简介：面向Linux初学者的Debian安装基础教程资源包，系统讲解从安装前准备、创建启动介质、配置网络与磁盘分区，到用户设置、时区语言配置及首次系统维护的完整流程，适合希望从零上手Debian系统或需要重温安装要点的用户。包内共98个文件，包括80张操作截图（png）和15个图文页面（html），配合css样式与站点图标，将安装步骤按多个lesson章节拆解，并以清晰目录结构组织，便于按需查阅与逐节对照操作。整体仅959KB，轻量易下载，已有1331人学习使用。对于服务器运维入门、桌面系统替换或离线参考学习等场景，这套教程能帮助用户快速建立对Debian部署流程的整体认知，图文并茂的内容也适合边看边练、排查安装中遇到的问题。1. Debian 安装入门：从镜像到能跑生产任务很多第一次接触 Debian 的朋友都会有这样一种体验：安装过程比想象中顺畅，真正折腾人的是装完之后那一小时。某开发者拿到一台老机器想跑个稳定服务，装完 Debian 12 发现三件事——开机没网、sudo 命令报错、终端里中文全部乱码。问题不在安装步骤，而在几个极易忽略的默认值：区域设置没选对、用户没进 sudo 组、apt 源指向海外。这篇笔记把这些坑一次性讲透。如果你是刚把 Debian 当作主力系统或服务端系统的人，适合先花十分钟把本文过一遍，再动手装。Debian 是大量云镜像和嵌入式系统的事实基底，它不追求花哨的界面，胜在包管理机制严谨、版本生命周期长。安装本身不复杂，但前期准备直接决定后续运维省不省心。下面从镜像选择开始，一条一条说。2. Debian 安装前夜：镜像、校验与启动盘制作的三个细节2.1 选镜像：stable、testing 与不自由固件版本进入官网下载页面会看到一堆版本目录，最常被问到的是 stable、testing 和 unstable 选哪个。作为普通用户或服务器用途，直接选 stable，当前对应 Debian 12。它经过长时间冻结和测试，软件版本不是最新的，但行为可预期，升级出问题的概率小得多。testing 适用于想尝鲜但不想天天滚动的场景，unstable 则是给打包贡献者准备的，日常使用不建议碰。下载时还有一个分支需要留意：不同网站会提供带 non-free 固件的镜像文件。如果你的网卡、显卡、无线模块依赖闭源固件，直接下载默认版本装到一半会发现驱动缺失，尤其常见于笔记本平台。Debian 官方镜像站一般会提供类似firmware-11.0.0-amd64-DVD-1.iso这样的命名，这类镜像内置了常见闭源固件，安装阶段就能直接驱动无线网卡，省去后续手动放固件的麻烦。我的习惯是无脑选带 firmware 的版本，即便当前机器用不上，留着做装机 U 盘通用性也更强。2.2 校验下载文件：sha256sum 与公钥签名这一步很多人直接跳过，但下载过程中被劫持或文件损坏的概率并不为零，尤其是通过镜像站而非官网下载时。拿到.iso文件后先看官方发布的 SHA256SUMS 文件，然后在终端里执行校验。以 Linux 环境为例：sha256sum debian-12.2.0-amd64-DVD-1.iso # 输出类似: a5c1e8c9... debian-12.2.0-amd64-DVD-1.iso把输出的哈希和官方发布的 SHA256SUMS 对比，一致才能继续。这一步能拦截绝大多数传输损坏和中间人篡改。更严格的验法是用 GPG 验证 SHA256SUMS 文件本身的签名，因为哈希文件也有被替换的可能。做法是：gpg --verify SHA256SUMS.sign SHA256SUMS首次验证会提示公钥缺失，需要先从 Debian 官网的公钥服务器拉取。嫌麻烦的话可以只做 sha256 比对，但要清楚这不防主动攻击，只防传输损坏。至少做一次完整校验，是你安装前最便宜的后悔药。2.3 制作启动盘：dd 的正确姿势与常见失败Linux 下做启动盘不需要额外工具，一条 dd 命令搞定：sudo dd if=debian-12.2.0-amd64-DVD-1.iso of=/dev/sdb bs=4M status=progress oflag=sync conv=fsync注意of指向盘符本身而不是某个分区，/dev/sdb和/dev/sdb1一字之差，结果完全不同。用lsblk先确认 U 盘设备号，别把硬盘写进去。bs=4M决定一次读写块大小，对 U 盘吞吐影响不大，但对老设备可以降到 1M 提高兼容性。Windows 用户可以用 Rufus，选 DD 模式写入而非 ISO 模式，UEFI 启动兼容性更好。