Opkg存储库

概述

从4.4版开始，Artifactory支持Opkg存储库。一个作为一个成熟的Opkg存储库，Artifactory生成的索引文件完全兼容Opkg客户端。

Artifactory对Opkg的支持包括:

能够从Artifactory从本地和远程存储库向Opkg客户端提供ipk包。
的ipk包的元数据计算局部存储库．
访问远程Opkg资源(例如2022世界杯阿根廷预选赛赛程downloads.openwrt.org）通过远程存储库它们提供了常用的代理和缓存功能。
提供可被Opkg客户端用于验证包的GPG签名。
使用Artifactory UI和REST API完成GPG签名的管理。

页面内容

集成的好处

JFrog Artifactory和Opkg库

配置

您只能将Opkg包部署到使用Opkg创建的本地存储库包类型．

您可以从本地或远程Opkg存储库下载包。

局部存储库

c创建一个支持Opkg的新本地存储库基本设置，设置包类型是Opkg．

Artifactory支持通用的Opkg索引方案，该方案根据其中的所有ipk包对每个进料位置进行索引。

使用UI部署包

要将Opkg包部署到Artifactory，请在Artifactory Repository Browser中单击部署．

选择Opkg存储库作为目标库,然后上传要部署的文件。

在部署工件之后，您需要等待大约一分钟，以便Artifactory重新计算存储库索引，并在repository Browser中显示您的上载。

远程存储库

您可以从如上所述的本地Opkg存储库或指定为支持Opkg包的远程存储库下载ipk包。

若要指定远程存储库支持Opkg包，需要设置其包类型来Opkg当它创建时。

您可以将远程指向一个特定的提要(Packages文件的位置)，例如。http://downloads.openwrt.org/chaos_calmer/15.05/adm5120/rb1xx/packages/luci

或者你可以指定一些基本级别，并将您的客户端指向其中的相关提要，即url是http://downloads.openwrt.org/chaos_calmer/15.05/opkg.conf文件中有这个条目src adm5120 / rb1xx /包/设计师小金

注意，远程Opkg存储库的索引文件是根据检索缓存周期设置。

配置Opkg客户端与Artifactory一起工作

由于Opkg客户端没有“发布”，为了支持Artifactory提供的gpg签名验证和基本HTTP身份验证，必须使用以下选项进行编译:——enable-gpg启用curl

例如，要在Ubuntu上编译Opkg来支持这些，你可以使用:

编译Opkg

#下载opkg版本(最新版本为0.3.1):wget http://downloads.yoctoproject.org/releases/opkg/opkg-0.3.1.tar.gz tar -zxvf opkg-0.3.1.tar.gz #安装编译依赖项:apt-get update && apt-get Install -y gcc libtool autoconf pkg-config libarchive13 libarchive-dev libcurl3 libcurl4-gnutls-dev libssl-dev libgpgme11-dev如果你下载的版本中没有配置脚本，你需要先调用。/autogen.sh。/configure——with-static-libopkg——disable-shared——enable-gpg——enable-curl——prefix=/usr && make && sudo make install

每个Opkg提要对应于Artifactory中的一个路径，您选择将ipk包上载到该路径。这就是Packages索引的写入位置。

例如，您可以将每个这样的提要添加到您的opkg.conf(默认位置为/etc/opkg/opkg.conf)文件，其中的条目如下:

Opkg进料位置

SRC artifactory-armv7a http://prod.mycompany:8080/artifactory/opkg-local/path/to/my/ipks/armv7a SRC artifactory-i386 http://prod.mycompany:8080/artifactory/opkg-local/path/to/my/ipks/i386

签名Opkg包索引

Artifactory使用您的GPG公钥和私钥对Opkg包索引进行签名和验证。

要了解如何生成GPG密钥对并上传到Artifactory，请参考GPG签署．

一旦您有了GPG密钥对，为了让Opkg验证使用上传到Artifactory的私钥创建的签名，您需要将相应的公钥导入Opkg的密钥链(需要gnupg）.

导入gpg密钥到Opkg的钥匙链

mkdir /etc/opkg gpg——no-options——no-default-keyring——keyring /etc/opkg/trusted.GPG——secret-keyring /etc/opkg/secring.GPG——trustdb-name /etc/opkg/trustdb. txt导入key.pub

导入密钥后，需要添加check_signature选项在你的opkg.conf文件中添加以下内容条目:

Opkg签名验证

选项check_signature为true

认证访问服务器

如果您需要访问需要用户名和密码的受保护的Artifactory服务器，您可以在您的opkg.conf通过添加'http_auth”选择:

使用凭据访问Artifactory

选项http_auth user:密码

加密密码

您可以使用中所述的加密密码使用安全密码．

REST API支持

Artifactory REST API为签名密钥和重新计算存储库索引提供了广泛的支持，如下所示: