Canonical公司于最近2016年４月发布了一个新的Ubuntu 16.04系统，并且这个系统是长期支持版（LongTerm Support - LTS）．它一如既往地支持debian安装包，但同时它也支持最新的snap安装包．snap安装包是Canonical公司最新发布的一种安装包的格式，它甚至可以在其它的Linux发行版上安装．更多的信息可以在我们的官方开发者网站：https://developer.ubuntu.com/en/desktop/或http://snapcraft.io/查看． Canonical公司也于2016年１１月３日发布了专为物联网（IoT）打造的Ubuntu Core 16操作系统．在今天的这篇文章，我们将重点介绍Ubuntu Core系统的一些特点及其具体使用．
１）什么是snap?
一个 snap包：
- 是一个基于squashFS文件系统的文件．它包含应用代码及包含有一个应用特有的叫做snap.yaml的metadata文件．它含有一个只读的文件系统．一旦安装，它会创建一个应用特有可以写的区域，任何其它的应用都不可以访问这个区域
- 它完全独立于系统．在snap包里，它包含了它可以运行的所有需要的库及runtime（比如python或Java等），并且它可以通过网路更新，同时也可以退回到上一个版本，而不影响系统的其它部分的运行
- 它是受限的．通过安全机制，它具有沙箱的属性，不可以随意访问外部资源，并和系统的其它部分进行隔离．它可以通过良好设计的安全策略和其它的snap进行交互．
Ubuntu Core系统的特点：
－最小的Ubuntu服务器image：由于有较小的内核，所有可以适用于更多的应用场景．应用通过简单的.snap包来提供．snap包不同于先前的debian及手机上的click包．
－事务性更新 (transactional updates)：通过商城的channel自动更新．事务性更新提供一个更加可靠的系统．在Ubuntu Core中含有两个root filesystem：A及B（各含有一个系统image)．当A启动后，它可以用来更新B．只有B更新完整后并且没有错误后才可以切换过来到B，否则永远处于A．反之依然，我们可以用同样的办法来更新A区．当然，我们在任何时候，也可以rollback，也即回到以前的启动．这样的做法可以保证我们的系统在任何的时候Ubuntu Core及应用的更新都是完整的．这对很多需要稳定工作的环境的系统来说非常重要，比如更新一个远在路口的webcam等．另外，更新应用或系统时只需要更新变化的部分(delta)，这样传输的数据更少．
－更强的应用安全：Ubuntu Core具有业界领先的安全性．Ubuntu Core OS系统image只是可读的．任何应用不可以更改它．这样的好处是不至于由于某个应用的安装或升级从而导致系统image得到修改，进而导致有些已经安装的应用不能正常运行．每个应用都有自己的可以读写的空间，并且它们之间是不可以互相访问的．每个应用都运行于受限的沙箱之中．API的访问是由Apparmor及Seccomp来强制受限的．它提供严格的基于MAC（Mandatory-Access-Control）的隔离．传统的Linux应用可以访问任何一个目录，并读写它们之中的文件．这和Snappy系统是不同的．如果一个应用需要特别的库，可以使用snapcraft来安装相应的库到自己的应用的私有目录中．
大家如果想对Ubuntu Core有更多的了解，也可以参阅我的视频＂Ubuntu Core 介绍(视频）＂．
２）16.04桌面支持
如果大家还没自己的16.04的桌面系统，大家可以在 地址下载最新的16.04的系统．
从上面的图中，我们可以看出来在16.04的桌面中支持两种格式的安装包：snap及debian．另外我们可以看出，snap包每个安装的应用都是自成一体：每个snap应用包含运行所需要的任何依赖(dependencies)；同时我们可以看出每个snap应用都是互相隔离的（请注意OS也是一个snap）．和debian包相比较，我们可以看出来每个debian应用的安装依赖于其它包的安装；debian应用之间可以不受限制地互相访问而造成安全问题；删除其中的一个debian应用或包可能导致其它的应用不可以正常运行．相比较而言，不同的snap应用可以安装同样一个软件的不同版本（比如一个安装python 2.7，另外一个应用安装python 3.3）而不造成任何的干扰．从理论上讲，一个snap应用可以安装到任何一个Linux的发行版上，因为它不依赖于操作系统及其发布版本．这对于应用的维护来说是非常好的．
目前在如下的Linux发行版上支持snap包的安装．大家如果有兴趣的话，可以试一下．大家甚至可以直接从源代码编译在它上面运行的snapd环境．
Canonical公司目前正在号召全社区把应用移植成为snap包，并最终把操作系统变为ubuntu core系统，从而打造最安全的操作系统及良好的应用维护．
对于一个All-snap Ubuntu core系统来说（如上面的右图所示），它可以分为两个逻辑部分：
- 只读的最基本的系统
- 这部分包括配置文件，标准目录，库，工具及核心的服务（比如network services, libc, systemd及其它）．系统的这部分是只读的，里面的每个元素不可以被分别更新．这个被称之为＂system-image＂．在一个系统中，这种image可以达到两个及以上．这些最基本的系统是一种root filesystem的形式出现的．在启动后它们之间可以互相roll back，也即如果一个系统启动有问题，可以自动切换到先前的或指定的系统image去．这个部分也是通过snap打包来实现的．
- 可写的snap应用及在其之上的架构(framework)．它们利用上面的系统所提供的服务达成．
３）安装
为了能够使得在 Ubuntu 16.04的系统上运行snap应用，我们必须做一些安装．我们直接使用Ctrl+Alt+T打开terminal：
$ sudo apt update
$ sudo apt install snapd
$ sudo apt install snapcraft build-essential
在我们的Ubuntu 16.04系统中，我们必须打开universe，这样我们可以在以后的开发中安装snapcraft工具了．snapcraft是为了我们能够编译一个snap项目而必须的一个工具，尽管在运行时并不需要．它位于下图所示的universe channel中．这个可以在我们的Ubuntu系统中的设置中进行选择：
你也可以通过命令行的方式来添加这个 universe的仓库．对于一些想急于想得到最新的snapcraft及snapd的用户来说，你可以参阅 EnableProposed文章来得到最新的更新．
在这里，我们简单地介绍一下所使用的术语：
