Yocto目标系统无包管理器时如何检查已安装软件包？

方案一：通过Recipe生成系统包清单文件 #

你可以自定义一个BitBake Recipe，把镜像中所有安装包的列表写入rootfs的某个文件，后续Chef InSpec直接读取这个文件做检查：

1. 创建package-list.bb配方文件，内容如下：

SUMMARY = "Generate installed package list for rootfs"
LICENSE = "MIT"
LIC_FILES_CHKSUM = "file://${COMMON_LICENSE_DIR}/MIT;md5=0835ade698e0bcf8506ecda2f7b4f302"

do_install() {
    mkdir -p ${D}/etc
    # 将BitBake的INSTALLED_PACKAGES变量转成每行一个包的清单
    echo "${INSTALLED_PACKAGES}" | tr ' ' '\n' > ${D}/etc/installed-packages.list
}

FILES_${PN} = "/etc/installed-packages.list"

2. 在镜像配置（比如local.conf）中添加这个包：

IMAGE_INSTALL:append = " package-list"

3. 构建镜像后，目标系统的/etc/installed-packages.list会包含所有安装的包名。在Chef InSpec中用以下代码检查：

describe file('/etc/installed-packages.list') do
  its('content') { should match(/^your-target-package$/) }
end

方案二：直接验证软件的文件/二进制存在 #

如果不需要严格验证“包是否被安装”，只需要确认软件功能可用，直接检查对应文件是更简单的方案：

• 检查可执行二进制：

describe file('/usr/bin/your-app-binary') do
  it { should exist }
  it { should be_executable }
end

• 检查依赖库文件：

describe file('/usr/lib/libyour-library.so.1') do
  it { should exist }
end

这种方法完全不需要依赖包管理器或清单文件，适配Yocto的定制化特性。

方案三：生成带版本信息的包清单 #

如果需要同时验证包的版本号，可以在Recipe中解析Yocto的pkgdata信息：

修改package-list.bb的do_install部分：

do_install() {
    mkdir -p ${D}/etc
    # 提取每个包的名称和版本
    for pkg in ${INSTALLED_PACKAGES}; do
        if [ -f ${PKGDATA_DIR}/${pkg}/version ]; then
            echo "${pkg}=$(cat ${PKGDATA_DIR}/${pkg}/version)" >> ${D}/etc/installed-packages-with-versions.list
        fi
    done
}

对应的InSpec检查代码：

describe file('/etc/installed-packages-with-versions.list') do
  its('content') { should match(/^your-target-package=1\.2\.3$/) }
end

内容的提问来源于stack exchange，提问作者Brian