(testé - captnfab 25/05/2013) Le retour sur le forum est ici N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !

• Objet : Bien configurer son sources.list
• Niveau requis : DÉBUTANT à EXPERT
• Commentaires : Pour bien comprendre comment aptitude trouve et récupère les logiciels que vous lui demandez d'installer.
• Débutant, à savoir : Utiliser GNU/Linux en ligne de commande, tout commence là !., La gestion des paquets avec APT

L'utilisation normale de Debian se fait sans jamais manipuler de fichier .deb à la main, mais en indiquant à APT où récupérer ces fichiers.

En général, ils se trouvent sur des serveurs appelés dépôts. Il convient alors de renseigner ses fichiers sources.list afin d'indiquer de quelles sections de quelles branches de quels dépôts il lui faut récupérer les listes de paquets.

Cela se fait en renseignant les fichiers présents dans /etc/apt/sources.list.d/.

Les paquets Debian sont regroupés dans des dépôts, le principal étant le dépôt officiel. Chaque dépôt se divise ensuite suivant les différentes branches de Debian (voir branches_debian). Et chaque branche est à son tour divisée en sections relatives à la liberté¹⁾ des paquets.

Prenons par exemple le dépôt officiel Debian.

Le miroir²⁾ français habituel se situe à l'adresse http://ftp.fr.debian.org/debian/.

On trouve sur ce miroir les branches Debian habituelles :

• oldstable³⁾ la version en passe de devenir obsolète,
• stable⁴⁾, la version courante,
• testing⁵⁾, la version qui un jour deviendra stable,
• unstable⁶⁾, la version de développement,
• et experimental⁷⁾, la version de, euh, tests…

Il existe trois branches supplémentaires :

• stable-updates,
• stable-proposed-updates
• et stable-backports,

apportant des paquets supplémentaires à la branche stable, mais ne faisant pas à proprement parler partie de celle-ci.

Si l'on s'intéresse à la branche stable, on y trouve à l'intérieur les trois sections habituelles :

• main, contenant les paquets libres,
• contrib, contenant les paquets libres dépendant de contenu non-libre,
• et non-free contenant les paquets non-libres.

Nous allons maintenant voir où placer nos fichiers contenant la liste des dépôts, et comment les rédiger.

L'ancienne méthode était de placer toutes les sources dans le fichier /etc/apt/sources.list. Aujourd'hui, on utilise plutôt le répertoire /etc/apt/sources.list.d/ en créant un nouveau fichier par thème. Par exemple :

• /etc/apt/sources.list.d/00debian-officiel.list pour les paquets du miroir officiel
• /etc/apt/sources.list.d/10deb-mozilla.list pour les miroirs des mainteneurs mozilla
• etc.

S'agissant d'une opération d'administration, la création et l'édition de ces fichiers devra être faite en tant que super-utilisateur⁸⁾ avec un éditeur de texte⁹⁾ tel nano, vim, etc.

On pourra par exemple commencer comme cela :

su -
(mot de passe root)
nano /etc/apt/sources.list.d/00debian-officiel.list

La syntaxe est élémentaire, pour récupérer la liste des paquets d'un dépôt url_du_dépôt pour la branche ma_branche pour les sections section_1 et section_2, on écrit :

deb url_du_dépôt ma_branche section_1 section_2

Exemple, pour récupérer les listes des trois sections de la branche stable du dépôt officiel via le miroir francophone :

deb http://ftp.fr.debian.org/debian/ stable main contrib non-free

On peut, et il est même préférable de le faire, remplacer la branche par son nom release. Par exemple, la stable est au moment de la rédaction du tuto wheezy. La ligne devient donc :

deb http://ftp.fr.debian.org/debian/ wheezy main contrib non-free

De manière similaire, si vous voulez récupérer le code source des paquets, pour recompiler vous-même les paquets après y avoir effectué vos propres modifications, vous pouvez ajouter une ligne sur le modèle suivant :

deb-src url_du_dépôt ma_branche section_1 section_2

Ce qui donne pour notre exemple précédent :

deb-src http://ftp.fr.debian.org/debian/ wheezy main contrib non-free

Afin de rajouter des explications dans le fichiers, qui soient ignorées par APT, on peut rajouter une ligne commençant par un #. Exemple :

# Les dépôts officiels Debian Wheezy, sans les sources :
deb http://ftp.fr.debian.org/debian/ wheezy main contrib non-free

Après chaque modification des sources.list, il est nécessaire de lancer un update de la liste des paquets, via la commande suivant :

aptitude update

Cette opération doit être lancée en tant que super-utilisateur¹⁰⁾.

Nous avons repris ci-dessous une liste des principaux dépôts Debian existants. Il faut savoir que si les dépôts officiels sont des dépôts de confiance, chaque Développeur Debian signant ses envois via une clé GPG, il n'en est pas nécessairement de même des autres dépôts. Aussi, nous vous conseillons pour des raisons de sécurité de vous limiter autant que possible aux dépôts officiels, voire même à la section main de celui-ci, le code en étant libre et donc vérifiable par tout le monde.

Ils existent pour les branches oldstable, stable=wheezy, testing=jessie, unstable=sid et experimental=rc-buggy (avec en plus, dans le cas de stable, les branches stable-updates, stable-proposed-updates et stable-backports) et sont à chaque fois déclinés en les trois sections main, contrib et non-free.

