6.2. Los programas aptitude, apt-get y apt

6.2. Los programas `aptitude`, `apt-get` y `apt`

APT es un proyecto gigante y su plan original incluia una interfaz gráfica. Está basado en una biblioteca que contiene la aplicación central y apt-get fue la primera interfaz — basada en la línea de órdenes — desarrollada dentro del proyecto. apt es un segundo frontend de linea de comandos proporcionado por APT el cual soluciona algunos errores de diseño de la orden apt-get.

Both tools are built on top of the same library and are thus very close but the default behaviour of apt has been improved for interactive use and to actually do what most users expect. APT's developers reserve the right to change the public interface of this tool to further improve it. On the opposite, the public interface of apt-get is well defined and will not change in any backwards incompatible way. It is thus the tool that you want to use when you need to script package installation requests.

Varias otras interfaces gráficas aparecieron luego como proyectos externos: synaptic, aptitude (que incluye tanto una interfaz en modo texto como una gráfica — aún cuando no esté completa), wajig, etc. La interfaz más recomendada, apt es la que utilizaremos en los ejemplos de esta sección. Note, sin embargo, que la sintaxis de línea de órdenes de apt-get y de aptitude son muy similares. Detallaremos cuando existan grandes diferencias entre apt, apt-get y aptitude.

6.2.1. Inicialización

Para cualquier trabajo con APT necesita actualizar la lista de paquetes; puede hacer esto simplemente con apt update. Dependiendo de la velocidad de su conexión esta operación puede demorar ya que involucra descargar una cantidad de archivos Packages/Sources/Translation-codigo-idioma que han crecido gradualmente a medida que se desarrolló Debian (más de 10 MB de datos para la sección main). Por su puesto, instalar desde un CD-ROM no requiere descarga alguna — en ese caso esta operación es muy rápida.

6.2.2. Instalación y eliminación

Con APT puede agregar o eliminar paquetes del sistema, con apt install paquete y apt remove paquete respectivamente. En ambos casos APT automáticamente instalará las dependencias necesarias o eliminará los paquetes que dependen del paquete que está siendo eliminado. La orden ap purge paquete realiza una desinstalación completa — se eliminan también los archivos de configuración.

SUGERENCIA Instalando la misma selección de paquetes varias veces

Puede ser útil instalar sistemáticamente la misma lista de paquetes en varios equipos. Esto puede realizarse fácilmente.

Primero, obtenga la lista de paquetes en el equipo que servirá como «modelo» a copiar.

$ dpkg --get-selections >pkg-list

El archivo pkg-list contiene ahora la lista de paquetes instalados. Luego, transfiera el archivo pkg-list a los equipos que desee actualizar, y utilice los siguientes comandos:

## Actualizar la base de datos de dpkg sobre paquetes conocidos
# avail=`mktemp`
# apt-cache dumpavail > "$avail"
# dpkg --merge-avail "$avail"
# rm -f "$avail"
## Actualizar estado de selección de paquetes de dpkg
# dpkg --set-selections < pkg-list
## Pedirle a apt-get que instale los paquetes seleccionados
# apt-get dselect-upgrade

La primera orden graba la lista de paquetes disponibles en la base de datos de dpkg, después dpkg --set-selections restaura el estado de los paquetes seleccionados que desea instalar y la ejecución de apt-get implementa las operaciones requeridas. aptitude no tiene esta orden.

SUGERENCIA Eliminando e instalando al mismo tiempo

Es posible pedirle a apt (o apt-get, o aptitude) que instale ciertos paquetes y elimine otros en la misma línea de comando agregando un sufijo. Con una orden apt install, agregue «-» a los nombres de paquetes que desee eliminar. Con una orden apt remove, agregue «+» a los nombres de paquete que desee instalar.

El siguiente ejemplo muetra dos formas distintas de instalar paquete1 y eliminar paquete2.

# apt install paquete1 paquete2-
[...]
# apt remove paquete1+ paquete2
[...]

De esta forma también puede excluir paquetes que se instalarían, por ejemplo debido a una recomendación (Recommends). Generalmente, el sistema de resolución de dependencias utilizará esa información como una indicación para encontrar soluciones alternativas.

