For any work with APT, the list of available packages needs to be updated; this can be done simply through apt update. Depending on the speed of your connection and configuration, the operation can take a while, since it involves downloading a certain number of (usually compressed) files (Packages, Sources, Translation-language-code), which have gradually become bigger and bigger as Debian has developed (at least 10-16 MB of data for the main section). Of course, installing from a CD-ROM/DVD set does not require any downloading — in this case, the operation is very fast.

$ sudo apt -o "Acquire::PDiffs=false" update

With APT, packages can be added or removed from the system, respectively with apt install package and apt remove package. In both cases, APT will automatically install the necessary dependencies or delete the packages which depend on the package that is being removed. The apt purge package command involves a complete uninstallation by deleting the configuration files as well.

$ dpkg --get-selections >pkg-list

## Update dpkg's database of known packages
# avail=`mktemp`
# apt-cache dumpavail > "$avail"
# dpkg --merge-avail "$avail"
# rm -f "$avail"
## Update dpkg's selections
# dpkg --set-selections < pkg-list
## Ask apt-get to install the selected packages
# apt-get dselect-upgrade

# apt install package1 package2-

# apt remove package1+ package2

# apt --reinstall install postfix

# apt --reinstall -o Dpkg::Options::="--force-confask,confmiss" install package

If the file sources.list mentions several distributions, it is possible to give the version of the package to install. A specific version number can be requested with apt install package=version, but indicating its distribution of origin (Stable, Testing or Unstable) — with apt install package/distribution — is usually preferred. With this command, it is possible to go back to an older version of a package (if, for instance, you know that it works well), provided that it is still available in one of the sources referenced by the sources.list file. Otherwise the snapshot.debian.org archive can come to the rescue (see sidebar GOING FURTHER Old package versions: snapshot.debian.org and archive.debian.org).

# apt install spamassassin/unstable

If the package to install has been made available to you under the form of a simple .deb file without any associated package repository, it is still possible to use APT to install it together with its dependencies (provided that the dependencies are available in the configured repositories) with a simple command: apt install ./path-to-the-package.deb. The leading ./ is important to make it clear that we are referring to a filename and not to the name of a package available in one of the repositories.

Doporučují se pravidelné upgrady, protože zahrnují poslední bezpečnostní aktualizace. Pro upgradování použijte apt upgrade, apt-get upgrade nebo aptitude safe-upgrade (samozřejmě po apt update). Tento příkaz vyhledává nainstalované balíčky, které mohou být upgradovány bez odstranění jakýchkoliv balíčků. Jinými slovy, cílem je zajistit co nejméně obtěžující upgrade. apt-get je trochu více náročný než aptitude nebo apt, protože odmítá instalovat balíčky, které nebyly nainstalované v předstihu.

apt obyčejně vybere nejnovější číslo verze (kromě balíčků z Experimental a stable-backports, které jsou opomíjeny standardně, bez ohledu na jejich číslo verze). Pokud jste zadali Testing nebo Unstable do vašeho sources.list, apt upgrade přehodí většinu vašeho systému Stable na Testing nebo Unstable, což nemusí být to, co jste chtěli.

To tell apt to use a specific distribution when searching for upgraded packages, you need to use the -t or --target-release option, followed by the name of the distribution you want (for example, apt -t stable upgrade). To avoid specifying this option every time you use apt, you can add APT::Default-Release "stable"; in the file /etc/apt/apt.conf.d/local.

Pro více důležité upgrady, jako je změna z jedné hlavní verze Debianu na druhou, potřebujete použít apt full-upgrade. Tímto příkazem apt zkompletuje upgrade, i když musí odstranit některé postarší balíčky nebo nainstalovat nové závislosti. Toto je také příkaz používaný uživateli, kteří denně pracují s Debianem vydání Unstable a sledují jeho vývoj den co den. Je to tak snadné, že to ani nepotřebuje vysvětlení: pověst APTu je založena na jeho skvělé funkcionalitě.

Oproti apt a aptitude, apt-get nezná příkaz full-upgrade. Místo toho by jste měli použít apt-get dist-upgrade (”distribution upgrade”), historický a dobře známý příkaz, který apt a aptitude také akceptují, pro pohodlí uživatelů, kteří si jej zvykli používat.

The results of these operations are logged into /var/log/apt/history.log and /var/log/apt/term.log, whereas dpkg keeps its log in a file called /var/log/dpkg.log.

Besides the configuration elements already mentioned, it is possible to configure certain aspects of APT by adding directives in a file of the /etc/apt/apt.conf.d/ directory or /etc/apt/apt.conf itself. Remember, for instance, that it is possible for APT to tell dpkg to ignore file conflict errors by specifying DPkg::options { "--force-overwrite"; }.

