Debian 13 总览
Debian 13（代号 Trixie）于 2025 年 8 月 9 日 正式发布，是 Debian 项目当前的稳定版（Stable）。作为 Linux 界最纯粹、最稳定的发行版之一，Debian 以极致稳定、完全自由软件理念和超长生命周期著称，是 Docker 官方镜像、Ubuntu、Kali Linux、Proxmox VE 等众多衍生发行版的上游基础。
Debian 13 是目前（2026 年）构建轻量化容器镜像、高稳定性服务器和边缘计算节点的首选之一，常规安全支持至 2028 年 8 月，通过 LTS/ELTS 项目可进一步延伸。
全局实验环境约定
本手册所有章节使用统一实验环境，以下参数贯穿全文，不得出现冲突值。
| 参数 | 值 |
|---|---|
| 主机名 | linuxdc |
| 静态 IP / 前缀 | 192.168.1.100/24 |
| 网关 | 192.168.1.1 |
| DNS | 8.8.8.8、8.8.4.4 |
| 网络接口 | ens33 |
| SSH 端口 | 第 1–8 章使用 22；第 9 章完成后全程使用 2222 |
| 运维用户 | ops（附加组 sudo） |
| 时区 | Asia/Shanghai |
| 备份目录 | /backup |
| LVM 卷组名 | datavg |
| LVM 逻辑卷名 | datalv |
| LVM 挂载点 | /mnt/lvmdata |
执行权限说明
本手册所有代码块命令默认以 root 身份执行，不加 sudo 前缀。生产环境建议创建运维账户 ops（加入 sudo 组），以 ops 用户登录后执行 sudo -i 切换至 root 环境，或搭配 sudo 执行特权命令。Git 相关操作以 ops 普通用户执行，不使用 root。
核心特性与主要改进（相较 Debian 12）
| 类别 | Debian 13 关键变化 | 实际意义 |
|---|---|---|
| 内核 | Linux 6.12 系列（6.1 → 6.12） | 更好的新硬件支持与 I/O 性能 |
| 核心组件版本 | Python 3.11→3.13、PHP 8.2→8.4、PostgreSQL 15→17、MariaDB 10.11→11.8、OpenSSH 9.2→10.0、OpenSSL 3.0→3.5 | 大版本跨越，存量应用与脚本升级前需回归测试 |
| 临时文件 | /tmp、/var/tmp 默认由 tmpfs 提供并定期清理 |
提升性能，但大文件临时写入场景需评估内存容量 |
| 内核参数配置 | /etc/sysctl.conf 不再被读取 |
自定义参数必须迁移至 /etc/sysctl.d/ |
| SSH | DSA 密钥支持彻底移除 | 存量 DSA 密钥需在升级前更换为 ed25519/rsa |
| 容器 | Docker（社区源）、Podman 均可用 | 与 Debian 12 一致，无重大变化 |
| 强制访问控制 | AppArmor 默认启用，profile 覆盖面持续扩大 | 比 SELinux 更轻量易用 |
| 非自由固件 | 沿用 Debian 12 起的 non-free-firmware 组件 | 新硬件（Wi-Fi、GPU、网卡固件）开箱即用 |
生命周期与支持阶段（截至 2026 年）
| 阶段 | 时间范围 | 支持内容 | 推荐动作 |
|---|---|---|---|
| Full Support | 2025-08-09 → 2028-08-09 | 安全更新、bug 修复 | 新建项目首选 |
| Long Term Support (LTS) | 2028-08-09 → 2030-06-30 | 重要安全修复（支持架构范围缩小） | 稳定运行的生产环境 |
| Extended LTS (ELTS) | 2030-06-30 起（第三方商业项目，非 Debian 官方） | 极少数关键安全补丁，覆盖包范围随赞助商变化 | 遗留系统过渡期 |
版本选择建议
截至 2026 年，Debian 13 处于 Full Support 阶段早期，是新建生产环境的首选版本。Debian 12 的 Full Support 已于 2026 年 7 月结束，进入 LTS 阶段（至 2028 年 6 月），仍运行 Debian 12 的存量环境应尽快规划迁移窗口（见第 29 章）。
与 RHEL 10 的主要差异对比
| 项目 | RHEL 10 | Debian 13 | 选择建议 |
|---|---|---|---|
| 包管理器 | dnf（模块化已弃用） | apt | RHEL 企业订阅生态；Debian 更轻量快速 |
| 容器引擎 | Podman（官方默认） | Docker（社区默认）/ Podman 可选 | 安全优先选 Podman；生态兼容性选 Docker |
| 强制访问控制 | SELinux | AppArmor | 高安全合规选 SELinux；易用性选 AppArmor |
| 防火墙 | firewalld | ufw / nftables | 企业统一管理选 firewalld；轻量部署选 ufw |
| 非自由固件 | 需手动启用 | 安装器默认包含 | 新硬件开箱即用首选 Debian |
| 生命周期 | 10 年（至 2035 年） | 3 年 + 2 年 LTS（至 2030 年） | 超长官方支持选 RHEL；成本敏感选 Debian |
| 订阅费用 | 需要 Red Hat 订阅 | 完全免费 | 预算有限或开源优先选 Debian |
推荐使用场景
适合 Debian 13 的场景：
- 构建轻量化容器镜像（Docker Hub 官方 Debian 镜像极小）
- 高稳定性、低维护成本的生产服务器
- 边缘计算、资源受限设备（内存 / CPU 需求低）
- 开发者工作站（追求极度稳定、不希望系统频繁变动）
- 预算有限或要求完全开源的团队
需谨慎评估的场景：
- 需要 Red Hat 官方商业支持与认证的场景（金融、电信等行业合规）
- 必须使用 SELinux 策略的强制合规环境
- 企业已深度依赖 RHEL / CentOS 生态，迁移成本高的存量系统
- 存量脚本或应用严重依赖
/etc/sysctl.conf、SSH DSA 密钥等 Debian 13 已移除的机制（需先完成迁移，见第 29 章）