- snapd：它是一个帮我们管理snap安装，卸载及通过事务性更新（transactional update）的一个环境．同时也帮我对老的版本的snap进行垃圾回收（garbage collection）．snapd位于我们Ubuntu Core系统的/usr/lib/snapd/snapd
- snapcraft：这是一个帮我们打包一个snap应用的工具．snapcraft.yaml是用来定义如何把一个应用打包为snap包的yaml文件格式．snapcraft工具利用它打包．
然后，你就可以在我们的terminal中安装及运用一个我们所需要的应用：
$ sudo snap install ss-qt
$ ss-qt
我们可以在我们的电脑的dash中直接运行我们所安装的应用：
如果大家想安装更多的应用的话，可以直接到我们桌面系统的应用商店进行安装：
当一个应用被成功安装以后，我们也可以通过如下的命令来查看：
liuxg@liuxg:~/snappy/desktop/rssreader$ snap list
Name Version Rev Developer Notes
hello-world 6.3 27 canonical -
hello-world-cli 0.1 x1 -
hello-xiaoguo 1.0 x2 -
rssreader-app 1.0 x2 -
snappy-debug 0.23 22 canonical -
telegram-sergiusens 0.9.50 x1 -
test-license 0.1 x1 -
ubuntu-calculator-app 2.1+snap3 5 ubuntucoredev -
ubuntu-core 16.04+20160531.11-56 122 canonical -
webcam-webui 1.0 x1 -
我们可以从上面看出来所有已经被成功安装过的应用．每个应用被安装后，就有一个自己的Version号码，同时也有一个Rev号码．对于从Ubuntu Store商店里安装后的应用，这个Rev是一个数字号码，比如上面的ubuntu-calculator-app应用的Rev号码是5，相对于其它的不是从商店安装的应用来说，这个号码不是一个数字．
我们可以使用snap info命令来得到一个snap的详细信息：
$ snap info core
name: core
summary: "snapd runtime environment"
publisher: canonical
description: |
The core runtime environment for snapd
type: core
tracking: stable
installed: 16-2 (1337) 78MB -
refreshed: 2017-02-25 06:41:22 +0800 CST
channels:
stable: 16-2 (1337) 78MB -
candidate: 16-2 (1393) 79MB -
beta: 16-2 (1393) 79MB -
edge: 16-2 (1421) 82MB -
一般来说，我们安装snap应用时在默认的情况下，我们是从 stable channel进行安装的．我们可以通过如下的命令从beta/edge channel进行安装：
$ snap install hello --channel-beta
或:
$ snap install <snap_name> --beta
$ snap refresh hello --channel=beta
Name Version Rev Developer Notes
hello 2.10.1 29 canonical -
hello (beta) installed
从上面我们可以看出来，calculator应用也是在里面的．如果大家想知道这个应用是如何实现的，请参考 源码：
https://code.launchpad.net/~dpm/ubuntu-calendar-app/snap-all-things
细心的开发者也许会发现，这个应用实际上是使用了同样一个和Ubuntu手机一样的代码．没有做任何的改变．从某种意义上讲，Ubuntu实现了真正意义上的融合(Convergence)应用设计．在为了，我们只需要一个应用的snap包，它就可以直接运行于不同屏幕尺寸上，并自动适配屏幕尺寸从而得到最佳的显示效果．比如在我们的另外一个教程中＂ 如何把一个qmake的Ubuntu手机应用打包为一个snap应用＂，它展示了如何把一个手机的应用转换为一个可以在桌面系统运行的snap应用．
从另外一个角度上讲，这个snap应用时间上可以部署到任何一个支持snap包安装的Linux的发行版上，只要有它支持snap包，并且它将不依赖于操作系统的版本发布．维护性应该是非常好的．
在通常情况下，一个snap应用每天会在后台检查最新的snap版本，并自动安装．当然，我们也可以通过如下的命令来更新我们的snap应用：
$ snap refresh <snap name>我们也可以通过如下的命令来 rollback到以前的版本（从snapd 2.11版本开始支持）
$ snap revert <snap name>
我们怎么通过命令行来查找我们所需要的snap应用呢？
$ snap find ss-qt
$ snap find shadowsocks
目前find命令只支持搜索在stable channel的应用．我们可以通过上面的命令来查找在商店里应用名字含有shadowsocks的应用．从snap 2.18版本开始，如果snap find后面不带任何参数，那么它将显示的是一些我们推荐的featured snap:
liu-xiao-guo@localhost:~$ snap find
Name Version Developer Notes Summary
docker 1.11.2-9 canonical - The docker app deployment mechanism
lxd 2.6.2 canonical - LXD - the lighervisor
你也可以使用--section选项来显示你最关心的领域，目前这些section是：featured, database, internet-of-things, media, messaging and ops
liu-xiao-guo@localhost:~$ snap find --section=internet-of-things
Name Version Developer Notes Summary
openhab 2.0.0.b4-5-offline canonical - openhab 2.0 smart home server, offline versions
nextcloud 10.0.2snap1 nextcloud - Nextcloud Server
我们也可以在地址 https://uappexplorer.com/apps来寻找我们所需要的snap应用：
