本文作者在開源實習中參與了openEuler社區QA SIG的工作，以下分享關于openEuler軟件包加固測試的經驗。

關于SIG-QA

作為一個熱門的操作系統，openEuler發布了眾多的軟件，但是這些發布的軟件不一定是完備的，可能存在質量、安全等問題，為了降低軟件開發成本和使用風險，我們需要對軟件包進行加固測試。

openEuler 社區按照不同的 SIG（Special Interest Group） 來組織，以便于更好管理和改善工作流程。軟件包加固測試相關工作則由SIG-QA團隊負責，SIG-QA團隊的目標是測試構成openEuler發行版的軟件，提高openEuler社區的質量和測試能力。團隊會在 src-openeuler 組織倉庫（https://gitee.com/src-openeuler）發布軟 件包加固的相關任務， 可以在通過intern-QA標簽定位到所有軟件包加固測試相關任務，然后選擇感興趣的任務進行認領。

任務地址如下圖

#

軟件包加固測試任務所需技能

做軟件包加固測試最重要的是要熟悉Linux的操作指令與shell腳本語言。因為軟件是在歐拉服務器上運行，需要通過Linux指令來部署相關環境并且執行軟件包功能。而最后需要編寫shell腳本進行測試用例的執行并將代碼提交到倉庫中。少部分情況可能會需要編寫運行別的語言的代碼來驗證軟件包的功能，這個由所要測試的軟件決定。

#

具體測試步驟

? 準備系統環境

在任務中查看相關環境要求，選擇正確的OS版本。系統環境搭建流程不進行闡述，倉庫中有詳細的word文檔進行指導。

查看OS版本

??部署測試環境--mugen測試框架

當部署完系統環境之后，需要部署測試環境。我們需要使用mugen測試框架進行測試。

mugen框架需要從openEuler倉庫中(https://gitee.com/openeuler/mugen)進行拉取。

mugen框架

??學會mugen框架

工欲善其事必先利其器，mugen框架就是我們完成任務的武器，只有熟悉mugen框架才能完成好任務。mugen框架規定了我們編寫的用例如何執行，shell腳本格式如何編寫，同時還規定了各種公共函數可以直接調用。學會了mugen框架，才知道如何寫一個測試用例、如何運行測試用例，這些都可以在mugen倉庫的README.md文檔中學習。

mugen框架有兩個重要的包，一個是suite2cases，一個是testcases的cli-test。在suite2cases里面我們只需要寫一個json文件，里面存放測試用例名（腳本文件名）。當json文件里面有多個測試用例時，我們便可以用指令控制一次執行一個用例還是多條用例。cli-test存放用于執行的腳本文件。詳細知識可以通過閱讀mugen倉庫提供的文檔以及B站的視頻進行學習。

mugen重要文件夾

??對具體軟件進行測試

準備好環境之后，我們需要對具體的軟件進行測試。首先我們需要熟悉軟件的功能（以下圖片以crontabs軟件包為例），它的各種指令。我們測試的目標就是覆蓋該軟件包命令行基本功能即所有指令。所謂磨刀不誤砍柴工，只有充分了解軟件的作用之后再測試，才能達到事半功倍的效果，我們可以尋找關于該指令的文檔進行閱讀，若該軟件的資料比較少，我們還可以閱讀其源碼。

crontabs需要測試的指令

對于軟件包的測試，要測試的點包括但不限于軟件能否正常下載、正常開啟或關閉、軟件的各個指令能正常執行并達到預期的效果，軟件能夠正常卸載。測試完之后，要保證“無痕”，即保證軟件所有相關的文件都被清除掉，做到完美復原，這樣就算一個軟件包測試完成了。其中任何一個環節經過測試后，若確定有問題，需要向相應的軟件包倉庫提issue，供開發工程師進行解決。

功能測試方法實例

? 提交測試成果

在所有指令測試完畢，代碼編寫完畢后，可以提交代碼。需要注意的是mugen倉庫配置后，會產生冗余文件，這些是不需要上傳的，必須清除掉再提交，具體哪些文件可以對比mugen倉庫的文件。提交pr時，要綁定自己的任務單號，并且要附上測試用例成功運行的截圖。

pr說明

在測試過程中，有任何不明白的地方都可以向負責該任務的導師進行提問，導師都會很負責的告訴你如何解決，但應該經過自己的慎重思考后再提問。提交pr后老師會針對存在的問題進行留言，要及時回復并且作出修改。

??收獲與建議

參加openEuler社區的開源實習活動對于我個人的成長有著重要的意義。通過完成軟件包加固測試任務，我對于linux指令的運用更加得心應手，對于shell腳本的編寫也更加熟練。對軟件包測試的過程，其實也是對軟件進行學習的過程，在今后的學習或工作中，遇到某一場景可能就可能恰巧可以用到我們測試過的軟件去解決問題。就比如crontabs軟件就可以用來完成定時任務相關的場景，而在接觸到該任務之前我是完全不清楚的。

希望有興趣的同學可以積極參與到SIG-QA的任務中來，不要因為對某一領域的知識不牢靠而感到膽怯，這恰恰是提升自我的最好時機，大膽地去嘗試，靜下心來根據所遇到的問題去學習，去探索，最終一定可以找到解決方案！

審核編輯 ：李倩

?