1. 一张 CD 装不下整套 Debian这才是 CD 与 DVD 分家的真正起点聊 linux debian 安装介质 cd 和 dvd 有什么区别网上大多数答案只有一句容量不一样然后就没有然后了。这句话本身没错但它解释不了你真正会遇到的问题为什么我下了 DVD-1 装完还是提示要联网为什么老服务器上只能读 CD 装不上为什么官方下载页面上有的版本压根没有 CD 组了我把这些年装机、做离线机房、帮人远程排错的经验揉在一起从介质本身讲到实际选型。这篇东西的定位是你手上有一台要装 Debian 的机器网络条件、硬件条件各不相同看完能直接决定该下哪个镜像不会再白下几个 G。先说结论方向CD 和 DVD 的差异表层是 700MB 对 4.7GB深层是安装模型的差异——一个是多次换盘、逐步补齐的旧时代方案一个是单盘尽量覆盖的现代方案。理解了这个底层逻辑后面所有细节都能自己推出来。1.1 700MB 和 4.7GB 之间到底差了多少个软件包先把容量账算清楚。CD 常见规格是 700MB更准确说是 79 分钟刻录盘在 Mode 1 下约 703MB 可用而 DVD 单面单层是 4.7GB按 1024 进制算实际是 4.38GiB 左右两者相差约 6.5 倍。DVD 还有单面双层 8.5GB 的规格单层蓝光 BD 则是 25GB。Debian 官方把这几种介质都做成了不同的镜像组就是冲着这几档容量去的。那 Debian 一个架构比如 amd64的完整软件仓库有多大把 main、contrib、non-free、non-free-firmware 里所有二进制包和源码包都算上量级是数十 GB。这里面绝大部分是科学计算库、语言运行时、文档包、小众工具链这些极少被用到的内容。所以用一张盘装下一个完整 Debian 仓库这件事从 CD 时代开始就不可能只能切片。切片的做法就是多卷multi-disc镜像组CD 组把包按体积切成几十张编号 CD-1、CD-2 一直到 CD-20 甚至更多DVD 组切成几张到十几张标 DVD-1、DVD-2 这样。无论哪个组第一张盘都承担同一个职责——带上完整的安装器和一小部分核心包让你至少能把系统装起来并且能跑 apt。这就是为什么 CD 和 DVD 在功能上不是两种东西而是同一套镜像系统的两种切片粒度。你选 CD 还是 DVD本质是选我愿意换几次盘。1.2 光驱兼容性那条早就被人遗忘的隐形分界线现在去解释 CD 组为什么存在很多人会觉得莫名其妙因为大家默认光驱都能读 DVD。但把时间往回拨十五年情况完全相反CD-ROM 光驱几乎是标配DVD 光驱是加钱选配。很多单位采购的品牌机、学校的机房机器光驱只认 CD。那时候如果 Debian 只发 DVD一大半机器直接装不了。所以 CD 组在当年不是低配版而是覆盖面最广的版本。它牺牲的是安装体验换来的是硬件兼容性上限。安装到一半提示请插入 CD-2然后手动弹出托盘、换盘、回车继续——这是那个年代的常规操作。到了今天这条分界线已经彻底翻转。新买的笔记本基本没有光驱台式机装机也很少配光驱反而成了服务器和老机器上才有的东西。而 U 盘装系统这套流程成熟之后介质容量这个约束在很多场景下直接消失了——32GB 的 U 盘写一张 4.7GB 的 DVD 镜像毫无压力剩下的空间还能放好几个 ISO。1.3 新版 Debian 为什么干脆不再发布传统多盘 CD 组真正让 CD 组走向终结的是桌面环境和基础依赖的体积膨胀。早期 Debian 的 CD-1 加上没几张盘就能装出一个像样的桌面。后来 GNOME、KDE 这些桌面的依赖树越来越大编译型语言的运行时越装越多CD 组的卷数一路涨。到了 Debian 11 那个时期amd64 的 CD 组已经膨胀到二十张左右而其中真正被用到的往往还是前面那两三张。官方维护这些镜像要跑构建、要占镜像站空间、要做校验投入产出比越来越难看。于是官方的做法是保留 CD 尺寸的 netinst砍掉传统多卷 CD 组主推单张 DVD-1。