Les gestionnaires de paquets debian : apt, aptitude, dpkg

Le fichier /etc/apt/sources.list

Modifiez le fichier /etc/apt/sources.list afin d'utiliser les miroirs voulus. Voici les miroirs que j'utilise, adaptez les en fonction de votre zone géographique :

# stable
deb http://deb.debian.org/debian/ bullseye main contrib non-free
deb-src http://deb.debian.org/debian/ bullseye main contrib non-free

deb http://security.debian.org/debian-security bullseye-security main contrib non-free
deb-src http://security.debian.org/debian-security bullseye-security main contrib non-free

# bullseye-updates, previously known as 'volatile'
deb http://deb.debian.org/debian/ bullseye-updates main contrib non-free
deb-src http://deb.debian.org/debian/ bullseye-updates main contrib non-free

apt ou aptitude ?

J'aurai tendance à recommande l'usage suivant, sans aucune obligation cependant :

• apt est recommandé pour l'installation du système et les mises à jour majeures (passage de Debian X.Y a Z.Y). C'est par ailleurs l'outil proposé la plupart du temps par la documentation "upgrade-note" de debian pour les mises à jours majeures (sauf une fois a ma connaissance ou aptitude était préféré).
• aptitude est recommandé pour la gestion quotidienne des paquets

aptitude

Pour mettre à jour la liste des paquets disponibles, tapez:

aptitude update

Vous pouvez maintenant mettre à jour les paquets installés:

aptitude safe-upgrade

Il est aussi possible d'effectuer une mise à niveau vers une nouvelle version de debian avec full-upgrade. Cette option permet aussi la mise à jour de certains paquets ne se mettant pas à jour avec un simple safe-upgrade (comme apt-get par exemple)

aptitude full-upgrade

Quelques commandes utiles

Voici les commandes les plus usuelles de aptitude et apt

Avant d'essayer d'installer un paquet, il vous faudra trouver son nom exact. Pour cela, utilisez

aptitude search xxx

Pour des informations sur un paquet :

aptitude show xxx

Pour installer le paquet xxx

aptitude install xxx

Pour installer uniquement les dépendances et pas les paquets recommandés :

aptitude --without-recommends intall xxx

Pour installer un paquet issu du dépot backport de jessie (a condition d'avoir configuré le dépot jessie-backports dans /etc/apt/sources.list :

aptitude -t jessie-backports install xxx

Pour désinstaller un paquet xxx

aptitude remove xxx

Pour désinstaller un paquet xxx et supprimer les fichiers de configurations correspondants:

 aptitude purge xxx

L'archive de chaque paquet installé et désinstallé est conservé sur le disque dur. Vous pouvez supprimer ces archives en utilisant :

 aptitude clean 

Pour installer un paquet dans une release spécifique, utilisez l'option -t <release> :

aptitude -t unstable install xxx

Pour simuler l'action voulue :

aptitude --simulate install package

Pour de l'aide sur aptitude vous pouvez utiliser l'une de ces deux commandes :

aptitude --help
man aptitude

Voir l'état de la priorité des dépots ou d'un packet :

apt-cache policy
apt-cache policy package

apt

Listez et supprimer les configurations résiduelles des paquets supprimés :

apt list '~c'
apt purge '~c'

Listez et supprimer les paquets obsolètes :

apt list '~o'
apt purge '~o'

Pin : downgrader un packet et empêcher sa mise à jour ultérieur

Dans certains cas, vous voudrez peut-être installer une version précédente d'un paquet. C'était par exemple mon cas lorsque debian lenny/testing était en testing et qu'un bug dans la version 1.2.28 de rrdtool empêchait d'avoir des graphiques avec une légende pour Cacti. La solution était simple : installer la version etch/stable (1.2.28-1 a cette époque) de rrdtool et librrd2. Pour installer la version etch de ces paquets (nécessite d'avoir les dépôts etch dans votre fichier /etc/apt/sources.list) :

aptitude install rrdtool/stable librrd2/stable

Vous pouvez aussi forcer une version précise d'un paquet de cette manière :

aptitude install rrdtool=1.2.15-0.3 librrd2=1.2.15-0.3

Il faut ensuite empêcher la mise à jour des paquets que nous avons downgradé lors d'un upgrade. Editez le fichier /etc/apt/preferences et ajoutez y les lignes suivantes :

Package: rrdtool
Pin: version 1.2.15*
Pin-Priority: 1001

Package: librrd2
Pin: version 1.2.15*
Pin-Priority: 1001

Notez qu'on peut aussi pin sur la version de la distribution : Pin: release o=Debian,a=stable ou Pin: release o=Debian,n=etch

Installer un paquet testing dans la distribution stable

Solution 1

Ajoutez les dépôts testing en plus des dépôts stable dans sources.list :

deb http://deb.debian.org/debian/ testing main contrib non-free
deb-src http://deb.debian.org/debian/ testing main contrib non-free
deb http://security.debian.org/debian-security testing-security main contrib non-free
deb-src http://security.debian.org/debian-security testing-security main contrib non-free
deb http://deb.debian.org/debian/ testing-updates main contrib non-free
deb-src http://deb.debian.org/debian/ testing-updates main contrib non-free

Créez le fichier /etc/apt/preferences contenant :

Package: sshguard
Pin: release o=Debian,a=testing
Pin-Priority: 400

Package: *
Pin: release o=Debian,a=testing
Pin-Priority: -1

Note : nous utilisez a=testing, mais nous aurions aussi pu utiliser n=release (par exemple n=bookworm)

Vérifiez l'effet avec apt-cache pour un paquet :

apt-cache policy systemd
apt-cache policy sshguard

Solution 2

Créez le fichier /etc/apt/apt.conf contenant :

APT::Default-Release "stable";

Puis ajoutez les dépots testing dans /etc/apt/sources.list

Mettez a jour les paquets, et forcez l'installation du paquet en testing avec l'option -t :

aptitude update
aptitude -t testing install <paquet>