Bab 6. Pemeliharaan dan Pembaharuan: Peralatan APT

Apa yang membuat Debian populer dengan administrator ialah bagaimana perangkat lunak dengan mudah dapat diinstall dan bagai mana seluruh sistem dapat diperbaharui dengan mudah. Manfaat unik ini umumnya dikarenakan program APT, yang dipelajari oleh administrator Falcot dengan antusiasnya.

APT merupakan singkatan dari Advanced Package Tool. Apa yang membuat program ini “canggih” adalah pendekatannya ke paket. Tidak mengevaluasinya satu per satu, namun menganggap sebagai seluruhnya dan menghasilkan kombinasi terbaik dari paket tergantung dari apa yang tersedia dan kecocokan (berdasarkan ketergantungan).

APT perlu diberi sebuah "daftar sumber paket": berkas /etc/apt/sources.list akan mendaftar repositori yang berbeda (atau "sumber") yang menerbitkan paket Debian. APT akan mengimpor daftar paket yang diterbitkan oleh setiap sumber. Operasi ini dicapai dengan mengunduh berkas Packages.xz atau suatu varian yang memakai metode kompresi berbeda (seperti Packages.gz atau .bz2 (dalam hal sumber paket biner) dan Sources.xz (dalam hal sumber paket sumber) dan dengan menganalisa isinya. Ketika salinan lama berkas ini masih tersedia, APT akan memerbaruinya dengan mengunduh perbedaannya (lihat bilah tepi TIP Peningkatan pembaharuan).

KEMBALI KE DASAR Kompresi gzip, bzip2, LZMA dan XZ

Ekstensi .gz mengacu pada berkas yang dikompress dengan utilitas gzip. gzip merupakan utilitas Unix yang cepat dan efisien untuk mengompress berkas. Peralatan terbaru memiliki kemampuan kompresi yang lebih baik namun memerlukan sumber daya yang lebih (waktu penghitungan dan memori) untuk mengompress dan mengekstrak berkas. Di antaranya, berdasarkan urutan kemunculannya, ada bzip2 (menghasilkan berkas dengan ekstensi .bz2), lzma (menghasilkan berkas .lzma) dan xz (menghasilkan berkas .xz).

6.1. Mengisi Berkas `sources.list`

6.1.1. Sintaks

Setiap baris aktif di berkas /etc/apt/sources.list berisi penjelasan sebuah sumber, dibuat 3 bagian dipisahkan dengan spasi.

Field pertama menunjukkan tipe sumber:

“deb” untuk paket biner,
“deb-src” untuk paket sumber.

Field kedua merupakan basis URL dari sumber (digabungkan dengan nama berkas yang tersaji di berkas Packages.gz, harus berupa URL lengkap dan valid): dapat berupa mirror Debian atau arsip paket lain yang diatur oleh pihak ketiga. URL dapat dimulai dengan file:// yang menandakan sumber lokal yang terinstall pada sistem hirarki berkas, dengan http:// yang menunjukkan sumber dapat diakses dari server web, atau dengan ftp:// untuk sumber yang tersedia pada sebuah server FTP. URL dapat pula dimulai dengan cdrom: untuk cakram CD-ROM/DVD-ROM/Blu-ray berdasarkan instalasi, akan tetapi yang ini sangat jarang, karena metode instalasi berbasis-jaringan yang paling umum.

Sintaks field yang terakhir tergantung dari struktur repositori. Dalam kasus yang paling sederhana, Anda dapat menunjukkan sebuah subdirektori (dengan sebuah trailing slash) dari sumber yang diinginkan (seringkali sesederhana “./” yang mengacu pada subdirektori yang ada - paket kemudian secara langsung pada URL yang ditentukan). Namun kasus yang paling umum, repositori akan terstruktur seperti sebuah mirror Debian, dengan banyak distribusi masing-masing memiliki banyak komponen. Dalam kasus ini, nama distribusi yang terpilih (dengan “namakode”-nya — lihat daftar di bilah tepi KOMUNITAS Bruce Perens, seorang pemimpin kontroversial — atau dengan “suites” yang sesuai — stable, testing, unstable), kemudian komponen (atau bagian) untuk diaktifkan (pilih antara main, contrib, dan non-free di dalam sebuah mirror Debian tipikal).