你现在打开官方获取页面看到的通常是这几类netinstCD 大小约 600MB 出头、DVD 组、BD 组、Live 镜像。个别版本可能还挂着 CD 组的入口但已经不是重点推广的对象。具体的镜像清单每个小版本都可能调整下载前扫一眼官方获取页最稳。这里有个常见误解值得点破很多人以为CD 版和 DVD 版的安装器不一样。其实不是。安装器是同一套 debian-installer用的是同一份内核和同样的组件集区别只在随盘携带的软件包集合和是否需要中途换盘。所以你在 CD 版里看到的分区界面、加密选项、任务选择界面在 DVD 版里一模一样。2. 拆开 Debian 下载页netinst、DVD、BD、Live 各自装了什么理解了切片逻辑再看下载页就不会晕。我把每一类镜像的随盘携带内容和后续依赖讲清楚你对着自己的网络条件就能选。2.1 netinst600MB 出头的半成品联网才是主角netinst 这个名字容易被误读成精简版系统实际上它是网络安装器。这个名字来自 network install。它的体积通常在 600MB 上下amd64 版本大致是这个量级刚好压在一张 CD 的容量以内所以你在某些列表里会看到它被归在 CD 类目下。它里面装了什么完整的内核、完整的 debian-installer、base system也就是一个能启动的最小系统、外加很少一部分基础包。它能让你在不联网的情况下把系统装到能进命令行的程度——分区、格式化、装 GRUB、建用户这些全都靠本地完成。然后关键点来了一旦进入选择并安装软件这一步它就要联网了。你勾选了 GNOME 桌面环境安装器会去镜像站拉几百个包体积在 1GB 到 2GB 之间具体取决于你选了哪些桌面和哪些附加任务。网络慢的时候这一步能让你等上一个小时。netinst 的优势也很明显镜像小下载快随盘软件包永远是最新的组合不会出现盘里的包版本比仓库旧的尴尬。你有稳定宽带、装的又是常见的服务器或桌面场景netinst 基本是最优解。注意从 Debian 12bookworm开始non-free-firmware 已经被纳入官方镜像体系netinst 里默认带着固件包。但如果你装的是更早的版本官方 netinst 是不含非自由固件的无线网卡和部分有线网卡会认不出来需要另外去找带固件的镜像变体。2.2 DVD-1 到 DVD-N第一张盘到底够不够用DVD-1 是目前实际使用率最高的一类镜像amd64 版本大概 3.5GB 到 4GB 之间。它和 netinst 最大的差别在于它把几乎所有桌面环境的安装所需包都塞进去了。你在任务选择界面勾 GNOME、KDE、Xfce、Cinnamon 随便哪一个甚至全勾上它都能离线装完中间不需要联网。这就是单盘覆盖的设计意图你拿着这一张 ISO在一台完全断网的机器上能装出一个带图形桌面的完整可用系统。DVD-1 里还有什么大量常用命令行工具、开发基础包、常见服务的依赖。但它不是完整仓库。你要装 ROS2、要装 Docker、要装某个冷门的编译器DVD-1 里大概率没有还是得联网。DVD-2 到 DVD-N 是剩余包的补充卷。理论上你把 DVD-1 到 DVD-N 全部下载下来就近似于一个离线仓库。但实际场景里除非你在做完全隔离的内网镜像否则没人会把十几张 DVD 全下来。我见过最务实的用法是只下 DVD-1 用于装机需要哪些额外包就单独从有网的机器上下 deb 拷过去或者干脆在内网搭一个 apt 镜像站。2.3 Live 镜像和 BD 组两个容易被忽略的选项Live 镜像是另一条产品线。它按桌面环境分别打包文件名里会带 gnome、kde、xfce、cinnamon、mate、lxde 这些字样体积通常在 2.5GB 到 3GB。它最大的价值不是安装而是先跑起来看看硬盘检测、无线网卡、显卡驱动、触摸板、外接显示器全都能在 Live 环境里试一遍确认没问题再点安装。给不熟悉的机器装系统我一般优先用 Live 镜像探路。BD 组是蓝光规格的镜像单层 25GB 起步。