Debian 虚拟机系统更新指南
一 更新前准备
- 备份重要数据与应用配置，避免更新异常导致数据丢失。
- 确保虚拟机已连接到互联网，可在终端执行 ping 检测连通性。
- 建议先为虚拟机创建快照或备份，便于出现问题时快速回滚。
- 如使用 VirtualBox，网络异常可临时切换为 NAT 模式以提升联网稳定性。
二 常规更新步骤
- 更新软件包索引：sudo apt update
- 执行安全与常规升级：sudo apt upgrade -y
- 处理依赖变化与新内核等变更：sudo apt full-upgrade -y
- 清理无用包与缓存：sudo apt autoremove -y && sudo apt clean
- 使更新生效：sudo reboot
- 说明：apt upgrade 不会移除现有包或改变系统版本；遇到内核/核心组件更新时，使用 full-upgrade 更安全。
三 大版本升级（跨版本，例如从 Debian 12 到 13）
- 前提：已为当前系统完成全部小版本更新，并确认回滚方案可用（快照/备份）。
- 更新软件源代号（以 12 bookworm → 13 trixie 为例）：
- sudo sed -i ‘s/bookworm/trixie/g’ /etc/apt/sources.list
- sudo sed -i ‘s/bookworm/trixie/g’ /etc/apt/sources.list.d/*
- 获取新索引并升级：sudo apt update && sudo apt dist-upgrade
- 按提示处理变更，完成后重启：sudo reboot
- 验证版本：cat /etc/debian_version
- 注意：跨版本升级存在兼容性风险，生产环境建议在测试环境验证后再执行。
四 可选优化与安全加固
- 启用自动安全更新：
- 安装组件：sudo apt install unattended-upgrades -y
- 启用配置：sudo dpkg-reconfigure unattended-upgrades
- 检查计划任务：systemctl status apt-daily.timer、systemctl status apt-daily-upgrade.timer
- 干跑测试：sudo unattended-upgrade --dry-run
- 基础防火墙（UFW）：
- 安装与启用：sudo apt install ufw -y && sudo ufw enable
- 按需放行端口（示例）：sudo ufw allow 22/tcp, sudo ufw allow 80/tcp, sudo ufw allow 443/tcp
- SSH 安全：禁用 root 远程登录、使用密钥认证、必要时更改默认端口。
- 定期备份与监控：配置定时备份（如 rsync/duplicity），并使用 logwatch/auditd 等进行日志审计与异常监控。
五 常见问题与排障
- 网络不通或下载慢：在 VirtualBox 将网络改为 NAT，或检查宿主机网络与 DNS 设置。
- 内核/驱动更新后无法启动：利用快照/备份回滚，或在恢复模式中回退相关包。
- 安装 VirtualBox 增强功能失败：安装编译工具与内核头文件（sudo apt-get install build-essential linux-headers-$(uname -r)），再运行 VBoxLinuxAdditions.run 并重启。
