패키지 관리자

3. 기능

• 패키지 아카이브를 추출하기 위해 파일 아카이버와 함께 작업한다.
• 체크섬과 디지털 인증서를 각각 확인하여 패키지의 무결성과 진위성을 보장한다.
• 소프트웨어 저장소 또는 앱 스토어에서 기존 소프트웨어를 검색, 다운로드, 설치 또는 업데이트한다.
• 사용자 혼란을 줄이기 위해 기능을 기준으로 패키지 그룹화한다.
• 종속성 지옥을 방지하기 위해 패키지가 필요한 모든 패키지와 함께 설치되도록 종속성을 관리한다.

3. 1. 저장소 관리

3. 2. 소프트웨어 설치 및 제거

3. 3. 의존성 해결

3. 4. 설정 관리

3. 5. 명령어 비교

4. 패키지 형식

패키지 관리자는 관리할 수 있는 패키지 형식과 메타데이터에 의존한다. 즉, 패키지 관리자는 종속성과 같은 적절한 메타데이터와 함께 특정 패키지 관리자를 위해 묶인 파일 그룹이 필요하다. 종종 핵심 유틸리티 세트가 이러한 패키지에서 기본적인 설치를 관리하며, 여러 패키지 관리자가 이러한 유틸리티를 사용하여 추가 기능을 제공한다.

예를 들어, yum은 rpm을 백엔드로 사용하며, 시스템 네트워크 유지 관리를 위한 간단한 구성과 같은 기능을 추가하여 백엔드의 기능을 확장한다. Synaptic Package Manager는 핵심 기능을 위해 dpkg에 의존하는 Advanced Packaging Tool (apt) 라이브러리를 사용하여 그래픽 사용자 인터페이스를 제공한다.

Alien은 Linux 패키지 형식 간에 변환하는 프로그램으로, Linux Standard Base (LSB) 호환 .rpm 패키지, .deb, Stampede (.slp), Solaris (.pkg) 및 Slackware (.tgz, .txz, .tbz, .tlz) 패키지 간의 변환을 지원한다.

모바일 운영 체제에서 Google Play는 안드로이드 애플리케이션 패키지 (APK) 패키지 형식을 사용하고, Microsoft Store는 APPX 및 XAP 형식을 사용한다. (Google Play와 Microsoft Store 모두 동명의 패키지 관리자를 가지고 있다.)

운영 체제에 소프트웨어를 추가 설치하는 경우, 소프트웨어 관련 파일 일체를 묶은 "패키지"가 사용된다. 패키지 형식은 여러 가지가 있지만, 사용되는 형식은 운영 체제에 따라 제한되는 경우가 많다.

4. 1. 실행 형식이 아닌 것

• RPM 형식 패키지: Red Hat Linux용으로 개발된 패키지 형식. Red Hat Enterprise Linux 외에도 Turbolinux나 Vine Linux 등에서도 사용된다.
• deb 형식 패키지: Debian용으로 개발된 패키지 형식. dpkg 및 APT를 사용하여 설치 및 관리된다.
• FreeBSD Ports|label=ports^영어 형식 패키지: FreeBSD에서 사용되는 패키지 형식.
• pkg 형식 패키지: Solaris에서 사용되는 패키지 형식. FreeBSD 10.0에서도 이전에는 pkgng라고 불리던 형식이 pkg(8)로 채택되었다.

4. 2. 실행 형식

5. 주요 패키지 관리 도구

주요 패키지 관리 도구는 다음과 같다.