If the Web can only be accessed through a proxy, add a line like Acquire::http::proxy "http://yourproxy:3128". For an FTP proxy, write Acquire::ftp::proxy "ftp://yourproxy". To discover more configuration options, read the apt.conf(5) manual page (for details on manual pages, see 7.1.1 – „Manuálové stránky“).

Jedním z nejdůležitějších aspektů v nastavení APTu je řízení priorit spojených s každým balíčkovým zdrojem. Například, můžete chtít rozšířit nějakou distribuci jedním nebo dvěma novějšími balíčky z Testing, Unstable nebo Experimental. Je možné připsat prioritu každému přístupnému balíčku (ten stejný balíček může mít různé priority v závislosti na své verzi nebo distribuci, která jej poskytuje). Tyto priority ovlivní chování APTu: pro každý balíček vždy vybere verzi s nejvyšší prioritou (kromě případu, kdy tato verze je starší, než instalovaná a pokud jeho priorita je méně než 1000).

APT definuje různé přednastavené priority. Každá nainstalovaná verze má prioritu 100. Nenainstalovaná verze má přednastavenou prioritu 500, ale může skočit na 990, pokud je součástí cíleného vydání (definovaná volbou -t příkazové řádky nebo nastavovací direktivou APT::Default-Release).

You can modify the priorities by adding entries in a file in /etc/apt/preferences.d/ or the /etc/apt/preferences file with the names of the affected packages, their version, their origin and their new priority.

APT will never install an older version of a package (that is, a package whose version number is lower than the one of the currently installed package) except if its priority is higher than 1000 (or it is explicitly requested by the user, see 6.2.2 – „Instalace a odstranění“). APT will always install the highest priority package which follows this constraint. If two packages have the same priority, APT installs the newest one (whose version number is the highest). If two packages of same version have the same priority but differ in their content, APT installs the version that is not installed (this rule has been created to cover the case of a package update without the increment of the revision number, which is usually required).

In more concrete terms, a package whose priority is

When APT checks /etc/apt/preferences and /etc/apt/preferences.d/, it first takes into account the most specific entries (often those specifying the concerned package), then the more generic ones (including, for example, all the packages of a distribution). If several generic entries exist, the first match is used. The available selection criteria include the package's name and the source providing it. Every package source is identified by the information contained in a Release file that APT downloads together with the Packages files. It specifies the origin (usually “Debian” for the packages of official mirrors, but it can also be a person's or an organization's name for third-party repositories). It also gives the name of the distribution (usually Stable, Testing, Unstable or Experimental for the standard distributions provided by Debian) together with its version (for example, 11 for Debian Bullseye). Let's have a look at its syntax through some realistic case studies of this mechanism.

Package: *
Pin: release a=experimental
Pin-Priority: 500

Předpokládejme, že chcete pouze použít balíčky ze stabilní verze Debianu. Ty, které jsou poskytované v ostatních verzích by neměly být instalovány kromě těch výslovně požadovaných. Mohli by jste napsat následující vstupy do souboru /etc/apt/preferences:

Package: *
Pin: release a=stable
Pin-Priority: 900

Package: *
Pin: release o=Debian
Pin-Priority: -10

a=stable definuje jméno vybrané distribuce. o=Debian omezuje zaměření na balíčky, které mají původ “Debian”.

Let's now assume that you have a server with several local programs depending on the version 5.28 of Perl and that you want to ensure that upgrades will not install another version of it. You could use this entry:

Package: perl
Pin: version 5.28*
Pin-Priority: 1001

To gain a better understanding of the mechanisms of priority and distribution or repository properties to pin do not hesitate to execute apt-cache policy to display the default priority associated with each package source, or apt-cache policy package to display the default priority for each available version and source of a package as explained in 6.3.1 – „The apt-cache policy Command“.

The reference documentation for the files /etc/apt/preferences and /etc/apt/preferences.d/ is available in the manual page apt_preferences(5), which you can display with man apt_preferences.

Explanation: The package xserver-xorg-video-intel provided
Explanation: in experimental can be used safely
Package: xserver-xorg-video-intel
Pin: release a=experimental
Pin-Priority: 500

apt jako úžasný nástroj, svádí k vybírání balíčků pocházejících z jiných distribucí. Například, po instalaci systému Stable můžete chtít vyzkoušet softwarový balíček přístupný v Testing nebo Unstable bez toho, aniž by jste se příliš odchýlili od původního stavu systému.

