Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).


L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT → ODT PDF Export

APT : fichier sources.list

Introduction

Si vous venez d'installer debian depuis une clé USB ou un CDROM, commencez par commenter ou supprimer les lignes des sources commençant par :

nom.apt_sources
deb cdrom:[Debian GNU/Linux etc...

Voir le détail : Premières configurations après l'installe de debian

L’installation de logiciels (plus généralement appelé paquets) se fait directement par le gestionnaire de paquets APT. Contrairement à Windows, il est inutile de télécharger directement un logiciel. Le gestionnaire de paquets s’occupe de le télécharger et de l’installer à votre place.

Le fichier sources.list permet simplement de définir les logithèques (appelées dépôts) utilisées par Debian. L’utilisation de dépôts additionnels permet d’avoir accès à un plus grand nombre de logiciels ou des versions plus récentes.

Syntaxe du fichier sources.list

Le fichier sources.list est structuré de cette manière :

/etc/apt/sources.list
# structure du fichier sources.list
deb url-du-mirroir branche section1 (section2 section3)

Sur votre Debian, il est probable que vous ayez un fichier sources.list très similaire à :

/etc/apt/sources.list
# Les dépôts officiels Debian Jessie, sans les sources :
deb http://httpredir.debian.org/debian/ jessie main

Un fichier sources.list mal configuré peut aboutir à un système instable ou ne plus fonctionner du tout.

Binaires ou sources

Les paquets binaires sont des paquets compilés c’est-à-dire prêts à l’emploi. Il est également possible d’utiliser les sources pour pouvoir modifier les paquets et les recompiler soi-même (pour utilisateur averti).

Pour utiliser les sources, il faut recopier le dépôt et remplacer deb par deb-src:

/etc/apt/sources.list
deb-src http://httpredir.debian.org/debian/ jessie main

Miroirs / URL

Les paquets sont disponibles sur une multitude de serveurs miroirs éparpillés dans tous les pays du monde. Nous voulons en général utiliser le miroir le plus proche de chez nous.

Il est possible de rencontrer URL d’un miroir qui commence par :
1. http:// pour indiquer une source accessible depuis un serveur web, ou
2. cdrom://pour indiquer l’utilisation d’un lecteur de CD avec la possibilité de changer de media, ou encore
2. file:// pour indiquer une source locale située dans l’arborescence de fichiers du système (dans ce cas, il faut bien veiller à ce que l’URL se termine par un slash : /), ou
3. ftp:// pour une source disponible sur un serveur FTP.

Branches

La branche permet de définir la version de Debian qui sera utilisée (squeeze, wheezy, jessie,strectch, ..).
La branche peut être désignée sous son nom de code (wheezy, jessie, stretch, sid) ou le nom d’archive (oldstable, stable, testing, unstable).

Quelle différence entre nom de code et nom d’archive ?
À un moment donné, Jessie et stable peuvent être équivalentes mais pas dans le temps. La différence ne se verra qu’à l’introduction d’une nouvelle version.

Si j’installe la version stable Jessie, j’indiquerai le nom de code Jessie si j’ai envie de rester sur cette version pour différentes raisons:
* si la version me convient et dans la mesure où la version est toujours maintenue.
* dans le cas où je fais une réinstallation complète à chaque version et je garde cette version en secours.
* je n’ai pas le temps de préparer une montée de version ou j’ai besoin d’aide pour ne pas tout casser.

Il peut arriver d’installer une version de test parce que mon matériel est mal reconnu avec des versions plus anciennes. Si j’indique le nom de code strectch, il n’y aura pas de changement quand la version sera déclarée stable. Je retombe alors automatiquement sur la version Debian recommandée.

L’utilisation du nom d’archive est plutôt recommandée aux développeurs. Cela permet de rester avec une version de test et corriger les bugs.
Certaines personnes utilisent également les versions de tests pour bénéficier des dernières versions de paquets (pour les personnes avisées).

En résumé : ces deux méthodes pour définir la version utilisée ne sont pas équivalentes, l’utilisation du nom de code est pérenne (jessie proposera les mêmes paquets aujourd’hui que dans cinq ans), alors que l’utilisation du nom d’archive changera de cible tous les deux ans environ, lors de la publication d’une nouvelle version.

On ne mélange jamais nom de code et nom d’archive dans le même sources.list.

