Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).


L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT → ODT PDF Export

Configurer ses dépôts favoris avec les fichiers sources.list

Tout utilisateur de Debian se doit d'avoir lu en totalité cette page une fois dans sa vie. Autant que ce soit maintenant. :)

Introduction

L'utilisation normale de Debian se fait sans jamais manipuler de fichier .deb à la main, mais en indiquant à APT où récupérer ces fichiers.

En général, ils se trouvent sur des serveurs appelés dépôts. Il convient alors de renseigner son fichier /etc/apt/sources.list afin d'indiquer de quelles sections de quelles branches de quels dépôts il lui faut récupérer les listes de paquets.

Cela se fait en renseignant les fichiers présents dans /etc/apt/sources.list.d/ ou en complétant le fichier /etc/apt/sources.list lui-même.

Si vous êtes pressé(e), allez directement voir les configurations type du sources.list.

Dépôts, branches et sections

Les paquets Debian sont regroupés dans des dépôts, le celaprincipal étant le dépôt officiel. Chaque dépôt se divise ensuite suivant les différentes branches de Debian (voir branches-debian). Et chaque branche est à son tour divisée en sections relatives à la liberté2) des paquets.

Prenons par exemple le dépôt officiel Debian.

Le miroir3) français habituel se situe à l'adresse http://ftp.fr.debian.org/debian/.

On trouve sur ce miroir les branches Debian habituelles :

  • oldstable4) la version en passe de devenir obsolète,
  • stable5), la version courante,
  • testing6), la version qui un jour deviendra stable,
  • unstable7), la version de développement,
  • et experimental8), la version de, euh, tests…

Il existe trois branches supplémentaires :

  • stable-updates,9) Propose quelques mises à jour pour stable de logiciels plus récents. Indispensable pour clamav.
  • stable-proposed-updates10) Propose des paquets en passe d'entrer dans stable-updates.
  • et stable-backports11) Apporte des paquets supplémentaires à la branche stable tout en ne faisant pas à proprement parler partie de celle-ci.

Si l'on s'intéresse à la branche stable, on y trouve à l'intérieur les trois sections habituelles :

  • main, contenant les paquets libres,
  • contrib, contenant les paquets libres dépendant de contenu non-libre,
  • et non-free contenant les paquets non-libres.

Les fichiers sources.list

Nous allons maintenant voir où placer nos fichiers contenant la liste des dépôts, et comment les rédiger.

Emplacement des fichiers

Il existe deux emplacements possibles pour la configuration des sources :

  1. soit tout dans le fichier /etc/apt/sources.list.
  2. soit par des fichiers individuels dans le répertoire /etc/apt/sources.list.d/ en créant un nouveau fichier par thème.
    Par exemple les fichiers :
    • /etc/apt/sources.list.d/00debian-officiel.list pour les paquets du miroir officiel
    • /etc/apt/sources.list.d/10deb-mozilla.list pour les miroirs des mainteneurs mozilla
    • Autres fichiers…
Nota

Créer des fichiers individuels pour les sources permet la simplification de la gestion des sources, notamment en ajoutant simplement un fichier sources particulier avec la commande cp plutôt qu'en éditant tout le fichier à chaque fois pour y écrire dedans.

Très intéressant pour l'administration des pc distants !

On peut utiliser ainsi cette méthode pour l'entraide en indiquant d'ajouter la copie du fichier sources nécessaire directement dans le répertoire '/etc/apt/sources.list.d/ plutôt que de devoir indiquer l'usage de nano et tout l'toutim pour rédiger la correction dans un seul fichier sources.list avec des risques d'erreurs ICC12) grandissant avec la peur de ne pas y arriver.
=)

S'agissant d'une opération d'administration, la création et l'édition de ces fichiers devront être faites en tant que super-utilisateur en utilisant un éditeur de texte13) tel la commande nano.
Se positionner d'abord dans le bon répertoire avec la commande cd :

cd /etc/apt

ATTENTION ! Toute modification d'un fichier de configuration doit commencer par la sauvegarde de l'ancien afin de le conserver intact tant que cela marche et en utilisant d'une manière inconditionnelle l'autocompletion

Faire la copie de sauvegarde du fichier sources.list :

cp sources.list sources-sav

Vérifier la copie avec la commande less :

less sources-sav

Configurations types plusieurs fichiers sources

Configuration recommandée par df

Les dépôts “contrib” et “non-free” contiennent des logiciels privateurs. Ils apparaissent ici afin de les présenter à l'utilisateur qui fera, ou non, le choix de les utiliser.
Si vous souhaitez obtenir un système composé à 100% de logiciels libres (et nous vous encourageons à le faire si possible), vous ne devez utiliser que la section “main”.
Le paquet vrms vous renseignera sur la présence éventuelle de logiciels privateurs dans votre système.

