Incoming/справочник: различия между версиями

Материал из ALT Linux Wiki
Нет описания правки
м (ssh-интерфейс git.altlinux.org был разделён на gitery и gyle)
 
(не показано 36 промежуточных версий 4 участников)
Строка 1: Строка 1:
{{Stub}}
[[Категория:Sisyphus]]
[[Категория:Sisyphus]]
__TOC__
[[Категория:Devel]]
<tt>incoming</tt> — это сервер Sisyphus, выполняющий несколько функций:
[[Категория:Справочники]]
* Приём пакетов для последующего помещения их в репозитории (Sisyphus, Daedalus, backports, updates)
{{Historical}}
* Управление ACL пакетов
* Обновление SSH и PGP-ключей майнтайнеров
 
== Доступ к <tt>incoming</tt> ==
== Доступ к <tt>incoming</tt> ==


<tt>incoming</tt> доступен по rsync через SSH. Доступ выдаётся при [[Join|принятии]] в ALT Linux Team.
<tt>incoming</tt> доступен по rsync через SSH. Доступ выдавался при [[Join|принятии]] в ALT Linux Team. После введения в строй сборки через [[git.alt]] больше не выдаётся.


Адрес <tt>incoming</tt> — <tt>devel.altlinux.org</tt>. Аккаунт для доступа — <tt>in_USERNAME</tt>, где USERNAME — имя, присвоенное в процессе принятия в Team, с символами «-» заменёнными на «_».
Адрес <tt>incoming</tt> — <tt>gyle.altlinux.org</tt>, порт ssh - 222. Аккаунт для доступа — <tt>in_USERNAME</tt>, где USERNAME — имя, присвоенное в процессе принятия в Team, с символами «-» заменёнными на «_».


Пример <tt>~/.ssh/config</tt><ref>Можно добавить ещё <tt>Compression no</tt>, так как пакеты — большая часть пересылаемых данных — уже сжата.</ref>:
Пример <tt>~/.ssh/config</tt><ref>Можно добавить ещё <tt>Compression no</tt>, так как пакеты — большая часть пересылаемых данных — уже сжата.</ref>:
  Host incoming
  Host incoming
   Hostname devel.altlinux.org
   Hostname gyle.altlinux.org
   User in_USERNAME
   User in_USERNAME
 
  Port 222
Для работы из-за прокси и в других сложных условиях SSH на <tt>incoming</tt> также доступен по адресу <tt>devel.altlinux.org:443</tt>.


== Выкладывание пакетов ==
== Выкладывание пакетов ==


TODO


== ACL ==
Для отправки пакета в <tt>incoming</tt> достаточно переложить его rsync’ом в сборочную. Пакет должен быть предварительно подписан PGP-ключом.


С каждым пакетом в Сизифе связан ACL - список пользователей, которые могут залить пакет в Incoming и список пользователей, которые могут залить пакет как NMU.
$ rsync pkg-0.0-alt0.src.rpm incoming:
$


Текущие списки ACL размещаются по адресу http://ftp.altlinux.org/pub/distributions/ALTLinux/Sisyphus/files/list/:
После этого надо создать сборочное задание при помощи ssh-интерфейса:
; list.src.classic
ssh incoming build pkg-0.0-alt0.src.rpm
: Список пользователей, которым разрешена нормальная заливка каждого из пакетов
; list.nmu
Пакеты, отправляемые в Сизиф и его [[branches|ветки]], проходят пересборку в [[hasher]] и проверку с помощью [[sisyphus_check]]. В случае ошибок сборки или проверки пакет отвергается.
: Список пользователей, которым разрешён NMU на заливку указанных пакетов и unixtime, когда было выдано разрешение


По умолчанию (после первого прохождения Incoming свежесобранным пакетом) ACL устанавливается в "разрешено только майнтайнеру".


Первый пользователь в списке list.src.classic являетя ''лидером'' пакета и может менять его ACL. Кроме того, этот человек назначается ответственным за ошибки в Bugzilla для этого пакета.
Об удачных/неудачных попытках отправки пакета сообщается отправившим по почте, а также в рассылку [https://lists.altlinux.org/mailman/listinfo/sisyphus-cybertalk sisyphus-cybertalk@] (для Sisyphus) или [https://lists.altlinux.org/mailman/listinfo/updates-cybertalk updates-cybertalk@] (для updates).