Plus d’informations sur Les branches de Debian.

Depôts

La branche stable est composée de 5 dépôts complémentaires.
Les dépôts ci-dessous, sont désignés par la branche stable. En fonction de la version Debian utilisée, il est nécessaire de modifier la branche (il est recommandé d’utiliser le nom de code: jessie pour la version stable actuelle).

Depôts Commentaire
stable Dépôt principal: obligatoire
propose tous les paquets de la version stable actuelle. De nouvelles versions de paquets ne sont ajoutées à cette branche qu’une fois tous les trois mois environ.
stable/updates Dépôt des correctifs de sécurité: recommandé
propose des mises-à-jour corrigeant des failles de sécurité dans les versions de paquets proposées par la branche “stable”.
stable-updatesDépôt de mises-à-jour volatiles: recommandé
contient les mises à jour de paquets qui seront intégrés à la prochaine version mineure2). On y trouvera par exemple les bases de données d’antivirus, les fuseaux horaires, les listes noires des anti-spam, etc.
stable-proposed-updates Dépôt de test des mises-à-jour de la branche stable: optionnel
contient les corrections de paquets en test avant qu'elles n'arrivent dans stable-updates. Il servira surtout aux impatients et à ceux qui voudraient aider à traquer les bugs éventuels.
stable-backportsDépôt de rétroportages: optionnel
propose des nouvelles versions de paquets issus de la branche “testing” pour fonctionner sur une Debian stable. On y trouvera des versions plus récentes de certains paquets populaires, comme libreoffice ou le noyau Linux.

Les dépôts backports ne fonctionneront qu’avec le nom de code, par exemple, jessie-backports.

Sections

Il existe 3 sections pour les dépôts officiels : main, contrib, non-free.
Seuls les paquets proposés dans la section main sont officiellement supportés par le projet Debian et 100% libres. Ceux proposés dans contrib et non-free ne le sont pas (ou pas totalement).

Commentaires

Certaines bonnes habitudes consistent à documenter les modifications qui sont effectuées. Il suffit de précéder le commentaire par le caractère #.
De la même manière, il est possible de désactiver certains dépôts en le précédant de #.

# Commentaire: désactivation du CD-Rom qui a servi de dépôt pour l'installation
# deb cdrom:[Debian GNU/Linux testing _Jessie_ - Official Snapshot amd64 NETINST Binary-1 20150323-08:15]/ jessie main

sources.list pour Debian stable

sources.list de base

Si vous venez d'installer debian depuis une clé USB ou un CDROM, commencer par commenter ou supprimer les lignes des sources commençant par :

nom.apt_sources
deb cdrom:[Debian GNU/Linux etc...

Voir le détail : Premières configurations après l'installe de debian

Le fichier sources.list proposé ci-dessous est conseillé pour l’utilisation d’une Debian stable Jessie (version stable depuis le 25 avril 2015).
Il vous donnera accès à tous les paquets officiellement supportés par le projet Debian ainsi qu’aux différentes mises à jour (mises-à-jour de sécurité et corrections de bugs)

/etc/apt/sources.list
# Debian Jessie, dépôt principal
deb http://httpredir.debian.org/debian/ jessie main
# Debian Jessie, mises-à-jour de sécurité
deb http://security.debian.org/ jessie/updates main
# Debian Jessie, mises-à-jour "volatiles"
deb http://httpredir.debian.org/debian/ jessie-updates main

Le miroir redirecteur httpredir.debian.org permet de choisir automatiquement le miroir le plus efficace au moment de l’installation ou de la mise-à-jour de paquets.
Pour plus d’informations sur les miroirs voir plus bas la section Aller plus loin > liste des miroirs et apt-spy).

éditer son sources.list

Pour éditer son fichier sources.list avec nano:

nano --backup /etc/apt/sources.list

A partir de Jessie, on peut utiliser l'utilitaire apt (ajoute la coloration syntaxique et fournit des vérifications de sécurité de base)

apt edit-sources

Une fois les modifications effectuées, il est nécessaire d’actualiser la logithèque :

apt-get update

Il est maintenant possible d’installer de nouveaux paquets présents dans les dépôts ajoutés.

sources.list non libre

Le fichier sources.list suivant propose les même paquets que le sources.list de base, et inclut également les paquets non libres ou dépendants de ressources non-libres proposés dans les sections contrib et non-free.