• Debian 계열:
• dpkg: deb 형식 패키지를 다루는 Debian GNU/Linux에서 개발된 도구이다.
• APT: dpkg의 프런트 엔드. apt-get, apt-cache 등의 명령어로 구성되며, 패키지 업데이트를 자동 처리한다.
• aptitude: TUI 환경에서 작동하는 메뉴 형식 도구. 내부적으로 APT를 호출한다.
• synaptic: GUI(X Window System) 환경에서 작동하는 메뉴 형식 도구. APT를 호출하여 처리한다.
• apt-watch / update-manager: GUI 환경에서 작동하는 자동 업데이트 애플릿. 레드햇의 RHN과 유사한 기능을 제공하며 APT를 호출한다.
• -
• Red Hat 계열:
• RPM: rpm 형식 패키지를 다루는 레드햇 리눅스에서 개발된 도구. 소스에서 rpm 패키지를 생성하는 기능도 있다.
• apt-rpm, aptitude, synaptic: deb 형식 대응 도구의 RPM 대응 버전. 페도라 등에서 사용된다.^[1]
• TurboPackage: rpm 형식 패키지를 대상으로 하는 Turbolinux에서 개발된 도구이다.^[1]
• up2date: rpm 형식 패키지를 대상으로 하는 레드햇의 패키지 관리 도구. Red Hat Enterprise Linux (버전 4까지), 페도라 구 버전에서 사용되었다.^[1]
• Yum: rpm 형식 패키지를 대상으로 하는 옐로우독 리눅스에서 개발된 도구. Red Hat Enterprise Linux, CentOS 등에서 표준으로 채용되었고, Fedora에서는 버전 21까지 사용되었다.^[1]
• DNF: Yum에서 포크된 도구. Fedora에서 버전 22부터 표준으로 채용되었다.^[1]
• rPath 계열:
• Conary: Foresight Linux 및 rPath Linux에서 채택. RPM, CVS, Portage 등의 장점을 모아 리비전 관리를 수행한다.^[1] 업데이트가 필요한 파일만 업데이트하여 효율적이다.^[1]
• Gentoo Linux:
• 젠투 리눅스는 소스 코드를 컴파일하여 설치. 패키지는 설치 절차가 적힌 Bash스크립트이다.
• 모질라 파이어폭스나 LibreOffice 등은 바이너리 패키지도 제공. 어도비 플래시나 구글 크롬 등의 독점 소프트웨어는 바이너리 파일을 다운로드하여 설치.
• Portage: 젠투 리눅스의 기본 패키지 관리 시스템. Python으로 작성. FreeBSD의 ports에서 착안되었다.
• [http://paludis.exherbo.org/ Paludis]: Exherbo Linux의 패키지 관리 시스템. 젠투 리눅스에서도 사용 가능. C++로 작성.
• [http://pkgcore.readthedocs.org/ pkgcore]: Portage를 대체할 수 있는 패키지 관리 시스템을 목표. Python으로 작성.
• openSUSE:
• YaST: RPM 형식 패키지를 대상으로 하는 SUSE Linux에서 개발된 통합 시스템 관리 도구.
• ZYpp: 충족 가능성 문제 해결에 초점을 맞춰 개발된 패키지 관리 시스템.
• Slackware:
• '''pkgtool''': 슬랙웨어 표준 패키지 관리 도구. 버전 관리를 수행하지 않는다.^[1]
• '''slackpkg''': 슬랙웨어에서 사용 가능한 패키지 관리 도구. 설치하면 APT나 Yum과 같은 버전 관리를 슬랙웨어에서 실현.^[2]
• '''sbopkg''': SlackBuilds.org용 패키지 관리 도구.^[3]
• Arch Linux:
• pacman: Arch Linux를 위해 개발된 패키지 관리 도구. .pkg.tar.zst 형식을 사용하며 C로 작성.
• 배포판 비의존적:
• Nix: 데비안, openSUSE, 페도라 등 다수의 배포판을 지원하는 환경 비의존적 패키지 관리 도구. 동일 소프트웨어의 여러 버전 공존 가능.^[1]
• Snap: 캐노니컬이 개발한 샌드박스 기술을 이용한 패키지 관리 도구 및 시스템. 우분투에서 기본 사용 가능.^[1]
• Flatpak: GNOME에서 시작된 기술. 샌드박스 기술을 이용한 패키지 관리 도구 및 시스템. 데스크톱 애플리케이션 전용. 주요 배포판에서 사용 가능.^[1]
• FreeBSD:
• ports 방식을 통해 소스 코드를 컴파일하여 설치. pkg(8) 도구를 사용하여 바이너리 패키지 설치도 가능.
• NetBSD:
• pkgsrc는 소스를 컴파일하여 설치. NetBSD 이외 리눅스, macOS, Solaris 등에서도 사용 가능.^[39]
• macOS:
• MacPorts, Fink, Homebrew 등.
• Windows:
• PackageManagement: Windows 공식 패키지 관리 도구. PowerShell 5.0에 포함.
• Chocolatey: Windows NT용 패키지 관리 도구. NuGet의 패키지 인프라를 이용.
• Windows Package Manager: Microsoft가 Windows 10 및 Windows 11을 위해 설계한 Windows 공식 패키지 관리 도구. winget으로 알려져 있음.

