Debian 12 总览
Debian 12（代号 Bookworm）于 2023 年 6 月 10 日 正式发布，是 Debian 项目当前的稳定版（Stable）。作为 Linux 界最纯粹、最稳定的发行版之一，Debian 以极致稳定、完全自由软件理念和超长生命周期著称，是 Docker 官方镜像、Ubuntu、Kali Linux、Proxmox VE 等众多衍生发行版的上游基础。
Debian 12 是目前（2026 年）构建轻量化容器镜像、高稳定服务器和边缘计算节点的首选之一，全面支持周期至 2028 年 6 月（常规支持），并可通过 LTS 项目延长至 2030 年或更久。
核心特性与主要改进（相较 Debian 11）
| 类别 | Debian 12 关键变化 | 实际意义 / 推荐场景 |
|---|---|---|
| 内核 | Linux 6.1 LTS（长期支持版） | 更好的新硬件支持（AMD Ryzen 7000、Intel 13/14代、NVMe 优化） |
| 包管理 | apt 2.6+（更快的依赖解析、内容协商、格式化输出） | 更高效的软件安装与升级体验 |
| 容器 | Docker 20.10+（官方 apt 源）、Podman 可选 | Docker 仍是 Debian 社区主流，Podman 逐渐普及 |
| 初始化系统 | systemd 252+（统一 cgroup v2、systemd-resolved 默认） | 更现代的网络解析与资源管理 |
| 网络 | Netplan（云镜像默认）、systemd-networkd、ifupdown 并存 | 云环境更友好，传统服务器仍可用 ifupdown |
| 安全 | AppArmor 3.0+（默认启用更多 profile）、unattended-upgrades 默认开启 | 比 SELinux 更轻量、更易管理的强制访问控制 |
| 非自由固件 | 安装器默认包含 non-free-firmware（重大改进） | 新硬件（Wi-Fi、GPU）开箱即用概率大幅提升 |
| 桌面环境 | GNOME 43、KDE Plasma 5.27、XFCE 4.18 等 | 桌面体验更现代化（但服务器版默认无 GUI） |
| 性能工具 | bpftrace、bcc 更完善、tuned 替代方案 tuned 或 cpupower | 更容易进行内核级性能诊断 |
| 镜像构建 | debootstrap / mmdebstrap 成熟、cloud-init 支持更好 | 适合构建最小化云镜像和容器底座 |
生命周期与支持阶段（截至 2026 年）
| 阶段 | 时间范围 | 内容 | 推荐动作 |
|---|---|---|---|
| Full Support | 2023-06 → 2026-06 | 安全更新、bug 修复 | 新建项目首选 |
| Long Term Support (LTS) | 2026-06 → 2028-06 | 重要安全修复 | 稳定运行的生产环境 |
| Extended LTS (ELTS) | 2028-06 → 2030-06 或更久（需付费/社区） | 极少数关键安全补丁 | 遗留系统过渡期 |
与 RHEL 9 的主要差异对比（快速对照）
| 项目 | RHEL 9 | Debian 12 | 选择建议 |
|---|---|---|---|
| 包管理器 | dnf | apt | RHEL 更模块化，Debian 更轻量快速 |
| 容器引擎 | Podman（官方默认） | Docker（社区默认）/ Podman 可选 | 容器化优先 Podman，传统 Docker 选 Debian |
| 强制访问控制 | SELinux | AppArmor | 高安全需求选 SELinux，易用性选 AppArmor |
| 防火墙 | firewalld | ufw / nftables | 企业级统一管理选 firewalld，轻量选 ufw |
| 非自由固件 | 需要手动启用 | 安装器默认包含 non-free-firmware | 新硬件开箱即用首选 Debian |
| 生命周期 | 10 年（2032 年） | 5 年 + ELTS（2030 年+） | 超长支持选 RHEL，成本敏感选 Debian |
| 订阅费用 | 需要 Red Hat 订阅 | 完全免费 | 预算有限或开源优先选 Debian |
推荐使用场景
强烈推荐 - 构建轻量化容器镜像（Docker Hub 官方 Debian 镜像极小） - 高稳定性、低维护成本的生产服务器 - 边缘计算、物联网设备（资源占用极低） - 开发者工作站（追求极度稳定、不希望系统频繁变动） - 老旧硬件复活（内存/CPU 需求低）
谨慎使用 - 需要 Red Hat 官方商业支持与认证的场景（金融、电信等） - 必须使用 SELinux 策略的合规环境 - 对最新硬件支持要求极高且不愿手动处理固件的场景