Alpine Linux 操作系统

Alpine Linux 操作系统

一、Alpine Linux 简介

Alpine Linux 是一款独立的非商业性的通用 Linux 发行版，关注于安全性、简单性和资源效率。
 Alpine Linux 围绕 musl libc 和 busybox 构建。这使得它比传统的 GNU/Linux 发行版更小，更节省资源。一个容器只需不超过 8 MB 的空间。而在磁盘中的最小安装仅要大约 130 MB 的存储空间。尽管体积很小，Apline 提供了完整的 Linux 环境，其存储库中还包含了大量的软件包备选。除此之外，Alpine 还对软件包进行了缩减和拆分，以使用户能够对安装内容有更精确的控制，进一步帮助减少安装体积并提高效率。
 Alpine Linux 设计清晰而简练。它采用自有的名为 apk 的包管理器，以 OpenRC 作为初始化（init）系统，安装由脚本驱动。其提供的 Linux 环境简单、清晰且没有任何「噪音」。然后，用户可以基于此添加项目所需的软件包。因此，在各种应用场景下，Alpine 的设计都不会为用户带来麻烦。
 Alpine Linux 在设计时注重安全性。内核采用了一个非官方的 grsecurity/PaX 移植版本（3.8 版本已终止对 grsecuiry 移植版本的支持），并且所有用户空间的二进制文件被编译为位置独立可执行文件（Position Independent Executables）并启用堆栈粉碎保护。这些积极的安全功能可有效防止某些种类的 0-day 攻击。
官网：https://www.alpinelinux.org/

特点：
1、小巧：基于musl libc 和 busybox，和 busybox一样小巧，最小的Docker镜像只有5MB。
2、安全：面向安全的轻量发行版
3、简单：提供APK包管理工具，软件的搜索、安装、删除、升级都非常方便。
4、适合容器使用：由于小巧、功能完备，非常适合作为容器的基础镜像。
不同版本：
STANDARD：最小的可启动镜像，需要网络才能安装。
EXTENDED：包括最常用的软件包。适用于路由器和服务器。从RAM运行。扩展版本，带有更多软件包。
NETBOOT：netboot的内核、initramfs和modloop。
MINI ROOT FILESYSTEM：最小系统版本，仅包含内核，只用于构建Docker镜像。
VIRTUAL：与STANDARD类似，但更小，更适合虚拟系统使用。
XEN：内置XEN Hypervisor支持。
RASPBERRY PI：带有树莓派内核的版本。
GENERIC ARM：带有ARM内核，带有uboot加载器。

二、apk包管理

1. 镜像源配置

官方镜像源列表：http://dl-cdn.alpinelinux.org/alpine/MIRRORS.txt

MIRRORS.txt中是当前Alpine官方提供的镜像源（Alpine安装的时候系统自动选择最佳镜像源）

国内镜像源

• 清华TUNA镜像源：https://mirror.tuna.tsinghua.edu.cn/alpine/
• 中科大镜像源：http://mirrors.ustc.edu.cn/alpine/
• 阿里云镜像源：http://mirrors.aliyun.com/alpine/

配置阿里云镜像源方法：

a. 编辑 /etc/apk/repositories
b. 将里面 dl-cdn.alpinelinux.org 的 改成 mirrors.aliyun.com ; 保存退出即可

sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories

2. apk包管理命令

apk --help		查看完整的包管理命令
apk info 		列出所有已安装的软件包
apk update  	更新最新镜像源列表
apk upgrade 	升级指定软件包
apk search 		搜索可用软件包，搜索之前最好先更新镜像源
apk add			从仓库中安装最新软件包，并自动安装必须的依赖包,也可以从第三方仓库添加软件包
	--no-cache	不使用本地镜像源缓存，相当于先执行update，再执行add
	-U			下载该包的最新版本
apk del			卸载并删除指定软件包

三、Alpine服务管理

Alpine Linux使用OenRC作为其初始化系统

👉Alpine服务管理官方文档

rc-update      # 主要用于不同运行级增加或者删除服务
	add <service> <runlevel> 
	del <service> <runlevel>
rc-service     # 主用于管理服务的状态
	<service> <start stop restart>
rc-status      # 要检查服务及其设置的运行级别

rc <runlevel>  # 更改运行级别
	可用运行级别:
		default		#未指定时则默认该级别
		hotplugged
		manual
	特殊运行级别:具体参考上方的官方文档，这里不多做解释。

四、Alpine编译软件注意事项

1、使用国内镜像，加速下载
2、安装 autoconf（无 configure 脚本时）：apk add --no-cache -U autoconf
3、安装 C 编译器：apk add --no-cache -U gcc、apk add --no-cache -U libc-dev
4、安装 make
5、安装 linux 内核文件头 linux-headers：apk add --no-cache -U linux-headers
6、报:
    /usr/lib/gcc/x86_64-alpine-linux-musl/8.3.0/../../../../x86_64-alpine-linux-musl/bin/ld: cannot find Scrt1.o: No such file or directory

    /usr/lib/gcc/x86_64-alpine-linux-musl/8.3.0/../../../../x86_64-alpine-linux-musl/bin/ld: cannot find crti.o: No such file or directory

    /usr/lib/gcc/x86_64-alpine-linux-musl/8.3.0/../../../../x86_64-alpine-linux-musl/bin/ld: cannot find -lssp_nonshared
错误时需要安装 libc-dev：apk add --no-cache -U libc-dev

7、报：No curses library functions found，需安装 ncurses-dev：apk add --no-cache -U ncurses-dev
8、报：Cannot locate header file libintl.h，需安装 gettext-dev：apk add --no-cache -U gettext-dev
9、安装 curl-dev 和 openssl-dev 时报：
    ERROR: unsatisfiable constraints:
      libressl-dev-2.7.5-r0:
        conflicts: openssl-dev-1.0.2r-r0[pc:libcrypto=2.7.5] openssl-dev-1.0.2r-r0[pc:libssl=2.7.5] openssl-dev-1.0.2r-r0[pc:openssl=2.7.5]
        satisfies: curl-dev-7.61.1-r2[libressl-dev] libssh2-dev-1.8.2-r0[pc:libcrypto] libssh2-dev-1.8.2-r0[pc:libssl]
      openssl-dev-1.0.2r-r0:
        conflicts: libressl-dev-2.7.5-r0[pc:libcrypto=1.0.2r] libressl-dev-2.7.5-r0[pc:libssl=1.0.2r] libressl-dev-2.7.5-r0[pc:openssl=1.0.2r]
        satisfies: world[openssl-dev] libssh2-dev-1.8.2-r0[pc:libcrypto] libssh2-dev-1.8.2-r0[pc:libssl]
需改成 apk add --no-cache -U libressl-dev
      apk add --no-cache -U curl-dev
    
10、报：configure: error: Invalid C++ compiler or C++ compiler flags
需安装：apk add --no-cache -U g++
he -U curl-dev
    
10、报：configure: error: Invalid C++ compiler or C++ compiler flags
需安装：apk add --no-cache -U g++