Yazılım Depolarını Yönetme

Linux'a yazılım yüklediğinizde sisteminiz yazılımı rastgele bir yerden indirmez. Bunun yerine yazılım depolarını kullanır.

Depo (veya 'repo'), yazılım paketlerinin saklandığı ve sürdürüldüğü merkezi bir konumdur. Bunu Linux sunucunuz için bir uygulama mağazası gibi düşünebilirsiniz!

• Güvenilirlik: Paketler genellikle kullandığınız Linux dağıtımıyla çalışacak şekilde test edilir.
• Güncellemeler: Depolar yazılımlarınızı güncel tutmayı kolaylaştırır.
• Bağımlılıklar: Gerekli tüm destek yazılımlarının (bağımlılıkların) yüklenmesini yönetirler.

Depolar genellikle iki kategoriye ayrılır:

• Resmî Depolar: Bunlar Linux dağıtımınız tarafından (ör. Ubuntu, CentOS) yönetilir. Kararlı ve kapsamlı biçimde test edilmiş yazılımlar içerirler. Yaygın araçların çoğu buradan gelir.
• Üçüncü Taraf Depoları: Bunlar dağıtımınız tarafından değil, bağımsız geliştiriciler veya kuruluşlar tarafından yönetilir. Daha yeni yazılım sürümleri, özel amaçlı araçlar veya beta sürümleri sunabilirler.

Üçüncü taraf depoları yararlı olabilse de her zaman dikkatli olun. Güvenlik risklerinden kaçınmak için yalnızca güvenilir kaynakların depolarını ekleyin.

Debian ve Ubuntu tabanlı sistemlerde yazılımları Advanced Package Tool (APT) yönetir. Depolar, /etc/apt/ altındaki dosyalarda; özellikle /etc/apt/sources.list dosyasında ve /etc/apt/sources.list.d/ içindeki dosyalarda listelenir.

Üçüncü taraf depoları için, özellikle Personal Package Archives (PPA'lar) söz konusu olduğunda, çoğu zaman add-apt-repository komutunu kullanırsınız.

Yeni bir depo ekledikten sonra, en güncel paket bilgilerini bu depodan almak için her zaman sudo apt update komutunu çalıştırın.

Yaygın bir PPA'nın nasıl ekleneceğine bakalım. Bu örnekte, bir metin düzenleyicisi olan Neovim'in daha yeni bir sürümünü sağlayan bir PPA ekleniyor. Ardından paket listesini güncelleyeceğiz.

Red Hat, CentOS veya Fedora sistemlerinde paketleri yum (veya onun halefi olan dnf) yönetir. Bu sistemler, depoları tanımlamak için .repo dosyalarını kullanır.

Bu dosyalar genellikle /etc/yum.repos.d/ dizininde bulunur. Her .repo dosyası; adı, temel URL'si ve GPG anahtarı bilgileri gibi ayrıntılarla bir veya daha fazla depoyu tanımlar.

Bir .repo dosyasını oluşturduktan veya değiştirdikten sonra paket üst verilerini yenilemek için sudo dnf clean all (veya yum clean all) ve ardından sudo dnf update (veya yum update) komutlarını çalıştırmanız gerekebilir.

Resmî RHEL/CentOS depolarında bulunmayan Google Chrome için bir .repo dosyası oluşturma örneğini burada görebilirsiniz. Dosyaya sudo ayrıcalıklarıyla yazmak için tee kullanıyoruz.

Üçüncü taraf depoları eklerken, bunların GPG (GNU Privacy Guard) anahtarlarını da içe aktarmak çok önemlidir. Bu anahtarlar, paketlerin gerçekliğini şifreleme yoluyla doğrulamak için kullanılır.

Bu işlem, indirdiğiniz paketlerin değiştirilmediğini ve gerçekten iddia edilen kaynaktan geldiğini doğrulayarak sisteminizi kötü amaçlı yazılımlara karşı korur.

• APT: Anahtarlar çoğu zaman add-apt-repository tarafından yönetilir veya apt-key add ile elle içe aktarılır.
• YUM/DNF: Anahtarlar .repo dosyasında gpgkey= ile belirtilir ve rpm --import ile içe aktarılır.

Bazen farklı depolar aynı paketin farklı sürümlerini veya birbiriyle çakışan bağımlılıklara sahip paketleri sunabilir. Bu durum bağımlılık çakışmalarına yol açabilir.

Paket yöneticiniz genellikle bu çakışmalar hakkında sizi uyarır ve çözüm önerileri sunabilir. Tanılama için kullanılan yaygın araçlar şunlardır:

• APT: apt policy <package-name>, farklı depolardaki kullanılabilir sürümleri gösterir.
• YUM/DNF: dnf deplist <package-name>, bağımlılıkları ve bunları sağlayan paketleri listeler.

Üçüncü taraf bir sürüme özel olarak ihtiyaç duymadığınız ve olası riskleri anlamadığınız sürece resmî depoları kullanmanız en iyisidir.

Aynı paketi sağlayan birden fazla deponuz varsa paket yöneticinize hangisini tercih edeceğini belirtebilirsiniz. Buna depo önceliklendirme denir.

• APT: /etc/apt/preferences.d/ içinde dosyalar oluşturarak 'pinning' kullanın. Belirli kaynaklardaki paketlere bir 'Pin-Priority' değeri atarsınız. Daha yüksek öncelik sayıları (500'ün üzerindekiler) tercihi belirtir.
• YUM/DNF: yum-plugin-priorities (veya yerleşik DNF işlevi), .repo dosyalarında priority= değeri belirlemenizi sağlar (daha düşük sayı, daha yüksek öncelik anlamına gelir).

Bu sayede kararlı ve daha yeni depoların bir karışımını güvenle kullanabilirsiniz.

Yazılım depolarını yönetme konusundaki anlayışınızı sınayalım.

Tebrikler! Her Linux yöneticisi için hayati bir beceri olan yazılım depolarını nasıl yöneteceğinizi öğrendiniz.

• Artık resmî ve üçüncü taraf depolar arasındaki farkı biliyorsunuz.
• add-apt-repository (Debian/Ubuntu) kullanarak ve .repo dosyaları oluşturarak (RHEL/CentOS) depo ekleyebilirsiniz.
• Paketlerin gerçekliğini doğrulamak için GPG anahtarlarının önemini biliyorsunuz.
• Bağımlılık çakışmalarını yönetme ve depolara öncelik verme hakkında bilgi edindiniz.

Güvenliğe her zaman öncelik vermeyi ve yalnızca güvenilir kaynakların depolarını eklemeyi unutmayın!