Debian是一个非常稳定、安全且易于使用的开源发行版,广泛应用于服务器和个人计算机领域。GNU/Linux 是以 Unix 操作系统为原型创造的一种多任务、多用户的系统。
一、系统要求
1、支持的硬件
Debian不会超出 Linux 内核与 GNU 工具集所支持的硬件范围之外。因此,任何被移植了 Linux 内核、libc、gcc 等,并拥有对应的 Debian 移植版的硬件体系或平台都可以运行 Debian。
Debian GNU/Linux 12 支持 9 种主要架构,和一些称为 “flavors” 的衍生品种:
2、安装介质
CD-ROM/DVD-ROM
大多数体系都支持从光盘安装程序。在 PC 上支持 SATA 、 IDE/ATAPI 、 USB 和 SCSI 光盘驱动器,而 FireWire 设备则是通过 ohci1394 和 sbp2 驱动程序来获得支持。
U 盘
USB 闪存,也叫 U 盘已经成为常见的和廉价的存储设备,大多数现代计算机系统允许从它引导 debian-installer。大多数现代的计算机系统,特别是上网本和轻薄便携机,根本就不配备光盘驱动器,从 U 盘引导是安装操作系统的标准方法。
网络
安装过程中可以使用网络来获取安装所需要的文件,是否使用网络取决于选择的安装方法和安装过程中回答的特定问题;安装系统支持大多数类型的网络连接(包括 PPPoE,但不含 ISDN 或 PPP),使用 HTTP 或 FTP;安装完成之后,还可以配置系统使用 ISDN 和 PPP。
也可以通过网络启动安装系统而不需要任何本地的介质,比如 CDs/DVD 或 U 盘。如果具备网络引导环境(比如网络中可以使用 DHCP 和 TFTP 服务),将允许简单快速地部署大量机器。创建所需的环境需要一定的技术经验,所以不推荐新手使用。无盘安装,使用网络从局域网启动,并用 NFS 挂载所有的本地文件系统,是另一种选择。
硬盘
从硬盘启动安装系统是许多体系的另外一个选择,这将要求其他的操作系统从硬盘加载安装程序。该方式只推荐用在没有其他安装方式可以选的情况下。
Un*x 或 GNU 系统
如果正在运行其它的类 Unix 系统,也可以用它来安装 Debian GNU/Linux 而无须本手册剩余部分讲述的 debian-installer 使用方法,这类安装方法可能对那些因为硬件不支持或机器停产的用户有用。
受支持的存储系统
Debian 安装程序包含的内核能运行在最大数量的系统上。通常,Debian 安装系统支持 IDE (也称为 PATA)驱动器、SATA 和 SCSI 控制器和驱动器、USB 和 FireWire,支持的文件系统有 FAT、Win-32 FAT 扩展(VFAT) 和 NTFS。另外IDE系统也被支持。
3、内存与磁盘空间需求
必须至少有 780MB 的内存和 1160MB 的硬盘空间来进行普通安装。为了能在这类内存较小的系统之上运行,安装程序通常能够自动启用一些节省内存的优化手段,但是对于一些测试较不完善的架构,安装程序也可能不会这么做。不过,也可以通过添加 lowmem=1 或更激进的 lowmem=2 引导参数手动启用这些优化
二、Debian安装
开始安装之前,请确定已经把系统中所有数据都进行了备份,如果这是首次安装非预装的操作系统,很可能需要对硬盘进行重新分区,来给 Debian 腾出安装的空间,不管使用什么程序,分区都会使硬盘上的所有数据全部丢失,在我们的安装 Debian GNU/Linux 的过程中使用的分区程序经过多年使用,被证明非常可靠,但它的功能也非常强大,即使是已经备份过数据,也要谨慎使用,最好在每次操作之前先认真考虑一下。
1、引导安装程序
从 U 盘引导
如果计算机可以从 USB 引导,那么这可能是最简单的安装方法。假设已经准备好了所有步骤,那么只需将 U 盘插入一个空的 USB 口并重新引导计算机。系统应该引导,除非使用了灵活方式创建 U 盘并且不启用,应该(在支持的硬件上)看到图形引导菜单。这里可以选择各种安装程序选项,或只是按 Enter 按键。
从光盘(CD/DVD)引导
如果刚好有一套光盘,并且机器支持直接从这些光盘上引导,只需按这个说明配置系统,某些特定的光盘驱动器会需要一些特殊的驱动程序,这样它们可能在安装阶段的早期不能访问。如果从光盘引导的标准方法不能用于硬件,那么重新阅读本章中关于其它种类的内核以及安装方法,它们有可能会解决问题。
