装机这件事做到第十几个年头你会发现真正卡人的从来不是分区表怎么划、GRUB 装到哪块盘而是下载页面上那一长串 .iso 文件名——netinst、CD-1、DVD-1、live、BD密密麻麻排在一起光标悬停在哪个上面全靠直觉。我最早接触 Debian 是在一堆光盘盒子里翻 CD-2、CD-3 的年代装个桌面环境要中途换盘四次光驱咔哒咔哒响个不停。现在虽然大多数人一个 U 盘就搞定了但CD 和 DVD 到底差在哪这个问题依然每天有人在问因为 Debian 官方至今同时挂着这两套介质谁也不想辛辛苦苦下完 3.7GB 才发现自己其实只需要 600MB 的那个。顺带说一句搜 cd 这个词很有意思能搜出 shell 的 cd 命令、CI/CD 流水线、Windows 的 C 盘驱动器全跟本文没关系我们今天只聊光盘镜像这一件事。这篇东西我打算把它写成一次完整的拆解从 Debian 安装介质的历史脉络讲到镜像内部目录结构从软件包索引机制讲到我拿同一台虚拟机分别用 CD-1 和 DVD-1 装两遍的实测记录最后给出按场景直接抄的选型结论。写盘、校验、换源、离线补包这些操作步骤我都会附上能直接粘贴的命令。不管你是第一次装 Debian 的新手还是常年给内网批量装机、需要在无外网环境里跑通全流程的运维看完应该都能少走几段弯路。1. 先把 Debian 安装介质的家底摸清楚很多人一上来就问CD 和 DVD 哪个好其实这个问题问得不完整因为在 Debian 的语境里CD 和 DVD 不是两个可以并列比较的选项而是同一套多盘介质体系下的两种容量规格。搞清楚这一点后面所有的选择逻辑才立得住。1.1 从光盘时代留下的盘片编号传统Debian 的安装介质在设计之初假设的是我手上只有一台光驱网络带宽按 KB 算这种场景。所以它把整个软件仓库拆成若干张盘每张盘放一部分 .deb 包装机时按提示依次插入。这套机制在官方镜像站上留下的痕迹就是文件名里的 CD-1、CD-2 和 DVD-1、DVD-2、DVD-3。我印象最深的是早年 i386 架构的 CD 集能凑到十几张装一个完整的 KDE 桌面得准备好一摞盘中途少一张就卡死。到了 amd64 成为主流之后包体积越来越大CD 的 700MB 容量明显不够用官方在 CD 系列上的盘数就逐步缩减有些架构甚至只保留一张 CD-1 或者干脆只剩 netinst。DVD 那边因为单层 4.7GB 的容量宽裕一张 DVD-1 就能把绝大多数常用包一次性塞进去所以它顺理成章变成了标准安装盘的代名词。你现在去镜像站看list-dvd文件里通常写着三张盘而list-cd里的内容会因架构而差异很大。想确认自己架构下到底有几张最靠谱的办法是直接拉list-cd和list-dvd这两个纯文本文件看一眼别靠记忆。1.2 DVD-1 凭什么成了事实上的默认选择如果把 Debian 的所有安装镜像按下载量排个序DVD-1 大概长期占据第一netinst 紧随其后。DVD-1 的核心优势就三个字能离线。Debian 12 的 DVD-1 大概 3.7GB里面打包了五千个上下的软件包GNOME、KDE Plasma、Xfce、LXDE、MATE、Cinnamon 这些桌面环境全都在盘上服务器这边 Apache、Nginx、PostgreSQL、MariaDB、Docker 相关依赖也基本齐活。这意味着在一台完全没网的机器上你可以从这张盘装出一个带图形界面的完整系统中途不需要任何外部资源。对工控机、内网隔离环境、老机器救急这些场景这个特性能救命。代价也很明显下载 3.7GB 对带宽敏感的人是折磨写 U 盘要等几分钟而且这些包是镜像发布那一刻的快照你装完系统第一件事还是得apt update apt upgrade把安全更新拉一遍否则上来就带着几个月前的漏洞。我一般把 DVD-1 定位成离线场景专用盘有网的时候反而不推荐没必要为用不上的包浪费时间和流量。1.3 netinst、Live、BD 这几个容易搞混的成员除了 CD 和 DVDDe bian 还有几个常被误认的成员必须区分开。netinst网络安装镜像只有 600MB 左右里面装的是一个最小可引导系统加安装器真正的软件包全靠联网从镜像站拉。它的优势是体积小、下载快、装出来的系统干净没有多余东西。缺点同样直接没网就废了而且安装过程对网络稳定性要求高中途断网容易出岔子。我个人的习惯是只要目标机器能上网首选就是 netinst装完再按需apt install比在一堆用不上的包里挑挑拣拣舒服得多。Live 镜像是另一条路线它本质是一个可启动的完整系统带桌面、带浏览器开机直接进系统体验桌面上放一个安装图标点进去才是真正的安装流程。它适合我先试试这个发行版对不对胃口或者我需要一个应急启动盘来救数据的场景。Live 镜像通常有 GNOME、KDE、Xfce 等多个桌面变体体积在 2GB 到 3GB 之间跟 DVD-1 差不多大但用途完全不同。BD 镜像是蓝光规格单张容量 25GB 起步官方会提供含有整套档案库的快照版本。这个一般只在搭建内网离线镜像仓库的时候才会用到普通人装机基本不会碰。我见过有团队用它做内网 apt 源的种子一次写入长期可用思路是对的但那是运维工程而不是装机范畴了。介质类型典型体积是否需联网主要用途适合人群netinst600MB 左右需要干净系统、按需安装有网环境、熟悉 apt 的人CD-1约 700MB通常需要补包历史遗留、小体积引导极简场景、老硬件DVD-13.5-4GB不需要离线装完整桌面内网隔离、工控、救急Live2-3GB不需要部分试用系统、应急维护新手评估、故障排查BD25GB 以上不需要内网镜像源种子运维团队、批量部署提示CD 集在 amd64 等主流架构上的盘数这些年一直在变选之前务必打开镜像站的list-cd文件核对不要凭旧记忆下单。2. CD 与 DVD 的真实差异不在容量在软件包索引如果说第一章解决的是有哪些选项这一章要解决的是它们内部到底怎么运作。把机制搞明白你以后看到任何一个新的镜像变体都能自己判断它值不值得下。