服务器评测
Canonical公司于最近2016年４月发布了一个新的Ubuntu 16.04系统，并且这个系统是长期支持版（LongTerm Support – LTS）．它一如既往地支持debian安装包，但同时它也支持最新的snap安装包．snap安装包是Canonical公司最新发布的一种安装包的格式，它甚至可以在其它的Linux发行版上安装．更多的信息可以在我们的官方开发者网站：https://developer.ubuntu.com/en/desktop/或http://snapcraft.io/查看．
１）什么是snap?
一个snap包：
- 是一个基于squashFS文件系统的文件．它包含应用代码及包含有一个应用特有的叫做snap.yaml的metadata文件．它含有一个只读的文件系统．一旦安装，它会创建一个应用特有可以写的区域，任何其它的应用都不可以访问这个区域
- 它完全独立于系统．在snap包里，它包含了它可以运行的所有需要的库及runtime（比如Python或Java等），并且它可以通过网路更新，同时也可以退回到上一个版本，而不影响系统的其它部分的运行
- 它是受限的．通过安全机制，它具有沙箱的属性，不可以随意访问外部资源，并和系统的其它部分进行隔离．它可以通过良好设计的安全策略和其它的snap进行交交互．
２）16.04桌面支持
如果大家还没自己的16.04的桌面系统，大家可以在地址下载最新的16.04的系统．
从上面的图中，我们可以看出来在16.04的桌面中支持两种格式的安装包：snap及debian．另外我们可以看出，snap包每个安装的应用都是自成一体：每个snap应用包含运行所需要的任何依赖(dependencies)；同时我们可以看出每个snap应用都是互相隔离的（请注意OS也是一个snap）．和debian包相比较，我们可以看出来每个debian应用的安装依赖于其它包的安装；debian应用之间可以不受限制地互相访问而造成安全问题；删除其中的一个debian应用或包可能导致其它的应用不可以正常运行．相比较而言，不同的snap应用可以安装同样一个软件的不同版本（比如一个安装python 2.7，另外一个应用安装python 3.3）而不造成任何的干扰．从理论上讲，一个snap应用可以安装到任何一个Linux的发行版上，因为它不依赖于操作系统及其发布版本．这对于应用的维护来说是非常好的．
目前在如下的Linux发行版上支持snap包的安装．大家如果有兴趣的话，可以试一下．大家甚至可以直接从源代码编译在它上面运行的snapd环境．
Canonical公司目前正在号召全社区把应用移植成为snap包，并最终把操作系统变为Ubuntu core系统，从而打造最安全的操作系统及良好的应用维护．
对于一个All-snap Ubuntu core系统来说（如上面的右图所示），它可以分为两个逻辑部分：
- 只读的最基本的系统
- 这部分包括配置文件，标准目录，库，工具及核心的服务（比如network services, libc, systemd及其它）．系统的这部分是只读的，里面的每个元素不可以被分别更新．这个被称之为＂system-image＂．在一个系统中，这种image可以达到两个及以上．这些最基本的系统是一种root filesystem的形式出现的．在启动后它们之间可以互相roll back，也即如果一个系统启动有问题，可以自动切换到先前的或指定的系统image去．这个部分也是通过snap打包来实现的．
- 可写的snap应用及在其之上的架构(framework)．它们利用上面的系统所提供的服务达成．
３）安装
为了能够使得在Ubuntu 16.04的系统上运行snap应用，我们必须做一些安装．我们直接使用Ctrl+Alt+T打开terminal：
$ sudo apt update $ sudo apt install snapd $ sudo apt install snapcraft
在我们的Ubuntu 16.04系统中，我们必须打开universe，这样我们可以在以后的开发中安装snapcraft工具了．snapcraft是为了我们能够编译一个snap项目而必须的一个工具，尽管在运行时并不需要．它位于下图所示的universe channel中．这个可以在我们的Ubuntu系统中的设置中进行选择：
你也可以通过命令行的方式来添加这个universe的仓库．
在这里，我们简单地介绍一下所使用的术语：
- snapd：它是一个帮我们管理snap安装，卸载及通过事务性更新（transactional update）的一个环境．同时也帮我对老的版本的snap进行垃圾回收（garbage collection）
- snapcraft：这是一个帮我们打包一个snap应用的工具．snapcraft.yaml是用来定义如何把一个应用打包为snap包的yaml文件格式．snapcraft工具利用它打包．
然后，你就可以在我们的terminal中安装及运用一个我们所需要的应用：
$ sudo snap install ubuntu-calculator-app $ ubuntu-calculator-app.calculator
