5.2.3. Checksummen, Liste der Konfigurationsdateien

Zusätzlich zu den in den vorherigen Kapiteln genannten Konfigurationsdateien enthält die control.tar.gz-Datei eines Debian-Pakets weitere. Die erste, md5sums, enthält eine Liste der digitalen Fingerabdrücke aller Dateien des Pakets. Ihr Hauptvorteil besteht darin, dass sie es einem Programm wie debsums (auf das wir in Abschnitt 14.3.3.1, „Pakete auditieren: debsums und seine Grenzen“ noch näher eingehen werden) ermöglicht zu überprüfen, ob diese Dateien seit ihrer Installierung verändert worden sind.

conffiles führt Paketdateien auf, die als Konfigurationsdateien behandelt werden müssen. Dies geht mit einer besonderen Handhabung einher, da Konfigurationsdateien durch den Administrator angepasst werden können, und da diese Anpassungen bei einer Paketaktualisierung normalerweise erhalten bleiben.

Im Ergebnis verhält sich dpkg in dieser Situation möglichst intelligent: falls die Standard-Konfigurationsdatei zwischen zwei Versionen nicht verändert worden ist, tut es gar nichts. Falls die Datei jedoch verändert wurde, wird es versuchen, sie zu aktualisieren. Zwei Fälle sind möglich: entweder hat der Administrator diese Konfigurationsdatei nicht angerührt, dann installiert dpkg automatisch die neue Version; oder die Datei ist verändert worden, dann fragt dpkg den Administrator, welche Version er verwenden möchte (die alte mit den Veränderungen oder die neue, die mit dem Paket bereitgestellt wird). Um diese Entscheidung zu erleichtern, bietet dpkg an, ein „diff“ anzuzeigen, das die Unterschiede zwischen den beiden Versionen aufführt. Falls der Nutzer sich entscheidet, die alte Version zu behalten, wird die neue am selben Ort in einer Datei mit dem Zusatz .dpkg-old abgespeichert. Eine weitere mögliche Maßnahme besteht darin, dpkg vorübergehend anzuhalten und dann die Datei zu editieren, und dabei zu versuchen, die relevanten Veränderungen (die zuvor durch diff identifiziert worden sind) wieder einzusetzen.

WEITERE SCHRITTE Die Fragen zur Konfigurationsdatei vermeiden

dpkg erledigt die Aktualisierung von Konfigurationsdateien, unterbricht aber regelmäßig diese Aktionen, um den Administrator um Eingaben zu bitten. Dies ist für diejenigen, die Aktualisierungen in einer nicht-interaktiven Weise ablaufen lassen möchten, weniger erfreulich. Daher bietet dieses Programm auch Optionen an, die es dem System ermöglichen, selbstständig in Übereinstimmung mit der gleichen Logik zu verfahren: --force-confold behält die alte Dateiversion; --force-confnew verwendet die neue (diese Auswahlmöglichkeiten werden selbst dann eingehalten, wenn die Datei nicht vom Administrator verändert wurde, was selten den gewünschten Effekt hat). Durch Hinzufügen der Option --force-confdef wird dpkg mitgeteilt, dass es die Standardoption verwenden soll, wenn eine Auswahl angeboten wird (anders ausgedrückt, wenn die ursprüngliche Konfigurationsdatei nicht angerührt worden ist), und dass es die Optionen --force-confnew oder --force-confold nur in den anderen Fällen verwenden soll.

Diese Optionen gelten für dpkg, aber meistens wird der Administrator direkt mit den Programmen aptitude oder apt-get arbeiten. Es ist daher erforderlich, die Syntax zu kennen, die zur Bezeichnung der Optionen verwendet wird, die an dpkg weitergeleitet werden (ihre Befehlszeilen-Schnittstellen sind sehr ähnlich).

# apt-get -o DPkg::Options::="--force-confdef" -o DPkg::options::="--force-confold" dist-upgrade

Diese Optionen können direkt in der Konfiguration des apt-Programms gespeichert werden, statt sie jedesmal auf der Befehlszeile anzugeben. Hierzu schreiben Sie einfach die folgende Zeile in die Datei /etc/apt/apt.conf.d/local:

DPkg::Options { "--force-confdef"; "--force-confold"; }

Die Aufnahme dieser Option in die Konfigurationsdatei ermöglicht es, sie auch in einer grafischen Schnittstelle wie aptitude zu verwenden.

WEITERE SCHRITTE Zwinge dpkg, Fragen zur Konfigurationsdatei zu stellen

Die Option --force-confask zwingt dpkg dazu, die Fragen zu den Konfigurationsdateien selbst in den Fällen anzuzeigen, in denen sie normalerweise nicht notwendig wären. So wird dpkg bei der Re-Installation eines Pakets mit dieser Option erneut die Fragen zu allen Konfigurationsdateien stellen, die vom Administrator verändert worden sind. Dies ist vor allem sehr praktisch für das erneute Installieren der ursprünglichen Konfigurationsdatei, falls sie gelöscht worden ist oder keine andere Kopie verfügbar ist: eine normale Re-Installation würde nicht funktionieren, weil dpkg das Entfernen als eine zulässige Form der Veränderung ansieht und daher die gewünschte Konfigurationsdatei nicht installiert.