即便不能从光盘引导,可能依然可以从光盘上安装 Debian 系统组件和想要安装的任何软件包。只要使用不同的媒介来引导,并当安装操作系统、基础系统和任意附加的软件包时,只需将安装系统指向光盘驱动器即可。
从 Linux 使用 GRUB 来引导
对于 GRUB2,将需要在 /boot/grub/grub.cfg 中配置两个基本内容:
在启动时加载 initrd.gz 安装程序;让 vmlinuz 内核使用 RAM 磁盘作为其根分区。
例如,安装程序的条目是:
menuentry 'New Install' { insmod part_msdos insmod ext2 set root='(hd0,msdos1)' linux /boot/newinstall/vmlinuz initrd /boot/newinstall/initrd.gz }
用 TFTP 引导
从网络引导需要网络连接和一台 TFTP 网络引导服务器(也可能是 DHCP、RARP 或 BOOTP 服务器,以进行自动网络配置),在 i386 体系上有很多方法用 TFTP 进行引导。
支持PXE网卡/主板
网卡或者主板可能已经提供了 PXE 引导功能。它是 Intel™ TFTP 引导的再实现。如果是这样的话,能够配置 BIOS/UEFI 而从网络进行引导。
当安装程序引导时,应该看到友好的图形屏幕,显示 Debian 标志和菜单:
Debian GNU/Linux installer boot menu Graphical install Install Advanced options > Accessible dark contrast installer menu > Help Install with speech synthesis
2、图形安装程序
图形安装程序基本上与文本安装程序相同地工作,这样,本手册的其它部分可以用于引导走过安装过程。
如果倾向于使用键盘而不是鼠标,那么需要知道两件事。为了将折叠的列表展开(例如在洲中选择国家),可以使用 + 和 – 按键。对于可以选择多个项目的问题(例如任务选择),需要在做完选择之后首先用 tab 键定位到“继续”按钮;直接按 enter 键会切换是否选择一个选项,而不是执行“继续”。如果对话提供额外的帮助信息,那么会显示 帮助 按钮。可以通过点击按钮或按 F1 按键,来访问这些帮助信息。要切换到另一个工作台,还需要使用 Ctrl 按键,就像使用 X Window 系统一样。例如,为了转换到 VT2 (第一个调试 shell)需要使用:Ctrl+左 Alt+F2。图形安装程序自身运行在 VT5 上,所以可以使用 左 Alt+F5 来切换回去。
3、配置硬件
假设 Debian 安装程序已经启动,然后看到了初始画面。此时,debian-installer 的能力还很有限。它还不了解硬件,首选的语言,甚至不知道要执行什么任务。不必担心,因为 debian-installer 相当聪明,它能自动探测硬件,定位其余的组件,并更新自己以具备安装系统的能力。但仍然要协助 debian-installer,提供给它不能自动决定的内容(比如选择首选的语言、键盘布局或网络镜像)。
会留意到 debian-installer 在本阶段多次执行硬件侦测。第一次明确的目的是那些加载安装组件所需要的硬件(比如CD-ROM 或者网卡)。在第一次运行的时候并不是所有的驱动程序都就绪,硬件侦测会在后续过程多次重复。在硬件侦测过程中,debian-installer 会检测系统中是否有硬件驱动程序需要加载固件(firmware)。如果没有找到所需的固件,将会弹出一个对话框让我们可以从移动介质加载所缺的固件。
4、配置
软件源切换:找到 ‘software&update’,勾选除建议外所有选项,删除光盘来源。软件源先选择默认的“主服务器”确认后不重新加载即可,重启。更新并安装配置 proxychain4:
apt update apt install proxychain4 nano /etc/proxychains4.conf
将文本中一段类似代码改为:
sock5 127.0.0.1 1080
