Jak zainstalować określone pakiety Ubuntu z dokładną wersją?

Chcę skonfigurować nową maszynę wirtualną z określonymi pakietami (nazwa i wersja), które są dostarczone.

Na przykład apache2 w wersji 2.2.20-1ubuntu1ze wszystkimi zależnościami. Nawet jeśli na serwerach znajduje się nowa wersja tego pakietu, należy go zainstalować.

Rozwiązanie musi działać / skalować z wieloma (n) „konfiguracjami”. Inna maszyna wirtualna może wymagać starszej wersji apache2.

Obecnie znam niektóre możliwości instalowania dokładnych pakietów, ale nie skaluję tak dobrze:

1. Skopiuj wszystkie wymagane *.debręcznie do każdej maszyny wirtualnej i wprowadź: dpkg -i... -> Może działać, ale jest to bardzo podatne na błędy. (Skrypty ręczne itp.)
2. Utwórz i używaj nowego repozytorium Ubuntu dla każdej konfiguracji. -> Nie działa, ponieważ potrzebowałbym n repozytoriów.
3. Skonfiguruj maszynę raz i skopiuj maszynę wirtualną / utwórz migawkę. -> Nie działa, ponieważ musiałbym przechowywać n maszyn wirtualnych.

Mój problem można nazwać zarządzaniem łatkami, ale nie chcę aktualizować pakietów do bieżącej wersji. Moim celem jest instalacja starych pakietów.

Możesz użyć apt-getdo zainstalowania określonej wersji pakietu, o ile znajduje się on w archiwum, o którym wie apt. Z strony apt-getpodręcznika:

Konkretną wersję pakietu można wybrać do instalacji, postępując zgodnie z nazwą pakietu równą i wersją pakietu do wyboru. Spowoduje to zlokalizowanie i wybranie tej wersji do instalacji. Alternatywnie można wybrać konkretną dystrybucję, podążając za nazwą ukośnika i wersją dystrybucji lub nazwą archiwum (stabilny, zamrożony, niestabilny).

Na przykład możesz wykonać:

sudo apt-get install apache2=2.2.20-1ubuntu1

Zauważ, że w tym przypadku może być konieczne samodzielne rozwiązanie zależności, ale jeśli pojawią się jakiekolwiek problemy, apt-get powie ci, co je powoduje. W moim systemie 11.10 musiałbym wykonać następujące czynności, aby to zadziałało:

sudo apt-get install apache2=2.2.20-1ubuntu1 \
                     apache2.2-common=2.2.20-1ubuntu1 \
                     apache2.2-bin=2.2.20-1ubuntu1 \
                     apache2-mpm-worker=2.2.20-1ubuntu1

Aby sprawdzić, które wersje są dostępne, możesz sprawdzić za pomocą:

sudo apt-cache madison ^apache2

^{Jeśli nie zadziała, rozważ uruchomienie sudo apt-get updateprzed aktualizacją listy pakietów.}

Następnie skopiuj wersję lub użyj następującej składni:

sudo apt-get install apache2=2.2\*

Aby sprawdzić, którą wersję zainstalowałeś, uruchom:

dpkg -l 'apache2*' | grep ^i

Rozbuduję wcześniejsze odpowiedzi innymi przydatnymi poleceniami wersjonowania w aptrodzinie. Aby zobaczyć, które wersje są dostępne, uruchom apt-cache policy:

# apt-cache policy apache2
apache2:
  Installed: (none)
  Candidate: 2.4.7-1ubuntu4.5
  Version table:
     2.4.10-1ubuntu1.1~ubuntu14.04.1 0
        100 http://us.archive.ubuntu.com/ubuntu/ trusty-backports/main amd64 Packages
     2.4.7-1ubuntu4.5 0
        500 http://security.ubuntu.com/ubuntu/ trusty-security/main amd64 Packages
     2.4.7-1ubuntu4 0
        500 http://us.archive.ubuntu.com/ubuntu/ trusty/main amd64 Packages

Następnie, jak wspomniano w innym miejscu, zainstaluj konkretną wersję za pomocą apt-get:

# apt-get install apache2=2.4.7-1ubuntu4.5
...

Teraz możesz zobaczyć, którą wersję zainstalowałeś, uruchamiając apt-cache policyponownie:

# apt-cache policy apache2
apache2:
  Installed: 2.4.7-1ubuntu4.5
  Candidate: 2.4.7-1ubuntu4.5
  Version table:
     2.4.10-1ubuntu1.1~ubuntu14.04.1 0
        100 http://us.archive.ubuntu.com/ubuntu/ trusty-backports/main amd64 Packages
 *** 2.4.7-1ubuntu4.5 0
        500 http://security.ubuntu.com/ubuntu/ trusty-security/main amd64 Packages
        100 /var/lib/dpkg/status
     2.4.7-1ubuntu4 0
        500 http://us.archive.ubuntu.com/ubuntu/ trusty/main amd64 Packages

Jeśli nie chcesz, aby nowsze aktualizacje były instalowane na aktualizacjach, przypnij pakiet za pomocą apt-mark:

# apt-mark hold apache2
apache2 set on hold.

Powiedzmy, że nowa wersja apache2 została dodana do indeksu pakietu i twój komputer jest zsynchronizowany apt-get update. Zobaczysz to przy następnym uruchomieniu apt-get upgrade:

# apt-get upgrade
Reading package lists... Done
Building dependency tree       
Reading state information... Done
Calculating upgrade... Done
The following packages have been kept back:
  apache2
0 upgraded, 0 newly installed, 0 to remove and 1 not upgraded.

Praktycznie rzecz biorąc, nie jest to możliwe, ponieważ stare wersje nie są przechowywane w archiwum, więc jeśli nie masz gdzieś kopii starej wersji, nie możesz jej zainstalować. Powinieneś się zastanawiać, dlaczego chcesz zainstalować starszą wersję. W wersji stabilnej głównym powodem wydania nowej wersji jest usunięcie luki w zabezpieczeniach, a nie chcesz, aby serwer był podatny na zagrożenia?

Jak wyjaśnia psusi, stare wersje nie są przechowywane w repozytorium ubuntu, ale najwyraźniej nadal można je znaleźć na starterze. Idź do (zamień zaufany i amd64 na swoją wersję i architekturę Ubuntu):

https://launchpad.net/ubuntu/trusty/amd64/apache2

i wybierz żądaną wersję. Następnie pobierasz deb jako plik i instalujesz za pomocą:

dpkg -i apache2_2.4.7-1ubuntu4.20_amd64.deb

Ponownie zamień nazwę pliku na swój plik. To staje się nużące, jeśli musisz obniżyć liczbę pakietów, ale lepiej niż nic, jeśli jesteś zdesperowany.