在国内给一台机器装 Debian 13最容易被低估的一步其实是把 ISO 拿到手。很多人以为点开官网、选个镜像、下载、写盘、装完就结束了结果卡在下载速度 30KB/s、镜像站版本滞后、U 盘写坏了校验不过、装完发现无线网卡没固件、双系统 GRUB 装到一半报错这些地方。这篇就把 Debian 13 ISO 从选版本、选镜像源、校验文件、做启动盘到安装完的收尾配置按我自己的实操顺序完整过一遍。关键词就三个Debian 13 ISO、镜像源、安装配置另外加一块版本对比因为版本选错后面全是白费功夫。内容面向两类人第一次装 Debian 的新手能照着抄已经装过 Debian 12、想升级或重装的老手可以重点看镜像源测速、deb822 格式换源和双系统分区那几段能省掉不少试错。1. 版本对比Debian 13 的 ISO 到底有几种谁该用哪个1.1 先搞清楚 ISO 目录里的型号不是随便起的打开任何一个镜像站的debian-cd目录你会看到 netinst、DVD、BD、live、cloud 好几类文件文件名里还带着amd64、arm64、firmware这类后缀。这些不是历史遗留垃圾每一类背后对应的是不同的安装模型。Debian 的安装哲学一直是先装一个最小可用系统剩下的从软件仓库拉。netinst 就是这个哲学的直接产物它只包含内核、安装器、基础工具和最核心的几百个包剩下的桌面环境、办公软件、开发工具全部在安装过程中通过 apt 从镜像源现拉。DVD 和 BD 则是另一种思路——把大量软件包提前打包进介质安装时不需要联网也能装出完整桌面适合没网、带宽极差、或者要批量装几十台机器的场景。分辨方法很简单看文件大小和文件名。netinst 通常在 700MB 上下DVD-1 大概 4GB 出头BD 系列单张能到 20GB 以上live 镜像按桌面环境分不同文件cloud 镜像是 qcow2 或 tar 格式压根不是用来写 U 盘的。我第一次装的时候图省事下了一个 DVD 镜像结果发现装完后系统提示要更新几百个包——因为 DVD 里的软件版本是打包那天快照的并不会自动是最新的。1.2 五类镜像的横向对比与选型建议下面这张表是我自己整理的选择依据实际文件大小以镜像站上标注为准不同小版本会有几十 MB 浮动镜像类型典型体积是否需联网适合谁我的评价netinst约 700MB安装核心系统可不联网装桌面必须联网绝大多数个人用户、虚拟机、服务器首选下载快、系统干净DVD-1约 4GB可离线装出完整桌面网络差、批量部署、离线机房救急用日常不推荐BD 系列20GB 以上完全离线特殊离线环境、镜像存档个人基本用不上live各桌面风味2-3GB可先试用再安装想先看桌面效果的新手试用体验好安装灵活度略低cloudqcow2/tar几百 MB需联网云主机、自动化部署只适合虚拟化平台导入如果你只是想在笔记本或虚拟机上装一个能日常用的 Debian直接选 netinst 的 amd64 版本别犹豫。网速正常的话700MB 十几分钟就下完了安装过程中从国内镜像拉包也比下载一个 4GB 的 DVD 快。live 镜像值得单独说一句。它本质是一个可启动的完整系统进去之后桌面、浏览器、终端都能用桌面上有个 Install 图标点进去就是把当前 live 系统装到硬盘。好处是你能先验证无线网卡、显卡、触摸板、外接显示器这些硬件在这个版本下工作正常再决定要不要装。坏处是 live 安装器的自定义选项比 netinst 少一些比如分区方案的自由度略低。我给不熟悉 Linux 的朋友装机时一般会先用 live 让他玩十分钟确认硬件没问题再动手。1.3 架构、固件与那些容易被忽略的后缀架构方面绝大多数人的电脑是amd64也就是 x86_64。苹果 M 系列、部分开发板、ARM 服务器是arm64。Debian 13 这一代把 RISC-V 的riscv64正式列为官方支持架构手里有相关开发板的人可以直接下对应镜像。老旧的 32 位 x86 支持在这一代进一步收缩如果你手上还有十年前的上网本建议先确认一下官方发布说明里对该架构的支持状态别下完发现装不上。比架构更容易踩坑的是固件。Debian 从 12 开始把非自由固件单独拆成non-free-firmware组件因为很多无线网卡、部分有线网卡、部分显卡的固件 blob 不属于自由软件。