apt-ftparchive und Co [was: apt,apt-key und signierte Releasedateien]

[Andreas Pakulat <apaku@gmx.de>]

On 10.Aug 2005 - 21:57:51, Daniel Leidert wrote:
> Am Mittwoch, den 10.08.2005, 18:02 +0200 schrieb Andreas Pakulat:
> > Hmm, ja vllt. komme ich am Wochenende dazu... Ich nutze apt-ftparchive
> > generate hier und das erzeugt leider Release-Dateien ohne MD5 Summe.
> 
> Schau mal in das Bash-Skript auf meinen Seiten. Ich habe das früher mal
> probiert und das funktioniert bzw. sollte funktionieren.

Was mir momentan eigentlich nur noch fehlt ist dein Aufruf der das

apt-ftparchive generate
gpg --armore -b dists/sid/Release 

kapselt - bin ja schreibfaul. Aber dafuer brauch ich keine umfangreichen
Skripte...

> > Die Frage dabei ist natuerlich ob ich dafuer die Config-Datei
> > anpassen muss, aber sowas steht ja auch nirgendwo, oder gibts
> > mittlerweile schon nen ordentliches Howto fuer apt-ftparchive
> > generate?
> 
> JFTR: Ja, das ist leider sehr verteilt. Interessant ist da der Quellcode
> von debarchiver und auch der von debpool. Daneben evtl.
> http://familiasanchez.net/~roberto/?page=debrepository und

Hmm, mal ne kurze Frage zu debarchiver, mein "potato-lile file
structure" die vom FTP-Server bekannte Struktur mit
pool/main/<buchstabe>/<source> und dists/<zweig>/main/<arch>? Wenn ja
waere das noch was fuer mich, denn das "einsortieren" der Pakete ist
immer so "langweilig" ;-)

Hach, Frage selbst beantwortet denke ich, fuer die pool-Struktur ist
dann wohl eher debpool zustaendig... Die Frage ist: Macht das analog
automatisch die Einordnung in die pool-Struktur? 

> man apt-ftparchive (da steht ja auch alles zur apt-ftparchive.conf).

Mir war so gewesen als ob da "frueher" kaum was drin stand und auch
heute fehlt IMHO ein ordentliches Beispiel... Ich hatte jedenfalls
einige Muehe das ganze so hinzubekommen das es funktioniert wie ich es
mir vorstelle..

> > Oh halt, man sollte doch manchmal wieder in die Doku gucken... Da gibts
> > ne Option fuer. Also apt-ftparchive ist "gerettet" :-) Sprich wenn ich
> > jetzt die erzeugte Release-Datei nehme mit meinem Schluessel signiere
> > und dann den Schluessel mit apt-key importiere sollte das mit meinem
> > Repository klappen oder?
> 
> Eigentlich schon.

Korrekt, nachdem ich den passenden gpg-Aufruf gefunden hab looft das wie
geschmiert. Und das Release.gpg von marillat ueber den Proxy geht heute
auch...

Andreas

-- 
Look afar and see the end from the beginning.