Gerenciamento de Pacotes: Primeiros Passos com apt e yum

2026-05-13 Tempo de leitura: Cerca de 14 min Dificuldade: Intermediário+

O Que Você Vai Aprender

• Você mapeia lado a lado os comandos apt e yum/dnf.
• Você busca, instala, atualiza e remove pacotes com um fluxo confiável.
• Você confere o impacto antes de instalar para manter a mudança segura.
• Você decide entre yum e dnf e distingue update de upgrade.
• Você diagnostica erros comuns como Unable to locate package e NO_PUBKEY.

0. Seis Termos Para Alinhar Antes

Conclusão: Pacote, repositório, índice e dependência destravam a maioria das mensagens de erro.

As mensagens de erro do gerenciador de pacotes são ilegíveis sem o vocabulário. Estas são as seis palavras que vale definir antes.

1. Mapa de Comandos apt vs yum/dnf

Conclusão: install, remove e search são iguais; só o refresh do índice e o purge diferem na nomenclatura.

A tabela mais útil que você pode manter à mão.

2. apt: Fluxo de Trabalho Mínimo

Conclusão: Com apt, execute update primeiro, depois install, search, upgrade e remove ou purge.

Daqui em diante, os comandos alteram o sistema. Saiba o que muda e como desfazer antes de executá-los.

2-1. Atualizar --> Instalar

$ sudo apt update
$ sudo apt install nginx

2-2. Buscar (quando você só lembra parte do nome)

$ apt search nginx
$ apt show nginx

apt search faz busca de texto completo nas descrições, e por isso "buscar nginx" retorna dezenas de resultados. Para filtrar apenas por nomes, use um glob:

$ apt list 'nginx*'

Listing... Done
nginx/jammy-updates 1.18.0-6ubuntu14.4 amd64
nginx-common/jammy-updates 1.18.0-6ubuntu14.4 all
nginx-core/jammy-updates 1.18.0-6ubuntu14.4 amd64

As colunas trazem: nome e origem do pacote, versão e arquitetura.

Para ver apenas o que já está instalado:

$ apt list --installed 2>/dev/null | grep nginx

2-3. Atualizar

$ sudo apt update
$ sudo apt upgrade           # Atualizar pacotes instalados
$ sudo apt full-upgrade      # Permitir remocoes para resolver dependencias (kernels, etc.)

2-4. Remover

$ sudo apt remove nginx      # Binario removido; configs em /etc/ permanecem
$ sudo apt purge nginx       # Configs tambem sao excluidas
$ sudo apt autoremove        # Remover dependencias orfas

3. yum / dnf: Fluxo de Trabalho Mínimo

Conclusão: No RHEL 8+ o dnf é nativo e yum é um symlink, então escreva dnf diretamente nos scripts.

3-1. yum vs dnf -- Qual devo usar?

• CentOS 7 / RHEL 7: yum é nativo
• CentOS 8+ / Rocky 8+ / AlmaLinux 8+ / RHEL 8+ / Fedora: dnf é nativo; o comando yum é um wrapper de compatibilidade sobre o dnf

3-2. Operações Principais

$ sudo dnf check-update            # Mostrar atualizacoes disponiveis
$ sudo dnf install nginx
$ sudo dnf upgrade                 # Atualizar tudo
$ sudo dnf remove nginx
$ dnf search nginx
$ dnf info nginx
$ dnf list installed | grep nginx

3-3. Group Install (um ponto forte do dnf)

Instale um pacote de pacotes relacionados em um único passo.

$ dnf grouplist
$ sudo dnf groupinstall "Development Tools"

A família Debian alcança o mesmo resultado através de meta-pacotes:

$ sudo apt install build-essential

4. Busca na Prática

Conclusão: Busque por padrão de nome, faça busca reversa por arquivo e verifique o nome oficial.

"Esqueci o nome exato do pacote" é o obstáculo mais comum. Esses três padrões cobrem quase todos os casos.

4-1. Filtrar por Padrão de Nome

# Debian
$ apt list 'php*' 2>/dev/null

# RHEL
$ dnf list 'php*'

4-2. Busca Reversa a Partir de um Binário ou Arquivo

Quando você sabe o nome do comando mas não o do pacote, use apt-file / dnf provides.

# Debian (apt-file nao vem instalado por padrao)
$ sudo apt install apt-file
$ sudo apt-file update
$ apt-file search /usr/bin/htop

# RHEL (integrado)
$ dnf provides /usr/bin/htop
$ dnf provides '*/sshd_config'

4-3. Verificar se Você Tem o Pacote Certo

$ apt show nginx
$ dnf info nginx

Verifique Version, Source e Homepage para distinguir o pacote desejado de um impostor com o mesmo nome.

5. Inspeção de Repositórios

Conclusão: Liste repos ativos, adicione apenas repos de fornecedores e verifique a impressão digital da chave GPG.

