一般僵尸进程很难直接kill掉，不过您可以kill僵尸爸爸。父进程死后，僵尸进程成为”孤儿进程”，过继给1号进程init，init始终会负责清理僵尸进程．它产生的所有僵尸进程也跟着消失。

另外子进程死后，会发送SIGCHLD信号给父进程，父进程收到此信号后，执行waitpid()函数为子进程收尸。就是基于这样的原理：就算父进 程没有调用wait，内核也会向它发送SIGCHLD消息，而此时，尽管对它的默认处理是忽略，如果想响应这个消息，可以设置一个处理函数。

　　1、修改用户进程可打开文件数限制

　　在Linux平台上，无论编写客户端程序还是服务端程序，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。可使用ulimit命令查看系统允许当前用户进程打开的文件数限制：

　　[speng@as4 ~]$ ulimit -n

　　1024

　　这表示当前用户的每个进程最多允许同时打开1024个文件，这1024个文件中还得除去每个进程必然打开的标准输入，标准输出，标准错误，服务器监听 socket,进程间通讯的unix域socket等文件，那么剩下的可用于客户端socket连接的文件数就只有大概1024-10=1014个左右。也就是说缺省情况下，基于Linux的通讯程序最多允许同时1014个TCP并发连接。

　　对于想支持更高数量的TCP并发连接的通讯处理程序，就必须修改Linux对当前用户的进程同时打开的文件数量的软限制(soft limit)和硬限制(hardlimit)。其中软限制是指Linux在当前系统能够承受的范围内进一步限制用户同时打开的文件数;硬限制则是根据系统硬件资源状况(主要是系统内存)计算出来的系统最多可同时打开的文件数量。通常软限制小于或等于硬限制。

　　修改上述限制的最简单的办法就是使用ulimit命令：

　　[speng@as4 ~]$ ulimit -n

　　上述命令中，在中指定要设置的单一进程允许打开的最大文件数。如果系统回显类似于"Operation notpermitted"之类的话，说明上述限制修改失败，实际上是因为在中指定的数值超过了Linux系统对该用户打开文件数的软限制或硬限制。因此，就需要修改Linux系统对用户的关于打开文件数的软限制和硬限制。

　　第一步，修改/etc/security/limits.conf文件，在文件中添加如下行：

　　speng soft nofile 10240

　　speng hard nofile 10240

　　其中speng指定了要修改哪个用户的打开文件数限制，可用'*'号表示修改所有用户的限制;

　　soft或hard指定要修改软限制还是硬限制;10240则指定了想要修改的新的限制值，即最大打开文件数(请注意软限制值要小于或等于硬限制)。修改完后保存文件。

　　第二步，修改/etc/pam.d/login文件，在文件中添加如下行：

　　session required /lib/security/pam_limits.so 这是告诉Linux在用户完成系统登录后，应该调用pam_limits.so模块来设置系统对该用户可使用的各种资源数量的最大限制(包括用户可打开的最大文件数限制)，而pam_limits.so模块就会从/etc/security/limits.conf文件中读取配置来设置这些限制值。修改完后保存此文件。

　　第三步，查看Linux系统级的最大打开文件数限制，使用如下命令：

　　[speng@as4 ~]$ cat /proc/sys/fs/file-max

　　12158

　　这表明这台Linux系统最多允许同时打开(即包含所有用户打开文件数总和)12158个文件，是Linux系统级硬限制，所有用户级的打开文件数限制都不应超过这个数值。通常这个系统级硬限制是Linux系统在启动时根据系统硬件资源状况计算出来的最佳的最大同时打开文件数限制，如果没有特殊需要，不应该修改此限制，除非想为用户级打开文件数限制设置超过此限制的值。

　　修改此硬限制的方法是修改/etc/rc.local脚本，在脚本中添加如下行：

　　echo 22158 > /proc/sys/fs/file-max

　　这是让Linux在启动完成后强行将系统级打开文件数硬限制设置为22158.修改完后保存此文件。

　　完成上述步骤后重启系统，一般情况下就可以将Linux系统对指定用户的单一进程允许同时打开的最大文件数限制设为指定的数值。如果重启后用 ulimit-n命令查看用户可打开文件数限制仍然低于上述步骤中设置的最大值，这可能是因为在用户登录脚本/etc/profile中使用ulimit -n命令已经将用户可同时打开的文件数做了限制。由于通过ulimit-n修改系统对用户可同时打开文件的最大数限制时，新修改的值只能小于或等于上次 ulimit-n设置的值，因此想用此命令增大这个限制值是不可能的。

　　所以，如果有上述问题存在，就只能去打开/etc/profile脚本文件，在文件中查找是否使用了ulimit-n限制了用户可同时打开的最大文件数量，如果找到，则删除这行命令，或者将其设置的值改为合适的值，然后保存文件，用户退出并重新登录系统即可。 通过上述步骤，就为支持高并发TCP连接处理的通讯处理程序解除关于打开文件数量方面的系统限制。

　　2、修改网络内核对TCP连接的有关限制

　　在Linux上编写支持高并发TCP连接的客户端通讯处理程序时，有时会发现尽管已经解除了系统对用户同时打开文件数的限制，但仍会出现并发TCP连接数增加到一定数量时，再也无法成功建立新的TCP连接的现象。出现这种现在的原因有多种。

　　第一种原因可能是因为Linux网络内核对本地端口号范围有限制。此时，进一步分析为什么无法建立TCP连接，会发现问题出在connect()调用返回失败，查看系统错误提示消息是"Can't assign requestedaddress".同时，如果在此时用tcpdump工具监视网络，会发现根本没有TCP连接时客户端发SYN包的网络流量。这些情况说明问题在于本地Linux系统内核中有限制。

　　其实，问题的根本原因在于Linux内核的TCP/IP协议实现模块对系统中所有的客户端TCP连接对应的本地端口号的范围进行了限制(例如，内核限制本地端口号的范围为1024~32768之间)。当系统中某一时刻同时存在太多的TCP客户端连接时，由于每个TCP客户端连接都要占用一个唯一的本地端口号(此端口号在系统的本地端口号范围限制中)，如果现有的TCP客户端连接已将所有的本地端口号占满，则此时就无法为新的TCP客户端连接分配一个本地端口号了，因此系统会在这种情况下在connect()调用中返回失败，并将错误提示消息设为"Can't assignrequested address".

　　有关这些控制逻辑可以查看Linux内核源代码，以linux2.6内核为例，可以查看tcp_ipv4.c文件中如下函数：

　　static int tcp_v4_hash_connect(struct sock *sk)

　　请注意上述函数中对变量sysctl_local_port_range的访问控制。变量sysctl_local_port_range的初始化则是在tcp.c文件中的如下函数中设置：

　　void __init tcp_init(void)

　　内核编译时默认设置的本地端口号范围可能太小，因此需要修改此本地端口范围限制。

　　第一步，修改/etc/sysctl.conf文件，在文件中添加如下行：

　　net.ipv4.ip_local_port_range = 1024 65000

　　这表明将系统对本地端口范围限制设置为1024~65000之间。请注意，本地端口范围的最小值必须大于或等于1024;而端口范围的最大值则应小于或等于65535.修改完后保存此文件。

　　第二步，执行sysctl命令：

　　[speng@as4 ~]$ sysctl -p

　　如果系统没有错误提示，就表明新的本地端口范围设置成功。如果按上述端口范围进行设置，则理论上单独一个进程最多可以同时建立60000多个TCP客户端连接。

　　第二种无法建立TCP连接的原因可能是因为Linux网络内核的IP_TABLE防火墙对最大跟踪的TCP连接数有限制。此时程序会表现为在 connect()调用中阻塞，如同死机，如果用tcpdump工具监视网络，也会发现根本没有TCP连接时客户端发SYN包的网络流量。由于 IP_TABLE防火墙在内核中会对每个TCP连接的状态进行跟踪，跟踪信息将会放在位于内核内存中的conntrackdatabase中，这个数据库的大小有限，当系统中存在过多的TCP连接时，数据库容量不足，IP_TABLE无法为新的TCP连接建立跟踪信息，于是表现为在connect()调用中阻塞。此时就必须修改内核对最大跟踪的TCP连接数的限制，方法同修改内核对本地端口号范围的限制是类似的：

　　第一步，修改/etc/sysctl.conf文件，在文件中添加如下行：

　　net.ipv4.ip_conntrack_max = 10240

　　这表明将系统对最大跟踪的TCP连接数限制设置为10240.请注意，此限制值要尽量小，以节省对内核内存的占用。

　　第二步，执行sysctl命令：

　　[speng@as4 ~]$ sysctl -p

　　如果系统没有错误提示，就表明系统对新的最大跟踪的TCP连接数限制修改成功。如果按上述参数进行设置，则理论上单独一个进程最多可以同时建立10000多个TCP客户端连接。

　　3、使用支持高并发网络I/O的编程技术在Linux上编写高并发TCP连接应用程序时，必须使用合适的网络I/O技术和I/O事件分派机制。可用的I/O技术有同步I/O,非阻塞式同步I/O(也称反应式I/O)，以及异步I/O.在高TCP并发的情形下，如果使用同步I/O,这会严重阻塞程序的运转，除非为每个TCP连接的I/O创建一个线程。

　　但是，过多的线程又会因系统对线程的调度造成巨大开销。因此，在高TCP并发的情形下使用同步 I/O是不可取的，这时可以考虑使用非阻塞式同步I/O或异步I/O.非阻塞式同步I/O的技术包括使用select()，poll()，epoll等机制。异步I/O的技术就是使用AIO.

　　从I/O事件分派机制来看，使用select()是不合适的，因为它所支持的并发连接数有限(通常在1024个以内)。如果考虑性能，poll()也是不合适的，尽管它可以支持的较高的TCP并发数，但是由于其采用"轮询"机制，当并发数较高时，其运行效率相当低，并可能存在I/O事件分派不均，导致部分TCP连接上的I/O出现"饥饿"现象。而如果使用epoll或AIO,则没有上述问题(早期Linux内核的AIO技术实现是通过在内核中为每个 I/O请求创建一个线程来实现的，这种实现机制在高并发TCP连接的情形下使用其实也有严重的性能问题。但在最新的Linux内核中，AIO的实现已经得到改进)。

　　综上所述，在开发支持高并发TCP连接的Linux应用程序时，应尽量使用epoll或AIO技术来实现并发的TCP连接上的I/O控制，这将为提升程序对高并发TCP连接的支持提供有效的I/O保证。

　　内核参数sysctl.conf的优化

　　/etc/sysctl.conf 是用来控制linux网络的配置文件，对于依赖网络的程序(如web服务器和cache服务器)非常重要，RHEL默认提供的最好调整。

　　推荐配置(把原/etc/sysctl.conf内容清掉，把下面内容复制进去)：

　　net.ipv4.ip_local_port_range = 1024 65536

　　net.core.rmem_max=16777216

　　net.core.wmem_max=16777216

　　net.ipv4.tcp_rmem=4096 87380 16777216

　　net.ipv4.tcp_wmem=4096 65536 16777216

　　net.ipv4.tcp_fin_timeout = 10

　　net.ipv4.tcp_tw_recycle = 1

　　net.ipv4.tcp_timestamps = 0

　　net.ipv4.tcp_window_scaling = 0

　　net.ipv4.tcp_sack = 0

　　net.core.netdev_max_backlog = 30000

　　net.ipv4.tcp_no_metrics_save=1

　　net.core.somaxconn = 262144

　　net.ipv4.tcp_syncookies = 0

　　net.ipv4.tcp_max_orphans = 262144

　　net.ipv4.tcp_max_syn_backlog = 262144

　　net.ipv4.tcp_synack_retries = 2

　　net.ipv4.tcp_syn_retries = 2

　　这个配置参考于cache服务器varnish的推荐配置和SunOne 服务器系统优化的推荐配置。

　　varnish调优推荐配置的地址为：http://varnish.projects.linpro.no/wiki/Performance

　　不过varnish推荐的配置是有问题的，实际运行表明"net.ipv4.tcp_fin_timeout = 3"的配置会导致页面经常打不开;并且当网友使用的是IE6浏览器时，访问网站一段时间后，所有网页都会