它的定位是一次拿全——如果你要在一个物理隔离的内网里落地一套离线软件源把 BD 组拖进去比拖十几张 DVD 省事得多。普通用户基本用不上。2.4 文件名里的字段怎么读Debian 的镜像命名规则相当规整读懂一次终身受用。以debian-12.5.0-amd64-DVD-1.iso为例拆开看字段含义需要留意的坑debian发行版名无12.5.0版本号12 是大版本5.0 是小版本小版本只影响随盘软件包的新旧装完照样要 updateamd64架构老 32 位机器是 i386ARM 服务器是 arm64DVD介质类型还有 netinst、BD、live 等取值1卷号卷号越大越冷门装机只用得到 1还有个容易忽略的点同一个大版本的小版本之间安装器行为基本一致差异主要在随盘包的版本和已修复的 bug。所以你不必死守最新小版本但也不要拿一个太老的镜像去装新硬件内核版本可能认不出网卡。3. 离线机房与弱网环境DVD 镜像的真实价值在哪里前面讲的都是选哪个这一节讲选完之后怎么用尤其是那些真正需要 DVD 的场景。3.1 完全断网时DVD-1 能把你送到哪一步假设你面前是一台不允许接入外网的机器手上一张 DVD-1 刻好的盘或写好的 U 盘。流程是这样的启动进入安装器语言、键盘、主机名、分区、用户这些照常填。到了配置软件包管理器这一步它会问你是否使用网络镜像——这里必须选否否则它会尝试联网并卡住。选否之后安装器转入从光盘安装软件的模式。接着是任务选择界面你勾桌面环境、勾 SSH 服务、勾标准系统工具。然后它从 DVD-1 里就地解包安装整个过程不需要任何网络请求。装完之后系统能进图形界面能开终端apt 也指向了光盘。这个流程能覆盖的场景比很多人想象中广内网测试机、工控机、演示环境、临时搭建的验证机都能靠一张 DVD-1 搞定。真正需要额外联网的是那些不在 DVD-1 里的特定软件包。3.2 把 DVD 挂成 apt 本地源的正确姿势装完之后如果你还想从盘里继续装包需要把这块盘变成 apt 的源。标准做法是用apt-cdrom# 先把光驱挂上 mount /dev/sr0 /media/cdrom # 让 apt 识别这张盘 apt-cdrom addapt-cdrom add会在/etc/apt/sources.list里写入一条形如deb cdrom:[Debian GNU/Linux 12.5.0 _Bookworm_ - Official amd64 DVD Binary-1 ...]/ bookworm main的记录同时在/var/lib/apt/cdroms.list里记下这张盘的卷标识。之后apt install就能从盘里找包了。这里有个很多人踩过的坑apt-cdrom认的是设备不是文件。如果你手上是 ISO 文件而不是真光盘直接mount -o loop挂载之后跑apt-cdrom add经常报错或者识别不到因为它去查的是/dev/sr0这类块设备。正确做法是手动往 sources.list 里写文件协议源mkdir -p /media/cdrom mount -o loop /root/debian-12.5.0-amd64-DVD-1.iso /media/cdrom # 手动追加源注意组件列表按镜像实际包含的写 echo deb [trustedyes] file:/media/cdrom bookworm main contrib non-free non-free-firmware \ /etc/apt/sources.list.d/cdrom.list apt update[trustedyes]这个参数是为了跳过签名校验——从 ISO 直接挂载的本地源通常没有 Release 签名链不加这个参数 apt 会一直报 GPG 错误。这个技巧在离线环境里非常实用我用它救过好几次急。注意file:协议的源在 apt 里对路径格式敏感路径后面必须是空格分隔的发行版代号和组件名写成file:///media/cdrom三斜杠形式也可以但两者不要混着写。