關(guān)于openEuler軟件包加固測(cè)試的經(jīng)驗(yàn)

本文作者在開(kāi)源實(shí)習(xí)中參與了openEuler社區(qū)QA SIG的工作，以下分享關(guān)于openEuler軟件包加固測(cè)試的經(jīng)驗(yàn)。

關(guān)于SIG-QA

作為一個(gè)熱門的操作系統(tǒng)，openEuler發(fā)布了眾多的軟件，但是這些發(fā)布的軟件不一定是完備的，可能存在質(zhì)量、安全等問(wèn)題，為了降低軟件開(kāi)發(fā)成本和使用風(fēng)險(xiǎn)，我們需要對(duì)軟件包進(jìn)行加固測(cè)試。

openEuler 社區(qū)按照不同的 SIG（Special Interest Group） 來(lái)組織，以便于更好管理和改善工作流程。軟件包加固測(cè)試相關(guān)工作則由SIG-QA團(tuán)隊(duì)負(fù)責(zé)，SIG-QA團(tuán)隊(duì)的目標(biāo)是測(cè)試構(gòu)成openEuler發(fā)行版的軟件，提高openEuler社區(qū)的質(zhì)量和測(cè)試能力。團(tuán)隊(duì)會(huì)在 src-openeuler 組織倉(cāng)庫(kù)（https://gitee.com/src-openeuler）發(fā)布軟 件包加固的相關(guān)任務(wù)， 可以在通過(guò)intern-QA標(biāo)簽定位到所有軟件包加固測(cè)試相關(guān)任務(wù)，然后選擇感興趣的任務(wù)進(jìn)行認(rèn)領(lǐng)。

任務(wù)地址如下圖

#

軟件包加固測(cè)試任務(wù)所需技能

做軟件包加固測(cè)試最重要的是要熟悉Linux的操作指令與shell腳本語(yǔ)言。因?yàn)檐浖窃跉W拉服務(wù)器上運(yùn)行，需要通過(guò)Linux指令來(lái)部署相關(guān)環(huán)境并且執(zhí)行軟件包功能。而最后需要編寫shell腳本進(jìn)行測(cè)試用例的執(zhí)行并將代碼提交到倉(cāng)庫(kù)中。少部分情況可能會(huì)需要編寫運(yùn)行別的語(yǔ)言的代碼來(lái)驗(yàn)證軟件包的功能，這個(gè)由所要測(cè)試的軟件決定。

#

具體測(cè)試步驟

? 準(zhǔn)備系統(tǒng)環(huán)境

在任務(wù)中查看相關(guān)環(huán)境要求，選擇正確的OS版本。系統(tǒng)環(huán)境搭建流程不進(jìn)行闡述，倉(cāng)庫(kù)中有詳細(xì)的word文檔進(jìn)行指導(dǎo)。

查看OS版本

??部署測(cè)試環(huán)境--mugen測(cè)試框架

當(dāng)部署完系統(tǒng)環(huán)境之后，需要部署測(cè)試環(huán)境。我們需要使用mugen測(cè)試框架進(jìn)行測(cè)試。

mugen框架需要從openEuler倉(cāng)庫(kù)中(https://gitee.com/openeuler/mugen)進(jìn)行拉取。

mugen框架

??學(xué)會(huì)mugen框架

工欲善其事必先利其器，mugen框架就是我們完成任務(wù)的武器，只有熟悉mugen框架才能完成好任務(wù)。mugen框架規(guī)定了我們編寫的用例如何執(zhí)行，shell腳本格式如何編寫，同時(shí)還規(guī)定了各種公共函數(shù)可以直接調(diào)用。學(xué)會(huì)了mugen框架，才知道如何寫一個(gè)測(cè)試用例、如何運(yùn)行測(cè)試用例，這些都可以在mugen倉(cāng)庫(kù)的README.md文檔中學(xué)習(xí)。

mugen框架有兩個(gè)重要的包，一個(gè)是suite2cases，一個(gè)是testcases的cli-test。在suite2cases里面我們只需要寫一個(gè)json文件，里面存放測(cè)試用例名（腳本文件名）。當(dāng)json文件里面有多個(gè)測(cè)試用例時(shí)，我們便可以用指令控制一次執(zhí)行一個(gè)用例還是多條用例。cli-test存放用于執(zhí)行的腳本文件。詳細(xì)知識(shí)可以通過(guò)閱讀mugen倉(cāng)庫(kù)提供的文檔以及B站的視頻進(jìn)行學(xué)習(xí)。