　　打不开，重启浏览器后正常。可能是国外的网速快吧，我们国情决定需要调整"net.ipv4.tcp_fin_timeout = 10",在10s的情况下，一切正常(实际运行结论)。

　　修改完毕后，执行：

　　/sbin/sysctl -p /etc/sysctl.conf

　　/sbin/sysctl -w net.ipv4.route.flush=1

　　命令生效。为了保险起见，也可以reboot系统。

　　调整文件数：

　　linux系统优化完网络必须调高系统允许打开的文件数才能支持大的并发，默认1024是远远不够的。

　　执行命令：

　　Shell代码

　　echo ulimit -HSn 65536 》 /etc/rc.local

　　echo ulimit -HSn 65536 》/root/.bash_profile

　　ulimit -HSn 65536

第一步：配置/etc/security/limits.conf

sudo vim /etc/security/limits.conf 文件尾追加  * hard nofile 40960 * soft nofile 40960

第一列，可以是用户，也可以是组，要用@group这样的语法，也可以是通配符如*%

第二列，两个值：hard，硬限制，soft，软件限制，一般来说soft要比hard小，hard是底线，决对不能超过，超过soft报警，直到hard数

第三列，见列表，打开文件数是nofile

第四列，数量，这个也不能设置太大

第二步：/etc/pam.d/su(官方)或/etc/pam.d/common-session(网络)

sudo vim /etc/pam.d/su 将 pam_limits.so 这一行注释去掉  重起系统

sudo vim /etc/pam.d/common-session 加上以下一行 session required pam_limits.so 

打开/etc/pam.d/su，发现是包含/etc/pam.d/common-session这个文件的，所以修改哪个文件都应该是可以的

我的修改是在/etc/pam.d/common-session文件中进行的。

官方只到第二步，就重启系统了，没有第三步，好象不行，感觉是不是全是第三步的作用？！

第三步：配置/etc/profile

最后一行加上

ulimit -SHn 40960

重启，ulimit -n 验证，显示40960就没问题了

注意以上三步均是要使用root权限进行修改。

在debian6中，加入开机启动脚本的方法与debian5不同了，直接做符号链接到runlevel已经不起作用了，提示缺少LSB信息，并且用insserv来替代update-rc.d：

root@14:/etc/rc2.d# update-rc.d -n  php_fastcgi.sh  defaults           
update-rc.d: using dependency based boot sequencing
insserv: warning: script 'K02php_fastcgi' missing LSB tags and overrides
insserv: warning: script 'K01php_fastcgi.sh' missing LSB tags and overrides
insserv: warning: script 'php_fastcgi.sh' missing LSB tags and overrides
insserv: warning: current start runlevel(s) (empty) of script `php_fastcgi.sh' overwrites defaults (2 3 4 5).
insserv: warning: current stop runlevel(s) (0) of script `php_fastcgi.sh' overwrites defaults (0 1 6).
insserv: dryrun, not creating .depend.boot, .depend.start, and .depend.stop

# insserv /etc/init.d/php_fastcgi.sh
insserv: warning: script 'K02php_fastcgi' missing LSB tags and overrides
insserv: warning: script 'php_fastcgi.sh' missing LSB tags and overrides

debian6中将脚本加入到开机启动的方法：

在脚本中加入LSB描述信息。
root@14:~# more  /etc/init.d/php_fastcgi.sh   
#!/bin/sh
### BEGIN INIT INFO
# Provides:          php_fastcgi.sh
# Required-Start:    $local_fs $remote_fs $network $syslog
# Required-Stop:     $local_fs $remote_fs $network $syslog
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: starts the php_fastcgi daemon
# Description:       starts php_fastcgi using start-stop-daemon
### END INIT INFO

安装启动脚本到system init script。
root@14:~# insserv -v -d /etc/init.d/php_fastcgi.sh

重启机器试试吧。

These notes are for MIT Kerberos 1.3 or higher.

• /etc/krb5.conf

The /etc/krb5.conf configuration file should include rc4-hmac support under the [libdefaults] section. Windows XP uses rc4-hmac. However, do not include rc4-hmac in the default* encryption types, as older Unix clients may not support rc4-hmac.

[libdefaults]
default_realm = EXAMPLE.ORG
default_etypes = des3-hmac-sha1 des-cbc-crc
default_tkt_enctypes = des3-hmac-sha1 des-cbc-crc
default_tgs_enctypes = des3-hmac-sha1 des-cbc-crc
permitted_enctypes = des3-hmac-sha1 des-cbc-crc rc4-hmac
dns_lookup_realm = false
dns_lookup_kdc = true

• kdc.conf

The kdc.conf configuration file on the Kerberos servers must support rc4-hmac as an encryption type.

[realms]
EXAMPLE.ORG = {
database_name = /var/kerberos/krb5kdc/principal
key_stash_file = /var/kerberos/krb5kdc/.k5.EXAMPLE.ORG
supported_enctypes = des3-hmac-sha1:normal des-cbc-crc:normal ?
rc4-hmac:normal
}

Windows Client Setup

• Kerberos Configuration

Use the ksetup.exe command to add the site Kerberos servers.

$ ksetup.exe /addkdc EXAMPLE.ORG kerberos-1.example.org
$ ksetup.exe /addkdc EXAMPLE.ORG kerberos-2.example.org
$ ksetup.exe /addkdc EXAMPLE.ORG kerberos.example.org
$ ksetup.exe /addkpasswd EXAMPLE.ORG kerberos.example.org
$ ksetup.exe /setrealm EXAMPLE.ORG

• Host principals

Create host principals on each Windows client, then use the same password to create an equivalent principal in the MIT Kerberos database. If using an installation system such as Unattended, use a script to generate the random password and setup the host principal.

#!/usr/bin/perl

my $domain = 'example.org';

my $password = '';
my @chars = grep { /[[:print:]]/ and /\S/ } map { chr } 1..128;
$password .= $chars[rand @chars] for 1..(int (rand 7)) + 8;

system qw{ksetup.exe /setcomputerpassword}, $password;

print "Principal: host/", lc( $ENV{COMPUTERNAME} ), ".$domain\n";
print "Password: $password\n";

Then, use kdamin to add an equivalent principal to the Kerberos database, using the same password as above. Use the -e rc4-hmac:normal encryption option if adding a principal for a Windows XP system.

kadmin: ank -e rc4-hmac:normal host/client.example.org

• User Mapping

User mapping translates local accounts to the Kerberos domain. See module:users for user account management under CFEngine.

$ ksetup.exe /mapuser * *

Samba

Windows clients can authenticate to Samba using Kerberos. Use Samba version 3.0.14a or higher on the server, and enable Kerberos support in the smb.conf configuration file.

[global]
use kerberos keytab = yes
realm = EXAMPLE.ORG
security = ads

Multiple host and cifs principals must be created for each Samba server, as principals are case sensitive, and Windows systems may randomly start using Server.example.org or SERVER.EXAMPLE.ORG when connecting. Extract these principals to the /etc/krb5.keytab file on each Samba server.

kadmin: ank -randkey host/server.example.org
kadmin: ank -randkey host/Server.example.org
kadmin: ank -randkey host/SERVER.EXAMPLE.ORG
kadmin: ank -randkey cifs/server.example.org
kadmin: ank -randkey cifs/Server.example.org
kadmin: ank -randkey cifs/SERVER.EXAMPLE.ORG
kadmin: ktadd -k /etc/krb5.keytab host/server.example.org
kadmin: ktadd -k /etc/krb5.keytab host/Server.example.org
kadmin: ktadd -k /etc/krb5.keytab host/SERVER.EXAMPLE.ORG
kadmin: ktadd -k /etc/krb5.keytab cifs/server.example.org
kadmin: ktadd -k /etc/krb5.keytab cifs/Server.example.org
kadmin: ktadd -k /etc/krb5.keytab cifs/SERVER.EXAMPLE.ORG

This document is released into the public domain. Version 1.3.1

下面是我在blog上写的笔记。同时帖几张图，大家看看，指点指点。

-----------------------------------------------------------------------------------------
以server安装的，再装desktop，

Ubuntu安装笔记
再等等Dapper的Release版本。记下安装Breezy的过程。

1）首先用Ubuntu 5.1的安装盘全新安装。采用缺省安装，不用server模式。
2）安装完成后，修改成城域中的源。sudo vi /etc/apt/source.list
3）设置locale: sudo dpkg-reconfigure locales选中zh_CN.UTF-8
4）安装中文语言支持：sudo apt-get install language-pack-gnome-zh language-pack-gnome-zh-base language-pack-zh language-pack-zh-base language-support-zh
5）安装中文字体：sudo apt-get install ttf-arphic-ukai ttf-arphic-uming
6）安装输入法scim:
$sudo apt-get install scim scim-modules-socket scim-modules-table scim-pinyin scim-tables-zh scim-input-pad

$sudo sh -c " echo 'export XMODIFIERS=@im=SCIM ; export GTK_IM_MODULE="scim" ; scim -d ' > /etc/X11/Xsession.d/95xinput "

$sudo chmod +755 /etc/X11/Xsession.d/95xinput

7）设置LC_ALL和其它属性：
sudo gedit /etc/environment
需要使用英文界面，将内容修改如下:

LANGUAGE="en_US:en"
LC_CTYPE=zh_CN.UTF-8
LANG=en_GB.UTF-8
GST_ID3_TAG_ENCODING=GBK

保存，关闭编辑器 好了，注销一下电脑。输入法 (按 Ctrl + 空格 键激活输入法) 都应该可以使用了。

8）中文粗体美化：按照手工升级freetype&ibXft在Ubuntu 5.10 下实现粗体
实现方法，详见：http://forum.ubuntu.org.cn/viewtopic.php?p=40191#40191

9）安装必要的字体：
安装msttcorefonts: sudo apt-get install msttcorefonts
使用winxp下面的字体：cd /usr/share/fonts/truetype
sudo mkdir windows
cd windows
sudo cp /media/hda1/windows/Fonts/simsun.ttc .
(我的winxp盘挂在在/media/hda1/下面）
还把tahmo*，等字体copy过来。

10）安装JAVA环境：
sudo apt-get install sun-j2re1.5
sudo ln -sf /usr/lib/j2re1.5-sun/bin/java /usr/bin/java

11）安装QQ：
1.下载并安装

wget -c http://download.ubuntu.org.cn/software/lumaqq_2005-linux_gtk2_x86_no_jre.tar.gz
sudo tar zxvf lumaqq_2005-linux_gtk2_x86_no_jre.tar.gz -C /opt/
wget -c http://download.ubuntu.org.cn/software/lumaqq_2005_patch_2006.01.30.02.00.zip
sudo unzip -o lumaqq_2005_patch_2006.01.30.02.00.zip -d /opt/LumaQQ/lib
sudo chown -R root:root /opt/LumaQQ/
sudo chmod -R 755 /opt/LumaQQ/
sudo gedit /usr/share/applications/LumaQQ.desktop

2.在新增的文件内加入下面这几行

[Desktop Entry]
Name=LumaQQ
Comment=QQ Client
Exec=/opt/LumaQQ/lumaqq
Icon=/opt/LumaQQ/QQ.png
Terminal=false
Type=Application
Categories=Application;Network;

3.保存编辑过的文件 安装完成后的快捷方式在(应用程序 -> internat -> LumaQQ)。

12）安装acroread：sudo apt-get install acroread

13）安装firefox 1.5.0.1:
a) 从官网上down下来，解压到/opt/下面
b)做个链接：sudo ln -sf /opt/firefox/firefox /usr/bin/

14）安装flash支持：
sudo apt-get install flashplayer-mozilla
似乎把插件安装在系统带的firefox目录中，把插件copy过来
sudo cp /usr/lib/mo*fox/plugins/*flash* /opt/firefox/plugins/

15）安装多媒体：
sudo apt-get install beep-media-player totem-xine w32codecs gstreamer0.8-plugins
这里依赖关系有问题，要删除相关的东西

16）安装编程环境：sudo apt-get install build-essential
17）安装gnuplot: sudo apt-get install gnuplot
18）安装窗口管理器小程序：sudo apt-get install nautilus-open-terminal
19）设置机群地址：sudo vi /etc/hosts 添加相关机器的地址
20）设置公寓网络登录脚本：
21）换个wallpaper：
22）安装matlab, mathematica, perl, mpi等等自己专业相关的库以及程序
22）上网，听歌，看电影，看代码，学习等等

参考链接：
1）快速设置指南http://wiki.ubuntu.org.cn/%E5%BF%AB%E9%80%9F%E8%AE%BE%E7%BD%AE%E6%8C%87%E5%8D%97
2）手工升级freetype&ibXft在Ubuntu 5.10 下实现粗体
http://forum.ubuntu.org.cn/viewtopic.php?p=40191#40191
3）forum.ubuntu.org.cn
4）smth.org
5）kyxk.net

版权声明
Copyright ? 2001, 2002 Gustavo Noronha Silva

This manual is licensed under the terms of the GNU FDL (Free Documentation License). It has been written in the hope that it will be useful to the community but it comes with no warranty; use it at your own risk.