防火墙:Debian 12不再自带 iptables,而采用 nftables。UDP chain 和 TCP chain 根据需要增减,例如此处不需要 80、443、22、DNS 等端口就可以不用开。
nft add rule inet my_table my_input counter reject with icmpx port-unreachable,正确写法应该为:nft add rule inet my_table my_input counter reject with icmpx type port-unreachable。
重启防火墙:
systemctl restart nftables.service
开机自启动防火墙:
systemctl enable nftables.service
中文文件夹名改英文:
mkdir Public Templates videos pictures documents downloads music Desktop
对照着英文名称(注意大小写)编辑配置文件:vim .config/user-dirs.dirs。重启后生效。根据喜好一遍设置,再过一遍优化,例如设置终端的快捷键。
在安装过程中,请注意以下几点:
- 在关机状态下进入BIOS设置,将启动顺序更改为优先从U盘启动;
- 在引导方式中选择第二项“grub2”;
- 选择“Graphical install”(图形安装)或第二项“install”(安装);
- Debian 12的优势在于:安装程序将自动检测所需的非自由固件,主要是Wi-Fi固件。当一台笔记本电脑缺乏有线网卡接口仅支持无线连接时,安装程序将自动加载相应的Wi-Fi固件;
- 在“使用网络镜像吗?”的选项中,选择不使用网络镜像。这是Debian 12的另一个优势,因为即使连接到网络,也不会出现像Debian 11那样漫长的下载等待时间(当然,也可以选择使用网络镜像并选择国内源);对于磁盘分区,请选择手动分区。根据AI的建议,可以将磁盘分为三个区:efi、swap和/分区。
- 自定义主机名,留空域名和自定义用户名及密码。如果选择留空root密码,该用户将自动加入sudo组。
三、进入Debian系统
当系统首次依靠自身引导,这在电子工程师圈子里面称为“冒烟测试”。如果使用了默认安装,引导系统后首先看到的是 grub 引导加载程序的菜单。菜单中的第一个选项就是新 Debian 系统。如果计算机上存在着安装系统检测到的其它操作系统(如 Windows),它们将在菜单下面列出。
四、登录
一旦系统引导后,就会看到登录提示符。使用安装过程中选择的用户名和密码来登录。现在系统就能使用了。如果是新用户,开始使用时会想要浏览已经安装到系统上的文档。当前有多个文档系统,而将不同类型文档集成的工作仍在继续。这里是一些起点。
与已安装的程序相伴的文档可以在 /usr/share/doc/ 里找到,在该程序(或者更准确地说,包含该程序的 Debian 软件包)同名的子目录下。但范围更广的文档经常会另外打包成一个特殊的文档软件包,而文档软件包多数时候并默认不安装。例如,关于软件包管理工具 apt 的文档放在 apt-doc 或 apt-howto 软件包内。
另外,还有一些特殊目录位于 /usr/share/doc/ 层级中。Linux HOWTOs 以 .gz (压缩)格式安装在 /usr/share/doc/HOWTO/en-txt/ 中。在安装 dhelp之后,可以在 /usr/share/doc/HTML/index.html 中找到可浏览的文档索引。
使用基于文本的浏览器来查看这些文档的一种简单方法,是输入下面命令:
$ cd /usr/share/doc/ $ w3m .
在w3m 命令后的点符号告知要显示当前目录的内容。如果安装了图形桌面环境,那么也可以使用它的 web 浏览器。从应用程序菜单中启动 web 浏览器,并在地址栏内键入 /usr/share/doc/。也可以键入 info command 或 man command,去查看命令提示符下可用的多数命令。键入 help 将显示 shell 命令的帮助。键入命令,后面再加上 –help,这通常会显示命令用法的简短摘要。如果命令的结果滚动超出屏幕顶端,那么命令后面加上 | more,则可以在滚动超出屏幕顶部之前将结果暂停。要查看以某字母开始的所有可用命令的列表,则键入该字母,然后按两次 tab 按键。