5. 1. Debian 계열

5. 2. Red Hat 계열

• RPM: rpm 형식의 패키지를 대상으로 하는 레드햇 리눅스에서 개발된 도구이다. 단순한 설치 외에 src.rpm 형식이나 nosrc.rpm 형식, 소스 아카이브 등을 사용하여 소스로부터 재빌드하여 rpm 패키지를 생성하는 기능도 있다. 다음 패키지 관리 도구는 모두 RPM을 대체하는 것이 아니라 RPM을 백엔드로 사용하여 더욱 향상된 기능을 제공한다.^[1]
• apt-rpm, aptitude, synaptic: 원래 deb 형식에 대응하는 이 도구들은 RPM 대응 버전이 제작되어 페도라나 Vine Linux 등에서 사용되고 있다.^[1]
• TurboPackage: rpm 형식 패키지를 대상으로 하는 Turbolinux에서 개발된 도구이다.^[1]
• up2date: rpm 형식 패키지를 대상으로 하는 레드햇의 패키지 관리 도구이다. 같은 회사의 Red Hat Enterprise Linux (버전 4까지)에서 채용되었다. 페도라의 구 버전에서도 채용되었다.^[1]
• Yum: rpm 형식 패키지를 대상으로 하는 옐로우독 리눅스에서 개발된 도구이다. Red Hat Enterprise Linux나 CentOS 등에서 표준으로 채용되고 있다. Fedora에서는 버전 21까지 표준으로 채용되었다.^[1]
• DNF: rpm 형식 패키지를 대상으로 하는 Yum에서 포크하여 개발된 도구이다. Fedora에서는 버전 22부터 표준으로 채용되었다.^[1]

5. 3. rPath 계열

5. 4. Gentoo Linux

• Portage: 젠투 리눅스의 기본 패키지 관리 시스템이다. Python으로 작성되었으며, FreeBSD의 ports에서 착안하여 개발되었다. 젠투 리눅스 외에 FreeBSD와 macOS에도 이식되었다.
• [http://paludis.exherbo.org/ Paludis]: 젠투 리눅스에서 파생된 배포판인 Exherbo Linux의 패키지 관리 시스템이며, 젠투 리눅스에서도 사용할 수 있다. 주로 C++로 작성되었다.
• [http://pkgcore.readthedocs.org/ pkgcore]: Portage와 호환성이 높고 이를 대체할 수 있는, 보다 효율적인 패키지 관리 시스템을 목표로 만들어졌다. 주로 Python으로 작성되었다.

5. 5. openSUSE

• YaST: RPM 형식 패키지를 대상으로 하는 SUSE Linux에서 개발된 도구이다. YaST는 단순한 패키지 관리 도구가 아니라 통합적인 시스템 관리 도구이다.
• ZYpp: 충족 가능성 문제 해결에 초점을 맞춰 개발된 패키지 관리 시스템이다.