对于不喜欢命令行的用户，我们也可以使用Ubuntu Core商店来安装自己所喜欢的应用．具体步骤可以参阅文章＂ 利用snapweb来管理我们的Ubuntu Core应用＂．
在我们安装我们的应用的时候，我们也可能出现如下的错误信息：
liuxg@liuxg:~$ sudo snap install oxide-digitalsignage --devmode --channel=beta
error: cannot install "oxide-digitalsignage": snap "oxide-digitalsignage" has changes in progress
通常如果我们中断一个正在安装的应用时，会出现上面的情况．那么我们怎么来处理这个问题呢？
liuxg@liuxg:~$ snap changes
ID Status Spawn Ready Summary
219 Done 2016-12-08T05:43:09Z 2016-12-08T05:43:09Z Refresh all snaps in the system
220 Done 2016-12-08T13:06:21Z 2016-12-08T13:06:23Z Remove "livevideo" snap
221 Done 2016-12-08T13:06:32Z 2016-12-08T13:06:32Z Refresh all snaps in the system
222 Done 2016-12-08T13:06:36Z 2016-12-08T13:06:38Z Install "livevideo" snap from file "livevideo_0.1_amd64.snap"
223 Done 2016-12-08T13:06:54Z 2016-12-08T13:06:57Z Remove "livevideo" snap
224 Done 2016-12-08T22:54:32Z 2016-12-08T22:54:32Z Refresh all snaps in the system
225 Done 2016-12-08T23:58:11Z 2016-12-08T23:58:28Z Install "snaplint" snap
226 Doing 2016-12-09T00:54:06Z - Install "oxide-digitalsignage" snap from "beta" channel
liuxg@liuxg:~$ snap abort 226
error: access denied (try with sudo)
liuxg@liuxg:~$ sudo snap abort 226
４）删除一个snap应用
刚才我们已经成功安装了一个snap应用到我们的桌面系统中．我们现在可以通过如下的命令来删除该应用．我们首先在命令行中显示已经被安装的应用：
liuxg@liuxg:~$ snap list
Name Version Rev Developer Notes
hello-world 6.1 26 canonical -
rssreader 1.0 x1 devmode
rssreader-app 1.0 x2 -
snaptest 1 x1 devmode
snaptest-app 1 x3 devmode
ubuntu-calculator-app 2.1+snap3 5 ubuntucoredev -
ubuntu-core 16.04+20160531.11-56 122 canonical -
webcam-webui 1 x1 -
在上面，我们看到已经安装了ubuntu-calculator-app应用．我们可以通过如下的方法来删除它．
liuxg@liuxg:~$ sudo snap remove ubuntu-calculator-app
[sudo] password for liuxg:
Done
重新显示我们已经安装的snap应用列表：
liuxg@liuxg:~$ snap list
Name Version Rev Developer Notes
hello-world 6.1 26 canonical -
rssreader 1.0 x1 devmode
rssreader-app 1.0 x2 -
snaptest 1 x1 devmode
snaptest-app 1 x3 devmode
ubuntu-core 16.04+20160531.11-56 122 canonical -
webcam-webui 1 x1显然我们再也找不到ubuntu-calculator-app应用了．
５）在哪里找到安装的文件
当我们把一个应用到我们的系统中后，我们可以通过如下的命令来查看在我们的系统中所安装的所有的snap应用：
liuxg@liuxg:~$ snap list
Name Version Rev Developer Notes
hello-world 6.1 26 canonical -
rssreader 1.0 x1 devmode
rssreader-app 1.0 x2 -
snaptest 1 x1 devmode
snaptest-app 1 x3 devmode
ubuntu-calculator-app 2.1+snap3 5 ubuntucoredev -
ubuntu-core 16.04+20160531.11-56 122 canonical -
webcam-webui 1 x1 -
对于一些开发者来说，snap的一些命令可能比较陌生．我们可以通过如下的方法来得到帮助：
$ snap --help # Or use 'snap <command> --help' for help on a specific command
liuxg@liuxg:/var/lib/snapd/snaps$ ls
hello-world_26.snap rssreader_x1.snap snaptest-app_x3.snap ubuntu-core_122.snap
rssreader-app_x1.snap snaptest-app_x1.snap snaptest_x1.snap webcam-webui_x1.snap
rssreader-app_x2.snap snaptest-app_x2.snap ubuntu-calculator-app_5.snap我们可以通过如下的方法查看系统中的mount的情况：
liuxg@liuxg:~$ mount | grep calculator
/var/lib/snapd/snaps/ubuntu-calculator-app_5.snap on /snap/ubuntu-calculator-app/5 type squashfs (ro,relatime)
liuxg@liuxg:/snap/ubuntu-calculator-app/5$ tree -L 2
.
