1. 理解deb包的本质与结构在Linux系统中deb包是Debian系列发行版如Ubuntu、Debian、Kali等的标准软件包格式。它本质上是一个ar格式的归档文件内部包含三个核心组成部分DEBIAN目录这个特殊目录存放着包的控制信息是deb包的大脑。其中必须包含control文件记录包名、版本、依赖关系等元数据可能还包括preinst/postinst安装前后执行的脚本、prerm/postrm卸载前后执行的脚本等。data.tar.*这是经过压缩的实际文件内容常见压缩格式包括gz默认、xz或bz2。解压后会得到软件要安装到系统中的完整目录结构通常包含usr/bin、usr/lib等标准Linux目录。debian-binary一个简单的文本文件记录deb包格式版本当前通常是2.0。提示使用file命令查看deb包会显示Debian binary package但实际它是ar归档格式这与常见的zip、tar等有本质区别。2. 解压deb包的三种专业方法2.1 使用dpkg-deb工具官方推荐这是Debian官方提供的标准工具链适合需要精确控制解压过程的场景# 解压到指定目录自动处理所有内部压缩包 dpkg-deb -R package.deb output_dir/ # 仅提取control信息不解压数据 dpkg-deb -f package.deb # 查看包内容列表 dpkg-deb -c package.deb实测案例解压VSCode的deb包时发现其data.tar.xz使用了xz压缩比默认gz压缩率更高dpkg-deb会自动识别并正确处理。2.2 使用ar命令直接解包由于deb本质是ar归档可以直接用ar命令处理# 提取deb包内所有文件 ar x package.deb # 查看包内文件列表 ar t package.deb解压后会得到debian-binarycontrol.tar.*data.tar.*需要手动解压data.tar.*tar -xf data.tar.* --directorytarget_dir/注意某些特殊deb包可能使用非标准压缩格式如zstd需要相应解压工具。2.3 使用GUI工具快速查看对于桌面用户可以安装file-roller或ark等归档管理器sudo apt install file-roller右键deb包即可像普通压缩包一样浏览内容但修改后无法直接重新打包为有效deb。3. 从零开始构建deb包3.1 标准目录结构准备一个规范的deb源码目录应包含myapp_1.0/ ├── DEBIAN/ │ ├── control # 必需 │ ├── postinst # 可选 │ └── ... └── usr/ ├── bin/ │ └── myapp # 可执行文件 └── share/ └── ...control文件示例Package: myapp Version: 1.0 Section: utils Priority: optional Architecture: amd64 Depends: libc6 ( 2.34) Maintainer: Your Name emailexample.com Description: A sample application This is a long description that can span multiple lines.3.2 使用dpkg-deb打包# 构建deb包注意父目录不能有斜杠 dpkg-deb -b myapp_1.0 myapp_1.0_amd64.deb # 验证包内容 dpkg -c myapp_1.0_amd64.deb dpkg -I myapp_1.0_amd64.deb3.3 高级打包技巧自动生成文件哈希find myapp_1.0 -type f -exec md5sum {} \; DEBIAN/md5sums处理配置文件 在DEBIAN目录创建conffiles文件列出需要特殊处理的配置文件路径/etc/myapp/config.conf多架构支持 在control文件中正确设置Architecture单一架构amd64、arm64等通用架构all多架构any4. 实际案例修改现有deb包4.1 解压-修改-重新打包流程以修改Google Chrome的deb包为例# 解压原始包 dpkg-deb -R google-chrome-stable_current_amd64.deb chrome_pkg # 修改内容例如替换默认图标 cp new_icon.png chrome_pkg/opt/google/chrome/product_logo_256.png # 更新control版本 sed -i s/Version:.*/Version: 99.0.custom/ chrome_pkg/DEBIAN/control # 重新打包 dpkg-deb -b chrome_pkg google-chrome-custom_99.0_amd64.deb4.2 常见问题解决文件权限错误# 修复目录权限 find chrome_pkg -type d -exec chmod 755 {} \; # 修复文件权限 find chrome_pkg -type f -exec chmod 644 {} \;包验证失败# 检查架构是否匹配 dpkg --print-architecture # 检查依赖是否满足 apt-cache depends original_package安装冲突 在control中添加Conflicts: original-package-name Provides: original-package-name5. 