5. 6. Slackware

• '''pkgtool''': 슬랙웨어 표준 패키지 관리 도구이다. APT나 Yum과 비교하여 매우 단순하며, 버전 관리를 수행하지 않는다.^[1]
• '''slackpkg''': 슬랙웨어에서 사용할 수 있는 패키지 관리 도구로, 기본적으로 설치되지 않는다. 슬랙웨어 표준 패키지만 다룰 수 있지만, 설치하면 APT나 Yum과 같은 버전 관리를 슬랙웨어에서 실현할 수 있다.^[2]
• '''sbopkg''': SlackBuilds.org용 패키지 관리 도구이다. slackpkg는 서드 파티 패키지를 다룰 수 없으므로 독자적으로 제공된다.^[3]

5. 7. Arch Linux

5. 8. 배포판 비의존적

• Nix: 데비안, openSUSE, 페도라 등 다수의 배포판을 지원하는 환경 비의존적 패키지 관리 도구이다. 기존 환경의 의존 관계와 관계없이 서드 파티 소프트웨어를 설치할 수 있으며, 기존의 패키지 관리 도구에서는 실현할 수 없었던 동일 소프트웨어의 여러 버전 공존이 가능하다.^[1]
• Snap: 캐노니컬이 개발한, 샌드박스 기술을 이용한 배포판 비의존적인 패키지 관리 도구 및 시스템이다. 클라우드 및 IoT에서도 이용 가능하며, 여러 버전의 공존 및 AppArmor를 사용한 접근 제한도 가능하다. 우분투에서 기본적으로 사용할 수 있지만, 다른 많은 배포판에서도 사용할 수 있다.^[1]
• Flatpak: GNOME에서 시작된 기술로, freedesktop.org의 프로젝트로 개발되고 있으며, 샌드박스 기술을 이용한 배포판 비의존적인 패키지 관리 도구 및 시스템이다. 위의 두 가지와 마찬가지로 여러 버전의 공존이 가능하다. Snap과 달리 데스크톱 애플리케이션 전용이며, 주요 배포판에서 사용할 수 있다.^[1]

5. 9. FreeBSD

5. 10. NetBSD

5. 11. macOS

5. 12. Windows

• PackageManagement: Windows 공식 패키지 관리 도구이다. PowerShell 5.0에 포함되어 있으며, 다양한 저장소가 존재한다.
• Chocolatey: Windows NT용 패키지 관리 도구이다. .NET Framework용 패키지 관리 시스템 NuGet의 패키지 인프라를 이용하고 있다.
• Windows Package Manager: Microsoft가 Windows 10 및 Windows 11을 위해 설계한 Windows 공식 패키지 관리 도구이며, 자유-오픈 소스이다. winget으로 알려져 있다.

6. 프로그래밍 언어별 패키지 관리 시스템

각 프로그래밍 언어별 패키지 관리 시스템은 다음과 같다.^[29]

• 러스트: Cargo (CLI 빌드 도구 겸용, 의존성 라이브러리는 [https://crates.io/ crates.io]에서 다운로드)
• Dart: Pub (CLI 빌드 도구 겸용, 의존성 라이브러리는 [https://pub.dev/ Pub.dev]에서 다운로드)
• Ruby: RubyGems (Ruby 프로그램 및 라이브러리(gem) 배포용 표준 형식 제공)
• Go: GoMod (Go 프로그램 및 라이브러리(mod) 배포용 표준 형식 제공)
• 파이썬: pip (표준 패키지 관리 시스템), Conda (과학 계산용 Anaconda에 포함)
• Node.js: npm ("Node Package Manager", 현재는 프론트엔드 패키지도 관리)
• Fantom: 빌드포드 (Fantom 프로그램 및 라이브러리(pod) 배포용 표준 형식 제공)
• .NET Framework: NuGet
• Objective-C, Swift: CocoaPods (RubyGems의 영향)

• PHP: Composer
• Perl: CPAN
• R: CRAN
• Elm: elm-package
• C/C++: Conan
• D: DUB
• 자바: Maven

7. 데이터 의존성 관리

2016년, 라이프치히 대학교의 컴퓨터 과학자 에드가 마르크스(Edgard Marx)는 데이터 관리를 처리하는 시스템을 지칭하기 위해 데이터 의존성 관리(Data Dependency Management)^[30]라는 용어를 만들었다.