├── bin
│ └── calculator
├── build
│ └── ubuntu-calculator-app
├── command-calculator.wrapper
├── etc
│ ├── apparmor.d
│ ├── dbus-1
│ ├── default
│ ├── drirc
│ ├── fonts
│ ├── gps.conf
│ ├── gss
│ ├── init
│ ├── init.d
│ ├── ldap
│ ├── pki
│ ├── pulse
│ ├── ucf.conf
│ ├── X11
│ └── xdg
├── lib
│ ├── systemd
│ └── x86_64-linux-gnu
├── meta
│ ├── gui
│ └── snap.yaml
├── usr
│ ├── bin
│ ├── lib
│ └── share
└── var
└── lib
细心的读者也许已经发现，在被mount的目录中的文件就像另外一个Linux的安装文件结构．它实际上是把这个calculator所需要的所有需要的文件安装到同样的一个根目录中，从而摆脱对系统文件的任何需求．理论上讲，我们的应用不会因为系统的升级或版本的变化而造成不能运行的情况．这对于一些软件开发商来说无疑是一个天大的利好！我们今天设计好的软件，在Ubuntu升级为未来的20.4时或其它版本时，我们不需要做任何的修改．这样做有一个非常大的好处就是我们应用的设计完全摆脱了对发行版本的依赖．当然，我们也可以把我们的应用部署到其它的任何一个支持snap包安装的Linux发行版上，它也可以运行得非常好．我们不需要考虑它到底运行的是什么版本的Linux系统及什么版本的发行．
一个snap系统包含一系列的snap应用．每个应用都是独立的，并且都是只读的．每个snap应用都通过 下节中描述的interface进行交流．
snap系统将所有的snap应用在/snap/bin中呈现给我们使用．你的系统$PATH中含有这个路径，所有你可以在任何的位置启动你的snap应用：
liuxg@liuxg:/snap/bin$ echo $PATH
/usr/local/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games:/snap/bin
当然对于一个snap应用来说，它的snap文件包的大小可能也是非常大的．
-rw-r--r-- 1 liuxg liuxg 122M 7月 12 12:00 ubuntu-calculator-app_2.1+snap3_amd64.snap
从上面可以看出来，我们的snap包的大小达到122M．如果我们想查看我们所在包里面的内容，我们可以通过如下的命令来实现：
$ unsquashfs -l ubuntu-calculator-app_2.1+snap3_amd64.snap | lesssquashfs-root
squashfs-root/bin
squashfs-root/bin/calculator
squashfs-root/command-calculator.wrapper
squashfs-root/etc
squashfs-root/etc/X11
squashfs-root/etc/X11/Xreset
squashfs-root/etc/X11/Xreset.d
squashfs-root/etc/X11/Xreset.d/README
squashfs-root/etc/X11/Xresources
squashfs-root/etc/X11/Xresources/x11-common
squashfs-root/etc/X11/Xsession
squashfs-root/etc/X11/Xsession.d
squashfs-root/etc/X11/Xsession.d/20x11-common_process-args
squashfs-root/etc/X11/Xsession.d/30x11-common_xresources
squashfs-root/etc/X11/Xsession.d/35x11-common_xhost-local
squashfs-root/etc/X11/Xsession.d/40x11-common_xsessionrc
squashfs-root/etc/X11/Xsession.d/50x11-common_determine-startup
squashfs-root/etc/X11/Xsession.d/60x11-common_localhost
squashfs-root/etc/X11/Xsession.d/60x11-common_xdg_path
...
我们也可以直接通过如下的命令来得到在snap包中所有的文件：
$ unsquashfs ubuntu-calculator-app_2.1+snap3_amd64.snap
$ cd squashfs-root
# Hack hack hack and go back to the previous dir
$ snapcraft snap squashfs-root
我们可以通过最后的命名snapcraft snap来重新打包我们的应用．具体的步骤可以参考＂ 如何hack一个已经发布的Ubuntu Core应用＂．
我们来看一看我们安装后的应用所占的空间大小：
375M ./ubuntu-calculator-app/
在未来的设计中，我们可以使一些特别的库（比如Qt库）通过 content sharing的方法而使得每个应用都可以分享这个库，这样我们可以大大减小我们的商店中的应用的大小．另外对于同样一个publisher来说，我们也可以使用同样的方法而不需要在多个应用中复制多份的共享库．
我们可以通过如下的命令从商店里下载一个应用的snap文件：
$ snap download <snap-name>再通过上面的方法来进行hacking．当然在我们使用时，还是需要尊重开发者的原创．
６）发布我们的应用到商店
我们可以很方便地把我们已经开发好的应用通过＂ My Apps＂发布到我们的应用商店．在上传我们的应用时，我们一定要记得选择＂ Ubuntu Core＂作为商店来上传．
为了上传一个新的snap应用到商店，我们只需要填入我们所需要的metadata信息及上传我们开发的snap文件即可：
如果您是一个设备制造商或运营上，您甚至可以创建属于自己的store．一个简单的制造商店的snap应用可以在 地址找到．
我们也可以通过命令行的方式来发布我们的应用：
$ snapcraft login我们首先通过上面的命令登陆，让后使用如下的命令上传应用：
$ snapcraft register
$ snapcraft upload
在我们上传一个应用时，我们必须先 注册一个snap的package名称．具体的操作可以参阅文章＂ Learn to make a snap＂中的Store一节．
$ snapcraft logout
从snapcraft 2.24开始，我们可以使用list-registered命令来查询我们已经发布的应用：
liuxg@liuxg:/snap/my-alias/current$ snapcraft login
Enter your Ubuntu One SSO credentials.
