From 2420bf2404ffa10c8482d8fb715ebe4aba5f1e30 Mon Sep 17 00:00:00 2001 From: nocode Date: Wed, 17 Jun 2026 11:05:59 +0200 Subject: [PATCH] feat(build): add podman container support for non-arch linux distributions Add automatic detection and relaunching of build scripts in an Arch Linux container via podman when running on non-Arch distributions (Fedora, Ubuntu, Debian, etc.). Key changes: - Implement host_is_arch() function to detect if running on Arch Linux by checking both pacman availability and /etc/os-release - When non-Arch host is detected, scripts automatically pull docker.io/library/archlinux:latest and relaunch themselves in rootful podman container with --privileged - Mount repository at same absolute path inside container so WORK_DIR and out/ directories work transparently - Set up persistent pacman cache volume (fws-pacman-cache) between runs - Auto-chown output files back to host user after build completes - Update pacman config to disable landlock sandbox in containers (similar to WSL workaround) - Run full pacman -Syu upgrade in container before installing archiso to avoid partial upgrade issues - Add comprehensive documentation in README about Fedora/non-Arch setup - Update .gitignore to exclude pkgbuilds/ directory - Add environnement.md documentation file --- .gitignore | 1 + README.md | 36 +++++++++++++- build-offi.sh | 85 +++++++++++++++++++++++++++++--- build.sh | 85 +++++++++++++++++++++++++++++--- configs/baseline/packages.x86_64 | 6 --- configs/releng/packages.x86_64 | 6 --- environnement.md | 29 +++++++++++ setup-aur.sh | 77 ++++++++++++++++++++++++++--- 8 files changed, 293 insertions(+), 32 deletions(-) diff --git a/.gitignore b/.gitignore index 7cefd98..8fb52fc 100644 --- a/.gitignore +++ b/.gitignore @@ -2,3 +2,4 @@ out/ local-repo/ configs/baseline/airootfs/etc/systemd/system/multi-user.target.wants/ configs/releng/airootfs/etc/systemd/system/multi-user.target.wants/ +pkgbuilds/ diff --git a/README.md b/README.md index 88b881f..e4e17a7 100644 --- a/README.md +++ b/README.md @@ -2,7 +2,7 @@ **FWS** est une distribution Linux live/installable basée sur **Arch Linux**, livrée sous forme d'ISO bootable BIOS/UEFI. L'installateur graphique est **en cours de migration de Calamares vers Anaconda** (Calamares retiré au commit 05ae9c3, intégration d'Anaconda en cours — voir le chantier dédié). -Le projet est conçu pour être **construit depuis Windows via WSL** (les scripts détectent Git Bash et basculent automatiquement dans WSL), mais fonctionne aussi directement depuis une Arch Linux native. +Le projet est conçu pour être **construit depuis Windows via WSL** (les scripts détectent Git Bash et basculent automatiquement dans WSL), mais fonctionne aussi directement depuis une **Arch Linux native** ou depuis **toute distribution non-Arch (Fedora, Ubuntu…) via une bascule automatique dans un conteneur Arch podman**. --- @@ -107,6 +107,40 @@ Les scripts détectent l'absence de WSL et s'exécutent en local. Il faut être --- +### Côté Fedora / Linux non-Arch (conteneur podman) + +Sur une distribution **qui n'est pas Arch** (Fedora, Ubuntu, Debian…), les scripts +détectent l'hôte non-Arch et **se relancent automatiquement dans un conteneur