aptitude est désormais le frontal en mode texte pour APT à
utiliser de préférence. Il se rappelle des paquets que vous avez installés
volontairement et quels paquets ont été ajoutés par dépendance ; ces
derniers sont automatiquement désinstallés par aptitude lorsqu'ils
ne sont plus nécessaires à un paquet installé volontairement. Il possède des
fonctions avancées de filtrage des paquets mais elles peuvent être difficiles à
configurer.
synaptic est désormais le frontal graphique GTK pour APT à
utiliser de préférence. Ses fonctions de filtrage des paquets sont plus
faciles à utiliser que celles d'aptitude. Il possède aussi un
support expérimental pour les Debian Package Tags
(balises de paquets Debian).
Pour réduire la charge réseau des dépôts Debian et accélérer vos téléchargements, vous devriez récupérer vos paquets depuis les miroirs Debian.
Si vous devez installer le même paquet sur plusieurs machines de votre réseau
local, vous pouvez configurer un proxy HTTP local en utilisant
squid pour les paquets téléchargés par APT. Si nécessaire,
positionnez la variable d'environnement http_proxy ou la variable
http dans /etc/apt/apt.conf.
Bien que la fonction de pinning d'APT décrite dans
apt_preferences(5) soit puissante, ses effets peuvent être
difficiles à comprendre et à gérer. Vous devriez la considérer comme une
Fonction Avancée.
L'utilisation de la méthode décrite dans chroot, Section 8.6.35 est
utile pour simultanément assurer à la fois la stabilité du système et l'accès
aux dernières versions des programmes.
Ce chapitre est basé sur un système d'après Woody. Certaines fonctions peuvent nécessiter un système Sarge, ou plus récent.
Si lire toute la documentation pour les développeurs est trop pour vous, lisez d'abord ce chapitre et commencez à goûter à la puissance de Debian avec testing/unstable :-)
dpkg – installation de paquets Debian
apt-get – frontal pour APT en ligne de commande
aptitude – frontal avancé pour APT en mode texte et ligne de commande
synaptic – frontal pour APT en mode graphique GTK
dselect – gestion des paquets à l'aide de menus
tasksel – installation de tâches
Ces outils ne sont pas tous des alternatives. Par exemple dselect
utilise à la fois APT et dpkg.
APT utilise /var/lib/apt/lists/* pour suivre les paquets
disponibles tandis que dpkg utilise
/var/lib/dpkg/available. Si vous avez installé des paquets
directement en utilisant aptitude ou un autre frontal pour APT et
que vous voulez utiliser dselect pour installer des paquets,
assurez-vous de mettre à jour le fichier /var/lib/dpkg/available
en sélectionnant [M]ise à jour dans le menu de
dselect (ou en exécutant dselect update).
apt-get récupère automatiquement les paquets dont un paquet
demandé dépend. Il n'installe pas les paquets recommandés ou suggérés par le
paquet demandé.
aptitude au contraire peut être configuré pour installé les
paquets recommandés ou suggérés.
dselect présente à l'utilisateur une liste de paquets qu'un paquet
sélectionné recommande ou suggère et permet de les sélectionner ou pas. Voir
Dépendances des paquets, Section
2.2.8.
dpkg-reconfigure - reconfigure un paquet déjà installé
(s'il utilise debconf)
dpkg-source - gère les paquets sources
dpkg-buildpackage - automatise la création d'un paquet
apt-cache - recherche un paquet dans le cache local
Configurer sources.list comme décrit dans Préparation de la transition
(« stable » vers « testing »), Section 5.2. [1] Référez-vous aussi à Installation du système Debian, Chapitre 3, Mise à jour d'une distribution vers
testing, Chapitre 5 and Editeurs de sauvetage, Section 11.2.
Vous pouvez installer des ensembles de paquets habituellement nécessaires pour certaines utilisations d'un système Debian. Ces ensembles de paquets sont appelés « tâches ».