2.1 拆开一个 ISO 看看到底装了什么把一个 Debian 的 DVD-1 用 loop 方式挂到本地目录根目录下能看到这么几个关键位置/install/放的是安装器本身包括内核vmlinuz、初始内存盘initrd.gz、以及各种安装阶段的脚本/dists/放的是软件包索引Release文件记录着这次快照的版本和组件信息main/binary-amd64/Packages是未压缩的包列表里面每一个条目就是一个 .deb 的元数据——包名、版本、依赖、大小、校验值/pool/才是真正的 .deb 文件存放地按pool/main/加软件包首字母分目录层层展开.disk/目录比较隐蔽但很关键info文件里写着这张盘的完整名称和版本cdrom/下面还有若干.info文件记录本盘编号、总盘数这些信息。这里有个细节值得单独拎出来CD 和 DVD 的区别最终体现在Packages索引覆盖了多少条目以及/pool/里实际躺了多少个 .deb。netinst 的Packages索引是空的或者只有极少量条目因为它压根没打算从本地装包CD-1 的索引覆盖一部分常用包DVD-1 的索引覆盖量最大安装器在图形或文本安装流程里能直接列出成百上千个可选软件任务。挂载看一眼的命令很简单sudo mkdir -p /mnt/debiso sudo mount -o loop debian-12.x.x-amd64-DVD-1.iso /mnt/debiso cat /mnt/debiso/.disk/info ls /mnt/debiso/.disk/cdrom/ du -sh /mnt/debiso/pool跑完你会对这张盘到底装了什么有个非常直观的概念比看任何文档都快。2.2 安装器是怎么决定从本地拿还是上网拉的debian-installer 在装基础系统的阶段会按一个固定的优先级找包先看本地介质上的Packages索引命中就直接从/pool/里取没命中如果你配置了网络源就从远端拉。这个顺序决定了 CD 和 DVD 的核心体验差异。用 DVD-1 装安装器问你要不要装桌面环境的时候你勾上 GNOME它直接去盘上取几百个包一路装完不碰网络。用 CD-1 装你勾了 GNOME安装器发现盘上没有这个任务需要的包就会提示需要网络然后你才需要配置网络源继续。如果这时候机器没网安装流程就只能退化到只装基础系统等你后面手动补装桌面。还有个相关的组件叫apt-setup它负责在基础系统装完之后给新系统写/etc/apt/sources.list。如果它是从光盘装的写进去的会是一条deb cdrom:[...]形式的本地源如果用的是 netinst 走网络装写进去的就是正常 http 源。这个差别会直接影响你装完系统之后的行为后面第五章我会专门讲怎么改。2.3 请插入下一张 CD背后的换盘逻辑PC 时代过来的老鸟应该都见过那句经典的 Please insert the next CD它的原理其实很简单安装器在安装过程中要装某个包先在当前盘的索引里找找不到就去问其他盘。DVD-1 因为覆盖率高这个提示几乎不会出现CD 集就不一样了你装的东西稍微多一点它就得让你换盘。这套机制在物理光驱上还算能忍放到 U 盘和虚拟机时代就很尴尬了——你要么得把多张 ISO 依次挂载到虚拟机光驱里要么得准备多个 U 盘或者干脆把多张 ISO 塞进一个能切换挂载的启动工具里。我试过用某些支持多镜像的启动工具做多盘确实能省事但配置步骤比直接下一个 DVD-1 麻烦得多。这也是为什么我说只要你的目标不是我只有张 700MB 的空盘这种极端情况CD 集在今天基本没有选择价值。3. 同一台机器装两遍CD-1 与 DVD-1 的实测对照光讲原理容易飘我拿手头这台虚拟机做了两组安装把过程和数据记下来方便你直观判断。3.1 测试环境与准备测试环境是 KVM 里的一个虚拟机4 vCPU、4GB 内存、40GB 虚拟磁盘BIOS 引导配 UEFI 两种都试了一遍。网络部分第一次故意断开第二轮接上用来对比离线能力。两个 ISO 分别是同一版本的amd64 CD-1和amd64 DVD-1版本号保持一致避免节奏差异来自版本更新。准备阶段我先做了哈希校验这一步千万别跳过。下载大文件出错是小概率但后果严重的事中途几个字节翻转安装过程会出现特别难查的诡异报错。校验用的官方SHA256SUMS加签名文件流程在后面章节会写全。3.2 两组安装过程的实际记录断网 DVD-1启动后进图形安装流程语言选中文时区、键盘一路默认。分区选了使用整个磁盘 单个分区因为只是测试环境。到软件选择这一步我勾了 GNOME 和 SSH server安装器直接从盘上取包全程没有任何需要网络的提示整个安装大概 12 分钟重启后直接进 GDM 登录界面apt list --installed | wc -l数出来约 1600 个包。断网 CD-1同样的流程走到软件选择我勾 GNOME安装器直接告诉我盘上没有所需的包无法继续勾选桌面环境只能退回只装基础系统。装完重启进的是纯文本控制台apt list --installed | wc -l大概 380 个包。想装桌面必须先解决网络问题。有网 CD-1接上网线勾 GNOME安装器提示需要联网获取包配置好网络源之后开始下载下载量在 1.2GB 到 1.5GB 之间视你勾选的组件而定。总耗时比 DVD-1 长主要时间花在下载上。有网 netinst这是我最常用的组合。安装器只带基础系统下载量跟你选的任务直接相关装个最小化的 SSH server 只要两三百兆比 CD-1 那套先下个 700MB 再补 1.2GB的思路清爽太多。3.3 关键数据对照表对比维度CD-1断网CD-1有网DVD-1断网netinst有网镜像下载量约 700MB约 700MB约 3.7GB约 600MB安装时额外下载无功能受限1.2-1.5GB无按任务 0.3-1.2GB能否离线装桌面否不适用是否装完包数量GNOME约 380约 1600约 1600约 1600装机总耗时估8 分钟25-40 分钟12 分钟15-25 分钟主要痛点功能残缺下载时间长镜像太大依赖网络质量这张表里最值得琢磨的一行是装完包数量。CD-1 断网装出来的系统只有基础命令行跟 DVD-1 装出来的是一套东西差了四倍多的包量。