Email: xiaoguo.liu@canonical.com
Password:
Second-factor auth: 063065
Login successful.
liuxg@liuxg:/snap/my-alias/current$ snapcraft list-registered
Name Since Visibility Price Notes
chrome-browser 2016-11-07T23:58:12Z public - -
my-chrome 2016-11-07T23:47:36Z public - -
mychrome 2016-11-08T00:14:14Z public - -
piglow-music 2016-12-15T08:24:12Z public - -
ss-qt 2016-11-02T05:56:55Z public - -
ssocks 2016-11-22T02:49:50Z public - -
v-top 2016-12-20T03:03:32Z public - -
关于更多如何利用Ubuntu Core商店来发布及安装我们的应用，请参阅我的文章＂ 利用snapweb来管理我们的Ubuntu Core应用＂及＂ 如何snap Shadowsocks并发布到Ubuntu Store＂．你也可以查看一个最小的Ubuntu Store是如何实现的 https://github.com/noise/snapstore．
７）受限的snap应用
实现这个安全沙箱的技术叫做 AppArmor， seccomp及device cgroups．每个应用都有自己的/tmp目录，devpts等．这个受限的设置是由一个叫做snapcraft.yaml的项目文件所定义的．在这个文件中，snap申明它想要访问的资源，系统将会为它生产相应的限制．关于snapcraft.yaml的详细介绍，我们会在以后的文章中逐步介绍．
每个snap应用都有自己受限的文件目录可以访问．我们可以通过安装在store里的hello-world应用来查看这些目录：
$ sudo snap install hello-world
$ hello-world.env | grep SNAP
liuxg@liuxg:~$ hello-world.env | grep SNAP
SNAP_USER_COMMON=/home/liuxg/snap/hello-world/common
SNAP_LIBRARY_PATH=/var/lib/snapd/lib/gl:
SNAP_COMMON=/var/snap/hello-world/common
SNAP_USER_DATA=/home/liuxg/snap/hello-world/27
SNAP_DATA=/var/snap/hello-world/27
SNAP_REVISION=27
SNAP_NAME=hello-world
SNAP_ARCH=amd64
SNAP_VERSION=6.3
SNAP=/snap/hello-world/27
从上面可以看出，我们的应用是可以访问上面的$SNAP_COMMON目录，它对于某个snap应用的所有版本都是一样的．$SNAP_USER_DATA 目录里的数据是可以被我们的应用访问的．另外对于$SNAP_DATA里的数据，需要使用sudo才可以访问．一般来说，作为daemon的service的snap应用是可以访问这个目录里的数据的，因为它们具有sudo的权限．
这些和snap相关的环境变量可以在我们的应用中进行引用．这些变量的介绍如下：
由于在snap系统中，每个应用的运行是受限的．每个snap应用想访问沙箱以外的资源（或者让自己的资源暴露给其它的snap），它必须要使用 interface．interface让我们可以分享一个snap的资源，和其它的snap进行交互及访问我们想得到的硬件资源．一个interface定义了两端之间的交互规则．在两端被称之为plug及slot．我们也可以理解slot为提供放（provider），而plug为消费方（consumer）．我们可以通过自动或手动的方式来把plug和slot一起联系起来．当然，我们也可以删除这种连接．关于如何手动建立这种连接，请参阅我的文章＂ WebCam snap应用实例＂．我们可以使用诸如如下的命令来建立一个手动的interface plug及slot的连接：
$ sudo snap connect webcam-webui:camera ubuntu-core:camera
有了interface，我们就可以把两个snap应用连接起来（请注意ubuntu core自己也是一个snap）．我们可以通过interface来连接系统OS来分享共同的资源或一些服务（service）比如OpenGL．作为一个例子，当我们使用snapcraft来生产我们想要的snap文件时，我们想要我们的snap应用最终能够访问我们用户的$HOME文件目录．我们可以通过如下的命令来查看我们已经存在的plug及slot．
liuxg@liuxg:~$ snap interfaces
Slot Plug
:camera -
:cups-control -
:firewall-control -
:gsettings -
:home rssreader-app,snaptest-app
:locale-control -
:log-observe -
:modem-manager -
:mount-observe -
:network -
:network-bind webcam-webui
:network-control -
:network-manager -
:network-observe -
:opengl rssreader-app,snaptest-app,ubuntu-calculator-app
:optical-drive -
:ppp -
:pulseaudio -
:snapd-control -
:system-observe -
:timeserver-control -
:timezone-control -
:unity7 rssreader-app,snaptest-app,ubuntu-calculator-app
:x11 -
关于 interfaces的更详细的介绍可以参阅我们的文档＂ Interfaces＂．在文章里，它详细地介绍每个plugs．当我们的应用需要访问到我们所需要的资源时，在我们的snapcraft.yaml项目文件中，我们必须申明这个权限，这样我们的应用就可以访问到我们所需要的资源．比如，针对我们的snap，如果我们想要访问$HOME目录时，我们可以在snapcraft.yaml中这样定义：
name: foo
apps:
bar:
command: bin/bar
plugs: [ home, unity7 ]
在这里，home及unity7和ubuntu core直接的连接是自动完成的．我们可以在文档 Snaps interfaces看到所有的interface及它们是否可以自动连接．有了这样的plugs的定以后，这样我们的snap应用就可以访问到$HOME目录了．否则我们就可能在/var/log/syslog文件中发现 denied错误信息．更多关于安全的介绍可以参阅文章＂ Snap security policy and sandboxing＂．
另外我们值得指出的是：如果我们想我们的应用还是像我们以前在ubuntu的桌面上运行而不受snap安全机制的限制，我们可以使用如下的命令来安装我们的应用：
$ sudo snap install <package.snap> --devmode
就像上面指出的那样，这是一种在developer mode下的开发．它可以让开发者在起始开发应用时放开安全问题（不受限制）大胆开发．在发布应用时，我们再进行安全的调试．更多这方面的介绍，我们可以参阅文章＂ Learn to make a snap＂或文章＂ helloworld Snap例程＂．
我们必须注意的是：
Snaps with "devmode" can be uploaded to the edge and beta channels only
关于snapcraft.yaml的知识，我们会在以后的章节中详细介绍，所以大家先不要着急！
虽然每个应用在每次的安装的过程中（比如在upgrade时），都会生产一个新的版本的文件目录，但是有些文件数据在不同的版本之间是共同的，它们在不同的版本运行时是不会改变的的，比如如下的这些目录：