专业维护技巧5.1 使用debhelper构建系统对于复杂项目建议使用标准的debhelper工具链sudo apt install devscripts debhelper # 创建标准源码包结构 dh_make -p myapp_1.0 --createorig这会生成符合Debian政策的完整构建系统包含debian/rules构建规则debian/changelog版本历史debian/source源码格式5.2 签名与分发生成GPG密钥gpg --full-generate-key签名deb包dpkg-sig --sign builder myapp_1.0_amd64.deb创建APT仓库# 生成Packages.gz dpkg-scanpackages . /dev/null | gzip -9c Packages.gz # 生成Release文件 apt-ftparchive release . Release gpg --armor --detach-sign -o Release.gpg Release5.3 逆向工程技巧提取安装脚本dpkg-deb -e package.deb output_dir/DEBIAN比较两个deb包的差异# 提取文件列表 dpkg -c pkg1.deb list1 dpkg -c pkg2.deb list2 # 比较差异 diff -u list1 list2查看脚本内容ar p package.deb control.tar.gz | tar -xzO ./postinst6. 安全注意事项永远不要安装来源不明的deb包先检查内容dpkg-deb -c suspicious.deb查看脚本ar p suspicious.deb control.tar.gz | tar -xzO ./postinst修改系统包时的保护措施# 在容器中测试 systemd-nspawn -D ./extracted_pkg重要文件备份# 备份原始包 sudo cp /var/cache/apt/archives/important.deb ~/backup/ # 备份已安装文件 dpkg -L package-name | xargs -I{} cp --parents {} ~/backup/我在实际维护自定义仓库时发现某些场景下直接修改deb比重新编译更高效特别是需要快速打补丁或进行本地化修改时。一个典型用例是为老旧系统重新打包软件的新版本——先解压新版本deb修改依赖要求后重新打包就能在不升级整个系统的情况下获得关键安全更新。 
长河君 · 2026/10/29 21:42:44 · 阅读 1.2k Linux deb包解析与构建实战指南
1. 理解deb包的本质与结构在Linux系统中deb包是Debian系列发行版如Ubuntu、Debian、Kali等的标准软件包格式。它本质上是一个ar格式的归档文件内部包含三个核心组成部分DEBIAN目录这个特殊目录存放着包的控制信息是deb包的大脑。其中必须包含control文件记录包名、版本、依赖关系等元数据可能还包括preinst/postinst安装前后执行的脚本、prerm/postrm卸载前后执行的脚本等。data.tar.*这是经过压缩的实际文件内容常见压缩格式包括gz默认、xz或bz2。解压后会得到软件要安装到系统中的完整目录结构通常包含usr/bin、usr/lib等标准Linux目录。debian-binary一个简单的文本文件记录deb包格式版本当前通常是2.0。提示使用file命令查看deb包会显示Debian binary package但实际它是ar归档格式这与常见的zip、tar等有本质区别。2. 解压deb包的三种专业方法2.1 使用dpkg-deb工具官方推荐这是Debian官方提供的标准工具链适合需要精确控制解压过程的场景# 解压到指定目录自动处理所有内部压缩包 dpkg-deb -R package.deb output_dir/ # 仅提取control信息不解压数据 dpkg-deb -f package.deb # 查看包内容列表 dpkg-deb -c package.deb实测案例解压VSCode的deb包时发现其data.tar.xz使用了xz压缩比默认gz压缩率更高dpkg-deb会自动识别并正确处理。2.2 使用ar命令直接解包由于deb本质是ar归档可以直接用ar命令处理# 提取deb包内所有文件 ar x package.deb # 查看包内文件列表 ar t package.deb解压后会得到debian-binarycontrol.tar.*data.tar.*需要手动解压data.tar.*tar -xf data.tar.* --directorytarget_dir/注意某些特殊deb包可能使用非标准压缩格式如zstd需要相应解压工具。2.3 使用GUI工具快速查看对于桌面用户可以安装file-roller或ark等归档管理器sudo apt install file-roller右键deb包即可像普通压缩包一样浏览内容但修改后无法直接重新打包为有效deb。3. 