这意味着官方纯净的 netinst 镜像里可能没有你的无线网卡驱动装到一半提示未检测到网络设备。解决办法有两个一是下载文件名里带 firmware 字样的 netinst 变体它把这些固件预先打进去了二是用普通 netinst但安装时插网线装完系统后再补装固件包。我个人的习惯是无论有没有无线需求都直接下带 firmware 的版本多几十 MB省一堆麻烦。判断标准也很直接文件名里出现类似firmware或固件相关字样的就是它。还有一类文件容易被当成 ISO 下载——SHA256SUMS、SHA256SUMS.sign、*.list.gz这些是校验和索引文件体积只有几 KB下错了会发现写盘工具直接报不是有效的镜像文件。2. 镜像源选择速度、完整性、可信度怎么权衡2.1 国内镜像站的几种供给方各自的特点国内能拿到 Debian ISO 的地方大致分三类我不提具体站点名讲清楚类型和判断方法你自己按需选。第一类是高校和科研机构维护的开源镜像站。这类站点通常有充足的带宽和存储同步频率高目录结构规范很多还提供 rsync 和 IPv6 接入。教育网内的机器访问它们速度极快公网访问一般也不错。缺点是部分站点在寒暑假或维护窗口会短暂停服偶尔出现目录存在但文件没同步完的情况。第二类是云服务商提供的公共镜像站。带宽大、CDN 节点多全国范围内速度比较均衡适合家宽用户。这类站点通常会缓存热门文件冷门架构比如 riscv64可能没同步。第三类是一些社区或个人维护的小型镜像。优点是响应快、有问必答缺点是带宽有限、稳定性靠维护者自觉不适合在生产环境依赖。我的实际做法是先在心里列三到四个候选域名然后用下面的方法实测谁的下载速度稳定在带宽上限的七成以上就用谁。别迷信名气大有时候某个不出名的教育网站点在你这边的运营商线路上就是更快。2.2 动手测速三行命令选出最快源先找到候选镜像站上的 ISO 文件直链。路径一般是debian-cd/current/amd64/iso-cd/下面current是个软链接指向当前稳定版本目录。注意有些站点用debian-cd/13.x.x/这种带版本号的路径两种都能用但current会随版本更新自动变写脚本时要注意。拿到直链后用 curl 做 5 到 10 秒的限时测速只看速度不看完整下载curl -o /dev/null -s -w 速度: %{speed_download} B/s 耗时: %{time_total}s\n \ --max-time 8 \ https://镜像站域名/debian-cd/current/amd64/iso-cd/debian-13.x.x-amd64-netinst.iso把镜像站域名换成你候选的域名文件名换成目录里实际存在的那个重复跑三次取中间值。为什么要跑三次因为第一次请求可能命中缓存未预热第二次第三次才接近真实速度。我实测下来同一时段不同站点能差五到十倍选错源就是白白浪费半小时。顺手也测一下 DNS 解析和首包延迟有时候速度不差但连接建立慢多文件并发下载会很难受ping -c 4 镜像站域名如果发现某站点 ping 值很低但下载速度上不去多半是它的出口带宽被占满了换一家。正式下载建议用支持断点续传的工具。wget 的-c参数是基础配置wget -c -O debian-13-netinst.iso \ https://镜像站域名/debian-cd/current/amd64/iso-cd/debian-13.x.x-amd64-netinst.iso家里网络抖动比较厉害的话用多线程下载工具效果更明显-x 8 -s 8表示 8 个连接、每连接 8 路分段aria2c -x 8 -s 8 -k 1M -c \ https://镜像站域名/debian-cd/current/amd64/iso-cd/debian-13.x.x-amd64-netinst.iso注意多线程下载有时候会被镜像站限流甚至临时封 IP。如果出现 403 或连接被重置把线程数降到 2 到 4 再试别硬顶。2.3 别把 apt 仓库和 ISO 目录搞混这是新手最常见的路径错误。镜像站上通常同时存在两个大目录一个是debian/这是 apt 软件仓库里面是dists/、pool/这样的结构装完系统换源时用的是它另一个是debian-cd/这才是放 ISO 的地方。