apt-get install <pkg> Installation package. apt-get remove <pkg> Désinstallation package en laissant les fichiers de configuration. apt-get purge <pkg> Désinstallation package avec suppression des fichiers de configuration. apt-get remove --purge <pkg> Equivalent à apt-get purge
apt list --upgradable Liste les mises à jour disponibles. apt-get update Resynchronise le fichier d’index répertoriant les paquets disponibles sur la source ( /etc/apt/sources.list). apt-get upgrade Maj des paquets avec les versions plus récentes des sources énumérés dans /etc/apt/sources.list. apt-get dist-upgrade Idem avec gestion intelligente des dépendances dans les nouvelles versions de paquets.
apt-get update Resynchronise le fichier d’index répertoriant les paquets disponibles sur la source ( /etc/apt/sources.list). unattended-upgrade Installation des mises à jour de sécurité. (option -d pour débug).
do-release-upgrade
apt-cache show <pkg> Information sur un package. dpkg --get-selections Liste les packages installés. apt-cache depends <pkg> Liste les packages nécessaires à ce package. dpkg –V <pkg> Pour vérifier si un paquet est bien installé. dpkg -c <pkg> Interrogation contenu du package. dpkg -I <pkg> Information sur le package (nom, version, ...)
dpkg reconfigure <pkg> Reconfiguration package déjà installé.
aptitude clean Vire les packages du repository local sous /var/cache/apt/archives et /var/cache/apt/archives/partial. aptitude autoclean Idem clean mais uniquement paquets inutiles. apt-get autoremove Supprime les paquets installés par dépendances et qui ne sont plus nécessaires.
apt-get autoremove Commence par supprimer automatiquement ce qui n’est plus nécessaire. dpkg -l | grep linux Lister les kernels installés uname -r Vérifier que le kernel courant est bien le dernier, sinon redémarrer. apt-get purge <fichiers> Purger les kernels inutiles.
L'interrogation des packages par la commande dpkg -l fait apparaitre 2 ou 3 lettres qui indiquent l'état souhaité pour la première lettre et l'état courant pour la deuxième. Si une troisième lettre est présente, elle indique un état d'erreur.
apt-get install apt-file apt-file update
apt-file search <fichier> Indique à quel package appartient un fichier. apt-cache rdepends <pkg> Liste les packages qui ont besoin de ce package.
Configurer l'adresse du proxy dans le fichier /etc/apt/apt.conf
Acquire::http::Proxy "http://155.132.8.51:3128";
En cas de mot de passe pour le proxy la ligne devient :
Acquire::http::Proxy "http://utilisateur:motdepasse@example.com:port";
Puis lancer les commandes habituelles :
sudo apt-get update sudo apt-get upgrade
Installer le paquet suivant :
sudo apt-get install unattended-upgrades
Ce paquet peut être configuré pour mettre à jour tous les paquets ou uniquement les mises à jour de sécurité.
sudo dpkg-reconfigure -plow unattended-upgrades
La configuration peut se faire par l'interface graphique ou bien dans le fichier /etc/apt/apt.conf.d/50unattended-upgrades
Unattended-Upgrade::Allowed-Origins { "${distro_id}:${distro_codename}"; "${distro_id}:${distro_codename}-security"; // Extended Security Maintenance; doesn't necessarily exist for // every release and this system may not have it installed, but if // available, the policy for updates is such that unattended-upgrades // should also install from here by default. "${distro_id}ESM:${distro_codename}"; // "${distro_id}:${distro_codename}-updates"; // "${distro_id}:${distro_codename}-proposed"; // "${distro_id}:${distro_codename}-backports"; };
Certains paquets peuvent être mis en liste noire pour ne pas être mis à jour automatiquement. Pour mettre un paquet en liste noire, il suffit de l'ajouter à la liste :
Unattended-Upgrade::Package-Blacklist { // "vim"; // "libc6"; // "libc6-dev"; // "libc6-i686"; };
Pour activer la mise à jour automatique éditer le fichier /etc/apt/apt.conf.d/20auto-upgrades.