Le moyen le plus simple d'installer des tâches lors de l'installation initiale
est d'utiliser tasksel. Notez que vous devez exécuter
dselect update
avant de l'utiliser.
aptitude permet aussi d'installer des tâches et c'est l'outil
recommandé pour cela. Il permet de désélectionner des paquets dans les tâches
avant de procéder à l'installation.
aptitude
aptitude est un programme d'installation de paquets par sélection
dans des menus, similaire à dselect mais développé de zéro
au-dessus d'APT. Il peut être utilisé comme alternative à apt-get
pour la plupart des commandes. Voir aptitude(1) et
/usr/share/doc/aptitude/README.
aptitude en plein écran accepte des commandes à une touche,
généralement en minuscule.
Touche Action
F10 Menu
? Aide (listing complet)
u Mise à jour des informations de l'archive de paquets
+ Marque un paquet pour mise-à-jour ou installation
- Marque un paquet pour suppression (garde la configuration)
_ Marque un paquet pour purge (supprime la configuration)
= Place un paquet en maintien
U Marque tous les paquets qui peuvent être mis à jour
g Téléchargement et installation des paquets sélectionnés
q Sortie de l'écran courant et sauvegarde des changements
x Sortie de l'écran courant sans sauvegarde
Enter Visualisation d'information sur un paquet
C Visualisation des changements d'un paquet
| Change la limite des paquets affichés
/ Recherche la première occurence
\ Répète la dernière recherche
Comme apt-get, aptitude installe les dépendances d'un
paquet demandé. aptitude offre aussi une option pour récupérer
les paquets qui sont recommandés ou suggérés par un paquet à installer. Vous
pouvez changer ce comportement en choisissant F10 -> Options ->
Dependency handling dans le menu.
Autres avantages d'aptitude :
aptitude offre accès à toutes les versions d'un paquet.
aptitude enregistre toutes ses actions dans
/var/log/aptitude.
aptitude rend facile le suivi des logiciels obsolètes en les
listant dans « Obsolete and Locally Created Packages ».
aptitude inclut un système de recherche puissant pour trouver des
paquets particuliers ou limité l'affichage des paquets. Les utilisateurs
familiers avec mutt seront rapidement à l'aise, puisque mutt a
inspiré la syntaxe des expressions. Voir « SEARCHING, LIMITING, AND
EXPRESSIONS » dans /usr/share/doc/aptitude/README.
aptitude en plein écran intègre su et peut être
utilisé par un utilisateur normal jusqu'à ce qu'il y ait réellement besoin des
privilèges de l'administrateur.
dselect
Dans les versions stables jusqu'à Potato inclus, dselect était
l'outil de gestion des paquets principal. Pour Sarge, il est recommandé
d'utiliser aptitude à la place.
Quand dselect est lancé, il sélectionne automatiquement tous les
paquets « Required », « Important » et
« Standard ».
dselect a une interface utilisateur déroutante. La plupart des
utilisateurs s'y font cependant. Il a quatre commandes (en
majuscules !) :
Touche Action
Q Quitter. Confirme la sélection courante et quitte
(passe outre les dépendances).
R Rétablir. Je ne voulais pas faire ça.
D (Damn it!) Je me fiche de ce que dselect pense. Fais comme ça !
U Positionne tout dans l'état sUggéré.
Avec D et Q, vous pouvez sélectionner des paquets en conflit à vos risques et périls. Faites attention en utilisant ces commandes.
Ajoutez une ligne « expert » dans /etc/dpkg/dselect.cfg
pour réduire la quantité d'informations affichée.
Si votre machine exécute dselect lentement, vous pouvez lancer
dselect sur une machine plus rapide pour trouver les paquets et
utiliser apt-get install sur la machine lente pour les installer.
Pour suivre la distribution testing au fur et à mesure de ses
changements, votre fichier /etc/apt/preferences doit ressembler à
cela :
Package: *
Pin: release a=testing
Pin-Priority: 800
Package: *
Pin: release a=stable
Pin-Priority: 600
Attention : suivre la version testing de Debian a l'effet de bord de recevoir très lentement les correctifs de sécurité. Ces paquets sont envoyés dans unstable et migrent vers testing seulement après un certain délai.
Voir apt_preferences(5) pour des exemples plus compliqués qui vous
permettront, par exemple, de suivre testing tout en installant
certains paquets de unstable.
