Gestión de repositorios de software

Cuando instala software en Linux, el sistema no lo descarga de cualquier lugar. Utiliza repositorios de software.

Un repositorio (o «repo») es una ubicación centralizada donde se almacenan y mantienen los paquetes de software. ¡Piense en él como una tienda de aplicaciones para su servidor Linux!

• Fiabilidad: normalmente, los paquetes se prueban para garantizar su funcionamiento con su distribución específica de Linux.
• Actualizaciones: los repositorios facilitan mantener el software actualizado.
• Dependencias: se encargan de instalar todo el software de apoyo necesario (las dependencias).

Los repositorios suelen dividirse en dos categorías:

• Repositorios oficiales: los mantiene su distribución de Linux (por ejemplo, Ubuntu o CentOS). Contienen software estable y bien probado. La mayoría de las herramientas habituales proceden de ellos.
• Repositorios de terceros: los mantienen desarrolladores u organizaciones independientes, no su distribución. Pueden ofrecer versiones más recientes, herramientas especializadas o versiones beta.

Aunque los repositorios de terceros pueden ser útiles, actúe siempre con precaución. Añada únicamente repositorios de fuentes de confianza para evitar riesgos de seguridad.

En los sistemas basados en Debian y Ubuntu, Advanced Package Tool (APT) gestiona el software. Los repositorios aparecen en archivos dentro de /etc/apt/, principalmente en /etc/apt/sources.list y en los archivos de /etc/apt/sources.list.d/.

Para los repositorios de terceros, suele utilizar el comando add-apt-repository, especialmente para los Personal Package Archives (PPA).

Después de añadir un repositorio nuevo, ejecute siempre sudo apt update para obtener de él la información más reciente de los paquetes.

Veamos cómo añadir un PPA habitual. En este ejemplo se añade un PPA que proporciona una versión más reciente de Neovim, un editor de texto. Después actualizaremos la lista de paquetes.

En los sistemas Red Hat, CentOS o Fedora, yum (o su sucesor, dnf) gestiona los paquetes. Estos sistemas utilizan archivos .repo para definir los repositorios.

Normalmente, estos archivos se encuentran en el directorio /etc/yum.repos.d/. Cada archivo .repo define uno o varios repositorios con datos como su nombre, URL base e información de la clave GPG.

Después de crear o modificar un archivo .repo, puede que deba ejecutar sudo dnf clean all (o yum clean all) y, después, sudo dnf update (o yum update) para actualizar los metadatos de los paquetes.

Este es un ejemplo de creación de un archivo .repo para Google Chrome, que no se encuentra en los repositorios oficiales de RHEL/CentOS. Utilizamos tee para escribir en el archivo con privilegios de sudo.

Al añadir repositorios de terceros, también es fundamental importar sus claves GPG (GNU Privacy Guard). Estas claves se utilizan para verificar criptográficamente la autenticidad de los paquetes.

Esto garantiza que los paquetes descargados no hayan sido manipulados y que procedan realmente de la fuente indicada, lo que protege el sistema frente a software malicioso.

• APT: las claves suelen gestionarse mediante add-apt-repository o importarse manualmente con apt-key add.
• YUM/DNF: las claves se especifican en el archivo .repo mediante gpgkey= y se importan con rpm --import.

A veces, distintos repositorios pueden ofrecer versiones diferentes del mismo paquete o paquetes con dependencias incompatibles. Esto puede provocar conflictos de dependencias.

El gestor de paquetes normalmente le avisará de estos conflictos y puede sugerir soluciones. Entre las herramientas habituales para diagnosticarlos se incluyen:

• APT: apt policy <package-name> muestra las versiones disponibles en distintos repositorios.
• YUM/DNF: dnf deplist <package-name> muestra las dependencias y los proveedores.

Lo más recomendable es utilizar los repositorios oficiales, salvo que necesite específicamente una versión de terceros y comprenda los posibles riesgos.

Si varios repositorios proporcionan el mismo paquete, puede indicar al gestor de paquetes cuál debe preferir. Esto se denomina priorización de repositorios.

• APT: utilice «pinning» creando archivos en /etc/apt/preferences.d/. Asigne un «Pin-Priority» a los paquetes de fuentes específicas. Los números de prioridad superiores a 500 indican preferencia.
• YUM/DNF: yum-plugin-priorities (o la funcionalidad integrada de DNF) permite establecer un valor priority= en los archivos .repo (un número menor indica una prioridad mayor).

Esto permite utilizar de forma segura una combinación de repositorios estables y más recientes.

¡Enhorabuena! Ha aprendido a gestionar repositorios de software, una habilidad fundamental para cualquier administrador de Linux.

• Ahora comprende la diferencia entre los repositorios oficiales y los de terceros.
• Puede añadir repositorios mediante add-apt-repository (Debian/Ubuntu) y creando archivos .repo (RHEL/CentOS).
• Conoce la importancia de las claves GPG para verificar la autenticidad de los paquetes.
• Ha aprendido a gestionar conflictos de dependencias y a establecer prioridades para los repositorios.

¡Recuerde priorizar siempre la seguridad y añadir únicamente repositorios de fuentes de confianza!