Arch** +via podman. Tu n'as qu'à installer podman, puis lancer les scripts normalement. + +```bash +# Fedora +sudo dnf install -y podman +# Debian / Ubuntu +sudo apt install -y podman + +# Puis, à la racine du repo, exactement comme sur Arch : +./setup-aur.sh +./build.sh +``` + +Détails utiles : + +- **podman rootful obligatoire** : les scripts préfixent `sudo podman` (rootless ne + gère pas les mounts/chroot de `mkarchiso`). `sudo` peut demander ton mot de passe. +- L'image utilisée est `docker.io/library/archlinux:latest`, pull explicite à chaque + run (le tag `latest` n'est pas re-résolu sinon). +- Le dépôt est monté **au même chemin absolu** dans le conteneur : l'ISO (`out/`) et + `local-repo/` reviennent directement sur l'hôte (re-`chown` automatique vers toi). +- Le cache pacman est conservé entre les runs dans le volume `fws-pacman-cache`. +- SELinux enforcing (Fedora) est géré par `--privileged` — rien à configurer. + +> Pour forcer l'exécution **locale** (si tu es déjà sur Arch et que pacman est là), +> la bascule ne se déclenche pas : la détection exige `pacman` **et** un +> `ID`/`ID_LIKE` « arch » dans `/etc/os-release`. + +--- + ## Démarrage rapide Depuis **Git Bash sur Windows** (à la racine du repo) : diff --git a/build-offi.sh b/build-offi.sh index 5618757..aafd7b9 100755 --- a/build-offi.sh +++ b/build-offi.sh @@ -93,7 +93,72 @@ if [[ "$OSTYPE" == "msys" || "$OSTYPE" == "cygwin" || -n "$WINDIR" ]]; then fi # ============================================================ -# Exécution native (Arch Linux bare-metal OU dans WSL) +# Bascule conteneur : hôte non-Arch (Fedora, Ubuntu, …) → +# build dans un conteneur Arch via podman. +# +# mkarchiso exige pacman + des mounts/chroot/loop privilégiés que +# seul un environnement Arch fournit. Sur un hôte non-Arch on relance +# CE script à l'identique dans docker.io/library/archlinux:latest, le +# dépôt monté au MÊME chemin absolu (→ WORK_DIR et out/ inchangés). +# podman ROOTFUL + --privileged obligatoire : rootless ne gère pas les +# mounts/chroot de mkarchiso (et --privileged relâche aussi SELinux, +# enforcing sur Fedora, sur le bind-mount sans avoir besoin de :Z). +# ============================================================ +host_is_arch() { + # Fedora empaquette aussi « pacman » → sa seule présence ne suffit pas ; + # on exige en plus un ID/ID_LIKE « arch » dans /etc/os-release. + command -v pacman >/dev/null 2>&1 \ + && grep -qiE '^ID(_LIKE)?=.*arch' /etc/os-release 2>/dev/null +} + +if [ -z "$FWS_IN_CONTAINER" ] && ! host_is_arch; then + echo -e "\e[36mHôte non-Arch détecté — build officiel dans un conteneur Arch (podman)...\e[0m" + + command -v podman >/dev/null 2>&1 || { + echo -e "\e[31mpodman introuvable.\e[0m" >&2 + echo " Fedora : sudo dnf install -y podman" >&2 + echo " Debian/Ubuntu : sudo apt install -y podman" >&2 + exit 1 + } + + # Rootful : préfixe sudo si on n'est pas déjà root. + SUDO=(); [ "$EUID" -eq 0 ] || SUDO=(sudo) + # -it seulement si on est dans un terminal (sinon podman casse en CI). + TTY=(); [ -t 0 ] && TTY=(-it) + + REPO_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)" + SELF="$(basename "${BASH_SOURCE[0]}")" + IMAGE="docker.io/library/archlinux:latest" + + # pull