从 RPM 规范文件中提取 shell 脚本以进行静态分析

Question

我想在嵌入在规范文件中的脚本上运行ShellCheck，该文件将在部署 RPM 的地方运行。我有 .spec sn-ps 之类的，

%setup -q
cat > ./example.sh << EOF
#!/bin/sh
echo "example"
EOF

除了钩子，

%post
#!/bin/sh
echo "Hello"

有没有办法以编程方式提取这些 shell sn-ps 以运行像 ShellCheck 这样的脚本分析工具？就像rpmbuild --save-temps 或类似的概念？还是每个脚本都需要绑定已知文本，以便我可以使用流工具（grep、awk、sed 等）？

我有很多我不想修改的规范文件。例如检查安全相关项目的脚本等，而无需解析规范文件。搜索bison + spec 给出了错误的概念，我认为您需要解析 RPM 宏和许多其他机器；或者语法比我想象的要简单？

Answer 1

我最近也在考虑为我的一些 RPM 这样做。

您可以从规范文件本身使用 python 获取%prep、'%build'、%install 等部分。

CentOS 5 代码：

import rpm

ts = rpm.ts()

spec = ts.parseSpec("package.spec")

for section in ['build', 'clean', 'install', 'prep']:
    try:
        print '%s' % (getattr(s, section,)())
    except:
        pass

CentOS 6 代码：

import rpm

spec = rpm.spec('package.spec')

for section in ['build', 'clean', 'install', 'prep']:
    if hasattr(spec, section):
        print '%s' % (getattr(spec, section),)

似乎没有办法（在 CentOS 5 或 6 中）获取 pre/post/etc 的内容。通过 python 编写的脚本。

因此，您可能只需要使用 rpm -qp --scripts 将它们从构建的 RPM 中取出，然后将该输出拆分为临时文件并对其运行 shellcheck。