目录

1.导言
2.基础设置
2.1 /etc/apt/sources.list文件
2.2 怎样在本地使用APT
2.3 选择最佳镜像发布站点加入source.list文件：netselect，netselect-apt
2.4 将CD-ROM加入source.list文件
3.软件包管理
3.1 更新可用软件包列表
3.2 安装软件包
3.3 移除软件包
3.4 更新软件包
3.5 升级到新版本
3.6 移除无用软件包文件：apt-get clean and autoclean
3.7 在dselect中操作APT
3.8 如何keep a mixed system
3.9 如何从Debian的专用版本下升级软件包
3.10 如何维护已安装软件包的多个版本（复杂）
4.非常有用的助手
4.1 如何安装本地编译的软件包：equivs
4.2 移除无用的locale files文件：localepurge
4.3 如何知晓哪些软件包可以升级
5.获取软件包信息
5.1 获得软件包名称
5.2 使用dpkg查找软件包名称
5.3 如何“按需”安装软件包
5.4 如何知道文件属于哪个软件包
5.5 如何掌握软件包的变化情况
6.操作源码包
6.1 下载源码包
6.2 编译源码包所需的软件包
7.如何处理错误
7.1 一般错误
7.2 在哪儿获得帮助？
8.哪些版本支持APT？
9.感谢
10.本使用指南的新版本

Debian APT HOWTO 第一章 导言
APT HOWTO
第一章 导言

最初只有.tar.gz的打包文件，用户必须编译每个他想在GNU/Linux上运行的软件。用户们普遍认为系统很有必要提供一种方法来管理这些安 装在机器上的软件包，当Debian诞生时，这样一个管理工具也就应运而生，它被命名为dpkg。从而著名的“package”概念第一次出现在 GNU/Linux系统中，稍后RedHat才决定开发自己的“rpm”包管理系统。

很快一个新的问题难倒了GNU/Linux制作者，他们需要一个快速、实用、高效的方法来安装软件包，当软件包更新时，这个工具应该能自动管理关联文件和维护已有配置文件，再次，Debian率先解决了这个难题，APT（Advanced Packaging Tool）诞生了。APT后来还被Conectiva改造用来管理rpm，并被其它Linux发行版本采用为它们的软件包管理工具。

本文档不打算讲解apt-rpm相关知识，因为Conectiva port of APT已很有名了，不过提供有关这部分的补充文档还是欢迎的。

本文档是基于Debian下一个发行版的，长官。

Debian APT HOWTO 第二章 基础设置
APT HOWTO
第二章 基础设置

2.1 /etc/apt/sources.list文件
=============================
作为操作的一部分，APT使用一个文件列出可获得软件包的镜像站点地址，这个文件就是/etc/apt/sources.list。

文件中的各项信息通常按如下格式列出：

deb http://site.http.org/debian distribution section1 section2 section3
deb-src http://site.http.org/debian distribution section1 section2 section3

当然，上面所列的地址项都是假设的不可用的。每行的第一个单词deb或deb-src，描述了文件类型，目录中包含的是二进制软件包（deb），即 我们通常使用的已编译好的软件包；或包含的是源码包（deb-src），源码包包含源程序编码、Debian管理文件（.dsc）和“Debian化”该 程序所做更改的记录文件diff.gz。

通常可以看出如下Debian默认的sources.list：

# See sources.list(5) for more information, especialy
# Remember that you can only use http, ftp or file URIs
# CDROMs are managed through the apt-cdrom tool.
deb http://http.us.debian.org/debian stable main contrib non-free
deb http://non-us.debian.org/debian-non-US stable/non-US main contrib non-free
deb http://security.debian.org stable/updates main contrib non-free

# Uncomment if you want the apt-get source function to work
#deb-src http://http.us.debian.org/debian stable main contrib non-free
#deb-src http://non-us.debian.org/debian-non-US stable non-US

这些是Debian基本安装所需的软件包来源地址，第一个deb行指向官方正式软件包来源，第二个deb行指向non-US软件包来源，第三deb行指向Debian安全补丁更新包来源。

最后两行被注释掉了（在句首加#），所以apt-get将忽略它们。这些是deb-src行指向Debian源码包来源，如果你常下载程序源码来测试或重编译，可取消对它们的注释。

/etc/apt/sources.list文件可包含多种类型的地址，APT知道如何处理这些不同的地址类型：http，ftp，file（本地文件，例如：一个加载了ISO9600文件系统的目录）和ssh。

别忘了在修改完/etc/apt/sources.list文件后运行apt-get使更改生效。你必须完成这个步骤，以便让APT从你指定的地方获得新的软件包列表。

2.2 如何在本地使用APT
=====================
有时你硬盘上有许多软件包，你会希望通过APT来安装它们，以便让它去处理软件包间复杂的依赖关系。

想这么做，就建一个目录，将所有你想要安装的.deb文件放入其中。例如：

mkdir /root/debs

你可以使用一个重载文件（override file）直接去修改软件包中管理文件中的定义（definitions），使之符合你的软件储藏库管理规则，在这个重载文件中，你可能希望定义一些选项来重载那些软件包的定义，如下所示：

package priority section

package是软件包的名称，priority有三个级别low，medium或high，section是软件包所属的section，重载文 件可任意命名，文件名将在接下来的步骤中做为参数传递给dpkg-scanpackages。如果你不想写重载文件，只需在调用dpkg- scanpackages时使用/dev/null就行了。

仍是在/root目录下执行：

dpkg-scanpackages debs file | gzip > debs/Packages.gz

在上述的命令行中，file为重载文件，命令生成一个Packages.gz文件，它包含了APT所需的各种软件包信息，要使用这些软件包，在sources.list中加上：

deb file:/root debs/

完成了上面的工作，就可以通常那样使用APT命令操作这些软件包了。你可以使用同样的方法生成一个源码库，但请记住你需要将. orig.tar.gz文件、.dsc文件和.diff.gz文件包含在目录中，要生成Source.gz文件而不是Packages.gz文件。所使用 的命令也不相同，要使用dpkg-scansources，命令如下所示：

dpkg-scansources debs | gzip > debs/Sources.gz

注意dpkg-scansource不需要重载文件，在sources.list中的引用法是：

deb-src file:/root debs/

2.3 选择最佳镜像发布站点加入source.list文件：netselect，netselect-apt
=====================================================================
一个新用户经常问到的问题：“该将哪个Debian镜像发布站点加入source.list文件？”。有很多方法来选择镜像发布站点，专家们可能会写一个脚本去测试不同站点的ping time，不过有一个现成的程序可以帮你：netselect。

安装netselect

apt-get install netselect

不带参数运行它时会显示它的帮助信息。运行它时加上以空格分隔的镜像主机列表，它会返回一个分值和列表中的一个主机名。这个分值通过评估ping time和hops number（一个网络请求报文到达目标主机所经过的转发主机的个数）得出，它与镜像站点预计下载速度成反比（数值越小越好）。返回的主机名是主机列表中得分最低的那个（查看列表中所以主机的得分情况可使用-vv选项）。看出下的例子：

bash$ netselect ftp.debian.org http.us.debian.org ftp.at.debian.org download.unesp.br ftp.debian.org.br
365 ftp.debian.org.br
bash$

它表示，在netselect后列出的所有主机中，ftp.debian.org.br是下载速度最快的主机，其得分为365。（注意！！这是在我电脑上的测试结果，不同的网络节点网速会大不相同，所以这个分值不一定适用于其它电脑）

现在将netselect找到的连接速度最快的镜像站点加入/etc/apt/sources.list文件（see The /etc/apt/sources.list file, Section 2.1）and follow the tips in Managing packages, Chapter 3.

注意：镜像站点列表通常包含在文件http://www.debian.org/mirror/mirrors_full。

从0.3版开始，netselect软件包包含了netselect-apt脚本，它使上述操作自动完成。只需将发布目录树做为参数（默认为 stable）输入，sources.list文件就会生成速度最快的main和non-US镜像站点列表，并保存在当前目录下。下面的例子生成一个包含 stable发布镜像站点列表的sources.list

bash$ ls sources.list
ls: sources.list: File or directory not found
bash$ netselect-apt stable
(...)
bash$ ls -l sources.list
sources.list
bash$

记住：sources.list生成在当前目录下，必须将其移至/etc/apt目录。

Then, follow the tips in Managing packages, Chapter 3.

2.4 将CD-ROM加入source.list文件
===============================
如果你用APT从CD-ROM上安装及升级软件包，你可以将它加入到sources.list文件中。完成该操作，可使用apt-cdrom程序：

apt-cdrom add

将Debian光盘放入光驱，它将加载光盘目录，并在光盘上查找软件包信息。如果你的光驱需要额外设置，可使用以下选项：

-h - program help
-d directory - CD-ROM mount point
-r - Rename a recognized CD-ROM
-m - No mounting
-f - Fast mode, don't check package files
-a - Thorough scan mode

例如：

apt-cdrom -d /home/kov/mycdrom add

你还可以扫描一张光盘，但不将其加入列表：

apt-cdrom ident

注意，只有当你在系统的/etc/fstab中正确设置了光驱后，该程序才会工作。

Debian APT HOWTO 第三章 软件包管理
APT HOWTO
第三章 软件包管理

3.1 更新可用软件包列表
======================
软件包管理系统使用一个私有数据库跟踪列表中软件包的当前状态：已安装、未安装或可安装。apt-get通过该数据库来确定如何安装用户想用的软件包以及正常运行软件包所必须的其它关联包。

你可以使用apt-get update来更新数据库列表。这个命令将扫描/etc/apt/sources.list文件中所指路径中的软件包列表文件。有关该列表文件的更多信息请查阅 第二章 /etc/apt/source.list文件。

定时运行这个程序是个好主意，它将使你和你的系统获得最新的软件包更新和安全更新等信息。

3.2 安装软件包
==============
现在，终于到了你一直期待的阶段！准备好了sources.list和最新版的的可用软件包，你所需做的就是运行apt-get来安装你渴望已久的软件了。例如，你可以这样：

apt-get install xchat

APT会扫描它的数据库找到最新的版本的软件包，并将它从sources.list中所指的地方下载到本地。如果该软件包需要其它软件包才能正常运行——如本例一样——APT会做关联性检查并自动安装所关联软件包。如下所示：

[root]@[/] # apt-get install nautilus
Reading Package Lists... Done
Building Dependency Tree... Done
The following extra packages will be installed:
bonobo libmedusa0 libnautilus0
The following NEW packages will be installed:
bonobo libmedusa0 libnautilus0 nautilus
0 packages upgraded, 4 newly installed, 0 to remove and 1 not upgraded.
Need to get 8329kB of archives. After unpacking 17.2MB will be used.
Do you want to continue? [Y/n]

nautilus软件包需要引用共享函数库，因此APT会从镜像源处下载相关共享函数库，如果你在apt-get命令行中手动指定了这些共享函数库的名称，APT会默认为你要安装所有这些软件包。

也就是说APT只会在安装那些没有在命令行中指定的软件包时提示你进行确认。

下列apt-get选项也许对你有用

-h This help text.
-d Download only - do NOT install or unpack archives
-f Attempt to continue if the integrity check fails
-s No-act. Perform ordering simulation
-y Assume Yes to all queries and do not prompt
-u Show a list of upgraded packages as well

