apt の設定

始めに

本文書は...読んで字の如く.

apt は非常に便利です. etch からは

• パッケージのリストの差分だけをダウンロードする様になった.
• secure-apt という機能が追加
  • secure-apt については武藤さんの KeN's GNU/Linux Diary|secure apt などを参考に.
  • 要するに「Release ファイルの GPG 署名を検証するよ」という話.

apt の pin 止め

特定のパッケージを {testing|unstable} から借りたい, とかいう場合には /etc/apt/preferences にその設定を書いておく.

例えば

Package: *
Pin: release a=unstable
Pin-Priority: 90

とか書く. Pin-Priority については以下

上の例では 90 なので, 「指定すれば install できるが update の対象にはならない」状態. もちろん依存関係は満たされていなければ, install はできない.

apt-key への鍵の追加

鍵は /etc/apt/trustdb.gpg に登録されている.

 # apt-key list

で登録済みの鍵を確認できる.

GPG 鍵の取得, export, import はそれぞれ

  $ gpg --keyserver [鍵サーバ] --recv-keys [鍵のID]
  $ gpg --export  -a [鍵ID] > key_file
  $ sudo -s
  # apt-key add key_file

みたいに.

鍵の登録は

  $ gpg --armor --export [鍵ID] | sudo apt-key add -

みたいしても良いかと.

参考文献

• KeN's GNU/Linux Diary|secure apt
• Apt-Pinning for Beginners