制作完成后别急着拔，先确认一下分区表：sudo fdisk -l /dev/sdb如果能看到一个类型为Linux的分区，说明写入成功。这里有个常见玄学：某些廉价 U 盘写入时没有报错，但实际字节没落盘，所以校验完再动手安装比较稳妥。3. 图形化安装全流程：分区、引导与软件源选择方案3.1 分区策略：BIOS/MBR 与 UEFI/GPT 的选择进入安装界面后，联网与否会显著影响后续体验，建议跳过网络配置先做分区。分区是新手最容易犹豫的环节，先把大方向定下来：老机器和某些虚拟机默认走 BIOS 启动，分区表用 MBR 即可，方案很简单：一个/分区，一个 swap 分区。这种模式下 GPT 也能用，但没必要给自己增加复杂度。近几年的机器基本都是 UEFI 启动，分区表必须用 GPT。此时至少要有三个分区：一个 EFI 系统分区、一个/分区、一个 swap 分区。如果磁盘大，再加一个/home独立分区和/var独立分区，便于重装时保住用户数据。下面给出一个常用的分区方案表：分区大小类型挂载点/dev/sda1512MEFI System/boot/efi/dev/sda220Gext4//dev/sda38Gswapswap这里/给 20G 只适合轻量用途，装桌面和常用开发工具的话建议给到 50G 以上，因为/opt、/usr都会持续膨胀。内存小于等于 8G 的机器，swap 给到内存的 1.5 倍是安全做法；内存 16G 以上的机器反而不用太大，8G 足够，因为现代内核支持 zswap，大 swap 在 SSD 上未必是好事。3.2 引导安装的关键选项分区完成后，安装器会问是否安装 GRUB 引导程序到主引导记录或 EFI 分区。这里务必确认你选的是当前要用的磁盘，而不是 U 盘。搞混的后果是拔掉 U 盘后系统无法启动，症状是开机直接进固件设置界面或者显示找不到引导设备。另一个容易忽略的选项是“安装引导程序的方式”。部分主板在同时存在多个 EFI 分区时会出现识别混乱，如果后续启动不了，不要急着重装，先进固件设置手动指定从debian或EFI项启动。引导问题九成是 NVRAM 里的启动项顺序被其他系统覆盖了，重装解决不了。3.3 软件包选择：最小化还是整套桌面安装器走到“软件选择”步骤时会列出桌面环境、打印服务器、SSH Server 等选项。这个选择直接决定装完后的系统大小和可维护性。我的建议：先只勾选 “SSH server” 和 “standard system utilities”，桌面环境后面想用时再用tasksel补装。这样做的理由是基础系统体积小，后续出问题排查面窄，而且桌面环境依赖树庞杂，安装时一鼓作气全装上，出错了很难定位是哪个包引起的。如果你确实需要桌面，建议只选 XFCE 这类的轻量桌面，而不是默认的 GNOME。GNOME 对硬件要求高，在旧机器上表现不佳，而且很多用户装上后发现登录界面无法选择会话才意识到问题所在。软件源设置这一步，如果安装时没有联网，会提示无法配置软件源，安装完需要手动改源。如果联网了，默认源在海外，国内下载速度很不稳定，建议安装界面里选用镜像源并选择国内镜像，选择后安装器会重新索引软件包列表。这里先不急着手动改源，装完系统后集中处理。4. 安装后的系统收敛：源、sudo、SSH 与本地化4.1 更换 apt 源并处理签名问题安装完成后第一件事是把/etc/apt/sources.list指到国内镜像。Debian 12 的源文件格式和旧版略有差异，新增了.sources后缀的 deb822 格式文件，位于/etc/apt/sources.list.d/目录下。打开文件：sudo nano /etc/apt/sources.list把http://deb.debian.org/debian整体替换成镜像站地址，例如：deb http://mirrors.example.org/debian bookworm main contrib non-free non-free-firmware deb http://mirrors.example.org/debian-security bookworm-security main contrib non-free non-free-firmware deb http://mirrors.example.org/debian-updates bookworm-updates main contrib non-free non-free-firmware实际地址替换为你所在地区可达的镜像即可。