Diretrizes de Empacotamento do Fedora公司

Os食蚁兽NÃO开发费多拉注册协会的成员，包括o logotipo do Fedora、i cones do logotipoo Fedora ouáficos que includiam o logotip do Fe多拉、i cone do logoteipo o Fedoraou gráfinicos que inclaam。埃塞斯·阿蒂沃斯开发seradicionados ao pacote软呢帽标志。我们安装了标识，并附上了软帽标识。上游contiver recursos da marca registrationda do Fedora que vocáacredita terem sido usados de forma inadequada，envie um电子邮件段落legal@fedoraproject.org

Isso ocorre porque o logotipo do Fedoraéuma marca registrationda，queétratada sob uma estrutura legal differente do código。Ele deve ser distributuído sob termos que protejam a marca registrationda公司。马卡斯注册后，费多拉·塞帕拉达斯·埃姆塞乌·普里奥·帕科特、埃姆韦斯·德埃斯帕尔哈达斯·波罗瓦里奥斯·奥特罗斯·帕科特斯、塔姆贝梅·普雷蒂卡的基本准许可混音是必要的náo devem usar a marca registrationda do Fedora公司e em vez disso，crie seu próprio pacote*-您使用的徽标o pacote-通用徽标。

商业中心决定了合同的主要性质。上游játeráfeito的Muitas vezes isso comsua escolha de nomenclatura e e e RECOMENDADO que essa escolha-seja seguida pelo empacotador do Fedora。

Muitos pacotes，独立的da sua finalidade负责人，包括aplicaçóes e bibliotecas。Neste caso，εRECOMENDADO que um ou ambos sejam empacotados em subpacotes para permitir que outros aplicativos dependam apenas da biblioteca e náo do aplicativo associado（s）。无需依赖图书馆服务，NÃo E RECOMENDADO包括automaticante outros aplicativos associados a essa biblioteca ou servço。

O arquivo规范DEVE ser nomado%{name}.spec.Ou seja，seo seu pacote代表denominado范例，o arquivo规范deveráser denominado示例规范.

Todos os arquivos spec DEVEM ser legíveis e mantidos de tal forma que a comunidade de empacotadores seja capaz de entendí-los e trabalhar comeles公司。

这是一个易于阅读的工具，也是Fedora和EPEL podem用户使用Pacotes Fedora的宏和条件。O uso de macros e conditionais para outras distribuiçoes，includio derivados do Fedora，náOépermitido em arquivos de specificaçose es de pacotes nos principais repositórios do Fedora，a menos ques essas macros e conditioniais tamb em estejam不代表Fedora。

一个准确的用户角色论坛reportório ASCII码，vocánáo precisaráse preocupar com a codocataçáo do arquivo spec.se vocíprcisar de caracteres náo ASCII，salve seus arquivos de specificaçes como UTF-8。Se vocítiver düvidas sobre quais caracters sáo ASCII，领事馆埃斯特·格拉菲科.

O repositório git do FedoraéO local canónico para os arquivos de speciaficaçoes do FedomaéO。DEVEM的管理者特别是自动化的管理者，他们有可能成为一个有煽动性的社区。圣雄甘斯曼彻斯特教堂（Se alguns mantenedores também estáo tentando manter cópias de uma speciafiicaçao em um repositório externo），DEVEM estar preparados para mesclar教堂（eles DEVEM estar preparado para mesclar）作为替代建筑的替代建筑（alteraçes feitas na speciaficaáo no repositörio do Fedora e NÃo DEVEM sobrescrever essas altera scomaóes comma cóp ia de um repositofedpkg进口.

O método de verificaáO requer um arquivo de chaveiro OpenPGP comuma ou mais chaves püblicas do projeto上游。O chaveiro deveráconter todas as chaves confive is para certificar a autentidedide das fontesNÃO开发conter quaisquer胜过chaves。

理想，o projeto upstream publica esse chaveiro como um arquivo para下载。Vocádeve baixar esse arquivo e fazer tudo o que puder para verificar se eleéauténtico（声音开发、白萨尔塞斯、阿基沃、法泽尔、都铎、巴德）。Em seguida，vocádeveadictioná-lo sem modificaçoes ao pacote SCM e for necer sua URL no arquivo de specificaçose para que outros possam verifica-lo。URL开发美国HTTPS ou um protocolo autenticado de forma semelhante，se-possível。