explicite : « run » ne re-résout jamais le tag « latest » une fois + # l'image en cache → sans ça on build indéfiniment sur une image qui + # vieillit (puis partial upgrades pacman). Le -Syu côté conteneur (plus + # bas) complète la parade. + echo "==> Pull de l'image $IMAGE..." + "${SUDO[@]}" podman pull "$IMAGE" + + echo "==> Relance dans le conteneur ($SELF)..." + "${SUDO[@]}" podman run --rm "${TTY[@]}" --privileged \ + -e FWS_IN_CONTAINER=1 \ + -v "$REPO_DIR":"$REPO_DIR" \ + -v fws-pacman-cache:/var/cache/pacman/pkg \ + -w "$REPO_DIR" \ + "$IMAGE" \ + bash "$REPO_DIR/$SELF" + + # podman rootful → les fichiers produits (out/) appartiennent à root. + # On les rend au propriétaire du dépôt pour confort côté hôte. + OWNER="$(stat -c '%u:%g' "$REPO_DIR" 2>/dev/null || true)" + if [ -n "$OWNER" ]; then + for d in out local-repo; do + [ -e "$REPO_DIR/$d" ] && "${SUDO[@]}" chown -R "$OWNER" "$REPO_DIR/$d" 2>/dev/null || true + done + fi + exit 0 +fi + +# ============================================================ +# Exécution native (Arch Linux bare-metal, WSL, OU conteneur Arch) # ============================================================ command -v pacman >/dev/null \ || { echo -e "\e[31mpacman introuvable — lance ce script depuis Arch / WSL.\e[0m"; exit 1; } @@ -147,17 +212,25 @@ echo "==> Version officielle : ${MAJOR}.${MINOR}.${BUILD}" echo "==> Dossier de sortie : $OUT_DIR" echo "==> ISO finale : FWS-${ISO_VERSION}-x86_64.iso" -# pacman ≥ 7 sandboxe les ops FS via landlock, non supporté par le -# kernel WSL → désactivation. Idempotent, sans effet sur Arch natif. -if [ "$IS_WSL" -eq 1 ] && ! grep -qE '^[[:space:]]*DisableSandbox' /etc/pacman.conf; then +# pacman ≥ 7 sandboxe les ops FS via landlock, non supporté par le kernel +# WSL ni (selon le noyau) par le conteneur → désactivation. Idempotent, +# sans effet sur Arch natif. +if { [ "$IS_WSL" -eq 1 ] || [ -n "$FWS_IN_CONTAINER" ]; } \ + && ! grep -qE '^[[:space:]]*DisableSandbox' /etc/pacman.conf; then sed -i '/^\[options\]/a DisableSandbox' /etc/pacman.conf - echo "==> WSL détecté → DisableSandbox ajouté à /etc/pacman.conf" + echo "==> WSL/conteneur détecté → DisableSandbox ajouté à /etc/pacman.conf" fi echo "==> Mise à jour des miroirs et installation de archiso..." pacman -Sy --noconfirm reflector || true reflector --verbose --latest 10 --sort rate --save /etc/pacman.d/mirrorlist || true -pacman -Sy --noconfirm archiso +if [ -n "$FWS_IN_CONTAINER" ]; then + # Image de base qui vieillit → upgrade complet AVANT d'ajouter archiso, + # sinon partial upgrade (archiso tire des deps plus récentes que la base). + pacman -Syu --noconfirm archiso +else + pacman -Sy --noconfirm archiso +fi echo "==> Préparation de l'environnement de build..." rm -rf /tmp/fws-build diff --git a/build.sh b/build.sh index 155d9b9..c20c535 100755 --- a/build.sh +++ b/build.sh @@ -88,7 +88,72 @@ if [[ "$OSTYPE" == "msys" || "$OSTYPE" == "cygwin" || -n "$WINDIR" ]]; then fi # ============================================================ -# Exécution native (Arch Linux bare-metal OU dans WSL) +# Bascule conteneur : hôte non-Arch (Fedora, Ubuntu, …) → +# build dans un conteneur Arch via podman. +# +# mkarchiso exige