Debian/APT系发行版中同版本重编译包被识别为降级的原因及正确处理方式

你遇到的这个问题其实是APT版本比较逻辑里的一个常见细节——哪怕包的版本号看起来完全一样，APT也会基于包的来源优先级和元数据信息判断“降级”，具体原因和解决方法我给你拆解下：

为什么同版本包会被识别为降级？ #

Debian系的包版本字符串其实分两部分：上游版本号（比如bash的5.2.15）和Debian修订号（比如-2），合起来就是5.2.15-2。当你通过apt source拿到官方源码直接编译时，生成的包版本和官方仓库里的完全一致，但APT会额外比较这些信息：

• 来源优先级：官方仓库（比如stable）的包有默认的高优先级（通常是500），而你本地编译的无签名包优先级极低（甚至被视为“非信任源”）。APT认为高优先级源的同版本包比低优先级的“更新”，所以替换时会提示“降级”。
• 包的构建标识：官方包带有发行版维护者的签名和完整的构建元数据，你编译的包没有这些信息，APT会把它视为“非正式版本”，即使版本号相同，也认为是不如官方包的版本。

正确的处理方式 #

针对这个问题，有两种常用的解决思路，你可以根据需求选择：

1. 修改Debian修订号，让你的包版本“高于”官方版 #

这是最规范的做法，既能避免APT的降级提示，还能清晰区分自己的编译版本。操作步骤很简单：

• 进入你拿到的bash源码目录
• 执行dch -l +mybuild1（这里的+mybuild1是自定义后缀，你可以改成+local或者+test这类辨识度高的标识）
• 这个命令会自动打开debian/changelog文件，添加一条新的版本记录，把版本号改成类似5.2.15-2+mybuild1
• 之后再用dpkg-buildpackage --no-sign重新编译，生成的包版本就会比官方的5.2.15-2更高，APT会认为这是升级操作，不会再提示降级。

2. 直接用dpkg安装，绕过APT的优先级检查 #

如果你只是临时测试，不想修改版本号，可以直接用dpkg安装本地包——它只看版本号，不会管来源优先级：

dpkg -i ../bash_*.deb

不过要注意，这样安装后，APT后续可能会提示“有可升级的包”（因为官方仓库里的同版本包优先级更高），如果不想看到这个提示，可以用apt-mark hold bash来锁定版本。

额外的最佳实践提醒 #

你提到用root编译了包，其实更安全的做法是用fakeroot以普通用户身份编译——既避免了root权限带来的风险，又能模拟root环境完成包的构建，这也是Debian官方推荐的编译方式。

备注：内容来源于stack exchange，提问作者James Russell