Des exemples de /etc/apt/preferences qui bloquent certains paquets
importants dans leur version la plus stable en suivant la version moins stable
d'autres paquets non essentiels sont disponibles dans le sous-répertoire d'exemples dans les fichiers
preferences.testing et preferences.unstable.
Si vous mélangez les versions de Debian, testing dans
stable ou unstable dans stable, vous
pourriez récupérer sans le vouloir des paquets importants, comme
libc6, de testing ou unstable et il n'y
a aucune garantie qu'ils ne soient pas bogués. Vous êtes prévenus.
Aussi, le fichier preferences.stable force tous les paquets à
faire une mise à niveau inférieur vers stable.
La mise à niveau inférieur depuis une version plus récente d'un
paquet n'est pas supportée officiellement dans Debian.
Cependant, vous pouvez avoir à mettre à niveau inférieur un paquet spécifique
pour réinstaller une version d'un paquet qui marche lorsque la nouvelle version
ne fonctionne pas. Vous pouvez trouver ces paquets précédents localement dans
/var/cache/apt/archives/ ou à distance sur http://snapshot.debian.net/.
Voir aussi Sauvetage avec dpkg, Section
6.3.3.
La mise à niveau inférieur depuis une version plus récente d'une distribution n'est pas non plus supportée officiellement et risque de poser des problèmes. Cependant, cela peut valoir le coup d'essayer en dernier recours si vous êtes désespérés.
aptitude, apt-get et apt-cachePour fonctionner avec testing comme décrit dans l'exemple précédent, le système peut être géré avec les commandes suivantes :
Cela suit la distribution testing et met à jour tous les paquets du système en installant leurs dépendances de testing. [2]
Cela suit la distribution testing et met à jour tous les paquets
du système avec la sélection de dselect.
Cela installe package et ses dépendances de testing.
Cela installe package, ses dépendances et ses recommandations de testing.
Cela installe package, ses dépendances et ses recommandations ou suggestions de testing.
Cela installe package de unstable en prenant les dépendances dans testing.
Cela installe package de unstable en prenant les dépendances aussi dans unstable en mettant Pin-Priority de unstable à 990.
Cela affiche l'état des paquets foo bar ....
Cela affiche l'information sur les paquets foo bar ....
Cela installe la version 2.2.4-1 du paquet foo.
Cela installe la paquet foo et supprime le paquet bar.
Cela supprime le paquet bar mais garde ses fichiers de configuration.
Cela supprime le paquet bar et tous ses fichiers de configuration.
Dans les exemples précédents, l'utilisation de l'option -u permet
qu'apt-get affiche la liste des paquets qui seront mis à jour et
demande à l'utilisateur de confirmer avant de continuer. Ce qui suit permet de
configurer l'option -u par défaut :
$ cat >> /etc/apt/apt.conf << .
// Always show packages to be upgraded (-u)
APT::Get::Show-Upgraded "true";
.
Utilisez l'option --no-act pour simuler des actions sans les effectuer.
Avec ces connaissances, on peut vivre une vie d'éternelle mise à jour :-)
Si vous avez des problèmes avec un paquet, consultez ces sites en premier avant
de demander de l'aide ou de remplir un rapport de bogue. (lynx,
links et w3m fonctionnent bien) :
$ lynx http://bugs.debian.org/
$ lynx http://bugs.debian.org/package-name # si vous connaissez
# le nom du paquet
$ lynx http://bugs.debian.org/bugnumber # si vous connaissez
#le numéro du bogue
Utilisez le moteur de recherche Google (www.google.com) en incluant « site:debian.org » comme mot-clé.
En cas de doute, lisez la documentation. Positionnez CDPATH comme suit :
export CDPATH=.:/usr/local:/usr/share/doc
et tapez
$ cd packagename
$ pager README.Debian # s'il existe
$ mc
Plus de ressources sont listées dans Support Debian, Chapitre 15.