更换完执行：sudo apt update如果报错提示缺少公钥或签名失效，说明旧源和其他源仓库混在一起导致 keyring 冲突。解决方式是把 sources.list 里所有条目清掉只留一个源，再执行：sudo apt-get install debian-keyring debian-archive-keyring --reinstall然后重新 update。签名问题在混合使用第三方源时极其常见，Debian 对签名校验比很多发行版都严格，所以不要跳过签名直接加--allow-unauthenticated，那等于放弃了安全边界。4.2 把用户加进 sudo 并开启 SSH安装时创建的用户默认不在 sudo 组里，所以很多人第一次执行sudo命令会看到user is not in the sudoers file的提示。解决方式是切换到 root，然后把用户加入 sudo 组：su - usermod -aG sudo yourusername如果系统提示 sudo 命令不存在，说明安装时没选基础工具包，要先用 root 装 sudo：apt install sudoSSH 方面，安装时如果没有勾选 SSH server，就需要联网安装 openssh-server。这里有一个细节：Debian 默认不允许 root 通过密码直接登录 SSH，安装后我一般会显式修改/etc/ssh/sshd_config里的PermitRootLogin为no，保持默认即可。配置完成后务必执行：sudo systemctl enable --now ssh sudo systemctl status sshstatus显示active (running)才算成功。如果服务起不来，多半是 22 端口被占用或配置文件语法错误，用ss -tlnp | grep :22查端口占用情况。4.3 locales 与中文乱码修复终端里中文显示成方块或乱码，通常是 locales 没生成。Debian 安装时选语言如果选了中文但没指定 UTF-8 编码，就会出现这个现象。重新生成 locale 的方法是：sudo dpkg-reconfigure locales在弹出的界面里勾选zh_CN.UTF-8和en_US.UTF-8，默认 locale 建议选英文，避免终端工具在中文环境下出现各种显示问题。如果改了 locale 后某些服务启动报错，检查/etc/default/locale里是否只保留了一个LANG变量，重复定义了会影响一些脚本的运行。字体问题也会造成乱码外观，但大多数情况先处理 locale 就能解决。判断到底是 locale 问题还是字体问题有一个经验标准：在终端里输入locale，如果LANG显示为zh_CN.UTF-8且没报错，终端依然乱码，那才是字体缺失，安装中文字体包即可。5. Debian 安装避坑指南：五个常见翻车现场5.1 现象：安装时提示缺少固件，网卡不工作安装界面显示找不到网络设备，或者装完进系统后ip link只有lo一个回环接口。原因大概率是非自由固件未包含在默认镜像中，特别是笔记本的无线网卡和部分 USB 有线网卡。解决方法是下载带firmware字样的镜像重装，或者准备一个单独固件 U 盘，安装器检测到时会自动读取。装完系统后发现网卡不识别也能事后补救，把固件文件放到/lib/firmware下再重启网络服务，但要在无网环境下找到对应文件很折腾。5.2 现象：开机直接进固件设置界面，找不到 Debian 启动项UEFI 模式下装完系统重启后，主板直接跳过硬盘进入 BIOS 设置。原因是引导程序装到了 U 盘，或者主板启动顺序仍优先 U 盘。先拔掉 U 盘再重启，如果依旧不行，进固件设置找到启动项手动选择debian。若列表里根本没有，用 live 盘启动进入紧急模式，挂载根分区后执行grub-install /dev/sda重新安装引导程序，再update-grub。遇到过多次类似问题，最靠谱的做法是安装时在“GRUB 安装位置”界面多看一眼，确认目标设备是/dev/sda而不是/dev/sdb。5.3 现象：虚拟机里装好系统重启黑屏VMware 或 VirtualBox 里装完 Debian，重启后黑屏或花屏，常见原因是显卡驱动不匹配。安装时勾选了桌面环境，虚拟机默认虚拟显卡无法被正确驱动。虚拟机场景下我一般不做桌面安装，只装 base system，然后通过 SSH 管理，界面不是必需。如果确实要桌面，在安装器的引导参数里加nomodeset再试，装完系统后更新驱动往往能解决。