El objetivo de la orden ap update es descargar el archivo Packages (o Sources) de cada origen de paquetes. Sin embargo, aún después de la compresión xz, estos archivos pueden seguir siendo relativamente grandes (el archivo Packages.xz para la sección main de Unstable ocupa más de 8 MB). Si desea actualizar frecuentemente, estas descargas pueden tardar mucho tiempo.

Para acelerar el proceso APT puede descargar archivos «diff», que contienen los cambios desde la última actualización, en lugar del archivo completo. Para lograr esto, las réplicas oficiales de Debian distribuyen diferentes archivos que listan las diferencias entre una versión del archivo Packages y la siguiente. Se generan en cada actualización de los archivos y se mantiene un histórico semanal. Cada uno de estos archivos «diff» sólo ocupa unas pocas docenas de kilobytes para Unstable, por lo que la cantidad de datos descargados si se ejecuta semanalmente apt update se divide por 10. ParaStable y Testing, que cambian menos, la mejora es menos notable.

Sin embargo, a veces puede estar interesado en descargar el archivo Packages completo, especialmente cuando la última actualización es muy antigua y cuando el mecanismo de diferencias incrementales no ayudaría demasiado. También puede ser interesante cuando el acceso de red es muy rápido pero el procesador en el equipo a actualizar es relativamente lento ya que el tiempo ahorrado en la descarga es más que el perdido cuando el equipo calcule la nueva versión de los archivos (comenzando con las versiones antiguas y aplicando las diferencias descargadas). Para hacer esto puede utilizar el parámetro de configuración de APT Acquire::PDiffs y configurarlo como false.

$ sudo apt -o "Acquire::PDiffs=false" update

Las opciones Acquire::* también controlan otros aspectos de la descarga, e incluso los métodos de descarga. Acquire::Languages puede limitar o deshabilitar la descarga de archivos Translation-código-de-idioma y guardarlos incluso más tiempo. Para una referencia completa consulte apt.conf(5).

Puede ser útil instalar sistemáticamente la misma lista de paquetes en varios equipos. Esto puede realizarse fácilmente.

Primero, obtenga la lista de paquetes en el equipo que servirá como «modelo» a copiar.

$ dpkg --get-selections >pkg-list

El archivo pkg-list contiene ahora la lista de paquetes instalados. Luego, transfiera el archivo pkg-list a los equipos que desee actualizar, y utilice los siguientes comandos:

## Actualizar la base de datos de dpkg sobre paquetes conocidos
# avail=`mktemp`
# apt-cache dumpavail > "$avail"
# dpkg --merge-avail "$avail"
# rm -f "$avail"
## Actualizar estado de selección de paquetes de dpkg
# dpkg --set-selections < pkg-list
## Pedirle a apt-get que instale los paquetes seleccionados
# apt-get dselect-upgrade

Las primeras órdenes graban la lista de paquetes disponibles en la base de datos de dpkg. Después dpkg --set-selections restaura el estado de los paquetes seleccionados que desea instalar y la ejecución de apt-get implementa las operaciones requeridas. aptitude no tiene esta orden.

Es posible pedirle a apt (o apt-get, o aptitude) que instale ciertos paquetes y elimine otros en la misma línea de comando agregando un sufijo. Con una orden apt install, agregue «-» a los nombres de paquetes que desee eliminar. Con una orden apt remove, agregue «+» a los nombres de paquete que desee instalar.

El siguiente ejemplo muetra dos formas distintas de instalar paquete1 y eliminar paquete2.

# apt install package1 package2-

# apt remove package1+ package2

De esta forma también puede excluir paquetes que se instalarían, por ejemplo, debido a una instalación automática de Recommends. Generalmente, el sistema de resolución de dependencias utilizará esa información como una indicación para encontrar soluciones alternativas.

A veces el sistema puede dañarse después de eliminar o modificar los archivos de un paquete. La forma más sencilla de recuperar estos archivos es reinstalar los paquetes afectados. Desafortunadamente, el sistema de empaquetado encuentra que éste ya está instalado y amablemente rechaza su reinstalación; Para evitarlo, utilice la opción --reinstall de los comandos apt y apt-get. La siguiente orden reinstala postfix aunque ya esté instalado:

# apt --reinstall install postfix

La línea de órdenes para aptitude es ligeramente diferente pero consigue el mismo resultado con aptitude reinstall postfix.

El problema no ocurre con dpkg pero el administrador rara vez lo utiliza directamente.

¡Tenga cuidado! El uso de apt --reinstall para restaurar paquetes modificados durante un ataque no recuperará el sistema tal y como estaba. La Sección 14.7, “Tratamiento de una máquina comprometida” detalla los pasos necesarios para recuperar en un sistema comprometido.

Estas órdenes no restaurarán los archivos de configuración. Pero como ha aprendido en Sección 5.2.3, “Sumas de comprobación, lista de archivos de configuración y más.” (véase también el recuadro YENDO MÁS ALLÁ Obligando a dpkg a preguntar sobre los archivos de configuración), puede usar la siguiente orden para requerir la instalación de la versión no modificada e incluso restaurar también cualquier archivo de configuración eliminado.

# apt --reinstall -o Dpkg::Options::="--force-confask,confmiss" install package

Algunos paquetes no incluyen el archivo de configuración que se encuentra en /etc en el paquete. En su lugar, lo crean durante la instalación bien copiando una plantilla bien escribiéndolo con un script. El archivo /etc/inputrc, por ejemplo, es una copia de /usr/share/readline/inputrc. En esos casos, las órdenes mostradas anteriormente no funcionarán.

