dpkg

Der häufigste Fehler: dpkg wird wie ein vollwertiger Paketmanager behandelt. dpkg installiert nur das angegebene .deb-Paket, ohne Abhängigkeiten aufzulösen. Fehlen benötigte Bibliotheken oder Pakete, schlaegt die Installation entweder sofort fehl oder — schlimmer — das Programm läuft später nicht richtig. Für die taegliche Paketverwaltung verwendest du apt, das Abhängigkeiten automatisch berechnet und aus den Repositories nachinstalliert. dpkg ist das richtige Werkzeug, wenn du ein einzelnes, heruntergeladenes .deb installieren oder detaillierte Informationen über ein bereits installiertes Paket abrufen willst.

Installierst du ein .deb mit dpkg -i und es fehlen Abhängigkeiten, vermerkt dpkg das Paket als “halb-installiert” oder führt zu einem broken state. apt wird danach bei jeder Operation meckern und dich auffordern, apt —fix-broken install auszuführen. Das repariert den Zustand, indem es die fehlenden Abhängigkeiten nachinstalliert. Am elegantesten umgehst du das Problem, indem du lokale .deb-Dateien direkt mit sudo apt install ./paketname.deb installierst — apt nutzt dann dpkg im Hintergrund, löst aber vorher alle Abhängigkeiten auf.

dpkg bietet verschiedene —force-* Optionen, die die normalen Schutzmechanismen aushebeln. dpkg —force-remove-reinstreq oder dpkg —force-depends entfernen Pakete auch dann, wenn andere Pakete darauf angewiesen sind. Das Ergebnis: Abhängige Pakete funktionieren nicht mehr, die Paketdatenbank wird inkonsistent und das System kann in einen schwer reparierbaren Zustand geraten. Diese Optionen sind nur für absolute Notfaelle gedacht, wenn ein kaputtes Paket das gesamte System blockiert — und auch dann nur mit anschließendem apt —fix-broken install.

Anders als apt update && apt upgrade hat dpkg kein Konzept von Repositories oder automatischen Updates. Es weiß nichts von neuen Versionen, Sicherheitsupdates oder verfügbaren Alternativen. Wer ausschließlich mit dpkg arbeitet, muss jedes Update manuell als .deb-Datei herunterladen und installieren — inklusive aller Abhängigkeiten. Für die Systempflege ist apt der richtige Weg; dpkg ergänzt es für Low-Level-Operationen.

Mit echo “paketname hold” | sudo dpkg —set-selections kannst du ein Paket auf “hold” setzen, sodass es von apt upgrade nicht aktualisiert wird. Das ist praktisch für kritische Software, die eine bestimmte Version behalten muss. Die Gefahr: Monate oder Jahre später hat niemand mehr auf dem Schirm, dass dieses Paket zurückgehalten wird — es verpasst Sicherheitsupdates und wird zur Schwachstelle. Mit apt-mark showhold listest du alle zurückgehaltenen Pakete auf. Dokumentiere den Grund für jeden Hold und überprüfe die Liste regelmäßig.