如何让自定义Debian包升级时始终覆盖/etc下用户编辑的文件？

针对嵌入式系统的需求，要确保/etc下的包文件始终与包内版本一致，且升级无交互，可通过以下几种方式实现：

1. 系统级配置dpkg自动覆盖 #

编辑dpkg的配置文件，创建/etc/dpkg/dpkg.cfg.d/force-override并添加：

force-confdef
force-confnew

• force-confdef：当本地配置与包版本无差异时自动沿用，有差异时优先使用包的默认配置（无交互）。
• force-confnew：强制使用包提供的新版本文件，直接覆盖本地修改，全程无提示。

这个配置会作用于所有包的升级，适合嵌入式系统这类统一管控的场景。

2. 包内脚本强制同步文件 #

如果只想让你的自定义包生效，修改包的debian/postinst脚本，添加覆盖逻辑：

TARGET="/etc/your-path/my_file"
# 从已安装的包归档中提取原始文件覆盖目标
dpkg-deb -x /var/cache/apt/archives/your-package_*.deb /tmp/pkg-tmp
cp -f "/tmp/pkg-tmp$TARGET" "$TARGET"
rm -rf /tmp/pkg-tmp

注意：要替换your-package和/etc/your-path/my_file为实际的包名和文件路径。同时确保包的debian/conffiles中不要包含这个文件路径，否则dpkg的配置文件机制会干扰覆盖行为。

3. 调整文件存放路径（推荐） #

既然不允许用户修改这些文件，最彻底的方式是把它们移出/etc目录，比如放在/usr/share/your-package/下，然后通过postinst脚本同步到/etc：

• 包内文件路径设置为/usr/share/your-package/my_file
• 在debian/postinst中添加：

mkdir -p /etc/your-package/
cp -f /usr/share/your-package/my_file /etc/your-package/my_file

这种方式下，/usr/share下的文件会在升级时被直接覆盖，再同步到/etc，完全绕开dpkg的配置文件冲突处理逻辑，最适合无交互的嵌入式环境。

额外配置：确保apt非交互运行 #

在嵌入式系统中，还需确保apt运行在非交互模式，创建/etc/apt/apt.conf.d/99noninteractive：

APT::Get::Assume-Yes "true";
DPkg::Options "--force-confdef";
DPkg::Options "--force-confnew";

内容的提问来源于stack exchange，提问作者fadedbee