可以用一条命令安装多个软件包。包文件从网络上下载到本地/var/cache/apt/archives目录，稍后再安装。

你可以用同样的命令行删除指定软件包，只需在软件包名称后紧跟一个“-”，如下所示：

[root]@[/] # apt-get install nautilus gnome-panel-
Reading Package Lists... Done
Building Dependency Tree... Done
The following extra packages will be installed:
bonobo libmedusa0 libnautilus0
The following packages will be REMOVED:
gnome-applets gnome-panel gnome-panel-data gnome-session
The following NEW packages will be installed:
bonobo libmedusa0 libnautilus0 nautilus
0 packages upgraded, 4 newly installed, 4 to remove and 1 not upgraded.
Need to get 8329kB of archives. After unpacking 2594kB will be used.
Do you want to continue? [Y/n]

有关删除软件包的更多详细信息，参阅 3.3 移除软件包。

假如你不小心损坏了已安装的软件包而想修复它，或者仅仅想安装软件包中某些文件的最新版本，这是可以做到的，你可以用--reinstall选项：

[root]@[/] # apt-get --reinstall install gdm
Reading Package Lists... Done
Building Dependency Tree... Done
0 packages upgraded, 0 newly installed, 1 reinstalled, 0 to remove and 1 not upgraded.
Need to get 0B/182kB of archives. After unpacking 0B will be used.
Do you want to continue? [Y/n]

本文档写作时所参考的APT版本为0.5.3，这个版本还属于“unstable”（sid）阶段。如是你安装了这个版本，你可以在系统配置中使用新增的功能：你可以用apt-get install package/distribution来安装指定发布版中的软件包，或者用apt-get install package=version，如下所示：

apt-get install nautilus/unstable

它将为你安装“unstable”发布版中的nautilus软件包，即使你当前运行的是“stable”版本。命令中“distribution”选项的可用参数值为：stable，testing，unstable。

在处理关联问题时，你可能更乐意使用-t开关来选择目标发布版，让apt-get帮你考虑使用哪个发布版。

重要信息：最新版的Debian软件包首先会上传到“unstable”发布版中，这个发布版包含了软件包所有更改阶段，无论是小修小补还是影响到众多软件包乃至整个系统的重大修改。所以，新手和那些强调系统稳定性的用户不会使用这个发布版。

“testing”发布版比起“unstable”发布版，多注重了些系统稳定性，但正式运行的系统应当使用“stable”发布版。

3.3 移除软件包
==============
如果你不再使用某些软件包，你可以用APT将其从系统中删除。要删除软件包只需输入：apt-get remove package。如下所示：

[root]@[/] # apt-get remove gnome-panel
Reading Package Lists... Done
Building Dependency Tree... Done
The following packages will be REMOVED:
gnome-applets gnome-panel gnome-panel-data gnome-session
0 packages upgraded, 0 newly installed, 4 to remove and 1 not upgraded.
Need to get 0B of archives. After unpacking 14.6MB will be freed.
Do you want to continue? [Y/n]

由上例可知，APT会关注那些与被删除的软件包有依赖关系的软件包。使用APT删除一个软件包将会连带删除那些与该软件包有依赖关系的软件包。

上例中运行apt-get会删除指定软件包以及与之有依赖关系的软件包，但它们的配置文件，如果有的话，会完好无损地保留在系统里。如果想彻底删除这些包及其配置文件，运行：

[root]@[/] # apt-get --purge remove gnome-panel
Reading Package Lists... Done
Building Dependency Tree... Done
The following packages will be REMOVED:
gnome-applets* gnome-panel* gnome-panel-data* gnome-session*
0 packages upgraded, 0 newly installed, 4 to remove and 1 not upgraded.
Need to get 0B of archives. After unpacking 14.6MB will be freed.
Do you want to continue? [Y/n]

注意：软件包名字后面的*表示该软件包所有的配置文件也将被删除。

就象安装软件时一样，你可以在删除命令中用一个符号来指定安装某个软件包。在删除软件包时，如果你在软件包名字后面紧跟一个“+”，那么该软件包就会被安装而不是删除。

[root]@[/] # apt-get --purge remove gnome-panel nautilus+
Reading Package Lists... Done
Building Dependency Tree... Done
The following extra packages will be installed:
bonobo libmedusa0 libnautilus0 nautilus
The following packages will be REMOVED:
gnome-applets* gnome-panel* gnome-panel-data* gnome-session*
The following NEW packages will be installed:
bonobo libmedusa0 libnautilus0 nautilus
0 packages upgraded, 4 newly installed, 4 to remove and 1 not upgraded.
Need to get 8329kB of archives. After unpacking 2594kB will be used.
Do you want to continue? [Y/n]

注意，apt-get列出了那些将要被安装的关联软件包（即保证该软件包正常运行的其它软件包）和将要被删除关联软件包，然后，再次列出了将要被安装的软件包。

3.4 更新软件包
==============
软件包更新是APT最成功的特点。只需一条命令即可完成更新：apt-get upgrade。你可以使用这条命令从相同版本号的发布版中更新软件包，也可以从新版本号的发布版中更新软件包，尽管实现后一种更新的首选命令为apt-get dist-upgrade；实情参阅 3.5升级到新版本。

在运行该命令时加上-u选项很有用。这个选项让APT显示完整的可更新软件包列表。不加这个选项，你就只能盲目地更新。APT会下载每个软件包的最新更新版本，然后以合理的次序安装它们。注意在运行该命令前应先运行apt-get update更新数据库。有关详情参阅 3.1更新可用软件包列表。看看这个例子：

[root]@[/] # apt-get -u upgrade
Reading Package Lists... Done
Building Dependency Tree... Done
The following packages have been kept back
cpp gcc lilo
The following packages will be upgraded
adduser ae apt autoconf debhelper dpkg-dev esound esound-common ftp indent
ipchains isapnptools libaudiofile-dev libaudiofile0 libesd0 libesd0-dev
libgtk1.2 libgtk1.2-dev liblockfile1 libnewt0 liborbit-dev liborbit0
libstdc++2.10-glibc2.2 libtiff3g libtiff3g-dev modconf orbit procps psmisc
29 packages upgraded, 0 newly installed, 0 to remove and 3 not upgraded.
Need to get 5055B/5055kB of archives. After unpacking 1161kB will be used.
Do you want to continue? [Y/n]

整个更新过程非常简单。注意在本例中头几行，apt-get报告有些软件包的更新被阻止（kept back），这表明这些软件包的更新版本因故无法安装，可能的原因有关联不同步（当前没有供下载的新版本关联包）或关联扩展（需要安装新的关联包以配合新版软件包）。

对于第一种原因没有很好的解决方法，对于第二次原因，运行apt-get intall安装所需的新关联包就可以。另一个更好的解决方法就是使用dist-upgrade。详情参阅 3.5升级到新版本。

3.5 升级到新版本
================
APT的绝活就是让你一次就完成整个系统的更新，不论是通过Internet还是通过光盘文件（购买的碟片或下载的ISO镜像文件）。

它也可以用来更新寻些改变了关联关系的软件包。即如前所述的那些使用apt-get upgrade时被阻止更新（kept back）的软件包。

例如，假设你目前使用的Debian为stable revision 0（如woody 3.0 r0，译者注），而你购买了revision 3的新版Debian（如woody 3.0 r3，译者注），你可以使用APT从新光盘上升级你的系统。使用apt-cdrom（参阅 2.4将CD-ROM加入source.list文件）将光盘加载到/etc/apt/sources.list中，然后运行apt-get dist-upgrade。

请注意，APT总是搜索最新版本的软件包，因此，如果一个软件包在你的/etc/apt/sources.list中所列的版本比光盘上所列的版本要新，那么APT会按照sources.list文件所指的地址下载这个软件包而不是使用光盘上的软件包。

在 3.4更新软件包 中我们举了个例子，我们看到有些包被阻止更新（kept back），现在我们就用dist-upgrade方法来解决这个问题：

[root]@[/] # apt-get -u dist-upgrade
Reading Package Lists... Done
Building Dependency Tree... Done
Calculating Upgrade... Done
The following NEW packages will be installed:
cpp-2.95 cron exim gcc-2.95 libident libopenldap-runtime libopenldap1
libpcre2 logrotate mailx
The following packages have been kept back
lilo
The following packages will be upgraded
adduser ae apt autoconf cpp debhelper dpkg-dev esound esound-common ftp gcc
indent ipchains isapnptools libaudiofile-dev libaudiofile0 libesd0
libesd0-dev libgtk1.2 libgtk1.2-dev liblockfile1 libnewt0 liborbit-dev
liborbit0 libstdc++2.10-glibc2.2 libtiff3g libtiff3g-dev modconf orbit
procps psmisc
31 packages upgraded, 10 newly installed, 0 to remove and 1 not upgraded.
Need to get 0B/7098kB of archives. After unpacking 3118kB will be used.
Do you want to continue? [Y/n]

注意现在那些软件包将会被更新，那些新的关联软件包也会被安装。但是lilo仍被阻止更新，可能还存在一些比建立新关联更棘手的问题，我们通过如下方法确定问题所在：

[root]@[/] # apt-get -u install lilo
Reading Package Lists... Done
Building Dependency Tree... Done
The following extra packages will be installed:
cron debconf exim libident libopenldap-runtime libopenldap1 libpcre2
logrotate mailx
The following packages will be REMOVED:
debconf-tiny
The following NEW packages will be installed:
cron debconf exim libident libopenldap-runtime libopenldap1 libpcre2
logrotate mailx
The following packages will be upgraded
lilo
1 packages upgraded, 9 newly installed, 1 to remove and 31 not upgraded.
Need to get 225kB/1179kB of archives. After unpacking 2659kB will be used.
Do you want to continue? [Y/n]

查看上述提示信息可知，lilo与debconf-tiny包产生了一个新冲突，这表明除非删除debconf-tiny，否则将无法更新lilo。

想知道该保留或删除哪些软件包，你可以使用：

# apt-get -o Debug::pkgProblemResolver=yes dist-upgrade
Reading Package Lists... Done
Building Dependency Tree... Done
Calculating Upgrade... Starting
Starting 2
Investigating python1.5
Package python1.5 has broken dep on python1.5-base
Considering python1.5-base 0 as a solution to python1.5 0
Holding Back python1.5 rather than change python1.5-base
Investigating python1.5-dev
Package python1.5-dev has broken dep on python1.5
Considering python1.5 0 as a solution to python1.5-dev 0
Holding Back python1.5-dev rather than change python1.5
Try to Re-Instate python1.5-dev
Done
Done
The following packages have been kept back
gs python1.5-dev
0 packages upgraded, 0 newly installed, 0 to remove and 2 not upgraded.