5.4 现象：重启后进不了系统，卡在grub>提示符出现grub>说明 GRUB 引导程序启动了但找不到内核文件。原因可能是/boot分区独立创建且未被正确识别。进入 GRUB 命令行，手动指定内核路径是临时恢复手段：grub> set root=(hd0,msdos2) grub> linux /vmlinuz-... root=/dev/sda2 grub> initrd /initrd.img-... grub> boot能进系统后立即执行update-grub重建配置。要避免这个问题，最直接的办法是安装时不要单独分/boot分区，让内核文件躺在/分区里，降低引导路径的复杂度。对新手而言这几乎是最稳妥的方案。5.5 现象：装完系统后时间不准，Windows 和 Debian 互相改时间安装时区域设置选错时区，系统会把硬件时钟按 UTC 解释，和 Windows 共存时就会出现时间对不上。解决方式是timedatectl set-local-rtc 1，让系统把硬件时钟当作本地时间处理。如果只装 Debian，直接在安装时选对时区就行，不需要调整硬件时钟策略。这个问题不致命但很烦，属于典型的“装完第三天才发现”的坑。6. 另一条路：用 preseed 把 Debian 安装变成自动化如果你需要经常装机，或者要在多台机器上批量部署，图形化点选安装的效率太低。Debian 提供的 preseed 机制可以在启动时自动应答安装过程中的所有问题，实现无人值守安装。下面是 preseed 文件里最核心的一段：d-i debian-installer/locale string en_US.UTF-8 d-i time-zone/choose_timezone select Asia/Shanghai d-i netcfg/choose_interface select auto d-i netcfg/get_hostname string debian-node d-i netcfg/get_domain string local d-i partman-auto/method string regular d-i partman-auto/disk string /dev/sda d-i partman-auto/expert_recipe string \ boot-root :: \ 500 1000 1000 ext4 \ $primary{ } $bootable{ } \ method{ format } format{ } \ use_filesystem{ } filesystem{ ext4 } \ mountpoint{ / } \ . \ 100% 100% 1000 linux-swap \ method{ swap } format{ } \ . d-i passwd/user-fullname string admin d-i passwd/username string admin d-i passwd/user-password password yourpassword d-i passwd/user-password-again password yourpassword d-i tasksel/tasksel select standard d-i pkgsel/include string openssh-server sudo d-i grub-installer/only_debian boolean true d-i finish-install/reboot_instead bool true这段配置的原理是：安装器启动时会读取 preseed 文件，跳过交互界面直接按配置执行。上面几行分别指定了语言、时区、自动分区、创建用户、安装哪些软件包。要使用 preseed，修改 GRUB 启动参数，在linux行末尾加上：auto=true priority=critical preseed/file=/cdrom/preseed.cfg如果你只是单纯想尝试，最快的方式是在虚拟机里挂载一个包含 preseed 文件的 ISO，用这个 ISO 引导安装。跑通一次后你会发现整个安装过程十分钟内搞定，完全无人干预。从那以后我每次需要部署新 Debian 环境都会先写一份对应的 preseed 片段，装完系统几乎没有手动的步骤，希望这篇笔记里的准备、安装和避坑细节能帮你在 Debian 上少走几段弯路。本文还有配套的精品资源，点击获取
