dpkg est la commande de base pour manipuler des paquets Debian sur le système. Si vous disposez de fichiers .deb, c'est dpkg qui permet de les installer ou d'analyser leur contenu. Toutefois, ce programme n'a qu'une vision partielle de l'univers Debian : il sait ce qui est installé sur le système et ce qu'on lui indique en ligne de commande, mais, n'ayant aucune connaissance de tous les autres paquets disponibles, il échouera si une dépendance n'est pas satisfaite. Un outil comme apt établira au contraire la liste des dépendances pour tout installer aussi automatiquement que possible.
dpkg est avant tout l'outil qui permet d'installer un paquet Debian déjà accessible (car il ne peut télécharger). On utilise pour cela son option -i ou --install.
Exemple 5.2. Installation d'un paquet avec dpkg
#dpkg -i man-db_2.7.6.1-2_amd64.deb(Reading database ... 110431 files and directories currently installed.) Preparing to unpack man-db_2.7.6.1-2_amd64.deb ... Unpacking man-db (2.7.6.1-2) over (2.7.6.1-1) ... Setting up man-db (2.7.6.1-2) ... Updating database of manual pages ... Processing triggers for mime-support (3.60) ...
dpkg ; on sait ainsi à quel niveau s'est produite une éventuelle erreur. L'installation peut aussi s'effectuer en deux temps, dépaquetage puis configuration. apt-get en tire profit pour limiter le nombre d'invocations de dpkg (coûteuses en raison du chargement de la base de données en mémoire — notamment la liste des fichiers déjà installés).
Exemple 5.3. Dépaquetage et configuration séparée
#dpkg --unpack man-db_2.7.6.1-2_amd64.deb(Reading database ... 110431 files and directories currently installed.) Preparing to unpack man-db_2.7.6.1-2_amd64.deb ... Unpacking man-db (2.7.6.1-2) over (2.7.6.1-2) ... Processing triggers for mime-support (3.60) ... #dpkg --configure man-dbSetting up man-db (2.7.6.1-2) ... Updating database of manual pages ...
dpkg échouera à installer un paquet et renverra une erreur ; si on lui ordonne de l'ignorer, il se contentera alors d'émettre un avertissement : c'est à cela que servent les différentes options --force-*. La commande dpkg --force-help ou la documentation de cette commande donneront la liste complète de ces options. L'erreur la plus fréquente, et qui ne manquera pas de vous concerner tôt ou tard, est la collision de fichiers. Lorsqu'un paquet contient un fichier déjà installé par un autre paquet, dpkg refuse de l'installer. Les messages suivants apparaissent alors :
Dépaquetage de libgdm (à partir de .../libgdm_3.8.3-2_amd64.deb) ...
dpkg: erreur de traitement de /var/cache/apt/archives/libgdm_3.8.3-2_amd64.deb (--install) :
tentative de remplacement de « /usr/bin/gdmflexiserver », qui appartient aussi au paquet gdm3 3.4.1-9--force-overwrite, qui indiquera à dpkg d'ignorer cette erreur et d'écraser le fichier.
--force-* existent, seule --force-overwrite est susceptible d'être employée de manière régulière. Ces options existent juste pour des situations exceptionnelles et il convient de s'en passer autant que possible afin de respecter les règles imposées par le mécanisme de paquetage — règles qui garantissent la cohérence et la stabilité du système, rappelons-le.
dpkg avec l'option -r ou --remove suivie d'un nom de paquet, on supprime celui-ci. Cette suppression n'est cependant pas complète : tous les fichiers de configuration, scripts de configuration, fichiers de logs (journaux système) et toutes les données d'utilisateur manipulées par le paquet subsistent. L'intérêt de les conserver est de désactiver un programme en le désinstallant tout en se ménageant la possibilité de le remettre en service rapidement et à l'identique. Pour tout supprimer pour de bon, il convient de faire appel à l'option -P ou --purge suivie du nom de paquet.