데이터 의존성 관리 시스템은 클라우드, 개인용 컴퓨터 또는 스마트 장치(엣지)에서 데이터의 배포 및 관리를 용이하게 하도록 설계되었다. 데이터 의존성 관리 프레임워크는 데이터가 어떻게 생성되었는지, 라이선스, 그리고 의존성을 설명하는 데 사용될 수 있다. 데이터 의존성 관리의 개념은 JavaScript용 npm, Ruby용 gem, 그리고 .NET용 NuGet과 같은 소프트웨어 패키지 의존성 관리 도구에서 비롯되었다. 이러한 개념은 사용자에게 데이터 기반 응용 프로그램에 대한 기계 학습 모델과 같은 데이터에 대한 소프트웨어 종속성을 관리할 수 있도록 하는 것이다. 이는 데이터 패키지를 게시, 찾기 및 설치하는 데 유용하다. 데이터 의존성 관리 프레임워크의 전형적인 예로는 허깅 페이스(Hugging Face), KBox^[31] 등이 있다.

8. 영향

이안 머독은 패키지 관리가 "리눅스가 업계에 가져온 가장 큰 발전"이며, 운영 체제와 애플리케이션의 경계를 모호하게 하고, "새로운 혁신을 [...] 시장에 내놓고 [...] OS를 발전시키는 것을 더 쉽게 만든다"고 언급했다.^[32]

패키지 관리자 개발자를 위한 컨퍼런스인 패키징콘(PackagingCon)도 있다. 이 컨퍼런스는 2021년에 설립되어 패키지 관리에 대한 다양한 접근 방식을 이해하는데 도움을 준다.^[33]

