Debian系统迁移与部署指南

一、系统部署流程

系统部署是将Debian系统安装到目标硬件的过程，适用于新服务器或全新环境的搭建。

启动安装程序：将启动介质插入目标设备，进入BIOS/UEFI设置，将启动顺序调整为从USB/DVD启动；保存退出后，系统自动加载Debian安装程序。
引导配置：选择安装语言、位置（时区）、键盘布局等基础设置。
分区方案：
- 手动分区（推荐）：使用parted或安装程序自带工具创建分区（如/根分区、/boot引导分区、/home用户数据分区、swap交换分区）；设置分区格式（如ext4）并挂载到对应目录。
- 自动分区：若不熟悉分区，可选择“自动分区”，系统会根据硬件情况创建默认方案。
软件包选择：勾选“基本系统”（Essential），根据需求添加桌面环境（如GNOME、KDE）或服务器组件（如Nginx、MySQL）。
用户账户：创建普通用户（设置强密码）及管理员账户（root密码）。

更新系统：运行sudo apt update && sudo apt upgrade，同步软件包索引并升级所有已安装软件包至最新版本。
配置网络：编辑/etc/network/interfaces（传统方式）或使用netplan（Ubuntu风格），设置静态IP（适用于服务器）或DHCP（适用于动态IP）；示例静态IP配置：
```
auto eth0
iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8 8.8.4.4
```
启用防火墙：安装UFW（Uncomplicated Firewall）：sudo apt install ufw；允许常用服务（如SSH、Nginx）：sudo ufw allow 'Nginx Full'、sudo ufw allow OpenSSH；启用防火墙：sudo ufw enable。
禁用root远程登录：编辑SSH配置文件/etc/ssh/sshd_config，设置PermitRootLogin no；重启SSH服务：sudo systemctl restart ssh。
配置密钥登录：在本地机器生成SSH密钥对（ssh-keygen -t rsa）；将公钥复制到服务器：ssh-copy-id user@server_ip；禁用密码登录（可选，提高安全性）。

系统迁移是将现有Debian系统（源系统）的配置、数据及软件完整迁移到新环境（目标系统，如新硬盘、新服务器）的过程，适用于硬件升级或环境迁移。

备份数据：使用rsync、tar或专业工具（如Clonezilla）备份源系统的所有重要数据（包括配置文件/etc、用户数据/home、软件包列表）。
检查兼容性：确认目标环境的硬件（如CPU架构、磁盘接口）与源系统兼容；确保Debian版本一致（如从Debian 11迁移到Debian 12需注意版本差异）。

基础安装：按照“系统部署流程”在目标环境安装相同版本的Debian系统（建议安装“最小系统”，减少冗余）；确保分区结构与源系统一致（如/、/boot、/home、swap）。

使用rsync同步（推荐）：将源系统挂载为只读（mount -o remount,ro /），通过SSH或直接挂载目标系统分区，同步数据：
```
rsync -aAXv --exclude={"/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found"} /source/ /target/
```
其中/source/为源系统根目录，/target/为目标系统根目录。
克隆分区（适用于磁盘迁移）：使用dd命令复制整个分区（如从/dev/sda到/dev/sdb）：
```
dd if=/dev/sda of=/dev/sdb bs=4M conv=noerror,sync
```
注意：dd会复制所有数据（包括空闲空间），耗时较长，适合整盘迁移。

修改fstab：编辑目标系统的/etc/fstab文件，更新分区UUID或设备名（使用blkid命令获取新分区UUID），确保系统启动时正确挂载分区。
重新安装GRUB：在目标系统启动Live CD，挂载目标系统根分区（mount /dev/sdb1 /mnt），重新安装GRUB：
```
grub-install --root-directory=/mnt /dev/sdb
update-grub
```
其中/dev/sdb为目标系统磁盘（非分区）。

重启系统：移除Live CD，重启设备，从目标磁盘启动。
检查服务：确认所有服务（如SSH、Nginx、数据库）正常运行：systemctl status ssh、systemctl status nginx。
验证数据：检查用户数据（/home）、配置文件（/etc）是否完整，确保无遗漏。