Ces configurations sont destinées à la création et l'édition de plusieurs fichiers sources tous situés dans le même répertoire :

/etc/apt/sources.list.d/

Préalable

Déplacer dans le répertoire sources.list.d le fichier sources.list original en le renommant avec la commande mv :

mv sources.list sources.list.d/00debian-officiel.list

Puis se placer dans le répertoire sources.list.d pour modifier facilement le fichier 00debian-officiel.list et créer éventuellement d'autres fichier sources avec la commande nano :-).

cd sources.list.d

Syntaxe des fichiers

Pour les listes de paquets

La syntaxe est élémentaire, pour récupérer la liste des paquets d'un dépôt : url_du_dépôt pour la branche ma_branche pour les sections section_1 et section_2, soit la ligne :

deb url_du_dépôt ma_branche section_1 section_2

L'URL peut débuter :
1. par file:// pour indiquer une source locale située dans l'arborescence de fichiers du système (dans ce cas, il faut bien veiller à ce que l'URL se termine par un slach : /),
2. par http:// pour indiquer une source accessible depuis un serveur web, ou encore
3. par ftp:// pour une source disponible sur un serveur FTP.

Exemple, pour récupérer les listes des trois sections de la branche stable du dépôt officiel via le miroir francophone :

/etc/apt/sources.list
deb http://ftp.fr.debian.org/debian/ stable main contrib non-free

On peut, et il est même préférable de le faire, remplacer la branche par son nom release. La ligne devient donc :

/etc/apt/sources.list
deb http://ftp.fr.debian.org/debian/ wheezy main contrib non-free

L'intérêt d'utiliser le nom release est que lors de la sortie d'une nouvelle stable, le système ne se met pas à jour automatiquement mais attend que l'administrateur (ie. vous) décide du bon moment pour migrer vers celle-ci.

Pour les listes de sources

De manière similaire, si vous voulez récupérer le code source des paquets, pour recompiler vous-même les paquets après y avoir effectué vos propres modifications, vous pouvez ajouter une ligne sur le modèle suivant :

deb-src url_du_dépôt ma_branche section_1 section_2

Ce qui donne pour notre exemple précédent :

/etc/apt/sources.list
deb-src http://ftp.fr.debian.org/debian/ wheezy main contrib non-free

Pour les commentaires

Afin de rajouter des titres ou/et des explications dans les fichiers APT il suffit d'en commenter les lignes.
Exemple :

/etc/apt/sources.list
# Les dépôts officiels Debian Wheezy, sans les sources :
deb http://ftp.fr.debian.org/debian/ wheezy main contrib non-free

Mise à jour de la liste des paquets

Après chaque modification des sources.list, il est nécessaire de lancer un update de la liste des paquets, via la commande suivant :

apt-get update

Cette opération doit être lancée en tant que super-utilisateur14).

Liste des dépôts principaux

Nous avons repris ci-dessous une liste des principaux dépôts Debian existants. Chacun d'eux apporte une liste de paquets différente.

  • L'archive officielle apporte les paquets Debian qui ont été conçus et vérifiés par des Développeurs Debian, elle est indispensable et doit être inclue dans tout sources.list
  • L'archive de sécurité apporte les mises à jour de sécurité pour les paquets Debian stable. C'est un complément essentiel à toute Debian stable.
  • L'archive développeurs mozilla est une archive facultative permettant d'accéder à la dernière version d'Iceweasel.
  • L'archive deb-multimedia est une archive facultative et déconseillée permettant d'accéder à des paquets multimedia compilés avec différentes options que les paquets officiels.

Il faut savoir que si les dépôts officiels sont des dépôts de confiance, chaque Développeur Debian signant ses envois via une clé GPG, il n'en est pas nécessairement de même des autres dépôts. Aussi, nous vous conseillons pour des raisons de sécurité de vous limiter autant que possible aux dépôts officiels, voire même à la section main de celui-ci, le code en étant libre et donc vérifiable par tout le monde.

Les dépôts Debian Officiels

Ils existent pour les branches oldstable, stable=wheezy, testing=jessie, unstable=sid et experimental=rc-buggy (avec en plus, dans le cas de stable, les branches stable-updates, stable-proposed-updates et stable-backports) et sont à chaque fois déclinés en les trois sections main, contrib et non-free.

