Installer, mettre à jour et vérifier des logiciels avec l'Image Packaging System (pkg)

Objectif

Interroger, installer, mettre à jour et vérifier des logiciels sous Oracle Solaris 11.4 avec le client de l'Image Packaging System (IPS), pkg, et savoir de quel éditeur (publisher) provient un paquet.

Prérequis

Un accès réseau ou local à un dépôt de paquets déjà configuré comme éditeur ; le rôle root ou un profil disposant des droits de gestion des paquets pour toute opération qui modifie l'image (pkg list, info et search ne demandent aucun privilège).

Étapes

1. Consulter la configuration : pkg publisher liste tous les éditeurs connus de l'image, leurs URI d'origine et leur état (activé ou non). Il faut le faire en premier sur un hôte inconnu, car les installations suivent l'ordre de recherche des éditeurs et leur caractère « sticky » affichés ici.
2. Rechercher avant d'installer : pkg search <term> indique quel paquet fournit un fichier ou un FMRI ; pkg list -a <pattern> affiche les versions installées et disponibles sans rien modifier.
3. Inspecter un paquet précis : pkg info <pkg_fmri_pattern> affiche sa version, son éditeur et son état ; avec -r, la requête porte sur le dépôt et non plus seulement sur les paquets installés.
4. Installer : pkg install <pkg_fmri_pattern>. Pour un usage non interactif ou scripté, ajouter --accept afin d'accepter automatiquement les licences des paquets au lieu de les demander.
5. Mettre à jour : pkg update actualise les catalogues puis met à jour les paquets correspondants, ou l'image entière si aucun opérande n'est donné. La propriété d'image be-policy (par défaut create-backup) détermine le comportement : si un des paquets concernés exige un redémarrage (c'est le cas d'une mise à jour SRU de tout le système), pkg clone un nouvel environnement de démarrage, y applique les changements et l'active pour le prochain démarrage, sans toucher au système en cours d'exécution jusqu'au redémarrage ; si aucun redémarrage n'est nécessaire, la modification est appliquée à l'environnement de démarrage actif, et un BE de sauvegarde n'est créé que si du contenu susceptible d'affecter le noyau est modifié. --be-name <name> force la création d'un nouveau BE et lui donne un nom, --require-backup-be force une sauvegarde, --no-be-activate laisse le nouveau BE inactif. Pour la suite, voir l'article sur les environnements de démarrage de cette série.
6. Supprimer : pkg uninstall <pkg_fmri_pattern> (la sous-commande IPS s'appelle uninstall, et non "remove").
7. Vérifier le contenu installé par rapport aux métadonnées de paquets : pkg verify <pkg_fmri_pattern> signale les fichiers modifiés, manquants ou dont les permissions ou le propriétaire diffèrent de ce que le paquet a enregistré.
8. Réparer ce que verify a détecté : pkg fix <pkg_fmri_pattern> réinstalle les fichiers concernés depuis le dépôt ; cette opération peut aussi créer un nouvel environnement de démarrage, ce que l'on contrôle avec --deny-new-be ou --require-new-be.

Résultat attendu

pkg list <pkg> montre que la version voulue est installée ; pkg verify ne signale plus rien après pkg fix ; un nouvel environnement de démarrage créé par update ou fix apparaît dans beadm list et peut être activé ou supprimé indépendamment de celui sur lequel le système a démarré.

Limites et base de vérification

pkg update, install et fix peuvent chacun créer un nouvel environnement de démarrage, ou refuser de poursuivre si l'espace disque ou la politique de l'image ne le permet pas ; utiliser pkg update -n pour un essai à blanc avant de valider sur un hôte qu'on ne peut pas redémarrer facilement. Les désinstallations et les petites installations modifient généralement directement l'environnement de démarrage actif ; si aucun BE de sauvegarde n'a été créé, l'annulation consiste à réinstaller le paquet supprimé avec pkg install. Pour un changement risqué, il faut donc passer --require-backup-be (ou exécuter d'abord beadm create) et revenir en arrière avec beadm activate si nécessaire. Ces indications sont propres au client pkg d'Oracle Solaris 11.4 ; les distributions illumos utilisent aussi IPS, mais configurent d'autres éditeurs par défaut.