我的书签
添加书签
移除书签6.3. 使用单独的组件
本节将会描述各个安装组件的细节。组件按用户可以辨别的阶段分组。它们在安装过程中依次出现。要知道，每次安装并不会使用所有的模块；至于哪些模块被用到，取决于安装方法以及使用的硬件。
6.3.1. 启动 Debian 安装程序与配置硬件
假设 Debian 安装程序已经启动，然后您看到了初始画面。此时，debian-installer 的能力还很有限。它还不了解您的硬件，首选的语言，甚至不知道要执行什么任务。不必担心，因为 debian-installer 相当聪明，它能自动探测您的硬件，定位其余的组件，并更新自己以具备安装系统的能力。但您仍然要协助 debian-installer，提供给它不能自动决定的内容(比如选择您首选的语言、键盘布局或网络镜像)。
您会留意到 debian-installer 在本阶段多次执行硬件侦测。第一次明确的目的是那些加载安装组件所需要的硬件(比如，您的 CD-ROM 或者网卡)。在第一次运行的时候并不是所有的驱动程序都就绪，硬件侦测会在后续过程多次重复。
在硬件侦测过程中，debian-installer 会检测系统中是否有硬件驱动程序需要加载固件(firmware)。如果没有找到所需的固件，将会弹出一个对话框让您可以从移动介质加载所缺的固件。参阅 第 6.4 节 “加载缺失的固件” 获得详细信息。
6.3.1.1. 检测可用内存/小内存模式
debian-installer 首先要做的一件事是检测有效的内存。如果内存有限，该组件将修改后续的安装进程，使您可以将 Debian GNU/Linux 安装到您的系统上。
安装程序用于减少内存消耗的第一项措施是关闭翻译，也就是说，安装将只在英文下进行。当然，您在安装完成之后还是可以进行本地化设置。
如果还不行，安装程序只加载那些完成基本安装的模块，进一步减少内存消耗。这将减少安装系统的功能。您还有机会手动加载额外的组件，但要留意每个选择的组件都会使用更多的内存，有可能使安装失败。
如果安装程序运行在小内存模式下，建议创建一个相对较大的交换分区(64–128MB)。交换分区会被当作虚拟内存，使系统可用的内存总量增加。安装程序会在安装过程的尽早阶段激活交换分区。注意，过多地使用交换分区会降低系统性能，增加磁盘活动。
尽管如此，您的系统还可能冻结，因为系统内存溢出(VT4 和 syslog 上产生 “Out of memory” 信息)，出现没有预期的错误，或者进程被内核杀死。
例如，有报告称，小内存模式下，当交换分区不够大，创建一个大的 ext3 文件系统会失败。如果大的交换分区也不能解决问题，请建立 ext2 文件系统(它是安装程序的基本组件)代替。安装之后是可以将 ext2 分区改成 ext3。
可以通过引导参数 “lowmem” 强制安装程序使用比实际内存更高的 lowmem 等级，说明见 第 5.3.2 节 “Debian 安装程序的参数”。
6.3.1.2. 选择地区选项
大多时候，您遇到的第一个问题是关于地区的选项，将用于安装过程和安装后的系统。地区选项由语言、位置和地区组成。
您选择的语言将用于紧接着的安装过程，对话框已经有各种语言翻译的版本。如果选择的语言没有对应翻译的版本，安装将默认使用英文。
在之后的安装过程中，所选择的地理位置(多数情况下是国家)还会被用于选择正确的时区和该国对应的 Debian 镜像。语言和国家合起来还有助于确定您系统默认的 locale，以及键盘布局。
您将被首先问到首选的语言。语言名称同时以英文(左侧)和该语言(右侧)列出；右侧名称是使用该语言来书写。列表以英文名称排列。在列表的顶端是一个额外的选项，允许您使用 “C” locale 替代语言。选择 “C” locale 使得安装过程使用英文；安装的系统不再有本地化支持，locales 软件包也不会安装。
接下来将要求您选择地理位置。如果您选择的语言被多个国家作为官方语言[7]，列表中只列出这些国家。如果想要选择列表之外的国家，选择 other(最后一项)。您将看到大洲列表；选择洲之后会看到该大洲上的国家。
如果语言只对应一个国家，国家列表只显示该国所属的大洲和地区，并且该国被选中作为默认。使用 Go Back 选项可以选择其他大洲的国家。
![[注意]](/static/images/loading.gif) | 注意 |
|---|---|
选择您居住的国家和地区非常重要，这将决定您安装好的系统所配置时区。 |
如果您组合的语言和国家没有对应的 locale，而该语言有多个对应的 locale，安装程序允许您从中选择一个默认的 locale 用于安装完成的系统。[8]。其余情况下，默认会选择基于该语言和国家的 locale。
前面章节选择的任何默认 locale 都将使用 UTF-8 作为字符编码。
如果您使用 low 优先级安装，您可以选择额外的 locale，包括那些称为“传统”的 locale [9]，用于安装完成的系统；如果这样选择，您将被询问使用哪种 locale 作为安装完成系统中的默认 locale。
6.3.1.3. 选择键盘
键盘经常按照不同语言使用的字符裁剪。为您使用的键盘选择一个合适布局，如果没有合适的布局，就选择一个近似的。一旦系统安装完毕，您可以从更大范围内选择键盘的布局(在安装完之后以 root 身份执行 dpkg-reconfigure keyboard-configuration)。
将高亮显示部分移到您期望键盘选择，然后按下 Enter。用箭头健移到高亮显示 — 它们位于所有国家键盘布局相同的地方，因此独立于键盘配置。
6.3.1.4. 寻找 Debian 安装程序 ISO 映像
当安装是使用 hd-media 方式，将会有一个动作，是寻找和挂载 Debian 安装程序 iso 映像，用于获取其它的安装文件。组件 iso-scan 正是用来完成此任务。
At first, iso-scan automatically mounts all block devices (e.g. partitions and logical volumes) which have some known filesystem on them and sequentially searches for filenames ending with .iso (or .ISO for that matter). Beware that the first attempt scans only files in the root directory and in the first level of subdirectories (i.e. it finds /*`whatever`*.iso, /data/*`whatever`*.iso, but not /data/tmp/*`whatever`*.iso). After an iso image has been found, iso-scan checks its content to determine if the image is a valid Debian iso image or not. In the former case we are done, in the latter iso-scan seeks for another image.
万一前面尝试寻找 iso 映象失败，iso-scan 会询问您是否原意进行完整的搜索。这次不只查看最上级目录，而是真正地贯穿整个文件系统。
如果 iso-scan 找不到安装 iso 映象，请重新启动返回到您以前的操作系统，检查映象文件名是否正确(以 .iso结尾)，是否放在一个能被 debian-installer 识别的文件系统上，是否损坏(用 checksum 校验)。有经验的 Unix 用户可以在第二个控制台上完成这些动作，而毋须重新启动。
Note that the partition (or disk) hosting the ISO image can’t be reused during the installation process as it will be in use by the installer. To work-around this, and provided that you have enough system memory, the installer can copy the ISO image into RAM before mounting it. This is controlled by the low priority iso-scan/copy_iso_to_ram debconf question (it is only asked if the memory requirement is met).
