🐧 Linux · 20 вопросов · ~45 мин · ⏱ Таймер 45:00 · Лёгкий ·

Установка и обновление программ

Пакетный менеджер решает не только загрузку файла: он проверяет источник, строит граф зависимостей, запускает сопровождающие сценарии и хранит состояние установленной версии. В тесте нужно выбирать воспроизводимую и безопасную последовательность обновления, а не просто вспоминать имя команды.

Отвечено: 0 из 20

⏱ --:--

💡 Инструкция: Выбери один ответ из четырёх. На 20 вопросов отведено 45 минут. Не меньше половины заданий требуют разобрать команды, сценарий Bash, конфигурацию или диагностический вывод. После завершения откроются общий процент, четыре тематические шкалы, правильные ответы и краткий разбор каждого решения.

Вопрос 1 из 20

Администратор выполнил apt update, а версии установленных программ не изменились. Как это объяснить?

sudo apt update
apt list --upgradable

Команда обновила сам apt, не читая сведения репозиториев Команда обновила только ядро и отложила остальные пакеты Команда обновила индексы репозиториев, но не установленные пакеты Команда установила обновления лишь для пакетов без зависимостей

Вопрос 2 из 20

Как apt-cache policy nginx помогает перед установкой?

apt-cache policy nginx

Удаляет конфликтующие репозитории Показывает только открытые порты nginx Версии, кандидата и приоритеты источников Проверяет синтаксис nginx.conf

Вопрос 3 из 20

Зачем ограничивать ключ стороннего репозитория через signed-by в его записи sources?

Разрешить apt устанавливать пакеты без проверки Release-файла Чтобы пакет запускался без root Ограничить доверие ключу одним репозиторием Чтобы apt не загружал зависимости

Вопрос 4 из 20

Почему curl URL | sudo bash — слабый способ подключить репозиторий?

curl -fsSL https://example.invalid/install.sh | sudo bash

sudo запрещает сетевые соединения Удалённый код сразу получает root без проверки bash не умеет читать stdin curl не поддерживает HTTPS

Вопрос 5 из 20

После добавления новой записи в sources.list пакет не находится. Какой первый недостающий шаг наиболее вероятен?

Проверить apt-cache policy, не обновляя сведения источника Сразу удалить локальную базу состояния dpkg Добавить [trusted=yes], не проверив подпись репозитория Выполнить apt update и разобрать ошибки получения индекса

Вопрос 6 из 20

Как узнать, какому установленному пакету принадлежит файл /usr/bin/rsync?

dpkg -S /usr/bin/rsync
dpkg -L rsync | head

which --package rsync dpkg -L /usr/bin/rsync dpkg -S /usr/bin/rsync apt search /usr/bin/rsync

Вопрос 7 из 20

Чем apt install ./tool.deb удобнее голого dpkg -i tool.deb?

sudo apt install ./tool_1.2_amd64.deb

apt проверяет встроенную подпись .deb тем же способом, что подпись репозитория apt может включить локальный пакет в решение зависимостей из репозиториев dpkg устанавливает локальный пакет только после apt update apt переписывает код пакета на текущую архитектуру

Вопрос 8 из 20

Что обычно отличает apt purge package от apt remove package?

Remove сохраняет установленный пакет, но отключает его службу Purge форматирует раздел /var Purge удаляет также conffile пакета Purge удаляет домашние каталоги всех пользователей

Вопрос 9 из 20

Пакет обновляет изменённый администратором conffile. Почему apt может задать вопрос?

Configuration file '/etc/myapp.conf'
 ==> Modified since installation.
 ==> Package distributor has shipped an updated version.

Нужно выбрать локальный или новый conffile Пакет потерял цифровую подпись после установки apt не знает, где находится /etc Файл стал исполняемым и требует пароль

Вопрос 10 из 20

Как посмотреть список файлов установленного пакета openssh-server?

dpkg -L openssh-server cat /etc/apt/openssh-server dpkg -S openssh-server apt update openssh-server

Вопрос 11 из 20

Пакет A зависит от libx (>=2), а подключённый выпуск предлагает только libx 1.8. Что должен сделать пакетный менеджер?

Depends: libx (>= 2.0)
Candidate libx: 1.8-4

Отклонить несовместимый план установки Переименовать libx 1.8 в версию 2 Установить A и скрыть ошибку до запуска Удалить запись зависимости из локальной базы

Вопрос 12 из 20

Что означает Recommends по сравнению с Depends в Debian-пакетах?

Сильная рекомендация, но не обязательная зависимость Это более жёсткая зависимость, чем Depends Это пакет, который обязательно конфликтует Это только текст в описании без влияния apt

Вопрос 13 из 20

Как запросить конкретную доступную версию пакета?

apt-cache madison myapp
sudo apt install myapp=2.4.1-1

apt install package@latest-only apt install package=version apt pin package version без конфигурации dpkg package --version

Вопрос 14 из 20

Почему apt-mark hold package применяют осторожно?

Hold может конфликтовать с зависимостями и обновлениями Снять hold можно только полной переустановкой пакета Hold запрещает apt обновлять любые другие пакеты Hold немедленно удаляет пакет

Вопрос 15 из 20

Что лучше фиксирует воспроизводимость, чем один список имён пакетов?

dpkg-query -W -f='${binary:Package}=${Version}\n' >packages.lock
cp -a /etc/apt/sources.list /etc/apt/sources.list.d ./apt-sources/

Только вывод uname -a Снимок домашнего каталога root Версии пакетов, выпуск, репозитории и приоритеты Список работающих PID

Вопрос 16 из 20

Чем apt upgrade обычно отличается от apt full-upgrade?

apt-get -s upgrade
apt-get -s full-upgrade

full-upgrade обновляет только пакеты из security-репозитория upgrade обновляет ядро, full-upgrade только приложения upgrade игнорирует цифровые подписи full-upgrade может добавлять и удалять пакеты

Вопрос 17 из 20

Почему перед обновлением критической базы недостаточно резервной копии только пакетов?

Резервировать можно только /boot Нужно резервировать данные, настройки и порядок возврата Рабочие таблицы базы входят в установленный .deb-пакет Архив установленных пакетов уже содержит рабочие данные базы

Вопрос 18 из 20

После обновления общей библиотеки долгоживущий процесс продолжает работать. Какую проблему стоит проверить?

sudo needrestart -r l
lsof +c 0 | grep 'DEL.*lib'

Процесс подхватит новую библиотеку при следующем вызове её функции Библиотеки используются только при установке Обновлённая библиотека подменяет отображённые страницы каждого процесса без перезапуска Он может держать старую загруженную версию до перезапуска

Вопрос 19 из 20

Установлено новое ядро. Что требуется, чтобы система начала работать именно на нём?

Удаление текущего /proc Только apt update Перезапуск одной оболочки Перезагрузиться и проверить uname -r

Вопрос 20 из 20

Как безопаснее автоматизировать обновления безопасности на сервере?

Unattended-Upgrade::Allowed-Origins {
  "${distro_id}:${distro_codename}-security";
};

Запускать full-upgrade -y каждый час без окна изменений Ограничить источники, вести журнал и контролировать restart Отключить проверку подписей, если зеркало временно недоступно Перезагружать сервер после любого обновлённого пакета

Ответьте на все 20 вопросов, чтобы получить результат

🔗 Встроить тест на свой сайт (iframe) ▼

Скопируйте код и вставьте в любое место на вашем сайте:

Также доступна прямая ссылка на embed-страницу