我们可以在我们的电脑的dash中直接运行我们所安装的应用：
如果大家想安装更多的应用的话，可以直接到我们桌面系统的应用商店进行安装：
当一个应用被成功安装以后，我们也可以通过如下的命令来查看：
liuxg@liuxg:~/snappy/desktop/rssreader$ snap list Name Version Rev Developer Notes hello-world 6.3 27 canonical - hello-world-cli 0.1 x1 - hello-xiaoguo 1.0 x2 - rssreader-app 1.0 x2 - snappy-debug 0.23 22 canonical - telegram-sergiusens 0.9.50 x1 - test-license 0.1 x1 - ubuntu-calculator-app 2.1+snap3 5 ubuntucoredev - ubuntu-core 16.04+20160531.11-56 122 canonical - webcam-webui 1.0 x1 -
我们可以从上面看出来所有已经被成功安装过的应用．每个应用被安装后，就有一个自己的Version号码，同时也有一个Rev号码．对于从Ubuntu Store商店里安装后的应用，这个Rev是一个数字号码，比如上面的ubuntu-calculator-app应用的Rev号码是5，单对于其它的不是从商店安装的应用来说，这个号码不是一个数字．
一般来说，我们安装snap应用时在默认的情况下，我们是从stable channel进行安装的．我们可以通过如下的命令从beta/edge channel进行安装：
$ snap install hello --channel-beta
或：
$ snap refresh hello --channel=beta Name Version Rev Developer Notes hello 2.10.1 29 canonical - hello (beta) installed
从上面我们可以看出来，calculator应用也是在里面的．如果大家想知道这个应用是如何实现的，请参考源码：
https://code.launchpad.net/~dpm/ubuntu-calendar-app/snap-all-things
细心的开发者也许会发现，这个应用实际上是使用了同样一个和Ubuntu手机一样的代码．没有做任何的改变．从某种意义上讲，Ubuntu实现了真正意义上的融合(Convergence)应用设计．在为了，我们只需要一个应用的snap包，它就可以直接运行于不同屏幕尺寸上，并自动适配屏幕尺寸从而得到最佳的显示效果．比如在我们的另外一个教程中＂如何把一个qmake的Ubuntu手机应用打包为一个snap应用＂，它展示了如何把一个手机的应用转换为一个可以在桌面系统运行的snap应用．
从另外一个角度上讲，这个snap应用时间上可以部署到任何一个支持snap包安装的Linux的发行版上，只要有它支持snap包，并且它将不依赖于操作系统的版本发布．维护性应该是非常好的．
在通常情况下，一个snap应用每天会在后台检查最新的snap版本，并自动安装．当然，我们也可以通过如下的命令来更新我们的snap应用：
$ snap refresh <snap name>
我们也可以通过如下的命令来rollback到以前的版本（从snapd 2.11版本开始支持）
$ snap revert <snap name>
我们怎么通过命令行来查找我们所需要的snap应用呢？
liuxg@liuxg:~$ snap find calculator Name Version Developer Notes Summary ubuntu-calculator-app 2.1+snap3 ubuntucoredev - Ubuntu Calculator application for the Unity 7 desktop
目前find命令只支持搜索在stable channel的应用．我们可以通过上面的命令来查找在商店里应用名字含有calculator的应用．我们可以通过如下的命令来寻找所有在商店里发布的snap应用：
liuxg@liuxg:~$ snap find Name Version Developer Notes Summary ab 1.0 snappy-test - Test snap with shortest name ag-mcphail 1.0.1 njmcphail - The Silver Searcher - mcphail's build and upstream git version alsa-utils 1.1.0-1 woodrow - Utilities for configuring and using ALSA apktool 2.1.1 ligboy - A tool for reverse engineering 3rd party, closed, binary Android apps. ...
