1. 选择安装类型#

在 Debian 安装程序菜单中，选择 「Graphical Install」，以图形化界面启动 Debian 13 安装向导。

2. 选择语言#

选择「安装向导」和系统中要使用的语言，然后点击「Continue」继续。国内的小伙伴选择「中文（简体）」即可。

3. 选择你的位置#

选择你所在的地理位置，系统会以此自动为 Debian 13 设置时区。

4. 配置键盘#

在列表中选择与你「实体键盘」相匹配的键盘布局，然后点击「继续」。

5. 网络配置#

在安装过程中，Debian 安装程序会尝试通过 DHCP 服务器，自动获取 IP 地址来配置网络：

• 如果获取成功，就会直接跳到「主机名」设置（这在安装「桌面版」时比较适用）。如果是安装 Debian 服务器，可以在「主机名」设置界面点击「返回」，手动指定固定 IP。
• 如果网络中没有可用的 DHCP 服务器，自动配置将会失败，也需要你手动指定 IP 地址。

WARNING

如果你的网络中有 DHCP 服务器，系统自动配置了，可以点击返回按钮，选择返回，然后按照下面教程继续即可

6. 设置 Root 密码#

为root帐户设置一个强密码。

NOTE

强密码的标准

要求	说明
长度	至少 8 位字符
复杂性	包含大小写字母、数字和特殊字符（如@、#、$等）。
安全性	避免重复使用或容易被猜到的密码

7. 创建新用户和密码#

强烈建议你创建一个普通用户账户，作为日常操作使用。只在需要权限时再临时提权。

1. 输入新用户的全名，然后点击「继续」。可以和下一步的「用户名」不同。

2. 为这个用户设置一个用户名，只能用小写字母和数字，而且必须以字母开头。

3. 为新用户设置一个强密码，最好是和 root 密码不同。

8. 对磁盘进行分区#

在这一步，我们要规划磁盘分区，主要有以下 4 个选项：

通常我们选择 1 或者 2 即可

我这里推荐使用 LVM 进行分区

选择你要分区的硬盘

如果没有特殊需求，推荐选择「将所有文件放在同一个分区中」，你也可以将/home、/var和/tmp等目录单独分区。

TIP

这里如果硬盘不是空的，会提示下面内容，我们直接选择是即可。

选择「是」确认将修改写入磁盘并配置 LVM

这里默认保持最大空间即可

完成分区操作并将修改写入磁盘

选择「是」确认将改动写入磁盘，然后点击「继续」。

9. 开始安装基本系统#

配置软件包管理器：更新源#

安装向导会询问你是否扫描额外的安装介质，选择「否」继续。

选择「是」，启用网络镜像。（配置一个快速的国内源，对国内的小伙伴非常重要。）

国家选择「中国」，Debian 仓库镜像站点推荐选择 tsinghua 清华源。

如果你是直连网络，HTTP 代理信息就「留空」；如果有代理，就填写代理地址和端口号。

启用「软件包流行度调查」后，Debian 会定期收集你的软件使用数据。如果你不想参与，就选择「否」。

TIP

你也可以随时在「终端」中，执行以下命令来调整设置：

1
dpkg-reconfigure popularity-contest

10. 软件选择：桌面版还是服务器#

Debian 是一款通用型 Linux 发行版，它不像 Ubuntu 那样，还单独区分桌面和服务器版本的 ISO 镜像。但你可以在「软件选择」时，来决定安装哪种类型：

• 勾选「Debian 桌面环境」，并至少选择一款桌面，就会安装桌面版。
• 如果不选「Debian 桌面环境」，那就是服务器版。

选择要安装的软件，推荐勾选上：

• SSH server：安装 SSH 服务器，方便远程管理。Homelab 环境可以启用 root 登录。
• 标准系统工具：包括一些常用的基础工具包、命令行工具、网络工具和系统管理工具等。
• Blends：适用于教育、科研等特定场景的软件合集。