SUGERENCIA apt --reinstall y aptitude reinstall

A veces el sistema puede dañarse después de eliminar o modificar los archivos de un paquete. La forma más sencilla de recuperar estos archivos es reinstalar los paquetes afectados. Desafortunadamente, el sistema de empaquetado encuentra que éste ya está instalado y amablemente rechaza su reinstalación; Para evitarlo, utilice la opción --reinstall de los comandos apt y apt-get. La siguiente orden reinstala postfix aunque ya esté instalado:

# apt --reinstall install postfix

La línea de órdenes para aptitude es ligeramente diferente pero consigue el mismo resultado con aptitude reinstall postfix.

El problema no ocurre con dpkg pero el administrador rara vez lo utiliza directamente.

¡Tenga cuidado! El uso de apt --reinstall para restaurar paquetes modificados durante un ataque no recuperará el sistema tal y como estaba. La Sección 14.7, “Tratamiento de una máquina comprometida” detalla los pasos necesarios para recuperar en un sistema comprometido.

Si el archivo sources.list menciona varias distribuciones, es posible indicar la versión del paquete a instalar. Se puede proporionar un número de versión específico con apt install paquete=versión, pero generealmente es preferible indicar la distribución de origen (Stable, Testing o Unstable) utilizando apt install paquete/distribución. Con esta orden es posible volver a una versión antigua de un paquete (si sabe que funciona bien, por ejemplo), siempre que aún esté disponible en alguno de los orígenes a los que se refiere el archivo sources.list. De lo contrario, el archivo snapshot.debian.org puede llegar al rescate (revise el recuadro YENDO MÁS ALLÁ Versiones antiguas de paquetes: snapshot.debian.org).

Ejemplo 6.3. Instalación de la versión en Unstable de spamassassin

# apt install spamassassin/unstable

If the package to install has been made available to you under the form of a simple .deb file without any associated package repository, it is still possible to use APT to install it together with its dependencies (provided that the dependencies are available in the configured repositories) with a simple command: apt install ./path-to-the-package.deb. The leading ./ is important to make it clear that we are referring to a filename and not to the name of a package available in one of the repositories.

YENDO MÁS ALLÁ El caché de archivos .deb

APT keeps a copy of each downloaded .deb file in the directory /var/cache/apt/archives/. In case of frequent updates, this directory can quickly take a lot of disk space with several versions of each package; you should regularly sort through them. Two commands can be used: apt-get clean entirely empties the directory; apt-get autoclean only removes packages which can no longer be downloaded (because they have disappeared from the Debian mirror) and are therefore clearly useless (the configuration parameter APT::Clean-Installed can prevent the removal of .deb files that are currently installed).

6.2.3. Actualización del sistema

Se recomienda realizar actualizaciones regularmente, ya que incluyen las últimas actualizaciones de seguridad. Para actualizar, utilice apt upgrade, apt-get upgrade o aptitude safe-upgrade (por supuesto, después de apt-get update). Esta orden busca paquetes instalados que pueden ser actualizados sin eliminar ningún paquete. En otras palabras, el objetivo es asegurar la actualización menos intrusiva posible. apt-get es ligeramente más exigente que aptitude o apt ya que se negará a instalar paquetes que no estaban instalados previamente.

SUGERENCIA Actualización incremental

As we explained earlier, the aim of the apt update command is to download for each package source the corresponding Packages (or Sources) file. However, even after a xz compression, these files can remain rather large (the Packages.xz for the main section of Stretch takes more than 6 MB). If you wish to upgrade regularly, these downloads can take up a lot of time.

Para acelerar el proceso APT puede descargar archivos «diff», que contienen los cambios desde la última actualización, en lugar del archivo completo. Para lograr esto, las réplicas oficiales de Debian distribuyen diferentes archivos que listan las diferencias entre una versión del archivo Packages y la siguiente. Son generados en cada actualización de los archivos y se mantiene un histórico semanal. Cada uno de estos archivos «diff» sólo ocupa unas pocas docenas de kilobytes para Unstable, por lo que la cantidad de datos descargados si se ejecuta semanalmente apt update se divide por 10. Para distribuciones como Stable y Testing, que cambian menos, la mejora es menos notable.

