Ubuntu Snaps可以在哪里写入数据?

在Ubuntu中,以snaps形式打包的应用程序被安装(挂载)在/snap/$SNAPPNAME位置下。在/snap目录下的所有内容都是以只读文件系统挂载的,因此应用程序无法在该空间中进行写操作,无论是其他应用程序的目录还是它们自己的目录。
虽然snaps可以指定一个home interface来读写用户的主目录,但出于安全原因,这个接口需要用户手动连接(启用)。
那么,一个位于snaps内部的应用程序应该将其配置、数据和其他文件写入哪里呢?是否有API可以访问特殊的可写位置?

最近Snap好像可以自动绑定home/media接口了,顺便说一下... - rogerdpack
1个回答

当您在snapcraft.yaml中声明应用程序时,安装时会生成一个二进制包装器,并放置在/snap/bin/目录下,以您的软件包和应用程序名称命名(请注意,如果应用程序是一个服务,则该包装器将是一个systemd .service文件)。
该包装器包含了应用程序运行所需的大部分环境。与此问题最相关的两个环境变量是SNAP_DATASNAP_USER_DATA。您可以在文档中找到有关这些变量的更多信息,但我也会在这里进行描述:
  • SNAP_DATA是一个系统范围的可写区域(位于/var/snap/)。例如,它可以用于托管服务的日志。

  • SNAP_USER_DATA是用户特定的可写区域,位于运行应用程序的用户的主目录下(具体路径为/home/<user>/snap/)。例如,它可以用于存储用户特定的配置文件等。

这两个目录对升级/回滚功能非常重要,因为它们都有版本。也就是说,给定快照的每个修订版都有自己的这两个目录副本。让我用一个例子来解释。

假设您安装了 "foo" 快照的修订版1。那将创建两个目录:

  • /var/snap/foo/1SNAP_DATA
  • /home/<user>/snap/foo/1SNAP_USER_DATA

现在假设 "foo" 同时使用这两个目录。也许它有一个在 SNAP_DATA 中托管数据库的服务,并且有一个在 SNAP_USER_DATA 中使用配置文件的二进制文件。

现在发布了“foo”的修订版2,并且已自动更新。首先发生的是将/var/snap/foo/1复制到/var/snap/foo/2,并将/home//snap/foo/1复制到/home//snap/foo/2。然后启动新的修订版。它应该注意到正在运行旧数据,并且可能需要对SNAP_DATA中的数据库进行一些迁移操作。完成后,程序继续运行。
现在假设由于某种原因,这些迁移操作失败,需要回滚此应用程序。它开始使用/snap/foo应用程序的旧版本,其中SNAP_DATA指向/var/snap/foo/1,而SNAP_USER_DATA指向/home//snap/foo/1。这将从迁移操作运行之前的旧版本开始,因为这些操作是在数据的副本上运行的。
长话短说:不要使用“home”接口来存储可以存储在“SNAP_DATA”或“SNAP_USER_DATA”中的数据,因为它们是升级/回滚策略的重要组成部分。充分利用它们!
v2.0.10的更新:
还引入了两个新的数据目录:
- “SNAP_COMMON”与“SNAP_DATA”并列,但是具体来说是“无版本”的。特定快照的每个修订版本都可以访问此目录,因此在升级/回滚等操作时不会复制该目录。这可能用于存储特别大的、无版本的文件(例如,并非特定版本的原始数据)。
- “SNAP_USER_COMMON”与“SNAP_USER_DATA”并列,同样也是“无版本”的。它可以用于存储每个用户的非版本特定数据。
v2.15的更新:
放置在/snap/bin目录中的文件不再是定义环境的包装器,而是指向/usr/bin/snap的符号链接。因此,确定应用程序运行的环境的方法是使用snap run --shell <snap>.<app>,例如:
$ sudo snap install hello-world
$ snap run --shell hello-world
To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

$ env | grep SNAP
SNAP_USER_COMMON=/home/kyrofa/snap/hello-world/common
SNAP_REEXEC=
SNAP_LIBRARY_PATH=/var/lib/snapd/lib/gl:
SNAP_COMMON=/var/snap/hello-world/common
SNAP_USER_DATA=/home/kyrofa/snap/hello-world/27
SNAP_DATA=/var/snap/hello-world/27
SNAP_REVISION=27
SNAP_NAME=hello-world
SNAP_ARCH=amd64
SNAP_VERSION=6.3
SNAP=/snap/hello-world/27

1SNAP_USER_COMMON目录不是由snapd自动创建的吗?/snap/bin/中的启动脚本不会创建它,并且在snap内部手动创建它会失败(权限被拒绝)。但是运行snap run app会创建该文件夹(但命令失败并显示“execv failed: No such file or directory”...我不知道如何使用该命令)。 - user180409
1是的,应该是这样的,但实际上并不是(这是一个在即将发布的版本中修复的错误,当使用snap run时)。 - kyrofa
1请注意,从v2.15版本开始使用snap run。 - kyrofa
2看起来文档已更新,这是参考页面:https://snapcraft.io/docs/reference/env - user.dz
4两年过去了 - 你喝咖啡了吗?关于Snap应用程序在(虚拟或主机)文件系统中写入数据的文档仍然没有。这对我来说并不是一个很好的启发,因为我试图理解有关Snaps的基本明显细节。 - Dan Nissenbaum
我在答案中添加了一个关于环境变量的文档链接。 - kyrofa