Logo
Project Icon

chisel

Debian 软件包精准切割与定制工具

ChiselUbuntu容器镜像包管理软件切片Github开源项目

Chisel 是一款专门用于切割和定制 Debian 软件包的工具。它采用软件包切片的概念，从软件包中提取最小且互补的文件集。Chisel 能创建高度定制的 Ubuntu 发行版切片，适合构建小型但功能完整的容器镜像。这个工具可以帮助用户获取 Ubuntu 的核心部分，实现精简与功能的平衡。

访问官网访问官网GithubGithub
介绍相关项目

chisel Snap Build Tests

Chisel

Chisel是一个用于裁剪和切割Debian软件包的工具！

它基于软件包切片的概念 - 这些切片是最小的、互补的、松耦合的文件集合，基于软件包的元数据和内容。切片本质上是Debian软件包的子集，具有自己的内容和对其他内部和外部切片的依赖集。

pkg-slices

a-slice-of-ubuntu

这张图描述了一个简单的情况，其中软件包A和B都被分解成多个切片。在软件包层面，B依赖于A，但实际上，A中可能有一些B并不真正需要的文件（例如，B的正常运行不需要A_slice3）。有了这种切片定义，Chisel能够提取高度定制和专门化的Ubuntu发行版切片，可以将其视为一块石头，我们可以从中雕刻和提取运行应用程序所需的小而相关的部分。这非常适合用于创建更小但功能同样完整的容器镜像。

"雕塑在我开始工作之前就已经完整地存在于大理石块中。它已经在那里了，我只需要凿掉多余的材料。"

- 米开朗基罗

最终，这就像拥有一片Ubuntu - 只获取你所需要的。你可以鱼和熊掌兼得！

使用Chisel

要安装最新版本的Chisel，请运行以下命令：

go install github.com/canonical/chisel/cmd/chisel@latest

Chisel通过chisel <命令>来调用。要获取更多信息：

  • 要查看帮助摘要，请输入chisel -h。
  • 要查看所有命令的简短描述，请输入chisel help --all。
  • 要查看某个命令的详细信息，请输入chisel help <命令>或chisel <命令> -h。

示例命令

Chisel依赖于一个切片数据库，该数据库按Ubuntu版本进行索引。

chisel cut --release ubuntu-22.04 --root myrootfs/ libgcc-s1_libs libssl3_libs

在这个例子中，Chisel会查找Ubuntu Jammy存档，获取提供的软件包，并根据"ubuntu-22.04" chisel-releases分支中可用的切片定义，仅将所需的切片安装到myrootfs文件夹中。

参考

Chisel发布

如上所述，Chisel依赖于软件包切片。这些切片需要在执行chisel命令之前定义。

默认情况下，Chisel会查找其中央chisel-releases数据库，其中软件包切片按Ubuntu版本定义和索引。发布版本由分支名称标识。例如：

chisel cut --release ubuntu-22.10 ...

将告诉Chisel在chisel-releases仓库的"ubuntu-22.10"分支中查找chisel.yaml文件。这个文件将指示Chisel从相应的Ubuntu存档的Kinetic发布中获取所请求的软件包切片，这些切片在同一分支中定义。

另外，也可以通过指定路径而不是分支名称来让Chisel指向自定义的本地Chisel发布。例如：

chisel cut --release release/ ...

Chisel发布配置

每个Chisel发布必须有一个"chisel.yaml"文件。

chisel.yaml:

format: <chiselReleaseFormat>

archives:
    ubuntu:
        # Chisel要查找的Ubuntu存档
        version: <ubuntuRelease>

        # 要查找的Ubuntu存档的类别/组件
        components: [<componentName>, ...]

        # 要查找的Ubuntu存档的pocket/套件
        suites: [<pocket>, ...]

示例：

format: v1

archives:
    ubuntu:
        version: 22.04
        components: [main, universe]
        suites: [jammy, jammy-security, jammy-updates]
        public-keys: [ubuntu-archive-key-2018]

public-keys:
    # Ubuntu Archive Automatic Signing Key (2018) <ftpmaster@ubuntu.com>
    # rsa4096/f6ecb3762474eda9d21b7022871920d1991bc93c 2018-09-17T15:01:46Z
    ubuntu-archive-key-2018:
        id: "871920D1991BC93C"
        armor: |
            -----BEGIN PGP PUBLIC KEY BLOCK-----