Sin embargo, a veces puede estar interesado en descargar el archivo Packages completo, especialmente cuando la última actualización es muy antigua y cuando el mecanismo de diferencias incrementales no ayudaría demasiado. También puede ser interesante cuando el acceso de red es muy rápido pero el procesador en el equipo a actualizar es relativamente lento ya que el tiempo ahorrado en la descarga es más que el perdido cuando el equipo calcule la nueva versión de los archivos (comenzando con las versiones antiguas y aplicando las diferencias descargadas). Para hacer esto puede utilizar el parámetro de configuración Acquire::Pdiffs y configurarlo como false.

apt generalmente seleccionará el número de versión más reciente (excepto para paquetes en Experimental y stable-backports, que son ignorados de forma predeterminada sin importar su número de versión). Si especificó Testing o Unstable en su archivo sources.list, apt upgrade cambiará la mayor parte de su sistema en Stable a Testing o Unstable, lo que podría no ser lo deseado.

Para indicarle a apt que utilice una distribución específica al buscar paquetes a actualizar debe utilizar la opción -t o --target-release, seguido del nombre de la distribución que desea (por ejemplo: apt -t stable upgrade). Para evitar especificar esta opción cada vez que utilice apt puede agregar APT::Default-Release "stable"; al archivo /etc/apt/apt.conf.d/local.

Para actualizaciones más importantes, tales como el cambio de una versión mayor de Debian a la siguiente, necesita utilizar apt full-upgrade. Con esta instrucción, apt completará la actualización aún si tiene que eliminar algunos paquetes obsoletos o instalar nuevas dependencias. Esta también es la orden utilizada por los usuarios que trabajan diariamente con la versión Unstable de Debian y siguen su evolución día a día. Es tan simple que casi no necesita explicación: la reputación de APT está basada en esta excelente característica.

A diferencia de apt y aptitude, apt-get no sabe cómo hacer full-upgrade command. En su lugar debería usar apt-get dist-upgrade (”distribution upgrade”), la histórica y bien conocida orden que apt y aptitude también aceptan para satisfacer a los usuarios que están acostumbrados a usarla.

6.2.4. Opciones de configuración

Además de los elementos de configuración ya mencionados, es posible configurar ciertos aspectos de APT agregando directivas en un archivo del directorio /etc/apt/apt.conf.d/. Recuerde, por ejemplo, que APT puede indicarle a dpkg que ignore errores de conflictos de archivos especificando DPkg::options { "--force-overwrite"; }.

Si sólo puede acceder a la web a través de un proxy, agregue una línea como Acquire::http::proxy "http://su-proxy:3128". Para un proxy FTP, utilice Acquire::ftp::proxy "ftp://su-proxy". Para descubrir más opciones de configuración, lea la página de manual apt.conf(5) con la orden man apt.conf (para detalles sobre las páginas de manual, revise la Sección 7.1.1, “Páginas de manual”).

VOLVER A LOS CIMIENTOS Directorios terminados con .d

Cada vez más se utilizan directorios con el sufijo .d. Cada directorio representa un archivo de configuración repartido en múltiples archivos. En este sentido, todos los archivos en /etc/apt/apt.conf.d/ son instrucciones para la configuración de APT. APT los incluye en orden alfabético para que los últimos puedan modificar un elemento de configuración definido en los primeros.

