为什么要改源

默认 deb.debian.org 在国内经常慢或不稳。开发机建议：

  • 软件包、更新、backports → 中科大镜像（也可换清华、北外、阿里云等）
  • 安全更新 → 继续用官方 security.debian.org（更及时）

同时要避免把 sid（unstable）、旧版 bullseye 和当前稳定版写进同一套默认源，否则 apt list --upgradable 会刷出上千个包，一不小心就把桌面拖进滚动版。

备份

bash 
1sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak.$(date +%Y%m%d%H%M%S)

确认代号：

bash 
1. /etc/os-release && echo "$VERSION_CODENAME"
2# Debian 13 → trixie

下文以 trixie 为例，其他版本替换代号即可。

推荐的 sources.list

以**中国科学技术大学（USTC）**镜像为例：

bash 
1sudo tee /etc/apt/sources.list >/dev/null <<'EOF'
2deb https://mirrors.ustc.edu.cn/debian/ trixie main contrib non-free non-free-firmware
3deb https://mirrors.ustc.edu.cn/debian/ trixie-updates main contrib non-free non-free-firmware
4deb https://mirrors.ustc.edu.cn/debian/ trixie-backports main contrib non-free non-free-firmware
5
6# 安全更新建议走官方
7deb https://security.debian.org/debian-security trixie-security main contrib non-free non-free-firmware
8EOF

镜像站文档：https://mirrors.ustc.edu.cn/help/debian.html
若改用其他镜像，把主机名换成例如 mirrors.tuna.tsinghua.edu.cn、mirrors.bfsu.edu.cn、mirrors.aliyun.com 即可。

说明：

行 作用
trixie 主仓库
trixie-updates 稳定版点更前的更新
trixie-backports 较新软件（优先级低，不会默认抢走全系统）
trixie-security 安全补丁

non-free / non-free-firmware 笔记本固件、部分驱动会用到，桌面机建议带上。

不要混进这些

以下内容应注释或删除：

text 
1# 危险：会把系统往 unstable 拉
2# deb http://ftp.de.debian.org/debian sid main
3
4# 危险：旧稳定版和当前版混用
5# deb http://deb.debian.org/debian bullseye main ...

临时需要某个 sid 包时，用 pinning 或单独下载 deb，不要把 sid 当成默认源长期开着。

刷新并检查

bash 
1sudo apt update
2apt list --upgradable

可升级数量应是「正常个位数到几十」，而不是一千多个且候选版本来自 unstable。

查看某个包从哪来：

bash 
1apt-cache policy firefox-esr
2apt-cache policy linux-image-amd64

Candidate 应落在 trixie / trixie-security，而不是 sid。

升级怎么升才稳

bash 
1# 安全、常规：在当前发行版内升级
2sudo apt upgrade -y
3
4# 会处理依赖变化、可能卸包，开发机慎用、先看模拟
5apt-get -s full-upgrade
6# sudo apt full-upgrade

内核、浏览器等安全更新后如提示重启：

bash 
1[ -f /var/run/reboot-required ] && cat /var/run/reboot-required.pkgs

第三方源（可选）

Chrome、VS Code、Docker 等通常写在 /etc/apt/sources.list.d/，与系统源分离，互不影响。例如：

bash 
1ls /etc/apt/sources.list.d/

Docker 的中国源安装见下一篇。

小结

  • 主源用中科大镜像（mirrors.ustc.edu.cn），安全源用官方
  • 只保留当前代号（如 trixie），别混 sid / 旧版
  • 日常 apt upgrade，不要被「上千个 upgradable」吓去盲升 unstable

下一篇：Debian 中国源安装 Docker