APT::Periodic::Update-Package-Lists "1"; APT::Periodic::Download-Upgradeable-Packages "1"; APT::Periodic::Unattended-Upgrade "1"; APT::Periodic::AutocleanInterval "7";
Cette configuration correspond à :
Les packages ubuntu peuvent être trouvés à cette adresse : http://packages.ubuntu.com/
sudo apt-mark hold <nom du package>
apt-mark showhold
sudo apt-mark unhold <nom du package>
sudo apt update --fix-missing
sudo apt install -f
sudo dpkg --configure -a
sudo dpkg -l | grep ^..r
sudo dpkg --remove --force-remove --reinstreq
sudo apt clean sudo apt update
Vérifier la date et l'heure de la machine.
Lors de la commande apt-get update obtention de l'erreur suivante :
Atteint :1 http://fr.archive.ubuntu.com/ubuntu xenial InRelease Réception de :2 http://fr.archive.ubuntu.com/ubuntu xenial-updates InRelease [109 kB] Réception de :3 http://security.ubuntu.com/ubuntu xenial-security InRelease [109 kB] Réception de :4 http://fr.archive.ubuntu.com/ubuntu xenial-backports InRelease [107 kB] Atteint :5 https://deb.nodesource.com/node_8.x xenial InRelease Atteint :6 https://packages.microsoft.com/repos/vscode stable InRelease Atteint :7 http://debian.datastax.com/community stable InRelease Réception de :8 http://fr.archive.ubuntu.com/ubuntu xenial-updates/main amd64 Packages [1 199 kB] Réception de :9 http://security.ubuntu.com/ubuntu xenial-security/main amd64 DEP-11 Metadata [86,8 kB] Réception de :10 http://security.ubuntu.com/ubuntu xenial-security/universe amd64 DEP-11 Metadata [124 kB] Réception de :11 http://security.ubuntu.com/ubuntu xenial-security/multiverse amd64 DEP-11 Metadata [2 464 B] Err :7 http://debian.datastax.com/community stable InRelease Les signatures suivantes ne sont pas valables : KEYEXPIRED 1596313119 KEYEXPIRED 1596313119 KEYEXPIRED 1596313119
apt-key list | grep expire
Rechercher la clef sur le site en utilisant un navigateur et en recherchant un fichier KEYS ou repo_key dans l'arborescence. En l'occurence le fichier se trouve sous http://debian.datastax.com/debian/repo_key.
Passer la commande :
curl -L https://debian.datastax.com/debian/repo_key | sudo apt-key add -
Vérifier que la mise à jour des paquets fonctionne de nouveau correctement
sudo apt-get update
sudo snap install <paquet> sudo snap install <paquet> --classic # évite le confinement
sudo snap refresh
sudo snap remove <paquet> sudo snap remove --purge <paquet> # suppression d’un paquet snap et de tous les profils utilisateur associés
snap-store --quit sudo snap refresh
snap list # liste des logiciels installés snap list --all # Afficher les paquets snap installés, actifs ou non : snap find # liste les logiciels disponibles
Vérifier la présence de paquets non officiels qui pourraient gêner la mise à jour.
aptitude search '~i(!~ODebian)' apt-forktracer | sort
dpkg --audit dpkg -l | pager
Modifier la liste des dépôts dans le fichier /etc/apt/sources.list ainsi que les fichiers sous /etc/apt/sources.list.d/* pour passer à la version souhaitée. Par exemple buster au lieu de stretch.
