Debian安装器postinst脚本出错时的安装回滚实现问题

可以实现完整回滚，但Debian的dpkg本身不提供开箱即用的全流程回滚能力，需要你在deb包的维护脚本中自行实现状态快照和回滚逻辑。

默认dpkg的行为说明 #

• dpkg的安装流程分为「文件解压」「preinst执行」「配置文件处理」「postinst执行」几个阶段，只要文件解压到系统路径的步骤完成，哪怕后续postinst返回非零退出码、或是被用户用Ctrl+C发送SIGINT信号终止，dpkg只会将包标记为install ok half-configured状态，不会自动清理已写入磁盘的文件，也不会撤销你在preinst/postinst中执行的自定义操作（比如创建用户、修改系统配置、新增服务等）。

完整回滚的实现步骤 #

你需要在包的维护脚本中添加如下逻辑：

1. 提前做状态快照
   在preinst脚本的开头完成全状态备份：
   • 用dpkg --contents <你的deb包路径>获取包内所有文件的目标路径，备份这些路径下的原有文件（如果存在）到专属备份目录，比如/var/backups/<包名>_$(date +%s)/
   • 整理所有你会在preinst/postinst中执行的自定义变更的逆操作，比如创建用户对应删除用户、新增systemd服务对应停止并删除服务、修改配置文件对应还原原配置。
2. 添加信号和错误捕获
   在postinst脚本开头添加捕获逻辑，只要触发异常就自动执行回滚：

# 捕获SIGINT（Ctrl+C）、SIGTERM、命令执行错误三类异常
trap 'rollback_function; exit 1' INT TERM ERR

3. 实现回滚函数
   回滚函数需要按顺序执行如下操作：
   • 还原所有备份的原有系统文件，删除本次安装解压到系统中的所有包内文件
   • 执行所有自定义变更的逆操作，撤销preinst/postinst执行过的所有系统修改
   • 调用dpkg --purge <你的包名> --force-all强制清除dpkg数据库中该包的残留状态，避免出现半安装的异常标记

注意事项 #

• 回滚逻辑本身需要做幂等处理，避免回滚中途出错导致系统状态更混乱
• 如果安装过程中会自动安装依赖包，你需要在安装开始前记录dpkg -l的输出，回滚时仅卸载本次安装过程中新安装的依赖，不要删除用户原本就存在的依赖包
• 不要依赖dpkg自带的回滚能力，所有你在维护脚本中自定义的系统修改，都必须自行实现对应的逆操作，dpkg不会感知这类变更。

内容的提问来源于stack exchange，提问作者rsjohnso