3.3 CD 组换盘时代留下的体验债为什么我对 DVD-1 的评价这么高因为 CD 组的换盘流程实在反人类。传统 CD 组安装到后半程apt 会弹出一句提示请插入标记为 Debian GNU/Linux 的 CD-2 光盘。然后你在终端里按回车光驱弹出换盘等它重新读取和校验。装一个带桌面的系统这个过程可能重复七八次甚至十几次。更麻烦的是这套流程没法脚本化。自动化部署要求无人值守而换盘必须有人在场两者天生冲突。这就是 CD 组在自动化时代被淘汰的根本原因不只是容量问题。哪怕 CD 容量够只要需要换盘它在批量部署场景里就没有立足之地。3.4 固件包netinst 最容易翻车的那一环装 Debian 最常见的翻车现场出现在检测网络硬件这一步。表现是安装器列出一个设备列表告诉你缺少某个固件文件比如iwlwifi-xxxx.ucode、rtl_nic/xxxx.fw问你要从可移动介质加载固件吗。原因在于Linux 内核是自由软件很多网卡、无线网卡、显卡的固件是闭源的不在 main 组件里。Debian 12 之前官方镜像默认不含这些固件你需要去找带 firmware 字样的非官方镜像变体或者自己把固件拷到 U 盘上手工加载。从 Debian 12 开始情况好转了很多——non-free-firmware 作为独立组件被纳入官方镜像默认带固件。但如果你装的是更早的版本或者用的是老镜像这个问题依然会冒出来。一个务实的应对提前准备一个 FAT32 格式的小 U 盘把对应网卡的固件文件放进去安装器提示缺固件时插上就能加载。比起重新下几个 G 的镜像快得多。4. 选型决策按网络、硬件和目标桌面来挑讲完原理该给结论了。下面这张表是我自己装机时的实际判断路径。4.1 一张表说清选择逻辑你的场景首选镜像理由备用方案家里装机有稳定宽带netinst下载快装的包最新DVD-1公司电脑网络要认证DVD-1桌面离线装完绕开认证Live netinst内网隔离机完全断网DVD-1唯一能离线装桌面的选择BD 组先试兼容性再决定Live能先跑起来验证硬件无批量部署十几台netinst preseed可无人值守自建内网镜像老机器只认 CD 光驱CD 尺寸的 netinst容量刚好能引导刻 DVD 用外置光驱这张表的核心判断维度只有两个有没有网、需不需要离线装桌面。有网就 netinst没网就 DVD-1想试机就 Live。就这么简单。4.2 虚拟机和批量部署场景的取舍虚拟机场景我强烈建议 netinst。原因很直接虚拟机本来就是软件模拟的网络走宿主机速度通常很快从镜像站拉包比读取一个大 ISO 更省事而且 netinst 文件小宿主机上同时存好几个不同版本也不占地方。你如果只是因为怕下载慢而在虚拟机里用 DVD-1其实是把负担从网络挪到了磁盘和 IO 上不划算。批量部署是另一回事。给十几台同型号机器装系统手工点安装界面纯属浪费生命。标准做法是 netinst 加 preseed 自动应答文件把 preseed.cfg 塞进 ISO或者放在局域网 HTTP 服务上通过内核命令行参数autotrue prioritycritical urlhttp://.../preseed.cfg让安装器自动读取。这个过程需要重打包 ISO用xorriso就可以但重打包之后校验和会变内部分发时要注意带上新的校验值。4.3 老机器和没有光驱的现实有一种情况必须提机器老到 BIOS 不支持 U 盘启动只有光驱能引导。这时候 U 盘方案直接废掉只能刻盘。而如果光驱又只认 CD那就只能用 CD 尺寸的镜像——好消息是 netinst 刚好在这个容量内。反过来机器根本没有光驱那就老老实实写 U 盘。这时候镜像选 CD 还是 DVD 已经不重要了U 盘容量都够真正的差异回到需不需要联网这个判断上。很多人纠结 CD 和 DVD 的区别其实在 U 盘时代这个问题的答案已经被场景消解掉了介质容量的约束消失之后剩下的就是离线覆盖范围的取舍。