Mengelola Repositori Perangkat Lunak

Saat menginstal perangkat lunak di Linux, sistem Anda tidak mengunduhnya dari tempat acak. Sistem menggunakan repositori perangkat lunak.

Repositori (atau 'repo') adalah lokasi terpusat tempat paket perangkat lunak disimpan dan dipelihara. Anggap saja seperti toko aplikasi untuk server Linux Anda!

• Keandalan: Paket biasanya telah diuji agar berfungsi dengan distribusi Linux tertentu yang Anda gunakan.
• Pembaruan: Repositori memudahkan Anda menjaga perangkat lunak tetap mutakhir.
• Dependensi: Repositori menangani instalasi semua perangkat lunak pendukung yang diperlukan (dependensi).

Repositori biasanya terbagi menjadi dua kategori:

• Repositori Resmi: Repositori ini dikelola oleh distribusi Linux Anda (misalnya, Ubuntu, CentOS). Isinya adalah perangkat lunak yang stabil dan telah diuji dengan baik. Sebagian besar alat umum berasal dari sini.
• Repositori Pihak Ketiga: Repositori ini dikelola oleh pengembang atau organisasi tertentu, bukan oleh distribusi Anda. Repositori ini mungkin menawarkan versi perangkat lunak yang lebih baru, alat khusus, atau rilis beta.

Meskipun repo pihak ketiga dapat bermanfaat, selalu berhati-hatilah. Tambahkan hanya repositori dari sumber tepercaya untuk menghindari risiko keamanan.

Pada sistem berbasis Debian dan Ubuntu, Advanced Package Tool (APT) mengelola perangkat lunak. Repositori dicantumkan dalam berkas di bawah /etc/apt/, terutama /etc/apt/sources.list dan berkas di /etc/apt/sources.list.d/.

Untuk repositori pihak ketiga, Anda biasanya menggunakan perintah add-apt-repository, terutama untuk Personal Package Archives (PPA).

Setelah menambahkan repositori baru, selalu jalankan sudo apt update untuk mengambil informasi paket terbaru darinya.

Mari lihat cara menambahkan PPA umum. Contoh ini menambahkan PPA yang menyediakan versi Neovim yang lebih baru, yaitu penyunting teks. Setelah itu, kita akan memperbarui daftar paket.

Pada sistem Red Hat, CentOS, atau Fedora, yum (atau penerusnya, dnf) mengelola paket. Sistem ini menggunakan berkas .repo untuk menentukan repositori.

Berkas-berkas ini biasanya berada di direktori /etc/yum.repos.d/. Setiap berkas .repo menentukan satu atau beberapa repositori, lengkap dengan detail seperti nama, URL dasar, dan informasi kunci GPG.

Setelah membuat atau mengubah berkas .repo, Anda mungkin perlu menjalankan sudo dnf clean all (atau yum clean all), lalu sudo dnf update (atau yum update) untuk menyegarkan metadata paket.

Berikut contoh pembuatan berkas .repo untuk Google Chrome, yang tidak tersedia di repositori resmi RHEL/CentOS. Kita menggunakan tee untuk menulis ke berkas dengan hak istimewa sudo.

Saat menambahkan repositori pihak ketiga, Anda juga harus mengimpor kunci GPG (GNU Privacy Guard). Kunci ini digunakan untuk memverifikasi keaslian paket secara kriptografis.

Hal ini memastikan bahwa paket yang Anda unduh tidak telah dimanipulasi dan benar-benar berasal dari sumber yang diklaim, sehingga melindungi sistem Anda dari perangkat lunak berbahaya.

• APT: Kunci biasanya ditangani oleh add-apt-repository atau diimpor secara manual dengan apt-key add.
• YUM/DNF: Kunci ditentukan dalam berkas .repo dengan gpgkey= dan diimpor dengan rpm --import.

Terkadang repositori yang berbeda menawarkan versi berbeda dari paket yang sama, atau paket dengan dependensi yang saling bertentangan. Hal ini dapat menyebabkan konflik dependensi.

Pengelola paket biasanya akan memperingatkan Anda tentang konflik ini dan mungkin menyarankan solusi. Alat umum untuk mendiagnosisnya antara lain:

• APT: apt policy <package-name> menampilkan versi yang tersedia dari repo yang berbeda.
• YUM/DNF: dnf deplist <package-name> mencantumkan dependensi dan penyedianya.

Sebaiknya gunakan repositori resmi, kecuali Anda memiliki kebutuhan khusus akan versi pihak ketiga dan memahami risikonya.

Jika beberapa repositori menyediakan paket yang sama, Anda dapat memberi tahu pengelola paket repositori mana yang harus diprioritaskan. Ini disebut prioritas repositori.

• APT: Gunakan 'pinning' dengan membuat berkas di /etc/apt/preferences.d/. Anda menetapkan 'Pin-Priority' untuk paket dari sumber tertentu. Angka prioritas yang lebih tinggi (di atas 500) menunjukkan pilihan yang lebih diutamakan.
• YUM/DNF: yum-plugin-priorities (atau fungsi bawaan DNF) memungkinkan Anda menetapkan nilai priority= dalam berkas .repo (angka yang lebih kecil berarti prioritas lebih tinggi).

Dengan demikian, Anda dapat menggunakan campuran repositori stabil dan yang lebih baru dengan aman.

Selamat! Anda telah mempelajari cara mengelola repositori perangkat lunak, keterampilan penting bagi administrator Linux mana pun.

• Sekarang Anda memahami perbedaan antara repositori resmi dan pihak ketiga.
• Anda dapat menambahkan repositori menggunakan add-apt-repository (Debian/Ubuntu) dan dengan membuat berkas .repo (RHEL/CentOS).
• Anda mengetahui pentingnya kunci GPG untuk memverifikasi keaslian paket.
• Anda telah diperkenalkan pada cara menangani konflik dependensi dan menentukan prioritas repositori.

Selalu ingat untuk mengutamakan keamanan dan hanya menambahkan repositori dari sumber tepercaya!