“世界之音”确认了“查韦娜·普雷米拉·阿迪桑奥”，“埃拉伊达·奥门塔”确认了没有普雷米罗·乌索的形式。Isso garantiráque ataques futuros serão detectados se a chave for a correta，ou que um ataque atual serádetectado posteriorimente se versões futuras forem assinadas pela chave correta。

埃拉，Quando a verificaçao do arquivo-fonteéfeita开发费塔·普雷米罗·纳萨奥爵士%准备执行arquivo de spec，antes que qualquer código potentialmente comprometido seja executado。核查开发费塔爵士coma宏%{gpgverify}，que se expande em um comando cujos parámetros devem ser os caminhos do chaveiro，a assinatura e o arquivo assinado。生成要求：gnupg2埃内塞萨里奥（necesário）para que a verificaçáo functione。

Qualquer arquivo de assinatura desanexado（例如，foo.tar.gz.asc或foo.tar.gz.sig）没有缓存旁观做pacote junto com o código-fonte，enquanto o chaveiro deve ser enviado direcamente para o pacote SCM。

O开发服务器usado的单独格式：

一辆普里米拉·丰特埃奥（primeira fonteéo tarball real），一辆塞贡达·阿西纳图拉（segundaéA assinatura）在一辆特塞雷奥·查韦罗（terceiraéo chaveiro）上游行驶。

Se o tarball do upstream de um pacote precisar ser modificado，por examplo，porque contém itens proibidos，entáo tar ball náo poderáser verificadocado como parte do processo de construçáo。Neste caso，o chaveiro OpenPGP做上游ainda deve ser include do no pacote SCM e as instruóes/script usadas para construir o tarball simplificado precisam verificar a fonte do上游。

Se o projeto upstream náo publicar um arquivo de chaveiro（por examplo，Se publicar apenas uma impremportáo digital em seu site e consultar uma rede de servidores de chaves para baixar a chave），talvez seja necessário criar um chaveiro-deposis de verificar a chave。Nesse caso，náo háURL上游para o chaveiro；portanto，érecomendado que vocédocument e como criou o chaveiro em um comentário no arquivo spec.um chaveiro-mínimo coma chave com a impressionáo digital第7天第33天第762页第6页第351页第30481347页第4b页第54cba826a18页pode ser criado com o seguinte comando公司：

上游辅助形式不同的tarball，por examplo，assinando apenas o tarball descompactado，mas distributuindo uma versáo compactada，ento a etapa de verificaćo deveráser ajustada de acordo，por exemplo：

圣维塔伊斯·杜兰特·伊尼夏利萨诺和平协议（Pacotes que sáo vitais durante a inicializaçao do Fedora podem usar um）自举操作GnuPG ser compilado的para pular a verificaáo antes do。

我国人民代表大会，我国人民群众大会，这是一个软件综合结构的认证。

Seum pacote Fedora náo compilar，construir ou functionar com sucesso em uma ou mais arquiteturas，ento essas arquiteturas devem ser listadas na specificaço em排除Arch.Cada arquitetura listada em公司排除Archprecisa ter um bug registrationdo no bugzilla que descreva a razáo pela qual o pacote náo compila/constrói/funciona naquela arquitetura错误注册。埃雷克门达多·奎、埃姆·塞吉达、奥努梅罗、塞加·科洛卡多、科门塔里奥、普洛西莫·林哈排除Arch通讯员。《圣彼得堡新约》（Novos pacotes náo teráo entradas do bugzilla durante o processo de revisáo）、《圣彼得和约》（entroéo recomendado que eles tenham esta descriáo no comentário atéque o pacote seja aprovado）、登记员（entrada no bugzille e substitiver a explicaçao longa pelo nümero do bug）。Por fim，érecommendado que o bug seja marcado como um bloqueio de um（ou mais）dos seguines bugs para simplificar o rastremento de tais problemas，我建议你简化问题：

阿尔斯静脉，vocéestátrabalhand em um pacote noarch que sópode ser executado em locais nos quais um pacote-arqueado differenteéconstruído。Istoécomum para pacotes描述em uma languagem de script que depende do pacote interpretatador da languagems，por examplo。Se o pacote comquitetura no qual seu pacote Se baseia náo estiver disponível em todas as arquiteturas alvo do Fedora（即EPEL），vocáse deparaácoma uma situaço em que poderáprecisar excluir seu pacote dos repositórios de pacotes de certas arquiteturas ou importir que ele seja compilado em certas ar quiteturasem o sistema de construçáo。