Exemples pour un Wheezy libre mais très à jour, sans récupération de la liste des sources :

# wheezy
deb http://ftp.fr.debian.org/debian/ wheezy main
# wheezy updates  
deb http://ftp.fr.debian.org/debian/ wheezy-updates main
# wheezy proposed updates
deb http://ftp.fr.debian.org/debian/ wheezy-proposed-updates main 
# wheezy-backports
deb http://ftp.fr.debian.org/debian wheezy-backports main

aptitude -t wheezy-backports install le_paquet

• Pour plus d'informations sur la branche proposed-updates voyez ici : http://www.debian.org/releases/proposed-updates.fr.html

Un complément indispensable pour les machines tournant sur Debian stable et étant exposées sur internet.

Exemple pour wheezy, sans récupération de la liste des sources :

# wheezy security
deb http://security.debian.org/ wheezy/updates main 

• Pour plus d'informations sur le dépôt security voyez ici : http://www.debian.org/security/

Ce dépôt permet d'accéder à la dernière version d'Iceweasel, le clone 100% libre¹¹⁾ de Firefox.

Il contient trois sections : iceweasel-release, iceweasel-beta et iceweasel-aurora associées aux versions correspondantes de Firefox.

Exemple pour récupérer la version release pour Wheezy, sans récupération de la liste des sources :

# wheezy iceweasel release
deb http://mozilla.debian.net/ wheezy-backports iceweasel-release

aptitude install pkg-mozilla-archive-keyring

Ce dépôt contient quelques paquets ne pouvant pas être hébergés par Debian car ne respectant pas les conditions de distributions. C'est en particulier le cas de la libdvdcss2 permettant de déchiffrer certains DVD protégés.

Ce dépôt ne comporte pas de section contrib.

Exemple pour wheezy, sans récupération de la liste des sources :

# wheezy deb-multimedia
deb http://www.deb-multimedia.org wheezy main non-free

aptitude --allow-untrusted install deb-multimedia-keyring

Pour plus de détails, rendez-vous sur la page officielle¹²⁾.

On se place dans le cas où l'on a une Debian Stable (Wheezy), sur une machine personnelle¹³⁾. Dans le cas où vous n'auriez besoin d'aucun paquet non-libre, vous pouvez retirer contrib et non-free à chaque fois qu'elles sont présentes.

Vous pouvez, comme nous l'avons dit plus haut, placer cela dans le fichier /etc/apt/sources.list ou dans un ou des fichiers dans le répertoire /etc/apt/sources.list.d/.

# wheezy
deb http://ftp.fr.debian.org/debian/ wheezy main contrib non-free
# wheezy updates  
deb http://ftp.fr.debian.org/debian/ wheezy-updates main contrib non-free
# wheezy-backports
deb http://ftp.fr.debian.org/debian wheezy-backports main contrib non-free
# wheezy security
deb http://security.debian.org/ wheezy/updates main contrib non-free

Pensez à faire les opérations suivantes dans un terminal root :

aptitude update

aptitude -t wheezy-backports install le_paquet

Si vous voulez bénéficier des paquets mis à jour en passe d'entrer dans la branche stable-update, rajoutez le dépôt suivant :

# wheezy proposed updates
deb http://ftp.fr.debian.org/debian/ wheezy-proposed-updates main contrib non-free

Si vous voulez bénéficier de la dernier version stable de Iceweasel et de la lib DVD CSS 2 pour lire les DVD, rajoutez ceux-ci :

# wheezy iceweasel release
deb http://mozilla.debian.net/ wheezy-backports iceweasel-release
# wheezy deb-multimedia
deb http://www.deb-multimedia.org wheezy main non-free

Et pensez à faire les opérations suivantes dans un terminal root :

aptitude update
aptitude --allow-untrusted install deb-multimedia-keyring pkg-mozilla-archive-keyring
aptitude update

# sid
deb http://ftp.fr.debian.org/debian/ sid main contrib non-free
# experimental (contient iceweasel version release)
deb http://ftp.fr.debian.org/debian/ experimental main contrib non-free
# sid deb-multimedia
deb http://www.deb-multimedia.org sid main non-free

# experimental deb-multimedia
deb http://www.deb-multimedia.org experimental main non-free

# iceweasel beta
deb http://mozilla.debian.net/ experimental iceweasel-beta

# testing
deb http://ftp.fr.debian.org/debian/ testing main contrib non-free
# sid
deb http://ftp.fr.debian.org/debian/ sid main contrib non-free
# experimental (contient iceweasel version release)
deb http://ftp.fr.debian.org/debian/ experimental main contrib non-free
# testing deb-multimedia
deb http://www.deb-multimedia.org testing main non-free
# sid deb-multimedia
deb http://www.deb-multimedia.org sid main non-free

Le sources.list complet pour un pinning de taré :

# wheezy
deb http://ftp.fr.debian.org/debian/ wheezy main contrib non-free
 
# wheezy multimedia
deb http://www.deb-multimedia.org wheezy main non-free
 
# wheezy security
deb http://security.debian.org/ stable/updates main contrib non-free
 
# wheezy updates  
deb http://ftp.fr.debian.org/debian/ wheezy-updates main contrib non-free
 
# wheezy-backports
deb http://ftp.fr.debian.org/debian§ wheezy-backports main contrib non-free
 
# jessie
deb http://ftp.fr.debian.org/debian/ jessie main contrib non-free
 
# jessie multimedia
deb http://www.deb-multimedia.org jessie main non-free
 
# jessie security
deb http://security.debian.org/ jessie/updates main contrib non-free
 
# sid
deb http://ftp.fr.debian.org/debian/ sid main contrib non-free
 
# sid multimedia
deb http://www.deb-multimedia.org sid main non-free
 
# experimental
deb http://ftp.fr.debian.org/debian/ experimental main contrib non-free
 
# experimental multimedia (Seulement pour architecture amd64)
deb http://www.deb-multimedia.org experimental main