/var/snap/<name>/current/ ← $SNAP_DATA is the versioned snap data directory
/var/snap/<name>/common/ ← $SNAP_COMMON will not be versioned on upgrades
总结上面所说的，每个应用和OS及其它应用直接的 交互是通过如下的方式进行的：
另外，我们可以使用$ snap interfaces的如下命令得到更多的信息：
$ snap interfaces <snap> to find the slots offered and plugs used by the specified snap.
$ snap interfaces <snap>:<slot or plug> for details of only the specified slot or plug.
$ snap interfaces -i=<interface> [<snap>] to get a filtered list of plugs and/or slots.
比如，我们使用如下的命令可以得到该应用的所有的plugs:
liuxg@liuxg:~$ snap interfaces telegram-sergiusens
Slot Plug
:home telegram-sergiusens
:network telegram-sergiusens
:network-bind telegram-sergiusens
:unity7 telegram-sergiusens
当一个应用被更新后，他先前版本的所有的writable区域里的数据（SNAP_USER_DATA及SNAP_DATA）将被自动拷入新的版本的应用中，并被新的版本所使用．
８）如何得到snap帮助
就想我们上面所写的那样，我们可以通过如下命令来得到snap的帮助：
liuxg@liuxg:~$ snap --help
Usage:
snap [OPTIONS] <command>
The snap tool interacts with the snapd daemon to control the snappy software platform.
Application Options:
--version print the version and exit
Help Options:
-h, --help Show this help message
Available commands:
abort Abort a pending change
ack Adds an assertion to the system
change List a change's tasks
changes List system changes
connect Connects a plug to a slot
create-user Creates a local system user
disconnect Disconnects a plug from a slot
find Finds packages to install
help Help
install Install a snap to the system
interfaces Lists interfaces in the system
known Shows known assertions of the provided type
list List installed snaps
login Authenticates on snapd and the store
logout Log out of the store
refresh Refresh a snap in the system
remove Remove a snap from the system
run Run the given snap command
try Try an unpacked snap in the system
针对每个snap下面的命令，我们可以通过如下的方式来得它的帮助信息：
liuxg@liuxg:~$ snap install -h
Usage:
snap [OPTIONS] install [install-OPTIONS] <snap>
The install command installs the named snap in the system.
Application Options:
--version print the version and exit
Help Options:
-h, --help Show this help message
[install command options]
--channel= Use this channel instead of stable
--edge Install from the edge channel
--beta Install from the beta channel
--candidate Install from the candidate channel
--stable Install from the stable channel
--devmode Install the snap with non-enforcing security
通过上面的方法，我们可以对snap命令有更深的理解．
如果大家对开发snap应用感兴趣，但是希望得到别人的帮助，大家可以向 snapcraft@lists.snapcraft.io Mailinglist发邮件来参入讨论．同时也可以通过如下的在freenode上的 Snappy channel来参入讨论．我们有很多的专家及社区的牛人帮你回答你的问题．另外，我们也可以在 AskUbuntu上提出我们的问题．如果大家对参加我们的playpen开发，可以在 gitter上参入我们的讨论并交流．更多交流渠道，请参阅我们的连接： https://developer.ubuntu.com/en/snappy/support/．
９）如编译一个snap应用
如果大家已经有一个snap的项目，你只需要：
- 安装snapcraft．请参阅文章的开始部分
- 在项目的根目录下，直接键入"snapcraft"即可．在项目的根目录下通常含有snapcraft.yaml文件或.snapcraft.yaml文件．
Canonical公司已经号召很多的全球开发者开发snap应用．我们已经把已经开发好的应用放在如下的仓库里了．如果大家对这个感兴趣，请安装如下的指令来下载这些应用作为参考：
$ git clone https://github.com/ubuntu/snappy-playpen.git
$ cd snappy-playpen
目前已经有如下的项目可以供我们参考：
atom/ idea/ openttd/ tinyproxy/
cloudfoundry-cli/ imagemagick-edge/ plank/ tyrant-unleashed-optimizer/
consul/ imagemagick-stable/ qcomicbook/ ubuntu-clock-app/
dcos-cli/ keepassx/ qdriverstation/ ubuntukylin-icon-theme/
deis-workflow-cli/ kpcli/ ristretto/ vault/
dosbox/ leafpad/ scummvm/ vlc/
ffmpeg/ minetest/ shotwell/ wallpaperdownloader/
galculator/ moon-buggy/ smplayer/ youtube-dl/
gitter-im/ mpv/ snap-template/
heroku/ openjdk-demo/ snaptest/
我们可以直接进入到每个项目的根目录下，键入如下的命令即可：
$ snapcraft当项目被成功编译完后，我们可以直接在项目的根目录下找到一个扩展名为.snap的文件．这就是我们所需要的snap安装文件．我们可以参照我们上面讲述的方法来安装这个应用．
如果想清除一个snap应用在编译过程中的文件，我们可以打入如下的命令：
$ snapcraft clean
liuxg@liuxg:~$ snapcraft --help
snapcraft
Usage:
...
