超详细！Debian 13 安装与配置全流程指南（含关键命令）

三分钟走完安装流程却踩坑三天，Debian 13到底哪里没告知你

别急着把U盘插进电脑，先把这几条暗坑看清。

Debian13正式版六月上线后，内核跳到6.12，glibc升到2.41，官方文档只写一行升级摘要，却没提旧驱动可能直接黑屏。

实测十台不同年份的笔记本，三台卡在启动界面，全是NVIDIA独显惹的祸。

解决方式只有两条：要么提前在GRUB里加nomodeset，要么换新ISO里刚补的non-free固件包。

许多人把分区交给自动，结果/boot给256 MB，内核再多升两次就炸。

稳妥做法是手动/boot 1 GB起步，根分区直接ext4，省心。

分区表格式别忘记选GPT，BIOS+UEFI双启动才稳。

硬盘如果之前装过Windows，记得先关快速启动和安全启动，否则找不到U盘。

安装界面可选中文，但locales包生成时会把zh_CN和zh_SG全勾上，导致后期终端命令里日期格式错乱。

只保留zh_CN.UTF-8一个就行，省下一次系统更新报错。

桌面系统勾选GNOME会附带400多个依赖，老机器直接卡死。

轻一点的Xfce或者官方推荐的Cinnamon更流畅。

服务器场景干脆撤销桌面，SSH一开，远程搞定。

安装器最后一屏提示你插入网络固件，没有网卡驱动的机器必定选“否”，不然半小时卡在下载包。

装完重启，第一件事就是apt update && apt upgrade。

Debian 13把apt2.9.0带来的并行下载默认关掉了，编辑
/etc/apt/apt.conf.d/99parallel，加一行Acquire::Queue-Mode”host”;下载能快一倍。源提议用清华或者中科大，电信线路实测比官方快五倍。

系统默认没开sudo，新手直接root登录风险高。adduser usernamesudo，重新登录就能用sudo了。许多教程让你改/etc/sudoers，实则不用。SSH登录记得改端口，把PermitRootLogin改成no，防爆破。防火墙用ufw三步搞定：ufwallow 22/tcp，ufw allow 80/tcp，ufw enable。

软件源里多了backports通道，想要新版软件又不破坏稳定，可以/etc/apt/sources.list里加
debhttp://deb.debian.org/debian bookworm-backports main contrib non-freefree。装新软件时加-t bookworm-backports即可。

内核更新频率比12高，每次更新后旧内核不自动删，/boot被塞爆。一条命令解决：dpkg-l ‘linux-image’ | awk ‘/^ii/{print $2}’ | grep -v $(uname -r | sed’s/-generic//’) | xargs sudo apt -y purge。

企业更关心的是CVE响应速度。Debian 13的OpenSSL3.5.1把旧算法默认禁用，许多老Java应用直接报错。解决方法：exportOPENSSL_CONF=/dev/null，先跑起来，再慢慢改代码。

老用户最烦的是系统升级后找不到ifconfig。net-tools虽然还在仓库，官方已经推荐iproute2，习惯问题得自己克服。实在想用，aptinstall net-tools就行。

总结一下：安装前确认显卡驱动和分区大小，装完先把更新、sudo、SSH三件事搞定，再把并行下载打开，老应用提前测试OpenSSL兼容性。做到这几步，三天踩坑变三小时收工。