Debian 的 DEB822 格式詳解：新一代 APT 源配置
DEB822 是一種基于 RFC 822 數據格式的配置文件語法，Debian 新一代的 APT 軟件源配置文件格式就采用了 DEB822。DEB822 格式從 Debian 11 (Bullseye) 開始被引入，并在 Debian 12 (Bookworm) 中成為了默認配置，DEB822 格式旨在取代傳統的單行 sources.list 格式，以提供更清晰、更強大、更不易出錯的配置體驗。
APT 軟件源配置為什么需要新的格式？
傳統的 /etc/apt/sources.list 文件雖然簡單，但也存在一些問題：
- 可讀性差： 當一個源有多個組件（components）或需要添加復雜選項時，單行格式會變得非常長且難以閱讀。
- 不便解析： 腳本或程序需要通過復雜的字符串匹配和解析來修改配置，容易出錯。
- 信息冗余： 不同的發行版（如
stable和stable-updates）往往需要重復書寫幾乎完全相同的行，只是套件名（suite）不同。 - 選項限制： 在單行格式中添加架構（architectures）或簽名密鑰（Signed-By）等選項，語法較為繁瑣。
DEB822 格式通過其“字段: 值”的塊狀結構，完美地解決了以上所有問題。
文件位置和命名
與將所有內容都放在 /etc/apt/sources.list 文件中不同，DEB822 格式倡導模塊化管理：
-
位置：
/etc/apt/sources.list.d/，所以在老版本的 Debian 中，使用sed -i 's#http://deb.debian.org#http://mirrors.aliyun.com#g' /etc/apt/sources.list命令更改源時就會報錯sed:?can't?read?/etc/apt/sources.list:?No?such?file?or?directory. -
文件擴展名： 必須使用
.sources作為文件擴展名（例如debian.sources,google-chrome.sources）。 -
傳統文件兼容： 舊的
.list文件仍然可以被識別，以保證向后兼容，但新系統上不建議混用。
語法結構
DEB822 格式的核心是段落（Stanza），每個段落代表一個或一組軟件源配置。
- 段落： 由多個
字段: 值對組成，段落之間用一個或多個空行分隔。 - 字段（Field）： 字段名不區分大小寫（但通常遵循首字母大寫的慣例），以冒號結尾，例如
Types:。 - 值（Value）： 字段的值可以包含多個單詞，通常用空格分隔。
- 注釋（Comment）： 以
#號開頭的行被視為注釋，會被 APT 忽略。
一個典型的 .sources 文件可以包含一個或多個段落。
核心字段詳解
以下是 DEB822 格式中最常用和最重要的字段：
| 字段名 | 說明 | 示例 |
|---|---|---|
Types | [必需] 定義源的類型。最常見的是 deb (二進制包) 和 deb-src (源代碼包)。 | Types: deb deb-src |
URIs | [必需] 定義一個或多個軟件倉庫的根 URI (統一資源標識符)。可以列出多個鏡像地址，APT 會自動選擇可用的。 | URIs: http://mirrors.aliyun.com/debian |
Suites | [必需] 定義要使用的發行版“套件”名（也叫 distribution）。可以列出多個，例如穩定版和其更新。 | Suites: bookworm bookworm-updates |
Components | [必需] 定義要啟用的軟件“組件”。Debian 官方倉庫通常包含 main, contrib, non-free, non-free-firmware。 | Components: main contrib non-free-firmware |
Signed-By | [強烈推薦] 指定用于驗證此倉庫簽名的 GPG 密鑰文件的絕對路徑。這是比 apt-key 更安全的方式。 | Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg |
Architectures | 限制此源僅對指定的 CPU 架構生效。如果不指定，則默認為系統支持的所有架構。 | Architectures: amd64 arm64 |
Enabled | 控制此段落（源）是否啟用。值為 yes 或 no。默認為 yes。這提供了一種無需注釋掉整個塊就能臨時禁用源的便捷方法。 | Enabled: no |
Description | 為源添加一段描述性文字，方便人類閱讀和理解。APT 本身不使用此字段。 | Description: Google Chrome official repository |
Pdiffs | 是否使用 Pdiffs (Package-Patches) 來增量更新索引文件。值為 yes 或 no。默認為 yes，可以加速 apt update。 | Pdiffs: no |
與舊格式的對比
看一個實際的例子，將一個包含主倉庫、安全更新和系統更新的舊格式 sources.list 轉換為新的 DEB822 格式。
舊格式 (/etc/apt/sources.list)
# 主倉庫
deb http://deb.debian.org/debian/ bookworm main contrib non-free-firmware
deb-src http://deb.debian.org/debian/ bookworm main contrib non-free-firmware# 系統更新
deb http://deb.debian.org/debian/ bookworm-updates main contrib non-free-firmware
deb-src http://deb.debian.org/debian/ bookworm-updates main contrib non-free-firmware# 安全更新
deb http://security.debian.org/debian-security/ bookworm-security main contrib non-free-firmware
deb-src http://security.debian.org/debian-security/ bookworm-security main contrib non-free-firmware
分析：
- 總共 6 行配置。
- 大量的 URL 和組件信息被重復書寫。
- 需要兩個不同的域名來處理主倉庫和安全倉庫。
新格式 (/etc/apt/sources.list.d/debian.sources)
# Debian Official Archives
Types: deb deb-src
URIs: http://deb.debian.org/debian/
Suites: bookworm bookworm-updates
Components: main contrib non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg# Debian Security Updates
Types: deb deb-src
URIs: http://security.debian.org/debian-security/
Suites: bookworm-security
Components: main contrib non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
分析：
- 更簡潔： 只用了兩個段落就定義了所有內容。
- 無冗余：
bookworm和bookworm-updates共享同一個 URI 和組件列表，只需在Suites字段中同時列出即可。 - 結構化： 每個信息的用途都由字段名清晰標出，一目了然。
- 更安全：
Signed-By字段明確了密鑰來源，提升了安全性。
如何管理 DEB822 文件
- 手動創建/編輯： 可以使用任何文本編輯器（如
nano或vim）在/etc/apt/sources.list.d/目錄下創建和修改.sources文件。 - 自動轉換： APT 提供了一個非常方便的工具來將舊的
.list文件轉換為新的.sources格式。
該命令會讀取現有的sudo apt modernize-sources/etc/apt/sources.list和/etc/apt/sources.list.d/*.list文件，并生成對應的.sources文件，同時會自動備份舊文件。
小結
DEB822 格式是 Debian 和相關發行版（如 Ubuntu）在軟件包管理方面的一大進步。通過提供一種結構化、可擴展且更易于人類和機器理解的語法，解決了傳統單行格式的諸多痛點。對于系統管理員和開發者來說，掌握 DEB822 格式將使得 APT 源的管理工作變得更加高效、安全和可靠。