Esta estructura le da cierta flexibilidad al administrador del equipo y a los desarrolladores de paquetes. De hecho, el administrador puede modificar fácilmente la configuración del software agregando un archivo prehecho en el directorio en cuestión sin tener que modificar un archivo existente. Los desarrolladores de paquetes utilizan el mismo enfoque cuando necesitan adaptar la configuración de otro software pare asegurar que pueda coexistir perfectamente con el suyo. La Normativa Debian prohíbe explícitamente modificar los archivos de configuración de otros paquetes — sólo los usuarios pueden hacerlo. Recuerde que durante la actualización de un paquete el usuario puede elegir la versión del archivo de configuración a mantener cuando se detectó una modificación. Cualquier modificación externa de un archivo dispararía dicho pedido, lo que molestaría al administrador que está seguro de no haber modificado nada.

Sin un directorio .d es imposible que un paquete externo modifique la configuración de un programa sin modificar su archivo de configuración. En su lugar, debe invitar al usuario a que lo haga por su cuenta y lista las operaciones a realizar en el archivo /usr/share/doc/paquete/README.Debian.

Dependiendo de la aplicación, el directorio .d puede ser utilizado directamente o administrado por un script externo que concatena todos los archivos para crear el archivo de configuración. Es importante ejecutar este script luego de cualquier cambio en ese directorio para que se tengan en cuenta las modificaciones más recientes. De la misma forma, es importante no trabajar directamente en el archivo de configuración creado automáticamente ya que se perdería todo en la siguiente ejecución del script. El método seleccionado (usar directamente el directorio .d o un archivo generado desde dicho directorio) está generalmente definido por limitaciones de implementación, pero en ambos casos las ganancias en cuanto a flexibilidad de la configuración más que compensan las pequeñas complicaciones que significan. El servidor de correo Exim 4 es un ejemplo del método en el que se genera el archivo: puede configurarse mediante varios archivos (/etc/exim4/conf.d/*) que son concatenados en /var/lib/exim4/config.autogenerated mediante la orden update-exim4.conf.

6.2.5. Gestión de prioridades de los paquetes

Uno de los aspectos más importantes en la configuración de APT es la gestión de las prioridades asociadas con cada origen de paquetes. Por ejemplo, podría desear extender una distribución con uno o dos paquetes más recientes de Testing, Unstable o Experimental. Es posible asignar una prioridad a cada paquete disponible (el mismo paquete puede tener varias prioridades según su versión o la distribución que lo provee). Estas prioridades influenciarán el comportamiento de APT: para cada paquete, siempre seleccionará la versión con la prioridad más alta (excepto si esta versión es anterior a la instalada y si su prioridad es menor a 1000).

APT define varias prioridades predeterminadas. Cada versión instalada de un paquete tiene una prioridad de 100. Una versión no instalada tiene una prioridad predeterminada de 500, pero puede saltar a 990 si es parte de la distribución destino (definida con la opción de línea de órdenes -t o la directiva de configuración APT::Default-Release).

Puede modificar las prioridades agregando elementos en el archivo /etc/apt/preferences con los nombres de los paquetes afectados, sus versiones, sus orígenes y sus nuevas prioridades.

APT nunca instalará una versión anterior de un paquete (esto es, un paquete cuyo número de versión sea menor al que está instalado actualmente) excepto si su prioridad es mayor a 1000. APT siempre instalará el paquete con la mayor prioridad que cumpla esta restricción. Si dos paquetes tienen la misma prioridad, APT instalará la más reciente (aquella cuya versión sea mayor). Si dos paquetes de la misma versión tienen la misma prioridad pero tienen diferente contenido, APT instalará la versión que no está instalada (se creó esta regla para cubrir los casos de la actualización de un paquete sin aumentar el número de revisión, que es generalmente necesario).

En términos más concretos, un paquete con prioridad menor a 0 nunca será instalado. Un paquete con una prioridad entre 0 y 100 sólo será instalado si no hay otra versión ya instalada del paquete. Con una prioridad entre 100 y 500, el paquete sólo será instalado si no hay otra versión más reciente instalada o disponible en otra distribución. Un paquete con prioridad entre 501 y 990 será instalado sólo si no hay una versión más nueva instalada o disponible en la distribución de destino. Con una prioridad entre 990 y 1000, el paquete será instalado a menos que la versión instalada sea mayor. Una prioridad mayor a 1000 siempre llevará a la instalación del paquete aún si ésto significa que APT instalará una versión anterior.