6.3.1.5. 配置网络
进入到这一步，如果系统检测到有多个的网络设备，您将被要求选择哪个设备是主网络接口，比如，在安装中使用的那个。其他的网络接口这时不会配置。您可以在安装完毕之后去配置额外的接口；参考 interfaces(5) man 手册。
6.3.1.5.1. 自动网络配置
默认情况下，debian-installer 会尽力自动配置您的计算机网络。如果自动配置失败，会有多种因素造成，从没有插好网线到错误的自动配置环境都有。要了解更多的出错原因，请检查第四控制台上的信息。不管是什么情况，都会要求您再试一次，或者让您选择手动设置。有时用于网络自动配置的网络服务器响应比较慢，假如您确信都配置正确，可以简单地再重新进行一次自动配置。要是自动配置还是失败，您可以换成手动网络设置方式。
6.3.1.5.2. 手动网络配置
手动配置网络会依次询问一些网络问题，特别是 IP 地址(IP address)、网络掩码(Netmask)、网关(Gateway)、域名服务器地址(Name server addresses)，以及主机名(Hostname)。另外，如果您有无线网卡，会被要求提供Wireless ESSID (“无线网络名”) 和 WEP 密钥(WEP key) 或者 WPA/WPA2 密码(WPA/WPA2 passphrase)。填写答案 第 3.3 节 “一些有用的信息”。
| 注意 |
|---|---|
您也许需要将一些技术细节放在手边：程序假定网络 IP 地址是您系统的 IP 地址和网络掩码按位与。默认的广播地址是通过您系统的 IP 地址和按位反网络掩码按位或计算得来。它也会猜测您的网关。如果您不能回答这些问题，让系统猜测 — 如果需要，在系统安装完毕之后，通过编辑 |
6.3.1.5.3. IPv4 和 IPv6
从 Debian GNU/Linux 7.0 (“Wheezy”) 以后，debian-installer 将同时支持 IPv6 和 “经典的” IPv4。IPv4 和 IPv6 的各种组合(仅 IPv4、仅 IPv6 和双栈(dual-stack)配置)都将支持。
IPv4 通过 DHCP (Dynamic Host Configuration Protocol)进行自动配置。自动配置 IPv6 使用 NDP (Neighbor Discovery Protocol，包括 recursive DNS server (RDNSS) 设置) 支持无状态自动配置，有状态自动配置通过 DHCPv6 和混合自动配置(地址配置使用 NDP，额外参数使用 DHCPv6)。
6.3.2. 设置用户和密码
在设置时钟之前，安装程序允许您创建 “root” 帐号和/或第一个用户帐号。其他的用户帐号可以在安装完成之后创建。
6.3.2.1. 设置 root 密码
root 帐户也被称为超级用户；系统中的所有的安全防护措施对以该身份登录的都是无效的。root 帐户应该仅用来进行系统管理，而且使用时间应该尽可能短。
您所创建的任何密码都应该包含至少 6 个字符，同时包含大小写字母，并且最好带有标点符号等特殊字符。因为超级用户具有最高权限，因此在您设置 root 密码时尤其需要小心。请避免采用能够在字典中查到的单词或者很容易猜测的个人信息。
如果他人向您索取您的 root 密码，也需要特别谨慎。除非您所管理的系统有多位管理员，否则通常不应该将超级用户密码交给别人。
In case you do not specify a password for the “root” user here, this account will be disabled but the sudo package will be installed later to enable administrative tasks to be carried out on the new system. By default, the first user created on the system will be allowed to use the sudo command to become root.
6.3.2.2. 创建一个普通用户
系统会询问您现在是否希望创建一个普通帐户。您将使用该帐户进行日常登录操作。切记，平时不要使用 root 帐户登录或者将其作为个人帐号使用。
为什么呢？避免使用 root 特权帐户的一个原因是，它很容易对系统造成无法挽回的破坏。另一个原因是，您有可能被恶意诱使运行特洛伊木马程序 — 这是一种利用超级用户权限在您未知的情况下损害系统安全的程序。任何合格的 Unix 系统管理书籍中都会涉及到这一主题 — 如果您不是很了解这方面的内容，建议找一本进行学习。
您首先会被要求输入用户的全名。然后要求输入用户帐号名；通常您的名字或者类似的便满足要求，并为缺省值。最后，您将要求输入该帐号的密码。
如果在安装完毕后还希望建立其它新帐户，请使用 adduser 命令。
6.3.3. 配置时钟和时区
安装程序首先尝试连接互联网上的时间服务器 (使用 NTP 协议) 来校准系统时间。如果没有成功，安装程序假设启动时获得的时间和日期是正确的。在安装过程中没法手动对系统时间进行设置。
基于安装过程前面所选择的地理位置，您将看到系统只列出与其地点相关的时区列表。如果该地只对应一个时区并且是默认安装，那么系统就不会询问而直接使用该时区。
expert 模式或者使用 medium 优先级安装，您可以通过额外的选项选择 “Coordinated Universal Time” (UTC) 作为时区。
如果出于某些因素您不想设置时区为所选择的地点，这里有两个选项。
最简单的方法，是在安装完成后重新启动，进入新系统，选择一个不同的时区。该命令为：
# dpkg-reconfigure tzdata
另外一种方法是，时区可以在安装启动后的安装程序最初阶段通过传入参数
time/zone=*`value`*进行设置。其中的 value 当然要求是一个有效的时区，例如Europe/London或UTC。
自动安装可以通过预置设置任何所需的时区。
6.3.4. 分区与选择挂载点
现在，经过最后的硬件检测，debian-installer 应该准备就绪，按照用户定制，进行实质性的工作。正如本节标题指明，接下来组件的主要任务是为您的硬盘分区、创建文件系统、安排挂载点，还可以选择为 RAID、LVM 或加密设备这组选项进行配置。
要是您对分区还有心存疑虑，或者只是想多了解一些细节，请参阅 附录 C, 为 Debian 准备分区。
首先，您可以选择对整块硬盘或是其上的空闲空间进行自动分区。这也被称为“导引式(guided)”分区。如果不想使用自动分区，也可以从菜单中选择 Manual 手动分区。
6.3.4.1. 支持的分区选项
debian-installer 里面使用的 paritioner 近乎万能。它可以采用不同的分区表、文件系统和高级块设备创建多种分区方案。
具体可以使用哪些选项主要取决于体系架构，一些其他的因素也对此有影响。例如，有的系统上内存大小限制了一些选项的使用。默认值也会相应变化。比如大容量的硬盘比小容量的硬盘默认使用的分区表就不同。一些选项只能在使用 medium 或 low 优先级安装下改变；高优先级下会采用默认值。
安装程序支持多种高级分区和存储设备，很多情况下可以组合使用。
逻辑卷管理(LVM)
Software RAID
支持 RAID levels 0, 1, 4, 5, 6 和 10。
加密
Serial ATA RAID (采用
dmraid)也称为 “fake RAID” 或 “BIOS RAID”。对 Serial ATA RAID 当前只在安装程序启动时打开才支持。详细信息请参考我们的 Wiki。
Multipath (experimental)
参考我们的 Wiki 了解更多信息。对于 multipath 只在安装程序启动时打开才支持。
支持下列的文件系统。
ext2, ext3, ext4
多数情况下默认的文件系统选择的是 ext4；使用导引式分区时
/boot分区选择 ext2 作为默认值。jfs (并不是所有架构都支持)