如果你以为CD 和 DVD 只是下载大小不同装出来一样那这个实测数据应该能纠正这个印象。3.4 用哪个取决于你更怕什么我观察下来选型时人真正在权衡的不是技术指标而是我更怕下载慢还是更怕装到一半发现没网。怕下载慢、网络又好的netinst 是最优解怕断网、或者目标机器压根不联网的DVD-1 才能兜底CD-1 卡在中间体积没小到极致离线能力又不够属于被时代挤到角落的选项。心得做过十几次内网装机之后我的原则是——只要目标环境有稳定的外网出口就别下 DVD只要目标环境一点外网都没有就别碰 netinst老老实实下 DVD-1 或者把包源搬到内网。4. 按场景选镜像三种典型环境的结论前面讲了原理和实测这一章直接给结论。我给场景分得粗一点因为实际工作里就是这么分的。4.1 个人电脑、云主机、开发机这类环境有网、带宽还行、只需要一台机器能跑起来答案很明确netinst。装机快、系统干净、按需安装装完之后apt install什么都能补。特别是给云主机装系统很多服务商支持自定义 ISO 挂载用 netinst 挂上去装比传一个 3.7GB 的 DVD 镜像省太多时间。这个场景里唯一要注意的是网络配置本身。netinst 在安装阶段就要联网如果你所在的环境需要静态 IP、需要指定 DNS得在安装器里手动填。Debian 安装器支持手动配置网络遇到 DHCP 不生效的情况别慌选手动配置网络把地址、网关、DNS 填进去就行。我遇到过不少次因为网段划分特殊导致 DHCP 拿不到地址的情况手动填完就通了。4.2 内网隔离、工控、无外网的老机器这三个场景的共同点是装的时候一定没有可用外网那 DVD-1 就是标准答案。它能保证你从一张盘装出带桌面的完整系统。如果目标机器需要一些 DVD-1 上没有的冷门包还有两条路一是下载完整的 DVD 集把 DVD-2、DVD-3 也带上安装时按提示换盘二是在有网的机器上把需要的 .deb 用apt-get download拉下来拷贝到 U 盘目标机器上dpkg -i或apt install ./包名.deb安装。第二条路我强烈推荐因为实际用到的包往往就那么十几个与其背三张 DVD不如精准搬运。apt-get download配合apt-rdepends能把依赖树一并拉全再拷过去用apt install ./*.deb一次装完效率比换盘高得多。4.3 批量部署、内网镜像仓库运维角度讲当你有几十上百台机器要装的时候纠结 CD 还是 DVD 已经没有意义了正确做法是在内网搭一个完整的 apt 镜像源。做这件事有两个思路用 BD 快照镜像做种子导入或者用工具从上游镜像站同步一份完整档案库到内网服务器。内网源搭好之后装机就用 netinst但把sources.list指向内网地址这样既享受了 netinst 的轻量又不受外网限制。搭建工具环节我不在这里展开只说一个我踩过的坑内网源的目录结构必须和官方保持一致dists和pool是并列的别自己拍脑袋改层级否则 apt 会报404或者签名校验失败排查起来非常绕。5. 从下载到装完可直接照做的完整流程这一章是纯操作把下载、校验、写盘、换源这几步串起来。5.1 下载与哈希校验一个字节都不能错去官方镜像站找到对应版本目录下载 ISO 的同时把同目录下的SHA256SUMS和SHA256SUMS.sign也下下来。先验签名再验哈希# 导入 Debian 镜像签名密钥如果本地 keyring 里没有 gpg --keyserver keyring.debian.org --recv-keys 0x988021A964C7DA67 # 校验 SHA256SUMS 文件本身的真实性 gpg --verify SHA256SUMS.sign SHA256SUMS # 用校验和文件核对 ISO sha256sum -c SHA256SUMS --ignore-missing--ignore-missing这个参数很实用因为SHA256SUMS里列了几十个镜像文件你只下了一个不加这个参数会报一堆文件不存在。校验通过会输出OK看到FAILED就重新下载别抱侥幸心理。5.2 写启动盘Linux、macOS、Windows 各一套Linux 和 macOS 下最直接的是dd但设备名一定要看准写错盘会直接毁掉那块盘上的数据lsblk -o NAME,SIZE,TYPE,MOUNTPOINT # 先确认目标 U 盘设备名比如 /dev/sdb sudo umount /dev/sdb1 # 有挂载先卸载 sudo dd ifdebian-12.x.x-amd64-DVD-1.iso of/dev/sdb bs4M statusprogress oflagdirect convfsync syncoflagdirect和convfsync一起用能让写入真正落盘避免dd命令返回了但数据还在缓存里你拔盘之后写了个半成品。这个是实打实踩过的坑早期我拔盘太急U 盘启动时报各种诡异错误加上这两个参数之后就没再出过问题。Windows 下推荐用开源写盘工具注意区分镜像模式和DD 模式Debian 的 ISO 是混合型镜像应该用 DD 模式或者专门的 raw 写入选项用普通文件复制模式做出来的盘引导不了。如果想一个 U 盘同时放多个 ISO可以用支持多镜像的启动工具把镜像直接拷进 U 盘分区即可安装时在菜单里选。5.3 装完系统立刻把 apt 源从光盘换到网络如果安装的时候用的是 DVD 或 CD安装器很可能在/etc/apt/sources.list里写了一条deb cdrom:[...]的本地源。这条源会导致你每次apt update都提示需要插入光盘非常烦。改成网络源sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak sudo tee /etc/apt/sources.list /dev/null EOF deb http://deb.debian.org/debian bookworm main contrib non-free-firmware deb http://deb.debian.org/debian bookworm-updates main contrib non-free-firmware deb http://security.debian.org/debian-security bookworm-security main contrib non-free-firmware EOF sudo apt update sudo apt full-upgrade -y版本代号要按你的实际系统替换bookworm是 12 的代号其他版本用对应的名字。