Nix：在 --pure 模式下的 go 包仍然指向主机的 GOPATH

Question

我正在尝试运行一个带有go包的nix shell来测试go程序。但是，为了确保可再现性，我不希望unix -shell中的go指向任何与主机相关的路径或信息。因此，我被建议在命令中使用--pure标志。

我的最后一个命令是这样的:

$ nix-shell --pure -p go

shell启动后，我运行go env，看到如下:

GO111MODULE=""
GOARCH="amd64"
GOBIN=""
GOCACHE="/home/HOSTUSERNAME/.cache/go-build"
GOENV="/home/HOSTUSERNAME/.config/go/env"
GOEXE=""
GOEXPERIMENT=""
GOFLAGS=""
GOHOSTARCH="amd64"
GOHOSTOS="linux"
GOINSECURE=""
GOMODCACHE="/home/HOSTUSERNAME/go/pkg/mod"
GONOPROXY=""
GONOSUMDB=""
GOOS="linux"
GOPATH="/home/HOSTUSERNAME/go"
GOPRIVATE=""
GOPROXY="https://proxy.golang.org,direct"
GOROOT="/nix/store/a7875alzpnr46z6mv4ssymfdwmvr6xbq-go-1.19.4/share/go"
GOSUMDB="sum.golang.org"
GOTMPDIR=""
GOTOOLDIR="/nix/store/a7875alzpnr46z6mv4ssymfdwmvr6xbq-go-1.19.4/share/go/pkg/tool/linux_amd64"
GOVCS=""
GOVERSION="go1.19.4"
GCCGO="gccgo"
GOAMD64="v1"
AR="ar"
CC="gcc"
CXX="g++"
CGO_ENABLED="1"
GOMOD="/dev/null"
GOWORK=""
CGO_CFLAGS="-g -O2"
CGO_CPPFLAGS=""
CGO_CXXFLAGS="-g -O2"
CGO_FFLAGS="-g -O2"
CGO_LDFLAGS="-g -O2"
PKG_CONFIG="pkg-config"
GOGCCFLAGS="-fPIC -m64 -pthread -Wl,--no-gc-sections -fmessage-length=0 -fdebug-prefix-map=/run/user/1000/go-build3633664660=/tmp/go-build -gno-record-gcc-switches"

我希望以可重复的方式安装我的Go项目，而不使用主机继承的GOPATH和其他相关的环境变量。

是否有办法完全分离主机系统的依赖Nix的go包安装在shell中，然后测试go项目?

Answer 1

即使环境变量GOPATH,GOENV,GOMODCACHE， &完全不设置，go env和相关工具合成相对于$HOME的默认值。

因此，如果你想定期测试你的项目在你的主目录下没有隐藏的依赖，你应该把它的构建包在Nix派生中;假设您在Nix支持沙箱的平台上，并且启用了该特性，这将导致构建在无法访问主目录的沙箱中完成。

参见gomod2nix和nixos上更普遍的Go条目。关于构建派生来包装程序构建的指导。

---

还要注意的是，nix-shell --pure并没有创建完全纯净的shell:它仍然依赖于来自本地通道的nixpkgs。如果你想控制它，你需要一个shell.nix或flake.nix来固定一个特定的nixpkgs版本。