当然，我们也可以通过如下的方法找寻到我们所需要的应用：
liuxg@liuxg:~$ snap find | grep hello hello 2.10 canonical - GNU Hello, the "hello world" snap hello-bluet 0.1 bluet - Qt Hello World example hello-huge 1.0 noise - a really big snap hello-snap 0.01 muhammad - GNU hello-snap, the "Hello, Snap!" snap
４）删除一个snap应用
刚才我们已经成功安装了一个snap应用到我们的桌面系统中．我们现在可以通过如下的命令来删除该应用．我们首先在命令行中显示已经被安装的应用：
liuxg@liuxg:~$ snap list Name Version Rev Developer Notes hello-world 6.1 26 canonical - rssreader 1.0 x1 devmode rssreader-app 1.0 x2 - snaptest 1 x1 devmode snaptest-app 1 x3 devmode ubuntu-calculator-app 2.1+snap3 5 ubuntucoredev - ubuntu-core 16.04+20160531.11-56 122 canonical - webcam-webui 1 x1 -
在上面，我们看到已经安装了ubuntu-calculator-app应用．我们可以通过如下的方法来删除它．
liuxg@liuxg:~$ sudo snap remove ubuntu-calculator-app [sudo] password for liuxg: Done
重新显示我们已经安装的snap应用列表：
liuxg@liuxg:~$ snap list Name Version Rev Developer Notes hello-world 6.1 26 canonical - rssreader 1.0 x1 devmode rssreader-app 1.0 x2 - snaptest 1 x1 devmode snaptest-app 1 x3 devmode ubuntu-core 16.04+20160531.11-56 122 canonical - webcam-webui 1 x1
显然我们再也找不到ubuntu-calculator-app应用了．
更多详情见请继续阅读下一页的精彩内容： http://www.linuxidc.com/Linux/2016-08/134676p2.htm
５）在哪里找到安装的文件
当我们把一个应用到我们的系统中后，我们可以通过如下的命令来查看在我们的系统中所安装的所有的snap应用：
liuxg@liuxg:~$ snap list Name Version Rev Developer Notes hello-world 6.1 26 canonical - rssreader 1.0 x1 devmode rssreader-app 1.0 x2 - snaptest 1 x1 devmode snaptest-app 1 x3 devmode Ubuntu-calculator-app 2.1+snap3 5 ubuntucoredev - ubuntu-core 16.04+20160531.11-56 122 canonical - webcam-webui 1 x1 -
对于一些开发者来说，snap的一些命令可能比较陌生．我们可以通过如下的方法来得到帮助：
$ snap --help # Or use 'snap <command> --help' for help on a specific command
安装好我们的应用后，我们可以在如下的路径找到我们的snap安装文件：
liuxg@liuxg:/var/lib/snapd/snaps$ ls hello-world_26.snap rssreader_x1.snap snaptest-app_x3.snap ubuntu-core_122.snap rssreader-app_x1.snap snaptest-app_x1.snap snaptest_x1.snap webcam-webui_x1.snap rssreader-app_x2.snap snaptest-app_x2.snap ubuntu-calculator-app_5.snap
我们可以通过如下的方法查看系统中的mount的情况：
liuxg@liuxg:~$ mount | grep calculator /var/lib/snapd/snaps/ubuntu-calculator-app_5.snap on /snap/ubuntu-calculator-app/5 type squashfs (ro,relatime)
从上面我们可以看出来，实际上我们是把/var/lib/snapd/snaps/ubuntu-calculator-app_5.snap文件通过mount的方法使之可以在/snap/ubuntu-calculator-app/5目录中可以看见．一般来说，一个snap应用在被成功安装后，它位于/snap/$name/$version/目录中．
liuxg@liuxg:/snap/ubuntu-calculator-app/5$ tree -L 2
.