Des problèmes de dépendances peuvent arriver lors de la mise à jour avec unstable/testing, comme décrit dans Mise à jour du système Debian, Section 5.3. La plupart du temps, c'est parce qu'un paquet qui doit être mis à jour possède une dépendance qui n'est pas trouvée. Ces problèmes sont résolus en utilisant
# aptitude dist-upgrade
Si cela ne marche pas, répétez les opérations suivantes jusqu'à ce que le problème se résolve tout seul :
# aptitude -f upgrade # continue « upgrade » malgré les erreurs
... ou
# aptitude -f dist-upgrade # continue « dist-upgrade » malgré les erreurs
De mauvais scripts de mise à jour peuvent causer des problèmes récurrents. Il
est recommandé de résoudre ce genre de situations en consultant les scripts
/var/lib/dpkg/info/packagename.{post,pre}{inst,rm} du
paquet en question et de lancer :
# dpkg --configure -a # configure les paquets partiellement installés
Si un script se plaint d'un fichier de configuration manquant, cherchez dans
/etc le fichier de configuration correspondant. Si un fichier de
configuration avec une extension .dpkg-new (ou quelquechose
similaire) existe, renommez-le (mv) en un fichier sans suffixe.
Des problèmes de dépendances peuvent survenir en installant des paquets de unstable/testing. Il existe des moyens de passer outre les dépendances.
# aptitude -f install package # passe outre les dépendances non résolues
Une autre méthode pour résoudre ces problèmes est d'utiliser le paquet
equivs. Voir Le paquet equivs,
Section 6.5.2. Voir /usr/share/doc/equivs/README.Debian et Le paquet equivs, Section 6.5.2.
dpkg
Si vous n'arrivez plus à utiliser APT vous pouvez télécharger les paquets sur
un miroir Debian et les installer en utilisant dpkg. Si vous
n'avez pas accès au réseau, vous pouvez chercher des copies des paquets dans
/var/cache/apt/archives/.
# dpkg -i fetchmail_6.2.5-4_i386.deb
Si l'installation d'un paquet de cette façon échoue à cause d'une dépendance
non résolue, et que vous avez vraiment besoin d'installer le paquet, vous
pouvez ignorer les dépendances en utilisant --ignore-depends,
--force-depends et d'autres options avec dpkg. Voir
See dpkg(8) pour plus de détails.
Si /var/lib/dpkg/status est corrompu, le système Debian perd les
données de sélection des paquets et en est grandement affecté. Cherchez le
vieux fichier /var/lib/dpkg/status dans
/var/lib/dpkg/status-old ou
/var/backups/dpkg.status.*.
Garder /var/backups/ dans une partition séparée peut être une
bonne idée puisque ce répertoire contient beaucoup de données système
importantes.
Si le vieux fichier /var/lib/dpkg/status n'est pas disponible,
vous pouvez quand même récupérer les données depuis des répertoires de
/usr/share/doc/.
# ls /usr/share/doc | \
grep -v [A-Z] | \
grep -v '^texmf$' | \
grep -v '^debian$' | \
awk '{print $1 " install"}' | \
dpkg --set-selections
# dselect --expert # réinstallez le système, utilisez dselect si besoin
/var
Comme le répertoire /var contient des données mises à jour
régulièrement, comme le mail, il est plus susceptible de corruption que, par
exemple /usr/. Le placer dans une partition indépendante limite
les risques. Si le pire arrive, vous pouvez avoir à reconstruire le répertoire
/var pour sauver le système Debian.
Obtenez la structure du répertoire /var à partir d'un système
Debian qui fonctionne, basé sur la même ou une plus ancienne version de Debian,
par exemple /var, et placez la à la racine du système cassé.
Ensuite
# cd /
# mv var var-old # s'il reste des données utiles
# tar xvzf var.tar.gz # utilisez la structure de Woody
# aptitude # ou dselect
Cela doit fournir un système qui fonctionne. Vous pouvez récupérer les sélections de paquets en utilisant la technique décrite à Récupérer les données de sélection des paquets, Section 6.3.4. ([FIXME]: Cette procédure nécessite plus de tests.)
Démarrez Linux en utilisant une disquette/CD de sauvetage Debian ou une autre
partition sur un système Linux multi-boot. Voir Démarrer le système, Section 8.1. Montez
le système qui ne démarre plus sur /target et utilisez le mode
d'installation chroot de dpkg.
# dpkg --root /target -i packagefile.deb
Configurez ensuite et résolvez les problèmes.
