wolfetti/reprepro

Reprepro Docker容器

本容器是reprepro（及附属包）的完整工作安装，允许你通过最小配置在5分钟内创建Debian软件包仓库。它完全可定制，支持在同一容器内配置多个仓库。

你还可以轻松添加由HTML页面、CSS样式和JavaScript脚本组成的网站，展示与托管仓库相关的内容。此外，容器提供便捷脚本以自动化镜像包的部署和更新，适用于手动启动或与各类CI/CD工具集成，且这些脚本均可自定义扩展。每个文件夹内都包含README.txt文件，解释内容和用途，方便在Shell环境中随时获取关键信息。

快速设置

1. 生成SSH密钥
   若已有可用密钥，可跳过此步骤：

   bash
   ssh-keygen -t rsa
   

2. 创建GPG密钥对
   若已有符合要求的密钥对，可跳过此步骤。
   警告： 必须使用GPG版本1创建密钥对，否则仓库无法签名文件导致部署失败。密钥需使用RSA算法，至少4096位且无密码。

   • 生成密钥对：

     bash
     gpg1 --homedir /tmp/repo-keys --gen-key
     

   • 列出密钥（获取密钥ID，如3AA5C34371567BD2）：

     bash
     gpg1 --homedir /tmp/repo-keys --list-secret-keys --keyid-format LONG
     

   • 导出公钥（替换示例ID为实际ID）：

     bash
     gpg1 --homedir /tmp/repo-keys --armor --output my-repo.pubkey.gpg --export 3AA5C34371567BD2
     

3. 初始化仓库

   • 启动容器：

     bash
     docker run -d -p 2022:22 -p 8080:80 -v reprepro_data:/repo wolfetti/reprepro
     

   • 安装SSH公钥（根据卷创建和密钥类型调整）：

     bash
     sudo cat /home/your_user/.ssh/id_rsa.pub > /var/lib/docker/volumes/reprepro_data/_data/ssh/authorized_keys
     

   • 设置变量（替换示例值）：

     bash
     REPO_NAME="my-repo"
     GPG_KEY_ID="3AA5C34371567BD2"
     SSH_PORT=2022
     SSH_HOST="localhost"
     

   • 调整GPG文件夹权限：

     bash
     ssh root@$SSH_HOST -p $SSH_PORT "chmod 700 /repo/gnupg /root/.gnupg && chown -R root:root /root/.gnupg /repo/gnupg"
     

   • 更新配置文件：

     bash
     ssh root@$SSH_HOST -p $SSH_PORT "sed -i \"s/YOUR_GPG_KEY_ID/$GPG_KEY_ID/g\" /repo/conf/distributions"
     ssh root@$SSH_HOST -p $SSH_PORT "sed -i \"s/YOUR_GPG_KEY_ID/$GPG_KEY_ID/g\" /repo/gnupg/gpg_sign_key_id"
     ssh root@$SSH_HOST -p $SSH_PORT "sed -i \"s/YOUR_REPO_NAME/$REPO_NAME/g\" /repo/conf/distributions"
     ssh root@$SSH_HOST -p $SSH_PORT "sed -i \"s/YOUR_REPO_NAME/$REPO_NAME/g\" /repo/conf/incoming"
     

   • 复制GPG数据库：

     bash
     scp -P $SSH_PORT /tmp/repo-keys/* root@$SSH_HOST:/repo/gnupg
     

   • （可选）复制公钥到仓库网站：

     bash
     scp -P $SSH_PORT my-repo.pubkey.gpg root@$SSH_HOST:/repo/public/$REPO_NAME.pubkey.gpg
     

   完成！ 你的Debian仓库已准备就绪。

提供的脚本

镜像包含2个脚本，需通过SSH以root用户身份调用（先安装SSH密钥授权）：

1. 镜像更新工具
   手动更新：

   bash
   ssh root@$SSH_HOST -p $SSH_PORT repo-update-mirrors
   

   自动更新（添加到cron每日任务）：

   bash
   ssh root@$SSH_HOST -p $SSH_PORT "ln -s /repo/bin/repo-update-mirrors /repo/cron/cron.daily/"
   

2. 包部署脚本

   • 上传.deb和.changes文件到/repo/incoming：

     bash
     DIR="/your/artifact/folder"
     scp -P $SSH_PORT $DIR/*.deb $DIR/*.changes root@$SSH_HOST:/repo/incoming
     

   • 执行部署：

     bash
     ssh root@$SSH_HOST -p $SSH_PORT "repo-process-incoming $REPO_NAME"
     

其他说明

如需自定义配置，请参考官方reprepro手册。