├── bin
│ └── calculator
├── build
│ └── ubuntu-calculator-app
├── command-calculator.wrapper
├── etc
│ ├── apparmor.d
│ ├── dbus-1
│ ├── default
│ ├── drirc
│ ├── fonts
│ ├── gps.conf
│ ├── gss
│ ├── init
│ ├── init.d
│ ├── ldap
│ ├── pki
│ ├── pulse
│ ├── ucf.conf
│ ├── X11
│ └── xdg
├── lib
│ ├── systemd
│ └── x86_64-linux-gnu
├── meta
│ ├── gui
│ └── snap.yaml
├── usr
│ ├── bin
│ ├── lib
│ └── share
└── var
└── lib
细心的读者也许已经发现，在被mount的目录中的文件就像另外一个Linux的安装文件结构．它实际上是把这个calculator所需要的所有需要的文件安装到同样的一个根目录中，从而摆脱对系统文件的任何需求．理论上讲，我们的应用不会因为系统的升级或版本的变化而造成不能运行的情况．这对于一些软件开发商来说无疑是一个天大的利好！我们今天设计好的软件，在Ubuntu升级为未来的20.4时或其它版本时，我们不需要做任何的修改．这样做有一个非常大的好处就是我们应用的设计完全摆脱了对发行版本的依赖．当然，我们也可以把我们的应用部署到其它的任何一个支持snap包安装的Linux发行版上，它也可以运行得非常好．我们不需要考虑它到底运行的是什么版本的Linux系统及什么版本的发行．
一个snap系统包含一系列的snap应用．每个应用都是独立的，并且都是只读的．每个snap应用都通过下节中描述的interface进行交流．
snap系统将所有的snap应用在/snap/bin中呈现给我们使用．你的系统$PATH中含有这个路径，所有你可以在任何的位置启动你的snap应用：
liuxg@liuxg:/snap/bin$ echo $PATH /usr/local/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games:/snap/bin
当然对于一个snap应用来说，它的snap文件包的大小可能也是非常大的．
-rw-r--r-- 1 liuxg liuxg 122M 7月 12 12:00 ubuntu-calculator-app_2.1+snap3_amd64.snap
从上面可以看出来，我们的snap包的大小达到122M．如果我们想查看我们所在包里面的内容，我们可以通过如下的命令来实现：
$ unsquashfs -l ubuntu-calculator-app_2.1+snap3_amd64.snap | less
squashfs-root squashfs-root/bin squashfs-root/bin/calculator squashfs-root/command-calculator.wrapper squashfs-root/etc squashfs-root/etc/X11 squashfs-root/etc/X11/Xreset squashfs-root/etc/X11/Xreset.d squashfs-root/etc/X11/Xreset.d/README squashfs-root/etc/X11/Xresources squashfs-root/etc/X11/Xresources/x11-common squashfs-root/etc/X11/Xsession squashfs-root/etc/X11/Xsession.d squashfs-root/etc/X11/Xsession.d/20x11-common_process-args squashfs-root/etc/X11/Xsession.d/30x11-common_xresources squashfs-root/etc/X11/Xsession.d/35x11-common_xhost-local squashfs-root/etc/X11/Xsession.d/40x11-common_xsessionrc squashfs-root/etc/X11/Xsession.d/50x11-common_determine-startup squashfs-root/etc/X11/Xsession.d/60x11-common_localhost squashfs-root/etc/X11/Xsession.d/60x11-common_xdg_path ...
我们也可以直接通过如下的命令来得到在snap包中所有的文件：
$ unsquashfs ubuntu-calculator-app_2.1+snap3_amd64.snap $ cd cd squashfs-root # Hack hack hack $ snapcraft snap
我们可以通过最后的命名snapcraft snap来重新打包我们的应用．
我们来看一看我们安装后的应用所占的空间大小：
375M ./ubuntu-calculator-app/
也就是说一个应用安装后的空间大小是350M大小．当然这也依赖于我们所安装的应用类型．针对我们的ubuntu-calculator-app来说，我们在包里把我们所需要的Qt库及其它需要的任何东西都打入到包里面了．对于其它的任何Python应用来说，也是同样的，我们可以把python版本所需要的任何库都打入到我们的包里面．我们根本不需要担心它会不会对其它的应用造成任何的影响．
６）发布我们的应用到商店
我们可以很方便地把我们已经开发好的应用通过＂My Apps＂发布到我们的应用商店．在上传我们的应用时，我们一定要记得选择＂Ubuntu Core＂作为商店来上传．
