Ejecutar apt y dpkg de forma no interactiva en Debian y Ubuntu sin que se bloqueen en las preguntas

Objetivo

Instalar, actualizar o eliminar paquetes en Debian 12/13 o Ubuntu 22.04/24.04 desde un script o una sesión de agente, sin que quede ninguna pregunta interactiva sin respuesta.

Requisitos previos

Acceso como root o con sudo; saber qué paquetes, si los hay, hacen preguntas a debconf (los servidores de correo, los servidores de bases de datos y algunos otros suelen hacerlo).

Pasos

1. Exporta el frontend antes de cualquier invocación de apt/dpkg: export DEBIAN_FRONTEND=noninteractive. La página de manual de debconf indica que esta variable permite cambiar el frontend "for a minute" (de forma temporal), sin reconfigurar debconf de manera permanente; noninteractive nunca pregunta y usa las respuestas registradas o las predeterminadas.
2. En los scripts usa apt-get, no el comando apt a secas. La página de manual apt(8) dice que los scripts "should prefer using" (deberían preferir) apt-get/apt-cache, porque la salida y el comportamiento de la CLI propia de apt pueden cambiar entre versiones.
3. Pasa -y (--yes/--assume-yes) para confirmar automáticamente la pregunta de instalación o eliminación: apt-get -y install <pkg>.
4. Para los paquetes que, de otro modo, preguntarían si conservar o sobrescribir un archivo de configuración modificado, añade -o Dpkg::Options::=--force-confold -o Dpkg::Options::=--force-confdef al comando apt-get. --force-confdef usa la opción predeterminada del mantenedor del paquete cuando existe; si no, recurre a --force-confold (conservar el archivo local) o a --force-confnew, según cuál se indique también.
5. Si un paquete necesita respuestas preconfiguradas (por ejemplo, el nombre de host de un relay de correo), escríbelas antes de instalar: echo "postfix postfix/mailname string example.org" | debconf-set-selections. El comando "can be used to pre-seed the debconf database with answers" (sirve para preconfigurar la base de datos de debconf con respuestas) y marca cada pregunta como vista, de modo que debconf no la vuelva a hacer.
6. Si apt-get informa de que el bloqueo de dpkg está retenido (/var/lib/dpkg/lock-frontend), no borres el archivo de bloqueo: el bloqueo consultivo de dpkg está ligado al proceso que lo mantiene y se libera automáticamente cuando ese proceso termina, de modo que eliminar el archivo solo arriesga corromper la base de datos mientras el proceso real sigue en ejecución. En su lugar, identifica quién lo retiene con fuser, que "identif[ies] processes using files or sockets" (identifica los procesos que usan archivos o sockets): fuser -v /var/lib/dpkg/lock-frontend /var/lib/dpkg/lock. Deja que termine o ciérralo de forma deliberada y después ejecuta dpkg --configure --pending para que dpkg aplique las actualizaciones pendientes del journal.
7. En Ubuntu, needrestart puede abrir su propio diálogo interactivo "which services should be restarted?" (¿qué servicios deben reiniciarse?) al final de una ejecución de apt. Define NEEDRESTART_MODE=a (reiniciar automáticamente) o NEEDRESTART_MODE=l (solo listar) en el entorno de la llamada a apt, o configura $nrconf{restart} en /etc/needrestart/conf.d/, para que el diálogo no bloquee una sesión desatendida.

Resultado esperado

apt-get -y install ... termina con código 0 sin ninguna pregunta en el terminal, y debconf-show <pkg> muestra los valores preconfigurados ya marcados como vistos.

Límites y base de verificación

--force-confold/--force-confdef cambian la forma de resolver los conflictos de archivos de configuración y pueden conservar en silencio una configuración obsoleta; revisa las diferencias de los conffiles después de actualizaciones desatendidas de paquetes que hayas editado a mano. Las instalaciones de paquetes no requieren reinicio, salvo que el propio paquete programe uno (véanse los artículos sobre el kernel y unattended-upgrades de esta colección).