Os pacotes NÃO DEVEM ter标签资料来源：欧点补丁：《圣约条件》。Por examplo，issoéproibido：

Condicionar标签资料来源：欧点补丁：por arquitetura faz com que o conteüdo do pacote fonte seja differentee dependendo da arquitetura que foi usada para construí-lo。

观察que isso infelizmente阻止que%自动设置seja usado para aplicar补丁quando alguns desses补丁se aplicam apenas a determinadas arquiteturas。一个简单功能的melhor soluçãoéescrever补丁被称为arquitetras。用于possível，简单使用的Se isso náo%设置e使用宏%补丁耳旁cada补片usando%ifarch公司欧点%ifnarch公司遵守约定。Por示例：

O（运行）文件系统层次结构标准不包括nenhuma provisáo para libexecdir、mas os pacotes do Fedora PODEM armazenar arquivos apropriados lá。Libexecdir（também conhecido como公司/usr/libexecem sistemas Fedora）sódeve ser usado como diretório para programmas executáveis que sáo projetados principalmente para serem executados por outros programmes e náo por usuários。

O rpm do Fedora包括uma宏para libexecdir，%{_libexecdir}.Os empacotadores sáo altamente encorajados a armazenar arquivos libexecdir em um subdiretório específico do pacote de公司%{_libexecdir}，科莫%{_libexecdir}/%{name}.

上游施工脚本%{_libexecdir}entoáo esse o当地mais apropriado para configuraá-lo（por examplo，passando--libexecdir=%{_libexecdir}/%{name}段落o配置do autotools）。Se os脚本de construçáo do upstream náo suportarem isso，%{_libdir}/%{name}埃乌玛·塞贡达·奥帕里奥·瓦利达。Se vocáprecisar corrigir o supporte para usa um desses diretórios，entoávocédeve corrigier em LIBEXECDIR，de prefer e ncia configuraável em tempo de compilaçáo（para que distributuiçes que náo possuem/usr/libexecpossam definitir LIBEXECDIR para outro diretório mais apropriado para seus distribuiço）。

Se um pacote estiver isento de multilib，elepode usar公司%{_prefix}/库埃姆韦斯·德%{链接目录}.合同（Pacotes que contém arquivos específicos de arquitetura que normalmente seriam instalados em）%{_libexecdir}圣塞姆普雷·康塞德拉多斯·内列格韦是一个多功能图书馆。没有entanto，vocédeveter certeza de que o（sub）pacote em que eles estáo náo possui outro conteüdo que seria considerado elegível para multilib。圣埃斯特诺代表着“世界之音”，即“世界之声”。

Os servçOs do sistema devem armazenar pequenos dados voláteis de tempo de execuço em/运行Esteéum diretório suportado por tmpfs queémontado no início da inicializaço，antes de qualquer serviciado（e antes que/无功功率，无功功率esteja disponível）。/var/运行éum link simbólico legado段落/运行.

O（运行）FHS直径（traduzido）：

O FHS要求明确控制直接环境污染/开关磁阻电动机ao administrador do sisma，e náoádistribuiço。Portanto，nenhum pacote Fedora pode ter arquivos ou diretórios em公司/开关磁阻电动机，vir pré-configrados para usar arquivos ou diretórios específicos em/开关磁阻电动机，para remover arquivos ou modificar os arquivo de qualquer forma对映体去除剂。

Além disso，nenhum pacote Fedora pode conter arquivos ou diretórios ou modificar arquivos-em公司：

重要的公证人软件em um pacote Fedora，uma vez instalado e configurado por um usuário，pode usar/开关磁阻电动机科莫当地的护墙板。这是一个简单的发展过程

/选择seus diretórios放松(/等/选项e（电子）/var/opt（变量/选项）)圣奥为FHS的必需品保留para uso dos。Reservamos o nome餐厅软呢帽通用域名格式拉那纳para nosso uso公司。Se um pacote instala arquivos em公司/选择ele sópode usar diretórios na hierarquia公司/opt/fedora（可选/软呢帽）.O Fedora tenta organizer este diretório alocando um subdistretório do nosso diretório组织机构/opt/fedora（可选/软呢帽）特别是副食。Se vocíacha que precisa usar（美国之音）/opt/fedora（可选/软呢帽）赞成登记无FPC决定条款的票证/选择e qual subdiretório deve ser alocado para seu uso。

Atualmente、alocamos/opt/fedora/scls公司,/etc/opt/fedora/scls等e（电子）/var/opt/fedora/scls对uso-por软件集合.