Кроме пользователей в списке могут быть ''группы''.
== ACL ==
 
=== Группы ===
 
Группа - это набор пользователей, обычно вместе работающих над сборкой пакетов и поэтому для краткости обозначаемых в ACL одним словом. Названия групп начинаются с символа <tt>@</tt>.
 
Текущий список групп размещается по адресу http://ftp.altlinux.org/pub/distributions/ALTLinux/Sisyphus/files/list/groups.
 
Создаются группы вручную, с помощью отправки письма на [mailto:incoming@altlinux.org incoming] и указания названия группы и перечисления начального состава группы.
 
Изменяется состав группы её лидером - первым в списке членов группы.
 
==== @nobody ====
 
@nobody - специальная группа. После удаления всех пользователей из ACL пакета, пакет помечается как принадлежащий @nobody. Любой пользователь может залить пакет, принадлежащий @nobody - при этом пакет становится принадлежащим этому пользователю.
 
==== @everybody ====
 
@everybody - специальная группа. После добавления этой группы в ACL пакета, с пакета снимаются ограничения на заливку и на NMU. Принадлежность пакета при таких заливках не меняется.
 
=== Изменение ACL ===
 
Управление ACL пакетов и составом групп производится при помощи размещения файлов "записок" в Incoming. Это средство применяется для передачи майнтейнерства или расширения доступа, выдачи NMU или объявления пакета неподдерживаемым. Не осуществляемые автоматически действия - это создание/уничтожение группы и перенос пакетов в obsolete и orphaned.


Справочник по всем возможным командам в "записках" находится [http://ftp.altlinux.org/pub/distributions/ALTLinux/Sisyphus/doc/acl.txt здесь].
Когда-то [[ACL]] на пакеты управлялся через Incoming. Теперь вместо этого используется SSH-интерфейс [[git.alt]].


== Управление ключами ==
== Управление ключами ==


TODO
Для обновления ssh- или PGP-ключа его нужно скопировать в директорию <tt>/incoming/join/</tt> и написать письмо на [mailto:incoming@altlinux.org incoming].


== Логи работы <tt>incominger</tt> ==
== Логи работы <tt>incominger</tt> ==

Текущая версия от 18:43, 30 мая 2020

Small-pyramides.png
Архивная информация.
Описываемые в этой статье вещи больше не используются и оставлены только для обратной совместимости.


Доступ к incoming

incoming доступен по rsync через SSH. Доступ выдавался при принятии в ALT Linux Team. После введения в строй сборки через git.alt больше не выдаётся.

Адрес incoming — gyle.altlinux.org, порт ssh - 222. Аккаунт для доступа — in_USERNAME, где USERNAME — имя, присвоенное в процессе принятия в Team, с символами «-» заменёнными на «_».

Пример ~/.ssh/config[1]:

Host incoming
  Hostname gyle.altlinux.org
  User in_USERNAME
  Port 222

Выкладывание пакетов

Для отправки пакета в incoming достаточно переложить его rsync’ом в сборочную. Пакет должен быть предварительно подписан PGP-ключом.

$ rsync pkg-0.0-alt0.src.rpm incoming:
$

После этого надо создать сборочное задание при помощи ssh-интерфейса: ssh incoming build pkg-0.0-alt0.src.rpm

Пакеты, отправляемые в Сизиф и его ветки, проходят пересборку в hasher и проверку с помощью sisyphus_check. В случае ошибок сборки или проверки пакет отвергается.


Об удачных/неудачных попытках отправки пакета сообщается отправившим по почте, а также в рассылку sisyphus-cybertalk@ (для Sisyphus) или updates-cybertalk@ (для updates).

ACL

Когда-то ACL на пакеты управлялся через Incoming. Теперь вместо этого используется SSH-интерфейс git.alt.

Управление ключами

Для обновления ssh- или PGP-ключа его нужно скопировать в директорию /incoming/join/ и написать письмо на incoming.

Логи работы incominger

Логи работы incominger — комплекса скриптов, реализующих функциональность incoming — располагаются здесь: http://ftp.altlinux.org/pub/people/incominger/logs/

Примечания

  1. Можно добавить ещё Compression no, так как пакеты — большая часть пересылаемых данных — уже сжата.