debian镜像如何同步

Debian 镜像同步实操指南

一 方案总览与选择

• 官方推荐方式：使用 ftpsync 脚本基于 rsync 与上游镜像进行同步，支持定时与“推送”模式，适合对外提供稳定镜像服务。国内常用上游包括 ftp.cn.debian.org（中国科学技术大学维护）。若需要更低延迟，可配置上游的推送通知。对于仅需内网使用且规模不大，也可用 debmirror 或 apt-mirror 简化部署。安全更新建议始终指向官方 security.debian.org，不要把 security 目录合并进自建镜像，以免引入延迟与合规风险。

二 使用 ftpsync 搭建标准镜像（推荐）

• 安装与准备
  • 安装依赖：apt-get install rsync
  • 获取脚本：wget http://ftp-master.debian.org/ftpsync.tar.gz
  • 解压并按建议目录放置：将 distrib/bin/ftpsync 放到 ~/bin，distrib/etc/ftpsync.conf.sample 放到 ~/etc/ftpsync.conf，复制 distrib/etc/common 到 ~/etc/common
  • 规划存储：建议镜像根目录如 /srv/mirrors/debian；仅镜像必要架构可显著节省空间（示例仅保留 amd64）
• 配置要点（~/etc/ftpsync.conf）
  • TO=“/srv/mirrors/debian/”
  • RSYNC_HOST=“ftp.cn.debian.org”
  • ARCH_EXCLUDE 可按需排除不使用的架构（如 alpha arm* hppa i386 ia64 kfreebsd-* m68k mips* powerpc s390* sh sparc 等）；注意：若排除 source 可能导致 rsync 语法错误，建议保留 source 或按需调整
• 定时同步（cron）
  • 新建 /etc/cron.d/ftpsync，示例：0 1 * * * username ftpsync（每天 01:00 同步）
• 推送模式（可选，降低延迟）
  • 在上游镜像维护者处登记你的服务器信息（IP、SSH 端口、用户）
  • 将上游公钥写入运行 ftpsync 用户的 ~/.ssh/authorized_keys，并限制命令与来源：
    • 命令：command=“~/bin/ftpsync”
    • 限制：no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty
    • 来源：from=“上游服务器IP”
• 客户端安全更新
  • 保持 security 直连官方：deb https://security.debian.org/debian-security/ bookworm-security main contrib non-free（将 bookworm 替换为你的稳定版代号）

三 使用 debmirror 或 apt-mirror 的简化方案

• debmirror（适合按发行版/架构精确镜像）
  • 安装：apt-get install debmirror
  • 常用示例（按需裁剪参数与发行版代号）：
    • debmirror -v --method=rsync --host=ftp.cn.debian.org --root=/debian
      –dist=bookworm,bookworm-updates
      –section=main,contrib,non-free
      –arch=amd64
      /srv/mirrors/debian
  • 说明：debmirror 默认使用 FTP，但可通过 --method=rsync 使用 rsync；适合只镜像部分发行版与架构的场景
• apt-mirror（配置简单，适合快速落地）
  • 安装：apt-get install apt-mirror
  • 配置 /etc/apt/mirror.list（示例仅保留 amd64 与必要发行版）：
    • set base_path /var/spool/apt-mirror
    • set nthreads 20
    • deb-amd64 http://ftp.cn.debian.org/debian bookworm main contrib non-free
    • deb-amd64 http://ftp.cn.debian.org/debian bookworm-updates main contrib non-free
    • clean script 建议保留，定期清理无用包
  • 定时：将 /usr/bin/apt-mirror 加入 crontab，例如每天 05:30 执行并输出日志

四 发布与客户端配置

• 发布方式
  • HTTP 发布（推荐）：使用 Apache/Nginx 将镜像根目录（如 /srv/mirrors/debian）对外提供 HTTP 访问；确保目录索引与符号链接策略正确，便于内网客户端使用
• 客户端使用
  • 将内网源写入 /etc/apt/sources.list（示例）：
    • deb http://你的镜像地址/debian/ bookworm main contrib non-free
    • deb http://你的镜像地址/debian/ bookworm-updates main contrib non-free
    • deb https://security.debian.org/debian-security/ bookworm-security main contrib non-free
  • 更新索引：apt-get update
• 空间与带宽提示
  • 镜像体量取决于保留的发行版与架构；仅保留 amd64 与必要套件可显著减少占用；若需全量多架构，请提前评估存储与带宽（历史经验显示全量镜像可能需要数百 GB 级别空间）

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！