发布软件到debian源
这是将pocsuite3发布到debian源中的记录文档。官方的参考文档在 https://mentors.debian.net/intro-maintainers/
官方文档部分过程比较简略，这里记录详细过程。
1.新建 ITP 请求
想将自己的工具打包上传到debian的第一步，是通过reportbug来报告自己的工具。
参考文档：https://www.debian.org/devel/wnpp/
apt-get install reportbug
reportbug --email username@domain.tld wnpp
选择 Intent To Package ITPreportbug原理就是向debian官方邮件组发送一封邮件，邮件内容最后如下（可参考）
Package: wnpp
Owner: root <hiworld20@gmail.com>
Severity: wishlist
* Package name : pocsuite3
Version : 1.6.4
Upstream Author : w7ay <hiworld20@gmail.com>
* URL : https://github.com/knownsec/pocsuite3
* License : GPL2.0
Programming Lang: Python3
Description : pocsuite3 is an open-sourced remote vulnerability testing and proof-of-concept development framework developed by the Knownsec 404 Team. It comes with a powerful proof-of-concept engine, many powerful features for the ultimate penetration testers and security researchers.
pocsuite3 is a poc verification framework launched by the knownsec 404 team, which can quickly verify whether the service has vulnerabilities. It is an open source framework written in Python. I think it is very effective and it is necessary to put it into debian.
The packages that pocsuite3 depends on all exist in Debian, such as python3-requests.
Our team is packaging and planning to maintain this package.2.构建软件包
打包为deb格式，需要参考官方文档https://www.debian.org/doc/manuals/maint-guide/ 来配置相关文件,同时查阅https://www.debian.org/doc/manuals/maint-guide/build.zh-cn.html#completebuild来构建软件包。
但pocsuite3是python3编写的，python有个打包工具可以自动化转化为debian的包
https://github.com/astraw/stdeb
apt-get install python3-stdeb fakeroot python3-allstdeb会自动运行tests.py测试用例，保证测试用例全部运行成功
只生成源包，包含copyright
python3 setup.py --command-packages=stdeb.command sdist_dsc --copyright-file COPYING构建完成后，会生成文件到deb_dist目录
源包编译.deb
cd deb_dist/reindent-0.1.0
dpkg-buildpackage -rfakeroot -uc -us建立.deb软件包后，用lintian来检查打包格式还有哪些错误。 eg：lintian somescripts_0.1-1_i386.deb或lintian package-source.changes
3.上传debian
上传deb包前先要创建自己gpg公钥(需要4096bit)，其他默认即可。
同时在https://mentors.debian.net/ 创建一个用户(qq邮箱收不到邮件，可以用gmail)，设置中填写公钥。
接着使用debsign工具对deb_dist目录中的.dsc,.changes文件签名,签名之前设置下签名使用的用户ID，编辑~/.devscripts
填写
DEBSIGN_KEYID=Your_GPG_keyID签名
debsign example.dsc
debsign dexample.changes签名完成后可以开始上传软件了。
创建配置文件~/.dput.cf，配置debian的ftp地址
[mentors-ftp]
fqdn = mentors.debian.net
login = anonymous
progress_indicator = 2
passive_ftp = 1
incoming = /pub/UploadQueue/
method = ftp
allow_unsigned_uploads = 0
# Allow uploads for UNRELEASED packages
allowed_distributions = .*上传文件
dput mentors your_sourcepackage_1.0.changes上传完毕后，会收到一封邮件，告诉我pocsuite3已经被接受了
同时给出了项目地址 https://mentors.debian.net/package/pocsuite3/
和下载地址 https://mentors.debian.net/debian/pool/main/p/pocsuite3/pocsuite3_1.6.4-1.dsc
同时在自己的打包记录中看到记录。
4.寻求赞助
自己的包已经被debian添加上了，但还不能下载，这时相当于一个“审核”时刻。不是所有上传的包都能被debian官方收录，需要寻找debian的开发人员，帮助你将包上传到官方仓库。debian开发人员帮助你的过程称为“赞助”。
如何让别人赞助呢？首先到包的页面，有个是否需要赞助，修改一下状态，表明需要赞助
然后撰写一封邮件，或使用reportbug工具发送给官方，我选择直接发邮件。
邮件内容
Package: sponsorship-requests
Severity: wishlist
Dear mentors,
I am looking for a sponsor for my package "pocsuite3":
* Package name : pocsuite3
Version : 1.6.4-1
Upstream Author : knownsec 404 team (hiworld20@gmail.com)
* URL : http://pocsuite.org
* License : GPL2.0
* Vcs : https://github.com/knownsec/pocsuite3
Section : python
It builds those binary packages:
python3-pocsuite3 - Pocsuite is an open-sourced remote vulnerability testing framework.
To access further information about this package, please visit the following URL:
https://mentors.debian.net/package/pocsuite3/
Alternatively, one can download the package with dget using this command:
dget -x https://mentors.debian.net/debian/pool/main/p/pocsuite3/pocsuite3_1.6.4-1.dsc
Changes since the last upload:
pocsuite3 (1.6.4-1) unstable; urgency=low
.
* source package automatically created by stdeb 0.8.5
Regards之后就是等待有兴趣的debian开发人员来帮助你标准化包和上传了。