Pakete verwalten

Die Entwickler von Debian integrieren kontinuierlich freie Software nach unstable, propagieren unproblematische Pakete nach testing und veröffentlichen ungefähr alle 2 Jahre eine neue stable-Version. Diese gibt das Release-Team erst nach einer ausgiebigen Testphase frei. Anschließend werden dort nur noch Fehler behoben und Sicherheitslücken geschlossen.

Quellen konfigurieren

Das Advanced Packaging Tool lädt Programmpakete aus Depots im Internet herunter, löst Abhängigkeiten auf, installiert Programme und hält das System stets aktuell. Das Depot für Rückportierungen enthält aktuelle, aber weniger gut getestete Programm-Versionen.

/etc/apt/sources.list
# Type  Repository                              Suite                 Component
deb     http://deb.debian.org/debian            stable                main
deb     http://deb.debian.org/debian-security	stable-security       main
deb     http://deb.debian.org/debian            stable-updates        main
deb     http://deb.debian.org/debian	        stable-backports      main

Um Pakete nur einmal aus dem Internet zu holen, kann man auf einem lokalen Server den Apt-Cacher betreiben, der als Proxy für alle Rechner im Netzwerk Pakete speichert.

/etc/apt/apt.conf.d/02proxy
Acquire::http { Proxy "http://Host:3142"; };

Kochbuch

Paketliste (/var/lib/apt/lists) aktualisieren

apt update

System aktualisieren

apt upgrade

Installierte Pakete auflisten

apt list --installed

Paketliste durchsuchen

apt search Keyword

Paket aus einem externen Depot installieren

apt install -t bullseye-backports Package

Paket entfernen

apt remove Package

Konfiguration und Daten von deinstallierten Paketen restlos aufräumen.

apt purge $(dpkg -l | grep '^rc' | awk '{print $2}')

Pakete mit bestimmter Priorität finden

aptitude search '~pPriority'

Essentielle Pakete auflisten

aptitude search '?essential'

Werkzeug

Rund um die Paketverwaltung stehen diverse Programme zur Verfügung.

Kontrolldatei

Die Datei DEBIAN/control beschreibt die Metadaten des Pakets

Paket bauen

Das folgende Minimalbeispiel legt eine Verzeichnisstruktur mit einer Kontrolldatei an und erzeugt daraus ein installierbares Paket.

dest=hello_0.1_all
mkdir -p $dest/{DEBIAN,usr/bin}
cat << . > $dest/usr/bin/hello
echo "Hello, World!"
.
cat << . > $dest/DEBIAN/control
Package: hello
Version: 0.1
Priority: Optional
Maintainer: Frank Hoffmann <phrank@illusioni.de>
Section: main
Architecture: all
Description: Say "Hello" to the world.
 In a nice way.
.
dpkg-deb --build --root-owner-group $dest

Beim Installieren und Entfernen von Paketen führt dpkg Skripte aus. Diese werden in /var/lib/dpkg/info/ abgelegt.

DEBIAN/preinst

Benutzer anlegen

DEBIAN/postinst

Daemon starten

DEBIAN/prerm

Daemon stoppen

DEBIAN/postrm

Daten löschen

Depot füllen

Mit reprepro(1) können wir ein privates Depot betrieben. Dazu generieren und exportieren wir auf dem Arbeitsrechner ein Schlüsselpaar und kopieren dieses auf den Server.

gpg --gen-key
gpg --armor --export            User --output gpg.key
gpg --armor --export-secret-key User --output sec.key
scp *.key nas:

Den privaten Schlüssel importieren wir in den Schlüsselbund und stellen den öffentlichen Schlüssel per Webserver zur Verfügung.

apt install reprepro
export REPREPRO_BASE_DIR=/var/www/html/debian
mkdir   -p $REPREPRO_BASE_DIR/conf
mv gpg.key $REPREPRO_BASE_DIR
gpg --import sec.key

In die Konfigurationsdatei legen wir fest, für welche Architektur und Distribution wir Pakete anbieten.

/var/www/html/debian/conf/distributions
Origin: Fnord Motorenwerke
Description: Debian Repository for Fnord Motorenwerke
Label: fnord
Codename: bullseye
Suite: stable
Components: main
Architectures: amd64
SignWith: phrank

Weitere Einstellungen

/var/www/html/debian/conf/options
verbose
basedir /var/www/html/debian
ask-passphrase

Nun können wir selbst erstelle Pakete dem Depot hinzufügen.

reprepro includedeb bullseye hello_0.1_all.deb
…
reprepro remove bullseye hello

/var/www/html/debian/dists/Suite/Component/Architecture/Packages.gz

Depot auf dem Client hinzufügen:

curl http://nas/debian/gpg.key | apt-key add
echo "deb http://nas/debian bullseye main" >> /etc/apt/sources.list
apt update
apt install hello

Literatur

1. Debian: Policy Manual
2. Debian: Backports
3. Debian Wiki: Packaging Intro
4. Debian Wiki: Debian Repository Setup With Reprepro
5. Daniel Burrows: Aptitude user's manual
6. Frank Hofmann, Axel Beckert: Debian-Paketmanagement-Buch
7. Triangles: Building binary deb packages: a practical guide, 05/2020