谷歌的Chrome浏览器需要在本地进行扩展，使用户可以将其作为目录，而Empacotamento委员会则需要一个例外：um pacote PODE instarar arquivos no/etc/opt/chrome/本机消息主机e pode criar essa hierarquia de diretórios，desde que o pacote como um todo também supporte o Chromium。（O supporte ao Chromium PODE estar em um subacocate differente.）Se O Chrome no futuro permitir que um diretório mais padráO seja usado paraessa finalidade，esta execçO seráremovida。

Fedora已经合并了几个过去是独立的目录。

例如，最终用户会发现/垃圾桶/桶与相同的文件/usr/bin/sh、和/usr/sbin/sendmail与相同/usr/bin/sendmail.

没有entanto，因为存在arquivo rpm náo functionam de acordo como queáNo sistema de arquivos，elas functionom de acordo-como caminho specificado na seáo rpm%文件.Entáo，um rpm que speccificou：

将能够满足的文件依赖性/垃圾桶/桶但不是为了/usr/bin/sh.包装必须使用中的实际文件系统路径%文件第节。如果其他包依赖于解析为同一文件的不同路径，并且不方便将其更新为新路径，则包可以使用虚拟提供列出备用路径。

例如：

要求DEVE服务器对软件功能或更正的必要性具有依赖性。

如果程序包功能正常但容量减少，则建议或建议应该使用。如果默认情况下该功能对用户可用，建议应该使用，并且建议否则。或者，反向依赖补充资料或增强功能可以在其他包中使用。请参见打包：弱相关性有关使用这些依赖项类型的指南。

这取决于宏观经济%{？isa}奥诺梅多·帕科特。Por示例：

塞托纳：

Se o pacote foo devel tiver um script foo config，vocêpode tentar fazer foo config--libs e foo config--cflags para obter dicas fortes de quais pacotes devem ser marcados como requisitionos do foo。Por示例：

Isso significal que gtk+-devel开发内容

需要：glib-devel%{？_isa}libXi-devel%{吗_isaneneneep libXext-devel%}？_issa}

软件包可以充分利用丰富（或布尔）依赖项功能支持RPM。

RPM使您能够依赖任意文件或目录而不是包。包可能包含以下目录之一内路径的此类依赖项：

它们也可能依赖于显式提供：。它们不得包含对其他路径的依赖关系，因为这需要启用其他存储库元数据的下载。

请注意，多个包提供同一目录的情况并不少见。目录依赖关系仅用于表示对现有目录的依赖关系，而不是对可能提供该目录的任何其他软件包的任何其他功能的依赖关系。

声明文件和目录依赖项时，安装路径宏喜欢%｛间接寻址｝不得使用。%{绑定}提供的包的一些工具可能不同于%{绑定}需要某种工具在这种情况下，BuildRequires:%{_binder}/sometool无法按预期工作。

Explicit Requires是由打包程序在规范文件中手动添加的Requires。包中不能包含库上不必要的显式Requires。我们通常依靠rpmbuild来自动添加对库SONAME的依赖关系。现代的包管理工具能够解决这种依赖关系，从而在许多情况下确定所需的包。然而，当前版本的rpmbuild仅在库SONAMES上添加dep，而不是库的完整版本。如果库在一段时间内添加了一些功能，而没有向后不兼容，这可能会导致SONAMES发生更改，那么这可能是一个问题。这可能会导致这样的情况：用户安装了旧版本的库，在Fedora中构建了带有新ABI的新版本库，并构建了使用该ABI的应用程序。如果用户只是尝试安装或更新某个应用程序，而没有同时更新库，则应用程序将正常安装（因为满足了SONAME依赖关系），但在运行时将失败，因为系统上安装的库缺少它所需的功能。

尽管您确实需要添加显式的库依赖项来防止发生这种情况，但在所有包中手动指定它也有缺点。历史表明，当库/文件从一个包移动到另一个包时，当包被重命名时，当多个替代包中的一个包就足够了，以及当版本控制的显式依赖变得过时和不准确时，这种依赖会增加混淆。此外，在某些情况下，包名称上的旧显式依赖关系需要不必要的更新/重建。例如，Fedora包只需要保留两个完整发布周期的历史供应。

