自己解凍スクリプトを使用してソフトウェアとデータをパッケージ化する方法

[[438295]]

[51CTO.com クイック翻訳]場合によっては、パッケージマネージャーを使用せずにデータやソフトウェアをユーザーに配布するための高速かつ信頼性の高い方法が必要になることがあります (たとえば、エンドユーザーにアプリケーションをインストールするためのルートアクセス権がない場合があります)。

この問題はコンテナとPodman、またはDockerを使用することで解決できますが、ターゲットシステムでこれらが利用できない場合はどうなるでしょうか？また、アプリケーションがベアメタル環境で正しく動作することが要件の1つである場合はどうなるでしょうか？

pip で Python を使用することもできます (Python 以外の成果物もパッケージ化できることはご存知でしょう)。ただし、インストールの制限 (仮想環境または --user オプション) が発生する可能性があり、Python コードをパッケージ化するための定型コードが必要になることは言うまでもありません。

この記事では、権限昇格を必要としない自己解凍スクリプトを作成するための、非常に小さいながらも効果的な手法を紹介します。

データを設定する

Damiaan Zwietering 氏は、COVID-19 に関する優れた Git コードリポジトリを公開しています。データと可視化ツール（Jupyter ブックと Excel スプレッドシート）は揃っていますが、インストーラーがありません。もし、ユーザーにこのリポジトリを公開したいものの、Git にアクセスできない場合は、自己解凍型のインストーラーを作成すればいいでしょう。

実際には、配布したいデータは既に存在します。ただし、処理するサンプルデータもいくつかあるため、まずリポジトリをホームディレクトリにクローンします。

 $ git クローン https://gitlab.com/dzwietering/corona.git

現時点では大量のデータとそれほど浅くないディレクトリ構造がありますが、`git archive` コマンドを使用して .tar ファイルを作成できます。

 $ cd $HOME / コロナ
$ git アーカイブ--verbose --output $tempdir/corona.tar.gz HEAD

この例では、パッケージ化されたファイルはユーザーと共有するファイルです。

自己解凍スクリプトの構造

自己解凍スクリプトは次の部分で構成されます。

1. ユーザーがデータを抽出するのに役立つコード（「ペイロード」）

2. スクリプトから抽出されるデータ（抽出対象）が抽出されるアンカーポイント。

3. 後続のデータのアンカーポイントの位置を抽出します。

Bash は、このようにスクリプトを定義するのに非常に優れていることが証明されています。

ペイロードを作成する

一つのアイデアです。配布したいデータが、多数のスクリプトとデータを含むディレクトリだとします。権限と構造はそのままに、ユーザーが自分のホームディレクトリに「解凍」できるようにしたいとします。

tarコマンドは動作するように思えます。しかし、ユーザーがtarの使い方を知らない場合や、tarballファイルをマウントする際に特別なオプション（特定のファイルのみを抽出するなど）が必要な場合を考えてみましょう。

もう1つの問題は、.tarアーカイブがバイナリファイルであることです。メールで送信する場合は、安全な送信のためにUuencodeまたはBase64を使用して正しくエンコードする必要があります。

どうすればいいでしょうか？.tarファイルを捨てずに、Bashスクリプト（すぐに作成します）に追加できるように準備しておきましょう。

 $ base64 $tempdir/corona.tar.gz > $tempdir/corona_payload
 $ ファイル $tempdir/corona_payload
 /tmp/tmp.8QNdzdKEkG/corona_payload: ASCIIテキスト

.tar ファイルからデータを抽出する

すべてのコンテンツを新しいディレクトリに移動できます。

 $newbase=$HOME/コロナデータ
$ テスト ! -d $newbase && /bin/mkdir --parents --verbose $newbase  
 $ tar --directory $newbase \  
 --file corona.tar.gz --extract --gzip --verbose

あるいは、対策、試行、テストのリストなど、その一部のみを抽出することもできます。

 $newbase=$HOME/コロナデータ
$ テスト ! -d $newbase && /bin/mkdir --parents --verbose $newbase  
 $ tar --directory $newbase --file corona.tar.gz \  
 --extract --gzip --verbose 測定実験テスト