KOSAKATA Arsip main, contrib dan non-free

Debian menggunakan tiga bagian untuk membedakan paket berdasarkan lisensi yang dipilih oleh penulis setiap pekerjaannya. Main mengumpulkan seluruh paket yang tunduk secara penuh dengan Panduan Perangkat Lunak Bebas Debian.

Arsip non-free berbeda karena berisi perangkat lunak yang tidak (sepenuhnya) sesuai dengan prinsip ini namun dapat didistribusikan tanpan batasan. Arsip ini, yang tidak secara resmi bagian dari Debian, merupakan layanan untuk pengguna yang mungkin memerlukan program tersebut - akan tetapi Debian selalu merekomendasikan memberikan prioritas ke perangkat lunak bebas. Kehadiran bagian ini merepresentasikan masalah yang dapat dipertimbangkan untuk Richard M. Stallman dan menjaga Yayasan Perangkat Lunak Bebas agar merekomendasikan Debian ke pengguna.

Contrib (contribusi) merupakan seperangkat perangkat lunak sumber terbuka yang tidak dapat berfungsi tanpa beberapa elemen non-free. Elemen ini dapat berupa perangkat lunak dari bagian non-free, atau berkas-berkas non-free seperti ROM game, BIOS konsol, dll. Contrib juga menyertakan perangkat lunak bebas yang kompilasinya memerlukan elemen proprietary. Ini awalnya merupakan kasus untuk aplikasi kantoran OpenOffice.org, yang memang memerlukan sebuah lingkungan proprietary Java.

Entri cdrom menjelaskan CD/DVD-ROM yang Anda miliki. Berlawanan dengan entri lainnya, CD-ROM tidak selalu tersedia karena harus dimasukkan ke drive dan hanya satu cakram yang dapat dibaca pada satu waktu. Untuk alasan tersebut, sumber ini diatur dalam cara yang sangat berbeda, dan perlu ditambahkan dengan program apt-cdrom, biasanya dieksekusi dengan parameter add. Kemudian akan meminta agar cakram dimasukkan ke dalam drive dan akan menjelajah isinya mencari berkas Packates. Menggunakan berkas tersebut untuk memerbarui basisdatanya dari paket yang tersedia (operasi ini biasanya dilakukan dengan perintah apt update). Dari itu, APT dapat meminta cakram untuk dimasukkan jika memerlukan salah satu paketnya.

6.1.2. Repositori untuk Pengguna Stable

Berikut ini standar sources.list untuk sistem menjalankan versi Debian Stable:

Contoh 6.1. Berkas /etc/apt/sources.list untuk pengguna Debian Stable

# Security updates
deb http://security.debian.org/ jessie/updates main contrib non-free
deb-src http://security.debian.org/ jessie/updates main contrib non-free

## Debian mirror

# Base repository
deb http://ftp.debian.org/debian jessie main contrib non-free
deb-src http://ftp.debian.org/debian jessie main contrib non-free

# Stable updates
deb http://ftp.debian.org/debian jessie-updates main contrib non-free
deb-src http://ftp.debian.org/debian jessie-updates main contrib non-free

# Stable backports
deb http://ftp.debian.org/debian jessie-backports main contrib non-free
deb-src http://ftp.debian.org/debian jessie-backports main contrib non-free

Berkas ini mendaftar seluruh sumber paket yang berhubungan dengan versi Debian Jessie (Stable terkini ketika menulis buku ini). Kita memilih nama "jessie" secara eksplisit daripada menggunakan alias "stable" yang sesuai (stable, stable-updates, stable-backports) karena kita tidak ingin perubahan distribusi di luar kontrol ketika rilis stable berikutnya keluar.

Kebanyakan paket akan datang dari “base repository” yang berisi seluruh paket namun jarang diperbaharui (sekitar 2 bulan sekali untuk sebuah “point release”). Repositori lain adalah sebagian (mereka tidak berisi seluruh paket) dan dapat menghost pembaharuan (paket dengan versi terbaru) yang mungkin diinstall APT. Bagian berikut akan menjelaskan tujuan dan peraturan yang mengatur setiap repositori tersebut.