选择完毕后，点击「继续」，开始安装这些软件。

11. 安装 GRUB 启动引导器#

选择「是」继续安装 GRUB 启动引导器。

选择要安装 GRUB 的磁盘，比如/dev/sda，然后点击「继续」。

最后,点击「继续」重启系统，完成 Debian 13 安装流程。

1. Root 账户允许远程登录#

1
# 查看是否安装了SSH服务
2
ps -ef |grep ssh
3

4
# 没有安装的话，执行下面语句
5
sudo apt-get update                   #先更新下资源列表
6
sudo apt-get install openssh-server   #安装openssh-server
7
sudo ps -ef | grep ssh                #查看是否安装成功
8
sudo systemctl restart sshd           #重新启动SSH服务
9

10
# 进入ssh配置文件
11
vi  /etc/ssh/sshd_config

修改Root远程登录权限

1
#PermitRootLogin prohibit-password
2
PermitRootLogin yes # [!code ++]

TIP

PermitRootLogin 是一个用于配置 SSH 服务器的选项。这个选项决定了是否允许 root 用户通过 SSH 直接登录到服务器。通常情况下，为了提高安全性，最好禁止 root 用户通过 SSH 直接登录，而是使用一个普通用户登录后再通过 su 或者 sudo 切换到 root 用户来执行需要特权的操作。这样可以降低系统受到攻击的风险。

常见的 PermitRootLogin 选项取值包括：

• yes：允许 root 用户通过 SSH 直接登录。
• no：禁止 root 用户通过 SSH 直接登录。
• without-password：允许 root 用户通过 SSH 密钥登录，但不允许使用密码登录。

重启服务

1
# 重启ssh服务
2
sudo systemctl daemon-reload
3
sudo systemctl restart ssh

2. 换国内源#

因为我们已经在安装的时候选择清华大学源了，所以这里只需要将 CD-ROM 部分注释或者删除就可以了

1
# 删除或者注释掉这一行
2
#deb cdrom:[Debian GNU/Linux 13.3.0 _Trixie_ - Official amd64 DVD Binary-1 with firmware 20260110-11:00]/ trixie contrib main non-free-firmware
3

4
deb http://mirrors.tuna.tsinghua.edu.cn/debian/ trixie main non-free-firmware
5
deb-src http://mirrors.tuna.tsinghua.edu.cn/debian/ trixie main non-free-firmware
6

7
deb http://security.debian.org/debian-security trixie-security main non-free-firmware
8
deb-src http://security.debian.org/debian-security trixie-security main non-free-firmware
9

10
# trixie-updates, to get updates before a point release is made;
11
# see https://www.debian.org/doc/manuals/debian-reference/ch02.en.html#_updates_and_backports
12
deb http://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-updates main non-free-firmware
13
deb-src http://mirrors.tuna.tsinghua.edu.cn/debian/ trixie-updates main non-free-firmware

更新系统及其软件包

1
apt update
2
apt upgrade

3. 修复sudo权限#

Debian 和 Ubuntu 不同，如果在安装时设置了 root 密码，系统默认不会把普通用户加入 sudo 组，甚至连 sudo 命令都没装。

以下是修复步骤：

1
# 切换到 root 用户
2
su -
3

4
# 安装 sudo 软件包
5
apt update && apt install sudo -y
6

7
# 将普通用户加入 sudo 组
8
# 语法：usermod -aG sudo <你的用户名>
9
usermod -aG sudo olinl
10

11
# 使权限生效
12
## exit 退出或者索性 reboot重启

4. 开启 BBR 网络加速#

既然是“最佳实践”配置，Debian 13 自带的高版本内核开启 BBR 只需要一行命令，能显著提升网络吞吐量，建议顺手做了：

1
# 开启 BBR
2
echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
3
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
4

5
# 应用配置
6
sysctl -p