この演習では、すべてのコンテンツがベースディレクトリ (例: $HOME) に抽出され、次の結果になりました。

 $HOME/$COVIDUSERDIR

自己解凍スクリプトの解析

以下は自己解凍型スクリプトのコードです。このスクリプトをご自身のGitリポジトリに保存し、他のデプロイメント環境で再利用できます。以下の点にご注意ください。

SCRIPT_END は、スクリプト内のペイロードの開始位置です。
ユーザー入力をクリーンアップします。
メタデータがどこにあるかがわかったら、それをスクリプト ($0) から抽出し、バイナリコードに再デコードして解凍します。

 #!/usr/bin/env バッシュ
# 著者: ホセ・ビセンテ・ヌニェス
SCRIPT_END=$(/bin/grep --max-count 2 --line-number ___END_OF_SHELL_SCRIPT___ "$0"| /bin/cut --field 1 --delimiter :| /bin/tail -1)|| exit 100  
 ((SCRIPT_END+=1))
ベースディレクトリ=
 while test -z "$basedir" ; 実行する
read -r -p "$HOMEを基準として、COVID-19データをどこに抽出しますか？（例：mydata -> $HOME/mydata。中止するにはCTRL-Cを押してください）" basedir
終わり
:<<ドキュメント
ユーザー入力をサニタイズします。これは非常に制限的なので、実際のアプリケーションの要件によって異なります。
ドキュメント
CLEAN=${basedir//_/}
クリーン=${クリーン// /_}
クリーン=${クリーン//[^a-zA-Z0-9_]/
 if [ ! -d "$HOME/$CLEAN" ]; then  
 echo "[INFO]: ディレクトリ $HOME/$CLEAN を作成しようとします"  
 if ! /bin/mkdir --parent --verbose "$HOME/$CLEAN"; then  
 echo "[エラー]: $HOME/$CLEAN の作成に失敗しました"  
出口100
フィ
フィ
 
 /bin/tail --lines +"$SCRIPT_END" "$0"| /bin/base64 -d| /bin/tar --file - --extract --gzip --directory "$HOME/$CLEAN"  
出口0
 # これで終わり スクリプトの後に埋め込まれたファイル
___シェルスクリプトの終了___

では、スクリプトにペイロードを追加するにはどうすればいいでしょうか？ 2つの部分を結合するには、少しの猫用接着剤を使うだけです。

 $ cat covid_extract.sh \
 $tempdir/corona_payload > covid_final_installer.sh

実行可能にする:

 $ chmod u+x covid_final_installer.sh

インストーラーがペイロードとどのように結合されるかがわかります。ペイロードが含まれているため、インストーラーのサイズはかなり大きくなります。

インストーラーを実行する

これは効果がありますか？ぜひご自身でも試してみてはいかがでしょうか？

 $ ./covid_final_installer.sh
 COVID-19データをどこで抽出したいですか？   /home/josevnzへ？（例：mydata -> /home/josevnz/mydata。中止するにはCTRL-Cを押してください）:COVIDDATA
 [INFO]: 試してみます  /home/josevnz/COVIDDATAディレクトリを作成します。
 /bin/mkdir: ディレクトリ'/home/josevnz/COVIDDATA'を作成しました 
 $ ツリー /home/josevnz/COVIDDATA
 /home/josevnz/COVIDDATA
 ├── acaps_covid19_政府対策_データセット_0.xlsx
 ├── acaps_covid19_政府対策_データセット.xlsx
 ├── COVID-19-地理的分布-世界.xlsx
 ├── EUCDC.ipynb
 ├──実験
...

自己解凍インストーラーは非常に便利です。

自己解凍型インストーラーはさまざまな理由から非常に便利だと思います。

まず、スクリプトは好きなだけ複雑にもシンプルにもできます。最も複雑な部分は、スクリプトがペイロードをどこから抽出するかを定義することです。

この手法を知っておくと便利です。マルウェアインストーラーもこの手法を使用しているためです。これで、スクリプト内でこのようなコードを見つける準備がより整いました。同様に重要なのは、自己解凍型スクリプトでユーザー入力を検証することで、シェルインジェクションの悪用を防ぐ方法も理解できたことです。

原題: 自己圧縮スクリプトによるソフトウェアとデータのパッケージ、著者: Jose Vicente Nunez

[この記事は51CTOによって翻訳されました。提携サイトへの転載の際は、元の翻訳者と出典を51CTO.comとして明記してください。]

DUICUO