The available commands are:
help Obtain help for a certain plugin or topic
init Initialize a snapcraft project.
list-plugins List the available plugins that handle different types of part.
login Authenticate session against Ubuntu One SSO.
logout Clear session credentials.
register Register the package name in the store.
tour Setup the snapcraft examples tour in the specified directory,
or ./snapcraft-tour/.
upload Upload a snap to the Ubuntu Store.
The available lifecycle commands are:
clean Remove content - cleans downloads, builds or install artifacts.
cleanbuild Create a snap using a clean environment managed by lxd.
pull Download or retrieve artifacts defined for a part.
build Build artifacts defined for a part. Build systems capable of
running parallel build jobs will do so unless
"--no-parallel-build" is specified.
stage Stage the part's built artifacts into the common staging area.
prime Final copy and preparation for the snap.
snap Create a snap.
Parts ecosystem commands
update Updates the parts listing from the cloud.
define Shows the definition for the cloud part.
search Searches the remotes part cache for matching parts.
Calling snapcraft without a COMMAND will default to 'snap'
pull Download or retrieve artifacts defined for a part.
build Build artifacts defined for a part. Build systems capable of
running parallel build jobs will do so unless
"--no-parallel-build" is specified.
stage Stage the part's built artifacts into the common staging area.
prime Final copy and preparation for the snap.
snap Create a snap.
我们可以通过snapcraft来对每个阶段分别处理来查看每一步到底做什么．比如＂snapcraft pull＂等．打包的顺序是按照上面所列举的顺序执行的．更多关于如何打包的过程请参阅连接 http://snapcraft.io/create/．
如果大家对如何开发一个Ubuntu桌面的应用感兴趣的话，可以参阅我的文章＂ 如何把一个qmake的Ubuntu手机应用打包为一个snap应用＂或＂ helloworld Snap例程＂．
１０）如何运行一个snap应用
我们可以在Dash中运行我们的应用，同时，我们也可以在terminal中通过命令行的方式来启动我们的应用．在我们设计我们的snap应用时，通常我们使用一个叫做snapcraft.yaml的项目文件．我们现在来用一个 例子来说明：
snapcraft.yaml
name: snaptest-app
version: 1
summary: This is a summary
description: This is the description
confinement: devmode
apps:
test:
command: desktop-launch $SNAP/lib/x86_64-linux-gnu/bin/snaptest
plugs: [home,unity7,opengl]
parts:
application:
source: ./src
plugin: qmake
qt-version: qt5
build-packages:
- cmake
- gettext
- intltool
- ubuntu-touch-sounds
- suru-icon-theme
- qml-module-qttest
- qml-module-qtsysteminfo
- qml-module-qt-labs-settings
- qtdeclarative5-u1db1.0
- qtdeclarative5-qtmultimedia-plugin
- qtdeclarative5-qtpositioning-plugin
- qtdeclarative5-ubuntu-content1
- qt5-default
- qtbase5-dev
- qtdeclarative5-dev
- qtdeclarative5-dev-tools
- qtdeclarative5-folderlistmodel-plugin
- qtdeclarative5-ubuntu-ui-toolkit-plugin
- xvfb
stage-packages:
- ubuntu-sdk-libs
- qtubuntu-desktop
- qml-module-qtsysteminfo
stage:
- -usr/share/pkgconfig/xkeyboard-config.pc
snap:
- -usr/share/doc
- -usr/include
after: [desktop/qt5]
在上面的snapcraft.yaml文件中，我们的包的名字叫做＂ snaptest-app＂．在apps下定义了一个应用叫做＂ test＂．那么在命令行中，我们可以通过如下的方式来运行我们的最终的应用：
$ snaptest-app.test
也就是说，我们可以通过<<package-name>>.<<application-name>>来启动我们的应用．如果大家想对snapcraft有更多的了解，请参阅我们录制的视频＂ Snapcraft操作演示--教你如何snap一个应用＂
特别值得指出的是：如果一个snap的包名和应用的名称是完全一致的，那么你可以直接打入包名来运行这个应用．比如：
hello-world:
$ cat meta/snap.yaml
name: hello-world
version: 6.1
architectures: [ all ]
summary: "The 'hello-world' of snaps"
description: |
This is a simple snap example that includes a few interesting binaries
to demonstrate snaps and their confinement.