Exemple 5.4. Suppression puis purge du paquet debian-cd
#dpkg -r debian-cd(Reading database ... 112188 files and directories currently installed.) Removing debian-cd (3.1.20) ... #dpkg -P debian-cd(Reading database ... 111613 files and directories currently installed.) Purging configuration files for debian-cd (3.1.20) ...
dpkg permettant d'interroger sa base de données interne afin d'obtenir des informations. En donnant d'abord les options longues puis les options courtes correspondantes (qui prendront évidemment les mêmes éventuels arguments), citons --listfiles paquet (ou -L), qui affiche la liste des fichiers installés par ce paquet ; --search fichier (ou -S), qui retrouve le paquet d'où provient ce fichier ; --status paquet (ou -s), qui affiche les en-têtes d'un paquet installé ; --list (ou -l), qui affiche la liste des paquets connus du système ainsi que leur état d'installation ; --contents fichier.deb (ou -c), qui affiche la liste des fichiers contenus dans le paquet Debian spécifié ; --info fichier.deb (ou -I), qui affiche les en-têtes de ce paquet Debian.
Exemple 5.5. Diverses requêtes avec dpkg
$dpkg -L base-passwd/. /usr /usr/sbin /usr/sbin/update-passwd /usr/share /usr/share/base-passwd /usr/share/base-passwd/group.master /usr/share/base-passwd/passwd.master /usr/share/doc /usr/share/doc/base-passwd /usr/share/doc/base-passwd/README /usr/share/doc/base-passwd/changelog.gz /usr/share/doc/base-passwd/copyright /usr/share/doc/base-passwd/users-and-groups.html /usr/share/doc/base-passwd/users-and-groups.txt.gz /usr/share/doc-base /usr/share/doc-base/users-and-groups /usr/share/lintian /usr/share/lintian/overrides /usr/share/lintian/overrides/base-passwd /usr/share/man /usr/share/man/de /usr/share/man/de/man8 /usr/share/man/de/man8/update-passwd.8.gz /usr/share/man/es /usr/share/man/es/man8 /usr/share/man/es/man8/update-passwd.8.gz /usr/share/man/fr /usr/share/man/fr/man8 /usr/share/man/fr/man8/update-passwd.8.gz /usr/share/man/ja /usr/share/man/ja/man8 /usr/share/man/ja/man8/update-passwd.8.gz /usr/share/man/man8 /usr/share/man/man8/update-passwd.8.gz /usr/share/man/pl /usr/share/man/pl/man8 /usr/share/man/pl/man8/update-passwd.8.gz /usr/share/man/ru /usr/share/man/ru/man8 /usr/share/man/ru/man8/update-passwd.8.gz $dpkg -S /bin/datecoreutils: /bin/date $dpkg -s coreutilsPackage: coreutils Essential: yes Status: install ok installed Priority: required Section: utils Installed-Size: 15103 Maintainer: Michael Stone <mstone@debian.org> Architecture: amd64 Multi-Arch: foreign Version: 8.26-3 Replaces: mktemp, realpath, timeout Pre-Depends: libacl1 (>= 2.2.51-8), libattr1 (>= 1:2.4.46-8), libc6 (>= 2.17), libselinux1 (>= 2.1.13) Conflicts: timeout Description: GNU core utilities This package contains the basic file, shell and text manipulation utilities which are expected to exist on every operating system. . Specifically, this package includes: arch base64 basename cat chcon chgrp chmod chown chroot cksum comm cp csplit cut date dd df dir dircolors dirname du echo env expand expr factor false flock fmt fold groups head hostid id install join link ln logname ls md5sum mkdir mkfifo mknod mktemp mv nice nl nohup nproc numfmt od paste pathchk pinky pr printenv printf ptx pwd readlink realpath rm rmdir runcon sha*sum seq shred sleep sort split stat stty sum sync tac tail tee test timeout touch tr true truncate tsort tty uname unexpand uniq unlink users vdir wc who whoami yes Homepage: http://gnu.org/software/coreutils $dpkg -l 'b*'Desired=Unknown/Install/Remove/Purge/Hold | Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-aWait/Trig-pend |/ Err?