Catat bahwa ketika versi paket yang diinginkan tersedia pada beberapa repositori, yang pertama didaftarkan di sources.list akan digunakan. Untuk alasan ini, sumber tak-resmi biasanya ditambahkan di akhir berkas.

Sebagai catatan lain, kebanyakan apa yang dikatakan bagian ini tentang Stable berlaku juga ke Oldstable karena yang terakhir hanya merupakan yang lama Stable yang dikelola secara paralel.

6.1.2.1. Pembaharuan Keamanan

Pembaharuan keamanan biasanya tidak dihost pada jaringan mirror Debian biasa tetapi pada security.debian.org (pada seperangkat mesin kecil yang dikelola oleh Administrator Sistem Debian). Arsip ini berisi pembaharuan keamanan (dipersiapkan oleh Tim Keamanan Debian dan/atau oleh maintainer paket) untuk distribusi Stable.

Server dapat pula menghost pembaharuan keamanan untuk Testing namun hal ini jarang terjadi karena pembaharuan tersebut dimaksudkan untuk menjangkau Testing melalui alur pembaharuan umum dari Unstable.

6.1.2.2. Pembaharuan Stabil

Pembaharuan Stable bukan keamanan yang sensitif tapi dianggap cukup penting untuk dikirim ke pengguna sebelum titik rilis stable selnjutnya.

Repotisoti ini akan berisi perbaikan khusus untuk kutu kritis yang tidak akan diperbaiki sebelum rilis atau yang telah diperkenalkan oleh pembaharuan berikutnya. Tergantung pada urgesinya, dapat pula berisi pembaharuan untuk paket yang berkembang sepanjang waktu… seperti aturan pendeteksian spam spamassassin, basisdata virus clamav, atau aturan "daylight-saving time" untuk seluruh zonawaktu (tzdata).

Prakteknya, repositori ini merupakan bagian dari repositori proposed-updates, dipilih oleh Manajer Rilis Stable dengan hati-hati.

6.1.2.3. Pengajuan Pembaharuan

Sekali diterbitkan, distribusi Stable hanya diperbaharui dua kali dalam sebulan. Repositori proposed-updates merupakan di mana pembaharuan yang diharapkan dipersiapkan (di bawah supervisi Manajer Rilis Stable).

Keamanan dan pembaharuan stable yang didokumentasikan di bagian sebelumnya selalu disertakan dalam repositori ini, tetapi ada lagi juga, karena maintainer paket juga memiliki kesempatan untuk memerbaiki kutu penting yang tidak perlu terburu-buru dirilis.

Siapapun dapat menggunakan repositori ini untuk menguji pembaharuan tersebut sebelum publikasi resminya. Ekstraksi berikut menggunakan alias jessie-proposed-updates yang lebih eksplisit dan lebih konsisten karena wheezy-proposed-updates juga ada (untuk pembaharuan Oldstable):

deb http://ftp.debian.org/debian jessie-proposed-updates main contrib non-free

6.1.2.4. Backport Stable

Repositori stable-backports menghost “backport paket”. Istilah tersebut mengacu pada paket beberapa perangkat lunak terkini yang telah dokompilasi untuk distribusi lama, umumnya untuk Stable.

Ketika distribusi menjadi sedikit tua, banyak sekali proyek perangkat lunak yang telah merilis versi baru yang tidak terintegrasi ke Stable terakhir (yang hanya dimodifikasi untuk menunjukkan masalah kritis, seperti masalah keamanan). Karena distribusi Testing dan Unstable dapat lebih beresiko, maintainer paket terkadang menawarkan kompilasi ulang untuk aplikasi perangkat lunak untuk Stable, yang bermanfaat untuk membatasi potensi ketidakstabilan pada sekelumit paket terpilih.

→ http://backports.debian.org

Repositori stable-backports sekarang tersedia pada mirror Debian biasanya. Namun backport untuk Squeeze masih dihost pada dedicated server (backports.debian.org), dan memerlukan entri berikut pada sources.list:

deb http://backports.debian.org/debian-backports squeeze-backports main contrib non-free

Backport dari stable-backports selalu dibuat dari paket yang tersedia di Testing. Ini untuk memastikan bahwa seluruh backport terinstall akan dapat dimutakhirkan berdasarkan versi stabil sekali rilis stabil Debian berikutnya tersedia.

