Arch Linux系统安装过程中如何安装带依赖的AUR软件包

所有AUR包的构建操作必须通过非特权用户执行，禁止直接以root身份运行AUR helper，这是Arch生态下AUR操作的强制安全约束，也是之前遇到权限问题的核心原因

• 第一步：创建专用的AUR构建用户，不要直接使用nobody用户
  nobody用户默认没有独立家目录、权限约束过严，构建过程中写入缓存、临时文件时会频繁报错，也无法配置sudo权限调用pacman完成安装。提前在系统初始化阶段执行以下命令创建专用构建账号：

  # 创建无登录权限的系统用户作为构建专用账号
  useradd -m -r -s /bin/bash aurbuilder
  # 仅给该用户开放pacman的无密码sudo权限，最小化安全风险
  echo "aurbuilder ALL=(ALL) NOPASSWD: /usr/bin/pacman" >> /etc/sudoers.d/aurbuilder
  chmod 440 /etc/sudoers.d/aurbuilder
  

• 第二步：脚本中非交互调用trizen的正确写法
  不要使用su命令做身份切换，脚本场景下su容易出现tty交互、环境变量加载不全的问题，使用runuser命令切换到专用构建用户执行操作更稳定：

  # 先以构建用户身份拉取trizen的AUR构建文件，编译安装trizen本体
  runuser -l aurbuilder -c 'git clone <trizen对应AUR仓库地址> /tmp/trizen && cd /tmp/trizen && makepkg -si --noconfirm'
  # 读取提前导出的AUR包列表（每行一个包名），批量安装自动处理依赖
  mapfile -t AUR_PKGS < /path/to/your/aur_pkglist.txt
  runuser -l aurbuilder -c "trizen -S --noconfirm --noedit ${AUR_PKGS[*]}"
  

  关键参数说明：

  • --noconfirm：跳过所有交互确认步骤，适配自动化执行场景
  • --noedit：跳过PKGBUILD编辑确认环节，避免脚本卡住等待用户输入
  • runuser -l：完全加载指定用户的登录环境变量，不会出现命令找不到、目录权限不足的问题

• 避坑提示

  • 执行AUR安装步骤前，先完成所有官方源软件包的安装、同步好本地包数据库，避免构建过程中出现官方依赖缺失的报错
  • 可以单独给构建用户分配固定的构建缓存目录（比如/var/cache/aurbuild），将目录所有权赋给aurbuilder，再在trizen配置中指定构建路径到该目录，避免/tmp分区空间不足导致构建失败
  • 不要给构建用户开放全量无密码sudo权限，仅开放pacman执行权限即可，符合AUR构建的最小权限原则

内容的提问来源于stack exchange，提问作者gerum