2020 年，借鉴沙箱/容器的技术方案，玲珑原型的核心开发悄然完成
；

2022 年
，作为 deepin 发行版未来的核心特性，玲珑随 deepin v23 预览版共同发布
，初步具备可用性
；

2023 年
，我们将玲珑项目代码
、玲珑官网、玲珑商店等资产捐赠给开放原子开源基金会，欲汇聚更多产业力量，携手推动玲珑发展，加速生态建设……

那么到底何为“玲珑”？它从哪里来？又要到哪里去
？接下来
，此文为你一一揭秘。

前言
：软件包管理器的演进

Linux 操作系统一直以其开源性质和灵活性而闻名，而要使 Linux 系统能够顺利安装并运行所需的软件
，最关键的部分就是软件包管理器。

顾名思义，Linux 软件包管理器是一种在 Linux 操作系统上用于安装、更新和卸载软件包的工具。它的历史可以追溯到上世纪 90 年代，此时 Linux 正处于起步阶段，软件的安装必须手动下载源代码并编译，这对非技术用户来说是一项繁琐且困难的任务。

这种情况下，先后催生了 dpkg 和 rpm，然而由于不能自动解决依赖关系，其使用起来依旧不便。

直到 Debian 的 apt
、Red Hat 的 up2date 的发布，包管理器可用性有了很大的提升。它们采用了一种被称为“依赖关系解决器”的算法
，能够自动解决软件包之间的依赖关系，从而简化软件的安装和升级过程

。但这在另一方面大大增加了复杂度
，维护者们需要非常谨慎小心地处理，稍有不慎就会陷入“依赖地狱”
，导致软件包系统发生故障
。

此外
，还有许多其他的软件包管理器，如 yum、portage 和 pacman 等。包管理器的多样性给用户带来了更多选择，但缺点也十分显著
：它们的软件包无法互通
，这意味着一款软件要在其他发行版上使用，可能需要被重复打包。

随着 Linux 内核对容器的支持
、Docker的诞生
，Snap
、Flatpak 等一批容器思想的包管理器也开始崭露头角。这类格式的软件包与系统环境几乎完全解耦，不再依赖系统上的库文件（AppImage 也是如此），应用分发开始逐步变得简单起来。但磁盘
、内存占用较高，启动时间被不断延长等问题也随之而来，至今仍未被解决
。

探索

：“玲珑”应运而生

deepin 自 2015 年放弃基于 Ubuntu 作为上游，选择 Ubuntu 的非商业上游社区 Debian 作为研发的基础起
，我们便收到了众多用户关于软件包管理上的问题反馈
，常见的有：

• 系统上能用的应用太少
  ，可用的应用版本太老；
• 系统更新后
  ，某些应用无法正常使用；
• 从其他来源获取某些应用软件安装后，包管理器无法正常工作，甚至系统无法继续使用
  。

以上这些问题有一个共性原因：依赖关系绑定太强
。因系统底层库的关系
，应用无法随意更新，在底层库有接口变动时，应用需要重新适配才能正常工作
。

在意识到这些问题后，我们开始尝试使用新的软件包管理器
。

• 在 deepin 上适配 Snap：由于 Snap 在除 Ubuntu 系统环境外有诸多兼容性问题，遂放弃。
• 将部分自研应用转化为 AppImage
  ：AppImage 有着不错的可移植性，这些应用可以很轻松地在其他发行版上使用。但它没有集中的仓库存储和软件包管理功能
  ，也不提供 Snap
  、Flatpak 同一级别的沙箱
  ，安全性无法保障
  ，不适合作为操作系统的默认软件包管理方式
  。
• 2017年
  ，deepin 对 Flatpak 格式进行了跟进，完成了 100 的软件包构建工作，后因其应用体积较大，磁盘占用过多、Bug 修复缓慢等各种原因没有继续适配。