为了上传一个新的snap应用到商店，我们只需要填入我们所需要的metadata信息及上传我们开发的snap文件即可：
如果您是一个设备制造商或运营上，您甚至可以创建属于自己的store．一个简单的制造商店的snap应用可以在地址找到．
我们也可以通过命令行的方式来发布我们的应用：
$ snapcraft login
我们首先通过上面的命令登陆，让后使用如下的命令上传应用：
$ snapcraft register $ snapcraft upload
在我们上传一个应用时，我们必须先注册一个snap的package名称．具体的操作可以参阅文章＂Learn to make a snap＂中的Store一节．
最后我们通过如下的命令退出:
$ snapcraft logout
７）受限的snap应用
当一个snap应用被安装后，在运行时，它被置于一个受限的安全的沙箱之中，并且每个应用都是互相隔离的．在默认的情况下，每个snap包中的每个应用都可以互相访问对方，并协同工作．但是，如果它访问其它的不在自己包里的应用或其它资源，它将是受限的．
实现这个安全沙箱的技术叫做AppArmor，seccomp及device cgroups．每个应用都有自己的/tmp目录，devpts等．这个受限的设置是由一个叫做snapcraft.yaml的项目文件所定义的．在这个文件中，snap申明它想要访问的资源，系统将会为它生产相应的限制．关于snapcraft.yaml的详细介绍，我们会在以后的文章中逐步介绍．
每个snap应用都有自己受限的文件目录可以访问．我们可以通过安装在store里的hello-world应用来查看这些目录：
$ sudo snap install hello-world $ hello-world.env | grep SNAP
liuxg@liuxg:~$ hello-world.env | grep SNAP SNAP_USER_COMMON=/home/liuxg/snap/hello-world/common SNAP_LIBRARY_PATH=/var/lib/snapd/lib/gl: SNAP_COMMON=/var/snap/hello-world/common SNAP_USER_DATA=/home/liuxg/snap/hello-world/27 SNAP_DATA=/var/snap/hello-world/27 SNAP_REVISION=27 SNAP_NAME=hello-world SNAP_ARCH=amd64 SNAP_VERSION=6.3 SNAP=/snap/hello-world/27
从上面可以看出，我们的应用是可以访问上面的$SNAP_COMMON目录，它对于某个snap应用的所有版本都是一样的．$SNAP_USER_DATA 目录里的数据是可以被我们的应用访问的．另外对于$SNAP_DATA里的数据，需要使用sudo才可以访问．一般来说，作为daemon的service的snap应用是可以访问这个目录里的数据的，因为它们具有sudo的权限．
由于在snap系统中，每个应用的运行是受限的．每个snap应用想访问沙箱以外的资源（或者让自己的资源暴露给其它的snap），它必须要使用interface．interface让我们可以分享一个snap的资源，和其它的snap进行交互及访问我们想得到的硬件资源．一个interface定义了两端之间的交互规则．在两端被称之为plug及slot．我们也可以理解slot为提供放（provider），而plug为消费方（consumer）．我们可以通过自动或手动的方式来把plug和slot一起联系起来．当然，我们也可以删除这种连接．关于如何手动建立这种连接，请参阅我的文章＂WebCam snap应用实例＂．我们可以使用诸如如下的命令来建立一个手动的interface plug及slot的连接：
$ sudo snap connect webcam-webui:camera ubuntu-core:camera
有了interface，我们就可以把两个snap应用连接起来（请注意ubuntu core自己也是一个snap）．我们可以通过interface来连接系统OS来分享共同的资源或一些服务（service）比如OpenGL．作为一个例子，当我们使用snapcraft来生产我们想要的snap文件时，我们想要我们的snap应用最终能够访问我们用户的$HOME文件目录．我们可以通过如下的命令来查看我们已经存在的plug及slot．
liuxg@liuxg:~$ snap interfaces Slot Plug :camera - :cups-control - :firewall-control - :gsettings - :home rssreader-app,snaptest-app :locale-control - :log-observe - :modem-manager - :mount-observe - :network - :network-bind webcam-webui :network-control - :network-manager - :network-observe - :opengl rssreader-app,snaptest-app,ubuntu-calculator-app :optical-drive - :ppp - :pulseaudio - :snapd-control - :system-observe - :timeserver-control - :timezone-control - :unity7 rssreader-app,snaptest-app,ubuntu-calculator-app :x11 -
上面显示了在我的电脑系统中每个snap应用所定义的plug．在上面的左边显示的所有的slot其实是OS snap (ubuntu-core)的尽管显示的很简捷．右边显示的是每个应用所定义的plug.