正因为如此，也正因为我们希望在rpmbuild中修复此问题，所以需要注意这一点，但不需要显式地指定需要的库及其版本信息。

当需要显式库Requires时，显式库依赖项通常应该是特定于体系结构的（除非涉及的包是noarch的），并且应该有一个规范文件注释来证明其合理性：

包装人员应酌情重新访问显式依赖项，以避免其变得不准确和多余。例如，在上面的示例中，当libfubar<1.2.3-7中没有当前的Fedora版本时，就不再需要列出明确的版本化需求。

RPM尝试在构建时自动生成Requires（和Provides），但在某些情况下，自动生成的Requires/Provides不正确或不需要。有关如何筛选出自动生成的Requires或Provides的更多详细信息，请参阅：打包：AutoProvidesAndRequiresFiltering.

您不得使用拱形BuildRequires。拱门最终位于建成的SRPM中，但SRPM需要独立于架构（architecture）。例如，如果您这样做：

然后，在Fedora中构建的SRPM将具有以下要求之一，具体取决于创建SRPM的构建器：

Isso impediria que o yum-buildep ou ferramatas类似于SRPM功能的要求。

Pacotes do Fedora que usam公司pkg配置para compilar em uma biblioteca（por examplo，'foo'）da qual dependem，参考文献，开发expressar sua depending e ncia de construçáo corretamente como公司pkgconfig（foo）.领事馆Para obter mais informaóes包装：PkgConfigBuildRequires.

包装商应注意如何在摘要或说明中使用商标。有一些规则需要遵循：

如果你不确定，问问自己，有没有可能有人会感到困惑，认为这个包裹是商标商品？当有疑问时，尽量去掉商标。

如果构建文档需要许多其他依赖项，那么您可以选择不在主包中构建它，而是创建一个单独的*-doc源包，该源包只构建文档。此单独打包的文档必须与打包软件的版本相对应。换句话说，如果软件的新版本包含对文档的更改，那么文档包也必须更新。但是，如果新版本的软件不包含文档更改，则您可以选择不更新文档包。

应在主包的Version标签附近添加注释，以提醒维护人员在需要时更新单独的*-doc包。

打包程序将包更新到版本1.0并创建提交

当构建包时，将生成一个适当的变更日志条目。可以使用预览rpmautospec生成噬菌体日志:

请注意，更改日志中没有包含有关空白的句子。

PIE通过将可执行文件完全由位置无关的代码组成来为其添加安全性。位置相关代码（PIC）是正确执行的机器指令代码，与它在内存中的位置无关。PIE允许Exec Shield使用地址空间布局随机化，以防止攻击者在安全攻击期间使用依赖于知道二进制文件中可执行代码偏移量的漏洞（例如return to libc攻击）知道现有可执行代码的位置。

在Fedora中，默认情况下启用PIE。要在规范中禁用它，请添加：

如果您的软件包满足以下任何条件，则不得禁用PIE编译器标志：

pkgconfig（.pc）文件的位置取决于其用例。因为它们几乎总是用于开发目的，所以应该放在-devel包中。一个合理的例外是，主包本身是一个开发工具，没有安装在用户运行时中，例如gcc或gdb。

直接安装到中的共享库%{链接目录} 不应该列在%文件通过使用glob来隐藏文件名的重要部分（例如。libfoo.so文件*)，因为更改了人名在大多数情况下，还会导致文件名更改。

否则，当库遇到SONAME公司作为更新的一部分，此更改可能会被忽略，并导致诸如断开依赖关系之类的问题（请参阅相关的更新策略部分了解更多信息）。

然而，如果包装商认为globs的使用有用，例如，如果Y（Y）和Z轴名为的库的部分libfoo.so.X.Y.Z经常更改，使用类似libfoo.so.X｛，.*｝相反，建议使用，因为依赖包通常不必为此类更改重新构建。

在上游船舶未版本化的情况下图书馆（因此插件、驱动程序等不需要这样做），打包程序必须尝试说服上游开始对其进行版本控制。

如果由于上游不情愿或无响应而失败，则打包者可能会开始下游版本控制，但必须谨慎操作，最好只在极少数情况下进行。我们不想创建一个可能与上游冲突的库，如果他们稍后开始提供版本化的共享库。在任何情况下，都不应在Fedora中运送未版本化的库。