non-free-firmware这个组件建议保留它关系到无线网卡、部分显卡驱动的可用性。注意 Debian 从 12 开始把固件从non-free里独立出来了写法跟老版本不一样老教程里让你加non-free的写法在新系统上不一定适用。5.4 离线环境下把 DVD 当成本地主源如果你的机器确实没网可以让系统把 DVD 当成 apt 源来用。把 ISO 挂到某个目录然后用apt-cdrom注册sudo mkdir -p /media/cdrom sudo mount -o loop /path/to/debian-12.x.x-amd64-DVD-1.iso /media/cdrom sudo apt-cdrom -d /media/cdrom add sudo apt updateapt-cdrom会往sources.list里写一条本地源之后装包只要在盘上就能直接装。这里有个细节它默认会尝试卸载再挂载光盘用-d指定的是挂载点别把它当成挂载工具用挂载还得你自己来。另外这种方法源里的包是快照装完之后还是要找机会联网做一次全量升级。6. 踩坑记录安装介质相关的典型问题排查这一章全是血泪遇到问题的时候按这个顺序查基本能定位。6.1 安装器提示请插入下一张 CD或找不到包出现这个提示说明你当前盘上的Packages索引里没有你要装的包。三种解法一是有网就配置网络源让它联网拉二是换 DVD-1覆盖率够高基本不触发三是把需要的 .deb 提前拷到 U 盘安装器挂载后手动指定路径。有个隐藏坑虚拟机里换盘的时候如果光驱里挂着的是 CD-1而安装器期望找到 CD-2你得在虚拟机设置里把 ISO 换掉但有些虚拟化平台需要先断开再连接才会被识别直接替换文件路径安装器可能读不到新盘。这个坑我在不止一个平台上踩过。6.2 U 盘写完引导不了卡在光标闪烁这是最高频的问题原因基本集中在三类。第一类是写盘方式不对用了普通文件复制模式而不是 DD 或 raw 模式引导扇区没写进去第二类是写盘没落盘就拔了数据不完整第三类是固件模式和镜像不匹配老机器纯 Legacy BIOS 引导的镜像拿到纯 UEFI 机器上或者反过来。排查顺序先在另一台机器上看看 U 盘里能不能读到 ISO 的内容确认写盘本身成功再进 BIOS 检查引导模式设置Legacy 和 UEFI 都试一遍还不行就重写一次这次老老实实加上落盘参数。6.3 装完发现无线网卡、显卡驱动不可用大概率是缺固件包。Debian 的官方镜像出于授权原因一部分固件包不在主安装镜像里。解决办法有两个一是下载带固件的镜像变体官方在镜像站上提供了这种版本二是把固件包firmware-*.deb单独下载拷贝到 U 盘根目录或者指定目录安装器在早期阶段会自动扫描并加载。我一般提前把目标机型常见的无线固件准备好放在 U 盘里装完系统dpkg -i装进去重启网卡就认了。比装完再折腾联网下载方便得多特别是那些只有无线网卡的笔记本。6.4 装完系统 apt 一直提示插光盘这是sources.list里残留了deb cdrom:条目导致的按 5.3 节的方案改成网络源即可。注意改完之后要apt update一次刷新索引光改文件不更新是不生效的。6.5 常见问题速查表现象最可能原因处理方式提示插入下一张 CD当前盘索引不含所需包配置网络源或换 DVD-1U 盘引导不进安装界面写盘模式错误 / 未落盘用 DD 模式重写加 convfsync引导卡在 boot: 或黑屏引导模式与镜像不匹配BIOS 里切换 Legacy / UEFI装完无线不可用缺闭源固件换带固件镜像或手工装 firmware 包apt 提示插光盘sources.list 残留 cdrom 源替换为网络源并 apt update哈希校验 FAILED下载不完整或文件损坏重新下载注意用支持断点续传的工具虚拟机换盘读不到光驱未重新连接断开再连接 ISO而非直接换路径注意校验失败不要试图先装着看损坏的 ISO 在安装中途报错的位置完全随机排查成本远高于重新下载一次。7. 这个选择的影响范围比你想的更大聊到这里其实CD 还是 DVD已经不只是个下载选择问题它牵动的东西比表面看起来多。从个人角度讲它影响的是第一次装 Debian 的体验。新手最容易被挫败的环节就是装到一半发现要联网、要换盘、要手动配源而这些问题里有相当一部分只要一开始选对了镜像就不会发生。我给身边人推荐的原则一直是不确定就下 netinst确定没网就下 DVD-1别在中间地带纠结。从运维角度讲它影响的是批量部署的效率模型。你在一台机器上多花的十分钟乘上一百台就是十六个小时。这也是为什么成熟团队最终都会走向内网镜像源把介质选择这件事从每次都决策变成一次搭好长期复用。内网源配上 netinst装机和更新都走内网千兆比外网拉包稳定得多这个组合我在几个项目里用过装机时间能从半小时压到十分钟以内。还有一个容易被忽略的层面是版本时效性。所有安装介质的软件包都是发布时刻的快照Debian 的点版本更新会有新镜像但安全更新是持续推的。这意味着无论你用了多完整的 DVD装完之后那一轮apt full-upgrade都不能省。我见过有团队用一张半年前的 DVD 批量装了几十台机器装完直接上线结果安全扫描一通红返工把所有机器重新升级一遍反而比自己搭内网源麻烦得多。最后再补一个小技巧跟介质本身无关但跟整个流程有关如果你需要频繁在虚拟机里装 Debian 做测试把 netinst 和一个本地预置配置文件preseed配合起来能实现全自动安装几分钟出一台。这套东西的投入产出比极高配置一次后面每次测试都省事。介质选对了加上自动化装机这件事才算真正从体力活变成了流水线。