apt clean apt autoclean
apt-get update
apt-get autoremove
apt-get upgrade
apt-get full-upgrade
subscription-manager register
subscription-manager list --available
subscription-manager attach --pool=xxxxxx # s'attacher à un pool particulier subscription-manager attach --auto # s'attacher automatiquement à une souscription correspondant au système
subscription-manager status
subscription-manager refresh
subscription-manager remove --pool=xxxx
subscription-manager unregister
subscription-manager-gui
rpm –ivh <package> : installation package rpm –e <package> : suppression package
rpm –Uvh : update package
rpm –qf <fichier> : (query file) donne le RPM auquel le fichier appartient rpm –qa : (query all) donne la liste de tous les rpm rpm –qpl <fichier> : (query list) liste le contenu du rpm rpm –qpl --dump <fichier> : liste le contenu avec la checksum
yum install <pkg> : installation package yum remove <pkg> : suppression package
yum check-update : teste si des mises à jour sont disponibles. yum update : mise à jour des packages.
yum whatprovides */libz.so.1 : donne les packages contenant la librairie en question yum provides toto : pour trouver le package à installer pour obtenir toto yum repolist all : liste tous les repos yum-config-manager [--disable|--enable] <repo> : pour activer/désactiver un repo (extras, base ou update).
yum install yum-utils : A installer pour pouvoir utiliser la commande repoquery repoquery --list <paquet> : liste les fichiers du paquet dnf repoquery -l <paquet>
yum clean metadata : nettoyage dans les metadata en cas de pb de mise à jour avec les dépôts yum clean all : nettoyage dans tout le cache.
dnf install <paquet> # installation dnf remove <paquet> # suppression dnf autoremove <paquet> # supprime également les dépendances non utilisées dnf download <paquet> # téléchargement du rpm
dnf check-update # lister les mises à jour disponibles dnf update # mettre à jour l'ensemble des paquets disponibles dnf upgrade # équivalent à update -obsoletes. Force la suppression des paquets obsolètes dnf update <paquet> # mettre à jour un paquet spécifique dnf update --exclude=<paquet> # pour exclure un paquet (possibilité d'utiliser * avec un \) dnf update --security # mettre à jour les paquets qui ont des mises à jour de sécurité disponible dnf downgrade <paquet> # installe la version précédente du paquet si présente dans les dépôts
dnf config-manager --set-enabled <depot> # activation d'un dépôt dnf config-manager --set-disabled <depot> # désactivation d'un dépôt dnf --enablerepo=<depot> update # activation d'un dépôt juste pour la mise à jour dnf --disablerepo=<depot> update # désactivation d'un dépôt juste pour la mise à jour
dnf-automatic
La commande va créer les fichiers /etc/dnf/dnf-cron.conf et /etc/dnf/dnf-cron-hourly.conf pour télécharger automatiquement les mises à jour.
dnf list # affiche le nom du paquet, la version et la source dnf list <paquet> # affiche les informations sur un paquet spécifique (possibilité d'utiliser * avec \) dnf list installed # affiche les paquets installés sur le système dnf list available # affiche les paquets disponibles pour tous les dépôts activés dnf list updates # affiche les paquets dont des mises à jour sont disponibles dnf list extras # affiche les paquets qui ne sont disponibles dans aucun dépôt dnf list obsoletes # affiche les paquets installés qui sont rendus obsolètes dans les dépôts dnf list recent # affiche les paquets récemment ajoutés aux dépôts dnf provides <chemin_fichier> # affiche le paquet qui contient le fichier
dnf search <paquet>
dnf resolvedep # Affiche les paquets qui fournissent la (les) dépendance(s) spécifiée(s) dnf localinstall # installer un ensemble de fichiers rpm locaux. Si nécessaire les dépôts actifs seront utilisés pour résoudre les dépendances dnf localupdate # Mise à jour avec les fichiers rpm locaux spécifiés. Seuls les fichiers rpm déjà installés seront mis à jour. Si nécessaire les dépôts actifs seront utilisés pour résoudre les dépendances dnf deplist # Affiche toutes les dépendances pour les paquets spécifiés dnf repolist # Affiche tous les dépôts actifs dnf history # Affiche un historique des transactions réalisées dnf history userinstalled # Liste les paquets explicitement installés (pas par dépendance) dnf dnf repoquery --whatrequires <paquet> --repo <repo> # Liste les paquets qui ont besoin de ce paquet dans le dépôt spécifié
dnf clean packages # supprime tous les paquets cachés du système dnf clean headers # supprime tous les fichiers en-têtes utilisés pour résoudre les dépendances dnf clean metadata # supprime tous les fichiers utilisés pour déterminer la disponibilité distante des paquets dnf clean cache # supprime le cache dnf clean dbcache # supprime le cache dnf clean all # équivalent du clean packages et clean headers
Editer le fichier /etc/dnf/dnf.conf et ajouter une ligne exclude avec les noms de paquets séparés par des espaces (ou des virgules)
exclude=kernel* firefox libreoffice*
Créer un fichier <fichier>.conf dans le répertoire /etc/dnf/protected.d/. Le fichier doit contenir un nom de paquet par ligne.
