Arch Linux Pacman 7.0.0セキュリティエンハンスメントとローカルリポジトリ構(gòu)成調(diào)整ガイド

Pacman 7.0.0の新機(jī)能

Pacmanは、通常のユーザーと同じアクセス許可を持つパッケージをダウンロードしました。バージョン7.0.0から始めて、Pacmanは、ダウンロード時(shí)に制限された権限を持つ獨(dú)立したユーザーを使用します。これは、セキュリティを強(qiáng)化するために設(shè)計(jì)された動(dòng)きです。

ただし、ローカルリポジトリ（カスタムパッケージの保存に使用されるローカルディレクトリ）がある場合、この新しい機(jī)能に問題がある場合があります。

ローカルリポジトリの問題

/home/username/localRepo など、ローカルリポジトリがあるとします。更新後、次の問題が発生する可能性があります。

• 問題： PACMANの新しいダウンローダーは、許可設(shè)定が誤っているため、ローカルリポジトリのファイルにアクセスできません。これは、許可を修正しない限り、Pacmanがローカルリポジトリからパッケージをダウンロードまたはインストールできないことを意味します。

• ソリューション： alpmグループ（Pacmanが使用するグループ）アクセスをローカルリポジトリファイルに付與する必要があります。次のコマンドを?qū)g行します：

 chown：alpm -r/home/username/localrepo 

/home/username/localRepo をローカルリポジトリへの実際のパスに置き換えます。このコマンドは、フォルダーの所有者グループ（およびその中のすべてのファイルを変更します。これは、 -r タグが使用されているため） alpm グループに変更されます。

また、ローカルリポジトリ內(nèi)のフォルダーが実行可能アクセス許可を確保する必要がありますパックマンが入力して読み取ることができます。必要に応じて、 chmod コマンドを使用できますが、通常、この許可は自動(dòng)的に設(shè)定されます。

.pacnewファイル処理

プログラム（Pacmanなど）を更新すると、Arch Linuxは .pacnew 拡張子を使用して新しい構(gòu)成ファイルを生成することがあります。たとえば、 pacman.conf.pacnew という名前のファイルが見つかる場合があります。これらは構(gòu)成ファイルの新しいバージョンですが、Archはカスタム設(shè)定を壊さないように現(xiàn)在の構(gòu)成を自動(dòng)的に上書きしません。

• それを行う方法：古い構(gòu)成ファイル（ pacman.conf など）を .pacnew ファイル（ pacman.conf.pacnew など）と比較する必要があります。 .pacnew ファイルに重要な変更がある場合は、問題を回避するために既存の構(gòu)成ファイルにマージする必要があります。

gitリポジトリチェックサムの安定性

PACMANは、GITソースを使用したパッケージのチェックサムが処理される方法も変更します。パッケージがgitソースを使用して .gitattributes ファイルを持っている場合、 pkgbuild ファイルのチェックサムを更新する必要がある場合があります。これは一度限りの変更です。

要約

Pacman 7.0.0の更新により、いくつかの大幅な改善がもたらされますが、特にローカルリポジトリを使用する場合は、いくつかの手動(dòng)操作も必要です。上記の手順に従って、ローカルリポジトリが新しいPacmanアップデートでスムーズに動(dòng)作することを確認(rèn)してください。必ず .pacnew ファイルをマージし、必要に応じてチェックサムを更新してください。

參照リソース：

以上がPacman 7.0.0は、別のユーザーとしてパッケージをダウンロードするようになりましたの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。