在mac下，qt自动化打包、签名、dmg安装包生成、公证

app_tar.sh

#!/bin/bash
#################################
# 制作dmg镜像
#################################

### 变量声明
gitDir="/Volumes/vs2015/demo"
# 工程目录
projectDir="$gitDir/src/chai"
# 编译目录
buildDir="$HOME/qt/build/chai-Release"
# 应用程序名
appName="chai"
# 镜像目录
dmgDir="$HOME/Desktop/$appName"
# 证书
identity="Developer ID Application: XXXXX (MVGBX5DTX9)"

qtVersion="5.9.6"

### 工程编译
echo "**************************************** start make ****************************************"
rm -rf $buildDir
mkdir -p $buildDir
cd $buildDir
# 获取环境变量VERSION，以及获取的版本md5值
buildVer="${VERSION} 2e923332a004adcad600236a2f27ccab45e8b93c"
# 修改pro的DEFINES  VER_CHAI变量，修改版本宏的变量
sed -i "" "s/VER_CHAI=.*/VER_CHAI=\\\\\"\\\\\\\\\\\\\"${buildVer}\\\\\"\\\\\\\\\\\\\"/g" $projectDir/chai.pro
$HOME/Qt${qtVersion}/${qtVersion}/clang_64/bin/qmake $projectDir/chai.pro -o $buildDir
make -j 4
if [ $? -ne 0 ]; then exit -1; fi

### 拷贝其他资源文件
echo "**************************************** copy resources ****************************************"
resArr=(
cfg.db
Resources/appIcon.icns
)
# 由于资源都在windows存放，会存在权限不正确的现象
for res in ${resArr[@]}
do
    # 对资源里的目录进行权限调整：对文件修改为666,对目录修改为755
    if [ -d "$projectDir/$res" ];then
        cp -r $projectDir/$res $appName.app/Contents/Resources/$(basename $res)
        find $appName.app/Contents/Resources/$(basename $res) -type d -exec chmod 755 {} \;
        find $appName.app/Contents/Resources/$(basename $res) -type f -exec chmod 666 {} \;
    # 对资源里的dylib进行权限调整
    elif [ "dylib" == "${res##*.}" ];then
        cp $projectDir/$res $appName.app/Contents/Resources/
        chmod 755 $appName.app/Contents/Resources/$(basename $res)
    # 对其他普通文件权限进行调整
    else
        cp $projectDir/$res $appName.app/Contents/Resources/
        chmod 666 $appName.app/Contents/Resources/$(basename $res)
    fi
done

### 拷贝dmg资源，供appdmg使用
resArr=(
Resources/install_bg.png
Resources/dmg.json
)
for res in "${resArr[@]}"
do
    cp $projectDir/$res .
done

### 拷贝qt相关的资源、文件、so
echo "**************************************** copy qt resources ****************************************"
$HOME/Qt${qtVersion}/${qtVersion}/clang_64/bin/macdeployqt $appName.app -qmldir=$projectDir

# 设置Info.plist文件
infoArr=(
# 应用程序图标
"Set :CFBundleIconFile appIcon.icns"
"Set :CFBundleIdentifier 'com.chai.demo'"
# 设置网页启动
"Add :CFBundleURLTypes array"
"Add :CFBundleURLTypes:0 dict"
"Add :CFBundleURLTypes:0:CFBundleTypeRole string 'Editor'"
"Add :CFBundleURLTypes:0:CFBundleURLName string 'com.chai.demo'"
"Add :CFBundleURLTypes:0:CFBundleURLSchemes array"
# 设置启动的 scheme
"Add :CFBundleURLTypes:0:CFBundleURLSchemes:0 string 'chai_demo'"
)
for info in "${infoArr[@]}"
do
    /usr/libexec/PlistBuddy -c "$info" $appName.app/Contents/Info.plist
done

### 开始签名
echo "**************************************** signature ****************************************"
function signature()
{
    # 证书解锁，输入密码交互
    (/usr/bin/expect <<-EOF
  spawn security unlock-keychain login.keychain
  expect {
  "password*" { send "123456\r" }
  }
  expect eof
EOF
)
    # 这句话在脚本里一定要有，不然公证的时候可能会出现奇葩的问题
    plutil -convert xml1 "$projectDir/../script/chai.entitlements"

    codesign -f --deep --timestamp -o runtime -v --entitlements "$projectDir/../script/chai.entitlements" -s "$identity" "$1"
}
signature "$appName.app"

# 制作dmg镜像文件
echo "**************************************** tar dmg ****************************************"
rm ${appName}-${VERSION}.dmg
# https://github.com/LinusU/node-appdmg 查看具体安装方法及配置说明
appdmg dmg.json ${appName}-${VERSION}.dmg

# 插入公证的shell脚本位置

mv ${appName}-${VERSION}.dmg $HOME/Desktop

查看appdmg具体安装方法及配置说明
公证需要codesign的时候加上-o runtime参数，加上了此参数，就需要给app赋予权限，否则会导致运行时的崩溃。chai.entitlements就是权限的描述文件

errSecInternalComponent：错误的其中一种情况
启动台->其他->钥匙串访问
钥匙串选择登陆
种类选择证书
找到签名的证书，展开，找到种类为专用秘钥的钥匙串，双击，点击访问控制，将访问权限改为允许所有应用程序访问此项目

chai.entitlements

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>com.apple.security.cs.allow-jit</key>
    <true/>
    <key>com.apple.security.cs.allow-unsigned-executable-memory</key>
    <true/>
    <key>com.apple.security.cs.allow-dyld-environment-variables</key>
    <true/>
    <key>com.apple.security.cs.disable-library-validation</key>
    <true/>
    <key>com.apple.security.cs.disable-executable-page-protection</key>
    <true/>
</dict>
</plist>

