Ubuntu ve Debian VPS'te Yaygın APT Hatalarını Giderme

En geç bir gün VPS Linux Infrawire sunucunuzda apt update bir yığın kırmızı yazıyla başarısız olur: eksik bir GPG anahtarı, artık var olmayan bir depo ya da bir türlü gitmeyen bir kilit. Her hatanın net bir nedeni ve kısa bir çözümü vardır.

Bu rehber Ubuntu 24.04 ve Debian 12'deki en sık sorunları, en az müdahaleli düzeltmeden en kapsamlısına doğru adım adım anlatır.

📋 Ön koşullar

Ubuntu 24.04 veya Debian 12 çalıştıran bir VPS
Root SSH erişimi (IP ve root parolası müşteri alanınızda bulunur)
Temel komut satırı bilgisi

1. Önce kaynakları bulun

Bir şeyi düzeltmeden önce depolarınızın nerede tanımlandığını öğrenin:

Bash
1cat /etc/os-release
2cat /etc/apt/sources.list
3ls -l /etc/apt/sources.list.d/
4apt update 2>&1 | grep -E '^(Err|W:|E:)'

Ubuntu 24.04'te ana depolar deb822 biçiminde (.sources dosyaları) /etc/apt/sources.list.d/ubuntu.sources içinde yer alır. Debian 12 hâlâ /etc/apt/sources.list içinde klasik tek satırlık biçimi kullanır ve iki biçim birlikte çalışır.

Bash
1# deb822 girdisi örneği (Ubuntu 24.04)
2Types: deb
3URIs: http://archive.ubuntu.com/ubuntu/
4Suites: noble noble-updates noble-backports
5Components: main restricted universe multiverse
6Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

2. Kilit hataları ve yarım kalan dpkg

Could not get lock /var/lib/dpkg/lock-frontend mesajı apt'yi başka bir sürecin kullandığı anlamına gelir; çoğu zaman açılıştan hemen sonra çalışan unattended-upgrades olur. Harekete geçmeden önce kontrol edin:

Bash
1ps aux | grep -E 'apt|dpkg|unattended' | grep -v grep
2lsof /var/lib/dpkg/lock-frontend

Bir süreç çalışıyorsa birkaç dakika bekleyin. Kilit dosyasını yalnızca hiçbir şey onu tutmuyorsa silin (yanılırsanız risklidir), ardından yarım kalan durumu onarın:

Bash
1rm -f /var/lib/dpkg/lock-frontend /var/lib/dpkg/lock /var/cache/apt/archives/lock
2dpkg --configure -a
3apt --fix-broken install

dpkg was interrupted, you must manually run 'dpkg --configure -a' mesajını tam olarak bu komutların ilki çözer.

3. NO_PUBKEY ve eksik GPG anahtarları

The following signatures couldn't be verified because the public key is not available: NO_PUBKEY ABCD1234 hatası, üçüncü taraf bir deponun güvenilir anahtarının olmadığını gösterir. Kullanımdan kalkan apt-key yerine anahtarı /etc/apt/keyrings/ içine koyun ve signed-by ile belirtin.

Bash
1install -d -m 0755 /etc/apt/keyrings
2curl -fsSL https://example.com/repo/key.gpg | gpg --dearmor -o /etc/apt/keyrings/example.gpg
3chmod 644 /etc/apt/keyrings/example.gpg
4
5echo 'deb [signed-by=/etc/apt/keyrings/example.gpg] https://example.com/repo stable main' > /etc/apt/sources.list.d/example.list
6apt update

Yazılımın resmî belgelerinde verilen anahtar URL'sini kullanın; eksikse önce curl gnupg kurun. Hata Ubuntu veya Debian arşivinin kendisiyle ilgiliyse anahtar paketini yeniden kurun: apt install --reinstall ubuntu-keyring veya debian-archive-keyring.

4. Bozuk üçüncü taraf depolar

Bir PPA veya üretici deposunda 404 Not Found ya da does not have a Release file hatası, genellikle deponun sürümünüzü artık desteklemediği anlamına gelir. Silmek yerine devre dışı bırakın:

Bash
1# Klasik .list dosyası: yeniden adlandırın
2mv /etc/apt/sources.list.d/broken.list /etc/apt/sources.list.d/broken.list.disabled
3
4# deb822 .sources dosyası: bloğun içine şu satırı ekleyin
5Enabled: no

Ardından apt update komutunu yeniden çalıştırın. Hata kaybolur, kurulu paketler çalışmaya devam eder.

5. Saat hataları: Release file not valid yet

Release file for ... is not valid yet (invalid for another 3h 12min) mesajı, sistem saatinin deponun zaman damgasının gerisinde kaldığını gösterir. Kontrol edip yeniden eşitleyin:

Bash
1timedatectl
2timedatectl set-ntp true
3systemctl restart systemd-timesyncd

systemd-timesyncd kurulu değilse (bazı minimal Debian imajları) bunun yerine apt install -y chrony kullanın.

6. Destek süresi biten sürümler

Bir sürümün desteği bittiğinde paketleri taşınır ve apt update 404 ya da no longer has a Release file döndürür. LTS olmayan bir Ubuntu sürümü için kaynakları eski sürümler arşivine yönlendirin:

Bash
1sed -i 's|http://archive.ubuntu.com/ubuntu|http://old-releases.ubuntu.com/ubuntu|g; s|http://security.ubuntu.com/ubuntu|http://old-releases.ubuntu.com/ubuntu|g' /etc/apt/sources.list /etc/apt/sources.list.d/*.sources 2>/dev/null
2apt update

Eski bir Debian için http://archive.debian.org/debian kullanın ve güvenlik satırını kaldırın. EOL bir sistemi geçici çözüm olarak görün: güvenlik düzeltmesi almaz, bu yüzden desteklenen bir sürüme yükseltmeyi planlayın.

7. Doğrulama

Bash
1apt update
2apt upgrade --dry-run
3apt-get check

apt update hiç Err veya E: satırı olmadan bitmeli, apt-get check ise hiçbir şey yazdırmamalıdır.

🛠️ Sorun giderme

Kilit her denemede geri geliyor: büyük olasılıkla unattended-upgrades çalışıyor. systemctl status unattended-upgrades ile bakın ve bitmesini bekleyin.

Conflicting values set for option Signed-By: aynı depo farklı anahtarlarla iki kez tanımlanmış. grep -r example.com /etc/apt/ ile bulun ve tek bir girdi bırakın.

apt --fix-broken install bir paket betiğinde hata veriyor: son hata satırlarını okuyun, ardından dpkg --remove --force-remove-reinstreq PACKAGE deneyip normal yeniden kurulum yapın.

✅ Paket yöneticiniz yeniden sağlıklı: güncellemeler ve kurulumlar hatasız çalışıyor!