简介：面向Linux初学者的Debian安装基础教程资源包，系统讲解从安装前准备、创建启动介质、配置网络与磁盘分区，到用户设置、时区语言配置及首次系统维护的完整流程，适合希望从零上手Debian系统或需要重温安装要点的用户。包内共98个文件，包括80张操作截图（png）和15个图文页面（html），配合css样式与站点图标，将安装步骤按多个lesson章节拆解，并以清晰目录结构组织，便于按需查阅与逐节对照操作。整体仅959KB，轻量易下载，已有1331人学习使用。对于服务器运维入门、桌面系统替换或离线参考学习等场景，这套教程能帮助用户快速建立对Debian部署流程的整体认知，图文并茂的内容也适合边看边练、排查安装中遇到的问题。1. Debian 安装入门：从镜像到能跑生产任务很多第一次接触 Debian 的朋友都会有这样一种体验：安装过程比想象中顺畅，真正折腾人的是装完之后那一小时。某开发者拿到一台老机器想跑个稳定服务，装完 Debian 12 发现三件事——开机没网、sudo 命令报错、终端里中文全部乱码。问题不在安装步骤，而在几个极易忽略的默认值：区域设置没选对、用户没进 sudo 组、apt 源指向海外。这篇笔记把这些坑一次性讲透。如果你是刚把 Debian 当作主力系统或服务端系统的人，适合先花十分钟把本文过一遍，再动手装。Debian 是大量云镜像和嵌入式系统的事实基底，它不追求花哨的界面，胜在包管理机制严谨、版本生命周期长。安装本身不复杂，但前期准备直接决定后续运维省不省心。下面从镜像选择开始，一条一条说。2. Debian 安装前夜：镜像、校验与启动盘制作的三个细节2.1 选镜像：stable、testing 与不自由固件版本进入官网下载页面会看到一堆版本目录，最常被问到的是 stable、testing 和 unstable 选哪个。作为普通用户或服务器用途，直接选 stable，当前对应 Debian 12。它经过长时间冻结和测试，软件版本不是最新的，但行为可预期，升级出问题的概率小得多。testing 适用于想尝鲜但不想天天滚动的场景，unstable 则是给打包贡献者准备的，日常使用不建议碰。下载时还有一个分支需要留意：不同网站会提供带 non-free 固件的镜像文件。如果你的网卡、显卡、无线模块依赖闭源固件，直接下载默认版本装到一半会发现驱动缺失，尤其常见于笔记本平台。Debian 官方镜像站一般会提供类似firmware-11.0.0-amd64-DVD-1.iso这样的命名，这类镜像内置了常见闭源固件，安装阶段就能直接驱动无线网卡，省去后续手动放固件的麻烦。我的习惯是无脑选带 firmware 的版本，即便当前机器用不上，留着做装机 U 盘通用性也更强。2.2 校验下载文件：sha256sum 与公钥签名这一步很多人直接跳过，但下载过程中被劫持或文件损坏的概率并不为零，尤其是通过镜像站而非官网下载时。拿到.iso文件后先看官方发布的 SHA256SUMS 文件，然后在终端里执行校验。以 Linux 环境为例：sha256sum debian-12.2.0-amd64-DVD-1.iso # 输出类似: a5c1e8c9... debian-12.2.0-amd64-DVD-1.iso把输出的哈希和官方发布的 SHA256SUMS 对比，一致才能继续。这一步能拦截绝大多数传输损坏和中间人篡改。更严格的验法是用 GPG 验证 SHA256SUMS 文件本身的签名，因为哈希文件也有被替换的可能。做法是：gpg --verify SHA256SUMS.sign SHA256SUMS首次验证会提示公钥缺失，需要先从 Debian 官网的公钥服务器拉取。嫌麻烦的话可以只做 sha256 比对，但要清楚这不防主动攻击，只防传输损坏。至少做一次完整校验，是你安装前最便宜的后悔药。2.3 制作启动盘：dd 的正确姿势与常见失败Linux 下做启动盘不需要额外工具，一条 dd 命令搞定：sudo dd if=debian-12.2.0-amd64-DVD-1.iso of=/dev/sdb bs=4M status=progress oflag=sync conv=fsync注意of指向盘符本身而不是某个分区，/dev/sdb和/dev/sdb1一字之差，结果完全不同。用lsblk先确认 U 盘设备号，别把硬盘写进去。bs=4M决定一次读写块大小，对 U 盘吞吐影响不大，但对老设备可以降到 1M 提高兼容性。Windows 用户可以用 Rufus，选 DD 模式写入而非 ISO 模式，UEFI 启动兼容性更好。