            mQINBFufwdoBEADv/Gxytx/LcSXYuM0MwKojbBye81s0G1nEx+lz6VAUpIUZnbkq
            dXBHC+dwrGS/CeeLuAjPRLU8AoxE/jjvZVp8xFGEWHYdklqXGZ/gJfP5d3fIUBtZ
            HZEJl8B8m9pMHf/AQQdsC+YzizSG5t5Mhnotw044LXtdEEkx2t6Jz0OGrh+5Ioxq
            X7pZiq6Cv19BohaUioKMdp7ES6RYfN7ol6HSLFlrMXtVfh/ijpN9j3ZhVGVeRC8k
            KHQsJ5PkIbmvxBiUh7SJmfZUx0IQhNMaDHXfdZAGNtnhzzNReb1FqNLSVkrS/Pns
            AQzMhG1BDm2VOSF64jebKXffFqM5LXRQTeqTLsjUbbrqR6s/GCO8UF7jfUj6I7ta
            LygmsHO/JD4jpKRC0gbpUBfaiJyLvuepx3kWoqL3sN0LhlMI80+fA7GTvoOx4tpq
            VlzlE6TajYu+jfW3QpOFS5ewEMdL26hzxsZg/geZvTbArcP+OsJKRmhv4kNo6Ayd
            yHQ/3ZV/f3X9mT3/SPLbJaumkgp3Yzd6t5PeBu+ZQk/mN5WNNuaihNEV7llb1Zhv
            Y0Fxu9BVd/BNl0rzuxp3rIinB2TX2SCg7wE5xXkwXuQ/2eTDE0v0HlGntkuZjGow
            DZkxHZQSxZVOzdZCRVaX/WEFLpKa2AQpw5RJrQ4oZ/OfifXyJzP27o03wQARAQAB
            tEJVYnVudHUgQXJjaGl2ZSBBdXRvbWF0aWMgU2lnbmluZyBLZXkgKDIwMTgpIDxm
            dHBtYXN0ZXJAdWJ1bnR1LmNvbT6JAjgEEwEKACIFAlufwdoCGwMGCwkIBwMCBhUI
            AgkKCwQWAgMBAh4BAheAAAoJEIcZINGZG8k8LHMQAKS2cnxz/5WaoCOWArf5g6UH
            beOCgc5DBm0hCuFDZWWv427aGei3CPuLw0DGLCXZdyc5dqE8mvjMlOmmAKKlj1uG
            g3TYCbQWjWPeMnBPZbkFgkZoXJ7/6CB7bWRht1sHzpt1LTZ+SYDwOwJ68QRp7DRa
            Zl9Y6QiUbeuhq2DUcTofVbBxbhrckN4ZteLvm+/nG9m/ciopc66LwRdkxqfJ32Cy
            q+1TS5VaIJDG7DWziG+Kbu6qCDM4QNlg3LH7p14CrRxAbc4lvohRgsV4eQqsIcdF
            kuVY5HPPj2K8TqpY6STe8Gh0aprG1RV8ZKay3KSMpnyV1fAKn4fM9byiLzQAovC0
            LZ9MMMsrAS/45AvC3IEKSShjLFn1X1dRCiO6/7jmZEoZtAp53hkf8SMBsi78hVNr
            BumZwfIdBA1v22+LY4xQK8q4XCoRcA9G+pvzU9YVW7cRnDZZGl0uwOw7z9PkQBF5
            KFKjWDz4fCk+K6+YtGpovGKekGBb8I7EA6UpvPgqA/QdI0t1IBP0N06RQcs1fUaA
            QEtz6DGy5zkRhR4pGSZn+dFET7PdAjEK84y7BdY4t+U1jcSIvBj0F2B7LwRL7xGp
            SpIKi/ekAXLs117bvFHaCvmUYN7JVp1GMmVFxhIdx6CFm3fxG8QjNb5tere/YqK+
            uOgcXny1UlwtCUzlrSaP
            =9AdM
            -----END PGP PUBLIC KEY BLOCK-----

切片定义

每个Chisel发布版本中，每个Ubuntu软件包只能有一个切片定义文件。所有切片定义文件必须放在"slices"文件夹下，并遵循相同的结构。例如：

slices/B.yaml:

