Arch Linux Pacman 7.0.0 安全性增強(qiáng)及本地倉(cāng)庫(kù)配置調(diào)整指南

Arch Linux 用戶注意！默認(rèn)包管理器 Pacman 在 7.0.0 版本中引入了新的安全特性。Pacman 7.0.0 帶來(lái)了諸多改進(jìn)，但也可能需要一些手動(dòng)干預(yù)，尤其是在使用本地倉(cāng)庫(kù)時(shí)。

Pacman 7.0.0 的新特性

7.0.0 版本之前，Pacman 使用與普通用戶相同的權(quán)限下載軟件包。從 7.0.0 版本開(kāi)始，Pacman 下載時(shí)將使用一個(gè)具有受限權(quán)限的獨(dú)立用戶，此舉旨在增強(qiáng)安全性。

然而，如果您擁有本地倉(cāng)庫(kù)（用于存儲(chǔ)自定義軟件包的本地目錄），此新特性可能會(huì)導(dǎo)致一些問(wèn)題。

本地倉(cāng)庫(kù)問(wèn)題

假設(shè)您有一個(gè)本地倉(cāng)庫(kù)，例如：/home/username/localrepo。更新后，可能會(huì)出現(xiàn)以下問(wèn)題：

• 問(wèn)題： Pacman 的新下載用戶由于權(quán)限設(shè)置不正確，無(wú)法訪問(wèn)本地倉(cāng)庫(kù)中的文件。這意味著除非您修復(fù)權(quán)限，否則 Pacman 將無(wú)法從本地倉(cāng)庫(kù)下載或安裝軟件包。

• 解決方案： 您需要授予 alpm 組 （Pacman 使用的組）訪問(wèn)本地倉(cāng)庫(kù)文件的權(quán)限。執(zhí)行以下命令：

chown :alpm -R /home/username/localrepo

將 /home/username/localrepo 替換為您本地倉(cāng)庫(kù)的實(shí)際路徑。此命令將文件夾（以及其中的所有文件，因?yàn)槭褂昧?-R 標(biāo)記）的所有者組更改為 alpm 組。

您還需要確保本地倉(cāng)庫(kù)中的文件夾具有可執(zhí)行權(quán)限，以便 Pacman 可以進(jìn)入并讀取它們。如有必要，可以使用 chmod 命令，但通常情況下，此權(quán)限會(huì)自動(dòng)設(shè)置。

.pacnew 文件處理

更新程序（如 Pacman）時(shí)，Arch Linux 有時(shí)會(huì)生成帶有 .pacnew 擴(kuò)展名的新的配置文件。例如，您可能會(huì)找到一個(gè)名為 pacman.conf.pacnew 的文件。這些是配置文件的新版本，但 Arch 不會(huì)自動(dòng)覆蓋您當(dāng)前的配置，以避免破壞您的自定義設(shè)置。

• 操作方法： 您需要將舊的配置文件（例如 pacman.conf）與 .pacnew 文件（例如 pacman.conf.pacnew）進(jìn)行比較。如果 .pacnew 文件中有重要的更改，則應(yīng)將其合并到現(xiàn)有的配置文件中，以避免出現(xiàn)問(wèn)題。

Git 倉(cāng)庫(kù)校驗(yàn)和穩(wěn)定性

Pacman 還對(duì)處理使用 Git 源的軟件包的校驗(yàn)和的方式進(jìn)行了更改。如果您的軟件包使用 Git 源并具有 .gitattributes 文件，則可能需要更新 PKGBUILD 文件中的校驗(yàn)和。這只是一次性更改。

總結(jié)

Pacman 7.0.0 更新帶來(lái)了一些顯著改進(jìn)，但也需要一些手動(dòng)操作，尤其是在使用本地倉(cāng)庫(kù)時(shí)。按照上述步驟，您可以確保本地倉(cāng)庫(kù)與新的 Pacman 更新順利協(xié)同工作。請(qǐng)務(wù)必合并 .pacnew 文件并在需要時(shí)更新校驗(yàn)和。

參考資源：

• http://miracleart.cn/link/287abb19da8aadbd118443e92685853e

以上是PACMAN 7.0.0現(xiàn)在將以單獨(dú)的用戶下載包裹的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！