Proxmox VE 9.2.3 使用 Debian 新格式源并配置清华 PVE 源

工程笔记风格。Debian 13 “trixie” 和新格式 .sources 其实挺香的，就是坑也多。本文是我刚给三台物理机换源时整理出来的“血泪笔记”，按步骤可以轻松复现。

适用环境

本文适用于：

• Proxmox VE 9

• Debian 13 trixie

• 未购买 Proxmox 企业订阅

• 使用 no-subscription 源

• 希望使用 Debian 新格式 sources 源文件

• PVE 源使用清华大学开源软件镜像站

为什么要用非订阅源？
说白了就是“没钱买订阅，又不想看 enterprise 源那个 401 报错”。清华源对国内用户真的快，比某些公司自建的还稳。

一、清理旧源和代理配置

这不是必须的步骤（你改用还是用），如果你是新手，用过代理，不知道如何清除，可以使用此配置。

rm -f /etc/apt/apt.conf.d/99proxy

rm -f /etc/apt/apt.conf.d/proxy

rm -f /etc/apt/apt.conf.d/Proxy

禁用 Proxmox 企业源

mv /etc/apt/sources.list.d/pve-enterprise.sources /etc/apt/sources.list.d/pve-enterprise.sources.disabled 2>/dev/null

mv /etc/apt/sources.list.d/ceph.sources /etc/apt/sources.list.d/ceph.sources.disabled 2>/dev/null

mv /etc/apt/sources.list.d/pve-enterprise.list /etc/apt/sources.list.d/pve-enterprise.list.disabled 2>/dev/null

mv /etc/apt/sources.list.d/ceph.list /etc/apt/sources.list.d/ceph.list.disabled 2>/dev/null

如果之前手动写过传统格式的 /etc/apt/sources.list，建议清空或备份，避免和 .sources 文件重复。

mv /etc/apt/sources.list /etc/apt/sources.list.bak 2>/dev/null

另外，禁用企业源这步千万别跳过，否则后面 apt update 一定给你个 401 恶心你。 备份旧 sources.list 是个好习惯，万一搞崩了还能抢救回来。

二、配置 DNS

如果 PVE 无法解析域名，可以先设置 DNS。

这部分也不是必须改的，你还是用你的，如果你是新手，你可以使用此配置，解决你的DNS解析问题。

cat > /etc/resolv.conf << 'EOF'

nameserver 223.5.5.5

nameserver 119.29.29.29

nameserver 114.114.114.114

EOF

测试 DNS 是否正常：

getent hosts mirrors.tuna.tsinghua.edu.cn

如果能返回 IP，说明 DNS 正常。

为什么要DNS?

如果你不想本机上网，你可以不设置，不然采用 阿里 DNS + 腾讯 DNS + 114，三保险，国内速度都不错。 注意：某些环境（比如公司内网）可能被劫持，建议先 ping mirrors.tuna.tsinghua.edu.cn 看看延迟。 另外，这个 /etc/resolv.conf 在某些 systemd 环境下可能会被覆盖（比如 NetworkManager），如果你重启后 DNS 又丢了，记得 chattr +i /etc/resolv.conf 锁一下。

三、配置 Debian 新格式源

创建 Debian .sources 文件：

cat > /etc/apt/sources.list.d/debian.sources << 'EOF' Types: deb URIs: https://mirrors.tuna.tsinghua.edu.cn/debian/ Suites: trixie trixie-updates Components: main contrib non-free-firmware Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

Types: deb URIs: https://mirrors.tuna.tshinghua.edu.cn/debian-security Suites: trixie-security Components: main contrib non-free-firmware Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

EOF

这里要注意空格，为什么，因为什么值得买没有提供代码块，格式问题

四、配置 Proxmox PVE 清华 no-subscription 源

创建 Proxmox PVE .sources 文件：

cat > /etc/apt/sources.list.d/pve-no-subscription.sources << 'EOF'

Types: deb URIs: https://mirrors.tuna.tsinghua.edu.cn/proxmox/debian/pve Suites: trixie Components: pve-no-subscription Signed-By: /usr/share/keyrings/proxmox-archive-keyring.gpg

EOF

如果你的系统报错：安装 proxmox-archive-keyring 包

apt install -y proxmox-archive-keyring

五、检查源配置

查看当前启用的源：

grep -R "URIs:|Suites:|Components:" /etc/apt/sources.list.d/ 2>/dev/null

确认不要再出现：

enterprise.proxmox.com

确认不要再出现传统 .list 里的重复源：

grep -R "sdebs" /etc/apt/sources.list /etc/apt/sources.list.d/ 2>/dev/null

六、更新软件源

apt clean

apt update

正常情况下应该看到类似：

Hit:1 https://mirrors.tuna.tsinghua.edu.cn/proxmox/debian/pve trixie InRelease

Hit:2 https://mirrors.tuna.tsinghua.edu.cn/debian trixie InRelease

如果没有 Err，说明源配置正常。

画面不一样，怎么办？

如果出现 Ign 或者 Temporary failure，不要慌，先看网络和 DNS。 清华源偶尔会有同步延迟，但基本可以忽略。实在不行可以临时换成中科大源（mirrors.ustc.edu.cn）。

七、升级系统

终于好了，那就进入主题：升级检查

apt list --upgradable

执行完整升级：

apt dist-upgrade -y

升级完成后建议重启：不重启，等于白做一半，记得先关闭所有VM，不然有可能损坏虚拟机，虽然是可能而已，但是建议你不要尝试。

reboot

内核也升级了，会不会有问题？

dist-upgrade 会智能处理依赖关系，有时候会删掉旧内核，别怕。 但是生产环境别这么莽，最好先在测试节点上跑一遍，或者用 apt upgrade 先小范围升级。 重启？如果你是单节点 PVE，重启就断网了，记得提前通知同事：“我要 reboot 了，大家先别建虚拟机”。自己搞就是，通知家人，等会看电影电视，断网了几分钟

bug现场：

apt update 提示 enterprise 401 Unauthorized

说明企业源还没有禁用。检查：

grep -R "enterprise.proxmox.com" /etc/apt/sources.list /etc/apt/sources.list.d/ 2>/dev/null

如果出现在 .disabled 文件中可以忽略；如果出现在 .sources 或 .list 中，需要禁用。按步骤执行，漏了就是必然的结果，没事，你可以多试几次。

完事了

搞 PVE 源这件事，说大不大，说小不小。 配错了也就多几个 401 报错，系统升级慢点，但配好了真的能省下你每次 apt update 时那十几秒的等待时间。 新格式 .sources 是 Debian 官方推荐的方向，早点习惯没坏处。 如果你按照上面的步骤操作完，恭喜你——你的 PVE 9 已经站在了“国内飞一般的感觉”的起跑线上。 如果有任何问题，可以留言，要是我有空。。。看到了会回。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～