引言：不可变系统的痛点

如果你正在使用openSUSE MicroOS，想必早已熟悉它的特性：根文件系统采用只读模式，所有更新都以事务方式执行。可当你需要临时添加软件或系统扩展，却不想重启或改动底层系统时，该怎么办？

例如，你想用strace或gdb调试运行中的应用，但重启安装这些工具可能会改变问题现场。这时，系统扩展（sysext镜像）和它的管理工具sysextmgrcli就派上了用场。

什么是sysextmgrcli？

简单来说，sysextmgrcli是一个命令行客户端，用于管理systemd-sysext镜像。它由Thorsten Kukuk开发，专门适配MicroOS的原子性操作特点。

与每次查询都要求使用sudo不同，它通过Varlink与后台守护进程（sysextmgrd）通信。这种架构允许非特权用户列出系统扩展镜像，而无需root权限；守护进程则通过systemd-pull负责下载和校验。当然，安装或更新sysext镜像时仍需要root权限，以确保安全。

架构亮点：智能快照关联

sysextmgrcli在存储方面设计得非常巧妙，兼顾了效率和回滚安全性：

• /var/lib/sysext-store：真正的镜像文件存放在这里。由于/var是独立子卷，且在所有Btrfs快照间共享，因此镜像只需存储一份，节省磁盘空间。如果你离线操作，也可以将自建的sysext镜像放在此处（例如通过USB设备）。
• /etc/extensions：这个目录里存放的是指向镜像的符号链接。因为/etc属于根快照的一部分，所以扩展始终与当前系统状态绑定。

为什么这很重要？ 假如你执行了系统回滚，这些符号链接也会跟着回滚。这样一来，生效的sysext镜像始终与你当前启动的OS版本保持一致。

常用命令一览

上手非常简单，以下是最常用的几个命令：

1. 列出与检查镜像

想知道有哪些镜像可用，或者它们是否与当前系统兼容？

# 列出所有镜像并报告兼容性
sysextmgrcli list

# 检查更新并验证兼容性
sysextmgrcli check

2. 安装新扩展

只需提供名称和镜像源URL即可。工具会自动进行SHA256校验，并确认镜像是否适配你的系统。

# --url 可选（默认地址：https://download.opensuse.org/tumbleweed/appliances/）
sysextmgrcli install [名称] --url [https://你镜像仓库的地址]

3. 维护与更新

更新操作通过对比本地文件和远程清单来实现。如果发现新版本与当前快照匹配，就会下载并建立符号链接。

# 将已有镜像更新到最新的兼容版本
sysextmgrcli update

# 清理：移除存储区中不再被任何快照引用的镜像
sysextmgrcli cleanup

注意：激活还需手动操作

需要明确的是：sysextmgrcli是管理器，不是激活器。它负责下载、版本检查和符号链接等后勤工作。要真正将扩展“接入”运行中的系统，还需要使用标准的systemd-sysext命令：

• 手动激活：systemd-sysext merge
• 手动停用：systemd-sysext unmerge
• 开机启动：systemctl enable systemd-sysext.service

默认提供的系统扩展镜像

• debug（包含babeltrace, gdb, ltrace, strace, traceroute）
• gcc（包含cpp, gcc, make, patch）
• git（包含git, git-core）

总结：一个命令搞定临时工具

你的MicroOS需要git？

只需执行：sysextmgrcli install git ; systemd-sysext merge，然后就能马上使用。

不需要git了？

执行systemd-sysext unmerge，它就从系统中消失了。

sysextmgrcli架起了静态不可变基础设施与灵活系统添加之间的桥梁。它充分利用MicroOS的Btrfs目录结构，确保系统保持整洁、版本同步且易于管理。

关注微信号：智享开源 ，及时了解更新信息。

原文链接：https://news.opensuse.org/2026/05/21/sysextmgr/