本文作者在開源實(shí)習(xí)中參與了openEuler社區(qū)QA SIG的工作，以下分享關(guān)于openEuler軟件包加固測試的經(jīng)驗(yàn)。

關(guān)于SIG-QA

作為一個熱門的操作系統(tǒng)，openEuler發(fā)布了眾多的軟件，但是這些發(fā)布的軟件不一定是完備的，可能存在質(zhì)量、安全等問題，為了降低軟件開發(fā)成本和使用風(fēng)險(xiǎn)，我們需要對軟件包進(jìn)行加固測試。

openEuler 社區(qū)按照不同的 SIG（Special Interest Group） 來組織，以便于更好管理和改善工作流程。軟件包加固測試相關(guān)工作則由SIG-QA團(tuán)隊(duì)負(fù)責(zé)，SIG-QA團(tuán)隊(duì)的目標(biāo)是測試構(gòu)成openEuler發(fā)行版的軟件，提高openEuler社區(qū)的質(zhì)量和測試能力。團(tuán)隊(duì)會在 src-openeuler 組織倉庫（https://gitee.com/src-openeuler）發(fā)布軟 件包加固的相關(guān)任務(wù)， 可以在通過intern-QA標(biāo)簽定位到所有軟件包加固測試相關(guān)任務(wù)，然后選擇感興趣的任務(wù)進(jìn)行認(rèn)領(lǐng)。

任務(wù)地址如下圖

#

軟件包加固測試任務(wù)所需技能

做軟件包加固測試最重要的是要熟悉Linux的操作指令與shell腳本語言。因?yàn)檐浖窃跉W拉服務(wù)器上運(yùn)行，需要通過Linux指令來部署相關(guān)環(huán)境并且執(zhí)行軟件包功能。而最后需要編寫shell腳本進(jìn)行測試用例的執(zhí)行并將代碼提交到倉庫中。少部分情況可能會需要編寫運(yùn)行別的語言的代碼來驗(yàn)證軟件包的功能，這個由所要測試的軟件決定。

#

具體測試步驟

? 準(zhǔn)備系統(tǒng)環(huán)境

在任務(wù)中查看相關(guān)環(huán)境要求，選擇正確的OS版本。系統(tǒng)環(huán)境搭建流程不進(jìn)行闡述，倉庫中有詳細(xì)的word文檔進(jìn)行指導(dǎo)。

查看OS版本

??部署測試環(huán)境--mugen測試框架

當(dāng)部署完系統(tǒng)環(huán)境之后，需要部署測試環(huán)境。我們需要使用mugen測試框架進(jìn)行測試。

mugen框架需要從openEuler倉庫中(https://gitee.com/openeuler/mugen)進(jìn)行拉取。

mugen框架

??學(xué)會mugen框架

工欲善其事必先利其器，mugen框架就是我們完成任務(wù)的武器，只有熟悉mugen框架才能完成好任務(wù)。mugen框架規(guī)定了我們編寫的用例如何執(zhí)行，shell腳本格式如何編寫，同時還規(guī)定了各種公共函數(shù)可以直接調(diào)用。學(xué)會了mugen框架，才知道如何寫一個測試用例、如何運(yùn)行測試用例，這些都可以在mugen倉庫的README.md文檔中學(xué)習(xí)。

mugen框架有兩個重要的包，一個是suite2cases，一個是testcases的cli-test。在suite2cases里面我們只需要寫一個json文件，里面存放測試用例名（腳本文件名）。當(dāng)json文件里面有多個測試用例時，我們便可以用指令控制一次執(zhí)行一個用例還是多條用例。cli-test存放用于執(zhí)行的腳本文件。詳細(xì)知識可以通過閱讀mugen倉庫提供的文檔以及B站的視頻進(jìn)行學(xué)習(xí)。

mugen重要文件夾

??對具體軟件進(jìn)行測試

準(zhǔn)備好環(huán)境之后，我們需要對具體的軟件進(jìn)行測試。首先我們需要熟悉軟件的功能（以下圖片以crontabs軟件包為例），它的各種指令。我們測試的目標(biāo)就是覆蓋該軟件包命令行基本功能即所有指令。所謂磨刀不誤砍柴工，只有充分了解軟件的作用之后再測試，才能達(dá)到事半功倍的效果，我們可以尋找關(guān)于該指令的文檔進(jìn)行閱讀，若該軟件的資料比較少，我們還可以閱讀其源碼。

crontabs需要測試的指令

對于軟件包的測試，要測試的點(diǎn)包括但不限于軟件能否正常下載、正常開啟或關(guān)閉、軟件的各個指令能正常執(zhí)行并達(dá)到預(yù)期的效果，軟件能夠正常卸載。測試完之后，要保證“無痕”，即保證軟件所有相關(guān)的文件都被清除掉，做到完美復(fù)原，這樣就算一個軟件包測試完成了。其中任何一個環(huán)節(jié)經(jīng)過測試后，若確定有問題，需要向相應(yīng)的軟件包倉庫提issue，供開發(fā)工程師進(jìn)行解決。

功能測試方法實(shí)例

? 提交測試成果

在所有指令測試完畢，代碼編寫完畢后，可以提交代碼。需要注意的是mugen倉庫配置后，會產(chǎn)生冗余文件，這些是不需要上傳的，必須清除掉再提交，具體哪些文件可以對比mugen倉庫的文件。提交pr時，要綁定自己的任務(wù)單號，并且要附上測試用例成功運(yùn)行的截圖。

pr說明

在測試過程中，有任何不明白的地方都可以向負(fù)責(zé)該任務(wù)的導(dǎo)師進(jìn)行提問，導(dǎo)師都會很負(fù)責(zé)的告訴你如何解決，但應(yīng)該經(jīng)過自己的慎重思考后再提問。提交pr后老師會針對存在的問題進(jìn)行留言，要及時回復(fù)并且作出修改。

??收獲與建議

參加openEuler社區(qū)的開源實(shí)習(xí)活動對于我個人的成長有著重要的意義。通過完成軟件包加固測試任務(wù)，我對于linux指令的運(yùn)用更加得心應(yīng)手，對于shell腳本的編寫也更加熟練。對軟件包測試的過程，其實(shí)也是對軟件進(jìn)行學(xué)習(xí)的過程，在今后的學(xué)習(xí)或工作中，遇到某一場景可能就可能恰巧可以用到我們測試過的軟件去解決問題。就比如crontabs軟件就可以用來完成定時任務(wù)相關(guān)的場景，而在接觸到該任務(wù)之前我是完全不清楚的。

希望有興趣的同學(xué)可以積極參與到SIG-QA的任務(wù)中來，不要因?yàn)閷δ骋活I(lǐng)域的知識不牢靠而感到膽怯，這恰恰是提升自我的最好時機(jī)，大膽地去嘗試，靜下心來根據(jù)所遇到的問題去學(xué)習(xí)，去探索，最終一定可以找到解決方案！

審核編輯 ：李倩

?