对于下游版本控制，名称应如下所示：

这个n个最初应该是一个小整数（例如，“1”）。我们在这里使用两个数字（“0.n”），因为上行流的常见做法是在这里只使用一个数字。使用多个数字有助于我们避免未来潜在的冲突。不要忘记将SONAME字段（参见下文）添加到库中。

发布库的新版本时，应使用ABI比较工具检查构建的共享库中的ABI差异。如果检测到任何不兼容，请将n个一个接一个。

明确需要链接到静态版本的包必须BuildRequire:foo-static（构建要求：foo-static），以便可以跟踪使用情况。

某些库，尤其是一些C++模板库，是仅标头库。因为代码是在编译时生成的，所以它们的行为就像静态库一样，需要这样处理。

将所有头文件放在*-开发然后必须为*-静态包裹：

使用头库的包必须BuildRequire:食品静态，以便可以跟踪使用情况。

不应将可执行文件和库与来自其他包的库静态链接。（当然，在包的构建过程中生成的文件可以静态链接到.a个作为构建过程的一部分生成的文件。）

如果需要链接到.a来自不同包的文件，对-静态包（不仅仅是-开发提供这些文件的软件包）必须存在，以便可以跟踪使用情况。

通用格式的字体，如Type1、OpenType TT（TTF）或OpenType CFF（OTF），应遵守特定的包装准则(包装/字体政策)，并且应该始终打包在系统范围的字体存储库中，而不是私有应用程序目录中。有关详细信息，请参阅：包装/字体政策.

当程序安装内部库时，它们通常不会安装在系统路径中。这些内部库仅用于包中存在的程序（例如，用于排除可执行文件通用的代码）。这些库不打算在包外使用。发生这种情况时，包中的程序可以使用rpath来查找这些库。

例子：

通常使用rpath是因为二进制文件正在非标准位置查找库（标准位置是/lib、/usr/lib、/lib64、/usl/lib64）。如果要将库存储在非标准位置（例如/usr/lib/foo/），则应在/etc/ld.so.conf.d/中包含自定义配置文件。例如，如果我将32位libfoo库放在/usr/lib/foo中，我想在/etc/ld.so.conf.d/中创建一个名为“foo32.conf”的文件，其中包含以下内容：

确保您也制作了该文件的64位版本（例如foo64.conf）（当然，除非该包对64位体系结构禁用）。

有几种不同的方法可以修复rpath问题：

确保记住添加构建要求：chrpath如果你最终使用这种方法。

软件包不得安装违反第三方存储库策略，除非这些文件安装在%{文档目录}.

可以通过两种方式指定图标标记：

图标=/usr/share/pixmaps/comical.png

图标=滑稽

首选不带文件扩展名的短名称，因为它允许图标主题化（默认情况下假定为.png，然后尝试.svg，最后尝试.xpm），但这两种方法都可以接受。

如果包中还没有包含并安装自己的.desktop文件，那么您需要创建自己的。您可以通过包含创建为源的.desktop文件（例如Source3:%{name}.desktop:）或在规范文件中生成它来实现这一点。以下是示例.desktop文件（comical.desktop）的内容：

仅仅在包中包含.desktop文件是不够的，必须运行桌面文件安装（英寸%安装)或桌面文件验证（英寸%检查或%安装)并且有BuildRequires:桌面文件，以帮助确保.desktop文件的安全性和规范合规性。桌面文件安装如果软件包未安装文件或对.desktop文件进行了所需的更改（例如添加/删除类别等），则必须使用。桌面文件验证如果.tdesktop文件的内容/位置不需要修改，则可以使用。以下是一些用法示例：

做不将供应商标记应用于.desktop文件（使用--vendor）。

作为常规的替代方案%设置宏%自动设置可以使用。除了正常的%设置任务外，它将自动应用规范中定义的所有修补程序#项。它还能够处理VCS格式的补丁文件，但这将需要额外的BuildRequires，并假设全部的规范中的补丁文件是针对单个VCS类型格式化的。因此，建议您不要使用%自动设置。有关正确使用的更多详细信息%自动设置，请参阅RPM文档.

