Встановлюйте пакети без запуску фонових процесів та служб

Іноді встановлення деяких додатків запускає процес або послугу з програми, яка автоматично запускається при встановленні. Як встановити, не запускаючи їх?

Існує трохи хакітний, але досить надійний спосіб зробити це, який я деякий час використовував в сценарії автоматизованої установки.

Спочатку створіть, наприклад /root/fake, каталог , який містить символьні посилання на /bin/trueвиклик:

initctl
invoke-rc.d
restart
start
stop
start-stop-daemon
service
deb-systemd-helper

Ви також можете зробити їх скриптовими сценаріями, які нічого не роблять і не повертають успіх.

Потім включіть цей каталог внизу, $PATHколи встановлюєте пакети:

PATH=/root/fake:$PATH apt-get install whatever

Це лише запобігає запуску / перезапуску демонів, тоді як такі речі, як створення initramfs, все ще робляться.

Пояснення

Сценарії, які виконуються при встановленні та видаленні пакета, виконують invoke-rc.dабо інші згадані команди для запуску та зупинки служб. Однак вони не називають їх абсолютними шляхами (принаймні, я не стикався з таким, який це робить).

Отже, вставляючи підроблені команди "без операції" на початку $PATH, справжні команди ніколи не викликаються.

Оскільки підробляються лише команди, що використовуються для запуску / зупинки служб, все інше, зокрема важливі завдання, такі як оновлення / створення initramfs-зображень, все ще працюють.

Фонові демони починаються з invoke-rc.d, що гарантує, що демон не запускається, якщо його сценарій rc говорить, що він не повинен працювати в поточному рівні системи. Ви можете змінити її уявлення про поточний рівень системи, встановивши змінну середовища RUNLEVEL. Нічого не повинно працювати в рівнях 0 і 6, але виявляється, що invoke-rc.dце помилка і все одно працює, якщо ви використовуєте ці рівні. Більшість демонів не працює в рівні 1, тому ви можете запобігти їх запуску при встановленні так:

sudo RUNLEVEL=1 apt-get install redis-server

Є краще рішення :

cat > /usr/sbin/policy-rc.d <<EOF
#!/bin/sh
exit 101
EOF
chmod a+x /usr/sbin/policy-rc.d

Я вважаю, що вам потрібно використовувати параметр --no-triggersкомандного рядка під час dpkgвстановлення. Щось на зразок цього:

dpkg -i --no-triggers SomeBigPackage.deb

Щоб зробити це налаштування стійким, щоб apt-get installне запускати жодних тригерів, створіть спеціальний файл конфігурації dpkg у /etc/dpkg/dpkg.cfg.d/custom:

# Install packages without starting background processes and services
# See http://askubuntu.com/q/74061  
no-triggers

Зауважте, що dpkg все ще записує триггери як запущені, навіть якщо вони не:

$ sudo apt-get install redis-server 
…
Starting redis-server: redis-server.
$ service redis-server status
redis-server is not running

Крім того, ви можете мати сценарій інсталятора запустити serviceкоманду, щоб вимкнути нову послугу:

service name_of_service stop

Що я в кінцевому підсумку робив, це емуляція того, що робить debootstrap під час встановлення пакунків, за винятком випадків, коли я використовував dpkg-divert:

Спочатку відсуньте справжні файли:

dpkg-divert --add --rename --local /sbin/start-stop-daemon
dpkg-divert --add --rename --local /sbin/initctl

Потім створіть фіктивні версії:

echo \
"#!/bin/sh
echo
echo \"Warning: Fake start-stop-daemon called, doing nothing\"" > "/sbin/start-stop-daemon"
chmod 755 "/sbin/start-stop-daemon"

echo \
"#!/bin/sh
echo
echo \"Warning: Fake initctl called, doing nothing\"" > "/sbin/initctl"
chmod 755 "/sbin/initctl"

Потім зробіть оновлення apt-get, встановіть тощо, а потім очистіть за допомогою:

rm /sbin/initctl /sbin/start-stop-daemon
dpkg-divert --remove --rename /sbin/initctl
dpkg-divert --remove --rename /sbin/start-stop-daemon

Я знаю, що є інші команди, які можна використовувати для зупинки / запуску послуг, але debootstrap дбає лише про те, start-stop-daemonі initctlтому я слідував за цим прикладом.

Швидкий однолінійний:

echo -e '#!/bin/sh\nexit 101' | install -m 755 /dev/stdin /usr/sbin/policy-rc.d && apt-get install **Package** && rm -f /usr/sbin/policy-rc.d