mugen重要文件夾

??對(duì)具體軟件進(jìn)行測(cè)試

準(zhǔn)備好環(huán)境之后，我們需要對(duì)具體的軟件進(jìn)行測(cè)試。首先我們需要熟悉軟件的功能（以下圖片以crontabs軟件包為例），它的各種指令。我們測(cè)試的目標(biāo)就是覆蓋該軟件包命令行基本功能即所有指令。所謂磨刀不誤砍柴工，只有充分了解軟件的作用之后再測(cè)試，才能達(dá)到事半功倍的效果，我們可以尋找關(guān)于該指令的文檔進(jìn)行閱讀，若該軟件的資料比較少，我們還可以閱讀其源碼。

crontabs需要測(cè)試的指令

對(duì)于軟件包的測(cè)試，要測(cè)試的點(diǎn)包括但不限于軟件能否正常下載、正常開(kāi)啟或關(guān)閉、軟件的各個(gè)指令能正常執(zhí)行并達(dá)到預(yù)期的效果，軟件能夠正常卸載。測(cè)試完之后，要保證“無(wú)痕”，即保證軟件所有相關(guān)的文件都被清除掉，做到完美復(fù)原，這樣就算一個(gè)軟件包測(cè)試完成了。其中任何一個(gè)環(huán)節(jié)經(jīng)過(guò)測(cè)試后，若確定有問(wèn)題，需要向相應(yīng)的軟件包倉(cāng)庫(kù)提issue，供開(kāi)發(fā)工程師進(jìn)行解決。

功能測(cè)試方法實(shí)例

? 提交測(cè)試成果

在所有指令測(cè)試完畢，代碼編寫完畢后，可以提交代碼。需要注意的是mugen倉(cāng)庫(kù)配置后，會(huì)產(chǎn)生冗余文件，這些是不需要上傳的，必須清除掉再提交，具體哪些文件可以對(duì)比mugen倉(cāng)庫(kù)的文件。提交pr時(shí)，要綁定自己的任務(wù)單號(hào)，并且要附上測(cè)試用例成功運(yùn)行的截圖。

pr說(shuō)明

在測(cè)試過(guò)程中，有任何不明白的地方都可以向負(fù)責(zé)該任務(wù)的導(dǎo)師進(jìn)行提問(wèn)，導(dǎo)師都會(huì)很負(fù)責(zé)的告訴你如何解決，但應(yīng)該經(jīng)過(guò)自己的慎重思考后再提問(wèn)。提交pr后老師會(huì)針對(duì)存在的問(wèn)題進(jìn)行留言，要及時(shí)回復(fù)并且作出修改。

??收獲與建議

參加openEuler社區(qū)的開(kāi)源實(shí)習(xí)活動(dòng)對(duì)于我個(gè)人的成長(zhǎng)有著重要的意義。通過(guò)完成軟件包加固測(cè)試任務(wù)，我對(duì)于linux指令的運(yùn)用更加得心應(yīng)手，對(duì)于shell腳本的編寫也更加熟練。對(duì)軟件包測(cè)試的過(guò)程，其實(shí)也是對(duì)軟件進(jìn)行學(xué)習(xí)的過(guò)程，在今后的學(xué)習(xí)或工作中，遇到某一場(chǎng)景可能就可能恰巧可以用到我們測(cè)試過(guò)的軟件去解決問(wèn)題。就比如crontabs軟件就可以用來(lái)完成定時(shí)任務(wù)相關(guān)的場(chǎng)景，而在接觸到該任務(wù)之前我是完全不清楚的。

希望有興趣的同學(xué)可以積極參與到SIG-QA的任務(wù)中來(lái)，不要因?yàn)閷?duì)某一領(lǐng)域的知識(shí)不牢靠而感到膽怯，這恰恰是提升自我的最好時(shí)機(jī)，大膽地去嘗試，靜下心來(lái)根據(jù)所遇到的問(wèn)題去學(xué)習(xí)，去探索，最終一定可以找到解決方案！

審核編輯 ：李倩

?