Au fait, si c'est seulement un lilo cassé qui empêche le
démarrage, vous pouvez démarrer avec le disque de sauvetage standard Debian. A
l'invite de démarrage, en considérant que la partition racine de Linux est sur
/dev/hda12 et que vous souhaitez le niveau de fonctionnement 3,
entrez :
boot: rescue root=/dev/hda12 3
Vous avez maintenant démarré un système presque complètement fonctionnel avec le noyau de la disquette. (Il peut y avoir de petits problèmes dus au manque d'options du noyau ou de modules.)
dpkg est casséCela pose de sérieux problèmes pour l'installation des fichiers .deb. Les commandes suivantes vous guident pour récupérer cette situation. (Sur la première ligne, vous pouvez remplacer « links » par votre navigateur favori.)
$ links http://http.us.debian.org/debian/pool/main/d/dpkg/
... téléchargez le bon dpkg_version_arch.deb
$ su
password: *****
$ ar x dpkg_version_arch.deb
# mv data.tar.gz /data.tar.gz
# cd /
# tar xzfv data.tar.gz
Pour une machine i386, http://packages.debian.org/dpkg peut aussi être utilisé comme URL.
A la lumière de ces commandes, on sera sauvé de l'éternelle lutte karmique contre l'enfer de la mise à jour afin d'atteindre le nirvana Debian. :-)
De l'information sur un fichier peut être trouvée avec :
$ dpkg {-S|--search} pattern # cherche « pattern »
# parmi les paquets installés
$ wget http://ftp.us.debian.org/debian/dists/sarge/Contents-i386.gz
$ zgrep -e pattern Contents-i386.gz
# cherche « pattern » parmi les fichiers de l'archive Debian
Sinon, utilisez les commandes spécialisées pour les paquets :
# aptitude install dlocate
# crée un conflit avec slocate (version sécurisée de locate)
$ dlocate filename
# solution de rechange rapide pour dpkg -L et dpkg -S
...
# aptitude install auto-apt # outil d'installation de paquets à la demande
# auto-apt update # crée le fichier db pour auto-apt
$ auto-apt search pattern
# recherche exhaustive dans l'archive de paquets, installés ou non
Cherche et affiche les informations sur un paquet. Assurez-vous qu'apt pointe
vers la bonne archive en éditant /etc/apt/sources.list. Si vous
voulez voir les différences entre un paquet de
testing/unstable et un paquet installé, utilisez
apt-cache policy—plutôt sympa.
# apt-get check # met à jour le cache et vérifie les dépendances
$ apt-cache search texte # cherche un paquet à partir de "texte"
$ apt-cache policy paquet # information sur la priorité d'un paquet
$ apt-cache show -a paquet # affiche la description d'un paquet
dans toutes les distributions
$ apt-cache showpkg paquet # informations de debogage sur un paquet
# dpkg --audit|-C # cherche les paquets partiellement installés
$ dpkg {-s|--status} paquet ... # état et description d'un paquet installé
$ dpkg -l paquet ... # état du paquet installé (1 ligne)
$ dpkg -L paquet ... # liste les noms des fichiers installés
par le paquet
apt-cache showsrc n'est pas documenté à la sortie de Woody, mais fonctionne :)
Vous pouvez aussi trouver des informations sur les paquets (j'utilise mc pour naviguer) dans :
/var/lib/apt/lists/*
/var/lib/dpkg/available
La comparaison des fichiers suivants fournit des informations sur ce qu'il s'est exactement passé lors des dernières installations.
/var/lib/dpkg/status
/var/backups/dpkg.status*
Pour une installation non interactive, ajoutez la ligne suivante dans
/etc/apt/apt.conf :
Dpkg::Options {"--force-confold";}
C'est l'équivalent de lancer aptitude -y install
packagename ou apt-get -q -y install
packagename. Parce que cela répond automatiquement
« oui » à toutes les questions, cela peut causer des problèmes, aussi
faites attention en utilisant cette astuce. Voir apt.conf(5) et
dpkg(1).
Vous pouvez configurer les paquets par la suite en suivant Reconfigurer les paquets installés, Section 6.4.4.
Utilisez les commandes suivantes pour reconfigurer un paquet installé.