现在，你很容易就知道不能安装python1.5-dev软件包是因为无法满足另一个软件包python1.5的关联要求。

3.6 移除无用软件包文件：apt-get clean and autoclean
===================================================
当你需要安装某个软件包时，APT从/etc/apt/sources.list中所列的主机下载所需的文件，将它们保存到本机软件库（/var/cache/apt/archives/），然后开始安装，参阅 3.2 安装软件包。

本地软件库会不断膨胀占用大量硬盘空间，幸运的是，APT提供了工具来管理本地软件库：apt-get的clean方法和autoclean方法。

apt-get clean将删除/var/cache/apt/archives目录和/var/cache/apt/archives/partial目录下的所有文件，除了被锁定的文件。这样以来，当你需要再次安装某个软件包时，APT将重新下载它。

apt-get autoclean仅删除那些不需要再次下载的文件。

下面这个例子显示了apt-get autoclean如何工作：

# ls /var/cache/apt/archives/logrotate* /var/cache/apt/archives/gpm*
logrotate_3.5.9-7_i386.deb
logrotate_3.5.9-8_i386.deb
gpm_1.19.6-11_i386.deb

在/var/cache/apt/archives目录下有两个不同版本的logrotate软件包文件以及一个gpm软件包文件。

# apt-show-versions -p logrotate
logrotate/stable uptodate 3.5.9-8
# apt-show-versions -p gpm
gpm/stable upgradeable from 1.19.6-11 to 1.19.6-12

apt-show-versions显示logrotate_3.5.9-8_i386.deb提供了logrotate的升级版本，所以 logrotate_3.5.9-7_i386.deb没用了。同样gpm_1.19.6-11_i386.deb也没有用了，因为可以下载该软件包的更 新版本。

# apt-get autoclean
Reading Package Lists... Done
Building Dependency Tree... Done
Del gpm 1.19.6-11 [145kB]
Del logrotate 3.5.9-7 [26.5kB]

总之，apt-get autoclean仅删除那些过时的文件。参阅 3.9如何从Debian的专用版本下升级软件包 获得更多apt-show-versions相关信息。

3.7 在dselect中操作APT
======================
dselect工具帮助用户选取想要安装的Debian软件包。它有点复杂甚至令人望而生厌，但经过实践你就能掌握它恐怖的终端界面。

dselect高级功能之一就是它知道利用Debian软件包的“推荐”和“建议”能力。（Debian软件包有一种能力：推荐或建议系统在安装自 己的同时，安装别的软件包以配合自身的工作，当然这些推荐的软件包不一定是必须的；而dselect工具可以识别和利用这个能力，使用dselect时你 就能体会到。译者注）以root身份运行dselect，进入程序后选择apt作为连接方式（access）。该步骤不是必须的，但如果你没有光驱而且想 通过Internet下载安装软件包，这是使用dselect的最好方法。

想深入学习dselect的用法，请到Debian网站查阅dselect文档页面
http://www.debian.org/doc/ddp

在dselect中选好了软件包后，运行：

apt-get -u dselect-upgrade

如下例所示：

[root]@[/] # apt-get -u dselect-upgrade
Reading Package Lists... Done
Building Dependency Tree... Done
The following packages will be REMOVED:
lbxproxy
The following NEW packages will be installed:
bonobo console-tools-libs cpp-3.0 enscript expat fingerd gcc-3.0
gcc-3.0-base icepref klogd libdigest-md5-perl libfnlib0 libft-perl
libgc5-dev libgcc300 libhtml-clean-perl libltdl0-dev libsasl-modules
libstdc++3.0 metamail nethack proftpd-doc psfontmgr python-newt talk tidy
util-linux-locales vacation xbill xplanet-images
The following packages will be upgraded
debian-policy
1 packages upgraded, 30 newly installed, 1 to remove and 0 not upgraded.
Need to get 7140kB of archives. After unpacking 16.3MB will be used.
Do you want to continue? [Y/n]

比较一下我们在相同系统上运行apt-get dist-upgrade时的情形：

[root]@[/] # apt-get -u dist-upgrade
Reading Package Lists... Done
Building Dependency Tree... Done
Calculating Upgrade... Done
The following packages will be upgraded
debian-policy
1 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 421kB of archives. After unpacking 25.6kB will be freed.
Do you want to continue? [Y/n]

我们看到在前例中许多软件包被安装是其它软件包“推荐”或“建议”的结果。另外一些软件包被安装或删除（例如lbxproxy软件包）是我们通过dselect工具作出的决定。由此可见dselect与APT结合起来将是一个功能强大的工具。

3.8 如何构建一个混合系统
========================
人们常使用testing发布版，因为它比unstable要稳定同时又比stable时髦。然而对于那些想运行某些软件包的最新版本，又不希望 将整个系统迁移到unstable发布版的还有一种选择：运行一个testing/unstable混合系统。对另一部分保守的用户而言，他们可能希望运 行stable/testing混合系统。

要实现混合系统，请在/etc/apt/apt.conf中加入下面的语句：

APT::Default-Release "testing";

以后，在从unstable发布版安装软件包时，使用-t开关：

# apt-get -t unstable install packagename

别忘了，使用Debian的某个发布版的软件包时，要将镜像源加入到/etc/apt/sources.list文件中。在这个例子中，除了加入testing发布版镜像源处，我们还需要加入unstable发布版镜像源。

3.9 如何从Debian的专用版本下升级软件包
======================================
apt-show-versions提供了一个安全的途径，让那些使用混合系统的用户放心升级他们的系统，不必担心升级会将原来属于stable的包升级成了unstable包。例如，这条命令将只升级你的unstable软件包：

# apt-get install `apt-show-versions -u -b | grep unstable`

3.10 如何维护已安装软件包的多个版本（复杂）
==========================================
你可能会遇到这种情况，更改了某个软件包中的一些文件，但你没有时间或根本就不想将这些更改引入到新版本中。或者，你将系统升级到3.0，但仍想继续使用Debian 2.2下的某个软件包。你可以“钉住”（pin）这个版本，这样它就不会被更新了。

操作起来十分简单，你只需编辑/etc/apt/preferences文件。

文件格式很简单：

Package: <package>
Pin: <pin definition>
Priority: <pin's priority>

例如，我对sylpheed软件包做了某些修改，其版本为0.4.99，我想保留这些修改不被更新，可加上：

Package: sylpheed
Pin: version 0.4.99*

注意我用了一个 *（星号）。这是一个“通配符”；它表明我希望“钉住”所有以0.4.99打头的版本（以防它们被下载并安装到我机器上。pin控制的是服务器端的更新软 件包而非本地的已安装软件包。译者注）。因为Debian使用“Debian版本号”为其软件包定版本，我不想进行所有这些版本的升级，如果不用通配符， 那么0.4.99-1版或0.4.99-10版只要一出炉系统就会安装它们。如果你修改了软件包，你一定不希望这么做。

Priority是可选域；如果没有特别指定，它的默认值为989。

让我们来看看pin如何体现优先级（priorty）区别。一个低于0的优先级表示：该软件包被禁止安装；优先级在0到100之间表示：软件包没有 安装并且当前也没有可用版本，这些软件包不会出现在供选择版本列表中；优先级为100表示软件包已被安装——对于这个已安装的软件包，如果有一个不同的版 本要替换它，那么替换者的优先级必须大于100。

优先级在100以上表示软件包应该被安装。典型的例子如，某个软件包的升级补丁包，任何处于100和1000（包括1000）之间的优先级都表示上 述情形。但是，一个软件包如果被定为这样的优先级，它并不会降级已安装的版本。例如，如果我安装了sylpheed 0.5.3并为sylpheed 0.4.99指定了一个优先级为999的pin，那么由于要满足pin的优先级，所以0.4.99软件包不会被安装。如果要实现软件包“降级”，则需要将 pin的优先级定为大于1000。（100<优先级<=1000时，如果存在升级包就对本机相关包升级，如果本机软件包比更新包还新就保持不 变；优先级>1000时，服务器端软件包不论比本机的软件包新还是旧，均对本机相关软件包进行更新。译者注）

pin可以被用来控制软件包的修订版本（version）、发布版本（release）或版本来源（origin）。

在前面我们已经看到，钉住修订版本时使用通配符来代替版本号数字，这样可一次指定多个版本。

release选项是基于发布版文件（Release file）的，这个文件在本地APT软件库中或安装光盘上。如果你从本地软件库安装软件包而软件库中又没有该文件，那么这个选项将失效。来看看 /var/lib/apt/lists/目录中发布版文件的内容，发布版包括这些参数：a（archive），c（components），v （version），o（origin），l（lable）。

来看一个例子：

Package: *
Pin: release v=2.2*,a=stable,c=main,o=Debian,l=Debian
Priority: 1001

在本例中，我们选择了version为2.2*的Debian（它可以是2.2r2，2.2r3——这些版本包含了“point releases”即安全更新和其它非常生要的更新），stable软件库，main类软件包（非contrib或non-free），版本来源和标签均 为Debian。版本来源（o=）说明谁制作了这个发布版文件，标签（l=）说明该发布版的名称：Debian即是指Debian自己，Progeny即 是指后裔制作者，下面是一个发布版文件的样例：

$ cat /var/lib/apt/lists/ftp.debian.org.br_debian_dists_potato_main_binary-i386_Release
Archive: stable
Version: 2.2r3
Component: main
Origin: Debian
Label: Debian
Architecture: i386

Debian APT HOWTO 第四章 几个非常有用的工具
APT HOWTO
第四章 几个非常有用的工具

4.1 如何安装本地编译的软件包：equivs
====================================
有时，用户想使用某些软件的特殊版本，它们只以源代码的形式存在，没有现成的Debian软件包。软件包管理系统在处理这类事务时可能会出问题。 假设你想编译新版本的邮件服务器，编译、安装一切正常，然而，软件包管理系统并不知道你在系统中安装了自己编译的东西，在Debian中许多基于MTA （Mail Transport Agent 邮件传输代理）的软件包也不知道这些。

现在是equivs登台的时候了。用它来安装软件包，它所做的工作就是创建一个新的空软件包来实现关联，让软件包管理系统相信关联实现了。

在我们开始以前，我必须提醒你，编译某个软件最安全的方法是对该软件现有的Debian软件包进行修改后重新编译，如果你并不知道你正在干什么，劝你不要使用equivs替换关联包。更多信息请参阅 第六章 源码包操作。

继续上面的例子，你安装好了新编译的postfix，接下来打算安装mutt，突然你发现mutt想与另一个MTA建立关联，而你想让它使用你刚安装的新MTA。

转到某个目录（例如/tmp）执行：

# equivs-control name

将name替换为你创建的管理文件（control file），管理文件按如下格式创建：

Section: misc
Priority: optional
Standards-Version: 3.0.1

Package: <enter package name; defaults to equivs-dummy>
Version: <enter version here; defaults to 1.0>
Maintainer: <your name and email address; defaults to username>
Pre-Depends: <packages>
Depends: <packages>
Recommends: <packages>
Suggests: <package>
Provides: <(virtual)package>
Architecture: all
Copyright: <copyright file; defaults to GPL2>
Changelog: <changelog file; defaults to a generic changelog>
Readme: <README.Debian file; defaults to a generic one>
Extra-Files: <additional files for the doc directory, commaseperated>
Description: <short description; defaults to some wise words>
long description and info
.
second paragraph

我们只需按自己的需要修改相关项目就行了。文件中每个项目都描述得很清楚，我们不必在此逐行解释它们。现在开始修改吧：

Section: misc
Priority: optional
Standards-Version: 3.0.1

Package: mta-local
Provides: mail-transport-agent

行了，就是这样。mutt要与mail-transport-agent关联，这是所有MTA共用的一个虚拟包（virtual package），我可以简单地将这个软件包命名为mail-transport-agent，不过我更愿意使用系统的虚拟包方案，使用Provides选项。

现在你可以开始创建软件包了：

# equivs-build name
dh_testdir
touch build-stamp
dh_testdir
dh_testroot
dh_clean -k
# Add here commands to install the package into debian/tmp.
touch install-stamp
dh_testdir
dh_testroot
dh_installdocs
dh_installchangelogs
dh_compress
dh_fixperms
dh_installdeb
dh_gencontrol
dh_md5sums
dh_builddeb
dpkg-deb: building package `name' in `../name_1.0_all.deb'.