Meskipun repositori ini menyediakan versi terbaru paket, APT tidak akan menginstallnya kecuali Anda memberikan instruksi secara eksplisit (atau Anda telah melakukannya dengan versi sebelumnya backport yang diberikan):

$ sudo apt-get install package/jessie-backports
$ sudo apt-get install -t jessie-backports package

6.1.3. Repositori untuk pengguna Testing/Unstable

Berikut ini sebuah standar sources.list untuk sistem yang menjalankan versi Debian Testing atau Unstable:

Contoh 6.2. Berkas /etc/apt/sources.list untuk pengguna Debian Testing/Unstable

# Unstable
deb http://ftp.debian.org/debian unstable main contrib non-free
deb-src http://ftp.debian.org/debian unstable main contrib non-free

# Testing
deb http://ftp.debian.org/debian testing main contrib non-free
deb-src http://ftp.debian.org/debian testing main contrib non-free

# Stable
deb http://ftp.debian.org/debian stable main contrib non-free
deb-src http://ftp.debian.org/debian stable main contrib non-free

# Security updates
deb http://security.debian.org/ stable/updates main contrib non-free
deb http://security.debian.org/ testing/updates main contrib non-free
deb-src http://security.debian.org/ stable/updates main contrib non-free
deb-src http://security.debian.org/ testing/updates main contrib non-free

Dengan berkas sources.list ini APT akan menginstall paket dari Unstable. Jika bukan itu yang diinginkan, gunakan pengaturan APT::Default-Release (see Bagian 6.2.3, “Pembaharuan Sistem”) untuk menunjuk APT untuk mengambil paket dari distribusi lain (kemungkinan besar dalam kasus ini Testing).

Ada alasan bagus untuk menyertakan seluruh repositori tersebut, meskipun satu saja sudah cukup. Pengguna Testing akan mengapresiasi kemungkinan untuk cherry-pick paket tertentu dari Unstable ketika versi di Testing terkena efek kutu yang mengganggu. Sebaliknya, pengguna Unstable terkena kemunduran yang tidak diharapkan memiliki kemungkinan untuk mendowngrade paket ke versi (seharusnya bekerja) Testing mereka.

Penyantuman Stable dapat lebih diperdebatkan tetapi sering memberikan akses ke beberapa paket yang telah dihapus dari versi pengembabgan. Hal juga memastikan bahwa Anda mendapatkan pembaharuan terkini dari paket yang tidak lagi dimodifikasi sejak rilis stabil terakhir.

6.1.3.1. Repositori Experimental

Arsip paket Experimental ada di seluruh mirror Debian, dan berisi paket yang belum ada di versi Unstable karena kualitas substandar mereka - mereka sering berupa perangkat lunak versi pengembangan atau pre-versi (alpha, beta, rilis kandidat…). Sebuah paket dapat juga dikirim ke sana setelah mengalami perubahan berikutnya yang dapat menghasilkan masalah. Kemudian maintainer mencoba untuk menemukan mereka dengan bantuan dari para pengguna mahir yang dapat menangani isu=isu penting. Setelah langkah pertama ini, paket dipindah ke Unstable, di mana akan menjangkau audiens yang lebih banyak dan akan dites lebih mendetail.

Experimental umumnya digunakan oleh pengguna yang tidak peduli menghancurkan sistemnya dan kemudian memerbaikinya. Distribusi ini memberikan kemungkinan untuk mengimpor paket yang diinginkan pengguna untuk dicoba atau gunakan sebagaimana mereka perlukan. Inilah tentunya bagaimana pendekatan oleh Debian, karena mengambahkannya ke berkas sources.list APT tidak membawa ke penggunaan sistematis paketnya. Baris yang ditambahkan ialah:

deb http://ftp.debian.org/debian experimental main contrib non-free

6.1.4. Sumber Daya Tidak-Resmi: `mentors.debian.net`

Ada banyak sumber tidak resmi paket-paket Debian yang ditetapkan oleh pengguna tingkat lanjut yang telah mengkompail ulang beberapa perangkat lunak (Ubuntu membuat ini populer dengan layanan Arsip Paket Pribadi mereka), oleh programmer yang membuat tersedia bagi semua ciptaan mereka, dan bahkan oleh para pengembang Debian yang menawarkan pra-versi paket mereka secara daring.