我见过有人在debian/dists/里找 ISO 找半天最后怀疑镜像站坏了。其实两套目录的服务对象完全不同ISO 目录是给装机前用的apt 仓库是给装机后用的。顺带说一句装完系统后换源就是改指向debian/的地址这个后面第 5 节会详细讲。部分镜像站还会给 ISO 目录做单独的域名或者独立入口比如mirrors.站点/debian-cd/和主站分开。如果主站慢可以试试看有没有独立的 ISO 入口速度经常不一样。2.4 校验这一步千万别跳下载完成后先别急着写 U 盘。Debian 官方在每个 ISO 目录旁边都放了SHA256SUMS和它的 GPG 签名文件SHA256SUMS.sign。这两个文件的作用是把文件完整和文件来源可信分开验证缺一不可。第一步验证校验和文件本身是不是官方的。需要先拿到 Debian 的签名公钥。官方在密钥服务器上公布也可以从镜像站的 keyring 页面获取gpg --keyserver keyring.debian.org --recv-keys 签名密钥指纹签名密钥指纹的具体值请以官方下载页面上公布的信息为准不同时期用于签名的密钥可能不同不要照抄网上博客里的旧值。然后验证签名gpg --verify SHA256SUMS.sign SHA256SUMS输出里出现Good signature才算通过。如果提示BAD signature说明校验和文件本身被篡改或下载损坏换一个镜像站重新下载这两个文件。第二步比对 ISO 的哈希值。只校验你下载的那个文件别把整份清单都跑一遍浪费时间sha256sum -c SHA256SUMS --ignore-missing看到debian-13.x.x-amd64-netinst.iso: OK就说明文件完整。Windows 上可以用 PowerShell 的Get-FileHash命令算出来手动和清单里对应行比对注意别比对错行——清单里有一堆文件名相似的条目。提示如果哈希不匹配先别删文件重下。检查一下是不是下载过程中断过、是不是用浏览器下载时被安全软件改写过、是不是磁盘空间不足导致文件被截断。重新下载时优先用wget -c或 aria2 这类能保证完整性的工具浏览器下载大文件翻车的概率明显更高。3. 制作启动盘dd、写盘工具与 UEFI 那点事3.1 Linux 下用 dd参数每一个都有意义在 Linux 或 macOS 上最可靠的写盘方式就是 dd。它不做任何格式化直接把 ISO 的字节流按顺序写到块设备上所以 U 盘上原有的分区表会被完全覆盖。先确认目标设备这一步错了会覆盖你的硬盘数据lsblk -o NAME,SIZE,MODEL,MOUNTPOINT输出里认准你的 U 盘通常是/dev/sdb或/dev/sdc看容量和型号对得上。注意是整盘设备/dev/sdb不是分区/dev/sdb1。写入命令sudo dd ifdebian-13.x.x-amd64-netinst.iso of/dev/sdb \ bs4M statusprogress oflagsync convfsync逐项解释一下这几个参数不是凑数的。bs4M是一次读写 4MB太小会让系统调用次数暴增、速度掉下来太大在部分老 U 盘上反而会拖慢4M 是个比较稳的值。statusprogress让你能看到实时进度和速度不然 dd 一声不吭你以为卡死了。oflagsync让每次写入都同步落到设备避免缓存堆积导致最后一步卡很久。convfsync保证结束时把剩余缓存刷干净再返回。写完别马上拔。执行一次sync让内核把残留数据刷完然后sudo eject /dev/sdb安全弹出。有几次我图快直接拔结果 U 盘上的 ISO 结构损坏启动时报找不到内核。写完之后可以反向校验一次把 U 盘前 N 个字节读出来算哈希和原 ISO 对比sudo dd if/dev/sdb bs4M count$(( $(stat -c%s debian-13.x.x-amd64-netinst.iso) / 4194304 1 )) 2/dev/null | sha256sum sha256sum debian-13.x.x-amd64-netinst.iso两个哈希一致说明写盘过程没有任何问题。这一步多做一次能省掉后面在安装器里排查介质损坏的时间。3.2 Windows 下的工具选择与实际坑点Windows 上没法直接用 dd得借助工具。常见的有三类镜像写入类工具界面简单选 ISO 选 U 盘点开始适合第一次操作。注意写入模式要选DD 模式而不是ISO 模式选错了启动会失败。多系统启动盘管理工具把多个 ISO 拷到 U 盘上启动时列表选择。优点是方便缺点是它对 ISO 的加载方式和真实写盘不同极少数情况下会影响安装器的硬件检测尤其是需要加载额外固件的时候。命令行工具部分工具提供 Windows 版效果和 Linux 下 dd 接近适合习惯命令行的人。不管用哪个写盘前把 U 盘里原有的数据备份走这个过程会清空整盘。另外U 盘容量建议 8GB 以上netinst 虽然只有 700MB但写盘工具在写入时可能需要额外空间做缓冲。Windows 上还有一个隐性坑某些安全软件会拦截对 U 盘引导扇区的写入表现为工具提示写入成功但启动时压根不进安装界面。遇到这种情况临时关闭安全软件的实时防护再写一次写完再开回来。3.3 UEFI、Secure Boot 与启动顺序Debian 13 的安装介质同时支持 UEFI 和传统 BIOS 启动。现在的机器基本都是 UEFI进 BIOS 设置界面开机连按 Del 或 F2不同品牌不同确认两件事一是启动模式。如果有 Legacy/CSM 选项建议关掉只用纯 UEFI避免装出一个混合模式系统后面 GRUB 管理会很难受。二是Secure Boot。Debian 的官方安装介质带有签名的引导程序正常情况可以过 Secure Boot。但如果你在安装过程中要加载第三方内核模块比如某些显卡驱动、虚拟机模块或者用的是某些非官方变体镜像可能会被拦。我的建议是先保持 Secure Boot 开启尝试安装能过就过如果卡在引导阶段报签名错误再进 BIOS 临时关闭装完系统后按需决定是否重新开启。启动顺序这块用完安装盘记得把 U 盘从启动顺序里往后挪不然每次开机都要手动选硬盘很烦。4. 安装过程几个真正影响后续使用的岔路口4.1 图形安装器的流程与看起来能跳过但别跳过的步骤Debian 13 的图形安装器流程大体是语言和地区 → 键盘 → 网络 → 主机名与域名 → 用户与密码 → 磁盘分区 → 软件源 → 软件选择 → 安装引导程序 → 重启。语言和地区这一步影响的不只是界面语言还决定了默认的 locale、时区、以及安装后系统的日期格式和排序规则。选中文简体配中国时区是对的但要注意后面的 locale 生成有些桌面环境在中文 locale 下会遇到终端里显示方块字的问题后面第 5 节讲字体时会一并处理。网络配置这一步如果机器插着网线并且路由器有 DHCP安装器会自动拿到地址。如果用的是无线网卡安装器会列出可用网络让你输密码——但前提是固件已经加载。这就是前面强调带 firmware 版本的原因没有固件的时候这一步直接看不到无线列表很多人在这里以为是安装器坏了。主机名和域名个人用户随便填但别用中文和空格。域名留空也可以安装器会用默认值。生产环境建议按命名规范来比如按机房、机柜、用途组合后面批量管理时能省很多事。root 密码和普通用户这两步现在的 Debian 安装器默认会让你创建一个普通用户并把 root 密码留空也就是 root 账户不设密码、不能直接登录。这是更安全的做法日常用普通用户加 sudo 提权。如果你习惯了直接 root 登录可以在这一步给 root 设密码但我不建议——一旦 SSH 暴露到公网root 直接登录是最大的风险来源。4.2 分区整盘、LVM、加密和双系统分区是安装过程中最容易出问题的一步也是事后最难改的一步。单系统整盘安装最省事选使用整个磁盘安装器会自动分 EFI 分区如果是 UEFI 启动约 512MB 到 1GB、根分区和交换空间。Debian 13 的默认方案在新版安装器里对交换空间的处理是优先用 swapfile 而不是独立 swap 分区这样后续调整大小更灵活。LVM选使用整个磁盘并配置 LVM。好处是以后可以在线扩分区、做快照备份。代价是多一层抽象出问题时排查要绕一圈。我个人给需要长期跑服务的机器都开 LVM桌面上看情况。全盘加密在分区方案里选带加密的选项安装器会用 LUKS 把整个盘加密开机时输密码解锁。笔记本强烈建议开尤其是会带出门的机器。代价是每次开机会多一次输入以及如果忘了密码数据基本救不回来。