记得有回带新人，那小伙子盯着字符界面直发愣，嘴里嘟囔着“这玩意儿比Windows复杂多了”。说实话，我第一次接触Debian 6时也这德性——光下载镜像就栽过跟头。那次项目紧急，我图省事从第三方镜像站拽了个ISO，结果安装到一半报依赖错误，硬生生耽误了两小时。后来查出来是镜像被篡改，MD5哈希对不上。所以咱们头一步就得说清楚：Debian 6的官方镜像现在虽老旧，但绝不能随便找个野鸡站点下载。我建议直接访问debian.org归档库，选那个带“squeeze”代号的标准ISO。有意思的是，很多人纠结网络安装版还是完整版，其实吧，如果你设备内存低于2GB，网络安装版能省下300MB空间，但代价是得保证安装过程中网络稳定——我曾经在机房断网时被迫重头来过，现在想想还肉疼。
硬件兼容性这块更得留神。Debian 6默认内核2.6.32对老硬件友好，但新型SSD可能得手动加载驱动。去年我给一台戴尔R720做迁移，就因为没查清RAID卡型号，安装程序直接认不出硬盘。后来折腾半天才发现要先用U盘加载firmware驱动。话说回来，这种老系统反而适合嵌入式改造，比如我们那个物联网网关项目，用Debian 6比用Ubuntu省了60%存储空间——稳定性是真好，但得接受手动打补丁的繁琐。
分区规划：城市道路还是迷宫？
让我先讲个翻车实录。三年前我们有个电商促销项目，数据库突然卡成狗，排查半天发现是分区表把SSD性能拖垮了。默认的MS-DOS分区表在机械盘上没问题，但放到SSD上就像把八车道缩成两车道——主分区限4个，逻辑分区又得多层扩展，I/O延迟直接翻倍。当时我偷懒用了自动分区，结果swap分区被塞在物理盘末尾，每次内存交换都得跨整个磁盘寻道。后来重做分区时改用GPT，把/boot单独放在SSD前端，/var/log挪到机械盘，数据库性能立马提升40%。
分区这事儿真得像规划城市道路：/是主干道必须宽敞，/home像住宅区要留扩展余地，/tmp则是临时集市得定期清理。服务器场景我推荐三分区方案：/给20GB，swap按内存1.5倍（但别超过8GB），剩余全划给/var——毕竟日志和数据库最吃空间。要是开发机就更简单，/和/home对半分完事。有意思的是，有回我给财务系统配机，特意给/audit划了加密分区，后来审计时还真靠这个躲过一劫。
安装配置：GRUB的午夜惊魂
现在说到安装过程，你可能会觉得无非就是点下一步。但我就曾在凌晨三点因为GRUB配置栽过大跟头——那次给客户部署双系统，手快跳过了引导器安装检查，结果Windows更新后直接把Linux引导扇区覆盖了。恢复时又犯蠢没备份MBR，最后只能抱着硬盘去数据中心挂载。所以我现在见到GRUB配置界面就跟见到亲人似的，必定勾选“安装到主引导记录”再加个备用引导项。
网络配置这块也有讲究。Debian 6的ifupdown工具虽老，但比NetworkManager更 deterministic。有回在云服务器上，我按习惯选了DHCP，结果内网IP老是飘移。后来改成静态配置，把DNS设成8.8.8.8和114.114.114.114双备份，连通率立马稳了。软件包选择更是重灾区，新手常犯的错是勾选“桌面环境”——在老服务器上，跳过图形界面能省下400MB内存，够跑两个Redis实例了。我一般只选Standard System Utilities，后期缺什么再用apt-get补，毕竟aptitude的依赖解析比现代包管理器更保守，反而避免了不少冲突。
首次启动：优化与加固的艺术
当你看到登录提示符时，别急着欢呼——我有回就因为没做安全加固，服务器上线一周就被挖矿程序攻陷了。首先得用passwd root改默认密码（别笑，真有人忘），然后赶紧apt-get update升级补丁。Debian 6的软件源现在得换成archive源，不然会报404。记得把/etc/apt/sources.list里的网址全改成http://archive.debian.org/debian/，不然就像我去年那样，对着空仓库干瞪眼。
驱动安装要优先处理网卡和存储。曾经有台惠普DL380p，安装完发现网卡速率只有100M，原来是bnx2驱动没加载。后来用modprobe bnx2加载完，还得在/etc/modules里永久添加。说到这个，我必须提交换分区的坑：有次流量峰值时服务僵死，查监控发现物理内存耗尽又没swap，系统直接杀进程。现在我都用swapon -s检查，再设个vm.swappiness=10平衡性能。
最后推荐几个救命工具：htop替代top，nethogs看流量，还有个必装的sudo——别学我当初直接用root操作，误删了/lib后只能重装系统。对了，关于UEFI支持，Debian 6确实弱些，以后另开篇细聊。总之记住，工具是手段，决策思维才是核心：就像炒菜火候差了，再好的食材也白搭。
（全文完）
评论