When APT checks /etc/apt/preferences, it first takes into account the most specific entries (often those specifying the concerned package), then the more generic ones (including for example all the packages of a distribution). If several generic entries exist, the first match is used. The available selection criteria include the package's name and the source providing it. Every package source is identified by the information contained in a Release file that APT downloads together with the Packages files. It specifies the origin (usually “Debian” for the packages of official mirrors, but it can also be a person's or an organization's name for third-party repositories). It also gives the name of the distribution (usually Stable, Testing, Unstable or Experimental for the standard distributions provided by Debian) together with its version (for example 9 for Debian Stretch). Let's have a look at its syntax through some realistic case studies of this mechanism.

CASO ESPECÍFICO La prioridad de Experimental

Si agregó Experimental en su archivo sources.list, los paquetes correspondientes casi nunca serán instalados porque su prioridad APT predeterminada es 1. Este es, por supuesto, un caso específico diseñado para evitar que los usuarios instalen paquetes de Experimental por error. Los paquetes sólo pueden instalarse ejecutando aptitude install paquete/experimental — solo los usuarios que ingresen esta orden saben los riesgos que están tomando. Es posible (aunque no recomendable) tratar los paquetes de Experimental como aquellos de otra distribución otorgándoles una prioridad de 500. Esto se logra con una entrada específica en /etc/apt/preferences:

Package: *
Pin: release a=experimental
Pin-Priority: 500

Supongamos que sólo desea utilizar paquetes de la versión estable de Debian. Aquellos provistos en otras versiones no serían instalados a menos que sean pedidos explícitamente. Puede escribir las siguientes entradas en el archivo /etc/apt/preferences:

Package: *
Pin: release a=stable
Pin-Priority: 900

Package: *
Pin: release o=Debian
Pin-Priority: -10

a=stable define el nombre de la distribución elegida. o=Debian limita el alcance a los paquetes cuyo origen es «Debian».

Let's now assume that you have a server with several local programs depending on the version 5.24 of Perl and that you want to ensure that upgrades will not install another version of it. You could use this entry:

Package: perl
Pin: version 5.24*
Pin-Priority: 1001

La documentación de referencia para este archivo de configuración está disponible en la página de manual apt_preferences(5) que puede ver con man apt_preferences.

6.2.6. Trabajo con varias distribuciones

Siendo la herramienta maravillosa que apt es, es tentador elegir paquetes de otras distribuciones. Por ejemplo, tras instalar un sistema Stable podría desear probar paquetes de software disponibles en Testing o Unstable sin desviarse demasiado del estado inicial del sistema.

Aún cuando ocasionamente encontrará problemas al mezclar paquetes de diferentes distribuciones apt gestionará muy bien su coexistencia y limitará los riesgos de manera muy efectiva. La mejor manera de proceder es listar todas las distribuciones utilizadas en /etc/apt/sources.list (algunas personas siempre agregan las tres distribuciones, pero recuerde que Unstable está reservado para usuarios experimentados) y definir su distribución de referencia con el parámetro APT::Default-Release (revise la Sección 6.2.3, “Actualización del sistema”).

Supongamos que su distribución de referencia es Stable pero que Testing y Unstable también aparecen listados en su archivo sources.list. En este caso, puede utilizar apt install paquete/testing para instalar un paquete de Testing. Si la instalación falla debido a alguna dependencia insatisfecha, permítale resolver esas dependencias dentro de Testing agregando el parámetro -t testing. Obviamente, lo mismo aplica a Unstable.

En esta situación, las actualizaciones (upgrade y full-upgrade) se realizan dentro de Stable a excepción de los paquetes que ya fueron actualizados a otra distribución: éstos seguirán las actualizaciones disponibles en las otras distribuciones. Explicaremos este comportamiento con la ayuda de las prioridades predeterminadas de APT a continuación. No dude en utilizar apt-cache policy (revise el recuadro SUGERENCIA apt-cache policy) para verificar las prioridades otorgadas.