Situs mentors.debian.net menarik (walaupun itu hanya menyediakan paket-paket sumber), karena dia mengumpulkan sumber paket yang dibuat oleh kandidat status pengembang resmi Debian atau oleh relawan yang ingin membuat paket Debian tanpa melalui proses integrasi. Paket-paket ini disediakan tanpa jaminan terkait kualitasnya; pastikan Anda memeriksa sumber dan integritas mereka dan kemudian mencoba sebelum menggunakannya untuk produksi.

KOMUNITAS Situs debian.net

Domain debian.net bukan merupakan sumber daya resmi proyek Debian. Setiap pengembang Debian boleh menggunakann nama domain tersebut untuk kegunaan mereka. Website ini dapat berisi layanan tak resmi (terkadang situs personal) dihost pada sebuah mesin yang tidak dimiliki proyek dan diatur oleh pengembang Debian, atau bahkan prototype yang akan dipindahkan ke debian.org. Dua alasan yang dapat menjelaskan mengapa beberapa prototype tetap berada di debian.net: antara tidak ada yang melakukan usaha yang diperlukan untuk mengubahnya ke dalam layanan resmi (dihost di domaing debian.org, dan dengan jaminan perawatan tertentu), atau layanan terlalu kontroversial untuk diresmikan.

Menginstall sebuah paket berarti memberikan hak root kepada pembuatnya, karena mereka menentukan pada isi skrip inisialisasi yang dijalankan dengan identitas tersebut. Paket resmi Debian dibuat oleh relawan yang telah dipilih dan ditinjau dan yang dapat menyegel paket mereka agar keaslian dan integritasnya dapat diperiksa.

Umumnya, waspadalah terhadap paket yang keasliannya tidak Anda ketahui yang tidak dihost di peladen resmi Debian: evaluasi derajatnya di mana Anda dapat memercayai pembuatnya, dan periksa integritas paket.

→ http://mentors.debian.net/

6.1.5. Caching Proxy untuk Paket Debian

Ketika seluruh jaringan mesin dikonfigurasi untuk menggunakan remote server untuk mengunduh pembaharuan paket yang sama, beberapa administrator mengetahui bahwa mungkin lebih bermanfaat jika proxy menengah berlaku sebagai cache jaringan-lokal (lihat bilah tepi KOSAKATA Cache).

Anda dapat mengonfigurasi APT untuk menggunakan proxy "standard" (lihat Bagian 6.2.4, “Pilihan Konfigurasi” untuk sisi APT, dan Bagian 11.6, “HTTP/FTP Proxy” untuk sisi proxy), namun ekosistem Debian menawarkan pilihan yang lebih baik untuk mengatasi masalah ini. Perangkat lunak terdedikasi disajikan pada bagian ini lebih pintar dari cache proxy murni karena mereka dapat mengandalkan struktur khusus dari repositori APT (misalnya mereka mengetahui ketika suatu berkas usang atau tidak, dan menentukan waktu selama yang mereka simpan).

apt-cacher dan apt-cacher-ng bekerja seperti server proxy cache biasanya. Berkas sources.list milik APT tidak diubah, namun APT dikonfigurasi untuk menggunakannya sebagai proxy permintaan keluar.

approx, di lain pihak, berlaku seperti server HTTP yang “me-mirror” beberapa repositori remote pada level tertinggi URL. Pemetaan antara level-tertinggi direktori tersebut dan URL remote repositori di simpan di /etc/approx/approx.conf:

# <name> <repository-base-url>
debian   http://ftp.debian.org/debian
security http://security.debian.org

approx bawaannya dijalankan pada port 9999 melalui inetd (lihat Bagian 9.6, “Super Server inetd”) dan pengguna perlu mengatur berkas sources.list mengarah ke server approx:

# Sample sources.list pointing to a local approx server
deb http://apt.falcot.com:9999/security jessie/updates main contrib non-free
deb http://apt.falcot.com:9999/debian jessie main contrib non-free