Debian安装介质怎么选：CD、DVD与netinst区别实战
装机这件事做到第十几个年头你会发现真正卡人的从来不是分区表怎么划、GRUB 装到哪块盘而是下载页面上那一长串 .iso 文件名——netinst、CD-1、DVD-1、live、BD密密麻麻排在一起光标悬停在哪个上面全靠直觉。我最早接触 Debian 是在一堆光盘盒子里翻 CD-2、CD-3 的年代装个桌面环境要中途换盘四次光驱咔哒咔哒响个不停。现在虽然大多数人一个 U 盘就搞定了但CD 和 DVD 到底差在哪这个问题依然每天有人在问因为 Debian 官方至今同时挂着这两套介质谁也不想辛辛苦苦下完 3.7GB 才发现自己其实只需要 600MB 的那个。顺带说一句搜 cd 这个词很有意思能搜出 shell 的 cd 命令、CI/CD 流水线、Windows 的 C 盘驱动器全跟本文没关系我们今天只聊光盘镜像这一件事。这篇东西我打算把它写成一次完整的拆解从 Debian 安装介质的历史脉络讲到镜像内部目录结构从软件包索引机制讲到我拿同一台虚拟机分别用 CD-1 和 DVD-1 装两遍的实测记录最后给出按场景直接抄的选型结论。写盘、校验、换源、离线补包这些操作步骤我都会附上能直接粘贴的命令。不管你是第一次装 Debian 的新手还是常年给内网批量装机、需要在无外网环境里跑通全流程的运维看完应该都能少走几段弯路。1. 先把 Debian 安装介质的家底摸清楚很多人一上来就问CD 和 DVD 哪个好其实这个问题问得不完整因为在 Debian 的语境里CD 和 DVD 不是两个可以并列比较的选项而是同一套多盘介质体系下的两种容量规格。搞清楚这一点后面所有的选择逻辑才立得住。1.1 从光盘时代留下的盘片编号传统Debian 的安装介质在设计之初假设的是我手上只有一台光驱网络带宽按 KB 算这种场景。所以它把整个软件仓库拆成若干张盘每张盘放一部分 .deb 包装机时按提示依次插入。这套机制在官方镜像站上留下的痕迹就是文件名里的 CD-1、CD-2 和 DVD-1、DVD-2、DVD-3。我印象最深的是早年 i386 架构的 CD 集能凑到十几张装一个完整的 KDE 桌面得准备好一摞盘中途少一张就卡死。到了 amd64 成为主流之后包体积越来越大CD 的 700MB 容量明显不够用官方在 CD 系列上的盘数就逐步缩减有些架构甚至只保留一张 CD-1 或者干脆只剩 netinst。DVD 那边因为单层 4.7GB 的容量宽裕一张 DVD-1 就能把绝大多数常用包一次性塞进去所以它顺理成章变成了标准安装盘的代名词。你现在去镜像站看list-dvd文件里通常写着三张盘而list-cd里的内容会因架构而差异很大。想确认自己架构下到底有几张最靠谱的办法是直接拉list-cd和list-dvd这两个纯文本文件看一眼别靠记忆。1.2 DVD-1 凭什么成了事实上的默认选择如果把 Debian 的所有安装镜像按下载量排个序DVD-1 大概长期占据第一netinst 紧随其后。DVD-1 的核心优势就三个字能离线。Debian 12 的 DVD-1 大概 3.7GB里面打包了五千个上下的软件包GNOME、KDE Plasma、Xfce、LXDE、MATE、Cinnamon 这些桌面环境全都在盘上服务器这边 Apache、Nginx、PostgreSQL、MariaDB、Docker 相关依赖也基本齐活。这意味着在一台完全没网的机器上你可以从这张盘装出一个带图形界面的完整系统中途不需要任何外部资源。对工控机、内网隔离环境、老机器救急这些场景这个特性能救命。代价也很明显下载 3.7GB 对带宽敏感的人是折磨写 U 盘要等几分钟而且这些包是镜像发布那一刻的快照你装完系统第一件事还是得apt update apt upgrade把安全更新拉一遍否则上来就带着几个月前的漏洞。我一般把 DVD-1 定位成离线场景专用盘有网的时候反而不推荐没必要为用不上的包浪费时间和流量。1.3 netinst、Live、BD 这几个容易搞混的成员除了 CD 和 DVDDe bian 还有几个常被误认的成员必须区分开。netinst网络安装镜像只有 600MB 左右里面装的是一个最小可引导系统加安装器真正的软件包全靠联网从镜像站拉。它的优势是体积小、下载快、装出来的系统干净没有多余东西。缺点同样直接没网就废了而且安装过程对网络稳定性要求高中途断网容易出岔子。我个人的习惯是只要目标机器能上网首选就是 netinst装完再按需apt install比在一堆用不上的包里挑挑拣拣舒服得多。Live 镜像是另一条路线它本质是一个可启动的完整系统带桌面、带浏览器开机直接进系统体验桌面上放一个安装图标点进去才是真正的安装流程。它适合我先试试这个发行版对不对胃口或者我需要一个应急启动盘来救数据的场景。Live 镜像通常有 GNOME、KDE、Xfce 等多个桌面变体体积在 2GB 到 3GB 之间跟 DVD-1 差不多大但用途完全不同。BD 镜像是蓝光规格单张容量 25GB 起步官方会提供含有整套档案库的快照版本。这个一般只在搭建内网离线镜像仓库的时候才会用到普通人装机基本不会碰。我见过有团队用它做内网 apt 源的种子一次写入长期可用思路是对的但那是运维工程而不是装机范畴了。介质类型典型体积是否需联网主要用途适合人群netinst600MB 左右需要干净系统、按需安装有网环境、熟悉 apt 的人CD-1约 700MB通常需要补包历史遗留、小体积引导极简场景、老硬件DVD-13.5-4GB不需要离线装完整桌面内网隔离、工控、救急Live2-3GB不需要部分试用系统、应急维护新手评估、故障排查BD25GB 以上不需要内网镜像源种子运维团队、批量部署提示CD 集在 amd64 等主流架构上的盘数这些年一直在变选之前务必打开镜像站的list-cd文件核对不要凭旧记忆下单。2. CD 与 DVD 的真实差异不在容量在软件包索引如果说第一章解决的是有哪些选项这一章要解决的是它们内部到底怎么运作。把机制搞明白你以后看到任何一个新的镜像变体都能自己判断它值不值得下。