Alpine Linux 操作系统
一、Alpine Linux 简介
Alpine Linux 是一款独立的非商业性的通用 Linux 发行版,关注于安全性、简单性和资源效率。
Alpine Linux 围绕 musl libc 和 busybox 构建。这使得它比传统的 GNU/Linux 发行版更小,更节省资源。一个容器只需不超过 8 MB 的空间。而在磁盘中的最小安装仅要大约 130 MB 的存储空间。尽管体积很小,Apline 提供了完整的 Linux 环境,其存储库中还包含了大量的软件包备选。除此之外,Alpine 还对软件包进行了缩减和拆分,以使用户能够对安装内容有更精确的控制,进一步帮助减少安装体积并提高效率。
Alpine Linux 设计清晰而简练。它采用自有的名为 apk 的包管理器,以 OpenRC 作为初始化(init)系统,安装由脚本驱动。其提供的 Linux 环境简单、清晰且没有任何「噪音」。然后,用户可以基于此添加项目所需的软件包。因此,在各种应用场景下,Alpine 的设计都不会为用户带来麻烦。
Alpine Linux 在设计时注重安全性。内核采用了一个非官方的 grsecurity/PaX 移植版本(3.8 版本已终止对 grsecuiry 移植版本的支持),并且所有用户空间的二进制文件被编译为位置独立可执行文件(Position Independent Executables)并启用堆栈粉碎保护。这些积极的安全功能可有效防止某些种类的 0-day 攻击。
官网:https://www.alpinelinux.org/
特点:
1、小巧:基于musl libc 和 busybox,和 busybox一样小巧,最小的Docker镜像只有5MB。
2、安全:面向安全的轻量发行版
3、简单:提供APK包管理工具,软件的搜索、安装、删除、升级都非常方便。
4、适合容器使用:由于小巧、功能完备,非常适合作为容器的基础镜像。
不同版本:
STANDARD:最小的可启动镜像,需要网络才能安装。
EXTENDED:包括最常用的软件包。适用于路由器和服务器。从RAM运行。扩展版本,带有更多软件包。
NETBOOT:netboot的内核、initramfs和modloop。
MINI ROOT FILESYSTEM:最小系统版本,仅包含内核,只用于构建Docker镜像。
VIRTUAL:与STANDARD类似,但更小,更适合虚拟系统使用。
XEN:内置XEN Hypervisor支持。
RASPBERRY PI:带有树莓派内核的版本。
GENERIC ARM:带有ARM内核,带有uboot加载器。
二、apk包管理
1. 镜像源配置
官方镜像源列表:http://dl-cdn.alpinelinux.org/alpine/MIRRORS.txt
MIRRORS.txt中是当前Alpine官方提供的镜像源(Alpine安装的时候系统自动选择最佳镜像源)
国内镜像源
- 清华TUNA镜像源:https://mirror.tuna.tsinghua.edu.cn/alpine/
- 中科大镜像源:http://mirrors.ustc.edu.cn/alpine/
- 阿里云镜像源:http://mirrors.aliyun.com/alpine/
配置阿里云镜像源方法:
a. 编辑 /etc/apk/repositories
b. 将里面 dl-cdn.alpinelinux.org 的 改成 mirrors.aliyun.com ; 保存退出即可
sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories
2. apk包管理命令
apk --help 查看完整的包管理命令
apk info 列出所有已安装的软件包
apk update 更新最新镜像源列表
apk upgrade 升级指定软件包
apk search 搜索可用软件包,搜索之前最好先更新镜像源
apk add 从仓库中安装最新软件包,并自动安装必须的依赖包,也可以从第三方仓库添加软件包
--no-cache 不使用本地镜像源缓存,相当于先执行update,再执行add
-U 下载该包的最新版本
apk del 卸载并删除指定软件包
三、Alpine服务管理
Alpine Linux使用OenRC作为其初始化系统
rc-update # 主要用于不同运行级增加或者删除服务
add <service> <runlevel>
del <service> <runlevel>
rc-service # 主用于管理服务的状态
<service> <start stop restart>
rc-status # 要检查服务及其设置的运行级别
rc <runlevel> # 更改运行级别
可用运行级别:
default #未指定时则默认该级别
hotplugged
manual
特殊运行级别:具体参考上方的官方文档,这里不多做解释。
四、Alpine编译软件注意事项
1、使用国内镜像,加速下载
2、安装 autoconf(无 configure 脚本时):apk add --no-cache -U autoconf
3、安装 C 编译器:apk add --no-cache -U gcc、apk add --no-cache -U libc-dev
4、安装 make
5、安装 linux 内核文件头 linux-headers:apk add --no-cache -U linux-headers
6、报:
/usr/lib/gcc/x86_64-alpine-linux-musl/8.3.0/../../../../x86_64-alpine-linux-musl/bin/ld: cannot find Scrt1.o: No such file or directory
/usr/lib/gcc/x86_64-alpine-linux-musl/8.3.0/../../../../x86_64-alpine-linux-musl/bin/ld: cannot find crti.o: No such file or directory
/usr/lib/gcc/x86_64-alpine-linux-musl/8.3.0/../../../../x86_64-alpine-linux-musl/bin/ld: cannot find -lssp_nonshared
错误时需要安装 libc-dev:apk add --no-cache -U libc-dev
7、报:No curses library functions found,需安装 ncurses-dev:apk add --no-cache -U ncurses-dev
8、报:Cannot locate header file libintl.h,需安装 gettext-dev:apk add --no-cache -U gettext-dev
9、安装 curl-dev 和 openssl-dev 时报:
ERROR: unsatisfiable constraints:
libressl-dev-2.7.5-r0:
conflicts: openssl-dev-1.0.2r-r0[pc:libcrypto=2.7.5] openssl-dev-1.0.2r-r0[pc:libssl=2.7.5] openssl-dev-1.0.2r-r0[pc:openssl=2.7.5]
satisfies: curl-dev-7.61.1-r2[libressl-dev] libssh2-dev-1.8.2-r0[pc:libcrypto] libssh2-dev-1.8.2-r0[pc:libssl]
openssl-dev-1.0.2r-r0:
conflicts: libressl-dev-2.7.5-r0[pc:libcrypto=1.0.2r] libressl-dev-2.7.5-r0[pc:libssl=1.0.2r] libressl-dev-2.7.5-r0[pc:openssl=1.0.2r]
satisfies: world[openssl-dev] libssh2-dev-1.8.2-r0[pc:libcrypto] libssh2-dev-1.8.2-r0[pc:libssl]
需改成 apk add --no-cache -U libressl-dev
apk add --no-cache -U curl-dev
10、报:configure: error: Invalid C++ compiler or C++ compiler flags
需安装:apk add --no-cache -U g++
he -U curl-dev
10、报:configure: error: Invalid C++ compiler or C++ compiler flags
需安装:apk add --no-cache -U g++