问题[deb](server)

下面是使用链接创建 debian 包时的工作控制文件。我保留了一个依赖项，它正在创建 deb 文件。

Package: my-program
Version: 1.0
Architecture: all
Essential: no
Priority: optional
Depends: default-jdk
Maintainer: Your Name
Description: A short desc

但是，如果我保留多个依赖项，则会出现错误。我保留的依赖项不是实际的，仅用于测试。

Package: my-program
Version: 1.0
Architecture: all
Essential: no
Priority: optional
Depends: default-jdk;net-tools
Maintainer: Your Name
Description: A short desc

dpkg-deb --build my-program_version_architecture/dpkg-deb：错误：解析文件'my-program_version_architecture//DEBIAN/control'在第 6 行包'my-program'附近：'Depends' 字段，无效的包名'default-jdk ;net-tools': 字符 ';' 不允许（只有字母、数字和字符 '-+._'）

即使对于使用单一依赖项创建的 deb 文件，当我尝试安装时，对于我保存在 DEBIAN 文件夹中用于安装的文件夹，我也会收到如下错误。

dpkg：错误处理存档/home/azureuser/my-program_version_architecture.deb（--unpack）：无法打开文件'/var/lib/dpkg/tmp.ci//testing'：是一个目录

最终目标是：为一系列服务器安全地安装给定的软件包。

我们的服务器在不同的云数据中心上运行。我们将我们的应用程序作为deb文件安装在它们上面。deb目前，我们通过 ansible 脚本将更新作为文件上传。这很慢，因为“主”节点需要更新所有机器。

我们认为如果我们可以sudo apt update <package>为每个节点发布会更好。

但是安全呢？回购服务器需要在互联网上。

因此，我们需要确保软件包安全安装。 deb文件可以签名，但 afaikdpkg-verify只验证签名是否正确。因此，恶意但正确签名的包将通过验证检查。

我们也可以

• 从 https 存储库服务器安装
• 仅安装仅使用特定密钥签名的签名包（仅适用于我们的应用程序deb）

只要不损害安全性，另一种方法是可以接受的。

我正在构建我自己的 debian 软件包的新版本，有些地方发生了变化，现在应该删除一些文件（例如不应该执行更多的旧 upstart 脚本）。我刚刚从 debian 包中删除了这些文件，看起来它们在生成的 deb 文件中丢失了。此外，如果我在干净的机器上安装新版本，一切都很好，但是当我升级现有安装时，删除的文件仍然存在并出现在包文件拥有的列表中：（dpkg -L <package name>或者/var/lib/dpkg/info/<package-name>.list显然是同一件事）。

所以我的问题是：我应该如何正确删除这些文件？

我正在设置一个 Web 服务器，它为 Windows、Mac OS X 和 Linux 上的客户端应用程序打包和托管不同的安装程序。

我正在使用 EC2，所以我使用 Amazon Linux 作为我的基本映像。

我的重新打包工作正常，可以创建 Windows、Mac OS X 和基于 RPM 的安装程序，但是我在 Amazon Linux 包存储库中找不到dpkg-buildpackage任何地方，所以我目前无法为我们的 Debian 和基于 Ubuntu 的客户端创建安装程序.

我尝试搜索dpkg-buildpackage源代码，但这是一个令人担忧的搜索词：我发现的只是人们询问有关使用dpkg-buildpackage从源代码构建事物的问题，而不是构建工具本身的源代码。

如何dpkg-buildpackage在 Amazon Linux 上安装以便创建.deb安装程序？

我正在构建一个包含需要监听端口 443 的 web 服务的包。服务本身是用 Go 编写的，所以我不能使用 authbind 来管理端口权限。相反，我选择使用 setcap：

me@buildbox $ setcap CAP_NET_BIND_SERVICE=+eip opt/myservice/myservice
me@buildbox $ getcap opt/myservice/myservice
opt/myservice/myservice = cap_net_bind_service+eip

但是，当我在我的服务器上安装软件包时，不会保留此功能。

me@myserver $ apt-get install myservice
...
# installs normally
...
me@myserver $ getcap /opt/myservice/myservice
me@myserver $ # ^ No output == no capabilities

我真的不希望该服务以 root 身份运行，但我无法想出一个在安装软件包时保留的解决方案。我可以以某种方式在 debian 包中设置功能吗？是否有另一种方法可以达到预期的最终结果（服务可以绑定到端口 443，但不能以 root 身份运行）。

Debian 中的一些（大多数？）软件包有标签。例如：

=# apt-cache show squirrelmail | perl -lne 'print if /^Tag:/.../^\S/'
Tag: implemented-in::php, interface::web, mail::imap, mail::smtp,
 mail::user-agent, network::server, protocol::http, protocol::imap,
 protocol::smtp, role::program, scope::application, use::browsing,
 use::editing, use::searching, use::transmission, use::viewing,
 web::TODO, web::application, works-with::mail
Section: web

但是，我找不到一种方法来列出所有带有给定标签的包。可能吗？

我有一个 Ubuntu 服务器，我重新编译了 libcurl 以支持 sftp。问题是当服务器重新启动或更新时，我必须重新安装 curl 包。我不清楚如何保留这个包，比如用 apt 设置一个忽略？或者其他的东西？

安装：

sudo dpkg-i libcurl3_7.19.7-1ubuntu1.1_amd64.deb

我正在运行 Ubuntu 10.04

DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=10.04
DISTRIB_CODENAME=lucid
DISTRIB_DESCRIPTION="Ubuntu 10.04.4 LTS"

2.6.32-33-server #72-Ubuntu SMP Fri Jul 29 21:21:55 UTC 2011 x86_64 GNU/Linux

谢谢！