* hello-world.env - dump the env of commands run inside app sandbox
* hello-world.evil - show how snappy sandboxes binaries
* hello-world.sh - enter interactive shell that runs in app sandbox
* hello-world - simply output text
apps:
env:
command: bin/env
evil:
command: bin/evil
sh:
command: bin/sh
hello-world:
command: bin/echo
从上面我们可以看出来，包名和应用的名称都是hello-world，那么我们可以直接使用 hello-world来运行这个应用．对于其它的应用来说，我们必须使用诸如hhello-world.env来运行．
１１）如何让我们的系统恢复到没有snap安装的起始状态
我们在开发snap的过程中，我们发现经常可能的情况是一个snap占用太多的空间．加之如果有多个版本被安装的话（每次安装都会生产一个新的版本），那么我们硬盘的空间占用将会变得很大．如果我们去手动去除这些版本的话，非常麻烦．我们可能需要用到umount，并且容易造成如下目录中的文件：
/var/lib/snapd/state.json
的破损，以至于我们在正常使用snap list命令不能产生我们想要的结果．那么我们如何处理这个问题呢？
我们可以在如下的地址获取我们想要的脚本：
git clone https://github.com/zyga/devtools/
$ sudo ./reset-state
我们按照命令所指出的提示进行操作．这样我们就可以把我之前所有已经安装过的snap应用及环境都删除．我们的系统恢复到原来没有安装过任何snap的状态！
１２）如何启动或取消一个已经安装的snap
假如说有一天我不想运行我已经安装的一个snap应用，但是我也不想把它从系统中删除．又或者我想我的service能够重新启动（对于一些daemon应用）．我们可以通过如下的方法：
liuxg@liuxg:~$ snap list
Name Version Rev Developer Notes
hello-xiaoguo 1.0 x1 -
ubuntu-core 16.04.1 423 canonical -
webcamhtml 0.1 x1 devmode
liuxg@liuxg:~$ sudo snap disable hello-xiaoguo
hello-xiaoguo disabled
liuxg@liuxg:~$ snap list
Name Version Rev Developer Notes
hello-xiaoguo 1.0 x1 disabled
ubuntu-core 16.04.1 423 canonical -
webcamhtml 0.1 x1 devmode
liuxg@liuxg:~$ hello-xiaoguo.env
hello-xiaoguo.env: command not found
liuxg@liuxg:~$ sudo snap enable hello-xiaoguo
hello-xiaoguo enabled
liuxg@liuxg:~$ snap list
Name Version Rev Developer Notes
hello-xiaoguo 1.0 x1 -
ubuntu-core 16.04.1 423 canonical -
webcamhtml 0.1 x1 devmode
liuxg@liuxg:~$ hello-xiaoguo.env
runtime/cgo: LC_PAPER=zh_CN.UTF-8
这里，我们可以看到我们可以通过snap disable/enable的方法来把我们的snap进行启动或取消的动作．
１３）Ubuntu Core snap应用到底和Docker有什么区别
从上面的图上，我们可以看出来snap应用在Ubuntu Core系统中是Linux系统的延生，并和系统紧密地结合在一起．它分享host Linux的文件系统，并拥有自己的独立的空间．它有且只有一个安装的snap实例．像比较而言docker和Linux基本系统是分离的（不同的NIC，不同的文件系统等）．所有的docker可以同时拥有一个docker image，并且每个都可以拥有不同的IP地址．它可以拥有多个实例．Docker适合在云上大量部署．像比较而言，snap更适合在VM及设备中部署．
１４) 在哪里可以下载Ubuntu Core Image
Ubuntu Core 的Image可以在如下的地址下载：
http://cdimage.ubuntu.com/ubuntu-snappy/16.04/current/
http://cdimage.ubuntu.com/ubuntu-core/xenial/daily-preinstalled/
http://cdimage.ubuntu.com/ubuntu-core/xenial/daily-preinstalled/current/
正式发布版本：
http://releases.ubuntu.com/ubuntu-core/16/
关于如何把自己的板子刷成所需要的Ubuntu Core，可以参阅文章＂ 如何为树莓派安装Ubuntu Core并在Snap系统中进行编译＂．
１５）如何开发一个snap应用
看了这么多的介绍，大家可能对如何开发一个snap应用比较好奇．我个大家介绍我做的两个入门的教程：
- helloworld Snap例程
- WebCam snap应用实例
通过上面的两个实例，开发者应该对于如何创建一个snap应用有一个了解．开发一个snap应用应该不再具有神秘感．
１６）更多的学习资源
我们可以通过如下的方法得到我们需要的例程：
$ sudo apt update
$ sudo apt install snapd snapcraft snapcraft-examples
$ git clone https://github.com/snapcore/snapcraft
我们可以在snapcraft的目录下的＂demos＂目录下找到所有的例程．我们可以从这些例程中学习如何使用snapcraft来打包我们的应用．
我们也可以通过如下的方式得到我们已经开发好的应用的源码：
$ git clone https://github.com/ubuntu/snappy-playpen
snapcraft tour:
$ snapcraft tour
Snapcraft tour initialized in ./snapcraft-tour/
Instructions are in the README, or http://snapcraft.io/create/#tour
我们也可以通过如下的方法来得到snapcraft中的 demo例程:
$ sudo apt install snapcraft-examples
最后你也可以安装我们的snap codelabs来学习我们的教程:
$ sudo snap install snap-codelabs
安装后可以在你的浏览器中直接键入如下的地址即可:
http://localhost:8123/
我们可以在我们的home里的snapcraft-tour目录中找到我们所需要学习的例程．
我们可以利用这些资源来参考学习所有已经有的应用．