Méta-paquet
Méta-paquet (en anglais metapackage) : paquet qui ne contient pratiquement aucun fichier et dont le seul rôle est de dépendre d'autres paquets. L'installer tire ses dépendances ; le mettre à jour en tire de nouvelles.
Le cas le plus important sur un serveur est le noyau. Chaque version du noyau est un paquet distinct, installé à côté des précédents (linux-image-6.8.0-146-generic), et l'on n'installe jamais ces paquets à la main : on installe un méta-paquet, linux-generic ou linux-virtual sur Ubuntu, linux-image-amd64 ou linux-image-cloud-amd64 sur Debian. À chaque nouvelle version, le méta-paquet change de dépendance, APT installe le nouveau noyau et garde l'ancien, sélectionnable dans GRUB. D'autres méta-paquets servent à installer un ensemble cohérent : ubuntu-server, build-essential, ou linux-generic-hwe-24.04 pour suivre la lignée de noyaux HWE.
Piège classique : sans méta-paquet (après une installation manuelle ou un apt remove trop large), la machine ne reçoit plus aucun noyau, et apt upgrade ne propose rien. apt-mark showmanual doit montrer le méta-paquet, et les noyaux versionnés doivent rester marqués « automatiques » pour qu'apt autoremove puisse retirer les anciens. Les notes de publication de Debian 13 recommandent de vérifier sa présence avant une montée de version.