pacman + des mounts/chroot/loop privilégiés que +# seul un environnement Arch fournit. Sur un hôte non-Arch on relance +# CE script à l'identique dans docker.io/library/archlinux:latest, le +# dépôt monté au MÊME chemin absolu (→ WORK_DIR et out/ inchangés). +# podman ROOTFUL + --privileged obligatoire : rootless ne gère pas les +# mounts/chroot de mkarchiso (et --privileged relâche aussi SELinux, +# enforcing sur Fedora, sur le bind-mount sans avoir besoin de :Z). +# ============================================================ +host_is_arch() { + # Fedora empaquette aussi « pacman » → sa seule présence ne suffit pas ; + # on exige en plus un ID/ID_LIKE « arch » dans /etc/os-release. + command -v pacman >/dev/null 2>&1 \ + && grep -qiE '^ID(_LIKE)?=.*arch' /etc/os-release 2>/dev/null +} + +if [ -z "$FWS_IN_CONTAINER" ] && ! host_is_arch; then + echo -e "\e[36mHôte non-Arch détecté — build dans un conteneur Arch (podman)...\e[0m" + + command -v podman >/dev/null 2>&1 || { + echo -e "\e[31mpodman introuvable.\e[0m" >&2 + echo " Fedora : sudo dnf install -y podman" >&2 + echo " Debian/Ubuntu : sudo apt install -y podman" >&2 + exit 1 + } + + # Rootful : préfixe sudo si on n'est pas déjà root. + SUDO=(); [ "$EUID" -eq 0 ] || SUDO=(sudo) + # -it seulement si on est dans un terminal (sinon podman casse en CI). + TTY=(); [ -t 0 ] && TTY=(-it) + + REPO_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)" + SELF="$(basename "${BASH_SOURCE[0]}")" + IMAGE="docker.io/library/archlinux:latest" + + # pull explicite : « run » ne re-résout jamais le tag « latest » une fois + # l'image en cache → sans ça on build indéfiniment sur une image qui + # vieillit (puis partial upgrades pacman). Le -Syu côté conteneur (plus + # bas) complète la parade. + echo "==> Pull de l'image $IMAGE..." + "${SUDO[@]}" podman pull "$IMAGE" + + echo "==> Relance dans le conteneur ($SELF)..." + "${SUDO[@]}" podman run --rm "${TTY[@]}" --privileged \ + -e FWS_IN_CONTAINER=1 \ + -v "$REPO_DIR":"$REPO_DIR" \ + -v fws-pacman-cache:/var/cache/pacman/pkg \ + -w "$REPO_DIR" \ + "$IMAGE" \ + bash "$REPO_DIR/$SELF" + + # podman rootful → les fichiers produits (out/) appartiennent à root. + # On les rend au propriétaire du dépôt pour confort côté hôte. + OWNER="$(stat -c '%u:%g' "$REPO_DIR" 2>/dev/null || true)" + if [ -n "$OWNER" ]; then + for d in out local-repo; do + [ -e "$REPO_DIR/$d" ] && "${SUDO[@]}" chown -R "$OWNER" "$REPO_DIR/$d" 2>/dev/null || true + done + fi + exit 0 +fi + +# ============================================================ +# Exécution native (Arch Linux bare-metal, WSL, OU conteneur Arch) # ============================================================ command -v pacman >/dev/null \ || { echo -e "\e[31mpacman introuvable — lance ce script depuis Arch / WSL.