查看chai.entitlements权限说明
如果不清楚里面具体的含义，建议把上述的配置文件的权限如数加上，减少不必要的问题。其他权限可以根据需求来定

dmg.json

{
  "title": "chai",
  "icon-size": 128,
  "background": "install_bg.png",
  "contents": [
    { "x": 230, "y": 190, "type": "file", "path": "chai.app" },
    { "x": 550, "y": 190, "type": "link", "path": "/Applications" }
  ],
  "window": {
    "size": {
        "width": 770,
        "height": 500 
    }
  },
  "format": "UDZO"
}

查看dmg.json参数说明

notarization.sh

#!/bin/bash
#################################
# 公证dmg镜像安装包
#################################

# appleID
notarizationUser="chai@email.com"
# 公证密码，不是appleID密码，需要到 https://appleid.apple.com 生成app专用密码，生成的格式如下
notarizationPasswd="xxxx-xxxx-xxxx-xxxx"
# 与打包脚本的CFBundleIdentifier一致
bundleId="com.chai.demo"
# 证书里面()的内容
identityId="MVGBX5DTX9"

cd $HOME/Desktop

### 开始公证
function notarizationApp()
{
    appName="$1"
    echo "**************************************** notarization $appName ****************************************"

    uploadInfo=$(xcrun altool --notarize-app --primary-bundle-id "$bundleId" --username "$notarizationUser" --password "$notarizationPasswd" --asc-provider "$identityId" --file ${appName}-${VERSION}.dmg)
    uploadUUID=$(echo $uploadInfo | awk '{print $7}')
    echo "uploadUUID:$uploadUUID"

    # 循环查询公证结果
    echo "**************************************** start waiting notarization ****************************************"
    sleep 120
    while :
    do
        status=$(xcrun altool --notarization-info "$uploadUUID" --username "$notarizationUser" --password "$notarizationPasswd" | grep "Status: " | awk -F":" '{print $2}')
        if [ " in progress" == "$status" ];then
            echo "**************************************** waiting notarization ****************************************"
            sleep 30
        elif [ " success" == "$status" ]; then
            echo "**************************************** notarization success ****************************************"
            break
        else
            echo "**************************************** notarization error ****************************************"
            exit
        fi
    done

    # 对dmg添加票据
    xcrun stapler staple -v ${appName}-${VERSION}.dmg
}
notarizationApp "chai"

identityId获取方法，执行xcrun altool --list-providers -u "$notarizationUser" -p "$notarizationPasswd"即可获取

问题 Embedded entitlements are invalid: syntax error near line 1
使用spctl --verbose=4 --assess --type chai.app查看签名没有问题，但是公证的时候会遇到以下问题
{
"severity": "error",
"code": null,
"path": "chai-V1.0.0.dmg/chai.app/Contents/Frameworks/QtCore.framework/Versions/5/QtCore",
"message": "Embedded entitlements are invalid: syntax error near line 1",
"docUrl": null,
"architecture": null
}
是因为chai.entitlements格式不正确，一般在windows、mac混用会出现的问题，使用以下命令进行转换平台格式即可
plutil -convert xml1 "chai.entitlements"

最后编辑于：2020.09.26 11:36:53

人面猴
序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
沈念sama阅读 203,324评论 5赞 476
死咒
序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
沈念sama阅读 85,303评论 2赞 381
救了他两次的神仙让他今天三更去死
文/潘晓璐我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
开封第一讲书人阅读 150,192评论 0赞 337
道士缉凶录：失踪的卖姜人
文/不坏的土叔我叫张陵，是天一观的道长。经常有香客问我，道长，这世上最难降的妖魔是什么？我笑而不...
开封第一讲书人阅读 54,555评论 1赞 273
港岛之恋（遗憾婚礼）
正文为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
茶点故事阅读 63,569评论 5赞 365
恶毒庶女顶嫁案：这布局不是一般人想出来的
文/花漫我一把揭开白布。她就那样静静地躺着，像睡着了一般。火红的嫁衣衬着肌肤如雪。梳的纹丝不乱的头发上，一...
开封第一讲书人阅读 48,566评论 1赞 281
城市分裂传说
那天，我揣着相机与录音，去河边找鬼。笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。我是一名探鬼主播，决...
沈念sama阅读 37,927评论 3赞 395
双鸳鸯连环套：你想象不到人心有多黑
文/苍兰香墨我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
开封第一讲书人阅读 36,583评论 0赞 257
万荣杀人案实录
序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
沈念sama阅读 40,827评论 1赞 297
护林员之死
正文独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋以下内容为张勋视角年9月15日...
茶点故事阅读 35,590评论 2赞 320
白月光启示录
正文我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
茶点故事阅读 37,669评论 1赞 329
活死人
序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
沈念sama阅读 33,365评论 4赞 318
日本核电站爆炸内幕
正文年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
茶点故事阅读 38,941评论 3赞 307
男人毒药：我在死后第九天来索命
文/蒙蒙一、第九天我趴在偏房一处隐蔽的房顶上张望。院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
开封第一讲书人阅读 29,928评论 0赞 19
一桩弑父案，背后竟有这般阴谋
文/苍兰香墨我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。一阵脚步声响...
开封第一讲书人阅读 31,159评论 1赞 259
情欲美人皮
我被黑心中介骗来泰国打工，没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。一个月前我还...
沈念sama阅读 42,880评论 2赞 349
代替公主和亲
正文我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
茶点故事阅读 42,399评论 2赞 342

在mac下，qt自动化打包、签名、dmg安装包生成、公证

app_tar.sh

chai.entitlements

dmg.json

notarization.sh

推荐阅读更多精彩内容