Ubuntu快照可以在哪里写入数据?


30

在Ubuntu中打包为快照的应用程序安装(安装)在该/snap/$SNAPPNAME位置下。下面的所有内容/snap均作为只读文件系统挂载,因此应用程序无法写入该空间,无论是在其他应用程序的目录中还是在其自己的目录中都不能。

尽管快照可以指定一个home 接口来读取/写入用户的主目录,但出于安全原因保留该接口,并且需要用户手动连接(启用)该接口。

那么,快照中的应用程序可以在哪里写入其配置,数据和其他文件?是否有API可以访问特殊的可写位置?

Answers:


41

我在向您介绍文档时遇到了麻烦,这意味着我要么还没有喝咖啡(真),要么我们缺少一些文档(update此处的一些文档

当您在中声明应用时snapcraft.yaml,它会导致在安装时生成二进制包装并将其放入/snap/bin/,并以您的软件包和应用名称命名(请注意,如果该应用是服务,则该包装器是systemd .service文件)。

该包装器包含应用程序将在其下运行的大多数环境。与该问题最相关的两个环境变量是SNAP_DATASNAP_USER_DATA

  • SNAP_DATA是系统范围的可写区域(中的/var/snap/)。例如,这可能用于托管服务日志。

  • SNAP_USER_DATA是运行应用程序的用户的主目录中(特定于/home/<user>/snap/)的用户特定的可写区域。这可能用于特定于用户的配置文件等。

这两个目录对于升级/回滚功能都非常重要,因为它们都已版本化。也就是说,给定快照的每个版本都有这些目录的副本。让我举例说明。

假设您安装了“ foo”快照的版本1。这将创建两个目录:

  • /var/snap/foo/1SNAP_DATA
  • /home/<user>/snap/foo/1SNAP_USER_DATA

现在说“ foo”同时使用了这两种方法。也许它有一个服务,可在中托管数据库SNAP_DATA,而二进制文件则可在中使用配置文件SNAP_USER_DATA

现在,“ foo”的版本2已发布,并且会自动更新。发生的第一件事/var/snap/foo/1是将复制到/var/snap/foo/2/home/<user>/snap/foo/1复制到/home/<user>/snap/foo/2。然后启动新版本。它应该注意到它正在运行在旧数据上,并且可能有一些数据库迁移要运行到数据库中。SNAP_DATA。它做到了,它走了。

现在说那些迁移由于任何原因而失败,并且该应用程序需要回滚。它开始使用旧版本的/ snap / foo应用程序,该版本SNAP_DATA指向/var/snap/foo/1SNAP_USER_DATA指向/home/<user>/snap/foo/1。由于迁移操作是在数据副本上运行的,因此这在迁移之前就已经在旧版本上进行了处理。

长话短说:请勿使用home界面来存储您可以存储在其中的数据SNAP_DATASNAP_USER_DATA,因为它们是升级/回滚策略的组成部分。利用它们!

v2.0.10更新:

还引入了两个新的数据目录:

  • SNAP_COMMON坐在旁边SNAP_DATA,但是没有版本。特定快照的每个修订版都可以访问此目录,因此在升级/回滚等操作时不会复制该目录。此文件可能用于特别大的未经版本控制的文件(例如,不是特定于版本的原始数据)。

  • SNAP_USER_COMMON坐在旁边SNAP_USER_DATA,但仍然是特别的版本。它可能用于存储每个用户的非特定于版本的数据。

v2.15的更新:

放置在其中的文件/snap/bin不再是定义环境的包装器,而是与的符号链接/usr/bin/snap。因此,确定应用程序运行环境的方法是使用snap run --shell <snap>.<app>,例如:

$ sudo snap install hello-world
$ snap run --shell hello-world
To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

$ env | grep SNAP
SNAP_USER_COMMON=/home/kyrofa/snap/hello-world/common
SNAP_REEXEC=
SNAP_LIBRARY_PATH=/var/lib/snapd/lib/gl:
SNAP_COMMON=/var/snap/hello-world/common
SNAP_USER_DATA=/home/kyrofa/snap/hello-world/27
SNAP_DATA=/var/snap/hello-world/27
SNAP_REVISION=27
SNAP_NAME=hello-world
SNAP_ARCH=amd64
SNAP_VERSION=6.3
SNAP=/snap/hello-world/27

1
SNAP_USER_COMMONdir 是否不是由snapd自动创建的?中的启动器脚本/snap/bin/不会创建它,并且在快照中手动创建它会失败(权限被拒绝)。但是,运行snap run app会创建该文件夹(但是命令失败,execv failed: No such file or directory...我不知道如何使用该命令)。

1
是的,应该,但是不是(在即将发布的版本中修复了一个错误snap run)。
凯尔(Kyle)

1
请注意,自v2.15起使用快照运行。
凯尔(Kyle)

2
似乎文档已更新,请参见
user.dz

2
两年后-您喝咖啡了吗?仍然没有关于Snap应用程序可以在(虚拟或主机)文件系统中写入数据的文档。当我尝试了解有关快照的基本显而易见的细节时,这并没有给我带来很大的启发。
Dan Nissenbaum
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.