制作完成后别急着拔，先确认一下分区表：sudo fdisk -l /dev/sdb如果能看到一个类型为Linux的分区，说明写入成功。这里有个常见玄学：某些廉价 U 盘写入时没有报错，但实际字节没落盘，所以校验完再动手安装比较稳妥。3. 图形化安装全流程：分区、引导与软件源选择方案3.1 分区策略：BIOS/MBR 与 UEFI/GPT 的选择进入安装界面后，联网与否会显著影响后续体验，建议跳过网络配置先做分区。分区是新手最容易犹豫的环节，先把大方向定下来：老机器和某些虚拟机默认走 BIOS 启动，分区表用 MBR 即可，方案很简单：一个/分区，一个 swap 分区。这种模式下 GPT 也能用，但没必要给自己增加复杂度。近几年的机器基本都是 UEFI 启动，分区表必须用 GPT。此时至少要有三个分区：一个 EFI 系统分区、一个/分区、一个 swap 分区。如果磁盘大，再加一个/home独立分区和/var独立分区，便于重装时保住用户数据。下面给出一个常用的分区方案表：分区大小类型挂载点/dev/sda1512MEFI System/boot/efi/dev/sda220Gext4//dev/sda38Gswapswap这里/给 20G 只适合轻量用途，装桌面和常用开发工具的话建议给到 50G 以上，因为/opt、/usr都会持续膨胀。内存小于等于 8G 的机器，swap 给到内存的 1.5 倍是安全做法；内存 16G 以上的机器反而不用太大，8G 足够，因为现代内核支持 zswap，大 swap 在 SSD 上未必是好事。3.2 引导安装的关键选项分区完成后，安装器会问是否安装 GRUB 引导程序到主引导记录或 EFI 分区。这里务必确认你选的是当前要用的磁盘，而不是 U 盘。搞混的后果是拔掉 U 盘后系统无法启动，症状是开机直接进固件设置界面或者显示找不到引导设备。另一个容易忽略的选项是“安装引导程序的方式”。部分主板在同时存在多个 EFI 分区时会出现识别混乱，如果后续启动不了，不要急着重装，先进固件设置手动指定从debian或EFI项启动。引导问题九成是 NVRAM 里的启动项顺序被其他系统覆盖了，重装解决不了。3.3 软件包选择：最小化还是整套桌面安装器走到“软件选择”步骤时会列出桌面环境、打印服务器、SSH Server 等选项。这个选择直接决定装完后的系统大小和可维护性。我的建议：先只勾选 “SSH server” 和 “standard system utilities”，桌面环境后面想用时再用tasksel补装。这样做的理由是基础系统体积小，后续出问题排查面窄，而且桌面环境依赖树庞杂，安装时一鼓作气全装上，出错了很难定位是哪个包引起的。如果你确实需要桌面，建议只选 XFCE 这类的轻量桌面，而不是默认的 GNOME。GNOME 对硬件要求高，在旧机器上表现不佳，而且很多用户装上后发现登录界面无法选择会话才意识到问题所在。软件源设置这一步，如果安装时没有联网，会提示无法配置软件源，安装完需要手动改源。如果联网了，默认源在海外，国内下载速度很不稳定，建议安装界面里选用镜像源并选择国内镜像，选择后安装器会重新索引软件包列表。这里先不急着手动改源，装完系统后集中处理。4. 安装后的系统收敛：源、sudo、SSH 与本地化4.1 更换 apt 源并处理签名问题安装完成后第一件事是把/etc/apt/sources.list指到国内镜像。Debian 12 的源文件格式和旧版略有差异，新增了.sources后缀的 deb822 格式文件，位于/etc/apt/sources.list.d/目录下。打开文件：sudo nano /etc/apt/sources.list把http://deb.debian.org/debian整体替换成镜像站地址，例如：deb http://mirrors.example.org/debian bookworm main contrib non-free non-free-firmware deb http://mirrors.example.org/debian-security bookworm-security main contrib non-free non-free-firmware deb http://mirrors.example.org/debian-updates bookworm-updates main contrib non-free non-free-firmware实际地址替换为你所在地区可达的镜像即可。