Pour Debian Stable, la branche stable-updates propose quelques mises à jour pour stable de logiciels plus récents mais considérés comme stables ainsi que la mise à jour de la base de donnée pour l'anti-virus clamav, et la branche stable-proposed-updates propose des paquets en passe d'entrer dans stable-updates.

La branche stable-backports propose une série de paquets issus de testing et rétroportés vers stable. On y trouve par exemple en ce moment la version 4.0 de LibreOffice (alors que seule la 3.5 est présente dans Wheezy) ainsi qu'une version plus récente du noyau.

Exemples pour un Wheezy libre mais très à jour, sans récupération de la liste des sources :

/etc/apt/sources.list.d/00debian-officiel.list
# wheezy
deb http://ftp.fr.debian.org/debian/ wheezy main
# wheezy updates  
deb http://ftp.fr.debian.org/debian/ wheezy-updates main
# wheezy proposed updates
deb http://ftp.fr.debian.org/debian/ wheezy-proposed-updates main 
# wheezy-backports
deb http://ftp.fr.debian.org/debian wheezy-backports main

Pour installer un paquet le_paquet depuis les backports, on utilisera la commande suivante :

apt-get -t wheezy-backports install le_paquet

Si vous avez besoin d'utiliser un logiciel récent qui n'est pas dans stable ni dans ses backports, vous avez deux alternatives : soit passer sous testing/sid, soit créer un chroot contenant testing/sid. Voir par exemple ici : Installer une version récente de gimp dans un chroot?

Les dépôts Debian Security

/etc/apt/sources.list.d/10debian-security.list

Un complément indispensable pour les machines tournant sur Debian stable et étant exposées sur internet.

Exemple pour wheezy, sans récupération de la liste des sources :

/etc/apt/sources.list.d/10debian-security.list
# wheezy security
deb http://security.debian.org/ wheezy/updates main 

Les dépôts des mainteneurs Mozilla

/etc/apt/sources.list.d/50iceweasel-release.list

Ce dépôt permet d'accéder à la dernière version d'Iceweasel, le clone 100% libre15) de Firefox.

Si vous n'avez pas besoin de la dernière version d'Iceweasel, contentez-vous de mettre les dépôts security qui fournissent déjà la dernière version ESR (support long terme) d'Iceweasel.

Il contient trois sections : iceweasel-release, iceweasel-beta et iceweasel-aurora associées aux versions correspondantes de Firefox.

Exemple pour récupérer la version release pour Wheezy, sans récupération de la liste des sources :

/etc/apt/sources.list.d/50iceweasel-release.list
# wheezy iceweasel release
deb http://mozilla.debian.net/ wheezy-backports iceweasel-release

Si après un apt-get update un message d'avertissement vous indique que ce dépôt est non vérifié et ses paquets non-sûrs, installez le paquet pkg-mozilla-archive-keyring via

apt-get install pkg-mozilla-archive-keyring

Les dépôts Deb-Multimedia

/etc/apt/sources.list.d/60deb-multimedia.list

Attention dans la plupart des cas, ces dépôts ne sont pas nécessaires, voire ils peuvent causer des problèmes de stabilité ou de sécurité. Passez-vous-en dans la mesure du possible.

Ce dépôt contient quelques paquets ne pouvant pas être hébergés par Debian car ne respectant pas les conditions de distributions. C'est en particulier le cas de la libdvdcss2 permettant de déchiffrer certains DVD protégés.

Ce dépôt ne comporte pas de section contrib.

Exemple pour wheezy, sans récupération de la liste des sources :

/etc/apt/sources.list.d/60deb-multimedia.list
# wheezy deb-multimedia
deb http://www.deb-multimedia.org wheezy main non-free

Si après un apt-get update un message d'avertissement vous indique que ce dépôt est non vérifié et ses paquets non-sûrs, installez le paquet deb-multimedia-keyring via

apt-get --allow-unauthenticated install deb-multimedia-keyring

Pour savoir ce que fait apt-get --allow-unauthenticated, voir le : man apt-get, bande d'assistés ! :-D

Pour plus de détails, rendez-vous sur la page officielle16).