xfs (并不是所有架构都支持)
reiserfs (选项；并不是所有架构都支持)
默认情况下 Reiser 文件系统不再支持。安装程序运行在 medium 或 low 优先级下时，可以通过选择
partman-reiserfs组件打开。只支持文件系统版本 3。qnx4
识别已存在的分区并挂载它们。不可以创建新的 qnx4 分区。
FAT16, FAT32
NTFS (只读)
已存在的 NTFS 分区可以调整大小，并挂载它们。不能创建新的 NTFS 分区。
6.3.4.2. 导引式分区
如果您选择导引式分区，可以有三种选择：直接在硬盘上创建分区(经典方式)，或使用逻辑卷管理(LVM)，或使用加密 LVM。[10]
| 注意 |
|---|---|
(加密) LVM 的选项并不是在所有体系下都可用。 |
使用 LVM 或加密 LVM，安装程序将在一个大分区上创建很多分区；这种方式的优点在于该大分区内的分区以后改变尺寸相对比较容易。如果没有一个特殊的密码，加密 LVM 的大分区将无法读取，对您的(私有)数据提供了额外的安全性。
使用加密 LVM 时，安装程序将随机写入数据自动清除磁盘。这提升了安全性(使得无法获知磁盘的哪一部分被使用，并使此前的安装轨迹被清除)，根据磁盘的大小会耗费一些时间。
| 注意 |
|---|---|
假如您用导引式分区选择 LVM 或加密 LVM，在 LVM 建立的时候，分区表中的一些变更需要写入到所选的磁盘。这些变更会删除当前硬盘上的数据，以后将无法撤销。当然，安装程序会在写入磁盘之前让您确认。 |
假如用导引式分区(经典方式或(加密)LVM)选择整个磁盘，您会首先被要求选取将要使用的磁盘。检查一下是否所有的磁盘都被列出，如果有多个磁盘，并确认所选的是真正要使用的那块。排列的次序可能与以前的不同，但磁盘的尺寸将会协助您辨别它们。
所选磁盘上的所有数据将会丢失，但总会在写入磁盘前提示您进行确认。如果选择的是经典分区方式，您可以在整个过程中撤销任何修改；但使用(加密) LVM 方式则不能撤销。
下来，您将从下表所列的几个方式中进行选择。每个方式都各有利弊，其中的一些讨论见 附录 C, 为 Debian 准备分区。如果没有把握，就选择第一个选项。有一点要记住，就是使用导引式分区至少需要一定大小的空闲空间才能正常运作。如果没有给它 1GB 以上的空间(具体大小视所选的方式而不同)，那么导引式分区将以失败告终。
| 分区方式 | 所需最小空间 | 所新建的分区 |
|---|---|---|
| 所有文件在同一分区 | 600MB | /, swap |
| 建立 /home 分区 | 500MB | /, /home, swap |
| 分别建立 /home、/var 和 /tmp 分区 | 1GB | /, /home, /var, /tmp, swap |
如果您选择使用(加密) LVM 导引式分区，安装程序还会创建一个单独的 /boot 分区。其他的分区，除了交换分区，都会建在 LVM 分区之内。
If you have booted in EFI mode then within the guided partitioning setup there will be an additional partition, formatted as a FAT32 bootable filesystem, for the EFI boot loader. This partition is known as an EFI System Partition (ESP). There is also an additional menu item in the formatting menu to manually set up a partition as an ESP.
在选定了分区方式后的下一个界面，您会看到关于自己分区的一张表格，上面标明了分区是否将被格式化，将以何种方式格式化，以及它们将被挂载到哪里的相关信息。
分区表格的格式如下：
SCSI1 (0,0,0) (sda) - 6.4 GB WDC AC36400L#1 primary 16.4 MB B f ext2 /boot#2 primary 551.0 MB swap swap#3 primary 5.8 GB ntfspri/log 8.2 MB FREE SPACESCSI2 (1,0,0) (sdb) - 80.0 GB ST380021A#1 primary 15.9 MB ext3#2 primary 996.0 MB fat16#3 primary 3.9 GB xfs /home#5 logical 6.0 GB f ext4 /#6 logical 1.0 GB f ext3 /var#7 logical 498.8 MB ext3
本例中有两块 硬盘，它们分别被分割成了几个分区。第一块硬盘上还有些空闲空间。表中每行列出了分区编号、类型、大小、选项标志、文件系统和挂载点(如果有的话)。注意：导引式分区方式不能创建这些特殊的设置，但使用手动方式分区的结果会有所不同。
接下来，导引式分区就要完成了。如果您对上面生成的分区信息表感到满意，那么请在菜单中选择 Finish partitioning and write changes to disk 一项来创建新分区表(本节末将会对此进行解释)。如果您认为分区设置不如愿，那么可以选择 Undo changes to partitions，然后再次运行导引式分区，或者按照下面的介绍进行手动分区。
6.3.4.3. 手动分区
如果您选择手动分区的话，它的界面和上面介绍的导引式分区大体上相同。不同之处在于，界面上显示的是您当前的分区列表，而且其中并没有挂载点的信息。关于如何手动设置您的分区表，以及新安装的 Debian 系统将如何使用这些分区，将会在本节的后面谈到。
倘若您选用的是一块全新的硬盘，它还没有被分过区，上面也没有空闲空间。那么系统会要求新建一个分区表(只有这样，您才能创建新的分区)。分区表建好之后，在被选中的磁盘条目下出现一个新行，上面写着 “FREE SPACE”。
如果您选中了某块空闲空间，那么就可以在上面建新分区了。接下来需要回答一系列简短的问题，它们会就分区大小、类型(主分区还是逻辑分区)、以及分区的位置(在空闲空间的开始部分还是在结束部分)向您询问。回答完毕，您会看到一个新分区的小结。主要设置是 Use as:，它决定一个分区上是否会有文件系统，或被用作交换分区、软 RAID、LVM 和加密文件系统，或者根本就放着不用。其他的设置包括挂载点、挂载选项和启动标识；这些是否显示由分区的使用方式决定。如果您不喜欢预选的缺省设置的话，尽可按照自己的喜好更改。比如说，选中 Use as: 选项，然后您可以让这个分区改用其他的文件系统，把它用作交换分区、软 RAID、LVM，或者根本就放着不用。一旦您对新分区的设置感到满意了，就可以选择 Done setting up the partition，然后退回到 partman 的主界面。
若是您希望修改分区的设置，只要选中该分区，分区的配置菜单就会出现在您的面前。由于这个界面和新建分区时使用的界面是相同的，所以您可以像以前那样修改那些设置项。有一件事，可能第一眼看不大出来，就是您还可以通过选中显示分区大小的项目来调整分区的大小。已知适用的文件系统至少有 fat16、fat32、ext2、ext3 和 swap。在这个菜单中，您还可以删除分区。
请确保至少分出两个分区：其中一个作为 root 文件系统(它必须挂载到 /)，另一个用于 swap。若是您忘记了挂载根(root)文件系统的话，partman 会拒绝让您继续下面的步骤，直到您纠正了这个错误。
If you boot in EFI mode but forget to select and format an EFI System Partition, partman will detect this and will not let you continue until you allocate one.
