1. Go应用程序打包的特殊性与挑战
Go语言以其优秀的并发特性和静态链接编译机制而闻名。静态链接意味着Go编译器会将所有依赖项（包括运行时）打包进一个独立的二进制文件中，从而生成一个可直接运行的、不依赖系统动态库的单一可执行文件。这在部署上带来了极大的便利，只需复制粘贴即可运行。
然而，对于Debian等基于包管理的Linux发行版而言，这种静态链接的特性在传统打包流程中可能会遇到一些挑战：
- 与传统构建流程的冲突： Debian的打包工具链（如debuild）通常期望项目通过debian/rules文件进行编译和构建，并生成动态链接的二进制文件以共享系统库。Go的预编译二进制文件不符合这一模式。
- lintian的严格检查： debuild在构建完成后会运行lintian工具，对软件包进行严格的质量和规范检查。对于Go的静态链接二进制，lintian可能会报告一些“问题”，例如缺少动态库依赖信息等，这些在Go的上下文下并非真正的问题。
这些挑战使得直接将Go二进制文件封装成Debian软件包显得不那么直观。
2. 早期及替代打包策略
在dh-golang等专用工具出现之前，开发者通常需要采取一些变通方法来应对上述挑战。这些方法虽然不如现代工具链便捷，但理解它们有助于我们深入了解Debian打包的底层机制。
2.1 绕过debuild直接使用dpkg-buildpackage
debuild工具实际上是dpkg-buildpackage的一个封装，它在调用dpkg-buildpackage前后执行一些额外的任务，例如设置构建环境、运行lintian等。如果你的Go应用程序已经预编译好了一个二进制文件，并且你不想让Debian的构建系统尝试重新编译它，可以直接使用dpkg-buildpackage。
这种方法的核心思想是将Go二进制文件视为一个“blob”（二进制大对象），仅将其包装到Debian包中，而不通过Debian的构建系统来编译它。
示例命令：
dpkg-buildpackage -us -uc -b
- -us: 不对源代码包进行签名。
- -uc: 不对.changes文件进行签名。
- -b: 只构建二进制包，不构建源代码包。
在这种情况下，你需要确保你的debian/rules文件不尝试构建任何东西，而只是负责将预编译的Go二进制文件安装到正确的位置。
2.2 使用lintian覆盖（Overrides）
如果坚持使用debuild，但又不想被lintian的某些警告或错误所困扰，可以使用lintian覆盖机制。这允许你明确告诉lintian忽略软件包中的特定问题，前提是你确信这些问题是误报，并且不会对软件包的质量造成影响。
你需要在debian/目录下创建一个名为lintian-overrides/
示例 debian/lintian-overrides/your-go-app 文件内容：
your-go-app: binary-without-manpage your-go-app: statically-linked-binary your-go-app: hardening-no-relro
这告诉lintian忽略your-go-app包中关于缺少手册页、静态链接二进制和缺少RELRO加固的警告。使用此方法时，务必谨慎，只覆盖你理解并确认无害的警告。
2.3 gcc-go的考虑（动态链接方案）
gcc-go是GCC的一个前端，它允许使用GCC工具链编译Go程序。与Go官方的gc编译器不同，gcc-go可以生成动态链接的Go应用程序，这些应用程序会链接到libgo等共享库。
这种方法更符合Debian的传统打包哲学，因为它鼓励共享库的使用。如果你的目标是将Go应用程序推送到Debian官方仓库，这可能是一个更“Debian化”的选择。然而，gcc-go的编译速度通常慢于gc，且其生态系统和工具链的成熟度不如官方Go编译器。对于大多数场景，特别是应用程序不需要进入Debian官方仓库时，gcc-go并非首选。
3. 现代Go应用Debian打包的最佳实践：dh-golang
自2015年以来，Go应用程序在Debian系统上的打包情况得到了显著改善。现在，使用官方的gc编译器构建的Go应用程序也可以通过一套成熟的基础设施轻松打包。其中，dh-golang 是关键工具，它极大地简化了Go程序的Debian化过程。
dh-golang是一个Debian helper，它与debhelper集成，自动化了Go包的构建、安装和管理任务。它使得Go应用程序的打包过程变得更加标准化和高效。
