Software installieren über Paketmanager

Der Paketmanager verwaltet die installierten Softwarepakete (=Software in einem Paketformat) und kümmert sich auch um die Aktualisierung. Debian und darauf basierende Distributionen verwenden Software-pakete im deb-Format, andere Distributionen verwenden rpm-Pakete.

• apt (Debian, (K)ubuntu): ap-get install PAKETNAME (CLI, deb): auf Ubuntu, Debian
• aptitude (CLI oder grafisch, deb): Unter Debian GNU/Linux ist aptitude inzwischen die bevorzugte Installationsmethode, da es bei manchen Paketen die Abhänggkeiten besser auflöst und beim Entfernen sämtliche Abhängigkeiten berücksichtigt.
• emerge und tools aus gentoolkit (equery, euse, revdep-rebuild, eread) (bei Gentoo)
• synaptic / adept (grafisch, deb): auf Ubuntu
• URPMI (CLI, rpm)
• yast (grafisch) oder yast -i PAKETNAME auf Suse
• yum (Suse, Redhat, Fedora, …): yum install PAKETNAME (CLI, rpm)
• zypper (CLI, rpm): vorrangig auf OpenSuse benutzt

CLI = Command Line ⇒ Komandozeile

andere: SmartPM (Beta-software)

Neben den o.g. Standardpaketmanagern addressieren alternative Herangehensweisen das Problem bei Distributionen nur bestimmte Versionen von Libraries zur Verfügung zu haben. Es kann von Vorteil sein alle benötigten binaries mitzubringen in einer Art Image.

• Programmiersprachenabhängige Installer
  • pip (bei Python)
  • cpan (Perl)
  • …
• AppImage ausführen: ./exampleName.AppImage
• Flatpak https://flatpak.org/setup/Ubuntu/
• Snappy (Paketverwaltung)
• Snap (mount via loop-device, „confinement“ via Apparmor)

Zusätzlich zu den alternativen Paketformaten gibt es die Idee auch Programme unabhängig von der Distribution einzusetzen, einerseits als Container andererseits als microservices. Dazu werd auch interne Netzwerke nötig. Hier eine Auswahl von Laufzeitumgebungen:

• Applikationsserver (tomcat, wildfly, …)
• Containerlaufzeitumgebungen:
  • docker (Installation i.d.R. über compose-files und container-registry)
  • kubernetes (Installation über helm-charts und container-registry)
  • LXC
  • …

tasksel - Kategorienkonfiguration (Webserver, MailServer, Desktop, …)

Besser lesbar in der HTML-Ansicht.

dpkg --get-selections |awk '$2 == "hold" { print $1 }'

exclude=Paket1,Paket2

Rpm-Pakete werden von den meisten Distributionen verwendet und sind vor Debians deb-Paketen das meist benutzte Paketformat.

• RPM for Newbies

Deb-Paket sind grundsätzlich ar Archive die noch weitere gzip-Archive enthalten.

• SecureApt
• 4.7 Das Debian Paketformat

Das Installations- und Konfigurationsprogramm APT (Advanced Package Tool) verspricht höheren Komfort und mehr Übersicht als dselect:

Frei wählbare Quellen für die Installation mit Apt werden unter „/etc/apt/sources.list“ [8] gespeichert. Sowohl eigene Laufwerke als auch FTP- oder HTTP-Server sind als Quellangaben möglich. Durch das Kommando „apt-cdrom add“ werden automatisch Einträge für die Installation von CD-ROM erzeugt.

siehe auch:

• Apt-Konfiguration
• Debian Reference (version 1) Kapitel 6 - Debian-Paketverwaltung

Mit „tasksel“ existiert ein semi-grafisches Installationswerkzeug, um Paketgruppen zu installieren. So kann man beispielsweise KDE (K Desktop Environment), German (deutsche Sprachanpassungen) oder C-Development (Entwicklungswerkzeuge für C-Programmierung) auswählen. Über die Abhängigkeiten der gewählten „Tasks“ (Aufgaben) werden dann sämtliche zum Task gehörenden Einzelpakete installiert.

Auch existieren mit aptitude, console-apt und gnome-apt Frontends zur Bedienung von APT. Unter Ubuntu gibt es synaptic oder adept.