Todo gira alrededor del hecho de que APT considera sólo paquetes con una versión mayor o igual que la instalada (suponiendo que /etc/apt/preferences no ha sido usado para forzar prioridades superiores a 1000 para algunos paquetes).

Asumamos que instaló la versión 1 de un primer paquete de Stable y que las versiones 2 y 3 están disponibles en Testing y Unstable respectivamente. La versión instalada tiene una prioridad de 100, pero la versión disponible en Stable (la misma versión) tiene una prioridad de 990 (porque es parte de la versión de destino). Los paquetes en Testing y Unstable tienen una prioridad de 500 (la prioridad predeterminada para una versión no instalada). El ganador es, por lo tanto, la versión 1 con una prioridad de 990. El paquete «se mantiene en Stable».

Tomemos como ejemplo otro paquete cuya versión 2 fue instalada de Testing. La versión 1 está disponible en Stable y la versión 3 en Unstable. La versión 1 (de prioridad 990 — por lo tanto menor a 1000) es descartada porque es menor que la versión instalada. Esto deja sólo las versiones 2 y 3, ambas de prioridad 500. Frente a esta alternativa, APT selecciona la versión más nueva: la de Unstable. Si no desea que un paquete de Testing actualice su versión a la de Unstable, debe asignar una prioridad menor a 500 (490 por ejemplo) a los paquetes que provengan de Unstable. Puede modificar /etc/apt/preferences de la siguiente forma:

Package: *
Pin: release a=unstable
Pin-Priority: 490

6.2.7. Seguimiento de paquetes instalados automáticamente

Una de las funcionalidades esenciales de apt es el rastreo de aquellos paquetes instalados únicamente debido a dependencias. Estos paquetes son llamados «automáticos», y generalmente incluyen bibliotecas.

With this information, when packages are removed, the package managers can compute a list of automatic packages that are no longer needed (because there is no “manually installed” packages depending on them). apt-get autoremove or apt autoremove will get rid of those packages. aptitude does not have this command because it removes them automatically as soon as they are identified. In all cases, the tools display a clear message listing the affected packages.

Es buen hábito marcar como automático cualquier paquete que no necesite directamente para que sea eliminado automáticamente cuando ya no sea necesario. apt-mark auto paquete marcará el paquete dado como automático mientras que apt-mark manual paquete realiza lo opuesto. aptitude markauto y aptitude unmarkauto funcionan de la misma forma, pero ofrecen más funcionalidad para marcar varios paquetes simultáneamente (revise la Sección 6.4.1, “aptitude”). La interfaz interactiva para la consola de aptitude también facilita el revisar la «marca automática» en muchos paquetes.

Algunas personas podrían desear saber porqué un paquete instalado automáticamente está presente en el sistema. Para obtener esta información desde la línea de comandos puede utilizar aptitude why paquete (apt y apt-get no poseen una funcionalidad similar):

$ aptitude why python-debian
i   aptitude         Recommends apt-xapian-index         
i A apt-xapian-index Depends    python-debian (>= 0.1.15)

ALTERNATIVA deborphan y debfoster

Cuando apt, apt-get y aptitude no poseían un seguimiento automático de paquetes, existían dos herramientas que generaban listas de paquetes innecesarios: deborphan y debfoster.

deborphan es la más rudimentaria de ambas. Simplemente escanea las secciones libs y oldlibs (siempre que no se le indique otra cosa) buscando los paquetes instalados actualmente de los que no depende ningún otro paquete. La lista resultante puede servir luego como una base para eliminar paquetes innecesarios.

debfoster tiene un enfoque más elaborado, muy similar al de APT: mantiene una lista de paquetes que fueron instalados explícitamente y recuerda qué paquetes son realmente necesarios entre cada invocación. Si aparecen nuevos paquetes en el sistema que debfoster no reconoce como paquetes requeridos serán mostrados en pantalla junto a una lista de sus dependencias. El programa luego ofrece la opción de eliminar el paquete (posiblemente junto a los que dependen de él), marcarlo como requerido explícitamente o ignorarlo temporalmente.