Создание структуры репозитория

Установить пакет reprepro:

Создать каталог для размещения репозитория:

Создать в каталоге репозитория подкаталог conf:

Создать в подкаталоге conf файл distributions следующего содержания:

Origin: Debian
Codename: smolensk
Suite: stable
Version: 1.6.0
Architectures: amd64
Components: main contrib non-free
UDebComponents: main
SignWith: yes

где:

• Codename: smolensk - кодовое имя дистрибутива:
  
  • Для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.7 - 1.7_x86-64;
  • Для Astra Linux Special Edition РУСБ.10152-02 очередное обновление 1.7 - 4.7_arm64;
  • Для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6 - smolensk;
  • Для Astra Linux Common Edition - orel.
• Suite: stable - ветка дистрибутива:
  • stable
  • current
  • unstable
• Version: 1.6.0 - номер версии (можно использовать номер очередного обновления и актуально оперативного обновления);
• Architectures: архитектура дистрибутива:
  • •  i386 (в Astra Linux не используется);
    • amd64;
    • source (если репозиторий будет содержать исходный код пакетов);
• Components: компоненты дистрибутива:
  • main - свободно распространяемое ПО
  • contrib - свободно распространяемое ПО с зависимостями от несвободного ПО
  • non-free - несвободное ПО
• UDebComponents: main - Udeb-пакеты
• Contents: - файлы со списком содержимого каждого пакета
• SignWith: yes - подпись репозитория (можно не указывать, если не планируете подписывать репозиторий ключом gnupg)

После этого можно наполнять репозиторий пакетами.

Добавление бинарного deb пакета:

Добавление всех пакетов deb:

Добавление бинарного udeb пакета:

Добавление пакета с исходным текстом:

Удаление пакета:

Использование неподписанного репозитория

Для того, чтобы разрешить использовать неподписанные репозитории следует в описание репозитория на компьютере, на котором выполняется установка, добавить переметр [trusted=yes]. При этом строка описания репозитория будет выглядеть так:

deb [trusted=yes] https://download.astralinux.ru/astra/stable/orel/repository orel contrib main non-free

Подробнее см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов.

Якорь
signrepo signrepo

Подписание репозитория

Сгенерировать gpg-ключ (RSA или DSA):

Команда генерации ключа запросит:

• имя пользователя;
• адрес e-main пользователя; 
• пароль;

Ввести запрошенные данные и подтвердить создание ключа.

Убедиться, что в фале <путь_к_репозиторию>/conf/distributions присутствует строка:

SignWith: yes

Далее выполнить команду:

(параметр --ask-passphrase запрашивает пароль для gpg-ключа), после чего наполнить репозиторий:

Чтобы пользоваться подписанным репозиторием необходимо:

1. На компьютере где создавался репозиторий получить список ключей:

   Command
   borderColor #c2e6ff bgColor #e2f3ff Title gpg --list-keys
   gpg: проверка таблицы доверия gpg: marginals needed: 3  completes needed: 1  trust model: pgp gpg: глубина: 0  достоверных:   1  подписанных:   0  доверие: 0-, 0q, 0n, 0m, 0f, 1u gpg: срок следующей проверки таблицы доверия 2024-02-10 /home/le/.gnupg/pubring.kbx --------------------------- pub   rsa3072 2022-02-10 [SC] [   годен до: 2024-02-10]       ECBD2F097D49CD738EB378201623A5978DBFC107 uid         [  абсолютно ] support <support@astralinux.ru> sub   rsa3072 2022-02-10 [E] [   годен до: 2024-02-10]

   
   

   
   

2. Выполнить экспорт ключа, используя адрес электронной почты:

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo gpg --armor --output repo_gpg.key --export support@astralinux.ru

   В результате будет получен файл repo_gpg.key в текущем каталоге, который необходимо скопировать на компьютер, где будет использоваться данный репозиторий, и добавить его в систему (для добавления ключа нужны привилегии суперпользовтаеля):

   Command
   borderColor #c2e6ff bgColor #e2f3ff
   sudo apt-key add repo_gpg.key

   
   

Apache2 + reprepro

Установить пакет:

Если репозиторий расположен вне каталога /var/www/html, например, в каталоге /srv/repo, то при необходимости создать симлинк с репозиторием:

В /etc/apache2/sites-enabled/000-default.conf после строки DocumentRoot /var/www/html добавить:

<Directory /var/www/html/repo>
    Options Indexes MultiViews FollowSymLinks
    AllowOverride None
    Order Deny,Allow
    Allow from all
</Directory>

Перезапустить службу apache2: