Debian Extract 升级与维护的正确理解
Debian Extract并不是官方的 Debian 工具或命令。若你是在解压镜像或部署模板后进行系统初始化，后续的系统升级与维护仍按标准 Debian 方式进行；若你本意是跨版本升级（如从 Debian 11 Bullseye 升到 Debian 12 Bookworm），则需按跨版本流程执行。升级前务必做好完整备份，并确保网络与磁盘空间充足。
日常维护与升级流程
- 小版本与安全更新
- 更新索引与包：sudo apt update && sudo apt upgrade
- 处理依赖变化：sudo apt full-upgrade
- 清理无用依赖与缓存：sudo apt autoremove && sudo apt clean
- 跨版本升级（示例：11 → 12）
- 备份与检查：确保可回滚、网络稳定、磁盘空间充足
- 调整软件源（将 bullseye 替换为 bookworm，含 sources.list.d 下文件）：
- sudo sed -i ‘s/bullseye/bookworm/g’ /etc/apt/sources.list
- sudo sed -i ‘s/bullseye/bookworm/g’ /etc/apt/sources.list.d/*.list
- 执行升级：sudo apt update && sudo apt full-upgrade && sudo reboot
- 验证版本：lsb_release -d
- 自动化安全更新
- 安装与启用：sudo apt install unattended-upgrades && sudo dpkg-reconfigure unattended-upgrades
- 检查计划任务：systemctl status apt-daily.timer、apt-daily-upgrade.timer
- 试运行：sudo unattended-upgrade --dry-run
- 例行清理与日志维护
- 日志轮转与清理：sudo journalctl --vacuum-time=2weeks
- 临时文件：sudo rm -rf /tmp/*
- 旧内核清理（保留当前与上一个版本，谨慎执行）：
- 列出：dpkg --list | grep ‘^ii’ | sed -n ‘/linux-image-/p’ | awk ‘{print $2}’ | sort -V
- 删除：按上条命令结果，保留前两版，其余用 apt remove/purge 清理
安全与运维最佳实践
- 用户与登录
- 创建普通用户并加入 sudo：sudo adduser && sudo usermod -aG sudo
- 禁用 root 远程登录：编辑 /etc/ssh/sshd_config，设置 PermitRootLogin no，重启 ssh
- 使用 SSH 密钥认证，禁用口令登录（可选但强烈推荐）
- 防火墙与端口
- UFW 快速策略：sudo apt install ufw && sudo ufw enable && sudo ufw allow OpenSSH
- 按需放行：sudo ufw allow http、sudo ufw allow https
- 镜像源与系统整洁
- 使用官方或可信镜像；必要时添加 contrib 与 non-free 组件
- 定期执行 apt autoremove、apt clean，保持系统整洁
- 备份策略
- 系统与快照：Timeshift（适合回滚系统状态）
- 数据与网站：定期打包备份（如 /var/www 与数据库），并验证可恢复性
常见问题与排错要点
- 升级被中断或依赖冲突：优先执行 sudo apt --fix-broken install，再继续 full-upgrade；必要时回滚到升级前快照或备份
- 空间不足：清理 /var/cache/apt、旧日志与旧内核后再升级
- 网络不稳定：更换为就近镜像源，确保全程联网
- 回滚方案：跨版本升级前准备快照/备份；出现异常可基于快照回滚或重装后恢复数据与配置