5. 下载、校验、写盘几个少走弯路的操作细节选好镜像只是开始真正容易出错的是校验和写盘这两步。我把踩过的坑按顺序列一下。5.1 校验和与签名别省这一步镜像站出问题的概率不高但网络传输截断、镜像同步不完整、下载工具重试逻辑出 bug这些都可能让你拿到一个坏文件。坏文件的症状很迷惑有时能启动但安装中途报错有时连引导菜单都进不去你会以为是硬件问题。正确做法是在写盘前一天把校验做完# 下载校验文件 wget https://cdimage.debian.org/debian-cd/current/amd64/iso-dvd/SHA512SUMS wget https://cdimage.debian.org/debian-cd/current/amd64/iso-dvd/SHA512SUMS.sign # 只校验你下的那个文件 sha512sum -c SHA512SUMS --ignore-missing # 校验签名需要先装 debian-keyring 或导入公钥 gpg --verify SHA512SUMS.sign SHA512SUMS--ignore-missing这个参数很关键不然 sha512sum 会对着清单里几十个文件名逐个报文件不存在。签名校验这一步需要你手里有官方签名密钥通常通过debian-keyring包提供或者从官方渠道单独获取。校验通过会显示 OK签名有效会显示 Good signature。两条都过这个 ISO 才值得往盘里写。5.2 dd、Rufus、Ventoy 三种写盘方式的差异Linux 下写盘最直接的是 dd# 先确认目标设备别写错盘 lsblk sudo dd ifdebian-12.5.0-amd64-DVD-1.iso of/dev/sdX \ bs4M convfsync oflagdirect statusprogress三个参数值得解释。bs4M提高块大小减少系统调用次数写 4GB 的镜像能省不少时间。convfsync保证数据真正落盘再返回不加这个参数你可能看到命令结束就拔盘结果写了一半。oflagdirect绕过页缓存直接写设备对大文件写盘更稳。另外of后面必须是整盘设备如/dev/sdb不是分区/dev/sdb1写错分区会导致镜像没写进去而分区表被破坏。Windows 下常用 Rufus。它有个关键选项容易被忽略写盘模式可以选 ISO 模式或 DD 模式。Debian 的 ISO 是混合镜像两种模式通常都能引导但如果遇到启动失败切成 DD 模式重写一次往往就好了。ISO 模式会对镜像做改写以适配某些主板改写过程偶尔引入问题。Ventoy 是第三种思路不烧写镜像而是把 U 盘格式化成 Ventoy 结构ISO 当普通文件拷进去启动时 Ventoy 动态加载。好处是一个 U 盘放十个 ISO随时切换。对经常装不同系统的运维来说效率极高。代价是兼容性略低于直接写入遇到极端老旧的 BIOS 可能引导不了所以我会额外准备一个 dd 直写的 U 盘兜底。5.3 写盘之后的自检和首次启动验证写完盘别急着装机花两分钟做两件事。第一在 Linux 下比对写入结果# 镜像大小 ls -l debian-12.5.0-amd64-DVD-1.iso # 从盘上读同样多的字节做比对 sudo cmp -n $(stat -c%s debian-12.5.0-amd64-DVD-1.iso) \ debian-12.5.0-amd64-DVD-1.iso /dev/sdXcmp无输出就说明一致。这个操作比重新校验 ISO 更靠谱因为它验证的是盘上的实际数据。第二进 BIOS 确认启动模式。现代机器有 UEFI 和 Legacy BIOS 两种Debian 的混合镜像两种都能引导但你在 BIOS 里选错条目就会出现插着盘却不启动的情况。启动菜单里同一个 U 盘常常出现两个条目一个带 UEFI 前缀一个不带看清楚再选。6. 装机现场最常被问到的几个问题这几条是我帮人远程排错时出现的最高频疑问答案都比较反直觉单独拎出来说。