Configurations types un seul fichier

Ces configurations sont destinées à l'utilisation d'un seul fichier source.list :

/etc/apt/sources.list

Debian Stable (Wheezy)

On se place dans le cas où l'on a une Debian Stable (Wheezy). Dans le cas où vous n'auriez besoin d'aucun paquet non-libre, vous pouvez retirer contrib et non-free à chaque fois qu'elles sont présentes.

Vous pouvez, comme nous l'avons dit plus haut, placer cela dans le fichier /etc/apt/sources.list ou dans un ou des fichiers dans le répertoire /etc/apt/sources.list.d/.

Pensez bien à faire la mise à jour de vos sources avant toute modification en tapant et validant dans un terminal ou dans une console la commande17) :

apt-get update

sources.list minimal (recommandé)

/etc/apt/sources.list
# wheezy
deb http://ftp.fr.debian.org/debian/ wheezy main contrib non-free
# wheezy updates  
deb http://ftp.fr.debian.org/debian/ wheezy-updates main contrib non-free
# wheezy security
deb http://security.debian.org/ wheezy/updates main contrib non-free

sources.list avec backports et dépôts mozilla

/etc/apt/sources.list
# wheezy
deb http://ftp.fr.debian.org/debian/ wheezy main contrib non-free
# wheezy updates  
deb http://ftp.fr.debian.org/debian/ wheezy-updates main contrib non-free
# wheezy-backports
deb http://ftp.fr.debian.org/debian wheezy-backports main contrib non-free
# wheezy security
deb http://security.debian.org/ wheezy/updates main contrib non-free
# wheezy iceweasel release
deb http://mozilla.debian.net/ wheezy-backports iceweasel-release

Et pensez à faire chacune des opérations suivantes :

apt-get update
apt-get install pkg-mozilla-archive-keyring
apt-get update

Pour installer un paquet le_paquet depuis les backports, on utilisera la commande suivante :

apt-get -t wheezy-backports install le_paquet

Proposed updates

Si vous voulez bénéficier des paquets mis à jour en passe d'entrer dans la branche stable-update, rajoutez le dépôt suivant :

/etc/apt/sources.list
# wheezy proposed updates
deb http://ftp.fr.debian.org/debian/ wheezy-proposed-updates main contrib non-free
Dépôt deb-multimedia

Si malgré tout vous souhaitez utiliser les dépôts deb-multimedia, rajoutez ces lignes :

/etc/apt/sources.list
# wheezy deb-multimedia
deb http://www.deb-multimedia.org stable main non-free

Et pensez à faire les opérations suivantes wheezy un terminal root :

apt-get update
apt-get --allow-unauthenticated install deb-multimedia-keyring
apt-get update

Debian Unstable (Sid)

/etc/apt/sources.list
# testing
deb http://ftp.fr.debian.org/debian/ testing main contrib non-free
# sid
deb http://ftp.fr.debian.org/debian/ sid main contrib non-free
# experimental (contient iceweasel version release)
deb http://ftp.fr.debian.org/debian/ experimental main contrib non-free

Les dépôts testing sont là pour permettre de réinstaller la version précédente si on a installé la version de sid et qu'elle ne fonctionne pas.

apt-get install nomdupaquet -t testing

Si vous avez une distribution amd64, il vous est possible d'ajouter les dépôts experimental, à condition de faire du pinning pour Multimedia Experimental pour leur mettre une faible priorité (1). Qui plus est, une fois de plus, nous ne vous recommandons pas d'utiliser ces dépôts.

/etc/apt/sources.list
# experimental deb-multimedia
deb http://www.deb-multimedia.org experimental main non-free

La version release de Iceweasel est dans les dépôts officiels experimental, pour les autres versions, utilisez les dépôts des développeurs mozilla. Exemple :

/etc/apt/sources.list
# iceweasel beta
deb http://mozilla.debian.net/ experimental iceweasel-beta

Debian Testing avec Unstable en roue de secours

/etc/apt/sources.list
# testing
deb http://ftp.fr.debian.org/debian/ testing main contrib non-free
# sid
deb http://ftp.fr.debian.org/debian/ sid main contrib non-free
# experimental (contient iceweasel version release)
deb http://ftp.fr.debian.org/debian/ experimental main contrib non-free

Attention, il est nécessaire de créer un fichier de pinning pour Debian Testing afin de donner une priorité 100 aux dépôts sid et 1 au dépôt deb-multimedia experimental éventuels. Sans quoi, vous allez vous retrouvez en sid.

MOOOOAAARRRRRRRRRRR !!

