Dieser Benutzer '_apt' ist Teil eines neu eingeführten sandbox-Systems in apt (1.4) stetch/testing,W: Can't drop privileges for downloading as file '/root/.synaptic/tmp//tmp_sh' couldn't be accessed by user '_apt'. - pkgAcquire::Run (13: Keine Berechtigung)
APT::Solver::RunAsUser
APT::Sandbox::User
Es ist in den Paketen apt und apt-doc fast gar nicht dokumentiert und wohl noch work-in-progress.
Es gibt weitere Fehler (andere Thread), zBsp. Zugriff auf trusted.gpg.
Als walkaround könnten vielleicht die beiden Einstellungen auf 'root' gesetzt werden,
wodurch das sandbox-Konzept aufgehoben wird,
das Paket-System aber wie gewohnt funktionieren dürfte.