Editer le fichier /etc/dnf/dnf.conf
proxy=http://ip_proxy:3128
Editer le fichier /etc/dnf/dnf.conf
installonly_limit=2 # par défaut conserve les 3 derniers noyaux
dnf config-manager --dump
# MariaDB 11.4 RedHat 9 [mariadb] name = MariaDB baseurl = https://yum.mariadb.org/11.4/rhel9-amd64 gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB gpgcheck=1 enabled=1
sudo dnf clean all sudo dnf makecache
sudo dnf install mariadb-server sudo systemctl start mariadb sudo systemctl enable mariadb sudo mariadb-secure-installation
mount –t iso9660 /dev/cdrom /mnt
rpm --import /mnt/RPM-GPG-KEY-redhat-release
[repository] name=cdrom baseurl=file:///mnt
yum clean all yum repolist all
sudo dnf config-manager --disable rhel-9-appstream-rhui-rpms rhel-9-baseos-rhui-rpms rhui-client-config-server-9
sudo dnf config-manager --enable rhel-9-appstream-rhui-rpms rhel-9-baseos-rhui-rpms rhui-client-config-server-9
Ajouter à la fin du fichier /etc/yum.conf
proxy=http://155.132.8.51:3128
Lancer la commande :
yum update
yum install yum-cron
Editer le fichier /etc/yum/yum-cron.conf pour définir les options désirées
apply_updates = yes
update_cmd = security
rpm2cpio fichier.rpm > fichier.cpio cpio –i –make-directories < fichier.cpio
yum groupinstall "X Window System" Desktop
yum groupinstall "X Window System" "KDE Desktop"
Modification du fichier /etc/inittab pour passer en runlevel 5 au démarrage (ou startx).
yum --downloadonly --downloaddir=<repertoire> install <package> yum install createrepo createrepo <repertoire>
Après avoir transféré le contenu du répertoire sur la machine qui n'a pas accès à internet :
[local] name=Local repository baseurl=file:///chemin_vers_repertoire enabled=1 gpgcheck=0 protect=1
yum clean all yum repolist all
sudo rpm -Va
sudo dnf --refresh reinstall <paquet>
En cas d’installation de package hors yum (avec rpm), il suffit de remettre à jour les données de YUM.
yum history sync
Depuis le 1er janvier 2022 le support pour CentOS 7 et 8 est terminé. Pour mettre à jour CentOS 7 ou 8 il faut faire pointer les miroirs de dépôts vers vault.centos.org où ils sont archivés. L'alternative étant de mettre à jour vers CentOS Stream.
cd /etc/yum.repos.d sed -i 's/mirrorlist/#mirrorlist/g' /etc/yum.repos.d/CentOS-* sed -i 's|#baseurl=http://mirror.centos.org|baseurl=http://vault.centos.org|g' /etc/yum.repos.d/CentOS-* yum update -y