• Debian Mirrors
• Apt-get
• apt-get
• debian-mirror script suite
• Debian Mirror (mit Rsync): ausführliche Anleitung
• http://www.debian.org/doc/manuals/apt-howto/ch-basico.de.html

• Auf der Festplatte speichert apt (z.B. manuell installierte Dateien) in /var/cache/apt/archives/ zwischen.

Alternativ zum systemweiten Einstellen eines Proxy kann man auch apt direkt konfigurieren. Dazu müssen in /etc/apt/apt.conf oder in eine Datei in /etc/apt/apt.conf.d/ (/etc/apt/apt.conf.d/custom bietet sich beispielsweise an) folgende Zeilen eingefügt werden:

Aquire http::Proxy::http://[[user][:pass]@]host[:port]/

• apt-proxy: zum verteilen von Paketen im Netzwerk
• apt-cacher: auch ein Proxy, aber einfacher zu konfigurieren
• How To Create A Local Debian/Ubuntu Mirror With apt-mirror

• apt und https Paketquellen: Fehler „method driver /usr/lib/apt/methods/https could not be found“ beim update:

  sudo apt-get install apt-transport-https

• Wenn apt und aptitude nur noch „Segmentation fault“ bei Paketaktionen (upgrade, install, …) ausgibt (Meldung wird zu Segmentation faulty Tree): Löschen der Dateien /var/cache/apt/pkgcache.bin und /var/cache/apt/srcpkgcache.bin.
• BADSIG-gpg-Fehler (bei Ubuntu or Debian):

  W: Während der Überprüfung der Signatur trat ein Fehler auf. Das Repository wurde nicht aktualisiert und die vorherigen Indexdateien werden verwendet. GPG-Fehler: http://security.debian.org wheezy/updates Release: Die folgenden Signaturen waren ungültig: BADSIG 9D6D8F6BC857C906 Debian Security Archive Automatic Signing Key (8/jessie) <ftpmaster@debian.org>

  • Signing keys ggf. neu installieren: apt-get reinstall debian-archive-keyring
  • temporär GPG-Validierung abschalten:

    sudo apt -o Acquire::AllowInsecureRepositories=true update
    sudo apt upgrade

  • Cache löschen:

    mv /var/lib/apt/lists /var/lib/apt/lists-old

  • Links: SecureApt, Archive Keys, How to fix apt-get update GPG error BADSIG on Ubuntu or Debian
• debconf: DbDriver “config”: /var/cache/debconf/config.dat is locked by another process
  • mögliche Ursache: Bei einer Installation (z. B. einer Nachfrage) wurde die SSH-Verbindung unterbrochen
  • Lösung:
    1. Der Prozess der /var/cache/debconf/config.dat ²³⁾noch gesperrt hält muss beendet werden:

       fuser -v /var/cache/debconf/config.dat

       Die Ausgabe

                            USER        PID ACCESS COMMAND
       /var/cache/debconf/config.dat:
                            root       4144 f.... dpkg-preconfigu

       zeigt dass der Prozess mit der PID „4144“ die Datei gesperrt hält. Deshalb muss dieser beendet werden:

       kill -9 4144

    2. Anschließend muss die lock-Datei von dpkg gelöscht werden:

       rm -R /var/lib/dpkg/lock

• debforster: Es schaut sich die „obersten“ Pakete im Abhängigkeitsbaum an und fragt jeweils, ob es diese entfernen soll. (z.B. alle Gnome-programme)
• deborphan ist ein Programm, das auf einem Debian-System nach verwaisten Paketen sucht.
• packagesearch GUI für debtags (Tags für Pakete) und deborphan, leider bei feisty dank diesem Bug nicht benutzbar. Sieht aber nützlich aus.

Ein betagtes, aber mächtiges Werkzeug für die Paketverwaltung ist dselect. Es kann Abhängigkeiten auflösen und Pakete unter anderem via FTP oder NFS, per Diskette und natürlich von CD-ROM installieren. Die Bedienung und Benutzerfreundlichkeit von dselect ist zwar nicht unumstritten, aber wer die Bildschirm-Ausgaben und die Online-Hilfe liest, bekommt mit dselect ein mächtiges Tool zur Paketverwaltung.

http://dugfaq.sylence.net/dug-faq.htm/ch-packet.htm

8.13 Kann ich die Paketauswahl eines Rechners sichern und 1:1 auf einen anderen übernehmen?

Ja, mit dpkg –get-selections „*“ > packetlist wird die Paketliste in der Datei packetlist gespeichert. „*“ ist nötig, damit auch die Informationen über deinstallierte Pakete mit ausgegeben werden. Diese Liste kannst Du dann mit dem Befehl dpkg –set-selections < packetlist auf ein anderes System übertragen. Anschliessend musst Du noch dselect install ausführen.