由于 partman 的功能是通过安装本套件的各模块功能得以延伸和扩展的，但是具体又因您系统的体系架构而有所区别。因此，如果您发现安装的实际情况与我们所言不符，缺少了某些功能特性，那么请检查一下，确保已加载了所有必须的模块(比如，partman-ext3、partman-xfs 或者 partman-lvm)。
在您对分区设置感到满意后，就可以选择分区菜单中的 Finish partitioning and write changes to disk 一项。在这之后，会出现一个清单，它列出了即将在硬盘上进行的所有操作。此时，安装程序会让您确认是否就照此分区。
6.3.4.4. 配置多磁盘设备(软 RAID)
如果您的计算机上有多个硬盘[11]，可以用 mdcfg 配置硬盘以提升效能和/或更好的数据可靠性。这种结果称为多磁盘设备(Multidisk Device)(或者更流行的 软 RAID)。
MD 本质上是一束位于部分磁盘上的分区，组合在一起形成一个逻辑设备。该设备可以像正常的分区一样使用(比如可以用 partman 格式化，分配挂载点，等等)。
得到什么样的好处取决于您创建的 MD 类型。当前支持的类型有：
RAID0
它的主要目标是效能。RAID0 将进来的数据分割成 stripes 然后平均分配到组里面的每个硬盘上。这样可以提升读/写操作速度，但是一旦其中的一个硬盘损坏，您将丢失一切(部分信息在好盘上，其他的曾经在坏盘上)。
典型的 RAID0 案例是应用在视频编辑的分区。
RAID1
适用于可靠性作为优先考虑的场合。它由多个(通常两个)相同尺寸的分区组成，每个分区容纳相同的数据。这意味着三件事。第一，如果其中的一个损坏，您仍然有数据镜像在其余的磁盘上。第二，您只能使用现有容量中的碎片(更准确的说，它是 RAID 中尺寸最小的磁盘分区)。第三，文件读取在磁盘间负载平衡，这可以提升服务器的性能，如文件服务器，它倾向于读的负载大于写。
可选择的是，您可以用备用的磁盘放在组中，用于顶替事故中损坏的磁盘。
RAID5
这是一个速度、可靠性和数据冗余都不错的折衷方案。RAID5 将进来的数据分割成 strips (类似于RAID0)，但只平均分配到一个磁盘上。与 RAID0 不同，RAID5 还会计算奇偶校验信息，这将会写入其他磁盘。奇偶检验磁盘不是静态的(那被称为 RAID4)，会周期性的修改，所以奇偶校验信息平均分配到所有磁盘。当其中的一个磁盘损坏，丢失信息的部分可以从其他数据以及奇偶校验计算出来。RAID5 最少需要三个活动的分区。作为选项，您可以用备用的磁盘放在组中，用于顶替事故中损坏的磁盘。
如您所见，RAID5 近于 RAID1 的可靠性并具有较少冗余。另一方面，它只比 RAID0 在写入的时候慢，这是因为要计算校验信息。
RAID6
它与 RAID5 近似，但使用两个校验设备而不是一个。
RAID6 阵列可以容忍两个磁盘损坏。
RAID10
RAID10 组合了 striping (如 RAID0) 和 mirroring (如 RAID1)。它创建输入数据的 n 个拷贝，并将它们分配到不同的分区，使得相同数据的拷贝不会放在相同的的设备上。默认的 n 值为 2，但可以在专家模式(export mode)下进行设置。分区数至少是 n。RAID10 有不同的分配拷贝布局(layout)。默认为 near copies。near copies 有所有磁盘上相同 offset 的所有拷贝。far copies 有磁盘上不同 offset 的拷贝。offset copies 复制 stripe，而不是整个拷贝。
RAID10 能可靠且冗余地存储，而没有计算校验的缺点。
总结：
| 类型 | 最少设备 | 备用设备 | 幸免于磁盘损坏？ | 可用空间 |
|---|---|---|---|---|
| RAID0 | 2 | 否 | 否 | 容量为最小分区乘以 RAID 设备数 |
| RAID1 | 2 | 可选 | 是 | 容量为 RAID 最小分区 |
| RAID5 | 3 | 可选 | 是 | 容量为最小分区乘以(RAID 设备数量减一) |
| RAID6 | 4 | 可选 | 是 | 容量为最小分区乘以(RAID 设备数量减二) |
| RAID10 | 2 | 可选 | 是 | 所有的分区数除以 chunk 拷贝数(默认为二) |
如果您想真正全面了解软 RAID，看一下 Software RAID HOWTO。
为了创建 MD 设备，您需要将期望的分区标记为供 RAID 使用。(通过 Partition settings 菜单的 partman 完成，您应该选择 Use as: → physical volume for RAID。)
| 注意 |
|---|---|
请确保系统可以从您规划的分区引导。当使用 RAID 作为根 ( |
下一步，您应该从 partman 主菜单选择 Configure software RAID。(菜单只会在您用 physical volume for RAID 标记了至少一个分区时出现。)在 mdcfg 第一个画面选择 Create MD device。您将看到被支持的 MD 设备列表，您应从其中选择一项(如 RAID1)。后续操作会根据您选择的 MD 类型而定。
RAID0 是简单的 — 您会看到可用的 RAID 分区，然后您的任务仅是选择那些想要组成 MD 的分区。
RAID1 需要一些技巧。首先，您将要求输入组成 MD 的活动设备和备用设备数量。其次，您需要从 RAID 可用分区列表中选择哪些是活动分区，哪些是备用的。选择的分区总数必须与之前提供的数目相同。别担心，如果您出错选择了不一样的分区数，
debian-installer将不会允许您继续下去，直到纠正错误。RAID5 的配置过程类似于 RAID1，只是您至少需要三个活动分区。
RAID6 的配置过程类似于 RAID1，只是您至少需要四个活动分区。
RAID10 除了专家(export mode)模式之外也和 RAID1 的设置过程相似。在专家模式下，
debian-installer将询问您布局(layout)。布局由两部分组成。第一个部分是布局类型。可以是n(对应 near copies)、f(对应 far copies) 或o(对应 offset copies)。第二部分是组成数据的拷贝数。这些活动设备必须是让所有的拷贝可以分布到不同磁盘。
完美的解决方案或许是同时使用不同的 MD 类型。例如，您有三块 200 GB 的硬盘打算用于 MD，每块包含两个 100 GB 的分区，您可以将三块硬盘上的第一组分区组成 RAID0 (高速的 300 GB 视频编辑分区)，其余的三个分区(2 个活动 1 个备用)用于 RAID1 (相当可靠的 100 GB 分区用于 /home)。
按您需要配置 MD 设备之后，您可以 Finish mdcfg 返回到 partman，去创建文件系统到您的新 MD 设备，并分配挂载点这样的属性。
6.3.4.5. 配置逻辑卷管理(LVM)
如果您做计算机系统管理员工作或者“高级”用户，一定遇到过磁盘分区(经常是最重要的那个)空间不足，同时其他的分区却不能平衡使用，然后不得不靠移到或符号链接等方法来折腾。
为了避免上面描述的情况，您可以采用逻辑卷管理(LVM)。简而言之，使用 LVM 可以组合您的分区(物理卷(physical volumes)，LVM 术语)形成一个虚拟盘(称为卷组(volume group))，它可以被分割成虚拟分区(逻辑卷(logical volumes))。逻辑卷(当然底层是卷组)的亮点在于它可以跨越多个物理磁盘。
当您认觉得需要更多的空间给已有的 160 GB 的 /home 分区时，只需加一个新的 300GB 磁盘到计算机，添加进已经存在的卷组，然后为 /home 分区的逻辑卷重新设置尺寸，瞧 — 您的用户在更新的 460GB 分区上又有了空间。这个例子当然过于简单。如果您还还没有读过，应该查阅 LVM HOWTO。
在 debian-installer 里面设置 LVM 很简单，partman 完全支持。首先，必须为 LVM 标记您的分区为物理卷。这在 Partition settings 菜单里完成，那里您应该选择 Use as: → physical volume for LVM
| 警告 |
|---|---|