2.1 拆开一个 ISO 看看到底装了什么把一个 Debian 的 DVD-1 用 loop 方式挂到本地目录根目录下能看到这么几个关键位置/install/放的是安装器本身包括内核vmlinuz、初始内存盘initrd.gz、以及各种安装阶段的脚本/dists/放的是软件包索引Release文件记录着这次快照的版本和组件信息main/binary-amd64/Packages是未压缩的包列表里面每一个条目就是一个 .deb 的元数据——包名、版本、依赖、大小、校验值/pool/才是真正的 .deb 文件存放地按pool/main/加软件包首字母分目录层层展开.disk/目录比较隐蔽但很关键info文件里写着这张盘的完整名称和版本cdrom/下面还有若干.info文件记录本盘编号、总盘数这些信息。这里有个细节值得单独拎出来CD 和 DVD 的区别最终体现在Packages索引覆盖了多少条目以及/pool/里实际躺了多少个 .deb。netinst 的Packages索引是空的或者只有极少量条目因为它压根没打算从本地装包CD-1 的索引覆盖一部分常用包DVD-1 的索引覆盖量最大安装器在图形或文本安装流程里能直接列出成百上千个可选软件任务。挂载看一眼的命令很简单sudo mkdir -p /mnt/debiso sudo mount -o loop debian-12.x.x-amd64-DVD-1.iso /mnt/debiso cat /mnt/debiso/.disk/info ls /mnt/debiso/.disk/cdrom/ du -sh /mnt/debiso/pool跑完你会对这张盘到底装了什么有个非常直观的概念比看任何文档都快。2.2 安装器是怎么决定从本地拿还是上网拉的debian-installer 在装基础系统的阶段会按一个固定的优先级找包先看本地介质上的Packages索引命中就直接从/pool/里取没命中如果你配置了网络源就从远端拉。这个顺序决定了 CD 和 DVD 的核心体验差异。用 DVD-1 装安装器问你要不要装桌面环境的时候你勾上 GNOME它直接去盘上取几百个包一路装完不碰网络。用 CD-1 装你勾了 GNOME安装器发现盘上没有这个任务需要的包就会提示需要网络然后你才需要配置网络源继续。如果这时候机器没网安装流程就只能退化到只装基础系统等你后面手动补装桌面。还有个相关的组件叫apt-setup它负责在基础系统装完之后给新系统写/etc/apt/sources.list。如果它是从光盘装的写进去的会是一条deb cdrom:[...]形式的本地源如果用的是 netinst 走网络装写进去的就是正常 http 源。这个差别会直接影响你装完系统之后的行为后面第五章我会专门讲怎么改。2.3 请插入下一张 CD背后的换盘逻辑PC 时代过来的老鸟应该都见过那句经典的 Please insert the next CD它的原理其实很简单安装器在安装过程中要装某个包先在当前盘的索引里找找不到就去问其他盘。DVD-1 因为覆盖率高这个提示几乎不会出现CD 集就不一样了你装的东西稍微多一点它就得让你换盘。这套机制在物理光驱上还算能忍放到 U 盘和虚拟机时代就很尴尬了——你要么得把多张 ISO 依次挂载到虚拟机光驱里要么得准备多个 U 盘或者干脆把多张 ISO 塞进一个能切换挂载的启动工具里。我试过用某些支持多镜像的启动工具做多盘确实能省事但配置步骤比直接下一个 DVD-1 麻烦得多。这也是为什么我说只要你的目标不是我只有张 700MB 的空盘这种极端情况CD 集在今天基本没有选择价值。3. 同一台机器装两遍CD-1 与 DVD-1 的实测对照光讲原理容易飘我拿手头这台虚拟机做了两组安装把过程和数据记下来方便你直观判断。3.1 测试环境与准备测试环境是 KVM 里的一个虚拟机4 vCPU、4GB 内存、40GB 虚拟磁盘BIOS 引导配 UEFI 两种都试了一遍。网络部分第一次故意断开第二轮接上用来对比离线能力。两个 ISO 分别是同一版本的amd64 CD-1和amd64 DVD-1版本号保持一致避免节奏差异来自版本更新。准备阶段我先做了哈希校验这一步千万别跳过。下载大文件出错是小概率但后果严重的事中途几个字节翻转安装过程会出现特别难查的诡异报错。校验用的官方SHA256SUMS加签名文件流程在后面章节会写全。3.2 两组安装过程的实际记录断网 DVD-1启动后进图形安装流程语言选中文时区、键盘一路默认。分区选了使用整个磁盘 单个分区因为只是测试环境。到软件选择这一步我勾了 GNOME 和 SSH server安装器直接从盘上取包全程没有任何需要网络的提示整个安装大概 12 分钟重启后直接进 GDM 登录界面apt list --installed | wc -l数出来约 1600 个包。断网 CD-1同样的流程走到软件选择我勾 GNOME安装器直接告诉我盘上没有所需的包无法继续勾选桌面环境只能退回只装基础系统。装完重启进的是纯文本控制台apt list --installed | wc -l大概 380 个包。想装桌面必须先解决网络问题。有网 CD-1接上网线勾 GNOME安装器提示需要联网获取包配置好网络源之后开始下载下载量在 1.2GB 到 1.5GB 之间视你勾选的组件而定。总耗时比 DVD-1 长主要时间花在下载上。有网 netinst这是我最常用的组合。安装器只带基础系统下载量跟你选的任务直接相关装个最小化的 SSH server 只要两三百兆比 CD-1 那套先下个 700MB 再补 1.2GB的思路清爽太多。3.3 关键数据对照表对比维度CD-1断网CD-1有网DVD-1断网netinst有网镜像下载量约 700MB约 700MB约 3.7GB约 600MB安装时额外下载无功能受限1.2-1.5GB无按任务 0.3-1.2GB能否离线装桌面否不适用是否装完包数量GNOME约 380约 1600约 1600约 1600装机总耗时估8 分钟25-40 分钟12 分钟15-25 分钟主要痛点功能残缺下载时间长镜像太大依赖网络质量这张表里最值得琢磨的一行是装完包数量。CD-1 断网装出来的系统只有基础命令行跟 DVD-1 装出来的是一套东西差了四倍多的包量。