# dpkg-reconfigure --priority=medium package [...]
# dpkg-reconfigure --all # reconfigure tous les paquets
# dpkg-reconfigure locales # génère de nouvelles locales
# dpkg-reconfigure --p=low xserver-xfree86 # reconfigure le serveur X
Faites cela pour debconf si vous avez besoin de changer le mode de
dialogue de debconf de façon permanente.
Certains logiciels sont livrés avec des scripts de configuration. [3]
apt-setup - crée /etc/apt/sources.list
install-mbr - installe un gestionnaire de Master Boot Record
tzconfig - configure le fuseau horaire local
gpmconfig - configure le gestionnaire de souris gpm
sambaconfig - configure samba dans potato (woody utilise debconf)
eximconfig - configure Exim (MTA)
texconfig - configure teTeX
apacheconfig - configure Apache (httpd)
cvsconfig - configure CVS
sndconfig - configure le système sonore
...
update-alternatives - configure la commande par défaut ;
par exemple, vim pour vi
update-rc.d - gestion des scripts de démarrage System-V
update-menus - système de menus Debian
...
Enlever un paquet en gardant la configuration :
# aptitude remove package ...
# dpkg --remove package ...
Enlever un paquet et sa configuration :
# aptitude purge package ...
# dpkg --purge package ...
Par exemple, pour garder libc6 et libc6-dev lors de
l'utilisation de dselect et aptitude install
paquet, on peut utiliser les commandes suivantes :
# echo -e "libc6 hold\nlibc6-dev hold" | dpkg --set-selections
aptitude install paquet ne sera pas gêné par cela.
Pour garder un paquet en forçant une mise à niveau inférieur automatique avec
aptitude upgrade paquet ou aptitude
dist-upgrade, ajoutez ce qui suit dans
/etc/apt/preferences :
Package: libc6
Pin: release a=stable
Pin-Priority: 2000
Ici, l'entrée « Package: » ne peut pas utiliser
d'entrées comme « libc6* ». Si vous voulez garder tous
les paquets binaires liés au paquet source glibc synchronisés, il
faut les lister explicitement.
La commande suivante liste les paquets à garder :
dpkg --get-selections "*"|grep -e "hold$"
apt-show-versions peut lister les versions des paquets disponibles
dans chaque distribution.
$ apt-show-versions | fgrep /testing | wc
... nombre de paquets de testing
$ apt-show-versions -u
... liste de paquets qu'il est possible de mettre à jour
$ aptitude install `apt-show-versions -u -b | fgrep /unstable`
... met à jour tous les paquets de unstable à leur dernière version
Les installations de paquets avec APT laissent des fichiers de paquets dans le
cache /var/cache/apt/archives ; ce cache doit être nettoyé.
# aptitude autoclean # efface les fichiers de paquets inutiles
# aptitude clean # efface tous les fichiers de paquets du cache
Pour faire une copie locale de l'état de la sélection des paquets :
$ dpkg --get-selections "*" >myselections # ou utiliser \*
"*" inclut aussi les noms des paquets à purger dans myselections.
Vous pouvez transférer ce fichier vers un autre ordinateur, et l'installer avec :
# dselect update
# dpkg --set-selections <myselections
# apt-get -u dselect-upgrade # ou dselect install
Pour des mises à jour partielles du système stable, recréer un
paquet pour l'environnement utilisé à partir des sources est recommandé. Cela
évite de nombreuses mises à jour de paquets à cause des dépendances. D'abord,
ajouter l'entrée suivante dans /etc/apt/sources.list :
deb-src http://http.us.debian.org/debian testing \
main contrib non-free
deb-src http://non-us.debian.org/debian-non-US testing/non-US \
main contrib non-free
deb-src http://http.us.debian.org/debian unstable \
main contrib non-free
deb-src http://non-us.debian.org/debian-non-US unstable/non-US \
main contrib non-free
Chaque entrée de deb-src est ici scindée en deux lignes à cause de
contraintes d'impression, mais les entrées réelles dans
sources.list doivent tenir en une seule ligne.
Ensuite, récupérez les sources et construisez un paquet :
$ apt-get update # met à jour la liste des paquets source
$ apt-get source package
$ dpkg-source -x package.dsc
$ cd package-version
... cherche parmi les paquets requis (Build-Depends dans le fichier .dsc)
et les installe. Il faut le paquet « fakeroot » aussi.