ECTouch是上海商创网络科技有限公司推出的一套基于 PHP 和 MySQL 数据库构建的开源且易于使用的移动商城网店系统！应用于各种服务器平台的高效、快速和易于管理的网店解决方案，采用稳定的MVC框架开发，完美对接ecshop系统与模板堂众多模板，为中小企业提供最佳的移动电商解决方案。ECTouch程序源代码完全无加密。安装时只需将已集成的文件夹放进指定位置，通过浏览器访问一键安装，无需对已有
3.1 dh-golang的工作原理
dh-golang通过在debian/rules文件中与dh命令结合使用，来处理Go项目的特定需求。它能够：
- 识别Go模块和依赖。
- 处理Go应用程序的编译和安装路径。
- 生成正确的Debian元数据。
3.2 使用dh-golang打包Go应用程序的步骤
要使用dh-golang打包你的Go应用程序，你需要创建或修改以下Debian打包文件：
-
debian/compat: 指定debhelper兼容性级别。
13
-
debian/control: 定义软件包的基本信息和依赖。
Source: your-go-app Section: devel Priority: optional Maintainer: Your Name
注意： Build-Depends中必须包含dh-golang和golang-go。
-
debian/rules: 这是核心文件，告诉debhelper如何构建和安装你的包。
#!/usr/bin/make -f # Uncomment this to turn on verbose output. # export DH_VERBOSE=1 export GOCACHE := $(CURDIR)/.gocache export GOPATH := $(CURDIR)/.gopath %: dh $@ --with golangdh $@ --with golang这一行是关键，它指示debhelper使用dh-golang来处理Go项目的构建逻辑。GOCACHE和GOPATH的设置是为了确保构建过程在隔离的环境中进行，避免污染系统Go环境。
-
debian/install: 指定哪些文件需要安装到软件包中，以及它们的目标路径。
usr/bin/your-go-app
这里的your-go-app是你的Go应用程序编译后的二进制文件名。dh-golang通常会将编译后的二进制文件放置在debian/your-go-app/usr/bin/路径下（或类似路径），你需要根据实际情况调整。
debian/copyright: 包含许可证和版权信息。
debian/changelog: 记录软件包的版本历史和变更。
完成这些文件后，你可以在项目根目录运行debuild命令来构建你的Debian包：
debuild -us -uc
或者，如果你想避免lintian的检查（不推荐，但有时有用），可以直接使用dpkg-buildpackage：
dpkg-buildpackage -us -uc -b
dh-golang的引入，使得Go应用程序的打包流程与Debian的debhelper生态系统更加紧密地结合，提供了更规范、更易于维护的解决方案。
4. 注意事项与总结
-
选择合适的打包策略：
- 对于简单的、不打算分发到官方仓库的个人项目，早期的方法（如直接使用dpkg-buildpackage）可能足够。
- 对于需要长期维护、分发给更广泛用户，或计划贡献给Debian的项目，强烈推荐使用dh-golang，它提供了更健壮、更标准化的打包流程。
- 理解Go的静态链接与Debian哲学： 尽管Go的静态链接简化了部署，但Debian社区通常更倾向于动态链接和共享库以节省磁盘空间、简化安全更新。dh-golang在一定程度上弥合了这一差距，它允许你使用gc编译器，同时遵循Debian的打包规范。
- 持续关注社区： Go在Debian上的打包生态仍在不断发展。建议关注Debian的Go打包团队和相关邮件列表（如debian-devel）以获取最新信息和最佳实践。
- CGO依赖： 如果你的Go应用程序使用了CGO，即Go代码调用了C库，那么打包过程会稍微复杂一些，你可能需要在debian/control中添加额外的构建依赖（如gcc、libc-dev等），并在debian/rules中处理CGO相关的编译标志。
通过采用dh-golang，Go开发者可以更轻松地将他们的应用程序打包成符合Debian标准的.deb文件，从而更好地融入Debian生态系统，方便用户安装和管理。
