Создание структуры репозитория

1. Установить пакет reprepro:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo apt install reprepro

   
   

2. Создать каталог для размещения репозитория:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo mkdir <путь_к_репозиторию>

   
   

3. Создать в каталоге репозитория подкаталог conf:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo mkdir <путь_к_репозиторию>/conf

   
   

4. Создать в подкаталоге conf файл distributions следующего содержания:

   Блок кода
   icon false
   Origin: Debian Codename:

1. <кодовое_имя_дистрибутива> Suite:

1. <ветка_дистрибутива> Version:

1. <версия_дистрибутива> Architectures:

1. <поддерживаемые_архитектуры> Components: main contrib non-free UDebComponents: main SignWith: yes

   где:

1. • <кодовое_имя_дистрибутива> — кодовое имя дистрибутива:

1. • • 1.7_x86-64 — для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.7

1. • • ;

     • 4.7_

1. • • arm — для Astra Linux Special Edition РУСБ.10152-02 очередное обновление

1. • • 4.7

1. • • ;

1. • • 1.6_x86-64 — для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6

1. • • ;

1. • • 2.12_x86-64 — для Astra Linux Common Edition

1. • • .

1. • <ветка_дистрибутива> — ветка дистрибутива:

     • stable

     • current

     • unstable

1. • <версия_дистрибутива> — номер версии (можно использовать номер очередного обновления и актуально оперативного обновления, например 1.7.5);

1. • <поддерживаемые_архитектуры> — архитектура дистрибутива:

1. • • i386 (в Astra Linux не используется);

     • amd64 — для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6, 1.7;

     • arm64 armhf — для Astra Linux Special Edition РУСБ.10152-02 очередное обновление 4.7;

1. • • 1.6_x86-64 — для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6;

     • source — для репозиториев, содержащих исходные коды пакетов;

   • Components: компоненты дистрибутива. Обычно это:

     • main - свободно распространяемое ПО;

     • contrib - свободно распространяемое ПО с зависимостями от несвободного ПО;

     • non-free - несвободное ПО.

   • UDebComponents: main

1. • - Udeb-пакеты;

   • Contents: - файлы со списком содержимого каждого пакета;

   • SignWith: yes

1. • — подпись репозитория

1. • . Эту строчку не нужно указывать, если не

1. • планируется подписывать репозиторий ключом gnupg

1. • .

1. Для очистки ранее сгенерированной базы данных репозитория можно использовать команду:

   Command
   sudo reprepro -b <путь_к_репозиторию> clearvanished

1. 
   

2. Для инициализации нового репозитория выполнить команду:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo reprepro -b <путь_к_репозиторию> export

1. 
   

2. Наполнить репозиторий пакетами

1. :

   1. Добавление бинарного deb пакета:

      Command
      borderColor #c2e6ff bgColor #e2f3ff
      sudo reprepro -b <путь_к_репозиторию> includedeb <кодовое_имя_дистрибутива> <путь_к_пакету/имя_пакета>.deb

      
      

   2. Добавление всех пакетов deb из каталога <путь_к_пакетам>:

      Command
      borderColor #c2e6ff bgColor #e2f3ff
      sudo reprepro -b <путь_к_репозиторию> includedeb <кодовое_имя_дистрибутива> <путь_к_пакетам>/*.deb

      
      

      Примечание
      icon false
      При появлении ошибки: No priority given for '<имя_пакета>', skipping выполнить добавление пакета с игнорированием приоритета с помощью опции -P: Command borderColor #c2e6ff bgColor #e2f3ff sudo reprepro -P -V -b <путь_к_репозиторию> includedeb <кодовое_имя_дистрибутива> <путь_к_пакету/имя_пакета>.deb

      
      

   3. Добавление бинарного udeb пакета:

      Command
      borderColor #c2e6ff bgColor #e2f3ff
      sudo reprepro -b <путь_к_репозиторию> includeudeb <кодовое_имя_дистрибутива> <путь_к_пакету/имя_пакета>.udeb

