apt install git

[phd_ru]

Debian:

$ dpkg-query -S /usr/share/doc/git/contrib/credential/libsecret/
git: /usr/share/doc/git/contrib/credential/libsecret

$ dpkg-query -L git | grep -F /usr/share/doc/git/contrib/credential/libsecret/
/usr/share/doc/git/contrib/credential/libsecret/Makefile
/usr/share/doc/git/contrib/credential/libsecret/git-credential-libsecret.c

$ ls /usr/share/doc/git/contrib/credential/libsecret/
git-credential-libsecret.c  Makefile

Делаю то же самое в Ubuntu, всё идёт хорошо, пока не дохожу до последнего шага:

$ ls /usr/share/doc/git/contrib/credential/libsecret/

Директория пустая. Файлы в пакете есть во всех версиях. Скачал пакет — файлы в нём есть. В скрипте postinst директория не упоминается. Но по apt reinstall git не появляется.

Что я делаю не так? Как получить из apt install git в Ubuntu директорию /usr/share/doc/git/contrib/credential/libsecret/ с файлами Makefile и git-credential-libsecret.c?

X-Post в ЖЖ.

Comments

[vitus_wagner]

Погугли unminimize

https://askubuntu.com/questions/1173337/how-to-prevent-system-from-being-minimized

https://wiki.ubuntu.com/Minimal

[phd_ru]

Спасибо. Я ставлю в Docker ubuntu:latest, но я попробую unminimize…

[vitus_wagner]

Это вот они решили, что в докере люди ставят систепму для каких-то серверных задач. Поэтому им там доки. примеры и прочие полезные для интерактивной работы вещи не нужны.

Поэтому я кстати, и не использую докер для ручной работы. Если мне нужны контейнеры для ручной работы (а у меня обычно есть комплект таких контейнеров для всех поддериживаемых ОС), я их держу в lxc и создаю debootstrap-ом для ubuntu, debian и astra, mkimage-profiles для alt и dnf-ом для redhat, redos и rosa

[phd_ru]

Спасибо, RUN yes | unminimize большей частью помогло. В чисто убунтовских контейнерах работает на отлично. А вот jupyter/minimal-notebook:hub-4.0.2 деминимизирует слишком много, и в конце падает с ошибкой. Придётся ещё поискать обходные пути.

[phd_ru]

Решение с двумя контейнерами: https://stackoverflow.com/a/77448865/7976758

[vitus_wagner]

Вообще у меня тут возникло подозрение, что ежели эта фиговина не собрана в бинарник и не положена в пакета, а лежит в exmaples в виде исходника, то использвоать ее в producton нельзя. Ее надо читать глазами и на ее основе писать свою, настоящую (а потом проталкивать в дистрибутив виде пакета).

Впрочем я не знаю зачем бы ходить на git-репозитории по паролю. Либо ты хходишь по ssh-ключам, либо у тебя read-only доступ без аутентификации.

[phd_ru]

Не по паролю — по длинному токену, которому прописаны права, что при авторизации этим токеном можно делать. Можно прописать что угодно, в т.ч. и только для чтения.

Ключи SSH, кстати, можно использовать только для чтения. Называются deploy keys. Достоинство — deploy keys устанавливаются для одного репозитория, т.е. легко отзываются. Ключи SSH с записью устанавливаются для аккаунта. А токены — опять же для одного репозитория.

[vitus_wagner]

По-моему, естли есть человек, то есть и ssh-agent с ключами. А если челвоека нет, и это какой-нибдуь автомат, то Libsecret тут не самый удобный инструмент - она же как раз для взаимодействия с сессионным хкранилищем секретов, а сессия преполагает наличие человека.

[phd_ru]

Ну это да. Сам-то я пользуюсь почти исключительно ключами SSH, только в Github Actions у меня бывают токены, но они попадают в работу через Github Secrets.