如果你以为CD 和 DVD 只是下载大小不同装出来一样那这个实测数据应该能纠正这个印象。3.4 用哪个取决于你更怕什么我观察下来选型时人真正在权衡的不是技术指标而是我更怕下载慢还是更怕装到一半发现没网。怕下载慢、网络又好的netinst 是最优解怕断网、或者目标机器压根不联网的DVD-1 才能兜底CD-1 卡在中间体积没小到极致离线能力又不够属于被时代挤到角落的选项。心得做过十几次内网装机之后我的原则是——只要目标环境有稳定的外网出口就别下 DVD只要目标环境一点外网都没有就别碰 netinst老老实实下 DVD-1 或者把包源搬到内网。4. 按场景选镜像三种典型环境的结论前面讲了原理和实测这一章直接给结论。我给场景分得粗一点因为实际工作里就是这么分的。4.1 个人电脑、云主机、开发机这类环境有网、带宽还行、只需要一台机器能跑起来答案很明确netinst。装机快、系统干净、按需安装装完之后apt install什么都能补。特别是给云主机装系统很多服务商支持自定义 ISO 挂载用 netinst 挂上去装比传一个 3.7GB 的 DVD 镜像省太多时间。这个场景里唯一要注意的是网络配置本身。netinst 在安装阶段就要联网如果你所在的环境需要静态 IP、需要指定 DNS得在安装器里手动填。Debian 安装器支持手动配置网络遇到 DHCP 不生效的情况别慌选手动配置网络把地址、网关、DNS 填进去就行。我遇到过不少次因为网段划分特殊导致 DHCP 拿不到地址的情况手动填完就通了。4.2 内网隔离、工控、无外网的老机器这三个场景的共同点是装的时候一定没有可用外网那 DVD-1 就是标准答案。它能保证你从一张盘装出带桌面的完整系统。如果目标机器需要一些 DVD-1 上没有的冷门包还有两条路一是下载完整的 DVD 集把 DVD-2、DVD-3 也带上安装时按提示换盘二是在有网的机器上把需要的 .deb 用apt-get download拉下来拷贝到 U 盘目标机器上dpkg -i或apt install ./包名.deb安装。第二条路我强烈推荐因为实际用到的包往往就那么十几个与其背三张 DVD不如精准搬运。apt-get download配合apt-rdepends能把依赖树一并拉全再拷过去用apt install ./*.deb一次装完效率比换盘高得多。4.3 批量部署、内网镜像仓库运维角度讲当你有几十上百台机器要装的时候纠结 CD 还是 DVD 已经没有意义了正确做法是在内网搭一个完整的 apt 镜像源。做这件事有两个思路用 BD 快照镜像做种子导入或者用工具从上游镜像站同步一份完整档案库到内网服务器。内网源搭好之后装机就用 netinst但把sources.list指向内网地址这样既享受了 netinst 的轻量又不受外网限制。搭建工具环节我不在这里展开只说一个我踩过的坑内网源的目录结构必须和官方保持一致dists和pool是并列的别自己拍脑袋改层级否则 apt 会报404或者签名校验失败排查起来非常绕。5. 从下载到装完可直接照做的完整流程这一章是纯操作把下载、校验、写盘、换源这几步串起来。5.1 下载与哈希校验一个字节都不能错去官方镜像站找到对应版本目录下载 ISO 的同时把同目录下的SHA256SUMS和SHA256SUMS.sign也下下来。先验签名再验哈希# 导入 Debian 镜像签名密钥如果本地 keyring 里没有 gpg --keyserver keyring.debian.org --recv-keys 0x988021A964C7DA67 # 校验 SHA256SUMS 文件本身的真实性 gpg --verify SHA256SUMS.sign SHA256SUMS # 用校验和文件核对 ISO sha256sum -c SHA256SUMS --ignore-missing--ignore-missing这个参数很实用因为SHA256SUMS里列了几十个镜像文件你只下了一个不加这个参数会报一堆文件不存在。校验通过会输出OK看到FAILED就重新下载别抱侥幸心理。5.2 写启动盘Linux、macOS、Windows 各一套Linux 和 macOS 下最直接的是dd但设备名一定要看准写错盘会直接毁掉那块盘上的数据lsblk -o NAME,SIZE,TYPE,MOUNTPOINT # 先确认目标 U 盘设备名比如 /dev/sdb sudo umount /dev/sdb1 # 有挂载先卸载 sudo dd ifdebian-12.x.x-amd64-DVD-1.iso of/dev/sdb bs4M statusprogress oflagdirect convfsync syncoflagdirect和convfsync一起用能让写入真正落盘避免dd命令返回了但数据还在缓存里你拔盘之后写了个半成品。这个是实打实踩过的坑早期我拔盘太急U 盘启动时报各种诡异错误加上这两个参数之后就没再出过问题。Windows 下推荐用开源写盘工具注意区分镜像模式和DD 模式Debian 的 ISO 是混合型镜像应该用 DD 模式或者专门的 raw 写入选项用普通文件复制模式做出来的盘引导不了。如果想一个 U 盘同时放多个 ISO可以用支持多镜像的启动工具把镜像直接拷进 U 盘分区即可安装时在菜单里选。5.3 装完系统立刻把 apt 源从光盘换到网络如果安装的时候用的是 DVD 或 CD安装器很可能在/etc/apt/sources.list里写了一条deb cdrom:[...]的本地源。这条源会导致你每次apt update都提示需要插入光盘非常烦。