set, defaulting to nil {:level=>:warn}

no value for epoch is set, defaulting to nil {:level=>:warn}

Created package {:path=>"nginx-1.6.2-1.x86_64.rpm"}

[root@feiyu ~]# ll -h nginx-1.6.2-1.x86_64.rpm

-rw-r–r– 1 root root 6.7M Nov 1 10:02 nginx-1.6.2-1.x86_64.rpm

4. 安裝rpm包

安裝rpm包的三種方法：

rpm命令安裝

[root@LB-nginx-01 ~]# rpm -ivh nginx-1.6.2-1.x86_64.rpm

error: Failed dependencies:

pcre-devel is needed by nginx-1.6.2-1.x86_64

openssl-devel is needed by nginx-1.6.2-1.x86_64

但會(huì)報(bào)如上依賴錯(cuò)誤，需要先yum安裝依賴才能安裝rpm包。

yum命令安裝rpm包

yum -y localinstall nginx-1.6.2-1.x86_64.rpm

這個(gè)命令會(huì)自動(dòng)先安裝rpm包的依賴，然后再安裝rpm包。

搭建內(nèi)網(wǎng)yum倉(cāng)庫(kù)

YUM倉(cāng)庫(kù)搭建

注意事項(xiàng)

1. 相對(duì)路徑問(wèn)題

# 相對(duì)路徑

[root@feiyu nginx]# fpm -s dir -t rpm -n nginx -v 1.6.2 .

no value for epoch is set, defaulting to nil {:level=>:warn}

no value for epoch is set, defaulting to nil {:level=>:warn}

Created package {:path=>"nginx-1.6.2-1.x86_64.rpm"}

[root@feiyu nginx]# rpm -qpl nginx-1.6.2-1.x86_64.rpm

/client_body_temp

/conf/extra/dynamic_pools

/conf/extra/static_pools

…………

# 絕對(duì)路徑

[root@feiyu ~]# fpm -s dir -t rpm -n nginx -v 1.6.2 /application/nginx-1.6.2/

no value for epoch is set, defaulting to nil {:level=>:warn}

no value for epoch is set, defaulting to nil {:level=>:warn}

Created package {:path=>"nginx-1.6.2-1.x86_64.rpm"}

[root@feiyu ~]# rpm -qpl nginx-1.6.2-1.x86_64.rpm

/application/nginx-1.6.2/client_body_temp

/application/nginx-1.6.2/conf/extra/dynamic_pools

/application/nginx-1.6.2/conf/extra/static_pools

/application/nginx-1.6.2/conf/fastcgi.conf

/application/nginx-1.6.2/conf/fastcgi.conf.default

…………

使用rpm -qpl 命令可以查看rpm包的內(nèi)容。

注：fpm類似tar打包一樣，只是fpm打的包能夠被yum命令識(shí)別而已。

2. 軟鏈接問(wèn)題

[root@feiyu ~]# fpm -s dir -t rpm -n nginx -v 1.6.2 /application/nginx

no value for epoch is set, defaulting to nil {:level=>:warn}

File already exists, refusing to continue: nginx-1.6.2-1.x86_64.rpm {:level=>:fatal}

# 報(bào)錯(cuò)是因?yàn)楫?dāng)前目錄存在同名的rpm包，可以使用-f參數(shù)強(qiáng)制覆蓋。

[root@feiyu ~]# fpm -s dir -t rpm -n nginx -v 1.6.2 -f /application/nginx

no value for epoch is set, defaulting to nil {:level=>:warn}

Force flag given. Overwriting package at nginx-1.6.2-1.x86_64.rpm {:level=>:warn}

no value for epoch is set, defaulting to nil {:level=>:warn}

Created package {:path=>"nginx-1.6.2-1.x86_64.rpm"}

打包看似成功，但查看包的內(nèi)容，只是這一個(gè)軟鏈接文件。

[root@feiyu ~]# rpm -qpl nginx-1.6.2-1.x86_64.rpm

/application/nginx

原因：目錄結(jié)尾的/問(wèn)題，類似rm刪除軟鏈接目錄

定制LNMP的RPM包思路

編譯安裝好nginx，mysql，php，此處有個(gè)問(wèn)題，就是php的大部分依賴環(huán)境是通過(guò)yum安裝的，但有一個(gè)libiconv-1.14.tar.gz包需要編譯安裝,安裝時(shí)已經(jīng)指定了安裝目錄，只需一同打包即可。

還有一個(gè)問(wèn)題，就是mysql這個(gè)目錄比較大，用fpm打包耗時(shí)長(zhǎng)。平時(shí)我們有可能需要對(duì)nginx或php做優(yōu)化，這樣又得重新打包。因此我們可以將mysql分離出來(lái)，分別打包。只需在制作nginx+php的rpm包時(shí)添加mysql的依賴即可。

# 參考命令

[root@web2 ~]# fpm -s dir -t rpm -n web2 -v 1.1

–description 'lnmp.cms,bbs.blog'

-d ‘libxslt-devel,nfs-utils,rpcbind,mysql,libmcrypt-devel,mhash,mhash-devel,mcrypt'

–post-install /server/scripts/lnmp-init.sh

/application /usr/local/libiconv/ /app/logs/ /data0/ /server/