关于interfaces的更详细的介绍可以参阅我们的文档＂Interfaces＂．在文章里，它详细地介绍每个plugs．当我们的应用需要访问到我们所需要的资源时，在我们的snapcraft.yaml项目文件中，我们必须申明这个权限，这样我们的应用就可以访问到我们所需要的资源．比如，针对我们的snap，如果我们想要访问$HOME目录时，我们可以在snapcraft.yaml中这样定义：
name: foo
apps:
bar:
command: bin/bar
plugs: [ home, unity7 ]
在这里，home及unity7和ubuntu core直接的连接是自动完成的．我们可以在文档Snaps interfaces看到所有的interface及它们是否可以自动连接．有了这样的plugs的定以后，这样我们的snap应用就可以访问到$HOME目录了．否则我们就可能在/var/log/syslog文件中发现denied错误信息．更多关于安全的介绍可以参阅文章＂Snap security policy and sandboxing＂．
另外我们值得指出的是：如果我们想我们的应用还是像我们以前在ubuntu的桌面上运行而不受snap安全机制的限制，我们可以使用如下的命令来安装我们的应用：
$ sudo snap install <package.snap> --devmode
就像上面指出的那样，这是一种在developer mode下的开发．它可以让开发者在起始开发应用时放开安全问题（不受限制）大胆开发．在发布应用时，我们再进行安全的调试．更多这方面的介绍，我们可以参阅文章＂Learn to make a snap＂或文章＂helloworld Snap例程＂．
我们必须注意的是：
Snaps can be uploaded to the edge and beta channels only
关于snapcraft.yaml的知识，我们会在以后的章节中详细介绍，所以大家先不要着急！
虽然每个应用在每次的安装的过程中（比如在upgrade时），都会生产一个新的版本的文件目录，但是有些文件数据在不同的版本之间是共同的，它们在不同的版本运行时是不会改变的的，比如如下的这些目录：
/var/snap/<name>/current/ ← $SNAP_DATA is the versioned snap data directory /var/snap/<name>/common/ ← $SNAP_COMMON will not be versioned on upgrades
总结上面所说的，每个应用和OS及其它应用直接的交互是通过如下的方式进行的：
另外，我们可以使用$ snap interfaces的如下命令得到更多的信息：
$ snap interfaces <snap> to find the slots offered and plugs used by the specified snap. $ snap interfaces <snap>:<slot or plug> for details of only the specified slot or plug. $ snap interfaces -i=<interface> [<snap>] to get a filtered list of plugs and/or slots.
比如，我们使用如下的命令可以得到该应用的所有的plugs:
liuxg@liuxg:~$ snap interfaces telegram-sergiusens Slot Plug :home telegram-sergiusens :network telegram-sergiusens :network-bind telegram-sergiusens :unity7 telegram-sergiusens
当一个应用被更新后，他先前版本的所有的writable区域里的数据（SNAP_USER_DATA及SNAP_DATA）将被自动拷入新的版本的应用中，并被新的版本所使用．
７）如何得到snap帮助
就想我们上面所写的那样，我们可以通过如下命令来得到snap的帮助：
liuxg@liuxg:~$ snap --help
Usage:
snap [OPTIONS] <command>
The snap tool interacts with the snapd daemon to control the snappy software platform.
Application Options:
--version print the version and exit
Help Options:
-h, --help Show this help message
Available commands:
abort Abort a pending change
ack Adds an assertion to the system
change List a change's tasks
changes List system changes
connect Connects a plug to a slot
create-user Creates a local system user
disconnect Disconnects a plug from a slot
find Finds packages to install
help Help
install Install a snap to the system
interfaces Lists interfaces in the system
known Shows known assertions of the provided type
list List installed snaps
login Authenticates on snapd and the store
logout Log out of the store
refresh Refresh a snap in the system
remove Remove a snap from the system
run Run the given snap command
try Try an unpacked snap in the system
针对每个snap下面的命令，我们可以通过如下的方式来得它的帮助信息：
liuxg@liuxg:~$ snap install -h
Usage:
snap [OPTIONS] install [install-OPTIONS] <snap>
The install command installs the named snap in the system.
