Gérer les paquets sous Debian commence par maîtriser le gestionnaire de paquets APT. Cette maîtrise facilite la résolution de dépendances et l’installation de paquets en environnement de production.
Avant toute intervention, il faut actualiser les sources de paquets pour connaître les versions disponibles. Retrouvons un condensé de pratiques et de commandes utiles pour une gestion fiable.
A retenir :
- Index des paquets actualisé avant toute installation de logiciel
- Vérification des dépendances et conséquences avant mise à jour systémique
- Utilisation prudente des dépôts tiers et des rétroportages
- Blocage des versions critiques pour garantir la stabilité applicative
Mettre à jour et synchroniser les sources APT sur Debian
Pour préciser ces points, la mise à jour régulière de APT est la première étape. Exécuter apt update renouvelle l’index local sans modifier l’environnement installé.
Actualiser l’index des paquets avec apt update
Ce rappel place ‘apt update’ comme préalable à toute opération d’installation de paquets. La commande télécharge les métadonnées des dépôts configurés dans /etc/apt/sources.list et /etc/apt/sources.list.d.
Commandes APT courantes :
- sudo apt update — récupération des métadonnées des dépôts
- sudo apt upgrade — installation des mises à jour sans suppression
- sudo apt full-upgrade — gestion agressive des dépendances et suppressions
- sudo apt install [paquet] — installation avec résolution automatique
Commande
Action
Exemple
apt update
Actualise l’index des paquets
sudo apt update
apt upgrade
Installe les mises à jour sans suppression
sudo apt upgrade -y
apt install
Installe un paquet et ses dépendances
sudo apt install nginx
apt full-upgrade
Résout les conflits en ajoutant ou supprimant des paquets
sudo apt full-upgrade
Comprendre apt upgrade, full-upgrade et dist-upgrade
Ce point relie la simple mise à jour aux changements plus profonds des dépendances logicielles. L’usage de apt full-upgrade ou apt dist-upgrade peut installer ou supprimer des paquets pour résoudre les conflits.
« J’ai perdu du temps en oubliant ‘apt update’ avant d’installer un paquet critique, depuis je l’exécute systématiquement. »
Alice R.
Pour sécuriser la bascule vers l’installation, vérifier les paquets listés par apt list –upgradable et apt policy. Cette vigilance prépare la section suivante sur l’installation et la résolution de dépendances.
Installer, supprimer et résoudre les dépendances logicielles avec APT
Enchaîner sur les commandes d’installation montre comment APT gère automatiquement les dépendances logicielles. Comprendre ces mécanismes évite des bris de configuration lors d’une installation de paquets.
Installer des paquets depuis les dépôts officiels
Ce point explique l’installation depuis les sources de paquets listées dans /etc/apt/sources.list. Utiliser apt install installe le paquet et toutes les dépendances nécessaires automatiquement.
Commandes d’installation sécurisées :
- Vérifier le nom exact du paquet avant installation
- Exécuter apt update avant apt install
- Préciser -t pour les backports si nécessaire
- Consulter apt show pour confirmer les dépendances
Situation
Commande
Résultat attendu
Installer un paquet courant
sudo apt install git
Git et dépendances installés
Installer depuis backports
sudo apt install -t bookworm-backports libreoffice
Paquet d’une branche spécifique installé
Réinstaller un paquet cassé
sudo apt install –reinstall package
Fichiers du paquet régénérés
Vérifier versions disponibles
apt list –all-versions package
Liste des versions dans les dépôts
« Installer depuis backports a résolu un besoin, mais j’ai vérifié chaque dépendance avant pour préserver la stabilité. »
Marc L.
Paquets .deb, gdebi et risques des dépôts tiers
Ce point relie l’installation locale aux risques associés aux paquets téléchargés sur Internet. L’utilisation de gdebi ou apt install fichier.deb peut résoudre des dépendances locales mais introduit des risques de sécurité.
- Privilégier les dépôts officiels et signés
- Utiliser gdebi pour résoudre les dépendances locales
- Vérifier les signatures GPG des paquets tiers
- Documenter l’origine des paquets tiers pour audits
Bien gérer ces pratiques facilite ensuite le nettoyage du système et la gestion des versions. Le point suivant aborde précisément la maintenance et le nettoyage.
Garder le système propre et gérer les versions avec APT
Ce passage montre comment les opérations de nettoyage prolongent la stabilité d’un système Debian. L’espace disque et la propreté des dépendances influent sur la capacité à effectuer des mises à jour fiables.
Nettoyer le cache et supprimer dépendances inutiles
Ce point détaille l’usage de apt autoclean, apt clean et apt autoremove pour libérer de l’espace disque. Exécuter ces commandes régulièrement évite l’accumulation de fichiers .deb obsolètes dans /var/cache/apt/archives.
- apt autoclean pour supprimer fichiers obsolètes
- apt clean pour vider tout le cache
- apt autoremove pour supprimer dépendances inutiles
- Vérifier /var/log/apt/history.log pour l’historique
« Après avoir automatisé apt autoremove, notre serveur a retrouvé plusieurs gigaoctets disponibles sans impact sur les services. »
Sophie B.
Gérer les versions, apt-mark et basculement de branches
Ce point relie le verrouillage de paquets à la gestion des versions lors de mises à jour critiques. Utiliser apt-mark hold empêche la mise à jour automatique des paquets stratégiques dans les environnements sensibles.
- apt-mark hold pour conserver une version stable
- apt-mark unhold pour autoriser les mises à jour
- apt policy pour inspecter l’origine et la candidate
- apt edit-sources pour modifier les sources de paquets
« À mon avis, verrouiller certaines versions est essentiel pour les environnements de production. »
Paul D.
Selon le manuel, apt update actualise les métadonnées et informe des paquets upgradables. Selon le Wiki Debian, l’usage de full-upgrade est réservé aux modifications complexes de dépendances. Selon la documentation Ubuntu, apt fournit une interface interactive plus conviviale que apt-get.
Cette pratique synthétique guide la configuration APT et la gestion des versions pour des déploiements sécurisés. Cet équilibre conditionne la stabilité lors des mises à niveau majeures.
Source : Debian Project, « Gestion des paquets avec APT », Debian Wiki ; Ubuntu, « APT », Documentation Ubuntu ; Manuel, « apt », man pages.