=(none)/Reinst-required (Status,Err: uppercase=bad) ||/ Name Version Architecture Description +++-====================-===============-===============-============================================= un backupninja <none> <none> (no description available) un backuppc <none> <none> (no description available) un baekmuk-ttf <none> <none> (no description available) un base <none> <none> (no description available) un base-config <none> <none> (no description available) ii base-files 9.9+deb9u1 amd64 Debian base system miscellaneous files ii base-passwd 3.5.43 amd64 Debian base system master password and group ii bash 4.4-5 amd64 GNU Bourne Again SHell [...] $dpkg -c /var/cache/apt/archives/gnupg_2.1.18-8~deb9u1_amd64.debdrwxr-xr-x root/root 0 2017-09-18 20:41 ./ drwxr-xr-x root/root 0 2017-09-18 20:41 ./usr/ drwxr-xr-x root/root 0 2017-09-18 20:41 ./usr/bin/ -rwxr-xr-x root/root 996648 2017-09-18 20:41 ./usr/bin/gpg -rwxr-xr-x root/root 3444 2017-09-18 20:41 ./usr/bin/gpg-zip -rwxr-xr-x root/root 161192 2017-09-18 20:41 ./usr/bin/gpgconf -rwxr-xr-x root/root 26696 2017-09-18 20:41 ./usr/bin/gpgparsemail -rwxr-xr-x root/root 76112 2017-09-18 20:41 ./usr/bin/gpgsplit -rwxr-xr-x root/root 158344 2017-09-18 20:41 ./usr/bin/kbxutil -rwxr-xr-x root/root 1081 2014-06-25 16:17 ./usr/bin/lspgpot -rwxr-xr-x root/root 2194 2017-09-18 20:41 ./usr/bin/migrate-pubring-from-classic-gpg -rwxr-xr-x root/root 14328 2017-09-18 20:41 ./usr/bin/watchgnupg drwxr-xr-x root/root 0 2017-09-18 20:41 ./usr/sbin/ -rwxr-xr-x root/root 3078 2017-09-18 20:41 ./usr/sbin/addgnupghome -rwxr-xr-x root/root 2219 2017-09-18 20:41 ./usr/sbin/applygnupgdefaults drwxr-xr-x root/root 0 2017-09-18 20:41 ./usr/share/ drwxr-xr-x root/root 0 2017-09-18 20:41 ./usr/share/doc/ drwxr-xr-x root/root 0 2017-09-18 20:41 ./usr/share/doc/gnupg/ -rw-r--r-- root/root 18964 2017-01-23 18:39 ./usr/share/doc/gnupg/DETAILS.gz [...] $dpkg -I /var/cache/apt/archives/gnupg_2.1.18-8~deb9u1_amd64.debnew debian package, version 2.0. size 1124042 bytes: control archive=2221 bytes. 1388 bytes, 24 lines control 2764 bytes, 43 lines md5sums Package: gnupg Source: gnupg2 Version: 2.1.18-8~deb9u1 Architecture: amd64 Maintainer: Debian GnuPG Maintainers <pkg-gnupg-maint@lists.alioth.debian.org> Installed-Size: 2088 Depends: gnupg-agent (= 2.1.18-8~deb9u1), libassuan0 (>= 2.0.1), libbz2-1.0, libc6 (>= 2.15), libgcrypt20 (>= 1.7.0), libgpg-error0 (>= 1.14), libksba8 (>= 1.3.4), libreadline7 (>= 6.0), libsqlite3-0 (>= 3.7.15), zlib1g (>= 1:1.1.4) Recommends: dirmngr (= 2.1.18-8~deb9u1), gnupg-l10n (= 2.1.18-8~deb9u1) Suggests: parcimonie, xloadimage Breaks: debsig-verify (<< 0.15), dirmngr (<< 2.1.18-8~deb9u1), gnupg2 (<< 2.1.11-7+exp1), libgnupg-interface-perl (<< 0.52-3), libgnupg-perl (<= 0.19-1), libmail-gnupg-perl (<= 0.22-1), monkeysphere (<< 0.38~), php-crypt-gpg (<= 1.4.1-1), python-apt (<= 1.1.0~beta4), python-gnupg (<< 0.3.8-3), python3-apt (<= 1.1.0~beta4) Replaces: gnupg2 (<< 2.1.11-7+exp1) Provides: gpg Section: utils Priority: optional Multi-Arch: foreign Homepage: https://www.gnupg.org/ Description: GNU privacy guard - a free PGP replacement GnuPG is GNU's tool for secure communication and data storage. It can be used to encrypt data and to create digital signatures. It includes an advanced key management facility and is compliant with the proposed OpenPGP Internet standard as described in RFC4880. [...]
dpkg tient un journal de toutes ses actions, dans /var/log/dpkg.log. Ce journal est extrêmement verbeux, car il détaille chacune des étapes par lesquelles passent les paquets manipulés par dpkg. En plus d'offrir un moyen de suivre le comportement de dpkg, cela donne surtout un historique de l'évolution du système : on peut retrouver l'instant précis où chaque paquet a été installé ou mis à jour et ces informations peuvent être extrêmement utiles pour comprendre un changement récent de comportement. Par ailleurs, toutes les versions étant enregistrées, il est facile de croiser les informations avec le changelog.Debian.gz des paquets incriminés, voire avec les rapports de bogues disponibles en ligne.