APT mantiene una copia de cada archivo .deb descargado en el directorio /var/cache/apt/archives/. En caso de actualizaciones frecuentes, este directorio puede ocupar rápidamente mucho espacio en disco, con varias versiones de cada paquete; Debería ordenarlos regularmente. Puede utilizar dos órdenes: apt-get clean vacía completamente el directorio y apt-get autoclean sólo elimina los paquetes que ya no pueden ser descargados (porque ya desaparecieron del espejo Debian) y son obviamente inútiles (el parámetro de configuración APT::Clean-Installed puede evitar la eliminación de archivos .deb que estén instalados actualmente).

Cada vez más se utilizan directorios con el sufijo .d. Cada directorio representa un archivo de configuración repartido en múltiples archivos. En este sentido, todos los archivos en /etc/apt/apt.conf.d/ son instrucciones para la configuración de APT. APT los incluye en orden alfabético para que los últimos puedan modificar un elemento de configuración definido en los primeros.

Esta estructura le da cierta flexibilidad al administrador del equipo y a los desarrolladores de paquetes. De hecho, el administrador puede modificar fácilmente la configuración del software agregando un archivo prehecho en el directorio en cuestión sin tener que modificar un archivo existente. Los desarrolladores de paquetes utilizan el mismo enfoque cuando necesitan adaptar la configuración de otro software pare asegurar que pueda coexistir perfectamente con el suyo. La Normativa Debian prohíbe explícitamente modificar los archivos de configuración de otros paquetes — sólo los usuarios pueden hacerlo. Recuerde que durante la actualización de un paquete el usuario puede elegir la versión del archivo de configuración a mantener cuando se detectó una modificación. Cualquier modificación externa de un archivo dispararía dicho pedido, lo que molestaría al administrador que está seguro de no haber modificado nada.

Sin un directorio .d es imposible que un paquete externo cambie la configuración de un programa modificando directamente su archivo de configuración. En su lugar, debe invitar al usuario a que lo haga por su cuenta y liste las operaciones a realizar en el archivo /usr/share/doc/paquete/README.Debian, o ha de crear una desviación de archivos para el archivo de configuración usando el comando dpkg-divert e instalar su propio archivo de configuración para el software en cuestión. Este último lo usan a veces paquetes de terceros que tratan de manejar archivos de configuración de componentes de software que utilizan.

Dependiendo de la aplicación, el directorio .d puede ser utilizado directamente o administrado por un script externo que concatena todos los archivos para crear el archivo de configuración. Es importante ejecutar este script luego de cualquier cambio en ese directorio para que se tengan en cuenta las modificaciones más recientes. De la misma forma, es importante no trabajar directamente en el archivo de configuración creado automáticamente ya que se perdería todo en la siguiente ejecución del script. El método seleccionado (usar directamente el directorio .d o un archivo generado desde dicho directorio) está generalmente definido por limitaciones de implementación, pero en ambos casos las ganancias en cuanto a flexibilidad de la configuración más que compensan las pequeñas complicaciones que significan. El servidor de correo Exim 4 es un ejemplo del método en el que se genera el archivo: puede configurarse mediante varios archivos (/etc/exim4/conf.d/*) que son concatenados en /var/lib/exim4/config.autogenerated mediante la orden update-exim4.conf.

Si agregó Experimental en su archivo sources.list, los paquetes correspondientes casi nunca serán instalados porque su prioridad APT predeterminada es 1. Este es, por supuesto, un caso específico diseñado para evitar que los usuarios instalen paquetes de Experimental por error. Los paquetes sólo pueden instalarse ejecutando aptitude install paquete/experimental — solo los usuarios que ingresen esta orden saben los riesgos que están tomando. Es posible (aunque no recomendable) tratar los paquetes de Experimental como aquellos de otra distribución otorgándoles una prioridad de 500. Esto se logra con una entrada específica en /etc/apt/preferences:

Package: *
Pin: release a=experimental
Pin-Priority: 500

The configuration option APT::Default-Release "/^bookworm(|-security|-updates)$/"; is similar to writing these entries into /etc/apt/preferences:

Package: *
Pin: release n=bookworm-updates
Pin-Priority: 990

Package: *
Pin: release n=bookworm-security
Pin-Priority: 990

Package: *
Pin: release n=bookworm
Pin-Priority: 990

No existe una sintaxis oficial para agregar comentarions en el archivo /etc/apt/preferences, pero se pueden proveer algunas descripciones textuales agregando uno o más campos «Explanation» al principio de cada entrada:

Explanation: El paquete xserver-xorg-video-intel provisto
Explanation: en experimental puede usarse de forma segura
Package: xserver-xorg-video-intel
Pin: release a=experimental
Pin-Priority: 500

Cuando apt, apt-get y aptitude no poseían un seguimiento automático de paquetes, existían dos herramientas que generaban listas de paquetes innecesarios: deborphan y debfoster. Ambos todavía pueden ser útiles.

deborphan escanea las secciones libs y oldlibs por defecto (en ausencia de instrucciones complementarias) buscando los paquetes instalados actualmente que no tienen dependencias. La lista resultante puede servir luego como una base para eliminar paquetes innecesarios.

debfoster tiene un enfoque más elaborado, muy similar al de APT: mantiene una lista de paquetes que fueron instalados explícitamente y recuerda qué paquetes son realmente necesarios entre cada invocación. Si aparecen nuevos paquetes en el sistema que debfoster no reconoce como paquetes requeridos serán mostrados en pantalla junto a una lista de sus dependencias. El programa luego ofrece la opción de eliminar el paquete (posiblemente junto a los que dependen de él), marcarlo como requerido explícitamente o ignorarlo temporalmente.