/etc/apt/sources.list
# Debian Jessie, dépôt principal + paquets non libres
deb http://httpredir.debian.org/debian/ jessie main contrib non-free
# Debian Jessie, mises-à-jour de sécurité + paquets non libres
deb http://security.debian.org/ jessie/updates main contrib non-free
# Debian Jessie, mises-à-jour "volatiles" + paquets non libres
deb http://httpredir.debian.org/debian/ jessie-updates main contrib non-free

Les paquets de la section contrib et non-free ne sont pas officiellement supportés par le projet Debian.
La qualité, stabilité et sécurité de ces paquets n’est donc pas assurée par le projet Debian, utilisez-les en conséquence.

Les rétroportages (dépôt "backports")

Le dépôt backports propose des paquets plus récents ou absents du dépôt principal. Ces paquets sont dérivés de la version de test et peuvent être installé sur une Debian stable.
Il servira à ceux qui ont absolument besoin d’une version plus récente d’un logiciel, mais ne veulent pas compromettre la stabilité générale de leur système en migrant vers testing.

Le principe est que ces paquets sont compilés sous jessie, cela évite de ramener des bibliothèques de testing pour les installer ce qui fait le gain dans la stabilité plutôt que de les prendre directement dans testing.

vv222 ajoute qu'on peut aussi réaliser ses backports maison sur jessie avec les codes-sources de strecht ajoutés dans le fichier des sources jessie.

Tuto pour les réaliser dans la todo list d'icelui, paraît-il… ;-)

Les paquets issus du dépôt backports ne suivent pas le même processus de validation que les paquets issus de la branche principale.
Limiter au maximum le nombre de paquets issus de cette branche améliorera la stabilité de votre système.

Si vous avez besoin d’installer un paquet depuis le dépôt backports de la branche jessie, ajoutez le dépôt suivant à votre fichier sources.list :

/etc/apt/sources.list
# Debian Jessie, dépôt principal
deb http://httpredir.debian.org/debian/ jessie main
# Debian Jessie, mises-à-jour de sécurité
deb http://security.debian.org/ jessie/updates main
# Debian Jessie, mises-à-jour "volatiles"
deb http://httpredir.debian.org/debian/ jessie-updates main
# Debian Jessie, dépôt de rétroportages ("backports")
deb http://httpredir.debian.org/debian jessie-backports main

Pour ceux qui utilisent un sources.list non libre:

/etc/apt/sources.list
# Debian Jessie, dépôt principal + paquets non libres
deb http://httpredir.debian.org/debian/ jessie main contrib non-free
# Debian Jessie, mises-à-jour de sécurité + paquets non libres
deb http://security.debian.org/ jessie/updates main contrib non-free
# Debian Jessie, mises-à-jour "volatiles" + paquets non libres
deb http://httpredir.debian.org/debian/ jessie-updates main contrib non-free
# Debian Jessie, dépôt de rétroportages ("backports")
deb http://httpredir.debian.org/debian jessie-backports main contrib non-free

Pour installer un paquet depuis le dépôt backports, il faut le spécifier explicitement.
Exemple: pour installer la dernière version de libreoffice disponible de le dépôt backports:

apt-get -t jessie-backports install libreoffice

Par la suite, les paquets installés depuis les backports se mettront automatiquement à jour comme pour les paquets issus de la branche principale, seule la mise-à-jour initiale vers la version rétroportée nécessite cette déclaration explicite de la branche.
Ce système est en place pour éviter que tous les paquets proposant une version candidate dans les backports soient automatiquement mis-à-jour dans cette version, ce qui n’est généralement pas le comportement souhaité par l’utilisateur.
Vous pourrez en apprendre plus sur le fonctionnement de ce système (et sur les possibilités de modifier ce comportement) dans l’article du wiki dédié aux priorités et aux fichiers apt_preferences.

La forme -t backports installe sans problème les dépendances dans leur version jessie-backports. la forme nom_paquet/jessie-backports pose des problèmes de dépendances parce que la version prioritaire des dépendances n'est plus celle des backports mais celle des autres sources déclarées.

Gestion des dépôts tiers

L’utilisation de dépôts tiers permet d’ajouter de nouveaux paquets absents des dépôts officiels, ou de proposer des versions plus récentes.
Les dépôts tiers les plus utilisées sont généralement ceux de Mozilla (développeurs principaux de Firefox/Iceweasel), VideoLAN (développeurs principaux de VLC) et deb-multimedia pour des raisons de licence.

