Управление репозиториями программного обеспечения

Когда Вы устанавливаете программное обеспечение в Linux, система не скачивает его из случайного места. Она использует репозитории программного обеспечения.

Репозиторий (или «репо») — это централизованное хранилище, где хранятся пакеты программного обеспечения и выполняется их сопровождение. Представьте его как магазин приложений для Вашего сервера Linux!

• Надёжность: пакеты обычно проверены на совместимость с конкретным дистрибутивом Linux.
• Обновления: репозитории упрощают поддержание программного обеспечения в актуальном состоянии.
• Зависимости: они устанавливают всё необходимое вспомогательное программное обеспечение (зависимости).

Репозитории обычно относятся к одной из двух категорий:

• Официальные репозитории: их сопровождает разработчик Вашего дистрибутива Linux (например, Ubuntu или CentOS). Они содержат стабильное и хорошо проверенное программное обеспечение. Большинство распространённых инструментов поступает именно оттуда.
• Сторонние репозитории: их сопровождают отдельные разработчики или организации, а не разработчики Вашего дистрибутива. В них могут предлагаться более новые версии программного обеспечения, специализированные инструменты или бета-версии.

Сторонние репозитории могут быть полезны, однако всегда соблюдайте осторожность. Добавляйте репозитории только из надёжных источников, чтобы избежать угроз безопасности.

В системах на основе Debian и Ubuntu программным обеспечением управляет Advanced Package Tool (APT). Репозитории перечислены в файлах каталога /etc/apt/, главным образом в /etc/apt/sources.list и файлах каталога /etc/apt/sources.list.d/.

Для сторонних репозиториев часто используется команда add-apt-repository, особенно для Personal Package Archives (PPA).

После добавления нового репозитория всегда выполняйте sudo apt update, чтобы получить из него актуальную информацию о пакетах.

Рассмотрим добавление распространённого PPA. В этом примере добавляется PPA, предоставляющий более новую версию текстового редактора Neovim. Затем мы обновим список пакетов.

В системах Red Hat, CentOS или Fedora пакетами управляет yum (или его преемник dnf). В этих системах для описания репозиториев используются файлы .repo.

Обычно эти файлы находятся в каталоге /etc/yum.repos.d/. Каждый файл .repo описывает один или несколько репозиториев, указывая такие сведения, как их имя, базовый URL и информацию о ключе GPG.

После создания или изменения файла .repo может потребоваться выполнить sudo dnf clean all (или yum clean all), а затем sudo dnf update (или yum update), чтобы обновить метаданные пакетов.

Рассмотрим пример создания файла .repo для Google Chrome, которого нет в официальных репозиториях RHEL/CentOS. Для записи в файл с правами sudo используется tee.

При добавлении сторонних репозиториев крайне важно также импортировать их ключи GPG (GNU Privacy Guard). Эти ключи используются для криптографической проверки подлинности пакетов.

Это гарантирует, что загруженные пакеты не были изменены и действительно получены из заявленного источника, защищая систему от вредоносного программного обеспечения.

• APT: ключи часто обрабатываются командой add-apt-repository или импортируются вручную с помощью apt-key add.
• YUM/DNF: ключи указываются в файле .repo с помощью gpgkey= и импортируются командой rpm --import.

Иногда разные репозитории предлагают разные версии одного пакета или пакеты с несовместимыми зависимостями. Это может привести к конфликтам зависимостей.

Обычно менеджер пакетов предупреждает Вас об этих конфликтах и может предложить решения. Для диагностики часто используются следующие инструменты:

• APT: apt policy <package-name> показывает доступные версии из разных репозиториев.
• YUM/DNF: dnf deplist <package-name> выводит список зависимостей и поставщиков.

Лучше использовать официальные репозитории, если только Вам не нужна сторонняя версия и Вы не понимаете связанные с ней возможные риски.

Если один и тот же пакет предоставляется несколькими репозиториями, можно указать менеджеру пакетов, какому из них отдавать предпочтение. Это называется определением приоритетов репозиториев.

• APT: используйте механизм «закрепления версий», создавая файлы в каталоге /etc/apt/preferences.d/. Назначьте пакетам из определённых источников значение «Pin-Priority». Более высокие значения (выше 500) указывают на предпочтительный источник.
• YUM/DNF: yum-plugin-priorities (или встроенная функция DNF) позволяет задать значение priority= в файлах .repo (меньшее число означает более высокий приоритет).

Это позволяет безопасно использовать сочетание стабильных и более новых репозиториев.

Давайте проверим, насколько хорошо Вы понимаете управление репозиториями программного обеспечения.

Поздравляем! Вы научились управлять репозиториями программного обеспечения — важный навык для любого администратора Linux.

• Теперь Вы понимаете разницу между официальными и сторонними репозиториями.
• Вы умеете добавлять репозитории с помощью add-apt-repository (Debian/Ubuntu) и создавать файлы .repo (RHEL/CentOS).
• Вы знаете, насколько важны ключи GPG для проверки подлинности пакетов.
• Вы познакомились с разрешением конфликтов зависимостей и определением приоритетов репозиториев.

Всегда помните о безопасности и добавляйте репозитории только из надёжных источников!