在规范文件中定义rpm构建根和优化标记有两种样式：

选择一种样式而不是另一种样式没有什么价值，因为它们在所有场景中都会解析为相同的值。你应该选择一种风格，并在整个包装中始终如一地使用它。

混合这两种风格虽然有效，但从QA和可用性的角度来看是不好的，不应该在Fedora包中进行。

Fedora的RPM包括%制造装置宏，但必须不是当make-install-DESTDIR=%{buildroot}工作时使用。%makeinstall是一个笨蛋，可以与不使用DESTDIR变量的Makefiles一起使用，但它有以下潜在问题：

相反，Fedora软件包应使用：%make_install（安装）（注意“_”！），使DESTDIR=%{buildroot}安装或使DESTDIR=$RPM_BUILD_ROOT安装所有这些都做同样的事情。

中的所有宏总结：和%描述需要在srpm构建时可扩展。由于SRPM是在未安装包的BuildRequires的情况下构建的，因此根据在规范文件外部定义的宏，很容易导致未展开的宏显示在构建的SRPM中。检查的一种方法是创建一个最小的chroot并构建srpm：

检查每分钟转数未展开宏的输出(%{foo})或缺少信息（当`%{？foo}`展开为空字符串时）。更简单的方法是在总结：和%描述除非它们在当前规范文件中定义。

使用列为源#文件的文件的包必须按其来源#宏名称，不能使用$RPM_SOURCE_DIR（源代码）或%{源代码}以引用这些文件。请参见包装：RPM_Source_Dir了解详细信息。

软件集合将保留以将包与主流包分开，类似于MingW包被管理。

在过去，如果不使用SCL宏，则允许它们出现在主流包中。由于我们现在正在建立SCL，我们现在正在实施严格的分离。包装必须更新以将SCL宏仅限于那些特别批准作为SCL一部分的包。

其他RPM宏必须存储在%{_rpmacrodir}中。它们必须使用语法“macros.$PACKAGE”命名（例如macros.perl）。

通常，这些文件打包在-devel子包中，因为它们通常只用于构建其他包。然而，在某些情况下，这并不总是理想的，我们鼓励打包人员在为这些文件确定合适的包时使用他们的最佳判断。RPM宏文件不得标记为%配置.

使用%查找语言有助于使规范文件保持简单，并有助于避免其他几个打包错误。

请记住%查找语言包含区域设置的in包是必须的，除非区域设置文件被分解为langpack。在这种情况下，您应该遵循langpack指南.

Logrotate配置文件的命名方式应与生成日志的守护程序/软件相匹配，后者通常（尽管并不总是）与包的名称相同。如果不确定，请使用“%{name}.conf”。这些文件必须放在%{_sysconfdir}/logrotate.d中，并且应该使用标准文件权限（0644）和所有权（root:root）。

由于这些是配置文件，因此必须在%文件列表中将其标记为%config（noreplace）。

根据以下矩阵，程序包的生成脚本（%prep、%Build、%nstall、%check和%clean）只能更改%｛buildroot｝、%｛_builddir｝下的文件（创建、修改、删除）以及/tmp、/var/tmp（或由rpmbuild进程设置的$TMPDIR或%｛_tmppath｝）等有效临时位置

进一步澄清：无论构建者的uid是什么，这都是正确的。

例如：

解决方案：gnucash公司包应该拥有/usr/share/gnucash目录

例如：

解决方案：聚丙烯酰胺程序包应拥有/等/pam。d日目录，和全球数据管理应该要求：这个聚丙烯酰胺包裹。

一些包创建和拥有目录的目的是允许其他包存储适当的文件，但这些其他包不需要原始包才能正常运行。

例如：

解决方案：进化包应该拥有/usr/share/gtk文档目录。没有必要仅为目录所有权在gtk-doc上添加显式Requires。

有时，这样的目录最好由“人工文件系统”包拥有，例如mozilla-files系统。当其他包在其目录中存储文件时，这些包被设计为显式需要，因此，在这种情况下，这些包应显式要求使用人工文件系统包，而不是乘法拥有这些目录。在决定是否创建人工文件系统包时，打包者应该考虑受影响的目录和包的数量，并使用自己的最佳判断来确定是否有必要这样做。

涉及Perl模块的示例：

假设perl-A-B型取决于珍珠-A并将文件安装到/usr/lib/perl5/vendor_perl/5.8.8/i386-linux-thread-multi/A/B中。基本perl包保证只要与5.8.8版兼容，它就会拥有/usr/lib/perl5/vendor_perl/5.8.8/i386-linux-threadmulti，但珍珠-A包可以安装到（并因此拥有）/usr/lib/perl5/vendor_perl/5.9.0/i386-linux-thread-multi/A中perl-A-B型软件包需要拥有/usr/lib/perl5/vendor_perl/5.8.8/i386-linux-thread-multi/A以及/usr/lib/perl5/vendor_perl/5.8.8/i386-linux-thread-multi/A/B，以便保持适当的所有权。