6.1 我明明选了 DVD-1为什么装到一半还是联网了最常见的原因是在配置软件包管理器那一步选了使用网络镜像。安装器默认会问你要不要配一个镜像站如果你填了地址哪怕盘里有包它也会优先去网络找。断网场景下这一步必须明确选不使用镜像。第二个原因是包不在 DVD-1 里。DVD-1 覆盖的是常用包集合如果你勾了某个不常见的任务、装了某个特殊语言的输入法或者手动装了盘里没有的软件联网是必然的。第三个原因是安装后的apt update。这一步无论你用哪种镜像装完都会执行它会去 sources.list 里配的地址拉索引这时候联网是正常的。6.2 装完进系统apt 提示请插入 Debian 安装光盘这是安装时选了从光盘安装软件留下的后遗症。系统里 sources.list 那条 cdrom 记录还在而光盘已经不在了或者 U 盘启动时那个设备根本不存在apt 找不到源就报错。处理方式两种。如果你确实有这张盘并且想继续用它挂载后执行apt-cdrom add重新识别。如果不需要了直接删掉对应的源文件条目换成网络源# 清理掉 cdrom 源 grep -rl ^deb cdrom /etc/apt/ | xargs -r rm -v # 换成网络源按发行版代号和镜像站实际地址调整 cat /etc/apt/sources.list EOF deb https://deb.debian.org/debian bookworm main contrib non-free non-free-firmware deb https://deb.debian.org/debian bookworm-updates main contrib non-free non-free-firmware deb https://security.debian.org/debian-security bookworm-security main contrib non-free non-free-firmware EOF apt update这里提醒一点国内环境下deb.debian.org的解析和速度都不理想换成国内镜像站清华、中科大、阿里云这些高校或云厂商提供的公开镜像体验会好很多具体地址在各自镜像站的帮助页面都能查到。改源之后一定跑一次apt update确认索引能正常拉下来别直接apt upgrade那样出错信息会淹在一片下载日志里。6.3 那条 cdrom 源到底该不该长期保留我的建议是装机完成后就删掉不要保留。理由有三条。一是它会拖慢apt update因为 apt 每次都要去探测那个不存在的设备超时之后才跳过日志里全是报错。二是它会让你在装包时产生困惑明明网络源里有新版本apt 却可能优先从本地旧盘里找。三是设备名不稳定U 盘引导装的系统里那个路径本来就是临时挂载点重启之后基本失效。唯一值得保留的场景是你在一个完全隔离的内网里靠这张盘长期作为软件来源且每次开机自动挂载。这种场景下建议把 ISO 拷到硬盘上用file:协议挂载比依赖光驱稳定得多。6.4 装完之后要不要升级到最新小版本要但顺序要搞清楚。小版本号比如 12.5 到 12.7的差异只体现在随盘软件包上系统装完之后你apt update apt full-upgrade拉下来的就是当前仓库里的最新版本比任何镜像里的都新。所以不必为了追最新小版本重新下镜像那是给批量装机的人准备的。只有一种情况值得重下新版本修复了影响你硬件的驱动或安装器 bug。这种情况在发布说明里会明确写出来扫一眼就知道。装了多少年系统我现在选镜像的流程已经简化成三句话有网用 netinst没网用 DVD-1想试硬件先跑 Live。CD 和 DVD 的区别说到底是在介质容量受限这个前提下的历史产物而当 U 盘和网络把容量约束解开之后这个区别就只剩下一层含义——这张盘里到底带了多少包能不能让你在断网的情况下把桌面装完。想明白这一点下载页面上那一堆文件名就不再让人纠结了。