Application Options:
--version print the version and exit
Help Options:
-h, --help Show this help message
[install command options]
--channel= Use this channel instead of stable
--edge Install from the edge channel
--beta Install from the beta channel
--candidate Install from the candidate channel
--stable Install from the stable channel
--devmode Install the snap with non-enforcing security
通过上面的方法，我们可以对snap命令有更深的理解．
如果大家对开发snap应用感兴趣，但是希望得到别人的帮助，大家可以向snapcraft@lists.snapcraft.io Mailinglist发邮件来参入讨论．同时也可以通过如下的在freenode上的Snappy channel来参入讨论．我们有很多的专家及社区的牛人帮你回答你的问题．另外，我们也可以在AskUbuntu上提出我们的问题．如果大家对参加我们的playpen开发，可以在gitter上参入我们的讨论并交流．更多交流渠道，请参阅我们的连接：https://developer.ubuntu.com/en/snappy/support/．
８）如编译一个snap应用
如果大家已经有一个snap的项目，你只需要：
- 安装snapcraft．请参阅文章的开始部分
- 在项目的根目录下，直接键入”snapcraft”即可．在项目的根目录下通常含有snapcraft.yaml文件或.snapcraft.yaml文件．
Canonical公司已经号召很多的全球开发者开发snap应用．我们已经把已经开发好的应用放在如下的仓库里了．如果大家对这个感兴趣，请安装如下的指令来下载这些应用作为参考：
$ git clone https://github.com/ubuntu/snappy-playpen.git $ cd snappy-playpen
目前已经有如下的项目可以供我们参考：
atom/ idea/ openttd/ tinyproxy/ cloudfoundry-cli/ imagemagick-edge/ plank/ tyrant-unleashed-optimizer/ consul/ imagemagick-stable/ qcomicbook/ ubuntu-clock-app/ dcos-cli/ keepassx/ qdriverstation/ ubuntukylin-icon-theme/ deis-workflow-cli/ kpcli/ ristretto/ vault/ dosbox/ leafpad/ scummvm/ vlc/ ffmpeg/ minetest/ shotwell/ wallpaperdownloader/ galculator/ moon-buggy/ smplayer/ youtube-dl/ gitter-im/ mpv/ snap-template/ heroku/ openjdk-demo/ snaptest/
我们可以直接进入到每个项目的根目录下，键入如下的命令即可：
$ snapcraft
当项目被成功编译完后，我们可以直接在项目的根目录下找到一个扩展名为.snap的文件．这就是我们所需要的snap安装文件．我们可以参照我们上面讲述的方法来安装这个应用．
如果想清除一个snap应用在编译过程中的文件，我们可以打入如下的命令：
$ snapcraft clean
更多关于snapcraft的知识可以参阅它的帮助：
liuxg@liuxg:~$ snapcraft --help
snapcraft
Usage:
...
The available commands are:
help Obtain help for a certain plugin or topic
init Initialize a snapcraft project.
list-plugins List the available plugins that handle different types of part.
login Authenticate session against Ubuntu One SSO.
logout Clear session credentials.
register Register the package name in the store.
tour Setup the snapcraft examples tour in the specified directory,
or ./snapcraft-tour/.
upload Upload a snap to the Ubuntu Store.
The available lifecycle commands are:
clean Remove content - cleans downloads, builds or install artifacts.
cleanbuild Create a snap using a clean environment managed by lxd.
pull Download or retrieve artifacts defined for a part.
build Build artifacts defined for a part. Build systems capable of
running parallel build jobs will do so unless
"--no-parallel-build" is specified.
stage Stage the part's built artifacts into the common staging area.
prime Final copy and preparation for the snap.
snap Create a snap.
Parts ecosystem commands
update Updates the parts listing from the cloud.
define Shows the definition for the cloud part.
search Searches the remotes part cache for matching parts.
Calling snapcraft without a COMMAND will default to 'snap'
在snapcraft打包的过程中，它经历如下的几个阶段：
pull Download or retrieve artifacts defined for a part.
build Build artifacts defined for a part. Build systems capable of
running parallel build jobs will do so unless
"--no-parallel-build" is specified.
stage Stage the part's built artifacts into the common staging area.
prime Final copy and preparation for the snap.
snap Create a snap.
我们可以通过snapcraft来对每个阶段分别处理来查看每一步到底做什么．比如＂snapcraft pull＂等．打包的顺序是按照上面所列举的顺序执行的．更多关于如何打包的过程请参阅连接http://snapcraft.io/create/．
