apt-get 存储库是如何托管/管理/架构的？

Question

无论我是在某处设置新的 VPS 还是在我坐的旧计算机上安装 Ubuntu ISO，当我想要设置我最喜欢的编程环境时，我需要做的就是输入

sudo apt-get install foo baz bar

然后我的电脑——做某事——最后我通常拥有我想要的软件。

这是如何工作的？ apt-get 是在下载预编译的二进制文件吗？或者它是为我下载源代码并构建东西？或者它安装的某种其他打包的东西？还是三个都行？无论如何，谁在构建这些二进制文件、管理这些构建配方或将这些包放在一起？无论 apt-get 正在做什么——它发送给我的数据来自哪里？

我隐约知道我的作曲家/VPS 将有一个检查包的apt-get 存储库列表。这些只是托管在某个指向事物的 HTTP 服务器上的提要吗？或者是其他东西？谁托管这些提要？

当我使用像 composer (for PHP) 这样的包管理器时，我知道在 packagist.org composer 存储库中有一个包的主列表，用户可以指定其他包存储库，并且存储库只指向版本存储包源文件的控制系统。我想对apt-get 的工作原理有类似的高级理解。

我意识到这是一个不可能广泛的问题——指出我可以在 FM 中的什么地方读到关于所有东西如何联系在一起的指针，这对我来说是一个完全可以接受的答案。 （尽管如果您对 linux 包管理充满热情，请不要让这阻止您回答）

Answer 1

我的经验是基于 Debian 和 Ubuntu：

apt-get 从哪里获取软件？

通过为您的系统选择像 Ubuntu 16.04 这样的发行版，您基本上是在安装一个配置了软件包存储库的引导映像。 apt-get 从这些存储库中获取用于安装/更新的软件。系统的存储库必须在文件/etc/apt/sources.list 中配置。 例如，我在一家德国供应商的 VPS 上安装的 Ubuntu 16.04 包含以下几行，它们指向它自己的镜像包存储库：

deb http://mirror.hetzner.de/ubuntu/packages  xenial           main restricted universe multiverse
deb http://mirror.hetzner.de/ubuntu/packages  xenial-backports main restricted universe multiverse
deb http://mirror.hetzner.de/ubuntu/packages  xenial-updates   main restricted universe multiverse
deb http://mirror.hetzner.de/ubuntu/security  xenial-security  main restricted universe multiverse

（我遗漏了一些） 有许多由大学、公司、托管服务提供商等运营的镜像存储库。

存储库中有什么？

每个存储库都有一个或多个索引文件，其中包含所有包的列表。所以apt-get 可以确定哪些包可用并解决依赖关系。 apt-get 通过 ftp 或 http 下载软件包并使用程序 dpkg 安装它们，从而从这些存储库安装/更新软件。

所有基于 Debian 的发行版（如 Ubuntu）使用的包格式是 .deb。它包含二进制文件，因此发行版支持的每个架构都有不同的 .deb 文件，例如“amd64”或“arm64”，显然必须与您的系统架构相匹配。您还可以获取包含程序源的 .deb 包来自己构建软件（/etc/apt/sources.list 中以deb-src 开头的行）。

谁做包？

每个包都由一个或多个包维护者维护。那些获取原始软件的版本 - 在这种情况下称为“上游” - 并将它们打包为 .deb 以放入包存储库中。存在一个完整的打包工具链，基本上是基于包配方的自动化测试/构建/归档。