Debian 的 DEB822 格式详解：新一代 APT 源配置
DEB822 是一种基于 RFC 822 数据格式的配置文件语法，Debian 新一代的 APT 软件源配置文件格式就采用了 DEB822。DEB822 格式从 Debian 11 (Bullseye) 开始被引入，并在 Debian 12 (Bookworm) 中成为了默认配置，DEB822 格式旨在取代传统的单行 sources.list 格式，以提供更清晰、更强大、更不易出错的配置体验。
APT 软件源配置为什么需要新的格式？
传统的 /etc/apt/sources.list 文件虽然简单，但也存在一些问题：
- 可读性差： 当一个源有多个组件（components）或需要添加复杂选项时，单行格式会变得非常长且难以阅读。
- 不便解析： 脚本或程序需要通过复杂的字符串匹配和解析来修改配置，容易出错。
- 信息冗余： 不同的发行版（如
stable和stable-updates）往往需要重复书写几乎完全相同的行，只是套件名（suite）不同。 - 选项限制： 在单行格式中添加架构（architectures）或签名密钥（Signed-By）等选项，语法较为繁琐。
DEB822 格式通过其“字段: 值”的块状结构，完美地解决了以上所有问题。
文件位置和命名
与将所有内容都放在 /etc/apt/sources.list 文件中不同，DEB822 格式倡导模块化管理：
-
位置：
/etc/apt/sources.list.d/，所以在老版本的 Debian 中，使用sed -i 's#http://deb.debian.org#http://mirrors.aliyun.com#g' /etc/apt/sources.list命令更改源时就会报错sed: can't read /etc/apt/sources.list: No such file or directory. -
文件扩展名： 必须使用
.sources作为文件扩展名（例如debian.sources,google-chrome.sources）。 -
传统文件兼容： 旧的
.list文件仍然可以被识别，以保证向后兼容，但新系统上不建议混用。
语法结构
DEB822 格式的核心是段落（Stanza），每个段落代表一个或一组软件源配置。
- 段落： 由多个
字段: 值对组成，段落之间用一个或多个空行分隔。 - 字段（Field）： 字段名不区分大小写（但通常遵循首字母大写的惯例），以冒号结尾，例如
Types:。 - 值（Value）： 字段的值可以包含多个单词，通常用空格分隔。
- 注释（Comment）： 以
#号开头的行被视为注释，会被 APT 忽略。
一个典型的 .sources 文件可以包含一个或多个段落。
核心字段详解
以下是 DEB822 格式中最常用和最重要的字段：
| 字段名 | 说明 | 示例 |
|---|---|---|
Types | [必需] 定义源的类型。最常见的是 deb (二进制包) 和 deb-src (源代码包)。 | Types: deb deb-src |
URIs | [必需] 定义一个或多个软件仓库的根 URI (统一资源标识符)。可以列出多个镜像地址，APT 会自动选择可用的。 | URIs: http://mirrors.aliyun.com/debian |
Suites | [必需] 定义要使用的发行版“套件”名（也叫 distribution）。可以列出多个，例如稳定版和其更新。 | Suites: bookworm bookworm-updates |
Components | [必需] 定义要启用的软件“组件”。Debian 官方仓库通常包含 main, contrib, non-free, non-free-firmware。 | Components: main contrib non-free-firmware |
Signed-By | [强烈推荐] 指定用于验证此仓库签名的 GPG 密钥文件的绝对路径。这是比 apt-key 更安全的方式。 | Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg |
Architectures | 限制此源仅对指定的 CPU 架构生效。如果不指定，则默认为系统支持的所有架构。 | Architectures: amd64 arm64 |
Enabled | 控制此段落（源）是否启用。值为 yes 或 no。默认为 yes。这提供了一种无需注释掉整个块就能临时禁用源的便捷方法。 | Enabled: no |
Description | 为源添加一段描述性文字，方便人类阅读和理解。APT 本身不使用此字段。 | Description: Google Chrome official repository |
Pdiffs | 是否使用 Pdiffs (Package-Patches) 来增量更新索引文件。值为 yes 或 no。默认为 yes，可以加速 apt update。 | Pdiffs: no |
与旧格式的对比
看一个实际的例子，将一个包含主仓库、安全更新和系统更新的旧格式 sources.list 转换为新的 DEB822 格式。
旧格式 (/etc/apt/sources.list)
# 主仓库
deb http://deb.debian.org/debian/ bookworm main contrib non-free-firmware
deb-src http://deb.debian.org/debian/ bookworm main contrib non-free-firmware# 系统更新
deb http://deb.debian.org/debian/ bookworm-updates main contrib non-free-firmware
deb-src http://deb.debian.org/debian/ bookworm-updates main contrib non-free-firmware# 安全更新
deb http://security.debian.org/debian-security/ bookworm-security main contrib non-free-firmware
deb-src http://security.debian.org/debian-security/ bookworm-security main contrib non-free-firmware
分析：
- 总共 6 行配置。
- 大量的 URL 和组件信息被重复书写。
- 需要两个不同的域名来处理主仓库和安全仓库。
新格式 (/etc/apt/sources.list.d/debian.sources)
# Debian Official Archives
Types: deb deb-src
URIs: http://deb.debian.org/debian/
Suites: bookworm bookworm-updates
Components: main contrib non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg# Debian Security Updates
Types: deb deb-src
URIs: http://security.debian.org/debian-security/
Suites: bookworm-security
Components: main contrib non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
分析：
- 更简洁： 只用了两个段落就定义了所有内容。
- 无冗余：
bookworm和bookworm-updates共享同一个 URI 和组件列表，只需在Suites字段中同时列出即可。 - 结构化： 每个信息的用途都由字段名清晰标出，一目了然。
- 更安全：
Signed-By字段明确了密钥来源，提升了安全性。
如何管理 DEB822 文件
- 手动创建/编辑： 可以使用任何文本编辑器（如
nano或vim）在/etc/apt/sources.list.d/目录下创建和修改.sources文件。 - 自动转换： APT 提供了一个非常方便的工具来将旧的
.list文件转换为新的.sources格式。
该命令会读取现有的sudo apt modernize-sources/etc/apt/sources.list和/etc/apt/sources.list.d/*.list文件，并生成对应的.sources文件，同时会自动备份旧文件。
小结
DEB822 格式是 Debian 和相关发行版（如 Ubuntu）在软件包管理方面的一大进步。通过提供一种结构化、可扩展且更易于人类和机器理解的语法，解决了传统单行格式的诸多痛点。对于系统管理员和开发者来说，掌握 DEB822 格式将使得 APT 源的管理工作变得更加高效、安全和可靠。