# (必需) 软件包的名称。
# 切片定义文件应相应命名（例如："openssl.yaml"）

package: B

# (必需) 切片列表
slices:

    # (必需) 切片的名称
    slice2:
# （可选）此切片依赖的其他切片列表
essential:
  - A_slice1

# （必需）此切片将安装的包中的文件列表
contents:
    /path/to/content:
    /path/to/another/multiple*/content/**:
    /path/to/moved/content: {copy: /bin/original}
    /path/to/link: {symlink: /bin/mybin}
    /path/to/new/dir: {make: true}
    /path/to/file/with/text: {text: "Some text"}
    /path/to/mutable/file/with/default/text: {text: FIXME, mutable: true}
    /path/to/temporary/content: {until: mutate}

# （可选）变异脚本，用于重现维护者脚本，
# 基于Starlark（https://github.com/google/starlark-go）
mutate: |
    foo = content.read("/path/to/temporary/content")
    content.write("/path/to/mutable/file/with/default/text", foo)

示例：

package: mypkg

slices:
    bins:
        essential:
            - mypkg_config

        contents:
            /bin/mybin:
            /bin/moved:  {copy: /bin/original}
            /bin/linked: {symlink: /bin/mybin}

    config:
        contents:
            /etc/mypkg.conf: {text: "The configuration."}
            /etc/mypkg.d/:   {make: true}

要查找更多真实切片定义文件的示例（并贡献您自己的）， 请访问https://github.com/canonical/chisel-releases。

路径类型

如上例所示，切片内容下列出的路径可以包含额外信息来标识预期的内容类型：

  • make：一个true或false布尔值，用于指定是否必须创建该路径。 示例：/etc/mypkg.d/: {make: true}指示Chisel创建"/etc/mypkg.d/"目录（包括父目录）。 注意：为使make有效，提供的路径必须以"/"结尾。
  • mode：一个32位无符号整数，表示路径模式。 示例：/etc/dir/sub/: {make: true, mode: 01777}指示Chisel以"01777"模式创建"/etc/dir/sub/"目录。
  • copy：一个字符串，指向被复制内容的原始路径。 示例：/bin/moved: {copy: /bin/original}指示Chisel将包中的"/bin/original"文件复制到"/bin/moved"。
  • text：要写入提供的文件路径的字符序列。 示例：/tmp/file1: {text: data1}将指示Chisel将"data1"写入文件"/tmp/file1"。
  • symlink：一个字符串，指向被链接内容的原始路径（源）。 示例：/bin/linked: {symlink: /bin/mybin}将指示Chisel创建指向现有文件"/bin/mybin"的符号链接"/bin/linked"。
  • mutable：一个true或false布尔值，用于指定内容是否可变，即从deb中提取后是否可以更改。 示例：/tmp/file1: {text: data1, mutable: true}指示Chisel用"data1"填充"/tmp/file1"，同时让Chisel知道此文件的内容可以通过变异脚本进行修改。
  • until：接受mutate值，表示指定的内容将在执行变异脚本后被Chisel删除。 示例：/tmp/file1: {text: data1, until: mutate}指示Chisel在安装时用"data1"填充文件"/tmp/file1"，但在执行切片的变异脚本后立即删除它。 注意：虽然此选项可以与通配符结合使用（例如/tmp/file*: {until: mutate}），但不能用于删除非空目录。
  • arch：接受已知架构列表，用于标识仅适用于某些架构的内容。 示例：/usr/bin/hello: {arch: amd64}将指示Chisel仅在制作amd64文件系统时提取并安装"/usr/bin/hello"文件。

待办事项

  • 尽可能保留所有权
  • 归档的GPG签名检查
  • 为归档测试使用模拟服务器
  • 功能测试

常见问题

我可以使用任意包名吗？

不可以，包名必须反映归档中的包名，以便有一个单一的命名空间来记住和遵守。

我尝试使用不同的Ubuntu版本，但失败了？

目前映射是手动的。请告诉我们，我们会修复它。

我可以在Chisel发布中使用多个仓库吗？

目前不行，但可能最终会支持。

我可以使用非Ubuntu仓库吗？

目前不行，但最终会支持。

多个切片可以引用相同的路径吗？

可以，但请参见下文。

多个切片可以_输出_相同的路径吗？

可以，只要这些切片属于同一个包，或者该路径根本不是从包中提取的（非复制），且显式内联定义完全匹配。

是否保留文件所有权？

目前不会，但将来会支持。

相关项目
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务
投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号