从零开始构建deb包3.1 标准目录结构准备一个规范的deb源码目录应包含myapp_1.0/ ├── DEBIAN/ │ ├── control # 必需 │ ├── postinst # 可选 │ └── ... └── usr/ ├── bin/ │ └── myapp # 可执行文件 └── share/ └── ...control文件示例Package: myapp Version: 1.0 Section: utils Priority: optional Architecture: amd64 Depends: libc6 ( 2.34) Maintainer: Your Name emailexample.com Description: A sample application This is a long description that can span multiple lines.3.2 使用dpkg-deb打包# 构建deb包注意父目录不能有斜杠 dpkg-deb -b myapp_1.0 myapp_1.0_amd64.deb # 验证包内容 dpkg -c myapp_1.0_amd64.deb dpkg -I myapp_1.0_amd64.deb3.3 高级打包技巧自动生成文件哈希find myapp_1.0 -type f -exec md5sum {} \; DEBIAN/md5sums处理配置文件 在DEBIAN目录创建conffiles文件列出需要特殊处理的配置文件路径/etc/myapp/config.conf多架构支持 在control文件中正确设置Architecture单一架构amd64、arm64等通用架构all多架构any4. 实际案例修改现有deb包4.1 解压-修改-重新打包流程以修改Google Chrome的deb包为例# 解压原始包 dpkg-deb -R google-chrome-stable_current_amd64.deb chrome_pkg # 修改内容例如替换默认图标 cp new_icon.png chrome_pkg/opt/google/chrome/product_logo_256.png # 更新control版本 sed -i s/Version:.*/Version: 99.0.custom/ chrome_pkg/DEBIAN/control # 重新打包 dpkg-deb -b chrome_pkg google-chrome-custom_99.0_amd64.deb4.2 常见问题解决文件权限错误# 修复目录权限 find chrome_pkg -type d -exec chmod 755 {} \; # 修复文件权限 find chrome_pkg -type f -exec chmod 644 {} \;包验证失败# 检查架构是否匹配 dpkg --print-architecture # 检查依赖是否满足 apt-cache depends original_package安装冲突 在control中添加Conflicts: original-package-name Provides: original-package-name5. 专业维护技巧5.1 使用debhelper构建系统对于复杂项目建议使用标准的debhelper工具链sudo apt install devscripts debhelper # 创建标准源码包结构 dh_make -p myapp_1.0 --createorig这会生成符合Debian政策的完整构建系统包含debian/rules构建规则debian/changelog版本历史debian/source源码格式5.2 签名与分发生成GPG密钥gpg --full-generate-key签名deb包dpkg-sig --sign builder myapp_1.0_amd64.deb创建APT仓库# 生成Packages.gz dpkg-scanpackages . /dev/null | gzip -9c Packages.gz # 生成Release文件 apt-ftparchive release . Release gpg --armor --detach-sign -o Release.gpg Release5.3 逆向工程技巧提取安装脚本dpkg-deb -e package.deb output_dir/DEBIAN比较两个deb包的差异# 提取文件列表 dpkg -c pkg1.deb list1 dpkg -c pkg2.deb list2 # 比较差异 diff -u list1 list2查看脚本内容ar p package.deb control.tar.gz | tar -xzO ./postinst6. 安全注意事项永远不要安装来源不明的deb包先检查内容dpkg-deb -c suspicious.deb查看脚本ar p suspicious.deb control.tar.gz | tar -xzO ./postinst修改系统包时的保护措施# 在容器中测试 systemd-nspawn -D ./extracted_pkg重要文件备份# 备份原始包 sudo cp /var/cache/apt/archives/important.deb ~/backup/ # 备份已安装文件 dpkg -L package-name | xargs -I{} cp --parents {} ~/backup/我在实际维护自定义仓库时发现某些场景下直接修改deb比重新编译更高效特别是需要快速打补丁或进行本地化修改时。一个典型用例是为老旧系统重新打包软件的新版本——先解压新版本deb修改依赖要求后重新打包就能在不升级整个系统的情况下获得关键安全更新。