L’introduction de paquets tiers n’est pas sans risques et peut présenter des dangers pour votre système.

Pour ajouter des dépôts tiers à votre distribution Linux : Gestion des dépôts tiers.

Aller plus loin

Pour trouver de l’aide supplémentaire, il suffit de taper dans le terminal:

man sources.list

sources.list pour Debian testing

Pour les personnes qui utilisent les versions testing et unstable, une page détaillée sur le fichier sources.list à utiliser: APT : les sources.list pour Debian testing ou unstable.

Modifier son sources.list pour migrer d’une version old-stable vers stable

Lors de l’introduction d’une nouvelle version stable, il est nécessaire de procéder à quelques vérifications notamment sur le contenu du fichier sources.list.
Les différentes étapes et vérifications nécessaires sont récapitulées sur Migrer.

Étiquetage ("pinning" en anglais)

L’étiquetage (pinning en anglais) permet de définir des priorités entre les versions proposées lors de l’installation et la mise-à-jour d’un paquet. Cela permet notamment d’utiliser un paquet issu d’une version de test ou de rester sur une version définie d’un logiciel.
L’étiquetage est défini dans le fichier /etc/apt/preferences. Son utilisation est réservé aux personnes averties.

Plus d’information sur Les fichiers apt_preferences.

Installer une version supérieure avec chroot / schroot

Une alternative à la virtualisation et à l’étiquetage si le logiciel que je souhaite installer n’est pas disponible pour ma version de Debian.

Plus d’informations sur schroot.

Comment installer un paquet .deb

Si le logiciel que je souhaite installer n’est présent dans aucun dépôt mais seulement distribué sous forme de paquet binaire .deb, je peux l’installer avec dpkg.

Plus d’information sur l’installation des fichier .deb : dpkg et dpkg-deb.

TP : créer les sources.list via cat

Un petit exercice pratique pour éditer son fichier sources.list grâce à l’utilitaire cat.

Retrouver le TP TP : créer les sources.list via cat.

sources.list.d

sources.list.d propose une autre méthode de gérer le fichier sources.list.
sources.list.d permet d’organiser au sein d’un répertoire /etc/apt/sources.list.d les dépôts utilisés (chacun des dépots sera un fichier sources.list indépendant).

Au final, le gestionnaire de paquet APT ne fera pas de différence mais cette méthode peut s’avérer utile dans l’administration de plusieurs machines, ou dans le cas d’un système utilisant un grand nombre de dépôts différents.

Plus d’informations sur la gestion des dépôts avec sources.list.d : APT : le dossier sources.list.d.

liste des miroirs

Pour trouver l’ensemble des sites miroirs dans le monde. Cela permet de choisir le miroir le plus performant et également limiter la charge de certains serveurs.
liste des miroirs Debian

Pour vérifier l’état des serveurs : Vérifier l’état des serveurs.

apt-spy

apt-spy permet d’éditer le fichier sources.list basé sur des tests de bande passante.
Ce programme analyse la liste des miroirs – téléchargée depuis ftp.debian.org – et effectue des tests de bande passante sur chacun d’eux, suivant la région indiquée par l’utilisateur. Il écrira ensuite le meilleur miroir trouvé dans /etc/apt/sources.list.d/apt-spy.
Plus d’informations sur apt-spy : APT-SPY .

httpredir.debian.org

Ce méta-dépôt choisira à chaque installation/mise-à-jour de paquets le miroir le plus adapté sans intervention de votre part. Description en anglais sur son site officiel : httpredir.debian.org
Description en français de quelques avantages par rapport à la méthode “classique” de définir directement un dépôt, sur le forum debian-facile :https://debian-facile.org/viewtopic.php?pid=120850#p120850

Autres ressources

prinicipaux contributeurs: milou, smolski, vv222, nIQnutn, deuchdeb.

1) N’hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs!
2) Une version est majeure lorsque le premier chiffre change (ex. 7.0), et mineure lorsque le deuxième chiffre change (ex. 7.5)
doc/systeme/apt/sources.list.txt · Dernière modification: 19/09/2016 09:17 par smolski

Pied de page des forums

Propulsé par FluxBB