RPM Spec中Source0能否设为Git仓库？自动化构建RPM咨询

嘿Thilo，这个问题我刚好处理过不少次，咱们一步步来解决：

RPM的构建系统（rpmbuild）要求Source字段指向本地或可直接下载的归档文件（比如tar.gz、zip），而不是Git仓库地址。直接写Git URL的话，rpmbuild会无法正确处理——它不会自动克隆仓库、切换标签，甚至连基本的文件解压逻辑都不支持这类地址。

1. 触发构建时，先打包对应标签的源码归档 #

当Git标签推送后，你的CI/CD流水线（比如GitLab CI、Jenkins）需要先完成这一步：

• 检出对应标签的代码：git checkout TAG_NAME（TAG_NAME就是你推送的标签，比如v1.2.3）
• 提取版本号（如果标签带v前缀，比如v1.2.3，需要去掉）：VERSION=$(git describe --tags --abbrev=0 | sed 's/^v//')
• 用git archive打包成符合RPM要求的归档：

  git archive --format=tar.gz --prefix=%{name}-${VERSION}/ ${TAG_NAME} -o %{name}-${VERSION}.tar.gz
  

  这里的--prefix很重要，它会让归档里的文件都放在myproject-1.2.3/这样的目录下，完美适配RPM构建的目录结构要求。

2. 在Spec文件中正确配置Source0 #

把Source0指向刚才打包好的归档文件，同时用宏来动态传递版本号，避免硬编码：

Name:           myproject
Version:        %{?version:1.0}  # 用宏占位，构建时动态传入
Release:        1%{?dist}
Summary:        My awesome project

Source0:        %{name}-%{version}.tar.gz

# 后续的BuildRequires、%prep、%build等字段正常编写
%prep
%setup -q  # 这个命令会自动解压Source0的归档到构建目录

构建时，用rpmbuild的--define参数传入真实版本号：

rpmbuild -ba --define "_version ${VERSION}" myproject.spec

如果你的Git仓库是HTTPS协议，核心要解决的是无交互认证问题，避免构建时手动输入密码：

• CI/CD环境首选：个人访问令牌（PAT）+ 环境变量：
  把PAT和用户名作为URL的一部分（绝对不要硬编码，用CI系统的保密环境变量存储）：

  git clone https://${GIT_USER}:${GIT_PAT}@myserver/mygit.git
  

  主流CI系统（GitLab CI、GitHub Actions等）都支持设置保密变量，不会泄露凭据。
• 固定构建机器可选：Git凭据助手：
  在构建机器上配置Git的凭据助手，让它自动管理HTTPS认证：

  git config --global credential.helper store
  # 第一次手动拉取时输入用户名和PAT，之后会自动保存到本地
  

  这种方式适合长期稳定的构建机器，CI环境还是用环境变量更灵活安全。

• 标签与版本号强绑定：统一标签命名规则（比如v{major}.{minor}.{patch}），这样提取版本号的脚本可以更简洁可靠。
• 自动触发流水线：配置Git仓库的webhook，当有新标签推送时，自动启动构建流程，完全无需人工干预。
• 保持构建可重复性：绝对不要在Spec里执行git clone这类网络操作，所有依赖的源码都提前打包成归档——这样即使Git仓库临时不可用，也能重复构建出完全一致的RPM包。

内容的提问来源于stack exchange，提问作者Thilo Cestonaro