如果大家对如何开发一个Ubuntu桌面的应用感兴趣的话，可以参阅我的文章＂如何把一个qmake的Ubuntu手机应用打包为一个snap应用＂或＂helloworld Snap例程＂．
９）如何运行一个snap应用
我们可以在Dash中运行我们的应用，同时，我们也可以在terminal中通过命令行的方式来启动我们的应用．在我们设计我们的snap应用时，通常我们使用一个叫做snapcraft.yaml的项目文件．我们现在来用一个例子来说明：
snapcraft.yaml
name: snaptest-app
version: 1
summary: This is a summary
description: This is the description
confinement: devmode
apps:
test:
command: desktop-launch $SNAP/lib/x86_64-linux-gnu/bin/snaptest
plugs: [home,unity7,opengl]
parts:
application:
source: ./src
plugin: qmake
qt-version: qt5
build-packages:
- cmake
- gettext
- intltool
- ubuntu-touch-sounds
- suru-icon-theme
- qml-module-qttest
- qml-module-qtsysteminfo
- qml-module-qt-labs-settings
- qtdeclarative5-u1db1.0
- qtdeclarative5-qtmultimedia-plugin
- qtdeclarative5-qtpositioning-plugin
- qtdeclarative5-ubuntu-content1
- qt5-default
- qtbase5-dev
- qtdeclarative5-dev
- qtdeclarative5-dev-tools
- qtdeclarative5-folderlistmodel-plugin
- qtdeclarative5-ubuntu-ui-toolkit-plugin
- xvfb
stage-packages:
- ubuntu-sdk-libs
- qtubuntu-desktop
- qml-module-qtsysteminfo
stage:
- -usr/share/pkgconfig/xkeyboard-config.pc
snap:
- -usr/share/doc
- -usr/include
after: [desktop/qt5]
在上面的snapcraft.yaml文件中，我们的包的名字叫做＂snaptest-app＂．在apps下定义了一个应用叫做＂test＂．那么在命令行中，我们可以通过如下的方式来运行我们的最终的应用：
$ snaptest-app.test
也就是说，我们可以通过<<package-name>>.<<application-name>>来启动我们的应用．如果大家想对snapcraft有更多的了解，请参阅我们录制的视频＂Snapcraft操作演示–教你如何snap一个应用＂
特别值得指出的是：如果一个snap的包名和应用的名称是完全一致的，那么你可以直接打入包名来运行这个应用．比如：
hello-world:
$ cat meta/snap.yaml
name: hello-world
version: 6.1
architectures: [ all ]
summary: "The 'hello-world' of snaps"
description: |
This is a simple snap example that includes a few interesting binaries
to demonstrate snaps and their confinement.
* hello-world.env - dump the env of commands run inside app sandbox
* hello-world.evil - show how snappy sandboxes binaries
* hello-world.sh - enter interactive shell that runs in app sandbox
* hello-world - simply output text
apps:
env:
command: bin/env
evil:
command: bin/evil
sh:
command: bin/sh
hello-world:
command: bin/echo
从上面我们可以看出来，包名和应用的名称都是hello-world，那么我们可以直接使用hello-world来运行这个应用．对于其它的应用来说，我们必须使用诸如hhello-world.env来运行．
１０）如何让我们的系统恢复到没有snap安装的起始状态
我们在开发snap的过程中，我们发现经常可能的情况是一个snap占用太多的空间．加之如果有多个版本被安装的话（每次安装都会生产一个新的版本），那么我们硬盘的空间占用将会变得很大．如果我们去手动去除这些版本的话，非常麻烦．我们可能需要用到umount，并且容易造成如下目录中的文件：
/var/lib/snapd/state.json
的破损，以至于我们在正常使用snap list命令不能产生我们想要的结果．那么我们如何处理这个问题呢？
我们可以在如下的地址获取我们想要的脚本：
git clone https://github.com/zyga/devtools/
让后运行如下下载的命令：
$ sudo ./reset-state
我们按照命令所指出的提示进行操作．这样我们就可以把我之前所有已经安装过的snap应用及环境都删除．我们的系统恢复到原来没有安装过任何snap的状态！
１１）更多的学习资源
我们可以通过如下的方法得到我们需要的例程：
$ sudo apt update $ sudo apt install snapd snapcraft snapcraft-examples
当然我们也可以直接把snapcraft源码下载下来：
$ git clone https://github.com/snapcore/snapcraft
我们可以在snapcraft的目录下的＂demos＂目录下找到所有的例程．我们可以从这些例程中学习如何使用snapcraft来打包我们的应用．
我们也可以通过如下的方式得到我们已经开发好的应用的源码：
$ git clone https://github.com/ubuntu/snappy-playpen
snapcraft tour:
$ snapcraft tour Snapcraft tour initialized in ./snapcraft-tour/ Instructions are in the README, or http://snapcraft.io/create/#tour
我们可以在我们的home里的snapcraft-tour目录中找到我们所需要学习的例程．
我们可以利用这些资源来参考学习所有已经有的应用．
- https://github.com/snapcore/snapcraft/tree/master/docs
- https://github.com/snapcore/snapd/tree/master/docs
- https://developer.ubuntu.com/en/desktop/
- https://developer.ubuntu.com/en/snappy/
- http://snapcraft.io/
- https://developer.ubuntu.com/en/desktop/examples/#snap-qt
更多Ubuntu相关信息见Ubuntu 专题页面 http://www.linuxidc.com/topicnews.aspx?tid=2
本文永久更新链接地址：http://www.linuxidc.com/Linux/2016-08/134676.htm