Be aware: the new LVM setup will destroy all data on all partitions marked with an LVM type code. So, if you already have an LVM on some of your disks, and want to install Debian additionally to that machine, the old (already existing) LVM will be wiped out! The same counts for partitions, which are (for any reason) misleadingly marked with an LVM type code, but contain something different (like an encrypted volume). You need to remove such disks from the system, before performing a new LVM setup! |
当您返回 partman 主界面，将看到一个新选项 Configure the Logical Volume Manager。选择它，首先会被要求确认修改分区表(如果有的话)，然后 LVM 配置菜单才显示出来。菜单上部显示了 LVM 配置的小结。菜单项本身是与内容相关，只显示可用的操作。可能的操作有：
Display configuration details: 显示 LVM 设备结构，名称和逻辑卷尺寸等
Create volume group
Create logical volume
Delete volume group
Delete logical volume
Extend volume group
Reduce volume group
Finish: 返回 partman 主界面
使用该菜单内的选项首先创建卷组，然后在里面创建逻辑卷。
返回到 partman 的主界面之后，可以看到新建的逻辑卷与其他普通的分区一样(您也应该这样对待它们)。
6.3.4.6. 配置加密卷
debian-installer 允许您建立加密分区。写入该分区的每个文件都立即存为加密形式。只有在输入 passphrase 通过认证之后才能访问加密后的数据，口令是在加密分区创建时设置的。该特性用于保护您被盗的便携机或硬盘上的敏感数据。盗贼或许可以访问硬盘，但是没有正确的口令，硬盘上的数据看起来就像是随机的字符。
有两个需要加密的重要分区：home 分区，驻留您的私人数据，以及交换分区，敏感的数据在操作时会临时保存在这里。当然，这不影响您加密任何其他的分区。例如，数据库服务器、邮件服务器或打印服务器上用来保存数据的 /var。或者 /tmp，很多程序用来保存临时文件。有些人或许需要加密整个系统。惟一的例外是，/boot 分区必须保持未加密，这是因为当前没有办法从加密分区加载内核。
| 注意 |
|---|---|
请注意，加密分区的性能将低于未加密的状态，这是由于数据在每次读写时都要进行加密和解密。性能将与您的 CPU 速度、选择的加密算法和密钥长度紧密相关。 |
为了使用加密，您必须在主分区菜单选择空闲的空间创建一个新分区。另一种是使用现有的分区(例如，普通的分区、一个 LVM 逻辑卷或者 RAID 卷)。在 Partition setting 菜单，您需要选择 physical volume for encryption，其位于 Use as: 选项。菜单将包含分区的加密选项。
The encryption method supported by debian-installer is dm-crypt (included in newer Linux kernels, able to host LVM physical volumes).
Let’s have a look at the options available when you select encryption via Device-mapper (dm-crypt). As always: when in doubt, use the defaults, because they have been carefully chosen with security in mind.
Encryption: aes
该选项让您选择加密算法(cipher)，它用来加密分区上的数据。debian-installer 当前支持以下 block ciphers：aes、blowfish、serpent 和 twofish。讨论这些算法的质量超出了本文的范畴，但是，您应该知道，在 2000 年，AES 被 American National Institute of Standards and Technology 选择作为标准的加密算法，用于保护 21 世纪的敏感信息。
Key size: 256
这里您可以指定密钥长度。使用较长的密钥，加密的能力自然得到提升。另一方面，增加长度自然会降低性能。cipher 决定可用的密钥长度。
IV algorithm: xts-plain64
Initialization Vector 或 IV 算法是确保加密过程中用同一个密钥对于同一 clear text 将产生惟一的 cipher text。用于防止攻击者根据加密数据中的重复模板推断信息。
与其替代者比较，默认的 xts-plain64 是当前已知的具有最少的攻击漏洞。您只有在需要保持与以前安装的系统兼容，而它们无法使用新的算法时，才使用其他的算法。
Encryption key: Passphrase
这里您可以为分区选择所使用的加密密钥类型。
Passphrase
加密密钥将基于 passphrase 计算[12]，使用时要求输入。
Random key
当您每次使用加密分区的时候，会从随机数据中生成一个新的加密密钥。换句话说：每次关机驻留在内存里面的密钥删除以后分区上的内容将丢失。(当然，您会猜想该密钥将面临暴力破解，但是除非加密算法中有未知的弱点，这辈子也不会被攻破。)
随机密钥用于交换分区，这样您就不必为记住 passphrase 或关机前清除交换分区上的敏感信息而费神。然而，这也意味着您将无法使用新 Linux 内核提供的 “suspend-to-disk” 功能，因为它将无法(在下次启动时)恢复写入到交换分区的数据。
Erase data: yes
决定在建立加密前是否使用随机数据覆盖分区内容。推荐这种方式，否则攻击者将会发现分区的哪些部分使用而哪些没有使用。另外，这将使安装前的内容很难恢复[13]。
当您选择好加密分区参数之后，返回分区主菜单。现在会有一个新的菜单项 Configure encrypted volumes。选择它，您会被要求确认删除所标记分区上的数据，以及写新分区表等动作。对于大的分区，这会花一些时间。
接下来，您会被要求输入 passphrase 用于配置的分区。好的口令应该长于 8 个字符，并混合字母、数字和其他字符，而不应该是普通词典中的单词或者容易与您相关的信息(比如生日、爱好、宠物的名字、以及家里其他成员的名字，等等)。
| 警告 |
|---|---|
在输入任何 passphrase 之前，您应该确定键盘配置正确可以输入所需要的字符。如果您不能肯定，可以切换到第二虚拟控制台，在提示符下敲一些文字。这能保证您以后不必惊慌失措，例如，想要使用 qwerty 键盘输入的 passphrase，而在安装时却使用的是 azerty 布局。造成的原因有多种。也许是您在安装过程中改变了键盘布局，或者是所选择的键盘布局未能正确建立，而且是在为根文件系统输入 passphrase 的时候。 |
如果您选择 passphrase 之外的方法创建加密密钥，它们现在就会生成。因为内核在安装的早期阶段还没有足够的熵，过程会长一些。您可以产生一些熵以加快速度：例如，随机的按下一些键，或者切换到第二虚拟控制台的 shell 产生一些网络或磁盘的动作(下载一些文件，将一些大文件送到 /dev/null 等等)。这个过程在每个要加密的分区重复进行。
After returning to the main partitioning menu, you will see all encrypted volumes as additional partitions which can be configured in the same way as ordinary partitions. The following example shows a volume encrypted via dm-crypt.