\e[0m"; exit 1; } @@ -117,17 +182,25 @@ fi WORK_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)" echo "==> Dossier de travail : $WORK_DIR" -# pacman ≥ 7 sandboxe les ops FS via landlock, non supporté par le -# kernel WSL → désactivation. Idempotent, sans effet sur Arch natif. -if [ "$IS_WSL" -eq 1 ] && ! grep -qE '^[[:space:]]*DisableSandbox' /etc/pacman.conf; then +# pacman ≥ 7 sandboxe les ops FS via landlock, non supporté par le kernel +# WSL ni (selon le noyau) par le conteneur → désactivation. Idempotent, +# sans effet sur Arch natif. +if { [ "$IS_WSL" -eq 1 ] || [ -n "$FWS_IN_CONTAINER" ]; } \ + && ! grep -qE '^[[:space:]]*DisableSandbox' /etc/pacman.conf; then sed -i '/^\[options\]/a DisableSandbox' /etc/pacman.conf - echo "==> WSL détecté → DisableSandbox ajouté à /etc/pacman.conf" + echo "==> WSL/conteneur détecté → DisableSandbox ajouté à /etc/pacman.conf" fi echo "==> Mise à jour des miroirs et installation de archiso..." pacman -Sy --noconfirm reflector || true reflector --verbose --latest 10 --sort rate --save /etc/pacman.d/mirrorlist || true -pacman -Sy --noconfirm archiso +if [ -n "$FWS_IN_CONTAINER" ]; then + # Image de base qui vieillit → upgrade complet AVANT d'ajouter archiso, + # sinon partial upgrade (archiso tire des deps plus récentes que la base). + pacman -Syu --noconfirm archiso +else + pacman -Sy --noconfirm archiso +fi echo "==> Préparation de l'environnement de build..." rm -rf /tmp/fws-build diff --git a/configs/baseline/packages.x86_64 b/configs/baseline/packages.x86_64 index c5ef841..fefdc76 100644 --- a/configs/baseline/packages.x86_64 +++ b/configs/baseline/packages.x86_64 @@ -94,12 +94,6 @@ xorg-xsetroot openbox ttf-dejavu -# --- Bureau FWS installé --- -xfce4 -xfce4-goodies -lightdm -lightdm-gtk-greeter - # --- Agents VM (pratique pour tester l'ISO) --- qemu-guest-agent virtualbox-guest-utils-nox diff --git a/configs/releng/packages.x86_64 b/configs/releng/packages.x86_64 index f344fb4..1e4ba04 100644 --- a/configs/releng/packages.x86_64 +++ b/configs/releng/packages.x86_64 @@ -93,12 +93,6 @@ xorg-xsetroot openbox ttf-dejavu -# --- Bureau FWS installé --- -xfce4 -xfce4-goodies -lightdm -lightdm-gtk-greeter - # --- Agents VM (pratique pour tester l'ISO) --- qemu-guest-agent virtualbox-guest-utils-nox diff --git a/environnement.md b/environnement.md index 6e7382f..7a839e3 100644 --- a/environnement.md +++ b/environnement.md @@ -349,3 +349,32 @@ Réseau : accès archlinux.org (HTTP/2 200), pas de proxy bloquant ``` Si **tout** ce qui précède est aligné, `./setup-aur.sh && ./build.sh` doit produire `out/FWS-*.iso` en 25-55 min au total. + +--- + +## 17. Build depuis Fedora / Linux non-Arch (bascule conteneur podman) + +Les trois scripts (`setup-aur.sh`, `build.sh`, `build-offi.sh`) détectent un hôte +**non-Arch** et se relancent automatiquement à l'identique dans un conteneur Arch +podman. Aucune Arch native ni WSL n'est nécessaire — il suffit d'installer podman. + +```bash +sudo dnf install -y podman # Fedora +sudo apt install -y podman # Debian / Ubuntu +./setup-aur.sh && ./build.sh # exactement comme sur Arch +``` + +### Design (points à NE PAS « simplifier ») + +| Choix | Pourquoi | +|---|---| +| **Détection hôte Arch** = `command -v pacman` **ET** `grep -qiE '^ID(_LIKE)?=.