Handbook:Parts/Working/Features/ru

Возможности Portage
В Portage есть несколько дополнительных возможностей (features), которые улучшат опыт работы с Gentoo. Многие из этих возможностей полагаются на определённые программы, которые улучшают производительность, надёжность, безопасность и так далее.

Чтобы включить или отключить определённые возможности Portage, отредактируйте и измените или установите переменную FEATURES, которая содержит ключевые слова возможностей, разделённые пробелом. В некоторых случаях необходимо установить дополнительные утилиты, на которые опирается эта возможность.

Не все возможности, которые поддерживает Portage, перечислены здесь. Для полного обзора, пожалуйста, обратитесь к man-странице :

Чтобы найти, что на данный момент установлено в FEATURES, запустите и поищите переменную FEATURES или отфильтруйте её с помощью :

Использование distcc
— это программа для распределённой сборки по нескольким, не обязательно идентичным, машинам в сети. Клиент distcc посылает всю необходимую информацию на доступные сервера distcc (на которых работает distccd), чтобы те скомпилировали части исходного кода для клиента. В результате получается более быстрая сборка.

Больше информации о distcc (и как он работает с Gentoo) можно найти в статье Distcc.

Установка distcc
Distcc поставляется с графическим монитором для отслеживания заданий, отправляемых компьютером на компиляцию. Данный монитор устанавливается при включённом флаге  или.

Включение поддержки distcc в Portage
Добавьте  в переменную FEATURES в файле. Далее, отредактируйте переменную MAKEOPTS и увеличьте число параллельных задач компиляции настолько, насколько это позволяет система. Рекомендуется использовать, где   это число CPU, на которых будет запускаться distccd (включая локальный компьютер), плюс один. Не забывайте, что это просто рекомендация.

Теперь запустите и введите список доступных серверов distcc. В качестве простого примера предположим, что среди доступных серверов distcc 192.168.102 (локальный компьютер), а 192.168.1.103 и 192.168.1.104 (два «удалённых» узла):

Не забудьте также запустить демон distccd:

О ccache
— это быстрый кэш компилятора. Когда программа компилируется, он будет кэшировать промежуточные результаты так, что в случае компиляции той же программы, время компиляции значительно уменьшится. В случае компиляции с ccache в первый раз, компиляция может продолжаться значительно больше по сравнению с обычной компиляцией. Однако, последующие пересборки должны быть значительно быстрее. ccache полезен только в тех случаях, когда одна и та же программа будет пересобираться много раз (или обновление одной и той же программы, что бывает чаще); поэтому она полезна, в основном, только для разработчиков программного обеспечения.

Для более подробной информации о ccache, пожалуйста, посетите их домашнюю страницу.

Установка ccache
Для установки ccache запустите следующую команду:

Включение поддержки ccache в Portage
Откройте и добавьте   к значению, которое определено в переменной FEATURES. Создайте переменную FEATURES, если она не существует. Далее добавьте новую переменную, которая называется CCACHE_SIZE, и установите ее в :

Чтобы проверить функциональность ccache, запросите его статистику. Поскольку Portage использует другой домашний каталог для ccache, необходимо временно установить переменную CCACHE_DIR :

В Portage домашний каталог по умолчанию для ccache — ; но это можно изменить, настроив переменную CCACHE_DIR в файле.

Если запущен автономно (без Portage), он будет использовать каталог по умолчанию, именно поэтому необходимо указать переменную CCACHE_DIR при запросе (Portage) статистики ccache.

Использование ccache отдельно от Portage
Чтобы использовать ccache для компиляции без Portage, добавьте в начало переменной PATH (до ). Это можно сделать, отредактировав в домашнем каталоге пользователя. Использование — это только один из способов определения переменных PATH.

Создание прекомпилированных пакетов
Portage поддерживает установку двоичных пакетов. Несмотря на то, что Gentoo не предоставляет двоичных пакеты, Portage сам может сделать такие пакеты.

