Zarządzanie repozytoriami oprogramowania

Podczas instalowania oprogramowania w systemie Linux system nie pobiera go z przypadkowego miejsca. Korzysta z repozytoriów oprogramowania.

Repozytorium (lub „repo”) to centralna lokalizacja, w której przechowuje się pakiety oprogramowania i zarządza nimi. Można je porównać do sklepu z aplikacjami dla serwera Linux!

• Niezawodność: pakiety są zazwyczaj testowane pod kątem zgodności z używaną dystrybucją Linuksa.
• Aktualizacje: repozytoria ułatwiają utrzymywanie oprogramowania w aktualnym stanie.
• Zależności: zajmują się instalowaniem całego niezbędnego oprogramowania pomocniczego (zależności).

Repozytoria zazwyczaj dzielą się na dwie kategorie:

• Oficjalne repozytoria: są utrzymywane przez twórców dystrybucji Linuksa (np. Ubuntu, CentOS). Zawierają stabilne i dokładnie przetestowane oprogramowanie. Pochodzi z nich większość popularnych narzędzi.
• Repozytoria zewnętrzne: są utrzymywane przez niezależnych programistów lub organizacje, a nie przez twórców dystrybucji. Mogą oferować nowsze wersje oprogramowania, specjalistyczne narzędzia lub wydania beta.

Repozytoria zewnętrzne mogą być przydatne, ale zawsze należy zachować ostrożność. Aby uniknąć zagrożeń bezpieczeństwa, należy dodawać wyłącznie repozytoria z zaufanych źródeł.

W systemach opartych na Debianie i Ubuntu oprogramowaniem zarządza Advanced Package Tool (APT). Repozytoria są wymienione w plikach znajdujących się w katalogu /etc/apt/, głównie w pliku /etc/apt/sources.list oraz w plikach w katalogu /etc/apt/sources.list.d/.

W przypadku repozytoriów zewnętrznych często używa się polecenia add-apt-repository, zwłaszcza dla Personal Package Archives (PPA).

Po dodaniu nowego repozytorium należy zawsze uruchomić sudo apt update, aby pobrać z niego najnowsze informacje o pakietach.

Sprawdźmy, jak dodać popularne PPA. W tym przykładzie dodamy PPA udostępniające nowszą wersję Neovim, edytora tekstu. Następnie zaktualizujemy listę pakietów.

W systemach Red Hat, CentOS lub Fedora pakietami zarządza yum (lub jego następca, dnf). Systemy te używają plików .repo do definiowania repozytoriów.

Pliki te zwykle znajdują się w katalogu /etc/yum.repos.d/. Każdy plik .repo definiuje co najmniej jedno repozytorium i zawiera takie informacje jak jego nazwa, podstawowy adres URL oraz dane klucza GPG.

Po utworzeniu lub zmodyfikowaniu pliku .repo może być konieczne uruchomienie sudo dnf clean all (lub yum clean all), a następnie sudo dnf update (lub yum update) w celu odświeżenia metadanych pakietów.

Oto przykład tworzenia pliku .repo dla Google Chrome, którego nie ma w oficjalnych repozytoriach RHEL/CentOS. Użyjemy tee, aby zapisać plik z uprawnieniami sudo.

Podczas dodawania repozytoriów zewnętrznych bardzo ważne jest także zaimportowanie ich kluczy GPG (GNU Privacy Guard). Klucze te służą do kryptograficznego sprawdzania autentyczności pakietów.

Dzięki temu można upewnić się, że pobrane pakiety nie zostały zmodyfikowane i rzeczywiście pochodzą z deklarowanego źródła, co chroni system przed złośliwym oprogramowaniem.

• APT: klucze są często obsługiwane przez add-apt-repository lub importowane ręcznie za pomocą apt-key add.
• YUM/DNF: klucze są określane w pliku .repo za pomocą gpgkey= i importowane poleceniem rpm --import.

Czasami różne repozytoria mogą oferować różne wersje tego samego pakietu lub pakiety zawierające sprzeczne zależności. Może to prowadzić do konfliktów zależności.

Menedżer pakietów zwykle ostrzeże Państwa o takich konfliktach i może zaproponować rozwiązania. Do typowych narzędzi diagnostycznych należą:

• APT: apt policy <package-name> wyświetla dostępne wersje z różnych repozytoriów.
• YUM/DNF: dnf deplist <package-name> wyświetla zależności i dostawców.

Najlepiej korzystać z oficjalnych repozytoriów, chyba że istnieje konkretny powód, aby użyć wersji zewnętrznej, i rozumieją Państwo związane z tym zagrożenia.

Jeśli kilka repozytoriów udostępnia ten sam pakiet, można wskazać menedżerowi pakietów, które z nich ma preferować. Nazywa się to ustalaniem priorytetów repozytoriów.

• APT: należy użyć mechanizmu „pinning”, tworząc pliki w katalogu /etc/apt/preferences.d/. Pakietom z określonych źródeł przypisuje się wartość „Pin-Priority”. Wyższe wartości priorytetu (powyżej 500) oznaczają preferencję.
• YUM/DNF: wtyczka yum-plugin-priorities (lub wbudowana funkcja DNF) umożliwia ustawienie wartości priority= w plikach .repo (mniejsza liczba oznacza wyższy priorytet).

Pozwala to bezpiecznie korzystać z połączenia stabilnych i nowszych repozytoriów.

Sprawdźmy Państwa wiedzę na temat zarządzania repozytoriami oprogramowania.

Gratulacje! Nauczyli się Państwo zarządzać repozytoriami oprogramowania — to ważna umiejętność każdego administratora Linuksa.

• Rozumieją już Państwo różnicę między repozytoriami oficjalnymi i zewnętrznymi.
• Potrafią Państwo dodawać repozytoria za pomocą add-apt-repository (Debian/Ubuntu) oraz przez tworzenie plików .repo (RHEL/CentOS).
• Znają Państwo znaczenie kluczy GPG przy weryfikowaniu autentyczności pakietów.
• Poznali już Państwo sposoby rozwiązywania konfliktów zależności i ustalania priorytetów repozytoriów.

Proszę zawsze pamiętać o bezpieczeństwie i dodawać wyłącznie repozytoria z zaufanych źródeł!