更换完执行：sudo apt update如果报错提示缺少公钥或签名失效，说明旧源和其他源仓库混在一起导致 keyring 冲突。解决方式是把 sources.list 里所有条目清掉只留一个源，再执行：sudo apt-get install debian-keyring debian-archive-keyring --reinstall然后重新 update。签名问题在混合使用第三方源时极其常见，Debian 对签名校验比很多发行版都严格，所以不要跳过签名直接加--allow-unauthenticated，那等于放弃了安全边界。4.2 把用户加进 sudo 并开启 SSH安装时创建的用户默认不在 sudo 组里，所以很多人第一次执行sudo命令会看到user is not in the sudoers file的提示。解决方式是切换到 root，然后把用户加入 sudo 组：su - usermod -aG sudo yourusername如果系统提示 sudo 命令不存在，说明安装时没选基础工具包，要先用 root 装 sudo：apt install sudoSSH 方面，安装时如果没有勾选 SSH server，就需要联网安装 openssh-server。这里有一个细节：Debian 默认不允许 root 通过密码直接登录 SSH，安装后我一般会显式修改/etc/ssh/sshd_config里的PermitRootLogin为no，保持默认即可。配置完成后务必执行：sudo systemctl enable --now ssh sudo systemctl status sshstatus显示active (running)才算成功。如果服务起不来，多半是 22 端口被占用或配置文件语法错误，用ss -tlnp | grep :22查端口占用情况。4.3 locales 与中文乱码修复终端里中文显示成方块或乱码，通常是 locales 没生成。Debian 安装时选语言如果选了中文但没指定 UTF-8 编码，就会出现这个现象。重新生成 locale 的方法是：sudo dpkg-reconfigure locales在弹出的界面里勾选zh_CN.UTF-8和en_US.UTF-8，默认 locale 建议选英文，避免终端工具在中文环境下出现各种显示问题。如果改了 locale 后某些服务启动报错，检查/etc/default/locale里是否只保留了一个LANG变量，重复定义了会影响一些脚本的运行。字体问题也会造成乱码外观，但大多数情况先处理 locale 就能解决。判断到底是 locale 问题还是字体问题有一个经验标准：在终端里输入locale，如果LANG显示为zh_CN.UTF-8且没报错，终端依然乱码，那才是字体缺失，安装中文字体包即可。5. Debian 安装避坑指南：五个常见翻车现场5.1 现象：安装时提示缺少固件，网卡不工作安装界面显示找不到网络设备，或者装完进系统后ip link只有lo一个回环接口。原因大概率是非自由固件未包含在默认镜像中，特别是笔记本的无线网卡和部分 USB 有线网卡。解决方法是下载带firmware字样的镜像重装，或者准备一个单独固件 U 盘，安装器检测到时会自动读取。装完系统后发现网卡不识别也能事后补救，把固件文件放到/lib/firmware下再重启网络服务，但要在无网环境下找到对应文件很折腾。5.2 现象：开机直接进固件设置界面，找不到 Debian 启动项UEFI 模式下装完系统重启后，主板直接跳过硬盘进入 BIOS 设置。原因是引导程序装到了 U 盘，或者主板启动顺序仍优先 U 盘。先拔掉 U 盘再重启，如果依旧不行，进固件设置找到启动项手动选择debian。若列表里根本没有，用 live 盘启动进入紧急模式，挂载根分区后执行grub-install /dev/sda重新安装引导程序，再update-grub。遇到过多次类似问题，最靠谱的做法是安装时在“GRUB 安装位置”界面多看一眼，确认目标设备是/dev/sda而不是/dev/sdb。5.3 现象：虚拟机里装好系统重启黑屏VMware 或 VirtualBox 里装完 Debian，重启后黑屏或花屏，常见原因是显卡驱动不匹配。安装时勾选了桌面环境，虚拟机默认虚拟显卡无法被正确驱动。虚拟机场景下我一般不做桌面安装，只装 base system，然后通过 SSH 管理，界面不是必需。如果确实要桌面，在安装器的引导参数里加nomodeset再试，装完系统后更新驱动往往能解决。