有几次朋友问我加密后忘记密码怎么办答案是没有办法只能重装所以密码一定要记在可靠的地方。双系统这是报错最多的一类。关键点有几个。首先Windows 的快速启动和休眠功能会让 NTFS 分区处于未干净卸载状态Linux 侧挂载会失败装之前进 Windows 电源选项把快速启动关掉。其次EFI 系统分区要共用不要新建第二个Debian 的引导文件会装到同一个 ESP 的EFI/debian/目录下GRUB 会自动探测 Windows 并加进菜单。第三ESP 分区空间要够Windows 默认给 100MB 的话经常不够用装之前用分区工具扩到 512MB 以上能省掉一堆麻烦。还有一个细节如果机器有多块硬盘Windows 装在一块、你打算把 Debian 装到另一块安装器里要手动指定引导程序安装到哪块盘的 ESP。装错地方的话BIOS 启动菜单里可能找不到 Debian得进系统手动修复。注意安装器到写入磁盘这一步会明确列出即将执行的操作。这时候请认真看一遍列表确认没有出现你不认识的磁盘。我见过有人把移动硬盘当成目标盘整个盘的数据被格式化事后没有任何补救手段。4.3 软件源选择与 tasksel 软件集分区之后的软件源配置安装器会让你选一个 apt 镜像。这里列出来的通常是地理位置较近的站点选一个即可。如果列表里没有你想要的可以选手动输入填镜像站的debian/路径注意是 apt 仓库路径不是前面下载 ISO 的debian-cd/路径。接下来是 tasksel 界面让你勾选要安装的软件集合。列表里通常有Debian 桌面环境、GNOME、KDE Plasma、Xfce、LXQt、MATE、Cinnamon、Web 服务器、SSH 服务器、标准系统工具。桌面环境怎么选简单给个判断桌面环境资源占用特点适合GNOME中等偏高Debian 默认交互现代插件生态好主流硬件、喜欢简洁交互KDE Plasma中等可定制性最强功能丰富喜欢折腾外观和设置Xfce低稳定、轻量、老派老机器、虚拟机、服务器带图形LXQt很低极简低配机器MATE / Cinnamon中低传统桌面布局上手快从 Windows 迁移过来的用户标准系统工具这个选项建议勾上它包含了一堆基础命令行工具不勾的话装完会发现连less、ps这些都没有还得手动补。装服务器的话桌面环境一个都不选只勾 SSH 服务器和标准系统工具装完系统占用的磁盘可能只有 1GB 出头干净。4.4 引导程序安装与重启安装器最后一步会问 GRUB 装到哪里。单系统 UEFI 环境默认装到主硬盘的 ESP 就行直接确认。双系统的话同上共用 Windows 那个 ESP。如果安装器提示未找到 EFI 分区或者GRUB 安装失败先别急着点继续切到另一个终端看一下日志常见原因是 ESP 空间不足或者分区表类型不对GPT 和 MBR 混用。装完重启第一次进系统会比较慢因为要生成各种缓存。如果开机直接进了 Windows 而没看到 GRUB 菜单说明 BIOS 的启动顺序里 Windows Boot Manager 排在前面进 BIOS 把它往后调或者用efibootmgr在 Linux 里调整顺序。5. 装完之后的配置收尾换源、中文、固件一个都不能少5.1 换国内源与 deb822 新格式Debian 13 这一代 apt 的配置文件格式已经转向 deb822 风格新的系统默认用/etc/apt/sources.list.d/debian.sources这个文件而不是老的/etc/apt/sources.list。老的sources.list仍然能用但新格式更清晰而且支持同一个文件里写多个源、分别指定签名密钥。先看一眼现有配置长什么样cat /etc/apt/sources.list.d/debian.sources你会看到类似这样的内容其中URIs那一行就是安装时选的镜像地址Types: deb URIs: http://安装时选的镜像/debian/ Suites: trixie trixie-updates trixie-backports Components: main contrib non-free non-free-firmware Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg换源最稳妥的做法不是整个文件重写而是只改URIs行。