改成网络源sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak sudo tee /etc/apt/sources.list /dev/null EOF deb http://deb.debian.org/debian bookworm main contrib non-free-firmware deb http://deb.debian.org/debian bookworm-updates main contrib non-free-firmware deb http://security.debian.org/debian-security bookworm-security main contrib non-free-firmware EOF sudo apt update sudo apt full-upgrade -y版本代号要按你的实际系统替换bookworm是 12 的代号其他版本用对应的名字。non-free-firmware这个组件建议保留它关系到无线网卡、部分显卡驱动的可用性。注意 Debian 从 12 开始把固件从non-free里独立出来了写法跟老版本不一样老教程里让你加non-free的写法在新系统上不一定适用。5.4 离线环境下把 DVD 当成本地主源如果你的机器确实没网可以让系统把 DVD 当成 apt 源来用。把 ISO 挂到某个目录然后用apt-cdrom注册sudo mkdir -p /media/cdrom sudo mount -o loop /path/to/debian-12.x.x-amd64-DVD-1.iso /media/cdrom sudo apt-cdrom -d /media/cdrom add sudo apt updateapt-cdrom会往sources.list里写一条本地源之后装包只要在盘上就能直接装。这里有个细节它默认会尝试卸载再挂载光盘用-d指定的是挂载点别把它当成挂载工具用挂载还得你自己来。另外这种方法源里的包是快照装完之后还是要找机会联网做一次全量升级。6. 踩坑记录安装介质相关的典型问题排查这一章全是血泪遇到问题的时候按这个顺序查基本能定位。6.1 安装器提示请插入下一张 CD或找不到包出现这个提示说明你当前盘上的Packages索引里没有你要装的包。三种解法一是有网就配置网络源让它联网拉二是换 DVD-1覆盖率够高基本不触发三是把需要的 .deb 提前拷到 U 盘安装器挂载后手动指定路径。有个隐藏坑虚拟机里换盘的时候如果光驱里挂着的是 CD-1而安装器期望找到 CD-2你得在虚拟机设置里把 ISO 换掉但有些虚拟化平台需要先断开再连接才会被识别直接替换文件路径安装器可能读不到新盘。这个坑我在不止一个平台上踩过。6.2 U 盘写完引导不了卡在光标闪烁这是最高频的问题原因基本集中在三类。第一类是写盘方式不对用了普通文件复制模式而不是 DD 或 raw 模式引导扇区没写进去第二类是写盘没落盘就拔了数据不完整第三类是固件模式和镜像不匹配老机器纯 Legacy BIOS 引导的镜像拿到纯 UEFI 机器上或者反过来。排查顺序先在另一台机器上看看 U 盘里能不能读到 ISO 的内容确认写盘本身成功再进 BIOS 检查引导模式设置Legacy 和 UEFI 都试一遍还不行就重写一次这次老老实实加上落盘参数。6.3 装完发现无线网卡、显卡驱动不可用大概率是缺固件包。Debian 的官方镜像出于授权原因一部分固件包不在主安装镜像里。解决办法有两个一是下载带固件的镜像变体官方在镜像站上提供了这种版本二是把固件包firmware-*.deb单独下载拷贝到 U 盘根目录或者指定目录安装器在早期阶段会自动扫描并加载。我一般提前把目标机型常见的无线固件准备好放在 U 盘里装完系统dpkg -i装进去重启网卡就认了。比装完再折腾联网下载方便得多特别是那些只有无线网卡的笔记本。6.4 装完系统 apt 一直提示插光盘这是sources.list里残留了deb cdrom:条目导致的按 5.3 节的方案改成网络源即可。注意改完之后要apt update一次刷新索引光改文件不更新是不生效的。6.5 常见问题速查表现象最可能原因处理方式提示插入下一张 CD当前盘索引不含所需包配置网络源或换 DVD-1U 盘引导不进安装界面写盘模式错误 / 未落盘用 DD 模式重写加 convfsync引导卡在 boot: 或黑屏引导模式与镜像不匹配BIOS 里切换 Legacy / UEFI装完无线不可用缺闭源固件换带固件镜像或手工装 firmware 包apt 提示插光盘sources.list 残留 cdrom 源替换为网络源并 apt update哈希校验 FAILED下载不完整或文件损坏重新下载注意用支持断点续传的工具虚拟机换盘读不到光驱未重新连接断开再连接 ISO而非直接换路径注意校验失败不要试图先装着看损坏的 ISO 在安装中途报错的位置完全随机排查成本远高于重新下载一次。7. 这个选择的影响范围比你想的更大聊到这里其实CD 还是 DVD已经不只是个下载选择问题它牵动的东西比表面看起来多。从个人角度讲它影响的是第一次装 Debian 的体验。新手最容易被挫败的环节就是装到一半发现要联网、要换盘、要手动配源而这些问题里有相当一部分只要一开始选对了镜像就不会发生。我给身边人推荐的原则一直是不确定就下 netinst确定没网就下 DVD-1别在中间地带纠结。从运维角度讲它影响的是批量部署的效率模型。你在一台机器上多花的十分钟乘上一百台就是十六个小时。这也是为什么成熟团队最终都会走向内网镜像源把介质选择这件事从每次都决策变成一次搭好长期复用。内网源配上 netinst装机和更新都走内网千兆比外网拉包稳定得多这个组合我在几个项目里用过装机时间能从半小时压到十分钟以内。还有一个容易被忽略的层面是版本时效性。所有安装介质的软件包都是发布时刻的快照Debian 的点版本更新会有新镜像但安全更新是持续推的。这意味着无论你用了多完整的 DVD装完之后那一轮apt full-upgrade都不能省。我见过有团队用一张半年前的 DVD 批量装了几十台机器装完直接上线结果安全扫描一通红返工把所有机器重新升级一遍反而比自己搭内网源麻烦得多。最后再补一个小技巧跟介质本身无关但跟整个流程有关如果你需要频繁在虚拟机里装 Debian 做测试把 netinst 和一个本地预置配置文件preseed配合起来能实现全自动安装几分钟出一台。这套东西的投入产出比极高配置一次后面每次测试都省事。介质选对了加上自动化装机这件事才算真正从体力活变成了流水线。