Euh, ça, c'est juste si vous adorez passer votre temps à télécharger tout plein de sources. En vrai, ça ne sert à rien, mais vous pouvez quand même trouver cela rigolo. Ne pas utiliser sans casque, genouillères et autres moyens de sauvegardes basiques.

Le sources.list complet pour un pinning de taré :

Il va de soit que si vous ne maîtrisez pas l'utilisation du fichier preferences il n'est pas la peine de penser à utiliser ce fichier de sources vous vous retrouveriez simplement en sid.

/etc/apt/sources.list
# wheezy
deb http://ftp.fr.debian.org/debian/ wheezy main contrib non-free
 
# wheezy multimedia
deb http://www.deb-multimedia.org wheezy main non-free
 
# wheezy security
deb http://security.debian.org/ stable/updates main contrib non-free
 
# wheezy updates  
deb http://ftp.fr.debian.org/debian/ wheezy-updates main contrib non-free
 
# wheezy proposed updates  
deb http://ftp.fr.debian.org/debian/ wheezy-proposed-updates main contrib non-free
 
# wheezy-backports
deb http://ftp.fr.debian.org/debian/ wheezy-backports main contrib non-free
 
# jessie
deb http://ftp.fr.debian.org/debian/ jessie main contrib non-free
 
# jessie multimedia
deb http://www.deb-multimedia.org jessie main non-free
 
# jessie security
deb http://security.debian.org/ jessie/updates main contrib non-free
 
# sid
deb http://ftp.fr.debian.org/debian/ sid main contrib non-free
 
# sid multimedia
deb http://www.deb-multimedia.org sid main non-free
 
# experimental
deb http://ftp.fr.debian.org/debian/ experimental main contrib non-free
 
# experimental multimedia (Seulement pour architecture amd64)
deb http://www.deb-multimedia.org experimental main

TP - Création des sources par fichiers distincts

testé par smolski le 09/09/2013

Ce tuto se réalise par la ligne de commande en session superutilisateur.

Sources Stables

Dans ce TP, on utilise le nom release wheezy de la stable actuelle.

Modifier le nom du sources.list pour le conserver intact :

 mv /etc/apt/sources.list /etc/apt/sources.list-sav

Nous allons maintenant créer et éditer un à un les fichiers des sources officielles mais aussi des sources multimedia et iceweasel18) ainsi :

Créer et rédiger19) les fichiers à volonté, par exemple avec ces commandes :

cat > /etc/apt/sources.list.d/00debian-officielle.list <<EOF 
# wheezy
deb http://ftp.fr.debian.org/debian/ wheezy main contrib non-free
# wheezy updates
deb http://ftp.fr.debian.org/debian/ wheezy-updates main contrib non-free
# wheezy-backports
deb http://ftp.fr.debian.org/debian wheezy-backports main contrib non-free
# wheezy security
deb http://security.debian.org/ wheezy/updates main contrib non-free
# wheezy proposed updates
deb http://ftp.fr.debian.org/debian/ wheezy-proposed-updates main contrib non-free
EOF

Vérifiez la conformité par la commande less ainsi :

less /etc/apt/sources.list.d/00debian-officielle.list

Puis continuez de même avec les propositions de noms des fichiers suivants :

cat > /etc/apt/sources.list.d/10deb-multi.list <<EOF 
# wheezy multimedia
deb http://www.deb-multimedia.org wheezy main non-free
EOF
cat > /etc/apt/sources.list.d/20deb-mozilla.list <<EOF 
# wheezy iceweasel release
deb http://mozilla.debian.net/ wheezy-backports iceweasel-release
EOF

Enfin, mettez à jour20).

Outils externes

  1. Outil externe pour générer son sources.list sur mesure:

http://debgen.simplylinux.ch/

1) N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !
2) en terme de licence
3) Une copie. Le dépôt est présent sur de multiples serveurs à travers le monde, on parle de miroir quand il s'agit d'une copie exacte.
4) En ce moment, Squeeze
5) Wheezy
6) Jessie
7) Sid
8) Rc-Buggy
9) En ce moment wheezy-updates
10) En ce moment wheezy-proposed-updates
11) En ce moment wheezy-backports
12) Interface Chaise Clavier
13) Attention, libreoffice est un traitement de texte pas un éditeur de texte
14) i.e. en tant que root
15) i.e. sans logo ni nom non-libre
16) en anglish
17) Voir : apt-get
18) mozilla
doc/systeme/apt/sources.list.txt · Dernière modification: 13/04/2014 12:49 par captnfab

Pied de page des forums

Propulsé par FluxBB