I když můžete sem tam narazit na problémy při míchání balíčků z různých distribucí, apt řídí takovou spolu přítomnost velice dobře a omezuje rizika velice efektivně. Nejlepší způsob jak tak učinit, je vypsat všechny použité distribuce do /etc/apt/sources.list (někteří lidé zadávají tři distribuce, ale pamatujte no to, že Unstable je rezervována pro zkušené uživatele) a na definování vaší referenční distribuce pomocí parametru APT::Default-Release (více na 6.2.3 – „Systémový upgrade“).

Předpokládejme, že Stable je vaší referenční distribucí, ale že Testing and Unstable jsou také uvedeny v vašem souboru sources.list. V tomto případě můžete použít apt install balíček/testing pro instalaci balíčku z Testing. Pokud instalace selže kvůli neuspokojeným závislostem, nechte vyřešit tyto závislosti pomocí Testing přidáním parametru -t testing. To samé samozřejmě platí pro Unstable.

In this situation, upgrades (upgrade and full-upgrade) are done within Stable except for packages already upgraded to another distribution: those will follow updates available in the other distributions. We will explain this behavior with the help of the default priorities set by APT below. Do not hesitate to use apt-cache policy (6.3.1 – „The apt-cache policy Command“) to verify the given priorities.

Vše se točí kolem faktu, že APT se zabývá pouze balíčky s větší nebo rovnou prioritou jako jsou ty nainstalované (předpokládejme, že /etc/apt/preferences nebyl použitý k protlačení některých priorit nad 1000 pro některé balíčky).

Předpokládejme, že jste nainstalovali verzi 1 prvního balíčku ze Stable a že verze 2 a 3 jsou k dispozici postupně ve Testing a Unstable. Instalovaná veze má prioritu 100, ale verze dostupná ve Stable (hodně podobná) má prioritu 990 (protože je součástí cílového vydání). Balíčky v Testing a Unstable mají prioritu 500 (přednastavená priorita nenainstalované verze). Vítězem je ale verze 1 s prioritou 990. Balíček “zůstává ve Stable”.

Let's take the example of another package whose version 2 has been installed from Testing. Version 1 is available in Stable and version 3 in Unstable. Version 1 (of priority 990 — thus lower than 1000) is discarded because it is lower than the installed version. This only leaves version 2 and 3, both of priority 500. Faced with this alternative, APT selects the newest version, the one from Unstable. If you don't want a package installed from Testing to migrate to the version in Unstable, you have to assign a priority lower than 500 (490 for example) to packages coming from Unstable. You can modify /etc/apt/preferences to this effect:

Package: *
Pin: release a=unstable
Pin-Priority: 490

One of the essential functionalities of apt is the tracking of packages installed only through dependencies. These packages are called “automatic”, and often include libraries.

With this information, when packages are removed, the package managers can compute a list of automatic packages that are no longer needed (because there is no “manually installed” packages depending on them). apt-get autoremove or apt autoremove will get rid of those packages. aptitude does not have this command because it removes them automatically as soon as they are identified. In all cases, the tools display a clear message listing the affected packages.

Je dobrým zvykem označovat balíček jako automatický, pokud jej přímo nepotřebujete, takže je automaticky odstraněn, když není už potřebný. apt-mark auto balíček označí daný balíček jako automatický, zatímco apt-mark manual balíček udělá opak. aptitude markauto a aptitude unmarkauto pracuje stejně i když nabízí více funkcí pro označení více balíčků najednou (více na 6.5.1 – „aptitude“). Interaktivní rozhraní aptitude založené na konzole také usnadňuje posouzení “automatického návěstí” na více balíčků.

Lidi by možná zajímalo, proč je automaticky nainstalovaný balíček přítomný v systému. K obdržení této informace z příkazové řádky můžete použít aptitude why balíček (apt a apt-get takovou možnost nemají):

$ aptitude why python3-debian
i   aptitude         Suggests apt-xapian-index
p   apt-xapian-index Depends  python3-debian (>= 0.1.14)

Patterns allow you to specify complex search queries to select the packages you want to install or show. They were first implemented for aptitude (see 6.5 – „Frontends: aptitude, synaptic“), but now APT can also make use of them.

For example, we can use apt list ?automatic to list all the packages automatically installed. To find packages automatically installed no longer depended upon by manually installed packages the pattern ?garbage can be used.

Logic patterns can be combined with other packages to form more complex expressions. For instance, we could use a pattern like ?and(PATTERN, PATTERN). See apt-patterns(7) and glob(7) for all the patterns you can use and the complex expressions you can create with them.