رفع خطای وابستگی بسته(iptables-legacy) در( AlmaLinux، CloudLinux )و سیستم‌های مبتنی بر( RHEL )

مقدمه

در توزیع‌های لینوکسی مبتنی بر RHEL 9 مانند AlmaLinux 9، Rocky Linux 9 و CloudLinux 9، کاربران گاهی با خطای تعارض بسته‌ها (Package Conflict) هنگام به‌روزرسانی سیستم مواجه می‌شوند. یکی از خطاهای رایج مربوط به بسته‌ی iptables-legacy است که به نسخه‌ی خاصی از کتابخانه‌ی iptables-libs وابسته است.

در این مقاله، به‌طور کامل علت بروز این مشکل، محیطی که خطا در آن رخ می‌دهد، و راه‌حل گام‌به‌گام برای رفع آن را بررسی خواهیم کرد.

شرح مشکل (Problem)

هنگام اجرای دستور به‌روزرسانی سیستم با dnf update یا yum update، خطای زیر ظاهر می‌شود:

Problem: package iptables-legacy-1.8.10-2.2.el9.x86_64 from @System requires (iptables-libs(x86-64) = 1.8.10-2.el9 or iptables-libs(x86-64) = 1.8.10-2.el9_1), but none of the providers can be installed
- cannot install both iptables-libs-1.8.10-4.el9_4.x86_64 from baseos and iptables-libs-1.8.10-2.el9.x86_64 from @System
- cannot install both iptables-libs-1.8.10-4.el9_4.x86_64 from baseos and iptables-libs-1.8.10-2.el9.x86_64 from baseos
- cannot install the best update candidate for package iptables-libs-1.8.10-2.el9.x86_64
- cannot install the best update candidate for package iptables-legacy-1.8.10-2.2.el9.x86_64

در واقع، سیستم نمی‌تواند بسته‌ی جدید iptables-libs را نصب کند، زیرا بسته‌ی iptables-legacy هنوز به نسخه‌ی قدیمی‌تر آن وابسته است.

محیط بروز خطا (Environment)

• سیستم‌عامل: CloudLinux OS 9 (یا سایر نسخه‌های مبتنی بر RHEL 9)
• مخازن فعال:
  • BaseOS
  • EPEL (Extra Packages for Enterprise Linux)
• بسته‌های درگیر:
  • iptables
  • iptables-libs
  • iptables-legacy

علت بروز خطا (Root Cause)

بسته‌ی iptables به‌تازگی در مخزن اصلی (BaseOS) به نسخه‌ی جدیدتر ۱.۸.۱۰-۴.el9_4 به‌روزرسانی شده است.
اما در مخزن EPEL، بسته‌ی iptables-legacy هنوز نسخه‌ی قدیمی‌تر را (مثلاً ۱.۸.۱۰-۲.el9) پشتیبانی می‌کند.

به همین دلیل، زمانی که سیستم می‌خواهد هر دو بسته را به‌روزرسانی کند، دچار تعارض نسخه‌ها (Version Conflict) می‌شود.
به عبارت دیگر، نسخه‌ی جدید iptables-libs با نسخه‌ی قدیمی iptables-legacy سازگار نیست و نصب آن امکان‌پذیر نیست.

راه‌حل موقت (Temporary Solution)

تا زمانی که تیم EPEL نسخه‌ی جدید iptables-legacy را منتشر کند، می‌توان با مستثنی کردن بسته‌های iptables از فرآیند به‌روزرسانی، مشکل را به‌طور موقت برطرف کرد.

مرحله ۱: جلوگیری از به‌روزرسانی iptables

برای انجام این کار، کافی است در فایل تنظیمات DNF، بسته‌های iptables را از فرآیند به‌روزرسانی حذف کنید:

sed -i.bak 's/^exclude=/&iptables* /' /etc/dnf/dnf.conf

🔹 این دستور عبارت iptables* را به خط exclude در فایل /etc/dnf/dnf.conf اضافه می‌کند.
🔹 همچنین، گزینه‌ی -i.bak باعث می‌شود از نسخه‌ی فعلی فایل پشتیبان با پسوند .bak تهیه شود.

مرحله ۲: اجرای به‌روزرسانی

اکنون می‌توانید دستور به‌روزرسانی را بدون ایجاد خطا اجرا کنید:

dnf update

به این ترتیب، تمام بسته‌های دیگر (غیر از iptables) به‌روزرسانی خواهند شد و سیستم بدون مشکل به‌روز می‌ماند.

بازگردانی تنظیمات پس از انتشار نسخه جدید (After EPEL Update)

پس از اینکه مخزن EPEL نسخه‌ی جدید iptables-legacy را منتشر کرد، می‌توانید عبارت iptables* را از فایل تنظیمات حذف کرده و دوباره به‌روزرسانی کامل انجام دهید:

1. ویرایش فایل تنظیمات:

nano /etc/dnf/dnf.conf

حذف عبارت iptables* از خط exclude=

ذخیره و خروج از فایل

اجرای دوباره‌ی به‌روزرسانی:

dnf update

راه‌حل‌های جایگزین (Optional Alternatives)

اگر تمایل دارید مشکل را به‌صورت دائمی‌تری برطرف کنید، می‌توانید یکی از راه‌های زیر را نیز در نظر بگیرید:

1. بازگردانی نسخه (Downgrade):
   می‌توانید بسته‌ی iptables-libs را به نسخه‌ی قدیمی‌تر برگردانید تا با iptables-legacy فعلی سازگار شود.

dnf downgrade iptables-libs

حذف iptables-legacy (در صورت عدم نیاز):
اگر از نسخه‌های جدیدتر nftables استفاده می‌کنید و نیازی به iptables-legacy ندارید، می‌توانید آن را حذف کنید:

dnf remove iptables-legacy

توجه: حذف iptables-legacy در سرورهایی که فایروال فعال دارند ممکن است باعث از کار افتادن تنظیمات فایروال شود. این روش فقط برای کاربران حرفه‌ای توصیه می‌شود.

جمع‌بندی

مشکل تعارض نسخه در بسته‌های iptables یکی از خطاهای موقتی در نسخه‌های جدید CloudLinux و AlmaLinux است.
علت اصلی، تأخیر در به‌روزرسانی مخزن EPEL نسبت به بسته‌های رسمی است.
با مستثنی کردن بسته‌های iptables از به‌روزرسانی، می‌توانید به‌طور موقت از بروز خطا جلوگیری کنید تا زمانی که نسخه‌ی هماهنگ EPEL منتشر شود.

این روش هیچ آسیبی به سایر بسته‌ها نمی‌زند و سیستم شما همچنان به‌روزرسانی‌های امنیتی خود را دریافت خواهد کرد.