5-1. Listar Repositórios Ativos

# Debian
$ apt policy                              # Prioridades de fonte por pacote
$ ls /etc/apt/sources.list.d/             # Definicoes de repos extras
$ cat /etc/apt/sources.list

# RHEL
$ dnf repolist                            # Repos habilitados
$ dnf repolist --all                      # Incluir desabilitados
$ ls /etc/yum.repos.d/

5-2. Adicionando um Repositório de Terceiros -- Cuidados

5-3. Padrão Moderno para Adicionar Repos (família Debian)

Ubuntu 22.04+ deprecia apt-key. O padrão recomendado é colocar chaves GPG em /etc/apt/keyrings/ e referenciá-las em cada source list com signed-by=.

# Preparar a chave (siga as instrucoes do fornecedor)
$ sudo install -d -m 0755 /etc/apt/keyrings
$ curl -fsSL https://download.example.com/key.gpg \
    | sudo tee /etc/apt/keyrings/example.gpg > /dev/null

# Definicao do repositorio
$ echo "deb [signed-by=/etc/apt/keyrings/example.gpg] https://download.example.com/apt stable main" \
    | sudo tee /etc/apt/sources.list.d/example.list
$ sudo apt update

5-4. Como Conferir a Impressão Digital

A impressão digital (fingerprint) é um identificador curto que resume a chave. A mesma chave sempre gera o mesmo valor, então compará-la revela se a chave veio mesmo do fornecedor.

Exiba a impressão digital da chave que você colocou e compare caractere por caractere com o valor publicado no site oficial do fornecedor. O comando apenas exibe, então execute quantas vezes quiser.

$ gpg --show-keys --fingerprint /etc/apt/keyrings/example.gpg

Se não conferir, a chave não é a oficial. Interrompa a configuração e apague os arquivos colocados em /etc/apt/keyrings/ e /etc/apt/sources.list.d/.

6. Solução de Problemas dos Erros Comuns

Conclusão: Pacote não encontrado, lock, GPG e espaço em disco, cada um tem um caminho de diagnóstico definido.

6-1. Unable to locate package <pkg> (apt)

Diagnostique nesta ordem:

1. Você pulou o apt update
2. O nome do pacote está errado (python vs python3, etc.)
3. O componente correto do repositório está desabilitado (ex. universe / multiverse)

$ sudo apt update
$ apt search <palavra-chave-aproximada>
$ apt-cache policy <pkg>

6-2. No match for argument (dnf)

Mesmo diagnóstico. Frequentemente resolvido reconstruindo os metadados:

$ sudo dnf clean all
$ sudo dnf makecache
$ dnf search <palavra-chave-aproximada>

6-3. Could not get lock /var/lib/dpkg/lock

Outro processo apt está em execução, ou uma execução anterior travou. Confirme primeiro, depois recupere.

Primeiro verifique se algum processo segura os quatro arquivos de lock. O lsof apenas exibe; não altera nada.

$ sudo lsof /var/lib/dpkg/lock-frontend /var/lib/dpkg/lock \
    /var/cache/apt/archives/lock /var/lib/apt/lists/lock

Saída vazia significa que ninguém os segura. Só então a remoção é segura.

$ sudo rm /var/lib/dpkg/lock-frontend
$ sudo rm /var/lib/dpkg/lock
$ sudo rm /var/cache/apt/archives/lock
$ sudo rm /var/lib/apt/lists/lock
$ sudo dpkg --configure -a

6-4. Erros GPG (NO_PUBKEY / Signature couldn't be verified)

A chave de assinatura de um repositório de terceiros expirou ou foi rotacionada.

$ sudo apt update
# -> NO_PUBKEY ABCD1234...

Corrija buscando a chave atual do fornecedor e colocando-a em /etc/apt/keyrings/. Evite --allow-unauthenticated e nunca execute apt-key del cegamente.

6-5. Falha na Instalação por Falta de Espaço em Disco

$ df -h /var /usr
$ sudo apt clean        # Remover arquivos .deb baixados
$ sudo dnf clean all    # Mesmo para o cache do dnf

/var/cache/apt/archives/ e /var/cache/dnf/ são os suspeitos habituais.

7. Regras de Produção Que Evitam Dor de Cabeça

Conclusão: Em produção, evite upgrade cego ou curl-to-bash; revise as mudanças e mantenha opção de desfazer.

$ dnf history list
$ sudo dnf history undo <ID>

8. Templates Prontos para Copiar e Colar

Conclusão: Conjuntos de comandos prontos para famílias Debian e RHEL, desde configuração até rollback.

# Configuracao inicial
sudo apt update && sudo apt upgrade -y

# Buscar -> inspecionar -> instalar
apt list 'nginx*'
apt show nginx
sudo apt install nginx

# Visualizar atualizacoes antes de aplicar
apt list --upgradable
sudo apt upgrade

# Remover incluindo configs
sudo apt purge nginx && sudo apt autoremove

# Configuracao inicial
sudo dnf upgrade -y

# Buscar -> inspecionar -> instalar
dnf search nginx
dnf info nginx
sudo dnf install nginx

# Visualizar atualizacoes
dnf check-update

# Reverter uma transacao
dnf history list
sudo dnf history undo <ID>