为什么因为安装器生成的文件里Signed-By那段可能是内嵌的完整公钥块以-----BEGIN PGP PUBLIC KEY BLOCK-----开头的一大段你如果手写一个新文件很容易把密钥路径写错导致 apt 直接报NO_PUBKEY错误然后所有安装都失败。改完之后还要处理安全更新源。安全更新通常不跟着普通镜像走而是有独立的地址Debian 的约定是trixie-security这个 suite 指向安全仓库。如果你的镜像站同时同步了安全仓库可以合并写如果没同步就单独加一段Types: deb URIs: http://镜像站/debian-security/ Suites: trixie-security Components: main contrib non-free non-free-firmware Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg改完执行sudo apt update sudo apt full-upgrade -yfull-upgrade比upgrade更彻底允许为了满足依赖关系安装或移除包装完系统后跑一次是标准动作。如果apt update报错先看错误信息里的 URL多半是路径写错了或者镜像站没同步那个 suite。5.2 中文环境locale、字体、输入法安装时选了中文但装完经常发现终端里中文显示成方块或者输入法压根没有。分三步处理。第一步确认 locale 生成了locale -a | grep zh_CN如果没有输出用dpkg-reconfigure locales勾选zh_CN.UTF-8生成。第二步装中文字体。Debian 默认不一定带完整的中文字体集缺字体就是方块字的直接原因sudo apt install fonts-noto-cjk fonts-noto-cjk-extrafonts-noto-cjk是基础集-extra包含更多字重和罕见字覆盖桌面用户建议都装。第三步输入法。目前 Debian 上比较省心的是 fcitx5 系列sudo apt install fcitx5 fcitx5-chinese-addons fcitx5-frontend-gtk3 fcitx5-frontend-qt5装完在桌面环境的输入法设置里把 fcitx5 设为默认然后注销重新登录。环境变量这块现代桌面环境一般能自动处理如果某些应用里输入法不生效检查一下GTK_IM_MODULE、QT_IM_MODULE、XMODIFIERS这几个变量有没有被设置成 fcitx。5.3 固件、微码与硬件驱动补齐前面说过纯净版 netinst 可能缺无线网卡固件。装完系统后如果ip a里只有 lo 和有线网卡说明无线固件没装上。先确认硬件型号lspci -nn | grep -i network然后装通用固件包sudo apt install firmware-linux firmware-iwlwifi firmware-realtek包名按你的硬件厂商选不确定就先把firmware-linux装上它包含大部分常见固件。non-free-firmware组件必须已经在源里启用否则这些包根本搜不到——这也是前面强调换源时Components那行要写全的原因。CPU 微码也顺手装上能修掉一些硬件层面的稳定性问题sudo apt install intel-microcode # Intel 平台 sudo apt install amd64-microcode # AMD 平台装完重启生效。5.4 时间、sudo 与几个必做的小事双系统用户十有八九会遇到时间差 8 小时的问题。原因是 Windows 默认把硬件时钟当本地时间Linux 默认当 UTC。两种解法选一种# 方案一让 Linux 也用本地时间简单但不符合标准 timedatectl set-local-rtc 1 --adjust-system-clock # 方案二让 Windows 也用 UTC推荐需要改注册表 # 在 Windows 里以管理员身份执行 # reg add HKLM\SYSTEM\CurrentControlSet\Control\TimeZoneInformation /v RealTimeIsUniversal /t REG_DWORD /d 1 /f我一般用方案二虽然要动 Windows 注册表但两个系统都符合标准长期更省心。