Gerade wenn man

1. selbst viele Rechner zu Verwalten hat
2. und/oder man Bandbreite sparen will (Überlastung wegen der Paralleldownloads der Clients bei großen Updates)
3. selbst Programmier ist und eigene Pakete anbieten möchte

wird man sich ein Paketrepository (übersetzt in etwa „Paketlager“) erstellen. Dieses hält die Pakete vor und dient als Paketquelle für die Clients. Dazu braucht man je nach Einsatzzweck viel oder wenig Platz auf der Festplatte und einen laufenden http oder ftp-Server.

Zur Erstellung kann man die Programme

• debarchiver oder
• reprepro

benutzten.

Mit dem Programm alien kann man zwischen den Paketformaten konvertieren. Als Quellen und Ziele sind

• rpm
• deb
• slp (Stampede)
• tgz (Slackware)
• und pkg (Solaris)

möglich.

• Pakete umwandeln mit Alien
• Fremde Welten - Pakete umwandeln mit Alien

Mit checkinstall kann man aus dem Quellcode Softwarepakete im deb, rpm oder slackware-Format bauen. Da dies aber nur für die entsprechende Plattform geht, kann man für andere Plattformen den Suse Build Service nutzen.

specfile und rpmbuild

#redhat
yum install ruby-devel gcc make rubygems
 
#debian:
apt install ruby-dev build-essential
 
# fpm install (alle distributionen)
gem install --no-rdoc fpm

# Paket-environment (RPM):
# redhat:
yum install rpm-build redhat-rpm-config ruby-devel
 
# debian:
sudo apt install rpm librpmbuild8 #ruby-dev?

fpm -help

#!/bin/sh
 
appname="myApp"
version="1.0"
arch="all"
vendor="my IT-Company"
maintainer="Admin <admin@domain.tld>"
package_dependencies="java7-jdk"
 
project_dir="/root/fpm/$appname/rootdir"
 
#config-files (--config-files PATH):
configs="--config-files ./etc/$appname.conf"
 
# owned directories (Attention: only exclusivly used dirs!)
directories="--directories /opt/$appname"
 
# Initscripts:
#    --deb-init FILEPATH           (deb only) Add FILEPATH as an init script
#    --deb-default FILEPATH        (deb only) Add FILEPATH as /etc/default configuration
#    --deb-upstart FILEPATH        (deb only) Add FILEPATH as an upstart script
#    --deb-systemd FILEPATH        (deb only) Add FILEPATH as a systemd script
 
output_deb="$packagename"_"$version"_"$arch".deb
 
# build actual package: =====================================================================================================================================================
fpm -t deb -s dir -C "$project_dir" -n "$packagename" --depends $package_dependencies "$configs" "$directories" \
  --architecture "$arch" --maintainer $maintainer --description "$description" --version "$version" --vendor "$vendor"
 
if [ ! -e $output_deb ]
then
	echo package "$output_deb" not found...
	exit 1
else
	# fake installation to test the package:
	dpkg -i --dry-run "$output_deb"
 
	# show contents of package:
	echo -e "package ready, contents are: \n"
	dpkg-deb -c "$output_deb"
fi

RPM-Pakete erstellen

1. apt-get source Paketname
2. diff anpassen
3. dpkg-buildpackage -tc

• Optionen eines vorhandenen Paketes ändern und neu verpacken (am Beispiel von pure-ftpd)

• Gut verpackt ist halb gewonnen
• Paketbau
• bei launchpad gehostete Projekte werden automatisch deb-Pakete generiert.
• zur Hilfe: CDBS (common build system for Debian packages)
• Debian Pakete im Detail
• Debian Policy Manual - Binary packages (from old Packaging Manual)
• The Debian GNU/Linux FAQ - Basics of the Debian package management system
• PackagingTutorial
• Bau von Debian-Packages

fakeroot alien name.tar.gz