博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
Golang包管理工具Glide,你值得拥有
阅读量:2393 次
发布时间:2019-05-10

本文共 2812 字,大约阅读时间需要 9 分钟。

“依赖地狱”是每个程序员在成长之路上都会面临的情况,首先我们通过来控制软件的版本,然后在我们的项目里通过指定软件版本来达到控制依赖的目的。

如:你的项目A依赖多个项目B1,B2,B3,而B1,B2,B3又依赖着其它项目C1,C2…。一个项目依赖这多个项目,当项目C1修复BUG版本发生变化,如果A依旧使用旧版本,势必引起未知的问题。所以,你需要意识到包依赖管理的重要性。

在Go语言中,我比较推荐大家使用Glide作为包管理器。它能够自动识别Godeps的包管理,十足的很方便。本节介绍glide.yml的语义说明以及版本指定的格式。

glide.yml文件

glide.yml是 glide 包管理的配置文件。下面我们对glide.yml的相关元素进行说明。

这里是一个完整的glide.yml文件:

package: github.com/Masterminds/glidehomepage: https://masterminds.github.io/glidelicense: MITowners:- name: Matt Butcher  email: technosophos@gmail.com  homepage: http://technosophos.com- name: Matt Farina  email: matt@mattfarina.com  homepage: https://www.mattfarina.comignore:- appengineexcludeDirs:- node_modulesimport:- package: gopkg.in/yaml.v2- package: github.com/Masterminds/vcs  version: ^1.2.0  repo:    git@github.com:Masterminds/vcs  vcs:     git- package: github.com/codegangsta/cli  version: f89effe81c1ece9c5b0fda359ebd9cf65f169a51- package: github.com/Masterminds/semver  version: ^1.0.0testImport:- package: github.com/arschles/assert

这些元素是:

  • package:顶部的 package 是它所在GOPATH的位置,glide 将从该位置下开始导包。
  • homepage:该项目的详情页面。
  • license:许可证标识,可以是字符串或文件路径。
  • owners:项目的所有者信息,便于接受漏洞信息。
  • ignore:忽略导入的包,注意是包而不是目录。
  • excludeDirs:排除扫描依赖的目录。
  • import:import 的包列表:
    • package:导入包的名称,必填。软件包名称遵循go工具所用的相同模式。这意味着:1、映射到VCS远程位置的软件包名称以.git,.bzr,.hg或.svn结尾。 例如,example.com/foo/pkg.git/subpkg。2、GitHub, BitBucket, Launchpad, IBM Bluemix Services, and Go on Google Source是特殊情况,不需要 VCS 扩展。
    • version:可以为semantic version, semantic version range, branch, tag 或者 commit id。
    • repo:如果包名称不是repo位置或这是一个私人存储库,它可以去这里。 该软件包将从repo签出并放在软件包名称指定的位置。 这允许使用fork。
    • vcs:要使用的VCS,如git,hg,bzr或svn。仅当无法从名称中检测到类型时才需要。例如,以.git或GitHub结尾的仓库可以被检测为Git。 对于Bitbucket的repo,我们可以联系API来发现类型。
    • subpackages:在存储库中使用的包的记录。这不包括存储库中的所有包,而是包括正在使用的包。
    • os:用于过滤的操作系统的列表。如果设置它将比较当前运行时操作系统与指定的操作系统,并且只有获取匹配的依赖。如果未设置过滤,则跳过。这些名称与构建标志和GOOS环境变量中使用的名称相同。
    • arch:用于过滤的体系结构列表。如果设置它将比较当前运行时架构与指定的架构,并且只有在匹配时获取依赖关系。如果未设置过滤,则跳过。名称与构建标志和GOARCH环境变量中使用的名称相同。
  • testImport:在导入中未列出的测试中使用的软件包列表。每个包具有与导入下列出的相同的详细信息。

版本和范围

Glide 支持,SemVer ranges,branches,tags和 commit ids 作为 version.

基本

一个简单的范围格式是> 1.2.3。这告诉 Glide 去使用1.2.3之后的最新版本。它还支持以下操作符:

  • =:等于(可省略)
  • !=:不等于
  • >:大于
  • <:小于
  • >=:大于等于
  • <=:小于等于

这些还可以组合。,是并且和||是或者。或运算符会导致对组和运算符进行检查,如:">= 1.2, < 3.0.0 || >= 4.2.3"

连字符-

有多个快捷方式来处理范围,第一个是连字符范围。这些看起来像:

  • 1.2 - 1.4.5等价于>= 1.2, <= 1.4.5
  • 2.3.4 - 4.5等价于>= 2.3.4, <= 4.5

通配符x,X,*

xX*字符可用作通配符。这适用于所有比较运算符。当在=运算符上使用时,它会返回到 patch 级别比较(参见下面的波形)。例如:

  • 1.2.x等价于>= 1.2.0, < 1.3.0
  • >= 1.2.x等价于>= 1.2.0
  • <= 2.x等价于< 3
  • *等价与>= 0.0.0

波浪号~(Patch)

波形(~)比较运算符用于指定 minor 版本修改的范围,而当缺少 minor 编号时,major 级别更改。例如:

  • ~1.2.3等价于>= 1.2.3, < 1.3.0
  • ~1等价于>= 1, < 2
  • ~2.3等价于>= 2.3, < 2.4
  • ~1.2.x等价于>= 1.2.0, < 1.3.0
  • ~1.x等价于>= 1, < 2

插入符^(Major)

插入符号(^)比较运算符用于 major 级别的更改。当 API 版本的比较作为 major 更改是 API 打破时,这是有用的。例如:

  • ^1.2.3等价于>= 1.2.3, < 2.0.0
  • ^1.2.x等价于>= 1.2.0, < 2.0.0
  • ^2.3等价于>= 2.3, < 3
  • ^2.x等价于>= 2.0.0, < 3

本文链接:

转载地址:http://lkrab.baihongyu.com/

你可能感兴趣的文章
Five must-know open source SDN controllers
查看>>
Finding Bad Guys with 35 million Flows, 2 Analysts, 5 Minutes and 0 Dollars
查看>>
SANS FOR572 Logstash
查看>>
List of Windows Auto Start Locations
查看>>
Data Breach Report
查看>>
再探偏移注射
查看>>
DNS Security Tips
查看>>
符号执行
查看>>
Remote Installation Service (RIS) in Windows Server 2003
查看>>
Layer Four Traceroute
查看>>
Hardening guide for Apache 2.2.15 on RedHat 5.4 (64bit edition)
查看>>
STP mitm attack idea
查看>>
Month of PHP Security - Summary
查看>>
nginx Directory Traversal Vulnerability
查看>>
Linux下apache+svn+ssl完美结合搭建安全版本控制平台
查看>>
Nginx 0.8.35 Space Character Remote Source Disclosure
查看>>
showrun的cissp经验谈
查看>>
6月4日要买的书
查看>>
nginx Remote Source Code Disclosure and Denial of Service Vulnerabilities
查看>>
Anti-sec安全培训 部分试看视频
查看>>