Architecture dans leur information de contrôle. Ce champ peut prendre la valeur all (pour les paquets ne dépendant pas d'une architecture particulière), ou le nom de l'architecture visée dans le cas contraire (comme amd64, armhf, etc.). Dans ce dernier cas, par défaut, dpkg n'acceptera d'installer le paquet que si son architecture déclarée est la même que celle renvoyée par dpkg --print-architecture.
dpkg permet à l'administrateur de définir des architectures supplémentaires dont les paquets pourront être installés sur le système. Cela se fait simplement par la commande dpkg --add-architecture comme l'illustre l'exemple suivant. Il existe aussi une commande dpkg --remove-architecture pour désactiver le support d'une architecture supplémentaire, mais elle n'est utilisable que si aucun paquet de cette architecture n'est installé.
#dpkg --print-architectureamd64 #dpkg --print-foreign-architectures#dpkg -i gcc-6-base_6.3.0-18_armhf.debdpkg: error processing archive gcc-6-base_6.3.0-18_armhf.deb (--install): package architecture (armhf) does not match system (amd64) Errors were encountered while processing: gcc-6-base_6.3.0-18_armhf.deb #dpkg --add-architecture armhf#dpkg --add-architecture armel#dpkg --print-foreign-architecturesarmhf armel #dpkg -i gcc-6-base_6.3.0-18_armhf.debSelecting previously unselected package gcc-6-base:armhf. (Reading database ... 112000 files and directories currently installed.) Preparing to unpack gcc-6-base_6.3.0-18_armhf.deb ... Unpacking gcc-6-base:armhf (6.3.0-18) ... Setting up gcc-6-base:armhf (6.3.0-18) ... #dpkg --remove-architecture armhfdpkg: error: cannot remove architecture 'armhf' currently in use by the database #dpkg --remove-architecture armel#dpkg --print-foreign-architecturesarmhf
Multi-Arch: same” header field to tell the packaging system that the various architectures of the package can be safely co-installed (and that those packages can only satisfy dependencies of packages of the same architecture). The most important libraries have been converted since the introduction of multi-arch in Debian Wheezy, but there are many libraries that will likely never be converted unless someone specifically requests it (through a bug report for example).
$dpkg -s gcc-6-basedpkg-query: error: --status needs a valid package name but 'gcc-6-base' is not: ambiguous package name 'gcc-6-base' with more than one installed instance Use --help for help about querying packages. $dpkg -s gcc-6-base:amd64 gcc-6-base:armhf | grep ^MultiMulti-Arch: same Multi-Arch: same $dpkg -L libgcc1:amd64 |grep .so/lib/x86_64-linux-gnu/libgcc_s.so.1 $dpkg -S /usr/share/doc/gcc-6-base/copyrightgcc-6-base:amd64, gcc-6-base:armhf: /usr/share/doc/gcc-6-base/copyright
Multi-Arch: same ne sont identifiables sans ambiguïté que si leur nom est qualifié avec leur architecture. Ils ont également la possibilité de partager des fichiers avec d'autres instances du même paquet ; dpkg s'assure que ces fichiers partagés sont identiques au bit près. Pour terminer, mentionnons que toutes les instances d'un même paquet doivent avoir la même version et qu'ils doivent donc être mis à jour en même temps.
Multi-Arch: foreign, soit un paquet dont l'architecture est identique à celle du paquet déclarant la dépendance (lors de ce processus de résolution des dépendances, les paquets indépendants de l'architecture sont considérés comme ayant l'architecture principale du système). Une dépendance peut aussi être affaiblie de manière à pouvoir être satisfaite par un paquet d'architecture quelconque, avec la syntaxe paquet:any, mais les paquets des architectures supplémentaires ne peuvent satisfaire cette dépendance que s'ils sont marqués comme Multi-Arch: allowed.