如何仅更新单个APT源仓库且无需删除配置文件？

这个需求太戳痛点了！在Docker构建场景里，全量更新APT源不仅慢得离谱，随便动上游镜像的sources.d配置还容易踩坑——毕竟谁知道哪天上游就改了源文件名或者加了新源呢？给你两个稳得一批的办法：

方法1：指定本地单个源配置文件更新 #

如果已经明确知道目标源在/etc/apt/sources.d/下的具体文件名（比如my-package.list），可以直接让APT只加载这个配置，忽略其他所有源：

apt-get update -o Dir::Etc::sourcelist="sources.list.d/my-package.list" -o Dir::Etc::sourceparts="-" -o APT::Get::List-Cleanup="0"

参数拆解： #

• Dir::Etc::sourcelist="sources.list.d/my-package.list"：告诉APT只读取这个特定的源配置文件
• Dir::Etc::sourceparts="-"：禁止APT扫描sources.d目录下的其他所有配置
• APT::Get::List-Cleanup="0"：防止APT自动清理未被加载的源列表，避免影响后续可能的全量更新操作

比如你要更新nginx官方源，命令就是：

apt-get update -o Dir::Etc::sourcelist="sources.list.d/nginx.list" -o Dir::Etc::sourceparts="-" -o APT::Get::List-Cleanup="0"

方法2：直接传入源地址（更适合Docker场景） #

如果怕上游镜像里的源文件名变来变去，干脆跳过本地配置，直接把目标源的完整信息传给APT，彻底和上游配置解耦：

apt-get update -o APT::Get::Update::SourceList="deb http://deb.debian.org/debian bullseye main" -o Dir::Etc::sourceparts="-" -o APT::Get::List-Cleanup="0"

把命令里的deb http://deb.debian.org/debian bullseye main换成你需要的源地址、发行版代号和组件就行，比如要更新Ubuntu的multiverse源就是：

apt-get update -o APT::Get::Update::SourceList="deb http://archive.ubuntu.com/ubuntu jammy multiverse" -o Dir::Etc::sourceparts="-" -o APT::Get::List-Cleanup="0"

Dockerfile里的最佳实践 #

把更新和安装放在同一个RUN指令里，既能利用Docker缓存，又能清理冗余文件减小镜像体积：

RUN apt-get update -o APT::Get::Update::SourceList="deb http://deb.debian.org/debian bullseye main" -o Dir::Etc::sourceparts="-" -o APT::Get::List-Cleanup="0" && \
    apt-get install -y --no-install-recommends your-target-package && \
    apt-get clean && \
    rm -rf /var/lib/apt/lists/*

这两个方法都不用修改或删除任何系统配置文件，完全适配你不想碰上游镜像配置的需求，亲测在Debian/Ubuntu系的Docker镜像里都能用！

备注：内容来源于stack exchange，提问作者Elliott B