Exécuter apt et dpkg en mode non interactif sur Debian et Ubuntu sans blocage sur les invites

Objectif

Installer, mettre à jour ou supprimer des paquets sur Debian 12/13 ou Ubuntu 22.04/24.04 depuis un script ou une session d'agent, sans qu'aucune invite interactive ne reste sans réponse.

Prérequis

Accès root ou sudo ; savoir quels paquets posent éventuellement des questions debconf (les serveurs de messagerie, les serveurs de bases de données et quelques autres le font couramment).

Étapes

1. Exporter le frontend avant tout appel à apt/dpkg : export DEBIAN_FRONTEND=noninteractive. La page de manuel de debconf indique que cette variable permet de changer le frontend « pour une minute » ("for a minute") sans reconfigurer debconf de façon permanente ; noninteractive n'affiche jamais d'invite et utilise les réponses enregistrées ou les valeurs par défaut.
2. Dans les scripts, utiliser apt-get plutôt que la commande apt. La page de manuel apt(8) précise que les scripts « devraient préférer » ("should prefer using") apt-get/apt-cache, car la sortie et le comportement de l'interface en ligne de commande d'apt peuvent changer d'une version à l'autre.
3. Passer -y (--yes/--assume-yes) pour valider automatiquement la confirmation d'installation ou de suppression : apt-get -y install <pkg>.
4. Pour les paquets qui demanderaient sinon s'il faut conserver ou écraser un fichier de configuration modifié, ajouter -o Dpkg::Options::=--force-confold -o Dpkg::Options::=--force-confdef à la commande apt-get. --force-confdef applique le choix par défaut du mainteneur du paquet s'il existe ; à défaut, il se rabat sur --force-confold (conserver le fichier local) ou --force-confnew, selon celle de ces deux options qui est également indiquée.
5. Si un paquet a besoin de réponses préremplies (par exemple le nom d'hôte d'un relais de messagerie), les écrire avant l'installation : echo "postfix postfix/mailname string example.org" | debconf-set-selections. Cette commande « peut servir à préremplir la base debconf avec des réponses » ("can be used to pre-seed the debconf database with answers") et marque chaque question comme déjà vue, de sorte que debconf ne la pose plus.
6. Si apt-get signale que le verrou dpkg (/var/lib/dpkg/lock-frontend) est détenu, ne pas supprimer le fichier de verrou : le verrouillage consultatif de dpkg est lié au processus qui le détient et se libère automatiquement à la fin de ce processus ; supprimer le fichier ne fait donc que risquer la corruption de la base tant que le véritable détenteur s'exécute encore. Identifier plutôt le détenteur avec fuser, qui « identifie les processus utilisant des fichiers ou des sockets » ("identif[ies] processes using files or sockets") : fuser -v /var/lib/dpkg/lock-frontend /var/lib/dpkg/lock. Le laisser terminer, ou l'arrêter délibérément, puis exécuter dpkg --configure --pending pour que dpkg applique les mises à jour de journal en attente.
7. Sur Ubuntu, needrestart peut ouvrir sa propre boîte de dialogue interactive (« quels services faut-il redémarrer ? ») à la fin d'une exécution d'apt. Définir NEEDRESTART_MODE=a (redémarrage automatique) ou NEEDRESTART_MODE=l (liste seulement) dans l'environnement de l'appel apt, ou définir $nrconf{restart} dans /etc/needrestart/conf.d/, afin que cette boîte de dialogue ne bloque pas une session sans surveillance.

Résultat attendu

apt-get -y install ... se termine avec le code 0 sans aucune invite dans le terminal, et debconf-show <pkg> affiche les valeurs préremplies déjà marquées comme vues.

Limites et base de vérification

--force-confold/--force-confdef modifient la façon dont les conflits de fichiers de configuration sont résolus et peuvent conserver silencieusement une configuration obsolète ; après des mises à jour sans surveillance de paquets dont vous avez modifié les fichiers à la main, examinez les différences de ces fichiers. Une installation de paquets n'exige pas de redémarrage, sauf si le paquet en programme lui-même un (voir les articles sur le noyau et sur unattended-upgrades dans cet ensemble).