Pakete aktualisieren

Die Entwickler von Debian integrieren kontinuierlich freie Software nach unstable, propagieren unproblematische Pakete nach testing und veröffentlichen ungefähr alle 2 Jahre eine neue stable-Version. Diese gibt das Release-Team erst nach einer ausgiebigen Testphase frei. Anschließend werden dort nur noch Fehler behoben und Sicherheitslücken geschlossen.

Werkzeug

Rund um die Paketverwaltung stehen diverse Programme zur Verfügung.

Quellen konfigurieren

Das Advanced Packaging Tool lädt Programmpakete aus Depots im Internet herunter, löst Abhängigkeiten auf, installiert Programme und hält das System stets aktuell. Das Depot für Rückportierungen enthält aktuelle, aber weniger gut getestete Programm-Versionen.

/etc/apt/sources.list
# Type  Repository                              Suite                 Component
deb     http://deb.debian.org/debian            stable                main
deb     http://deb.debian.org/debian-security	stable-security       main
deb     http://deb.debian.org/debian            stable-updates        main
deb     http://deb.debian.org/debian	        stable-backports      main

Pakete aus der Zukunft installieren

Für Pakete aus dem unstable Zweig legen wir eine geringere Priorität fest, so dass Pakete aus dem stabilen Zweig bevorzugt werden.

/etc/apt/preferences
Package: *
Pin: release a=bookworm
Pin-Priority: 500

Package: *
Pin: release a=unstable
Pin-Priority: 100

Nun tragen wir eine weitere Paketquelle ein.

/etc/apt/sources.list
…
deb http://deb.debian.org/debian unstable main non-free-firmware

Schließlich können wir explizit Pakete aus diesem Zweig installieren.

apt update
apt install -t sid linux-image-amd64 firmware-iwlwifi firmware-misc-nonfree

Kontrolldatei

Die Datei DEBIAN/control beschreibt die Metadaten des Pakets

Paket bauen

Das folgende Minimalbeispiel legt eine Verzeichnisstruktur mit einer Kontrolldatei an und erzeugt daraus ein installierbares Paket.

dest=hello_0.1_all
mkdir -p $dest/{DEBIAN,usr/bin}
cat << . > $dest/usr/bin/hello
echo "Hello, World!"
.
cat << . > $dest/DEBIAN/control
Package: hello
Version: 0.1
Priority: Optional
Maintainer: Frank Hoffmann <phrank@illusioni.de>
Section: main
Architecture: all
Description: Say "Hello" to the world.
 In a nice way.
.
dpkg-deb --build --root-owner-group $dest

Beim Installieren und Entfernen von Paketen führt dpkg Skripte aus. Diese werden in /var/lib/dpkg/info/ abgelegt.

DEBIAN/preinst

Benutzer anlegen

DEBIAN/postinst

Daemon starten

DEBIAN/prerm

Daemon stoppen

DEBIAN/postrm

Daten löschen

Depot füllen

Mit reprepro(1) betreiben wir ein privates Depot. Dazu generieren und exportieren wir auf dem Rechner ein Schlüsselpaar und kopieren dieses auf den Server.

gpg --gen-key
gpg --armor --export            User --output gpg.key
gpg --armor --export-secret-key User --output sec.key
scp *.key Host:

Den privaten Schlüssel importieren wir in den Schlüsselbund und stellen den öffentlichen Schlüssel per Webserver zur Verfügung.

apt install reprepro
export REPREPRO_BASE_DIR=/var/www/html/debian
mkdir   -p $REPREPRO_BASE_DIR/conf
mv gpg.key $REPREPRO_BASE_DIR
gpg --import sec.key

In die Konfigurationsdatei legen wir fest, für welche Architekturen und Distributionen wir Pakete anbieten.

/var/www/html/debian/conf/distributions
Origin: Fnord Motorenwerke
Description: Debian Repository for Fnord Motorenwerke
Label: fnord
Codename: bookworm
Suite: stable
Components: main
Architectures: amd64
SignWith: phrank

Weitere Einstellungen

/var/www/html/debian/conf/options
verbose
basedir /var/www/html/debian
ask-passphrase

Nun können wir selbst erstelle Pakete dem Depot hinzufügen.

reprepro includedeb bookworm hello_0.1_all.deb
…
reprepro remove bookworm hello

/var/www/html/debian/dists/Suite/Component/Architecture/Packages.gz

Depot auf dem Client hinzufügen:

echo "deb http://nuc10/debian bookworm main" >> /etc/apt/sources.list
curl http://nuc10/debian/gpg.key > /etc/apt/trusted.gpg.d/nuc10.asc
apt update
apt install hello

Kochbuch

Paketliste aktualisieren (/var/lib/apt/lists)

apt update

System aktualisieren

apt upgrade

Installierte Pakete auflisten (/var/lib/dpkg/status)

apt list --installed

Paketliste durchsuchen

apt search Keyword

Paket aus einem externen Depot installieren

apt install -t Suite Package

Paket entfernen

apt remove Package

Konfiguration und Daten von deinstallierten Paketen restlos aufräumen.

apt purge $(dpkg -l | grep '^rc' | awk '{print $2}')

Pakete mit bestimmter Priorität finden

aptitude search '~pPriority'

Essentielle Pakete auflisten

aptitude search '?essential'

Grundsystem in Verzeichnis installieren

debootstrap --variant=Variant Suite Dir http://ftp.de.debian.org/debian

Literatur

1. Debian: Policy Manual
2. Debian: Backports
3. Debian Wiki: Packaging Intro
4. Debian Wiki: Debian Repository Setup With Reprepro
5. Daniel Burrows: Aptitude user's manual
6. Frank Hofmann, Axel Beckert: Debian-Paketmanagement-Buch
7. Triangles: Building binary deb packages: a practical guide, 05/2020