- Encrypted volume (
sda2_crypt) - 115.1 GB Linux device-mapper- #1 115.1 GB F ext3
Now is the time to assign mount points to the volumes and optionally change the file system types if the defaults do not suit you.
Pay attention to the identifiers in parentheses (sda2_crypt in this case) and the mount points you assigned to each encrypted volume. You will need this information later when booting the new system. The differences between the ordinary boot process and the boot process with encryption involved will be covered later in 第 7.2 节 “挂载加密卷”.
当您满意分区之后，可以继续安装过程。
6.3.5. 安装基本系统
尽管这一阶段少有问题，但却需要大量时间用于整个基本系统的下载、校验和解包。如果您用较慢的计算机或网络，这要花费好一会儿时间。
在基本系统安装期间，软件包解包和配置信息重定向到 tty4。您可以通过按下 Left Alt+F4 访问该终端；返回主安装进程使用 Left Alt+F1。
在安装程序通过串口控制台执行的情况下，基本系统安装时解包/配置信息保存在 /var/log/syslog。
作为安装的一部分，Linux 内核也要安装。在默认的优先级下，安装程序会选择一个与您硬件最匹配的内核。在较低的优先级下，您可以从列表中选择一个有效的内核。
在使用包管理系统安装软件包时，将默认安装该软件包推荐的软件包。这些推荐的软件包并不影响要安装软件包的核心功能，但可以增强其功能。从软件包维护人员的角度看，正常情况下应该安装这些软件。
| 注意 |
|---|---|
由于技术的原因，安装基本系统时所安装的软件包并不会安装对应的“推荐软件包”。上面提到的原则只适用于之后的安装过程。 |
6.3.6. 安装额外的软件
现在，您拥有了一个可用但有限的系统。大多数用户会安装额外的软件，并根据他们的需求进行调整，安装程序允许您这么做。如果您的计算机或网络比较慢，这一步或许比安装基本系统还要花时间。
6.3.6.1. 配置 apt
One of the tools used to install packages on a Debian GNU/Linux system is the program apt, from the apt package[14]. Other front-ends for package management, like aptitude and synaptic, are also in use. These front-ends are recommended for new users, since they integrate some additional features (package searching and status checks) in a nice user interface.
您必须设置 apt，使它明白该从哪里获取软件包。设置的结果写入到 /etc/apt/sources.list 文件里面，安装完成后您可以检查并编辑成自己喜欢的地方。
如果您在默认优先级下进行安装，安装程序会自动处理大部分配置，它是根据您使用的安装方法以及在安装开始时所做的选择。如果您安装的是稳定版，大多数情况下安装程序程序会自动加上安全镜像，它是 “stable-updates” 更新服务的镜像。
如果您采用较低的优先级安装 (比如，expert 模式)，就要自己做更多的判定。您可以选择是否使用安全、或者 stable-updates 更新服务，并能选择从 “contrib” 和 “non-free” 软件仓库里面添加软件包。
6.3.6.1.1. 从多个 CD 或 DVD 安装
假如从一张 CD 或 DVD 安装，而它只属于所要安装程序的一部分，安装程序会询问您是否需要检测其他的 CD 或 DVD。如果您手头有这些光盘，检测后安装程序就可以使用它们里面的软件包了。
假如您没有这些 CD 或 DVD，也没关系：它们不是必须的。如果您也不使用网络镜像(下节说明)，意味着下一步中选择的任务里面并非所有的软件包都会安装。
| 注意 |
|---|---|
CD(和 DVD) 里面包含的软件包按照流行程度排列次序。也就是说，第一张光盘里面是最常用的软件，而最后一张光盘里面包含的是很少有人用到的软件。 这也意味着购买或者下载刻录所有 CD 是一种浪费，因为大部分光盘您根本不会用到。多数情况下，只需要使用前 3 到 8 张 CD，然后从网络镜像安装其他要用的软件包。DVD 的情况类似：只要一张，或者前两张 DVD 就能满足您大部分要求。 |
如果您检测了多张 CD 或 DVD，安装程序会在需要其他盘上的软件包时，提示您换盘。注意，只有同属于一个套件的 CD 或 DVD 需要检测。检测的次序并不是非常重要，但按照次序来可以降低出错的几率。
6.3.6.1.2. 使用网络镜像
多数安装下会有一个问题被问到，是否需要使用网络镜像作为软件包的源。多数情况下默认答案会很好，但还是有一些例外。
如果没有使用完整版的 CD 或 DVD，或者完整版的 CD/DVD 映像，您就应该使用网络镜像，否则只能得到一个有限的系统。然而，假如您有互联网连接限制，在安装过程的下一步最好不要选择 desktop 任务。
如果您是从完整的 CD 或 CD 映像安装，虽然添加网络镜像并不是必须的，但仍建议您采用，这是因为单张 CD 所能容纳的软件包数量是有限的。假如您有互联网连接限制，这里最好不要选择网络镜像，只使用当前 CD 上的软件包完成安装，以后(比如，重新启动到新系统)再安装额外的软件包。
如果您从 DVD 或使用 DVD 映象安装，安装过程中需要的软件包都应该在第一张 DVD 里面。如果您如前面章节所述检测了多张 CD，情况也是一样的。网络镜像的使用是一个选项。
添加网络镜像的优势在于有些内容已经更新，而 CD/DVD 只是在版本发布时创建，所以可以安装已经更新的内容，确保了系统的安全性和稳定性。。
总结：除非您不具备良好的互联网连接，选择网络镜像通常是一个好主意。如果 CD/DVD 上有软件包当前的版本，安装程序总会从这里安装。如果您选择了镜像，需要下载的数据量取决于
安装下一步选择的任务，
这些任务所需的软件包，
已检测的 CD 或 DVD 上的软件包，并且
whether any updated versions of packages included on the CDs or DVDs are available from a mirror (either a regular package mirror, or a mirror for security or stable-updates).
Note that the last point means that, even if you choose not to use a network mirror, some packages may still be downloaded from the Internet if there is a security or stable-updates update available for them and those services have been configured.
6.3.6.1.3. 选择网络镜像
如果在安装过程中选择网络镜像(CD/DVD 安装时为选项，netboot 为必须)，根据安装步骤签名进行的国家选择，您将看到根据就近地理位置(也希望速度最快)列出的网络镜像列表。通常选择默认的就行。
A mirror can also be specified by hand by choosing “enter information manually” . You can then specify a mirror host name and an optional port number. As of Wheezy, that actually has to be a URL base, i.e. when specifying an IPv6 address, one has to add square brackets around it, for instance “[2001:db8::1]”.