The package has been created.
Attention, the package has been created in the current directory,

然后安装这个新创建的.deb。

众所周知，equivs的用法很多，它甚至可以帮你为那些常用软件的底层关联包创建个性化版本。尽情发挥你的想像力吧，不过要小心。

重要提示：管理文件（control files）的样例文件在/usr/share/doc/equivs/examples目录下。

4.2 移除无用的locale files文件：localepurge
===========================================
许多Debian用户仅在固定地区使用Debian。例如，在巴西的Debian用户，通常使用pt_BR地区配置文件（locale file）而不会关心es地区配置文件。

对于这类用户而言localepurge是一个非常有用的工具，你可以仅保留你当前所用的地区配置文件，删除其它无用的文件，从而释放大量硬盘空间。运行apt-get install localepurge就行了。

它配置起来非常容易，debconf的提问将引导用户一步一步完成设置。在回答第一个问题时请务必谨慎，如果回答错了，系统可能删掉所有的地区配置文件，包括你正在使用的这个。复原它们的唯一方法就是重装那些软件包。

4.3 如何知晓哪些软件包可以升级
==============================
apt-show-versions工具可以告诉你系统中哪些包可以更新以及其它一些有用的信息。-u选项可以显示可更新软件包列表：

$ apt-show-versions -u
libeel0/unstable upgradeable from 1.0.2-5 to 1.0.2-7
libeel-data/unstable upgradeable from 1.0.2-5 to 1.0.2-7

Debian APT HOWTO 第五章 获取软件包信息
APT HOWTO
第五章 获取软件包信息

有些基于APT系统的前端程序，能十分方便地获得系统软件包列表，列表包括可安装或已安装的软件包，还可以显示某软件包属于哪个域（section），它的优先级（priority）是多少，它的说明文档，等等。

但是...在此我们想的学习如何使用APT本身来完成。你如何找出你想要安装的软件包的名称？

我们完成这个任务的方法有很多。我们从apt-cache开始，APT系统使用这个程序来维护它的数据库。下面我们通过一些实际操作来对它做个概览。

5.1 获得软件包名称
==================
假设你十分怀念玩Atari 2600的好日子，你决定用APT安装一个Atari emulator，随后再下载几个游戏，你可以这样：

[root]@[/] # apt-cache search atari
atari-fdisk-cross - Partition editor for Atari (running on non-Atari)
circuslinux - The clowns are trying to pop balloons to score points!
madbomber - A Kaboom! clone
tcs - Character set translator.
atari800 - Atari emulator for svgalib/X/curses
stella - Atari 2600 Emulator for X windows
xmess-x - X binaries for Multi-Emulator Super System

我们找到了几个相关的软件包，以及有关的简单描述。想进一步获得某个软件包的详细信息，你可以运行：

[root]@[/] # apt-cache show stella
Package: stella
Priority: extra
Section: non-free/otherosfs
Installed-Size: 830
Maintainer: Tom Lear <tom@trap.mtview.ca.us>
Architecture: i386
Version: 1.1-2
Depends: libc6 (>= 2.1), libstdc++2.10, xlib6g (>= 3.3.5-1)
Filename: dists/potato/non-free/binary-i386/otherosfs/stella_1.1-2.deb
Size: 483430
MD5sum: 11b3e86a41a60fa1c4b334dd96c1d4b5
Description: Atari 2600 Emulator for X windows
Stella is a portable emulator of the old Atari 2600 video-game console
written in C++. You can play most Atari 2600 games with it. The latest
news, code and binaries for Stella can be found at:
http://www4.ncsu.edu/~bwmott/2600

屏幕上显示出这个软件包的详细信息及其用途的完整描述。如果你的系统中已安装了某个软件包而系统又搜索到它的新版本，系统会将它们的详细信息一并列出。如下例：

[root]@[/] # apt-cache show lilo
Package: lilo
Priority: important
Section: base
Installed-Size: 271
Maintainer: Russell Coker <russell@coker.com.au>
Architecture: i386
Version: 1:21.7-3
Depends: libc6 (>= 2.2.1-2), debconf (>=0.2.26), logrotate
Suggests: lilo-doc
Conflicts: manpages (<<1.29-3)
Filename: pool/main/l/lilo/lilo_21.7-3_i386.deb
Size: 143052
MD5sum: 63fe29b5317fe34ed8ec3ae955f8270e
Description: LInux LOader - The Classic OS loader can load Linux and others
This Package contains lilo (the installer) and boot-record-images to
install Linux, OS/2, DOS and generic Boot Sectors of other OSes.
.
You can use Lilo to manage your Master Boot Record (with a simple text screen)
or call Lilo from other Boot-Loaders to jump-start the Linux kernel.

Package: lilo
Status: install ok installed
Priority: important
Section: base
Installed-Size: 190
Maintainer: Vincent Renardias <vincent@debian.org>
Version: 1:21.4.3-2
Depends: libc6 (>= 2.1.2)
Recommends: mbr
Suggests: lilo-doc
Description: LInux LOader - The Classic OS loader can load Linux and others
This Package contains lilo (the installer) and boot-record-images to
install Linux, OS/2, DOS and generic Boot Sectors of other OSes.
.
You can use Lilo to manage your Master Boot Record (with a simple text screen)
or call Lilo from other Boot-Loaders to jump-start the Linux kernel.

注意，首先列出的是可用软件包，接着列出的是已安装软件包。获取某个软件包的常规信息可运行：

[root]@[/] # apt-cache showpkg penguin-command
Package: penguin-command
Versions:
1.4.5-1(/var/lib/apt/lists/download.sourceforge.net_debian_dists_unstable_main_binary-i386_Packages)(/var/lib/dpkg/status)

Reverse Depends:
Dependencies:
1.4.5-1 - libc6 (2 2.2.1-2) libpng2 (0 (null)) libsdl-mixer1.1 (2 1.1.0) libsdl1.1 (0 (null)) zlib1g (2 1:1.1.3)
Provides:
1.4.5-1 -
Reverse Provides:

如果仅想了解某软件包的与哪些软件包关联，可运行：

[root]@[/] # apt-cache depends penguin-command
penguin-command
Depends: libc6
Depends: libpng2
Depends: libsdl-mixer1.1
Depends: libsdl1.1
Depends: zlib1g

总之，有一系列工具可帮助我们找到我们想要的软件包。

5.2 使用dpkg查找软件包名称
==========================
另一个定位软件包的方法是知道软件包中某个关键文件的名称。例如，你编译时需要某个头文件，查找提供该文件的软件包，你可以运行：

[root]@[/] # dpkg -S stdio.h
libc6-dev: /usr/include/stdio.h
libc6-dev: /usr/include/bits/stdio.h
perl: /usr/lib/perl/5.6.0/CORE/nostdio.h

或者：

[root]@[/] # dpkg -S /usr/include/stdio.h
libc6-dev: /usr/include/stdio.h

在清理硬盘空间时，了解系统中已安装软件的软件包名称十分有用，你可以运行：

[root]@[/] # dpkg -l | grep mozilla
ii mozilla-browse 0.9.6-7 Mozilla Web Browser

这个命令的缺点是它会“截断”软件包的名字。在上例中，软件包的全称是mozilla-browser，解决这个问题可以使用COLUMNS环境变量：

[kov]@[couve] $ COLUMNS=132 dpkg -l | grep mozilla
ii mozilla-browser 0.9.6-7 Mozilla Web Browser - core and browser

或显示成这样：

[root]@[/] # apt-cache search "Mozilla Web Browser"
mozilla-browser - Mozilla Web Browser

5.3 如何“按需”安装软件包
==========================
你正在编译某段程序，突然，停住了！一条错误信息报告说你没有它需要的头文件。让auto-apt来救你吧，它问你是否要安装需要的软件包，然后挂起编译进程，安装好软件包后再恢复编译进程。

你所要做的仅仅是：

auto-apt run command

这里“command”指在运行过程中可能出现“需求文件不存在”问题的命令。例如：

auto-apt run ./configure

一会儿，它就会告诉你要安装所需的软件包并自动转到apt-get处理。如果你正在运行X，就会一个图形界面提示窗口。

为了提高效率auto-apt所用的数据库需要实时更新。可调用auto-apt update，auto-apt updatedb和auto-apt update-local来完成更新。

5.4 如何知道文件属于哪个软件包
==============================
如果你想安装某个软件包，但用apt-cache查不出它的名称，不过你知道这个程序的文件名，或这个软件包中某些文件的文件名，那么你可以用apt-file来查找软件包名称。

$ apt-file search filename

它用起来很象dpkg -S，不过它还会列出包含该文件的已删除软件包。它也可以用来查找哪个软件包包含编译时所缺的文件，当然，解决这类问题auto-apt可能是更好的方案，请参阅 5.3如何“按需”安装软件包。

用这个命令，你可以列出软件包的内容：

$ apt-file list packagename

apt-file用一个数据库来存放所有软件包的内容信息，和auto-apt一样，这个数据库也需要实时更新，完成更新可以运行：

# apt-file update

默认情况下，apt-file和auto-apt使用同一个数据库，参阅 5.3如何“按需”安装软件包。

5.5 如何掌握软件包的变化情况
============================
在每个软件包被安装以后，都会在文档目录（/usr/share/doc/packagename）生成一个 changelog.Debian.gz的文件，这个文件记录了该软件包最后一次更新对系统做了哪些修改，你可以用zless阅读这些信息。不过当你对整 个系统进行升级以后，逐个查看软件包的更新信息可不是件容易事。

有一个工具能帮你完成这项任务，它就是apt-listchanges。首先你要装上apt-listchanges软件包。在安装的过程中，Debconf会问你一些问题，按你的要求回答它们就行了。

“Should apt-listchanges be automatically run by apt”（想让apt自动运行apt-listchanges吗？）这个选项非常有用，因为在你使用apt更新软件包时，它会告诉你此次软件包更新将会对原有系统做出了哪些修改，你分析了这些信息以后再决定是否执行此次更新。“Should apt-listchanges prompt for confirmation after displaying changes?”（显示更新信息后，需要apt-listchanges等待你的确认信息吗？）选项也非常有用，因为在你阅读完更新信息后，它会询问你是否继续安装进程，如果你不想继续，apt-listchanges会返回一条错误信息，告诉apt停止安装进程。

安装了apt-listchanges后，每当apt下载软件包时（不论来源是Internet、光盘或是硬盘）都会显示这些软件包的系统更新信息。

Debian APT HOWTO 第六章 源码包操作
APT HOWTO
第六章 源码包操作

6.1 下载源码包
==============
在自由软件的世界里，经常需要学习源码或为程序除错，所以你需要下载它们。APT提供了一套简便的方法帮你获得发布版中众多程序的源代码以及创建一个.debs所需的所有文件。

Debian源码的另一个普遍用途是将unstable发布版的新版程序进行改写以供别的发布版使用，例如，从stable发布版外引入新的软件包，需要重新生成.debs将它在原发布版中的关联关系迁移到新的发布版。

完成这些工作，/etc/apt/sources.list文件中deb-src所指引用镜像源应该是unstable，别忘了将行首的注释符去掉。详情参阅 2.1/etc/apt/sources.list文件。

用下面的命令下载源码包：

apt-get source packagename

通常会下载三个文件：a .orig.tar.gz, a .dsc and a .diff.gz。对于Debian专用的软件包，最后一个文件不会下载，第一个文件的文件名中没有“orig”项。

dpkg-source读取.dsc文件信息，将源码包解包到packagename-version目录，下载下来的源码包中有一个debian/目录，里面是创建.deb包所需的文件。

想要下载的源码包自动编译成软件包，只需在命令行中加上-b，如下：

apt-get -b source packagename

如果你不打算立即创建.deb包，你可以运行如下命令，以后再创建它。

dpkg-buildpackage -rfakeroot -uc -b

请在下载包所在的目录中运行上面的命令。

apt-get的source命令与它的其它命令有所不同，普通用户权限就可以运行source命令，指定文件被下载到用户调用apt-source package命令时所处的目录中。

6.2 编译源码包所需的软件包
==========================
通常，编译源码包时要用到某些头文件和共享库，所有的源码包的管理文件（control file）中都有一个域“Build-Depends：”，域中指出了编译该源码包需要哪些附加包。

APT提供了一个简单的方法下载这些附加包，你只需运行apt-get build-dep package，其中package就是你打算编译的源码包名称。见下例：

[root]@[/] # apt-get build-dep gmc
Reading Package Lists... Done
Building Dependency Tree... Done
The following NEW packages will be installed:
comerr-dev e2fslibs-dev gdk-imlib-dev imlib-progs libgnome-dev libgnorba-dev
libgpmg1-dev
0 packages upgraded, 7 newly installed, 0 to remove and 1 not upgraded.
Need to get 1069kB of archives. After unpacking 3514kB will be used.
Do you want to continue? [Y/n]

这些用于gmc正确编译指定源码包的附加包将会被安装。注意这个命令不能用来搜索某个软件的源码包，你得另外运行apt-get source下载源码包。

Debian APT HOWTO 第七章 如何处理错误
APT HOWTO
第七章 如何处理错误

7.1 一般错误
============
错误总是发生，大部分是因为用户的粗心，下面列举一些常见错误及处理方法。

如果在运行apt-get install package...时，你的系统报告如下信息：

Reading Package Lists... Done
Building Dependency Tree... Done
W: Couldn't stat source package list 'http://people.debian.org unstable/ Packages' (/var/state/apt/lists/people.debian.org_%7ekov_debian_unstable_Packages) - stat (2 No such file or directory)
W: You may want to run apt-get update to correct these missing files
E: Couldn't find package penguineyes

上次你修改/etc/apt/sources.list后，忘了运行apt-get update更新。

如果出现这样的信息：

E: Could not open lock file /var/lib/dpkg/lock - open (13 Permission denied)
E: Unable to lock the administration directory (/var/lib/dpkg/), are you root?

