Arch Linux 中的 AUR 是什么？您应该使用它吗？

mikes zhang

已于 2023-06-28 20:32:05 修改

阅读量721

点赞数

分类专栏： LINUX 运维文章标签： linux 运维服务器

于 2023-06-28 20:31:48 首次发布

本文链接：https://blog.csdn.net/wlcs_6305/article/details/131444350

版权

运维同时被 2 个专栏收录

37 篇文章 1 订阅 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

LINUX

41 篇文章 5 订阅

订阅专栏

Arch Linux 的 AUR 提供了大量的社区驱动软件包，但也存在潜在风险。本文介绍了如何评估 AUR 包的安全性，包括检查 PKGBUILD 文件、用户评论、活动日期和上游 URL，以及参与 AUR 社区的重要性，以确保安全使用 AUR。

摘要由CSDN通过智能技术生成

在这里插入图片描述
Arch Linux AUR 存储库包含社区驱动的软件，如果您采取一些简单的预防措施，就可以安全使用。即使您不懂 shell 脚本，也可以使用一些指标来判断包是否安全。
AUR 是 Arch Linux 皇冠上的宝石之一，提供了数千个附加软件包。但是这个用户驱动的存储库使用起来安全吗，还是应该避免使用它？

什么是 AUR？

AUR（Arch 用户存储库）是一个社区驱动的软件存储库，为 Arch Linux 用户提供超过 85,000 个软件包。与其他 Arch 存储库（例如 core、extra 和 multilib 存储库）不同，AUR 不托管可立即安装的软件包。事实上，它根本不托管二进制文件或打包软件。

AUR 托管包构建文件，称为 PKGBUILD。这些是由 Arch 工具运行的 shell 脚本makepkg。运行时makepkg，它会查找名为“PKGBUILD”的文件。如果找到，它将打开它并按照其中的说明在您的计算机上创建软件包存档。如果您熟悉在命令行上进行编译，则可以使用 PKGBUILD 文件并makepkg以与 MAKEFILE 和make实用程序类似的方式一起工作。
PK