5.4 现象：重启后进不了系统，卡在grub>提示符出现grub>说明 GRUB 引导程序启动了但找不到内核文件。原因可能是/boot分区独立创建且未被正确识别。进入 GRUB 命令行，手动指定内核路径是临时恢复手段：grub> set root=(hd0,msdos2) grub> linux /vmlinuz-... root=/dev/sda2 grub> initrd /initrd.img-... grub> boot能进系统后立即执行update-grub重建配置。要避免这个问题，最直接的办法是安装时不要单独分/boot分区，让内核文件躺在/分区里，降低引导路径的复杂度。对新手而言这几乎是最稳妥的方案。5.5 现象：装完系统后时间不准，Windows 和 Debian 互相改时间安装时区域设置选错时区，系统会把硬件时钟按 UTC 解释，和 Windows 共存时就会出现时间对不上。解决方式是timedatectl set-local-rtc 1，让系统把硬件时钟当作本地时间处理。如果只装 Debian，直接在安装时选对时区就行，不需要调整硬件时钟策略。这个问题不致命但很烦，属于典型的“装完第三天才发现”的坑。6. 另一条路：用 preseed 把 Debian 安装变成自动化如果你需要经常装机，或者要在多台机器上批量部署，图形化点选安装的效率太低。Debian 提供的 preseed 机制可以在启动时自动应答安装过程中的所有问题，实现无人值守安装。下面是 preseed 文件里最核心的一段：d-i debian-installer/locale string en_US.UTF-8 d-i time-zone/choose_timezone select Asia/Shanghai d-i netcfg/choose_interface select auto d-i netcfg/get_hostname string debian-node d-i netcfg/get_domain string local d-i partman-auto/method string regular d-i partman-auto/disk string /dev/sda d-i partman-auto/expert_recipe string \ boot-root :: \ 500 1000 1000 ext4 \ $primary{ } $bootable{ } \ method{ format } format{ } \ use_filesystem{ } filesystem{ ext4 } \ mountpoint{ / } \ . \ 100% 100% 1000 linux-swap \ method{ swap } format{ } \ . d-i passwd/user-fullname string admin d-i passwd/username string admin d-i passwd/user-password password yourpassword d-i passwd/user-password-again password yourpassword d-i tasksel/tasksel select standard d-i pkgsel/include string openssh-server sudo d-i grub-installer/only_debian boolean true d-i finish-install/reboot_instead bool true这段配置的原理是：安装器启动时会读取 preseed 文件，跳过交互界面直接按配置执行。上面几行分别指定了语言、时区、自动分区、创建用户、安装哪些软件包。要使用 preseed，修改 GRUB 启动参数，在linux行末尾加上：auto=true priority=critical preseed/file=/cdrom/preseed.cfg如果你只是单纯想尝试，最快的方式是在虚拟机里挂载一个包含 preseed 文件的 ISO，用这个 ISO 引导安装。跑通一次后你会发现整个安装过程十分钟内搞定，完全无人干预。从那以后我每次需要部署新 Debian 环境都会先写一份对应的 preseed 片段，装完系统几乎没有手动的步骤，希望这篇笔记里的准备、安装和避坑细节能帮你在 Debian 上少走几段弯路。本文还有配套的精品资源，点击获取