*arch' /etc/os-release` | Fedora empaquette aussi `pacman` → sa seule présence ne suffit pas à conclure « hôte Arch ». | +| **podman rootful** (`sudo podman`) | mkarchiso exige des mounts/chroot/loop privilégiés ; podman rootless ne les gère pas. | +| **`--privileged`** | Donne les capabilities mkarchiso **et** relâche SELinux (enforcing sur Fedora) sur le bind-mount, sans avoir besoin de `:Z` (qui relabellerait le dépôt). | +| **`pull` explicite** avant `run` | `run` ne re-résout jamais le tag `latest` une fois l'image en cache → sinon on build sur une image qui vieillit. | +| **`pacman -Syu archiso`** (pas `-Sy`) quand `FWS_IN_CONTAINER=1` | Évite le partial upgrade : sur une image de base vieillissante, `-Sy archiso` tire des deps plus récentes que la base installée. | +| **`FWS_IN_CONTAINER=1`** | Garde anti-récursion **et** active `DisableSandbox` (landlock) comme le chemin WSL. | +| **Dépôt monté au MÊME chemin absolu** + volume `fws-pacman-cache` | `WORK_DIR`, `out/` et `local-repo/` restent identiques côté hôte ; le cache pacman persiste entre les runs. Les artefacts (root, podman rootful) sont re-`chown` vers le propriétaire du dépôt en fin de run. | + +> Validé par revue adversariale sur Fedora 43 (podman 5.8.2, SELinux enforcing). +> Image : `docker.io/library/archlinux:latest`. diff --git a/setup-aur.sh b/setup-aur.sh index 86716ed..30017dc 100755 --- a/setup-aur.sh +++ b/setup-aur.sh @@ -9,7 +9,15 @@ set -e trap 'rc=$?; echo -e "\033[0;31m[ERR] Échec (setup-aur.sh) ligne $LINENO, code $rc.\033[0m" >&2; exit $rc' ERR -AUR_PACKAGES=(winboat-bin) +# Paquets AUR à construire, DANS L'ORDRE (les deps avant les dépendants ; la +# boucle plus bas installe chaque paquet après build pour résoudre les chaînes). +# - libxmlrpc, satyr : deps de libreport (deps officielles uniquement) +# - libreport : tiré par python-meh ; chaîne AUR→AUR → APRÈS satyr+libxmlrpc +# - winboat-bin : app FWS +# - python-* : deps Anaconda présentes dans l'AUR (deps officielles only) +# python-blivet est packagé en LOCAL (pkgbuilds/, patché sans libselinux). +# gnome-kiosk (WM de la session GUI) est différé au chantier C. +AUR_PACKAGES=(libxmlrpc satyr libreport winboat-bin python-langtable python-pid python-iso639 python-xkbregistry python-requests-ftp) DISTRO_NAME="${ARCH_WSL_DISTRO:-Arch}" RED='\033[0;31m'; GREEN='\033[0;32m'; YELLOW='\033[1;33m' @@ -73,6 +81,51 @@ if [[ "$OSTYPE" == "msys" || "$OSTYPE" == "cygwin" || -n "$WINDIR" ]]; then exit 0 fi +# ============================================================ +# Bascule conteneur : hôte non-Arch (Fedora, Ubuntu, …) → +# setup dans un conteneur Arch via podman (rootful, --privileged). +# Voir build.sh pour le détail du design ; même image, même volume de +# cache pacman, dépôt monté au MÊME chemin absolu (→ local-repo/ revient +# sur l'hôte). makepkg refuse root mais on est dans le conteneur en root : +# setup-aur.sh recrée son propre utilisateur fwsbuild, c'est transparent. +# ============================================================ +host_is_arch() { + # Fedora empaquette aussi « pacman » → sa seule présence ne suffit pas. + command -v pacman >/dev/null 2>&1 \ + && grep -qiE '^ID(_LIKE)?=.