一些自己開發或者修改的debian程式，如果想使用apt-get工具進行安裝的話，需要自己搭建debian軟體源，本文簡要介紹一下搭建方法。

• 目錄結構：

[email protected]:~/debian-dev$ tree -d -L 4
.
├── dists
│   ├── jessie
│   │   ├── contrib
│   │   │   ├── binary-all
│   │   │   ├── binary-amd64
│   │   │   ├── binary-armel
│   │   │   ├── binary-armhf
│   │   │   └── source
│   │   ├── main
│   │   │   ├── binary-all
 

│   │   │   ├── binary-amd64
│   │   │   ├── binary-armel
│   │   │   ├── binary-armhf
│   │   │   └── source
│   │   └── non-free
│   │       ├── binary-all
│   │       ├── binary-amd64
│   │       ├── binary-armel
│   │       ├── binary-armhf
│   │       └── source
│   ├── jessie-dev -> jessie/
 

│   └── stable -> jessie
└── pool
    ├── contrib
    ├── main
    │   ├── a
    │   │   └── audit
    │   └── libs
    │       ├── libselinux
    │       └── libsepol
    └── non-free

31 directories

dists目錄用於儲存repo資訊，pool目錄用於儲存軟體程式碼和編譯好的deb包。

• 修改Release配置檔案，便於使用工具管理：

[email protected]
 
:~/debian-dev$ cat apt-release.cnf 
APT::FTPArchive::Release::Codename "jessie-dev";
APT::FTPArchive::Release::Origin "ZWB";
APT::FTPArchive::Release::Components "main contrib non-free";
APT::FTPArchive::Release::Label "Debian ZWB";
APT::FTPArchive::Release::Architectures "amd64 armel armhf";
APT::FTPArchive::Release::Suite "stable";

• 生成gpg金鑰，用於對Release檔案和deb包簽名：

[email protected]:~/debian-dev$ gpg --gen-key
gpg (GnuPG) 1.4.18; Copyright (C) 2014 Free Software Foundation, Inc.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

請選擇您要使用的金鑰種類：
   (1) RSA and RSA (default)
   (2) DSA and Elgamal
   (3) DSA (僅用於簽名)
   (4) RSA (僅用於簽名)
您的選擇？ 4
RSA 金鑰長度應在 1024 位與 4096 位之間。
您想要用多大的金鑰尺寸？(2048)2048
您所要求的金鑰尺寸是 2048 位
請設定這把金鑰的有效期限。
         0 = 金鑰永不過期
      <n>  = 金鑰在 n 天后過期
      <n>w = 金鑰在 n 周後過期
      <n>m = 金鑰在 n 月後過期
      <n>y = 金鑰在 n 年後過期
金鑰的有效期限是？(0) 10y
金鑰於 2026年03月22日 星期日 15時13分27秒 CST 過期
以上正確嗎？(y/n)y

您需要一個使用者標識來辨識您的金鑰；本軟體會用真實姓名、註釋和電子郵件地址組合
成使用者標識，如下所示：
    “Heinrich Heine (Der Dichter) <[email protected]>”

真實姓名：your name
電子郵件地址：[email protected]
註釋：comm
您選定了這個使用者標識：
    “your name (comm) <[email protected]>”

更改姓名(N)、註釋(C)、電子郵件地址(E)或確定(O)/退出(Q)？o
您需要一個密碼來保護您的私鑰。

我們需要生成大量的隨機位元組。這個時候您可以多做些瑣事(像是敲打鍵盤、移動
滑鼠、讀寫硬碟之類的)，這會讓隨機數字發生器有更好的機會獲得足夠的熵數。

隨機位元組不夠多。請再做一些其他的瑣事，以使作業系統能蒐集到更多的熵！
(還需要190位元組)
......+++++
..+++++
gpg: 金鑰 A9A6BBB3 被標記為絕對信任
公鑰和私鑰已經生成並經簽名。

gpg: 正在檢查信任度資料庫
gpg: 需要 3 份勉強信任和 1 份完全信任，PGP 信任模型
gpg: 深度：0 有效性：  2 已簽名：  0 信任度：0-，0q，0n，0m，0f，2u
gpg: 下次信任度資料庫檢查將於 2026-03-22 進行
pub   2048R/A9A6BBB3 2016-03-24 [有效至：2026-03-22]
金鑰指紋 = 5BBC 569F A8D9 F81F 6F11  BC0C E3CF 8397 A9A6 BBB3
uid                  your name (comm) <[email protected]>

請注意這把金鑰還不能用來加密，您必須先用“--edit-key”指令
生成用於加密的子鑰。
#可以使用 gpg --list-keys 進行金鑰對的查詢
#可以使用 gpg --export A9A6BBB3 > Release.gpg 匯出公鑰，用於使用者新增信任金鑰

• 編寫軟體源自動化管理指令碼：

[email protected]:~/debian-dev$ cat auto.sh 
#!/bin/sh

ARCH="amd64 armhf armel"
COMP="contrib main non-free"

for arch in $ARCH
do
        for cc in $COMP 
        do
                dpkg-scanpackages -a $arch pool/$cc > dists/jessie/$cc/binary-$arch/Packages
                gzip -9c dists/jessie/$cc/binary-$arch/Packages > dists/jessie/$cc/binary-$arch/Packages.gz
        done
done

for cc in $COMP
do
        dpkg-scansources pool/$cc > dists/jessie/$cc/source/Sources
        gzip -9c dists/jessie/$cc/source/Sources > dists/jessie/$cc/source/Sources.gz
done

rm -f dists/jessie/Release
rm -f dists/jessie/InRelease
rm -f dists/jessie/Release.gpg
apt-ftparchive -c /home/buildd/debian-dev/apt-release.cnf  release dists/jessie > .Release
mv .Release dists/jessie/Release
gpg --clearsign -o dists/jessie/InRelease dists/jessie/Release
gpg -o dists/jessie/Release.gpg -abs dists/jessie/Release

#以上指令碼用於生成Packages檔案和Sources檔案，並生成.gz壓縮包；
#apt-ftparchive release時用到了上一步的apt-release.cnf配置檔案，用於Release檔案頭部分資訊的生成；

• 軟體源的使用：
  本地軟體源可以使用file::///形式進行配置，也可使用Apache伺服器進行網路釋出，具體參照/etc/apt/source.list檔案進行配置。需要注意的是：使用之初需要新增自己的公鑰為信任金鑰，可使用apt-key add進行匯入。

buildd@debian:~/debian-dev$ cat /etc/apt/sources.list

deb http://192.168.1.2/debian-dev jessie-dev contrib main
deb-src http://192.168.1.2/debian-dev jessie-dev contrib main

deb http://ftp.debian.org/debian jessie contrib main
deb-src http://ftp.debian.org/debian jessie contrib main

• 其他問題

原件源的優先順序問題
如果source.list檔案中配置的兩個軟體源有重複軟體，需要使用Pin-Priority進行定義優先順序。例如：

buildd@debian:~/debian-dev$ cat /etc/apt/preferences
Package: *
Pin: release n=jessie-dev
Pin-Priority: 600

Package: *
Pin: release n=jessie
Pin-Priority: 500

#本例中軟體源的發行版name設定為jessie-dev，優先順序為600，官方源優先順序定義為500，所有在使用apt-get的時候如果有重複的軟體會根據優先順序進行判別從哪個源進行下載安裝；

#可使用apt-cache policy package_name進行檢視軟體現在地址細節

deb包簽名：

dpkg-sig --sign builder file1.deb