      
      

   4. Добавление пакета с исходным текстом:

      Command
      borderColor #c2e6ff bgColor #e2f3ff
      sudo reprepro -b <путь_к_репозиторию> includedsc <кодовое_имя_дистрибутива> <путь_к_пакету/имя_пакета>.dsc

      
      

   5. Удаление пакета:

      Command
      borderColor #c2e6ff bgColor #e2f3ff
      sudo reprepro -b <путь_к_репозиторию> remove <кодовое_имя_дистрибутива> <имя_пакета_без_версии>

      
      

Использование неподписанного репозитория

Для того, чтобы разрешить использовать неподписанные репозитории следует в описание репозитория на компьютере, на котором выполняется установка, добавить параметр [trusted=yes]. При этом строка описания репозитория будет выглядеть так:

deb [trusted=yes] https://download.astralinux.ru/astra/stable/2.12_x86-64/repository stable contrib main non-free

Подробнее см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов.

Якорь
signrepo signrepo

Подписание репозитория

Для подписания репозитория:

1. Сгенерировать gpg-ключ (RSA или DSA):

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   gpg --gen-key

   
   

2. Команда генерации ключа запросит:

   • имя пользователя;

   • адрес e-main пользователя;

1. • пароль;

2. Ввести запрошенные данные и подтвердить создание ключа.

3. Убедиться, что в

1. файле /<путь_к_репозиторию>/conf/distributions присутствует строка:

   Блок кода
   icon false
   SignWith: yes

1. 
   

2. Выполнить команду:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo reprepro --ask-passphrase -b <путь_к_репозиторию/имя> export

1. параметр --ask-passphrase запрашивает пароль для gpg-ключа

1. .

2. Наполнить репозиторий добавляя пакеты, например:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo reprepro --ask-passphrase -b <путь_к_репозиторию/имя> includedeb <кодовое имя дистрибутива> <имя_пакета>.deb

   
   

Чтобы пользоваться подписанным репозиторием необходимо:

1. На компьютере где создавался репозиторий получить список ключей:

   Command
   borderColor #c2e6ff bgColor #e2f3ff Title gpg --list-keys
   gpg: проверка таблицы доверия gpg: marginals needed: 3  completes needed: 1  trust model: pgp gpg: глубина: 0  достоверных:   1  подписанных:   0  доверие: 0-, 0q, 0n, 0m, 0f, 1u gpg: срок следующей проверки таблицы доверия 2024-02-10 /home/le/.gnupg/pubring.kbx --------------------------- pub   rsa3072 2022-02-10 [SC] [   годен до: 2024-02-10]       ECBD2F097D49CD738EB378201623A5978DBFC107 uid         [  абсолютно ] support <support@astralinux.ru> sub   rsa3072 2022-02-10 [E] [   годен до: 2024-02-10]

   
   

2. Выполнить экспорт ключа, используя адрес электронной почты:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo gpg --armor --output repo_gpg.key --export support@astralinux.ru

   В результате будет получен файл repo_gpg.key в текущем каталоге, который необходимо скопировать на компьютер, где будет использоваться данный репозиторий, и добавить его в систему (для добавления ключа нужны привилегии суперпользовтаеля):

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo apt-key add repo_gpg.key

   
   

Apache2 + reprepro

Для предоставления доступа к репозиторию с помощью web-службы apache2:

1. Установить пакет:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo apt install apache2

   
   

2. Если репозиторий расположен вне каталога /var/www/html, например, в каталоге /srv/repo, то

1. cоздать символьную ссылку на репозиторий:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo ln -s /srv/repo /var/www/html/repo

   
   

2. В файл /etc/apache2/sites-enabled/000-default.conf после строки DocumentRoot /var/www/html добавить:

   Блок кода
   <Directory /var/www/html/repo>     Options Indexes MultiViews FollowSymLinks     AllowOverride None     Order Deny,Allow     Allow from all </Directory>

   
   

3. Перезапустить службу apache2:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo systemctl restart apache2