在经历过种种“折腾”后
，基于对各类包管理器的了解
，我们决定自己设计一套软件包管理系统
。

在经过 3 个多月的技术调研

，1 年多的原型验证、技术方案完善和产品打磨后
，最终一套先进的解决方案——“玲珑”应运而生。

顶层组件关系图

• 应用沙箱 (ll-box) ：按照 OCI 标准设计的应用沙箱运行环境，利用内核 Cgroup
  、Namespace 特性将应用与宿主机环境隔离，限制系统资源的使用。
• 应用管理服务 (ll-service/ll-cli) ：提供应用沙箱环境创建，系统兼容性问题处理等功能
  。完成对应用的安装状态/运行状态管理。
• 权限管理代理服务 (ll-dbus-proxy/ll-fuse-proxy) ：提供权限管理功能，包括 DBus 接口以及文件接口
  。
• 应用构建工具（ll-builder）：提供容器化的应用构建环境，方便开发者在不同的环境上构建出一致性的应用。
• 单独打包格式（uab/AppBundle）
  
  
  ：Uniontech Application Bundle
  
  ，应用包封装格式，提供可直接运行的二进制包格式。
• 仓库系统（ll-repo-server）
  ：提供包上传、下载、信息统计
  、查询等功能
  ，底层存储使用 OSTree
  。

运行视图

成果
：解决兼容性问题、性能大幅提升

此前
，国内软件生态建设尚不成熟，软件兼容性、安全性问题频出，在面向不同的操作系统进行应用打包和分发时，会额外耗费大量的时间和资源
。

而玲珑的出现，无疑为解决这一难题提供了新思路
。玲珑的隔离技术可以将应用与系统进行完全解耦，从而彻底解决系统与应用、应用与应用之间因升级引起的兼容性问题 ，同时减少不同操作系统下分发时的打包次数。

传统架构 Vs 玲珑架构

当前
，玲珑的基础设施已较为完善
，衍生出了 5 个项目
，共 9 个组件。

项目组件概述

相比其他类似软件包格式，玲珑在启动速度、资源占用方面具有许多优势
：

• 使用非全量运行时（宿主系统 Runtime），整体体积较小；
• 由于复用宿主系统上的库，可以使用到部分已经加载到内存中的库文件
  
  ，启动速度会更快
  ，同一应用在玲珑下启动速度提升显著；
• 提供开发库托管服务，类似NuGet，方便开发者进行开发；
• 支持Rootless（无特权）沙箱。

软件包大小统计

软件包启动耗时统计

在最新版本 deepin v23 上，已预装十多款左右玲珑格式自研应用。玲珑网页商店内
，常用应用已上架 120 余款，如QQ
、微信、网易云音乐
、迅雷等，累计下载量当前已达 40w 。

未来
：助力操作系统软件包生态健康发展

未来，我们将从权限管控、用户交互及可用软件数量等方面着手，对玲珑进行进一步加强优化。

1、权限管控

当前玲珑文件访问文件的权限较为单一，只能在应用启动前处理目录的挂载，未挂载的目录无法被启动后的应用访问到。

未来将会支持文件访问权限的动态管控
，无论应用启动与否均可管理
，同时控制中心会同步适配玲珑的权限管控
，提供应用权限管理界面。

2、用户交互

目前玲珑应用的更新需要用户手动命令行更新，需要一定的 Linux 基础
。且当软件包出现问题时，无法直接查询到构建源头的信息
，如 git 项目的 hash 值
。

未来
，应用商店将支持玲珑应用更新
。同时支持溯源
，对开发者来说能快速查询到软件包使用的源文件 hash 值，更容易追踪和解决问题。

3、软件包生态

生态建设需要大家共同发力，我们目前已在着手开发相关软件包转换工具
，可以将现有的 deb
、appimage 等格式软件包轻松地转换成玲珑应用。同时也在推动已有合作软件厂商对玲珑的适配
。

与其踽踽独行，不如结伴而行，生态建设需要大家共同努力

。此前
，deepin 开源社区已和北京航空航天大学开展暑期共建开源生态合作
，已有众多北航学子参与到生态共建中来。

我们衷心希望玲珑能够解决多发行版应用分发困难的问题，同时也期待更多的感兴趣的朋友加入我们，共建应用分发体系，为操作系统软件生态健康发展贡献力量
。

你对玲珑的未来有哪些期待或建议呢？欢迎在公众号评论区留言，留言点赞数前三的参与者
，将获得 deepin 社区文化周边一份~

（温馨提示
：留言点赞截止时间为2023 年 9 月 1 日18:00。活动结束后，我们将联系中奖者送出惊喜！）

内容来源：深度操作系统公众号

原文链接：https://mp.weixin.qq.com/s/XUnWNi6CZaJBf944Ge94Uw

文字来源：kamiyadm