如果您的计算机处于仅有 IPv6 的网络(大多数用户不会遇到这种情况)，使用所属国家默认的镜像可能无法正常工作。列出的网络镜像全部可以使用 IPv4 访问，但只有其中的某些可以通过 IPv6 访问。由于个别镜像连接的状况会不断更新，此信息可能在安装程序里面失效。如果还没有 IPv6 连接到所在国家的默认镜像，您可以试试其他的镜像，或者选择“手动输入信息”选项。您可以指定 “ftp.ipv6.debian.org” 作为镜像名，这是 IPv6 上的一个镜像别名，它有可能不是速度最快的哪个。
另一种选择是手动选取镜像，指定 “httpredir.debian.org” 作为您的镜像服务器。“httpredir.debian.org” 并不是一个物理镜像，而是一个重定向服务，也就是它能根据您的网络路径自动转换成一个真实的镜像服务器。它还能考虑到您连接所采用的协议，比如使用 IPv6，它将自动将您引到最近的 IPv6 镜像服务器。
6.3.6.2. 选择和安装软件
安装过程中，您有机会选择安装额外的软件包。不像从 85212 个软件包里面里面选择单独的软件包，这一阶段安装过程着眼于安装一组预先定义的软件包，来快速建立您的计算机应对各种任务。
任务松散地代表了您要在计算机上从事的一系列工作，比如“桌面环境”、“Web 服务器”或者“打印服务器”[15]。第 D.2 节 “各软件集所需的磁盘空间” 列出了各种任务所需的空间。
注意，根据所安装计算机的特征，有些任务被预先选择。如果您不需要它们，可以取消这些任务。此时甚至可以不选中任何任务。
| 提示 |
|---|---|
在安装程序的标准用户界面下，您可以使用空格键切换任务的选择。 |
| 注意 |
|---|---|
The “Desktop environment” task will install a graphical desktop environment. By default, Note that this will only work if the packages needed for the desired desktop environment are actually available. If you are installing using a single full CD image, they will possibly need to be downloaded from a network mirror as some of the needed packages for your choice might only be included on later CDs. Installing any of the available desktop environments this way should work fine if you are using a DVD image or any other installation method. |
The various server tasks will install software roughly as follows. Web server: apache2; Print server: cups; SSH server: openssh.
“Standard system” 任务会安装具有 “standard” 优先级的软件包。这包括很多在任何 Linux 和 Unix 系统上常用的工具。除非清楚自己的目的并需要一个最小化的系统，您应该让该任务选中。
选择语言的时候，如果默认的 locale 不是 “C”，tasksel 会检查该 locale 是否有对应的本地化任务，然后自动安装相应的本地化软件包。这里面包含诸如对应语言的词汇列表或特殊字体的软件包。假如选择了桌面环境，(如果存在)还会安装该桌面对应的本地化软件包。
一旦您确定了任务，请选择 Continue。此时，apt 将安装选中任务的软件包。假如某个程序需要用户输入信息，它将提示您指定。
您应当清楚桌面任务非常巨大。特别是当使用 CD-ROM 而安装 CD-ROM 上没有的软件包，安装程序将从网上下载大量的软件包。如果您的互联网接入较慢，这将花很长时间。一旦启动，安装软件包过程将无法取消。
即使软件包在 CD-ROM 上，如果镜像服务器上的版本更新，安装程序还是会从镜像上获取这些软件包。如果您安装的是稳定版，这会出现在次版本发布之后(主稳定版本的更新)；如果您安装的是测试版本，这会出现在使用旧映像安装时。
6.3.7. 创建启动系统
如果您是安装无盘工作站，显然，从本机启动是没有意义的选项，这一步可以跳过。
6.3.7.1. 检测其他的操作系统
在 boot loader 安装之前，安装程序会试着侦测已经安装到计算机上的其他操作系统。如果它找到支持的操作系统，您将在启动 boot loader 安装步骤里得到提示。与 Debian 一起，计算机也将配置为可以启动其他操作系统。
注意，从单机上启动多个操作系统仍然是黑色艺术。自动支持检测和设置 boot loader 启动其他操作系统，会依系统甚至是子系统而变化。如果它不能工作，您应该参考启动管理器的文档了解更多信息。
6.3.7.2. 硬盘上 Grub Boot Loader 的安装
amd64 上主要的 boot loader 是 “grub”。Grub 是个灵活和稳定的 boot loader，它对新手和老手都是一个不错的缺省选择。
缺省情况下，grub 会被装在主引导区(MBR)。如果装在那里的话，它将会完全主宰启动的整个过程。如果喜欢的话，您可以把 grub 装在其他地方。若要全面和完整的信息，请参阅 grub 的手册。
如果您并不想安装 grub，请使用 Go Back 按钮回到主菜单，并从中选择您想要使用的任何 bootloader。
6.3.7.3. 硬盘上 LILO Boot Loader 的安装
第二个 amd64 boot loader 名叫 “LILO”。它是个老派的强大程序，提供了很多功能，包括对 DOS、Windows 以及 OS/2 的引导 管理。如果有特别的要求的话，请您仔细阅读 /usr/share/doc/lilo/ 目录里的提示和教程，同时，也可以参考一下 LILO mini-HOWTO。
| 注意 |
|---|---|
当前 LILO 安装时只能为那些可以 chainloaded 的操作系统创建菜单项。就是说您不得不在安装之后手动添加 GNU/Linux 和 GNU/Hurd 这类操作系统。 |
debian-installer 提供给您三种选择去哪安装 LILO boot loader：
主引导区(MBR)
这种方式 LILO 将完全控制启动过程。
新 Debian 分区
如果您想使用其它启动管理，选择此方式。LILO 将它自己安装到新 Debian 分区的起始位置，并能作为第二 boot loader。
其它选择
Useful for advanced users who want to install LILO somewhere else. In this case you will be asked for desired location. You can use traditional device names such as /dev/sda.