참조

_[1] 웹사이트 What is a package manager? https://web.archive.[...] 2018-12-19
_[2] 웹사이트 Software Distribution https://web.archive.[...] Dell KACE 2012-07-11
_[3] 웹사이트 The history of *nix package management https://eerielinux.w[...] 2017-08-14
_[4] 웹사이트 A review of InfoMagic's December 1994 Release https://www.linuxjou[...]
_[5] 웹사이트 The Timeline of Perl and its Culture http://history.perl.[...]
_[6] 논문 Functional Package Management with Guix https://arxiv.org/ab[...] 2013-06
_[7] 논문 OPIUM: Optimal Package Install/Uninstall Manager https://escholarship[...] UC San Diego 2011-09-14
_[8] 웹사이트 Linux repository classification schemes http://braintickle.b[...] braintickle.blogspot.com 2006-01-13
_[9] 웹사이트 CentOS yum pinning rpms http://lists.centos.[...] centos.org
_[10] 웹사이트 How to keep specific versions of packages installed (complex) https://www.debian.o[...] debian.org
_[11] 웹사이트 Apt pinning to blacklist a package https://web.archive.[...]
_[12] 웹사이트 pacman(8) Manual Page https://www.archlinu[...]
_[13] 웹사이트 documentation/sles11 https://en.opensuse.[...]
_[14] 웹사이트 XBPS Package Manager - Void Linux Handbook https://docs.voidlin[...]
_[15] 웹사이트 swupd-client/swupd.1.rst at master · clearlinux/swupd-client · GitHub https://github.com/c[...]
_[16] 웹사이트 Pacman/Rosetta – ArchWiki https://wiki.archlin[...]
_[17] 웹사이트 dpkg version 0.93.15 source code https://web.archive.[...]
_[18] 논문 Integrating Software Construction and Software Deployment https://nixos.org/~e[...]
_[19] 뉴스 Brew is the macOS app store replacement you didn't know you needed https://www.msn.com/[...] 2024-05-25
_[20] 웹사이트 Linux App Stores Compared: Which One Is Right for You? https://www.makeuseo[...] 2017-03-17
_[21] 웹사이트 What is a package manager? https://www.debian.o[...]
_[22] 뉴스 How 18 Malware Apps Snuck Into Apple's App Store https://www.wired.co[...]
_[23] 웹사이트 Millions downloaded dozens of Android apps from Google Play that were infected with adware https://techcrunch.c[...] 2019-10-24
_[24] 뉴스 Never Ever (Ever) Download Android Apps Outside of Google Play https://www.wired.co[...]
_[25] 논문 Assessing the Security of Node.js Platform IEEE 2012
_[26] 웹사이트 npm Code of Conduct: acceptable package content https://docs.npmjs.c[...]
_[27] 웹사이트 JFrog Releases 'Universal' Artifact Repository https://adtmag.com/a[...] Application Development Trends Magazine 2015-09-08
_[28] 웹사이트 An Overview of the NuGet Ecosystem https://www.codeproj[...] 2013-08-18
_[29] 웹사이트 Fink – Home https://www.finkproj[...]
_[30] 웹사이트 Data Dependency Management https://github.com/A[...]
_[31] 저널 KBox https://ieeexplore.i[...] 2017-01
_[32] 웹사이트 How package management changed everything https://web.archive.[...] ianmurdock.com
_[33] 웹사이트 PackagingCon 2021 – a conference for package manager developers and packagers https://packaging-co[...]
_[34] 웹사이트 What is a package manager?（パッケージマネージャーとは何ですか？） https://www.debian.o[...] Debian
_[35] 웹사이트 Debian パッケージ管理システムの基礎 https://www.debian.o[...] Debian
_[36] 웹사이트 dpkgがPerl言語で書かれていた時代のコード。 https://anonscm.debi[...] 2015-04-02
_[37] 웹사이트 PerlTimeline https://history.perl[...] Perl 2022-02-27
_[38] 문서 4.4. pkg によるバイナリ package の管理 https://www.freebsd.[...]
_[39] 문서 Part I. pkgsrc 利用者向けの手引き http://www.jp.netbsd[...]
_[40] 웹사이트 第8章 Debian パッケージ管理ツール https://www.debian.o[...] Debian 2022-02-17
_[41] 웹사이트 Debian リファレンスカード https://www.debian.o[...] Debian 2022-02-17
_[42] 웹사이트 YUM/DNF を使用したパッケージ管理 https://access.redha[...] レッドハット 2022-02-17
_[43] 웹사이트 Managing software with the DNF tool https://access.redha[...] レッドハット 2022-02-17
_[44] 웹사이트 brew(1) – The Missing Package Manager for macOS (or Linux) https://docs.brew.sh[...] 2022-02-17
_[45] 웹사이트 nix-env https://nixos.org/ma[...] NixOS 2022-02-27
_[46] 웹사이트 pacman(8) https://archlinux.or[...] 2022-02-17
_[47] 웹사이트 Zypper package manager https://documentatio[...] SUSE 2022-02-17
_[48] 웹사이트 SDB:Zypper manual https://en.opensuse.[...] 2022-02-17
_[49] 웹사이트 Cargo: Rust's community crate host https://blog.rust-la[...] 2014-11-20
_[50] 웹인용 보관된 사본 https://aptitude.ali[...] 2018-05-17
_[51] 웹인용 Software Distribution http://software.dell[...] Dell KACE 2012-07-11
_[52] 문서 https://en.opensuse.[...]
_[53] 웹사이트 Pacman/Rosetta - ArchWiki https://wiki.archlin[...] 2017-09-17