Linux Package 리눅스 패키지 개요

Linux Package 

I. 패키지 개요

패키지는 소프트웨어 파일 및 데이터를 하나의 유닛으로 인스톨 및 관리가 가능하도록 디자인되어있는 데이터 모음이다. 그간 리눅스 커뮤니티가 소프트웨어 패키지 형식을 새로 만들어 정교한 설치 도구 및 고품질 소프트웨어 패키지를 제공하는 데 많은 노력을 기울인 결과, 과거에 비해 현저하게 수월해진 소프트웨어 관리는 리눅스 시스템의 강점 중 하나로 자리매김할 수 있게 됐다. 이에 따라 소프트웨어를 쉽게 구할 수 있게 된 것은 물론이고 설치한 이후에도 소프트웨어의 관리, 업데이트, 삭제 등이 과거에 비해 현저히 편해졌다.

---

II. 패키지 기능

패키지는 OS 상에서 아래와 같은 핵심 기능을 제공한다.

-   Software Installation and Management
-   Dependency Management
-   Configuration Management
-   Version Control
-   Security: 패키지에 포함된 패키지 제공자의 전자 서명, 체크섬 검사 등을 통해 패키지에 포함된 원본 데이터의 무결성및 유효성 검사

---

III. 패키지 타입

패키지는 대표적으로 바이너리 패키지와 소스 패키지로 구분된다.

- 소스 패키지(Source Package): 설치 이전에 컴파일이 요구되는 소스코드가 포함된 패키지 형태
Tarballs, PKGBUILD(Arch Linux), Portage(Gentoo Linux), Homebrew Formulae(macOS) ...
  
- 바이너리 패키지(Binary Package): 특정 OS 및 하드웨어 플랫폼에 바로 설치될 수 있도록 사전에 컴파일 된 소프트웨어가 포함된 패키지 형태
RPM, DEB, MSI, APK...

---

IV. 패키지 형태

최초의 리눅스 시스템을 생각해보았을 때, 소프트웨어를 새로 추가해야 되는 경우 소프트웨어가 제공되는 프로젝트에서 소스코드를 가져다가 컴파일하여 실행할 수 있는 바이너리를 만든 뒤, 이 바이너리를 컴퓨터에 복사해야만 했을 것이다. 이러한 파일은 타볼(Tarball)일 가능성이 높다. 타볼이란 실행할 수 있는 파일(명령), 문서, 설정 파일, 라이브러리 등을 하나의 파일로 묶어 저장 및 배포가 용이하게끔 한 파일을 일컫는다. 소스 패키지의 경우 다음 작업을 수행하기에는 어울리지 않는 단점이 있다.

- 종속된 소프트웨어 가져오기: 설치하려는 소프트웨어의 종속성을 사전에 파악한 뒤 함께 설치해야한다
- 소프트웨어 리스트 출력하기: 명령의 이름을 알고 있어도 막상 해당 문서나 설정 파일의 위치는 어느 곳에 있는지 모를 때가 적지 않다. 
- 소프트웨어 삭제하기: 원본 타볼이나 파일 리스트를 보관해두지 않으면 소프트웨어를 삭제해야 할 때 해당 파일이 어디에 있는지 모를 수 있다
- 소프트웨어 업데이트하기: 타볼은 파일들만 담을 뿐이지, 포함된 파일들의 메타 데이터는 포함되어있지 않다. 타볼의 파일들을 설치한 이후에는 이 파일들의 버전을 알 수 있는 방법이 없을 수도 있다. 따라서 버그를 추적하거나 업데이트 버전을 가져오기 어려울 수 있다.

위와 같은 문제를 다루기 위해 한 단계 발전판 패키지가 일반적인 바이너리 패키지 타입으로, 몇 가지 리눅스 배포판을 예외로 하고 크게 DEB 와 RPM 으로 구분할 수 있다.

리눅스 배포판에 포함된 소프트웨어나 배포판용으로 빌드되는 소프트웨어는 전 세계 수천 여 오픈 소스 프로젝트가 바로 그 근원지이다. 이들 프로젝트를 가리켜 업스트림 소프트웨어 제공자(Upstream Software Provider)로 부르는데, 대게 특정 라이선스 조건에 따라 누구든 소프트웨어를 사용할 수 있도록 배포하는 임무를 수행하고 있다. 
    
- DEB 데비안 소프트웨어 패키지에는 ar 아카이브 파일 형식의 각종 파일 및 메타데이터가 포함되어있다. 세부적으로는 실행 가능한 파일(명령), 문서, 설정 파일, 종속성, 라이선스, 패키지 크기 등의 정보에 해당하는 메타데이터가 담겨있다. 또한 우분투 소프트웨어 센터는 패키지를 매우 직관적으로 검색하고 설치할 수 있는 수단으로써 apt 커맨드에 의한 패키지 설치 및 관리 방법을 제공한다.

- RPM 레드햇 패키지도 DEB와 마찬가지로 세부 메타데이터 정보를 포함한다. 리눅스 배포판은 소스 코드를 가져다 바이너리로 컴파일하고, 여기에 문서나 설정 파일 등 업스트림 제공자에게 받은 여러 구성 요소를 합친다. 이렇게 RPM 패키지로 합친 다음에는 사용자가 유효성 검사를 할 수 있도록 전자 서명을 추가하여 특정 배포판 용 또는 아키텍처용 RPM 보관소에 보관한다. 이 위치는 CD/DVD, FTP, 웹, NFS 서버 등을 통해 사용할 수 있는 디렉토리이다. rpm 및 yum 커맨드에 의한 패키지 설치 및 관리 방법을 제공한다.

---

V. 패키지 보관소(Repository)

소프트웨어 패키지가 보관되는 중앙 보관소의 개념을 패키지 리포지토리(Package Repository)라 한다. 유저의 사용환경인 특정 OS 또는 소프트웨어 플랫폼에서 쉽게 필요한 패키지를 찾고/다운로드 받고/설치할 수 있는 접근 방식을 제공한다. 일반적으로 바이너리 패키지 및 소스 패키지가 모두 제공되며 패키지에 포함된 메타데이터를 통해 패키지의 카테고리 및 키워드를 실제 다운로드 전에 미리 식별할 수 있도록 한다.

패키지 리포지토리는 소프트웨어 커뮤니티, OS 벤더, 서드 파티 개발자, 기타 등등 다양한 조직에 의하여 유지보수되고 있다. 일반적으로 OS 및 소프트웨어 플랫폼에 빌트인 패키지 매니저를 통해 필요 패키지를 설치하고 관리할 수 있는 방식이 제공된다.

또한, 리포지토리는 리포지토리간 상호작용이 가능하다. 예를 들어 rpmfusion.org 리포지토리의 어떤 패키지를 설치할 때 여기에 필요한 라이브러리나 명령이 페도라 리포지토리에 제공된다면 리포지토리 간의 상호작용을 통해 rpmfusion.org의 패키지를 설치하면서 페도라 리포지토리의 라이브러리나 명령도 함께 설치된다.

VI. 마무리

패키지는 현대의 운영체제 환경에서 소프트웨어 인스톨/설정/보안 관리의 편의성을 높여주는 매우 중요한 역할을 담당하고 있다.