如果你没有root权限，当运行除source处的其它apt-get命令，如会出现上面的错误信息。

当你同时运行两个apt-get进程，或者当你试图运行apt-get时已有一个的dpkg进程处于激活状态，系统也会报告与上面相似的错误信息。唯一能与其它命令同时运行的只有source命令。

如果在安装过程中出现中断，然后你发现该软件包既不能重装又不能删除，试试下面两个命令：

# apt-get -f install
# dpkg --configure -a

再试着安装那个软件包，如果不行再次运行上述命令后再试。这两个命令对于那些使用unstable的玩家非常有用。

7.2 在哪儿获得帮助？
===================
如果你发现自己有太多疑问，没关系，有大量的Debian软件包管理系统文档供你参考。--help和帮助文档能为你提供巨大的帮助，这些文档位于/usr/share/doc目录中，如/usr/share/doc/apt。

如果本文档没法帮你排忧解难，可以去Debian邮件列表找找答案，相关栏目内你会获得更多信息。Debian的网址是：http://www.debian.org。

记住只有Debian用户才能这些邮件列表和资源，其它操作系统的用户请到相关系统发布者建立的社区中获取更多资源。

Debian APT HOWTO 第八章 哪些发布版支持APT？
APT HOWTO
第八章 哪些发布版支持APT？

下面是部分使用APT系统的发布团体名称：

Debian GNU/Linux (http://www.debian.org) - APT的开发者

Conectiva (http://www.conectiva.com.br) - 第一个将APT移植用于rpm的发布团体

Mandrake (http://www.mandrake.com)

PLD (http://www.pld.org.pl)

Vine (http://www.vinelinux.org)

APT4RPM (http://apt4rpm.sf.net)

Alt Linux (http://www.altlinux.ru/)

Red Hat (http://www.redhat.com/)

Sun Solaris (http://www.sun.com/)

SuSE (http://www.suse.de/)

Yellow Dog Linux (http://www.yellowdoglinux.com/)

Debian APT HOWTO 第九章 致谢
APT HOWTO
第九章 致谢

非常感谢你们，我Debian-BR项目组的好朋友们！还有你Debian，始终在我身边帮助我，给我动力不停工作为全人类做出贡献，帮助我树立拯救世界的理想。：）

我还要感谢CIPSGA，他们给予我们项目组乃至整个自由软件项目巨大的帮助，是我们灵感的源泉。

特别感谢：

Yooseong Yang <yooseong@debian.org>

Michael Bramer <grisu@debian.org>

Bryan Stillwell <bryan@bokeoa.com>

Pawel Tecza <pawel.tecza@poczta.fm>

Hugo Mora <h.mora@melix.com.mx>

Luca Monducci <luca.mo@tiscali.it>

Tomohiro KUBOTA <kubota@debian.org>

Pablo Lorenzzoni <spectra@debian.org>

Steve Langasek <vorlon@netexpress.net>

Arnaldo Carvalho de Melo <acme@conectiva.com.br>

Erik Rossen <rossen@freesurf.ch>

Ross Boylan <RossBoylan@stanfordalumni.org>

Matt Kraai <kraai@debian.org>

Aaron M. Ucko <ucko@debian.org>

Jon ?slund <d98-jas@nada.kth.se>

Debian APT HOWTO 第十章 本使用指南的新版本
APT HOWTO
第十章 本使用指南的新版本

本操作手册由Debian-BR项目组撰写，我们希望它能为Debian用户提供有效的帮助。

你可以从Debian文档项目页面获得本文档的新版本：http://www.debian.org/doc/ddp

对本文档有任何意见或建议可直接发email给我：kov@debian.org

Debian APT HOWTO 译后记
非常感谢版主能将本文收录到精华区，谢谢！

学Debian走了不少弯路，得出的经验是Debian入门三板斧：dselect、APT、内核编译，掌握了这三者，就算入门了，再深入学习就容易多了。无怪乎有一种说法：Debian就是Packages。

想当初看着dselect头都大了，找了半天也没找到完整一些的中文文档，没办法只好硬着头皮读e文，花了不少时间，读后果然功力增加不少，现在居然觉得dselect是最顺手的包管理软件。

最近有一段闲暇时间，于是斗胆翻几篇文档，希望我一个人费点时间能为大家省点时间。本时受过不少汉化文档之苦，每每大骂译者不负责，轮到自己翻译时 才知道其中的艰苦，本着首先要自己搞懂然后再动笔的原则，只希望日后少被读者骂。不过由于专业技术水平、遣词造句能力都很有限，如果各位Debian高手 读完译文后，发现有错误或不通不懂之处，请发邮件给我，以免误人子弟，我也会升级该文档。

在翻译过程中，我尽最大努力保持原文的风格，不过中文与英文表达方式有不小的差别，所以有一些地方译出来读起来怪怪的，不好懂，这些地方我均以（译 者注）方式进行了意译。整个文档中《导言》、《哪些发布版支持APT？》、《致谢》、《本使用指南的新版本》几个章节没有什么技术信息，不过考虑到文档的 完整性，还是都翻译了，希望版主一并收录进精华区。

接下来嘛，打算译一下dselect的官文文档，希望它是你们所期待的。：）

apt-get install apt-rdepends springgraph

apt-rdepends -d anjuta | springgraph > anjuta.png

Science on Linux

The aim of this page is to become a useful resource for scientist and science students using Ubuntu (or any other) Linux. Please add information or comments.

Introduction

Linux is a great operating system for scientists, for many reasons:

• It is stable, secure and runs on all sorts of hardware, from embedded systems to supercomputers.

• It is possible to create a highly customised setup to do what you want.

• Repetitive tasks can be automated.

• There are lots of useful free scientific programs and tools.

Although some people say that linux is not user friendly enough for the desktop yet, scientists are usually a bit more familier with computers, and don't mind learning how to do things.

Applications

Some applications that scientists use in Linux. Please add some more.

See also: SAL (Scientific Applications on Linux) is a collection of information and links to software that will be of interest to scientists and engineers. The broad coverage of Linux applications will also benefit the whole Linux/Unix community. There are currently 3,017 entries in SAL. http://sal.iatp.by/

Physics

• Cernlib - A suite of data analysis tools and libraries created for use in physics experiments, but also with applications to other fields such as the chemical and biological sciences. Cernlib

• JaxoDraw - A Java program for drawing Feynman diagrams JaxoDraw

• ROOT - An Object Oriented Data Analysis Framework ROOT

• Geant4 - A toolkit for the simulation of the passage of particles through matter Geant4

• CLHEP - A Class Library for High Energy Physics CLHEP

• Pluto++ - A Monte Carlo simulation tool for hadronic physics Pluto++

• Data files from the Particle Data Group http://pdg.lbl.gov/2005/html/computer_read.html

Chemistry

• GChemPaint - A 2D chemical structures editor GChemPaint

• ghemical - A molecular modeling and computational chemistry package that provides molecular mechanics, semi-empirical (via MOPAC7), and ab initio (via MPQC) calculations ghemical

• gdis - A molecular display program that supports OpenGL and POVRay rendering. gdis

• OpenBabel - A chemical file format conversion program. OpenBabel

• Chemtool and Xdrawchem - 2D molecule drawing programs similar to ChemDraw. Chemtool and xdrawchem

• mpqc - The Massively Parallel Quantum Chemistry Program. Ab initio quantum chemical computational package. mpqc

• Linux4Chemistry - list of linux applications which may be useful for chemists

Biology

• Bioconductor - bioinformatics tools Bioconductor

• Howto install Bioinformatics Tools for Linux

• SciCraft - Addon to Octave, clones Simulink. Still in developement, blocks have to be written by the user. It is supposed to specialize in bioinformatics functions SciCraft

• Insight Toolkit (ITK) - an open-source software toolkit for performing registration and segmentation. Created to support the Visible Human Project .

  • unofficial debian packages

Mathematics

• Octave - GNU Octave is a high-level language, primarily intended for numerical computations. (Similar to MATLAB). Octave

• SciCraft - Addon to Octave, clones Simulink. Still in developement, blocks have to be written by the user. It is supposed to specialize in bioinformatics functions SciCraft

• Scilab - Another MATLAB-like software. Scilab

• SciCos - A free Simulink-like addon to Scilab SciCos

• Maxima - A computer algebra system (xmaxima is its X interface)

  • wxMaxima is a nice front end for Maxima

  • Here is a tutorial about using TeXmacs as a Maxima frontend

• GNU MP - GNU Multiprecision arthmetic library. Useful if you need to use very big numbers in a C program. GMP

• GSL - the Gnu Scientific Library GSL

• R - for statistical computing and graphics. R

• OOStatistics - A statistics macro for openoffice calc. OOStatistics

• freefem - A PDE oriented language using Finite Element Method - 2D and 3D versions. freefem

• SciPy - An open source library of scientific tools for Python. SciPy

  • SciPy Tutorial

• F2PY - Fortran to Python interface generator provides a connection between Python and Fortran languages. F2PY

Astronomy

• KStars - A virtual planetarium. KStars

• xephem - A very comprehensive ephemeris/planetarium. Old interface. xephem

• Nightfall - An astronomy application for fun, education, and science. http://www.lsw.uni-heidelberg.de/users/rwichman/Nightfall.html

Electronics

• Eagle - A printed circuit board design tool. Eagle

• oregano - Schematic capture, netlists, and spice for simulations. oregano

• gEDA - GPL'd suite of Electronic Design Automation tools. gEDA

• Qucs - An integrated circuit simulator Qucs

Computer Science

Geography

• UbuntuGIS Geographical Information System

• ncview - A very fast program for viewing netCDF files (a standard widely used in meteorology, climate and oceanography) ncview

• Generic Mapping Tools (GMT) - a mapping program that can also be used to make pretty graphs. GMT

Distributed Computing

• openmosix - Turns a network of ordinary computers into a supercomputer. openmosix

• boinc - A software platform for distributed computing using volunteered computer resources boinc

  • projects include Climateprediction.net,Einstein@home,LHC@home,Predictor@home,SETI@home

Tools

• Xfig - A diagram and figure creation tool. Can import GIF, JPEG, and EPS figures and can export to Postscipt, LaTeX, and bitmap files. Xfig

• Dia - A "Visio" like diagram tool. Especially useful for simple circuits and flowcharts. Dia

• BIKA - A laboratory information management system (LIMS) built on top of Zope and Plone, and coded in Python BIKA

Plotting Tools

• GNUPlot - A command-line driven 2D/3D plotting tool. Can perform data fitting and exports to PNG, PS, Xfig, and Latex formats. Has python bindings (python-gnuplot) for including in other programs or scripts. gnuplot

• grace - A 2D WYSIWYG plotting tool that exports to JPEG, PNG, EPS, PDF, and SVG. Also does curve fitting. grace

• PGPLOT - Fortran- or C-callable graphics subrutine package for making scientific graphs. PGPLOT

• SciGraphica - A scientific application for data analysis and technical graphics. Attempts to be a "Microcal Origin" clone SciGraphica

• Qtiplot - A 2D/3D, Qt based plotting tool that attempts to be another "Origin" clone Qtiplot

• LabPlot - Another Qt based 2D/3D GUI plotting tool that also does curve fitting, supports many data formats, LaTeX labeling, GSL functions, and statistics. LabPlot

• Veusz - A scientific plotting package written in Python. veusz.

• Gri - A scientific graphics language. Gri

Word Processing Tools

• LaTeX - WYGIWYW (What You Get Is What You Want) text mark up system. What real scientist write papers with. LaTeX

• Lyx - A WYSIWYG LaTeX frontend. Lyx

• Kile - A LaTeX-frontend for KDE, with support for syntax highlighting and convenient palettes for all standard mathematical symbols and text formatting. It also provides easy access to forward and inverse search facilities. Kile

• eqe - Allows you write equations in Latex and drag and drop them into other apps eqe

• Conglomerate - An XML editor, to create DocBook or similar formats. Conglomerate

• Jabref - A graphical bibtex bibliography manager which can be used in conjunction with lyx. It is java based. Jabref

• Texmaker - Like Kile but loads faster Texmaker

• TeXmacs - A wysiwyg scientific text editor TeXmacs

  • doubles as an interface for computer algebra systems like [Maxima], maple, mupad, axiom, giac, GTybalt, Macaulay 2, pari, yacas

  • can also be used as a front end for [R], Octave, [GNUplot], [Xfig], [Dr. Geo], [Eukleides],[Qcl]

• preview-latex - (almost) turns emacs into a WYSIWYG-LaTeX-frontend preview-latex

• latex2html , tth and hevea for converting LaTeX to html.