sudo 权限确认一下普通用户在不在 sudo 组groups sudo usermod -aG sudo 你的用户名改完要重新登录才生效。SSH 服务器如果安装时没勾后面需要远程登录的话补装sudo apt install openssh-server sudo systemctl enable --now ssh装完第一时间改/etc/ssh/sshd_config禁用 root 直接登录、禁用密码登录改用密钥这两条是基本操作尤其是在有公网地址的机器上。6. 常见问题速查这些年踩过的坑下面这张表是我和身边人实际遇到过的问题汇总按现象 → 可能原因 → 处理方式整理遇到问题时可以先扫一遍。现象可能原因处理方式镜像站上找不到最新版本目录该站同步滞后换站点或改用带版本号的路径确认下载速度长期低于 100KB/s出口拥塞或线路绕路按第 2.2 节测速后换源改用多线程下载写盘工具提示成功启动不进安装界面写盘模式选错ISO 模式应为 DD 模式换工具或切换写入模式重写启动报 not a valid image下载的是校验文件而非 ISO检查文件大小重新下载正确的 ISOsha256sum 校验不通过下载中断、被安全软件改写、磁盘满重新下载改用支持完整性校验的工具安装器看不到无线网络缺少 non-free-firmware 固件换带 firmware 的镜像或先插网线安装器提示未找到 EFI 分区磁盘是 MBR 分区表或 ESP 不存在确认以 UEFI 模式启动必要时重建 GPT 分区表GRUB 安装失败ESP 空间不足、双系统冲突扩大 ESP 到 512MB 以上检查启动模式一致性双系统装完只进 WindowsBIOS 启动顺序问题进 BIOS 调整顺序或用 efibootmgr 修改终端中文显示为方块缺中文字体或 locale 未生成装 fonts-noto-cjk重新生成 locale输入法在某些程序里不生效输入法模块环境变量缺失检查 GTK_IM_MODULE / QT_IM_MODULE时间总是差 8 小时硬件时钟 UTC/本地时间解释不一致按 5.4 节统一推荐让 Windows 也用 UTCapt update 报 NO_PUBKEY换源时 Signed-By 路径写错直接改原文件的 URIs 行别重写整个文件装完发现系统盘不够用分区时没规划好用 LVM 的话可在线扩容否则要调整分区显卡驱动装完黑屏闭源驱动与内核版本不匹配进 recovery 模式卸载驱动改用开源驱动几个表里没写、但值得单独提醒的点。关于镜像站的完整性。有些站点的 ISO 目录里文件是全的但旁边的SHA256SUMS是旧的导致你校验时提示找不到对应条目。这时候不要怀疑自己的文件去看current目录指向的版本号和文件名是否匹配必要时换站点下载校验文件。关于虚拟机的坑。在虚拟机里装 Debian最容易出问题的是磁盘控制器类型和显卡类型。如果安装器卡在分区步骤把磁盘控制器从较新的半虚拟化类型改成通用的 SATA/AHCI如果图形安装器花屏换用文本模式安装器。虚拟机里也别开 Secure Boot除非你确实需要测试相关流程。关于老硬件。Debian 13 的内核版本较新对很老的硬件支持反而可能不如老版本。如果一台十年以上的机器装完出现网卡不识别、显示异常可以考虑先用 live 镜像试跑一下确认硬件兼容性再装。真装不上退回上一个稳定版本是务实的选择。关于批量部署。如果要装多台配置相同的机器别一台台手动点。可以在第一台装好后用dpkg --get-selections导出包列表用 preseed 自动应答安装问题或者干脆做个系统镜像批量克隆。我做过一次 20 台机器的部署前 3 台手动装摸清流程后面 17 台用自动化脚本总耗时反而比全手动少一半。最后说一个我自己的习惯每次装完一台新机器我会把这次用到的镜像站域名、ISO 文件名、校验结果、分区方案、装完补了哪些包简单记在一个文本文件里跟着机器一起存着。过一两年重装或者排障时这份记录比任何文档都管用因为它是你这套硬件、这条网络线路下的真实参数。装系统这件事方法论看别人的参数一定要用自己测出来的。