如何确保APT升级命令在新虚拟机中获取完全相同的软件包版本以实现脚本可重复性？

嘿，这个问题问到点子上了——脚本的可重复性对于批量部署虚拟机来说太重要了，谁也不想每次部署出来的环境都不一样对吧？下面给你几个实用的方案，帮你稳稳锁定APT软件包的版本：

方案一：导出/导入基准环境的软件包版本列表 #

先在你已经配置好的「基准虚拟机」上，把当前所有已安装包的版本信息导出来，然后在新虚拟机上复用这个列表来安装完全一致的版本：

1. 在基准VM上导出信息：

   • 导出已安装包的选择状态（哪些包安装/未安装）：

     dpkg --get-selections > package_selections.txt
     

   • 导出每个包的精确版本号：

     dpkg-query -W -f='${Package}=${Version}\n' > package_versions.txt
     

   • 如果有需要固定不让升级的包，也导出它们的列表：

     apt-mark showhold > held_packages.txt
     

2. 在新VM上导入并安装：

   • 先把上面生成的三个文件传到新VM里，然后导入包选择：

     dpkg --set-selections < package_selections.txt
     

   • 接着让APT根据导入的列表安装对应版本的包：

     apt-get dselect-upgrade -y
     

   • 最后导入固定包列表（如果有的话）：

     cat held_packages.txt | xargs apt-mark hold
     

方案二：使用APT历史快照源 #

很多Linux发行版的官方镜像站会保留特定日期的软件包快照，你可以修改新VM的APT源配置，让它指向这个快照源，这样apt update和apt upgrade就只会拉取该时间点的固定版本：

1. 找到对应发行版的历史快照源（比如Ubuntu的旧版本归档、Debian的快照服务），修改新VM的/etc/apt/sources.list文件，把默认的官方源替换为快照源地址。
2. 运行apt update后，再执行apt upgrade -y，此时安装的软件包版本就和你基准VM在快照日期时的版本完全一致了。

注意：部分快照源可能会定期清理旧快照，如果你需要长期维护这个环境，最好提前确认快照的保留周期，或者自己备份快照内容。

方案三：搭建自定义本地APT仓库 #

如果上面的方法都满足不了你的需求，你还可以在基准VM上把所有已安装的软件包下载下来，搭建一个自己的本地APT仓库，让所有新VM都从这个仓库拉取固定版本的包：

1. 在基准VM上下载包并生成仓库索引：

   • 创建一个目录存放包文件：

     mkdir local_apt_repo && cd local_apt_repo
     

   • 下载所有已安装的软件包：

     apt-get download $(dpkg --get-selections | grep -v deinstall | awk '{print $1}')
     

   • 生成仓库所需的索引文件：

     dpkg-scanpackages . /dev/null | gzip -9c > Packages.gz
     

2. 在新VM上配置使用本地仓库：

   • 把local_apt_repo目录复制到新VM的某个路径下（比如/opt/local_apt_repo），然后修改/etc/apt/sources.list添加本地仓库：

     echo "deb [trusted=yes] file:///opt/local_apt_repo ./" >> /etc/apt/sources.list
     

   • 运行apt update后，就可以用apt upgrade -y安装和基准VM完全一致的包版本了。

一些额外小提示 #

• 固定版本时要注意依赖问题，最好在基准VM上先做完整测试，确保所有包的版本组合是兼容的，避免新VM安装时出现依赖冲突。
• 可以用apt-mark hold <包名>手动锁定特定包的版本，防止后续误操作升级。

备注：内容来源于stack exchange，提问作者user432024