系统常识 Debian稳定版更新机制安全维护
Debian 稳定版更新机制与安全维护
讲清 Debian stable 的更新边界：只进安全与关键修订、点维护版本号（.7）怎么来、unattended-upgrades 自动安全更新，以及跨 stable 大版本升级的口径。
发布于 2026/11/11
所属频道 Ubuntu 与 Debian
结论先行
Debian 稳定版（当前 13/trixie）只接受安全更新与关键 bug 修订，不追软件新大版本——这就是「版本基线锁定」的实际含义。点维护号（如 13.7.0）是安全修订的累积批次；日常 apt update && apt upgrade 就是官方维护通道。
稳定期内的更新分层
| 层 | 内容 | 频率 |
|---|---|---|
| 安全更新 | CVE 修订、上游安全补丁 | 随安全公告 |
| 稳定修订 | 关键 bug（阻塞安装、破坏升级） | 低 |
| 功能新版 | 不进入 stable，走 testing/backports | — |
apt list --upgradable # 看可更新清单
sudo apt upgrade # 例行更新
sudo apt install -y unattended-upgrades && sudo dpkg-reconfigure unattended-upgrades自动安全更新
unattended-upgrades 只自动装安全源的包，装完可按配置重启服务；生产机建议开启。
跨大版本（如 12→13）怎么做
- 官方路径：按升级文档走
apt dist-upgrade流程，先读当期发行说明 - 更稳路径：重新装 13 再迁数据（站点条目：DVD 完整安装版、网络安装版）
- 升级窗口期（多久一版、维护到何时）以官方发布说明为准
站点条目保留的是 stable 的点维护号（当前 13.7.0），历史 13.x 旧批次不再单独提供；索引见 Debian 索引页。