必须正确设置文件权限。在/usr内部，文件应该归root:root所有，除非出于安全考虑需要更具体的用户或组。它们必须是通用可读的（如果合适，也可以执行）。在/usr之外，非配置和非状态文件应该由root:root所有，通用可读（如果合适，还可以执行），除非情况另有要求。

默认文件模式为0644或0755。目录应为模式0755。大多数行为良好的构建脚本和rpm将使用这些默认值。如果目录需要组可写，那么它还应该设置setgid位，以便在其中写入的文件属于该组。这些目录应具有模式2775。

只应在设置非默认值时使用%文件列表中的%defattr指令，或在设置了非默认值后重置为默认值。

包装工不应该只需在共享目录下对所有内容进行全局访问。

特别是以下内容不应该用于%文件:

Esta rega服务于como uma verificaçáo conta erros comuns que，de outra forma，seriam difíceis de detectar。这是对自动化可能性的限制。

此规则防止的最常见错误是在上游添加新命令%{绑定}/*。您应该始终检查这些更改冲突，并保持此类文件的列表明确且可审核。

“替代”工具提供了一种并行安装软件包的方法，这些软件包通过维护符号链接集来提供相同的功能。有关如何正确使用替代品的完整详细信息，请参阅选择.

当存在多个变体，每个变体都满足某些用户的需求，因此必须同时供用户使用时，替代系统是不够的，因为它是全系统的。在这种情况下，使用环境模块可以避免冲突。有关如何正确使用环境模块的完整详细信息，请参阅环境模块.

Fedora规范文件中的所有补丁应该对他们的上游地位发表评论。无论何时创建补丁，最好的做法是将其归档到上游bug跟踪器中，并在补丁上方的注释中包含指向该补丁的链接。例如：

上述情况完全可以接受；但如果您愿意，可以简要介绍一下上述补丁的功能：

向上游发送补丁并添加此评论将有助于确保Fedora是一个优秀的FLOSS公民(靠近上游项目). 它将通过了解新的上游版本中可能出现的补丁来帮助其他人（甚至您）进行软件包维护。

通常，软件包的补丁应列在补丁号：标记，并使用%patch或%autosetup宏应用。然后必须将这些文件检入Fedora Package版本控制系统（目前是pkgs.fedoraproject.org上的git repo，通常通过fedpkg访问）。以这种方式存储文件允许人们使用标准工具来可视化文件修订之间的更改，并跟踪添加和删除操作，而无需使用间接层（就像将它们放在lookaside中一样）。

不允许直接从RPM_SOURCE_DIR应用修补程序。请参阅打包：RPM_Source_Dir了解完整的基本原理。

当包的上游提供了一个非常大的补丁或针对基本版本的补丁包时，维护人员可能会偏离此规则。在这种情况下，补丁的tarball可能被列为资料来源：行，然后使用常规的/usr/bin/patch命令应用分布式补丁。软件包的附加补丁（例如，由Fedora维护者生成以修复错误）仍必须列在补丁号：行，并在应用tarball中的补丁后由%patch宏应用。维护人员和审查人员在执行此例外时应谨慎，因为以补丁集形式发送更新可能意味着补丁集不是来自实际的上游，或者应该检查补丁的正确性，而不是简单地将其作为上游代码库。

如果要导入的包现在或以前存在于可公开访问的存储库中，则打包程序可以选择包含与第三方包的最新版本相同的Epoch标记。

相对符号链接是指向相对于符号链接位置的文件或目录的符号链接。例如，此命令将创建一个相对符号链接：

赞成的意见：

欺骗：

绝对符号链接是指向绝对文件或目录路径的符号链接。例如，此命令将创建一个绝对符号链接：

赞成的意见：

欺骗：

默认情况下调用的BRP脚本之一是%__os安装成本构建再现性。其目的是通过删除不需要的嵌入式元数据来规范已安装的文件，这些元数据依赖于生成环境，并可能导致来自同一源的不同生成不可复制。

请参见/usr/lib/rpm/macros.d/macros.build-replicability有关如何配置它的详细信息。