Gérer les dépôts de logiciels

Lorsque vous installez un logiciel sous Linux, votre système ne le télécharge pas depuis un emplacement quelconque. Il utilise des dépôts de logiciels.

Un dépôt (ou « repo ») est un emplacement centralisé où les paquets logiciels sont stockés et maintenus. Imaginez-le comme une boutique d'applications pour votre serveur Linux !

• Fiabilité : les paquets sont généralement testés pour fonctionner avec votre distribution Linux.
• Mises à jour : les dépôts facilitent la mise à jour de vos logiciels.
• Dépendances : ils gèrent l'installation de tous les logiciels nécessaires au fonctionnement des paquets.

Les dépôts appartiennent généralement à deux catégories :

• Dépôts officiels : ils sont gérés par votre distribution Linux (par exemple Ubuntu ou CentOS). Ils contiennent des logiciels stables et soigneusement testés. La plupart des outils courants proviennent de ces dépôts.
• Dépôts tiers : ils sont gérés par des développeurs ou des organisations indépendants de votre distribution. Ils peuvent proposer des versions plus récentes, des outils spécialisés ou des versions bêta.

Les dépôts tiers peuvent être utiles, mais faites toujours preuve de prudence. N'ajoutez que des dépôts provenant de sources fiables afin d'éviter les risques de sécurité.

Sur les systèmes basés sur Debian et Ubuntu, l'Advanced Package Tool (APT) gère les logiciels. Les dépôts sont répertoriés dans des fichiers situés sous /etc/apt/, principalement dans /etc/apt/sources.list et dans les fichiers de /etc/apt/sources.list.d/.

Pour les dépôts tiers, vous utiliserez souvent la commande add-apt-repository, notamment pour les Personal Package Archives (PPA).

Après avoir ajouté un nouveau dépôt, exécutez toujours sudo apt update pour en récupérer les dernières informations sur les paquets.

Voyons comment ajouter un PPA courant. Cet exemple ajoute un PPA qui fournit une version plus récente de Neovim, un éditeur de texte. Nous mettrons ensuite à jour la liste des paquets.

Sur les systèmes Red Hat, CentOS ou Fedora, yum (ou son successeur dnf) gère les paquets. Ces systèmes utilisent des fichiers .repo pour définir les dépôts.

Ces fichiers se trouvent généralement dans le répertoire /etc/yum.repos.d/. Chaque fichier .repo définit un ou plusieurs dépôts avec des informations telles que leur nom, leur URL de base et celles relatives à la clé GPG.

Après avoir créé ou modifié un fichier .repo, vous devrez peut-être exécuter sudo dnf clean all (ou yum clean all), puis sudo dnf update (ou yum update) pour actualiser les métadonnées des paquets.

Voici un exemple de création d'un fichier .repo pour Google Chrome, qui ne se trouve pas dans les dépôts officiels de RHEL/CentOS. Nous utilisons tee pour écrire dans le fichier avec les privilèges sudo.

Lorsque vous ajoutez des dépôts tiers, il est essentiel d'importer également leurs clés GPG (GNU Privacy Guard). Ces clés servent à vérifier cryptographiquement l'authenticité des paquets.

Cela garantit que les paquets que vous téléchargez n'ont pas été altérés et proviennent bien de la source indiquée, protégeant ainsi votre système contre les logiciels malveillants.

• APT : les clés sont souvent gérées par add-apt-repository ou importées manuellement avec apt-key add.
• YUM/DNF : les clés sont indiquées dans le fichier .repo avec gpgkey= et importées avec rpm --import.

Parfois, différents dépôts peuvent proposer des versions différentes d'un même paquet ou des paquets dont les dépendances sont incompatibles. Cela peut entraîner des conflits de dépendances.

Votre gestionnaire de paquets vous avertira généralement de ces conflits et pourra suggérer des solutions. Parmi les outils courants de diagnostic figurent :

• APT : apt policy <package-name> affiche les versions disponibles dans les différents dépôts.
• YUM/DNF : dnf deplist <package-name> répertorie les dépendances et les fournisseurs.

Il est préférable de s'en tenir aux dépôts officiels, sauf si vous avez un besoin précis d'une version tierce et que vous en comprenez les risques potentiels.

Si plusieurs dépôts fournissent le même paquet, vous pouvez indiquer à votre gestionnaire de paquets lequel privilégier. C'est ce qu'on appelle la priorisation des dépôts.

• APT : utilisez le « pinning » en créant des fichiers dans /etc/apt/preferences.d/. Vous attribuez une « Pin-Priority » aux paquets provenant de sources précises. Les nombres de priorité élevés (supérieurs à 500) indiquent une préférence.
• YUM/DNF : le yum-plugin-priorities (ou la fonctionnalité intégrée à DNF) vous permet de définir une valeur priority= dans les fichiers .repo (un nombre inférieur correspond à une priorité plus élevée).

Cela vous permet d'utiliser en toute sécurité un mélange de dépôts stables et plus récents.

Vérifions votre compréhension de la gestion des dépôts de logiciels.

Félicitations ! Vous avez appris à gérer les dépôts de logiciels, une compétence essentielle pour tout administrateur Linux.

• Vous comprenez maintenant la différence entre les dépôts officiels et tiers.
• Vous savez ajouter des dépôts avec add-apt-repository (Debian/Ubuntu) et en créant des fichiers .repo (RHEL/CentOS).
• Vous connaissez l'importance des clés GPG pour vérifier l'authenticité des paquets.
• Vous avez découvert comment gérer les conflits de dépendances et définir la priorité des dépôts.

N'oubliez jamais de privilégier la sécurité et de n'ajouter que des dépôts provenant de sources fiables !