轻量云Cloud
腾讯云轻量应用服务器（Lighthouse）目前支持的 Debian 版本以官方镜像库和腾讯云镜像中心实际提供为准。截至 2024 年底（最新信息基于腾讯云控制台及文档更新），支持情况如下：
✅ 一、官方支持的 Debian 版本（稳定版，已通过兼容性与安全测试）
| Debian 版本 | 代号（Codename） | 生命周期状态 | 是否在腾讯云镜像中心默认提供 | 备注 |
|---|---|---|---|---|
| Debian 12 | bookworm |
✅ 当前稳定版（2023.6 发布），主流支持中 | ✅ 是（推荐首选） | 内核 ≥ 6.1，支持 systemd、cloud-init 完善，适配 Lighthouse 元数据服务（http://169.254.169.254） |
| Debian 11 | bullseye |
⚠️ 仍受支持（2021.8 发布），但将于 2026-08 终止 LTS（Debian 官方 LTS 支持至 2026） | ✅ 是（兼容性良好） | 稳定可靠，适合对内核/软件包版本要求保守的场景 |
| Debian 10 | buster |
❌ 已下线（2024年起腾讯云镜像中心不再提供新部署选项） | ❌ 否（控制台不可选） | 官方已于 2024-08 结束标准支持，2026-08 才结束 LTS；不建议新部署 |
🔍 验证方式：登录 腾讯云轻量应用服务器控制台 → 创建实例 → 选择「镜像」→ 切换至「Linux 发行版」→ 查看「Debian」分类下的可选版本（实时以界面为准）。
⚠️ 注意：
- 腾讯云 不提供 Debian testing/unstable 或自定义 ISO 镜像（如 sid、trixie）；
- 所有 Debian 镜像均预装
cloud-init、qemu-guest-agent（部分旧版需手动安装）、并配置好网络（DHCP + IPv4 元数据注入）； - ARM64 架构（如 CVM 使用 ARM 实例）暂仅支持 Debian 12+（x86_64 兼容所有支持版本）。
✅ 二、正确配置 Debian 轻量服务器（关键步骤）
✅ 1. 初始化配置（首次登录后必做）
# 1. 更新系统（Debian 12/11 均适用）
sudo apt update && sudo apt full-upgrade -y
sudo apt autoremove --purge -y
# 2. 确保 cloud-init 正常运行（验证元数据服务可用）
curl -s http://169.254.169.254/latest/meta-data/instance-id # 应返回实例ID
systemctl status cloud-init # 应为 active (exited)
# 3. 配置时区 & 本地化（可选但推荐）
sudo timedatectl set-timezone Asia/Shanghai
sudo dpkg-reconfigure locales # 选 en_US.UTF-8 和 zh_CN.UTF-8✅ 2. 网络与防火墙配置
# 腾讯云轻量默认使用「安全组」而非 iptables/nftables 控制入站流量
# 因此建议：禁用 ufw（避免冲突），或仅用作出站规则
sudo ufw disable # 推荐（安全组已管控）
# 如需启用（例如限制出站），请先放行 DNS 和 apt 源：
sudo ufw allow out on eth0 to any port 53,80,443
sudo ufw enable💡 提示：轻量服务器的公网 IP 访问策略由安全组规则统一管理（控制台 > 实例详情页 > 安全组），务必检查是否开放了所需端口（如 22/80/443）。
✅ 3. SSH 安全加固（强烈建议）
# 修改 SSH 配置（备份后编辑）
sudo cp /etc/ssh/sshd_config{,.bak}
sudo nano /etc/ssh/sshd_config修改以下项：
Port 2222 # 避免暴力扫描（修改后记得在安全组放行 2222）
PermitRootLogin no # 禁用 root 密码登录
PubkeyAuthentication yes # 强制密钥登录
PasswordAuthentication no # 关闭密码认证（确保已上传公钥！）
AllowUsers yourusername # 限定登录用户重启服务：
sudo systemctl restart sshd
# ✅ 测试新端口连接成功后再退出原会话！✅ 4. 安装常用工具 & 优化
# 安装基础工具
sudo apt install -y curl wget git htop vim net-tools dnsutils jq
# 启用 zram（轻量服务器内存优化，尤其 ≤ 2GB 实例）
sudo apt install -y zram-tools
sudo systemctl enable zramswap
sudo systemctl start zramswap
# （可选）启用 unattended-upgrades 自动安全更新
sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades # 选择 Yes✅ 5. 验证腾讯云特有服务（可选但推荐）
# 检查腾讯云 agent（轻量服务器内置 lighthouse-agent，用于监控/告警/快照等）
systemctl status lighthouse-agent # 应为 active
# 查看实例元数据（如地域、机型、标签等）
curl -s http://169.254.169.254/latest/meta-data/ | grep -E "(region|instance-type|tags)"🚫 三、常见错误与规避建议
| 问题 | 原因 | 解决方案 |
|---|---|---|
apt update 报错 Failed to fetch ... 404 |
Debian 旧源未切换为归档源（如 Debian 10 已 EOL） | ✅ 仅对已停止支持的版本：替换 /etc/apt/sources.list 中 deb.debian.org 为 archive.debian.org（不推荐，应升级系统） |
无法访问 169.254.169.254 |
cloud-init 未初始化或网络异常 | 检查 /var/log/cloud-init.log；确认 eth0 已获取 DHCP 地址（ip a）；重启 cloud-init-local 服务 |
| SSH 连接超时 | 安全组未放行端口 / SSH 服务未监听 / 系统卡死 | 登录控制台使用「VNC 远程登录」排查；检查 ss -tlnp | grep :22；确认 systemctl is-active sshd |
✅ 四、升级建议（长期维护）
- Debian 11 → 12 升级：官方支持
apt full-upgrade+dist-upgrade，但生产环境强烈建议先备份快照，再全新部署 Debian 12 实例迁移数据（更安全稳定）。 - 不要跨版本升级（如 10 → 12），风险极高。
✅ 总结推荐配置组合：
新项目首选：Debian 12 (bookworm) + SSH 密钥登录 + 安全组最小化开放 +
unattended-upgrades+zram（小内存实例）
存量稳定系统：Debian 11 (bullseye)，保持定期apt update && upgrade，规划 2025 年内迁移到 Debian 12。
如需我为你生成：
- 完整的
sources.list（适配国内镜像源，如清华、中科大） - 自动化初始化脚本（一键加固）
- Nginx/Python/Node.js 等应用环境部署模板
欢迎随时告知，我可以立即为你定制 👇
需要哪一项？ 😊