• gaim-latex - A small gaim (see GaimHowto) plugin which allow you to insert LaTeX formulae into im conversations. gaim-latex

Ubuntu Packages

Science Section

• warty (4.10), hoary (5.04), breezy (5.10).

Mathematics Section

• warty (4.10), hoary (5.04), breezy (5.10).

TeX Section

• warty (4.10), hoary (5.04), breezy (5.10).

Alternatives to Proprietry Scientific Software

hopefully this list will get long enough to deserve its own page.

Hardware

• Labview for linux (non-free) http://sine.ni.com/nips/cds/view/p/lang/en/nid/2541

Data acquisition

• National Instruments GPIB drivers for linux. http://www.ni.com/linux/gpib.htm

• Comedi - Open source drivers, tools and libraries. comedi

Computer controlled systems

• RTAI - Real-Time Application Interface is a hard real-time extension to the Linux kernel http://www.rtai.org/

Other information

Other Linux Distributions for Scientists

• Quantian A Knoppix / Debian variant tailored to numerical and quantitative analysis.

• Debian-Med Debian-Med is a "Custom Debian Distribution" for medical practice and research.

  • debian-med metapackages are in Ubuntu(Universe): to list them type:  apt-cache search debian-med 

• Scientific Linux Linux release put together by Fermilab and CERN based on RH

• Madrake4Chemistry is about using Madrake Linux for chemistry

Unofficial Ubuntu/Debian repositories with science software

• repository of ROOT packages

• Yaroslav Halchenko repository

• repository of ITK Packages

• Teemu Ikonen repository

• Daniel Leidert repository ( read)

• Carlo Segre repository

Mailing Lists about Linux and Science

• debian-science mailing list

Related Wiki Pages

UbuntuSciencePackages is a list of packages that are in the official Ubuntu Repositories that scientist use

UbuntuScienceMetaPackages discusses possible science metapackages

Forum Threads

• Are there any scientists-biologists out there using Ubuntu?

• Ubuntu Science Metapackage

Links

• DebianScience

• sourceforge - scientific software on sourceforge

• DebianLinux.Net-Scientific Software - links to science software

• freshmeat - scientific software on freshmeat

• http://www.linuxlinks.com/Software/Scientific/ - scientific linux software

• gnome-files - scientific software - scientific apps for gnome

• kde-apps.org- scientific software - scientific apps for kde

• Educypedia - collection of links about scientific and educational material.

• Linux Equivalents of Windows scientific apps

• Openscience project is dedicated to writing and releasing free and Open Source scientific software.

Books

(2005-09-26 06:17:30由KevinGoldstein编辑)

The first user created is part of the admin group, which can use sudo. Any users created after that are not by default. It is recommended that all users of Ubuntu use sudo, as it provides clear benefits to security.

Notes

• The password is stored by default for 15 minutes. After that time, you will need to enter your password again

• To run the graphical configuration utilities with sudo, simply launch the application via the menu.

• To run a program using sudo that normally is run as the user, such as gedit, go to Applications --> Run Application and enter 'gksudo gedit'. For users of Kubuntu, used 'kdesu' in replacement for gksudo. Breezy users, go to Applications --> System Tools --> Run as different user.

• To use sudo on the command line, preface the command with sudo, as below.

sudo chown bob *

To start a root shell (i.e. a command window where you can run root commands) use:

sudo -s

Warning: sudo -s doesn't change the environment variables ($HOME, $PATH etc). It can have some bad side effects. You can use sudo -i to initialize a full root environment.

Adding users

Warty

In Warty, adding a new user involves editing the /etc/sudoers file. To edit that file, you must use 'visudo' as it will error check the file before exiting. To add a user with the same administration rights as the first user, add the following lines to the file: '$newuser ALL=(ALL) ALL'. Replace the $newuser with the username.

Hoary

To add a new user to sudo, open the "Users and Groups" tool from System --> Adminitration menu. Then click on the user and then on properties. Choose the "User Privileges" tab. In the tab, find "Executing system administration tasks" and check that.

Benefits of sudo

The benefits of leaving root disabled by default include the following.

• Initially the Ubuntu team wanted the easiest install possible. By not enabling root, a couple of steps requiring user interaction during install could be avoided. (Colin Watson)

• Even more significantly, if root were enabled during install, the user would be required to forever remember the password they chose--even though they would rarely use it. Root passwords are often forgotten by users who are new to the Unix security model. (Matt Zimmerman)

• It avoids the "I can do anything" interactive login by default--you will be prompted for a password before major changes can happen, which should make you think about the consequences of what you are doing. If you were logged in as root, you could just delete some of those "useless folders" and not realize you were in the wrong directory until it's too late. It's been good Unix practice for a long time to "su-command-^D" regularly instead of staying in a root shell--unless you're doing serious system maintenance (at which point you can still "sudo su"). (Jim Cheetham and Andrew Sobala)

• Sudo adds a log entry of the command(s) run (In /var/log/auth.log). If you mess up, you can always go back and see what commands were run. (Andrew Zbikowski)

• Every cracker trying to brute-force their way into your box will know it has an account named "root" and will try that first. What they don't know is what the usernames of your other users are.

• Allows easy transfer for admin rights, in a short term or long term period, by added and removing users from groups, while not compromising the root account. (Stuart Bishop)

Security

While there are various advantages and disadvantages to this approach, compared with the traditional superuser model. Neither is clearly superior overall.

• By encouraging the execution of single commands with root privileges, rather than opening a shell, sudo:

  • Reduces the amount of time spent with root privileges, and thus the risk of inadvertently executing a command as root

  • Provides a more useful audit trail

• Having a separate root password (the traditional model) provides an extra layer of protection if an administrative user's password is compromised

• In either case, if the administrative user (who uses sudo or su to become root) is compromised, the attacker can generally gain root through an indirect attack

Possible issues with the "sudo" model

Although for desktops the benefits of using sudo are great, there are possible issues which need to be noted:

• Some packages from universe are effectively broken (e.g. webmin) or become dangerous to use. A good workaround is to enable the root account before dealing with the affected packages (sudo su-; passwd <password>) and to lock it again afterwards (su -; passwd -l).

• Redirecting the output of commands run with sudo can catch new users out (consider "sudo ls > /root/somefile"). Workarounds for this include using "sudo sh -c 'ls > /root/somefile'" (but escaping for this gets very ugly very quickly), using Adverbio, or simply using sudo -s to get a root shell and going from there

  • MattZimmerman: A simple approach which works for most cases is to use dd(1): ls | sudo dd of=/root/somefile

• In a lot of office environments the ONLY local user on a system is root. All other users are imported using NSS techniques such as nss-ldap. To setup a workstation, or fix it, in the case of a network failure where nss-ldap is broken, root is required. This tends to leave the system unusable unless cracked.

  • JerryHaltom: Perhaps in these cases it neccessitates the creation of a local account: "admin" with sudo to root privileges.

Misconceptions

• Isn't sudo less secure than su?

  • The basic security model is the same, and therefore these two systems share their primary weaknesses. Any user who uses su or sudo must be considered to be a privileged user. If that user's account is compromised by an attacker, the attacker can also gain root privileges the next time the user does so. The user account is the weak link in this chain, and so must be protected with the same care as root.

    On a more esoteric level, sudo provides some features which encourage different work habits, which can positively impact the security of the system. sudo is commonly used to execute only a single command, while su is generally used to open a shell and execute multiple commands. The sudo approach reduces the likelihood of a root shell being left open indefinitely, and encourages the user to minimize their use of root privileges.

• I won't be able to enter single-user mode!

  • The sulogin program in Ubuntu is patched to handle the default case of a locked root password.

Enabling the root account

Note: This is not recommended!

To enable the root account (i.e. set a password) use:

sudo passwd root

Enter your existing password
Enter password for root
Confirm password for root

Disabling the root account

Note: This is if you have already enabled a root account and wish to disable it again. To disable the root account after you have enabled it use:

sudo passwd -l root

This locks the root account.

Running GUI applications with Root permissions

It is generally recommended that you do not run applications with root privileges, but if you have to, it is recommended that you do not run "sudo {GUIAPP}", as sudo may not set up the environment correctly, and particularly on KDE this can be detrimental. Instead, always use gksudo {GUIAPP} or kdesu {GUIAPP}.

• RPM包安装

1. 下RPM安装包

$ wget http://ardownload.adobe.com/pub/adobe/reader/unix/7x/7.0/chs/AdobeReader_chs-7.0.0-2.i386.rpm

2. 转换RPM包为DEB包，并安装

$ sudo alien AdobeReader_chs-7.0.0-2.i386.rpm
$ sudo dpkg -i adobereader-chs_7.0.0-3_i386.deb

3. 建立acroread执行脚本链接

$ sudo ln -sf /usr/local/Adobe/Acrobat7.0/bin/acroread /usr/bin/acroread

• tar.gz包安装（推荐）

1. 下载tar.gz安装包

$ wget http://ardownload.adobe.com/pub/adobe/reader/unix/7x/7.0/chs/AdbeRdr70_linux_chs.tar.gz

2. 安装软件包

$ tar zxvf AdbeRdr70_linux_chs.tar.gz
$ sudo AdobeReader/INSTALL
$ sudo ln -sf /usr/local/Adobe/Acrobat7.0/bin/acroread /usr/bin/acroread

3. 设置程序菜单项

$ sudo vi /usr/share/applications/AcrobatReader.desktop

//输入如下内容
[Desktop Entry]
Name=Acrobat Reader 7
Comment=Acrobat Reader 7
Exec=/usr/local/Adobe/Acrobat7.0/bin/acroread
Icon=/usr/local/Adobe/Acrobat7.0/Resource/Icons/AdobeReader.png
Terminal=false
Type=Application
Categories=Application;Office;

• 在Nautilus中建立PDF文件与Acrobat Reader的关联

• 在Firefox中安装Acrobat Reader插件

$ sudo /usr/local/Adobe/Acrobat7.0/Browser/install_browser_plugin
将安装浏览器的 acroread 增效工具。

请输入  Adobe Reader 7.0.0 的安装路径。 [/usr/local/Adobe/Acrobat7.0]

1. 执行全局安装
2. 执行用户指定的安装 (Mozilla/Firefox/Netscape)
请输入您的选择 [1/2] 1

请输入浏览器安装路径 - /usr/lib/mozilla-firefox
安装成功。添加文件 /usr/lib/mozilla-firefox/plugins/nppdf.so

您是否要安装另一个浏览器？ [y/n] n

• 删除已安装的Acrobat Reader

$ sudo rm -rf /usr/local/Adobe/Acrobat7.0/
$ sudo rm /usr/share/applications/AdobeReader.desktop
$ sudo rm /usr/bin/acroread

安装Yahoo Messenger (推荐使用gaim代替)

1. 下载DEB包

2. 安装

3. 运行

安装Prozilla GUI

1. 安装

$ sudo apt-get install prozgui

2. 设置

$ sudo vi /usr/share/applications/prozgui.desktop

//输入如下内容
[Desktop Entry]
Name=Prozilla GUI
Comment=Prozilla Downloader GUI
Exec=/usr/bin/prozgui
Icon=/usr/share/pixmaps/prozgui.xpm
Terminal=false
Type=Application
Categories=Application;Network;

安装NeroLinux 2.0.0

1. 下载NeroLinux的deb包

2. 安装NeroLinux依赖的包

3. 安装NeroLinux包

4. 启动NeroLinux程序 选择菜单“Applications”=>“System Tools”=>“NeroLINUX”启动程序。

配置使用ADSL帐号拨号上网

1、安装pppoe软件包

$ sudo apt-get install pppoeconf

2、配置adsl拨号的帐号信息

$ sudo pppoeconf

3、进行adsl拨号建立网络连接

$ sudo pon dsl-provider

4、断开adsl网络连接

$ sudo poff

$ killall gnome-panel

3. 使用 选择“Applications”=>“Internet”=>“Prozilla GUI”。