Softwarerepositories verwalten

Wenn Sie Software unter Linux installieren, lädt Ihr System sie nicht einfach von irgendeinem Ort herunter. Es verwendet Software-Repositories.

Ein Repository (oder „Repo“) ist ein zentraler Ort, an dem Softwarepakete gespeichert und gepflegt werden. Stellen Sie es sich wie einen App-Store für Ihren Linux-Server vor!

• Zuverlässigkeit: Die Pakete sind normalerweise darauf getestet, mit Ihrer spezifischen Linux-Distribution zu funktionieren.
• Aktualisierungen: Repositories erleichtern es, Ihre Software aktuell zu halten.
• Abhängigkeiten: Sie kümmern sich um die Installation aller erforderlichen unterstützenden Pakete (Abhängigkeiten).

Repositories lassen sich normalerweise in zwei Kategorien einteilen:

• Offizielle Repositories: Sie werden von Ihrer Linux-Distribution (z. B. Ubuntu, CentOS) gepflegt und enthalten stabile, gut getestete Software. Die meisten gängigen Werkzeuge stammen aus diesen Quellen.
• Repositories von Drittanbietern: Sie werden von einzelnen Entwicklern oder Organisationen und nicht von Ihrer Distribution gepflegt. Sie bieten möglicherweise neuere Softwareversionen, spezielle Werkzeuge oder Beta-Versionen.

Repositories von Drittanbietern können zwar nützlich sein, dennoch ist Vorsicht geboten. Fügen Sie nur Repositories aus vertrauenswürdigen Quellen hinzu, um Sicherheitsrisiken zu vermeiden.

Auf Debian- und Ubuntu-basierten Systemen verwaltet das Advanced Package Tool (APT) die Software. Repositories sind in Dateien unter /etc/apt/ aufgeführt, hauptsächlich in /etc/apt/sources.list und in Dateien unter /etc/apt/sources.list.d/.

Für Repositories von Drittanbietern verwenden Sie häufig den Befehl add-apt-repository, insbesondere für Personal Package Archives (PPAs).

Führen Sie nach dem Hinzufügen eines neuen Repositories immer sudo apt update aus, um die neuesten Paketinformationen daraus abzurufen.

Sehen wir uns an, wie ein gängiges PPA hinzugefügt wird. In diesem Beispiel fügen wir ein PPA hinzu, das eine neuere Version von Neovim, einem Texteditor, bereitstellt. Anschließend aktualisieren wir die Paketliste.

Auf Red-Hat-, CentOS- oder Fedora-Systemen verwaltet yum (oder sein Nachfolger dnf) die Pakete. Diese Systeme verwenden .repo-Dateien zum Definieren von Repositories.

Diese Dateien befinden sich normalerweise im Verzeichnis /etc/yum.repos.d/. Jede .repo-Datei definiert ein oder mehrere Repositories mit Angaben wie Name, Basis-URL und Informationen zum GPG-Schlüssel.

Nach dem Erstellen oder Ändern einer .repo-Datei müssen Sie möglicherweise sudo dnf clean all (oder yum clean all) und anschließend sudo dnf update (oder yum update) ausführen, um die Paketmetadaten zu aktualisieren.

Hier sehen Sie ein Beispiel für das Erstellen einer .repo-Datei für Google Chrome, das nicht in den offiziellen RHEL/CentOS-Repositories enthalten ist. Mit tee schreiben wir die Datei mit sudo-Berechtigungen.

Beim Hinzufügen von Repositories von Drittanbietern ist es besonders wichtig, auch deren GPG-Schlüssel (GNU Privacy Guard) zu importieren. Diese Schlüssel dienen dazu, die Authentizität von Paketen kryptografisch zu überprüfen.

So wird sichergestellt, dass die heruntergeladenen Pakete nicht manipuliert wurden und tatsächlich aus der angegebenen Quelle stammen. Dadurch schützen Sie Ihr System vor Schadsoftware.

• APT: Schlüssel werden häufig von add-apt-repository verwaltet oder manuell mit apt-key add importiert.
• YUM/DNF: Schlüssel werden in der .repo-Datei mit gpgkey= angegeben und mit rpm --import importiert.

Manchmal bieten verschiedene Repositories unterschiedliche Versionen desselben Pakets oder Pakete mit inkompatiblen Abhängigkeiten an. Dies kann zu Konflikten bei Abhängigkeiten führen.

Ihr Paketmanager warnt Sie normalerweise vor solchen Konflikten und schlägt möglicherweise Lösungen vor. Zu den gängigen Diagnosewerkzeugen gehören:

• APT: apt policy <package-name> zeigt verfügbare Versionen aus verschiedenen Repositories an.
• YUM/DNF: dnf deplist <package-name> listet Abhängigkeiten und Anbieter auf.

Am besten verwenden Sie offizielle Repositories, sofern Sie nicht ausdrücklich eine Version aus einem Repository eines Drittanbieters benötigen und die möglichen Risiken kennen.

Wenn mehrere Repositories dasselbe Paket bereitstellen, können Sie Ihrem Paketmanager mitteilen, welches davon bevorzugt werden soll. Dies wird als Priorisierung von Repositories bezeichnet.

• APT: Verwenden Sie „Pinning“, indem Sie Dateien unter /etc/apt/preferences.d/ erstellen. Sie weisen Paketen aus bestimmten Quellen eine „Pin-Priority“ zu. Höhere Prioritätswerte (über 500) kennzeichnen eine Bevorzugung.
• YUM/DNF: Mit yum-plugin-priorities (oder der integrierten DNF-Funktionalität) können Sie in .repo-Dateien einen Wert für priority= festlegen (eine niedrigere Zahl bedeutet eine höhere Priorität).

So können Sie sicher eine Mischung aus stabilen und neueren Repositories verwenden.

Testen wir Ihr Verständnis der Verwaltung von Software-Repositories.

Herzlichen Glückwunsch! Sie haben gelernt, wie man Software-Repositories verwaltet – eine wichtige Fähigkeit für alle Linux-Administratoren.

• Sie verstehen nun den Unterschied zwischen offiziellen Repositories und Repositories von Drittanbietern.
• Sie können Repositories mit add-apt-repository (Debian/Ubuntu) hinzufügen und .repo-Dateien (RHEL/CentOS) erstellen.
• Sie kennen die Bedeutung von GPG-Schlüsseln zur Überprüfung der Authentizität von Paketen.
• Sie haben gelernt, wie man Konflikte bei Abhängigkeiten behandelt und Repositories priorisiert.

Denken Sie stets daran, der Sicherheit Priorität einzuräumen und nur Repositories aus vertrauenswürdigen Quellen hinzuzufügen!