检测/避免多个 apt-get/dpkg 安装

Question

我有新用户用来配置系统的脚本，基本上是一个带有大 for 循环的 bash 脚本，如下所示：

DEBCOUNT=${#DEBS[@]}
for (( i=0; i<${DEBCOUNT}; i++ ));
do
  PACKAGE=${DEBS[$i]}
  dpkg -s ${PACKAGE} >> /dev/null
  if [ ${PIPESTATUS[0]} -ne 0 ]; then
    echo -n  =========== Installing ${PACKAGE}
    echo "  ( $((${i}*100/${DEBCOUNT}))% )"

    apt-get -qq install -y --force-yes  ${PACKAGE}
    if [ $? -ne 0 ]; then
      echo ERROR: Failed to install required package ${PACKAGE}
      exit 1
    fi
  else
    echo -n  =========== Skipping ${PACKAGE}
    echo "  ( $((${i}*100/${DEBCOUNT}))% )"
  fi
done

DEBS 大数组是要在新系统（主要是编译器和编辑器）上安装的 50 个包的列表。

它工作得很好，除非某些系统进程启动并开始在后台更新 APT 数据库。然后它以dpkg: error: dpkg status database is locked by another process 失败。

是否有一种优雅/稳健的方法来避免此错误？要么通过检测它并以某种方式等待它空闲，要么通过首先阻止它。

回复

• 我不想只删除锁定文件。尝试安装我的东西以及系统同时执行的任何操作都会不可避免地破坏某些东西。
• 我无法在启动时进行一次检查，因为我所看到的似乎表明另一个进程正在进行我想要的那种等待，并在我的两个进程之间跳转apt-get的。
• 锁定的不是单个进程。有时我认为是 ubuntu 软件更新程序，有时我认为这是 cron 运行大型 apt-get update 的工作。

Answer 1

我带着同样的问题来到这里，想检测apt-get 和dpkg 使用的锁定文件是否被锁定，不管这是否是最相关的测试（在我的情况下）。我最终使用了以下 Python 代码 sn-p：

import fcntl

def is_dpkg_active():
    """
    Check whether ``apt-get`` or ``dpkg`` is currently active.

    This works by checking whether the lock file ``/var/lib/dpkg/lock`` is
    locked by an ``apt-get`` or ``dpkg`` process, which in turn is done by
    momentarily trying to acquire the lock. This means that the current process
    needs to have sufficient privileges.

    :returns: ``True`` when the lock is already taken (``apt-get`` or ``dpkg``
              is running), ``False`` otherwise.
    :raises: :py:exc:`exceptions.IOError` if the required privileges are not
             available.

    .. note:: ``apt-get`` doesn't acquire this lock until it needs it, for
              example an ``apt-get update`` run consists of two phases (first
              fetching updated package lists and then updating the local
              package index) and only the second phase claims the lock (because
              the second phase writes the local package index which is also
              read from and written to by ``dpkg``).
    """
    with open('/var/lib/dpkg/lock', 'w') as handle:
        try:
            fcntl.lockf(handle, fcntl.LOCK_EX | fcntl.LOCK_NB)
            return False
        except OSError:
            return True

Answer 2

@tripleee 的答案是最好的，但如果由于某种原因你不能这样做（我知道在极少数情况下这是真的——因为它发生在我们身上），正确的做法是发出单个命令，而不是使用循环：

apt-get -qq install -y --force-yes $DEBS

Answer 3

正确的解决方案是用你想要安装的所有其他包中的Depends: 的虚拟包替换你的复杂脚本。

equivs 包是构建这种虚拟包的一种简单（尽管起初不是很直观）的方法。

顺便说一句，这不是临时黑客；这就是例如Debian build-essential 包引入了整个构建链。