Чтобы создать бинарный пакет, воспользуйтесь командой, если пакет уже установлен в системе, или скомпилируйте его с параметром  или.

Чтобы Portage создавал двоичные пакеты для каждого устанавливаемого пакета, добавьте  в переменную FEATURES.

Более расширенные возможности при создании набора двоичных пакетов можно получить, используя catalyst. Более подробную информацию о catalyst можно прочитать в Catalyst FAQ.

Установка прекомпилированных пакетов
Хотя Gentoo не предоставляет таковые, можно создать централизованный репозиторий двоичных пакетов. Для того, чтобы использовать такой репозиторий, нужно сообщить Portage об этом с помощью переменной PORTAGE_BINHOST, которая указывает на такое хранилище. Например, если бинарные пакеты находятся по адресу ftp://buildhost/gentoo :

Чтобы установить двоичный пакет, добавьте параметры  и   в команду emerge. Первая сообщает emerge, что нужно загрузить двоичный пакет из уже определённого ранее сервера, а вторая просит emerge попытаться установить двоичный пакет до загрузки исходного кода и его компиляции.

Например, чтобы установить gnumeric из прекомпилированного пакета:

Больше информации о двоичных пакетах в emerge можно найти в man-странице emerge:

Распространение двоичных пакетов для других
Если планируется предоставлять прекомпилированные пакеты для других, убедитесь, что это разрешено. Для этого проверьте условия распространения у разработчиков. Например, если пакет выпущен под лицензией GNU GPL, то исходный код должен быть доступен наряду с двоичными файлами.

В ebuild может быть определено ограничение  в переменной RESTRICT, если собранные двоичные файлы не подлежат распространению. Иногда такое ограничение обусловлено одним или несколькими USE-флагами.

По умолчанию Portage не маскирует пакеты из-за таких ограничений. Это можно изменить, глобально настроив переменную ACCEPT_RESTRICT в файле. Например, чтобы замаскировать пакеты, у которых есть ограничение, добавьте следующую строку в файл :

Также можно переопределить переменную ACCEPT_RESTRICT, добавив параметр  в команду. Например,  временно замаскирует пакеты с ограничением.

Также, в случае распространения пакетов, рекомендуется настроить переменную ACCEPT_LICENSE. Смотрите раздел лицензии.

Загрузка пользователем (userfetch)
Portage обычно запускается от пользователя root. Настройка  позволит Portage бросить привилегии root при загрузке исходного кода и выполнит эту операцию с правами пользователя/группы portage:portage. Это небольшое усиление безопасности.

Если  установлена в FEATURES, убедитесь, что изменили владельца у всех файлов в  с помощью команды , запущенную с привилегиями root:

Проверенные снимки Gentoo репозитория
Администраторы могут выбрать обновление локального репозитория ebuild-файлов с криптографически проверенного снимка, который выпускаются инфраструктурой Gentoo. Это гарантирует, что ни одно недобросовестное зеркало rsync не добавляет нежелательный код или дополнительные пакеты в репозитории.

Ключи OpenPGP для выпускаемых образов Gentoo (Gentoo release media) теперь доступны в виде бинарного брелка. Он может быть установлен пакетом :

Это установит связку ключей в каталог.

Убедитесь, что пакет установлен:

Используйте, чтобы проверить ключи в брелке на корректность:

Сверьте отпечатки ключей с теми, которые перечислены на официальной странице проекта Gentoo release engineering.

Повторите следующую команду для каждого ключа, которому вы хотите доверять. (Подставьте идентификатор ключа '0x ...' для ключа, которому вы хотите доверять.)

Должно появится меню GPG, чтобы полностью доверять ключу и выйти из программы, введите следующее:

Теперь система настроена для синхронизации, используя только проверенные OpenPGP/gpg снимки.

Есть несколько команд, чтобы выполнить синхронизации.

Проверка архивов исходных файлов (distfiles)
Чтобы перепроверить целостность и (возможно) повторно скачать ранее удаленные/поврежденные архивы исходных файлов (distfiles) для всех установленных пакетов, выполните: