Обновление ключей пакман по времени

pacman-key-refresh-keys.service
[Unit]
Description=Обновление ключей пакман
After = network-online.target nss-lookup.target
Wants= network-online.target

[Service]
Type=oneshot
ExecStart=/usr/bin/pacman-key --refresh-keys
StandartOutput=null
StandartError=journal
PrivateTmp=yes
PrivateDevices=yes
NoNewPrivileges=yes
------------------------

pacman-key-refresh-keys.timer
[Unit]
Description= Таймер обновление ключей пакман 
[Timer]
OnCalendar=weekly
AccuracySec=1d
[Install]
WantedBy=multiuser.target

удаление мертвых пакетов pacman -Qdt ~ раз в 3 месяца черновик
pacman-key-death-pkg.service
[Unit]
Description=удаление мертвых пакетов pacman -Qdt ~ раз в 3 месяца
After = network-online.target nss-lookup.target
Wants= network-online.target

[Service]
Type=oneshot
ExecStart=/usr/bin/pacman -Qdt  или может pacman -Rns $(pacman -Qtdq)
StandartOutput=null
StandartError=journal
PrivateTmp=yes
PrivateDevices=yes
NoNewPrivileges=yes
------------------------

pacman-key-death-pkg.timer
[Unit]
Description= удаление мертвых пакетов pacman.  pacman-key-death-pkg.timer
[Timer]
OnCalendar=monthly
AccuracySec=3d
[Install]
WantedBy=multiuser.target

[РЕШЕНО]pacman ОШИБКА НЕ УДАЛОСЬ ОТКРЫТЬ ФАЙЛ /desc   

ОШИБКА НЕ УДАЛОСЬ ОТКРЫТЬ ФАЙЛ  /var/lib/pacman/local/(имя_пакета)/desc   

такое у меня было с
libxfce4util
libfdk-aac
faad2
java
jdk
и ещё дофига с чем. Но у меня ругань на некоторые.

Пользуйтесь на здоровье моим решением.

РЕШЕНИЕ.   

**
Помочь следствию. То есть найти отличия , если таковы имелись
вот что нужно было сделать:
$ find $(pacman-conf DBPath) -not -user root -o -not -group root
$ find $(pacman-conf DBPath) -type d -not -perm 0755
$ find $(pacman-conf DBPath) -type f -not -perm 0644

**
меняем права в конкретной папке
Переходим в папку  /var/lib/pacman/local/(имя_пакета)/  , touch desc files mtree , chmod  644  ./*

**
Поменять все права разом.
сначала переходим в папку /var/lib/pacman/       # ./  - означает текущую папку. 
chown -R root:root ./
у пакетов без проблем
файлы find ./ -type=f -exec chmod -R 644 {} \; #владелец рут. = rw- r-- r--
папки find ./ -type=d -exec chmod -R 755 {} \; #владелец рут. = drwx r-x r-x
find ./ -type l -exec chown -h root:root {} +      # овладеть символическими ссылками.
========
поправил базу установленных из официала
pacman -Qenq | pacman --dbonly -S -

***
сменил зеркало потому что началось , когда пользовал mirror.reisenbauer.ee
я не выдумываю. делаю по инструкции миррорлист генератор.  ipv4 , https, use mirror status.
        результат скармливаю reflector. получаю 10 зеркал.
        обычно использую 1, 2 или 3 сверху зеркало.

после этого исчезла ругань во время установки на пакеты,  которыми ранее была ошибка. Два обновления системы прошли хорошо.

Хочу выразить благодарности участникам форума Archlinux, которые активно помогали разобраться. Я самостоятельно нашёл ошибку с правами и придумал  с созданием пустых файлов.

Памятка по командам pacman

$ pkgfile -u
pkgfile makepkg                       #Найти пакет, которому принадлежит файл makepkg

                                                 # принадлежность программы пакету
pacman -Qenq > pkg-offrepo.txt  # получить список пакетов установленных с официального репозитория
pacman -Syyu $(<pkg-offrepo.txt)  # переустановить эти пакеты pacman -S $(< pkglist.txt)

pacman -Qemq > pkg-2.txt  # получить список пакетов установленных с из неизвестных источников
pacman -Syyu < pkg-2.txt  # переустановить эти пакеты

pacman-conf DBPath -покажет путь к базе.
pacman-conf CarcheDir - путь к папке кэша
pacman-conf - выводит все содержимое pacman.conf и mirrorlist
pacman-conf -v RootDir DBPath CacheDir LogFile
ну и далее по аналогии

pacman количество  пакетов из группы

ограничимся тремя офрепами:
$ pacman-conf -l
core
extra
community
pacman выдаёт количество  пакетов из группы game:
$ pacman -Ssq game | sort -u | wc -l
170

pacman установленных пакеты
официальные pacman -Qnqe
другие pacman -Qmqe

текстовый поток в буфер, после чего будет достаточно нажать Ctrl+V для вставки, например для wayland есть пакет wl-clipboard (для Иксов есть xclip) с утилитами wl-copy и wl-paste:
$ pacman-conf | wl-copy
да и содержимое того же файла можно легко закинуть в буфер:
$ cat /etc/pacman.conf |  wl-copy

Pacman package backup list hook:

This hook compliments the above timeshift hook nicely in any backup strategy. This hook will backup a list of both your native and alien (AUR) installed packages. This ensures you will always have an up to date list of all your packages you can reinstall from.

Why do you need this you might ask (if you have a timeshift backup)? If you suffer a catastrophic hardware failure you may really appreciate being able to reinstall all your preferred packages from a backup automatically.

Create the following hook:

/etc/pacman.d/hooks/50-pacman-list.hook
With the following content:

#/etc/pacman.d/hooks/50-pacman-list.hook
[Trigger]
Type = Package
Operation = Install
Operation = Upgrade
Operation = Remove
Target = *

[Action]
Description = Create a backup list of all installed packages
When = PreTransaction
Exec = /bin/sh -c 'pacman -Qqen  > "/home/$USER/.cache/package_lists/$(date +%Y-%m-%d_%H:%M)_native.log"; pacman -Qqem > "/home/$USER/.cache/package_lists/$(date +%Y-%m-%d_%H:%M)_alien.txt" 2> /dev/null; exit'

You will most likely wish to change the path where you store your backup lists. Adding several backup locations is even better insurance in case of a hardware failure.

You can never be "too safe" when it comes to backups.

(edit) below is an example of how you would back up to your home directory, and also to an external backup drive in the same "Exec" line:

Exec = /bin/sh -c 'pacman -Qqen  > "/home/$USER/$(date +%Y-%m-%d@%H:%M)_native.log"; pacman -Qqem > "/home/$USER/$(date +%Y-%m-%d@%H:%M)_alien.txt"; pacman -Qqem > "/run/media/$USER/Backup/package_lists/$(date +%Y-%m-%d@%H:%M)_native.log"; pacman -Qqem > "/run/media/$USER/Backup/package_lists/$(date +%Y-%m-%d@%H:%M)_alien.txt " 2> /dev/null; exit'
It is often best practice to replace "$USER" with your own user name. In most cases "$USER" will work correctly, but in some cases it may insert the root user rather that your own user name. Therefore it is sometimes better to simply ensure that your correct username is inserted as a replacement for "$USER".

ман про хуки https://www.archlinux.org/pacman/alpm-hooks.5.html

Вот это написал User:Allan/Pacman_Hooks.html  там https://www.linuxsecrets.com/archlinux-wiki/wiki.archlinux.org/index.php/User:Allan/Pacman_Hooks.html
Hook Format
Example:

[Hook]
Description = Add info files to the info directory
Requires = install-info
Type = PostTransaction

[Target]
File = /usr/share/info/*
Exec = install-info %f usr/share/info/dir &>/dev/null

Detailed options
[Hook] section
Description: (Optional) Brief description of the hook

Requires: (Optional) Required software for hook to run (TODO: is this needed? Is there a use case where the hook will not be provided by the software)

(TODO: Output: provide string for pacman to output when running hook)

Type: PreRemove|PostRemove|PreInstall|PostInstall|PreTransaction|PostTransaction

Before the installation/upgrade of the package (PreInstall)
After the installation/upgrade of the package (PostInstall)
Before the removal of the package (PreRemove)
After the removal of the package (PostRemove)
At the beginning of the transaction (PreTransaction)
At the end of the transaction (PostTransaction)

Before/After: (Optional) Control the ordering of the hook (TODO: Use lexical ordering of files rather than this?) (TODO: Use a priority field instead. Interger from -20 to 20. Default to 0)

[Target] Section
File: File or list of files that trigger a hook.

or

Package: Package or list of packages that trigger the hook.

Exec: the command to be run during the upgrade. Can use the following replacements (will be quoted):

%f: the triggering file - if more than one triggers, the command is looped
%F: the list of triggering files
%p: the triggering package - if more than one triggers, the command is looped
%P: the list of triggering packages
(TODO: issues with maximum command line length) (TODO: StandardOutput=null|console StandardError= ... instead of piping output) (TODO: Enforce absolute paths)

Additional Configuration
During ./configure the system hooks directory is specified with --with-hooksdir defaulting to EPREFIX/lib when unspecified. The override directory is not configurable beyond using --sysconfdir.

Implementation Notes
File hooks are still run when install scriptlets are run and not directly after the file.
New hooks need to be detected and activate on install.