Создание структуры репозитория

1. Установить пакет reprepro:

   sudo apt install reprepro

2. Создать каталог для размещения репозитория:

   sudo mkdir <путь_к_репозиторию>

3. Создать в каталоге репозитория подкаталог conf:

   sudo mkdir <путь_к_репозиторию>/conf

4. Создать в подкаталоге conf файл distributions следующего содержания:

   Origin: Debian
   Codename: <кодовое_имя_дистрибутива>
   Suite: <ветка_дистрибутива>
   Version: <версия_дистрибутива>
   Architectures: <поддерживаемые_архитектуры>
   Components: main contrib non-free
   UDebComponents: main
   SignWith: yes

   где:

   • <кодовое_имя_дистрибутива> — кодовое имя дистрибутива:

     • 1.7_x86-64 — для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.7;

     • 4.7_arm — для Astra Linux Special Edition РУСБ.10152-02 очередное обновление 4.7;

     • 1.6_x86-64 — для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6;

     • 2.12_x86-64 — для Astra Linux Common Edition.

   • <ветка_дистрибутива> — ветка дистрибутива:

     • stable

     • current

     • unstable

   • <версия_дистрибутива> — номер версии (можно использовать номер очередного обновления и актуально оперативного обновления, например 1.7.5);

   • <поддерживаемые_архитектуры> — архитектура дистрибутива:

     • i386 (в Astra Linux не используется);

     • amd64 — для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6, 1.7;

     • arm64 armhf — для Astra Linux Special Edition РУСБ.10152-02 очередное обновление 4.7;

     • 1.6_x86-64 — для Astra Linux Special Edition РУСБ.10015-01 очередное обновление 1.6;

     • source — для репозиториев, содержащих исходные коды пакетов;

   • Components: компоненты дистрибутива. Обычно это:

     • main - свободно распространяемое ПО;

     • contrib - свободно распространяемое ПО с зависимостями от несвободного ПО;

     • non-free - несвободное ПО.

   • UDebComponents: main - Udeb-пакеты;

   • Contents: - файлы со списком содержимого каждого пакета;

   • SignWith: yes — подпись репозитория. Эту строчку не нужно указывать, если не планируется подписывать репозиторий ключом gnupg.

5. Для очистки ранее сгенерированной базы данных репозитория можно использовать команду:

   sudo reprepro -b <путь_к_репозиторию> clearvanished

6. Для инициализации нового репозитория выполнить команду:

   sudo reprepro -b <путь_к_репозиторию> export

7. Наполнить репозиторий пакетами:

   1. Добавление бинарного deb пакета:

      sudo reprepro -b <путь_к_репозиторию> includedeb <кодовое_имя_дистрибутива> <путь_к_пакету/имя_пакета>.deb

   2. Добавление всех пакетов deb из каталога <путь_к_пакетам>:

      sudo reprepro -b <путь_к_репозиторию> includedeb <кодовое_имя_дистрибутива> <путь_к_пакетам>/*.deb

      При появлении ошибки: No priority given for '<имя_пакета>', skipping выполнить добавление пакета с игнорированием приоритета с помощью опции -P:

      sudo reprepro -P -V -b <путь_к_репозиторию> includedeb <кодовое_имя_дистрибутива> <путь_к_пакету/имя_пакета>.deb

   3. Добавление бинарного udeb пакета:

      sudo reprepro -b <путь_к_репозиторию> includeudeb <кодовое_имя_дистрибутива> <путь_к_пакету/имя_пакета>.udeb

   4. Добавление пакета с исходным текстом:

      sudo reprepro -b <путь_к_репозиторию> includedsc <кодовое_имя_дистрибутива> <путь_к_пакету/имя_пакета>.dsc

   5. Удаление пакета:

      sudo reprepro -b <путь_к_репозиторию> remove <кодовое_имя_дистрибутива> <имя_пакета_без_версии>

Использование неподписанного репозитория

Для того, чтобы разрешить использовать неподписанные репозитории следует в описание репозитория на компьютере, на котором выполняется установка, добавить параметр [trusted=yes]. При этом строка описания репозитория будет выглядеть так:

deb [trusted=yes] https://download.astralinux.ru/astra/stable/2.12_x86-64/repository stable contrib main non-free

Подробнее см. Подключение репозиториев с пакетами в ОС Astra Linux и установка пакетов.

Подписание репозитория

Для подписания репозитория:

1. Сгенерировать gpg-ключ (RSA или DSA):

   gpg --gen-key

2. Команда генерации ключа запросит:

   • имя пользователя;

   • адрес e-main пользователя;

   • пароль;

3. Ввести запрошенные данные и подтвердить создание ключа.

4. Убедиться, что в файле /<путь_к_репозиторию>/conf/distributions присутствует строка:

   SignWith: yes

5. Выполнить команду:

   sudo reprepro --ask-passphrase -b <путь_к_репозиторию/имя> export
   параметр --ask-passphrase запрашивает пароль для gpg-ключа.

6. Наполнить репозиторий добавляя пакеты, например:

   sudo reprepro --ask-passphrase -b <путь_к_репозиторию/имя> includedeb <кодовое имя дистрибутива> <имя_пакета>.deb

Чтобы пользоваться подписанным репозиторием:

1. На компьютере где создавался репозиторий получить список ключей:

   gpg --list-keys
   

   ---

   gpg: проверка таблицы доверия
   gpg: marginals needed: 3  completes needed: 1  trust model: pgp
   gpg: глубина: 0  достоверных:   1  подписанных:   0  доверие: 0-, 0q, 0n, 0m, 0f, 1u
   gpg: срок следующей проверки таблицы доверия 2024-02-10
   /home/le/.gnupg/pubring.kbx
   ---------------------------
   pub   rsa3072 2022-02-10 [SC] [   годен до: 2024-02-10]
         ECBD2F097D49CD738EB378201623A5978DBFC107
   uid         [  абсолютно ] support <support@astralinux.ru>
   sub   rsa3072 2022-02-10 [E] [   годен до: 2024-02-10]

2. Выполнить экспорт ключа, используя адрес электронной почты:

   sudo gpg --armor --output repo_gpg.key --export support@astralinux.ru
   В результате будет получен файл repo_gpg.key в текущем каталоге, который необходимо скопировать на компьютер, где будет использоваться данный репозиторий, и добавить его в систему (для добавления ключа нужны привилегии суперпользовтаеля):
   sudo apt-key add repo_gpg.key

Apache2 + reprepro

Для предоставления доступа к репозиторию с помощью web-службы apache2:

1. Установить пакет:

   sudo apt install apache2

2. Если репозиторий расположен вне каталога /var/www/html, например, в каталоге /srv/repo, то cоздать символьную ссылку на репозиторий:

   sudo ln -s /srv/repo /var/www/html/repo

3. В файл /etc/apache2/sites-enabled/000-default.conf после строки DocumentRoot /var/www/html добавить:

   <Directory /var/www/html/repo>
       Options Indexes MultiViews FollowSymLinks
       AllowOverride None
       Order Deny,Allow
       Allow from all
   </Directory>

4. Перезапустить службу apache2:

   sudo systemctl restart apache2