$ dpkg-buildpackage -rfakeroot
...ou (si pas de signature)
$ dpkg-buildpackage -rfakeroot -us -uc # utilisez « debsign »
ensuite si nécessaire
...ensuite pour installer
$ su -c "dpkg -i packagefile.deb"
Normalement, il n'y a besoin d'installer que peu de paquets avec un suffixe
« -dev » pour satisfaire les dépendances. debsign est
dans le paquet devscripts. auto-apt peut aider à
résoudre les dépendances. L'utilisation de fakeroot évite une
utilisation non nécessaire du compte root.
Dans Woody, ces problèmes de dépendances peuvent être simplifiés. Par exemple,
pour compiler le paquet source de pine :
# apt-get build-dep pine
# apt-get source -b pine
Afin de créer une archive locale de paquets qui soit compatible avec les
systèmes APT et dselect, un fichier Packages doit être créé et les
fichiers de paquets ont besoin d'être archivés dans un arbre de répertoires
particulier.
Un dépôt local similaire à une archive officielle Debian peut être créé avec :
# aptitude install dpkg-dev
# cd /usr/local
# install -d pool # les paquets physiques sont placés ici
# install -d dists/unstable/main/binary-i386
# ls -1 pool | sed 's/_.*$/ priority section/' | uniq > override
# editor override # ajustez priority et section
# dpkg-scanpackages pool override /usr/local/ \
> dists/unstable/main/binary-i386/Packages
# cat > dists/unstable/main/Release << EOF
Archive: unstable
Version: 3.0
Component: main
Origin: Local
Label: Local
Architecture: i386
EOF
# echo "deb file:/usr/local unstable main" \
>> /etc/apt/sources.list
Autrement, un dépôt local peut être créé de façon rapide et sale :
# aptitude install dpkg-dev
# mkdir /usr/local/debian
# mv /some/where/package.deb /usr/local/debian
# dpkg-scanpackages /usr/local/debian /dev/null | \
gzip - > /usr/local/debian/Packages.gz
# echo "deb file:/usr/local/debian ./" >> /etc/apt/sources.list
Ces archives peuvent être accédées à distance en fournissant ces répertoires
aux méthodes HTTP ou FTP des entrées du fichier
/etc/apt/sources.list.
alien permet de convertir des paquets binaires fournis aux formats
rpm de Red Hat, slp de Stampede, tgz de
Slackware, et pkg de Solaris en paquet deb de Debian.
Si vous voulez utiliser un paquet d'une autre distribution Linux, vous pouvez
utiliser alien pour le convertir vers votre format de paquet
préféré et l'installer. alien supporte aussi les paquets LSB.
auto-apt est une commande d'installation de paquets à la demande.
$ sudo auto-apt update
... met à jour la base de données
$ auto-apt -x -y run
Entering auto-apt mode: /bin/bash
Exit the command to leave auto-apt mode.
$ less /usr/share/doc/med-bio/copyright # accède un fichier non existant
... installe le paquet qui fournit ce fichier
... installe aussi les dépendances
debsums permet la vérification des fichiers de paquets installés
grâce à des sommes de contrôle MD5. Certains paquets n'ont pas de somme de
contrôle MD5. Une solution temporaire pour les administrateurs système :
# cat >>/etc/apt/apt.conf.d/90debsums
DPkg::Post-Install-Pkgs {"xargs /usr/bin/debsums -sg";};
^D
par Joerg Wendland joergland@debian.org (non testé).
sources.list
En bref, mes efforts pour optimiser sources.list n'ont pas
réellement apporté de gain de performance pour moi qui vit aux Etats-Unis.
J'ai choisi manuellement un site proche avec apt-setup.
apt-spy crée un fichier sources.list automatiquement
en testant chaque site sur son temps de latence et sa bande passante.
netselect-apt crée un fichier sources.list plus
complet, mais utilise une méthode moins bonne pour choisir le meilleur miroir
(comparaison des temps de ping).
# aptitude install apt-spy
# cd /etc/apt ; mv sources.list sources.list.org
# apt-spy -d testing -l sources.apt
dpkg-divert
dpkg-divert force dpkg à ne pas installer un fichier
à sa place par défaut, mais à une place détournée. Les
détournements peuvent être utilisés dans les scripts de
paquets Debian pour déplacer un fichier qui crée un conflit. Les
administrateurs système peuvent utiliser ceci pour recouvrir les fichiers de
configuration d'un paquet, ou lorsque des fichiers (non marqués comme des
fichiers de configuration) ont besoin d'être préservés par dpkg,
lors de l'installation d'une version plus récente d'un paquet qui contient ces
fichiers (voir Préservation de la
configuration locale, Section 2.2.4).
# dpkg-divert [--add] filename # ajoute un détournement
# dpkg-divert --remove filename # supprime un détournement
Ne pas utiliser dpkg-divert si cela n'est pas absolument
nécessaire.
equivsSi vous compilez un programme depuis les sources, il est mieux d'en faire un paquet Debian (*.deb). equivs est le dernier recourt.
Package: equivs
Priority: extra
Section: admin
Description: Passer outre les dépendances de paquets.
C'est un paquet qui peut être utilisé pour créer des paquets Debian qui ne
contiennent que des informations sur les dépendances.
Pour utiliser vim à la place de vi, utilisez
update-alternatives :
# update-alternatives --display vi
...
# update-alternatives --config vi
Selection Command
-----------------------------------------------
1 /usr/bin/elvis-tiny
2 /usr/bin/vim
*+ 3 /usr/bin/nvi
Enter to keep the default[*], or type selection number: 2
Les commandes de rechange du système sont maintenues dans
/etc/alternatives en tant que liens symboliques.
Pour avoir votre environnement de fenêtres X favori, appliquez
update-alternatives à /usr/bin/x-session-manager et
/usr/bin/x-window-manager. Pour plus de détails, voir Sessions X personnalisées, Section
9.4.5.1.
/bin/sh est un lien direct de /bin/bash ou
/bin/ash. Il est plus sûr d'utiliser /bin/bash pour
garder la compatibilité avec de vieux scripts bash mais /bin/ash
permet d'être plus discipliné et d'être compatible POSIX. La mise à jour vers
un noyau Linux 2.4 a tendance à positionner ce lien vers /bin/ash.
Lorsqu'ils sont installés, la plupart des paquets Debian configurent leurs
services pour être lancés dans les niveaux de fonctionnement 2 à 5. Ainsi, il
n'y a pas de différence entre les niveaux 2, 3, 4 et 5 sur un système Debian
qui n'a pas été personnalisé ; Debian laisse à l'administrateur local le
soin de configurer les niveaux de fonctionnement comme décrit dans Personnaliser le processus de
démarrage, Section 2.4.3. Cela diffère de la façon dont les niveaux de
fonctionnement sont gérés dans d'autres distributions GNU/Linux populaires. Un
changement que vous pouvez vouloire faire est de désactiver xdm ou
gdm dans le niveau de fonctionnement 2 pour que X ne soit pas
démarré à la fin de la séquence de démarrage ; vous pouvez alors le
démarrer en passant au niveau 3.
Pour plus d'information sur les niveaux de fonctionnement, voir Niveaux de fonctionnement, Section 2.4.2.
Les développeurs Debian prennent très au sérieux la sécurité du système. Beaucoup de services sont installés avec le minimum de fonctions activées.
Exécutez ps aux ou consultez le contenu de
/etc/init.d/* et /etc/inetd.conf, si vous avez des
doutes (à propos d'Exim, DHCP, ...). De plus, consultez
/etc/hosts.deny de la même façon qu'à la section Contrôle des connexions avec PAM, Section
9.2.1. La commande pidof est aussi utile (voir
pidof(8)).
X11 ne permet pas les connexions TCP/IP (distantes) par défaut dans les
versions récentes de Debian. Voir Utiliser X
sur TCP/IP, Section 9.4.6. La redirection X est aussi désactivée dans SSH.
Voir Connexion à un serveur X distante –
ssh, Section 9.4.8.
Guide de référence pour Debian
CVS, lun 03 avr 2005 22:57:18 UTCosamu@debian.orggerbs@free.fr