*arch' /etc/os-release 2>/dev/null +} + +if [ -z "$FWS_IN_CONTAINER" ] && ! host_is_arch; then + info "Hôte non-Arch détecté — setup dans un conteneur Arch (podman)..." + command -v podman >/dev/null 2>&1 \ + || error "podman introuvable. Fedora : 'sudo dnf install -y podman' ; Debian/Ubuntu : 'sudo apt install -y podman'." + + SUDO=(); [ "$EUID" -eq 0 ] || SUDO=(sudo) + TTY=(); [ -t 0 ] && TTY=(-it) + REPO_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)" + IMAGE="docker.io/library/archlinux:latest" + + # pull explicite : « run » ne re-résout pas « latest » une fois en cache. + info "Pull de l'image $IMAGE…" + "${SUDO[@]}" podman pull "$IMAGE" + + info "Relance dans le conteneur (setup-aur.sh)…" + "${SUDO[@]}" podman run --rm "${TTY[@]}" --privileged \ + -e FWS_IN_CONTAINER=1 \ + -v "$REPO_DIR":"$REPO_DIR" \ + -v fws-pacman-cache:/var/cache/pacman/pkg \ + -w "$REPO_DIR" \ + "$IMAGE" \ + bash "$REPO_DIR/setup-aur.sh" + + # podman rootful → local-repo/ appartient à root : on le rend à l'hôte. + OWNER="$(stat -c '%u:%g' "$REPO_DIR" 2>/dev/null || true)" + if [ -n "$OWNER" ] && [ -e "$REPO_DIR/local-repo" ]; then + "${SUDO[@]}" chown -R "$OWNER" "$REPO_DIR/local-repo" 2>/dev/null || true + fi + exit 0 +fi + # ============================================================ # Vérifications # ============================================================ @@ -95,12 +148,12 @@ BUILD_USER="fwsbuild" # ============================================================ step "0/4 — Préparation pacman (sandbox WSL + keyring)" # ============================================================ -# pacman ≥ 7 utilise landlock pour sandboxer les ops fs. -# Le kernel WSL ne supporte pas landlock → désactivation explicite. -if grep -qi 'microsoft\|wsl' /proc/version 2>/dev/null; then +# pacman ≥ 7 utilise landlock pour sandboxer les ops fs. Ni le kernel WSL +# ni (selon le noyau) le conteneur ne le supportent → désactivation explicite. +if grep -qi 'microsoft\|wsl' /proc/version 2>/dev/null || [ -n "$FWS_IN_CONTAINER" ]; then if ! grep -qE '^[[:space:]]*DisableSandbox' /etc/pacman.conf; then sed -i '/^\[options\]/a DisableSandbox' /etc/pacman.conf - warn "WSL détecté → DisableSandbox ajouté à /etc/pacman.conf" + warn "WSL/conteneur détecté → DisableSandbox ajouté à /etc/pacman.conf" fi fi @@ -157,7 +210,13 @@ for pkg in "${AUR_PACKAGES[@]}"; do info "Build $pkg (peut prendre plusieurs minutes)…" su - "$BUILD_USER" -c "cd $BUILD_DIR/$pkg && makepkg -s --noconfirm" \ || error "Build $pkg échoué" - success "$pkg build OK" + # Installe le paquet construit AVANT de passer au suivant : indispensable + # pour les chaînes AUR→AUR (libreport dépend de satyr + libxmlrpc) et pour + # que les PKGBUILD locaux (python-meh → libreport) trouvent leurs deps. + # makepkg -s ne résout que les dépôts officiels, jamais les paquets AUR. + pacman -U --noconfirm "$BUILD_DIR/$pkg/"*.pkg.tar.zst \ + || error "Install du paquet $pkg échouée" + success "$pkg build + install OK" done # ------------------------------------------------------------ @@ -174,7 +233,11 @@ if [ -d "$LOCAL_PKGBUILDS_DIR" ]; then chown -R "$BUILD_USER:$BUILD_USER" "$BUILD_DIR/$name" su - "$BUILD_USER" -c "cd $BUILD_DIR/$name && makepkg -sf --noconfirm" \ || error "Build local $name échoué" - success "$name build OK" + # Install (même logique que la boucle AUR) pour que les futurs paquets + # locaux dépendants se résolvent (ex. anaconda → pykickstart/blivet/…). + pacman -U --noconfirm "$BUILD_DIR/$name/"*.pkg.tar.zst \ + || error "Install du paquet local $name échouée" + success "$name build + install OK" done fi