如果此步之后无法启动 Windows 9x (或 DOS)，您需要使用一个 Windows 9x (MS-DOS) 启动盘，并用 fdisk /mbr 命令重新安装 MS-DOS 主引导记录 — 但这也意味着您要使用其他方法才能启动 Debian！
6.3.7.4. 不使用 boot loader 继续进行
该选项用于完成安装而不安装 boot loader，这种情况要么是体系/子体系不支持，要么是因为不想要(比如，您想使用已经存在的 boot loader)
如果您打算手动设置 bootloader，需要检测安装的内核，它位于 /target/boot。您还需要检测 initrd 存在的目录；如果有，也许需要指导 bootloader 使用它。其他需要的信息，包括您为 / 文件系统选择的磁盘和分区，并且，如果您打算安装 /boot 到一个独立的分区，还需要 /boot 文件系统。
6.3.8. 完成安装
这是在您 Debian 安装过程的最后一步。在这最后的几分钟工作里，主要进行一些 debian-installer 之后的清理。
6.3.8.1. 设置系统时钟
安装程序可能会询问是否计算机的时钟设置为 UTC。通常会尽量避免这个问题，而且安装程序依据是否有其他系统已经安装这类事情，来决定时钟要不要设为 UTC。
在 expert 模式下，您总是可以选择时钟是否设为 UTC。 (还要)运行 Dos 或 Windows 的系统通常设为本地时间。如果您需要多重引导，请选择本地时间而不是 GMT。
此时，debian-installer 将保存当前的时间到系统的硬件时钟。它可以是 UTC 或者本地时间，这取决于刚才的选择。
6.3.8.2. 重新启动系统
您会被提示拿出用于安装启动的媒介(CD、软盘等)。之后，系统会启动到您的新 Debian 系统。
6.3.9. 排除故障
这里的组件通常不在安装进程之内，但会在后台待命，以帮助用户遇到麻烦时处理问题。
6.3.9.1. 保存安装记录
如果安装成功，安装过程中创建的记录文件，会被自动保存在您的新 Debian 系统上的 /var/log/installer/。
从主菜单上选择 Save debug logs，允许您将记录文件保存到软盘上、网络、硬盘或其他介质。这可用于安装过程中遭遇严重错误的时，您想在其它系统上研究记录，或者用于报告的附件。
6.3.9.2. 使用 Shell 查看记录
安装过程中您可以使用多种方法获得一个 shell。多数系统上，如果您不试通过串口控制台安装，最简单的方法是按下 Left Alt+F2 [16] 切换到第二个虚拟控制台(在 Mac 键盘上，是 Option+F2)。用 Left Alt+F1 可以切换回安装程序。
对于图形安装程序，请参阅 第 6.1.1 节 “Using the graphical installer”。
如果您无法切换控制台，还可以在主菜单上执行 Execute a Shell 选项，它可以启动一个 shell。您可以使用一次或多次 Go Back 按钮从大多数对话框返回主菜单。键入 exit 关闭 shell 并回到安装程序。
因为这时您是从 RAM 盘启动，只有有限的 Unix 工具可以使用。您可以通过命令 ls /bin /sbin /usr/bin /usr/sbin 和键入 help 查看哪些程序可以使用。其 shell 称为 ash，是 Bourne shell 的克隆，有一些如自动完成与历史纪录这样的好特性。
要编辑和查看文件，请使用文本编辑器 nano。安装系统的日志可以在 /var/log 目录找到。
| 注意 |
|---|---|
虽然在 shell 里面您可以用存在的命令做任何事情，但 shell 真正的用途只是遇到问题时进行调试。 在 shell 里面手动操作可能会影响安装过程，造成错误或无法完成安装。特别是，您应该让安装程序激活交换分区，而不是在 shell 里面自己动手。 |
6.3.10. 通过网络安装
更好玩的一个组件是network-console。它可以让您使用 SSH 通过网络完成大部分安装工作。使用网络也就是您要用控制台完成第一阶段，或者至少先建立网络。(您可以使用 第 4.6 节 “自动化安装” 做这部分工作。)
该组件默认不会加载到安装主菜单，因此必须单独指定。如果使用 CD，您需要使用 medium 优先级或者打开安装主菜单并选择 Load installer components from CD，在额外的组件列表里面选择 network-console: Continue installation remotely using SSH。加载成功后会出现一个新的菜单项，名为 Continue installation remotely using SSH。
选择新菜单项之后，您 会被问到新密码，以及确认密码用于连接到安装系统。这些就够了。现在您应该看到一个画面，提示使用 installer 用户名和刚才您提供的密码登录。另外一个屏幕上需留意的重要细节，是该系统的 fingerprint。您需要安全地传输该 fingerprint 给那些要继续远程安装的人。
当您决定继续本地安装时，不断地按 Enter，就可以返回主菜单，之后可以选择其他的组件。
现在转到网线的另一端。有一个先决条件，您需要配置您的终端使用 UTF-8 编码，因为安装系统使用这种编码。如果不这样做，远程安装也可以进行，但是您可能看到奇怪的显示，比如破碎的对话框边界，或者不可读的非 ASCII 字符。与安装系统建立连接只需键入:
$
其中 install_host 是安装计算机的名字或 IP 地址。正式登录之前，会显示远程系统的 fingerprint，您需要确认是否正确。
| 注意 |
|---|---|
安装程序中的 ssh 服务器使用的是默认的配置，并不发送 keep-alive 包。原则上，已安装系统的连接应该无限期的保持打开。但是，某些情况下 — 由您的局域网设置决定 — 一段时间的不活动，连接将会断开。这种情况常发生在客户端和系统上安装有 Network Address Translation (NAT) 的地方。基于连接在安装过程中的哪一点断开，您在连接之后可能继续，也可能无法继续安装过程。 您可以通过在启动 ssh 连接时添加 |
| 注意 |
|---|---|
如果您依次安装多台计算机，他们碰巧使用相同的 IP 地址或主机名，那么 ssh 将拒绝连接。造成的原因是它具有不同的 fingerprint，这通常是欺骗攻击的标志。如果您确信不是那种情况，需要删除 |
登录之后您将看到一个初始画面，显示有两个可能，Start menu 和 Start shell。前一个将带您到安装主菜单，那么您可以像普通方式一样安装。后一个打开一个 shell，您可以检查修复远程的系统。在安装菜单只能打开一个 SSH 会话，但 shell 可以打开多个。
| 警告 |
|---|---|
使用 SSH 开始远程安装之后，您不该返回本地控制台运行的安装会话。这将破坏新系统配置的数据库。结果可能导致安装失败或者安装完成的系统出现问题。 |
[7] 科技术语：一种语言针对不同国家代码有多个不同 locale 存在。
[8] 在 medium 和 low 优先级下，如果该语言有多个对应的 locale，您总是可以选择所需要的那个 locale。
[9] 传统 locale 是那些没有使用 UTF-8 的 locale，它们使用旧的字符编码标准，比如 ISO 8859-1 (西欧语言) 或 EUC-JP (日语)。
[10] 安装程序将使用 256 位的 AES 密钥加密 LVM 卷组，并使用内核的 “dm-crypt” 支持。
[11] 其实，您可以从单个物理硬盘上不同分区创建 MD 设备，但这样做不会给您带来任何好处。
[12] 使用 passphrase 作为密钥意味着建立分区是使用 LUKS。
[13] 据信那些三个缩写字母部门的家伙可以恢复经过多次覆盖的磁记录设备上的数据。
[14] Note that the program which actually installs the packages is called dpkg. However, this program is more of a low-level tool. apt is a higher-level tool, which will invoke dpkg as appropriate. It knows how to retrieve packages from your CD, the network, or wherever. It is also able to automatically install other packages which are required to make the package you’re trying to install work correctly.
[15] 您应该知道，呈现这个列表，安装程序仅仅是执行 tasksel 程序。它可以在安装之后的任何时间安装(或删除)其他软件包，或者使用更精致的工具，例如 aptitude。如果您需要一个特定的软件包，在安装之后，只须执行 aptitude install *`package`*，其中 package 是您需要的软件包名。
[16] 就是：按下位于 空格键 左手边的 Alt 键，同时按下 F2 功能键。
[17] 下面的命令将删除一个主机的已有记录: ssh-keygen -R <hostname|IP address>.
