9.1 Linux 发行版对比：Ubuntu vs Debian vs Fedora

预计阅读时间：18 分钟

选择 Linux 发行版时，Ubuntu、Debian、Fedora 是三个最常被提到的名字。它们各有渊源、各有侧重，选对了事半功倍，选错了则要花大量时间与环境斗争。本文从历史背景、包管理机制、软件版本策略、社区生态、性能表现、安全模型等维度进行系统对比，帮助你做出真正适合自己使用场景的选型决策。

学习目标

• 了解 Ubuntu、Debian、Fedora 三大发行版的历史沿革与定位差异
• 掌握 APT 与 DNF 两套包管理系统的操作方式与仓库策略
• 理解"稳定优先"与"前沿优先"两种软件版本策略的权衡
• 能够根据服务器、开发桌面、学习研究等场景选择合适的发行版

前置知识

• 1.1：Linux 是什么 Linux 是什么——了解发行版概念与主流发行版家族
• 1.8：软件包管理 包管理与软件安装——本文的 APT/DNF 对比需要先掌握包管理器基础
• 1.1：Linux 是什么 Linux 简介与历史——理解 Linux 的起源与自由软件精神
• 2.11：SSH 深入 SSH 深入——在服务器场景下验证发行版差异的基础工具

三大发行版概览

Ubuntu

Ubuntu 由 Canonical 公司于 2004 年发布，基于 Debian unstable 分支构建。它的定位非常明确：让 Linux 对普通用户友好。Ubuntu 引入了图形化安装器、硬件自动检测、预装常用桌面软件等特性，大幅降低了 Linux 的入门门槛。

• 维护团队：Canonical 公司主导开发，社区贡献者参与包维护和文档
• 发布周期：每 6 个月发布一个新版本（4 月和 10 月），每 2 年发布一个 LTS（长期支持）版本
• LTS 支持周期：标准支持 5 年，通过 ESM（扩展安全维护）可延长至 10 年
• 当前最新 LTS：Ubuntu 24.04 LTS "Noble Numbat"（2024 年 4 月发布）

Debian

Debian 诞生于 1993 年，是历史最悠久的 Linux 发行版之一。它完全由社区志愿者维护，不隶属于任何商业公司。Debian 以其极高的稳定性和严格的自由软件政策著称，是许多其他发行版（包括 Ubuntu）的上游基础。

• 维护团队：纯粹的社区项目，由 Debian Project 的全球志愿者团队维护
• 发布周期：约每 2-3 年发布一个新的稳定版，期间通过 point release 持续更新
• 版本分支：stable（稳定版）、testing（测试版）、unstable（不稳定版，代号 sid）
• 当前稳定版：Debian 12 "Bookworm"（2023 年 6 月发布）

Fedora

Fedora 由 Fedora Project 维护，Red Hat 公司提供赞助和基础设施支持。它的定位是Linux 技术的试验田——许多在 Fedora 上验证过的新技术，最终会进入 Red Hat Enterprise Linux（RHEL）。Fedora 以快速集成上游最新成果而闻名。

• 维护团队：Fedora Project 社区，Red Hat 提供企业级基础设施支持
• 发布周期：每 6 个月发布一个新版本，每个版本支持约 13 个月
• 版本变体：Workstation（桌面）、Server、CoreOS（容器）、IoT 等
• 当前最新版：Fedora 41（2024 年 10 月发布）

包管理对比

包管理系统是日常使用中最频繁接触的组件，也是三大发行版差异最显著的地方。

APT：Ubuntu 与 Debian 的选择

Ubuntu 和 Debian 共享 APT（Advanced Package Tool）包管理器，使用 .deb 包格式。APT 的软件仓库规模是三者中最大的，社区贡献的第三方源（如 PPA）也非常丰富。

# 更新软件源索引并升级所有已安装软件
sudo apt update && sudo apt upgrade -y

# 安装软件包
sudo apt install nginx

# 卸载软件（保留配置文件）
sudo apt remove nginx

# 完全卸载（包括配置文件）
sudo apt purge nginx

# 搜索可用软件包
apt search python3

# 查看软件包详细信息
apt show python3

# 查看已安装软件的版本
apt list --installed | grep python

# 自动清理不再需要的依赖
sudo apt autoremove

PPA（Personal Package Archive）是 Ubuntu 独有的第三方软件分发机制。开发者可以将自己的软件包上传到 Launchpad 平台，用户通过添加 PPA 源即可安装：

# 添加 PPA 源
sudo add-apt-repository ppa:deadsnakes/ppa
sudo apt update

# 安装 PPA 中的软件
sudo apt install python3.12

# 移除 PPA 源
sudo add-apt-repository --remove ppa:deadsnakes/ppa

DNF：Fedora 的选择

Fedora 使用 DNF（Dandified YUM）作为包管理器，基于 .rpm 包格式。DNF 在依赖解析性能上优于旧版 YUM，并且支持模块化（Modularity）——同一软件可以提供多个版本流供用户选择。

# 更新系统
sudo dnf check-update && sudo dnf upgrade -y

# 安装软件包
sudo dnf install nginx

# 卸载软件
sudo dnf remove nginx

# 搜索软件包
dnf search python3

# 查看可用的模块流
dnf module list

# 启用某个模块流（例如 Node.js 20）
dnf module enable nodejs:20 -y

# 安装开发工具组
sudo dnf groupinstall "Development Tools"

# 清理本地缓存
sudo dnf clean all

第三方软件源策略

软件版本策略

这是三大发行版最核心的区别，直接影响你的日常使用体验。

Debian：极致稳定

Debian stable 分支中的软件版本通常比上游最新版落后 1-2 年。例如，当上游 PostgreSQL 已经发布到 16.x 时，Debian 12 中可能仍是 15.x。这种保守策略换来的是极高的可靠性——每个软件包都经过数千名测试者的验证。

• 适合：生产服务器、需要 7×24 无人值守运行的系统
• 代价：无法及时获得新功能和安全特性（但安全补丁会通过 point release 回移）

Ubuntu LTS：平衡之道

Ubuntu LTS 的软件版本介于 Debian stable 和 Fedora 之间。Canonical 在 LTS 版本中选择"足够新且足够稳定"的软件版本，并通过硬件启用内核（HWE）和安全更新来兼顾新硬件支持和安全性。

• 适合：大多数服务器场景、需要长期支持的企业环境
• 优势：5 年标准支持 + ESM 10 年，官方维护的软件包数量最多

Fedora：前沿先锋

Fedora 总是率先集成上游最新版本的软件。新内核、新 GNOME、新工具链——往往在 Fedora 上率先可用。Fedora 还积极采用新技术，如 Wayland、PipeWire、Flatpak 等，这些技术在 Fedora 上经过验证后逐步被其他发行版采纳。

• 适合：开发者桌面、想体验最新技术的用户、需要新内核驱动的环境
• 代价：每个版本仅支持 13 个月，需要定期进行大版本升级

社区与生态

社区规模和活跃度直接影响你遇到问题时能否快速找到解决方案。

Ubuntu：最大的社区

Ubuntu 拥有 Linux 发行版中最大的用户社区。Ask Ubuntu、Ubuntu Forums、官方文档 Wiki 覆盖了几乎所有常见问题。中文社区（Ubuntu 中文论坛、Ubuntu Kylin 社区）也非常活跃。Canonical 提供的商业支持（Ubuntu Pro）覆盖 10 年安全更新。

Debian：最严谨的社区

Debian 社区以技术严谨著称。其 Bug Tracking System（BTS）是开源项目中管理质量最高的缺陷跟踪系统之一。Debian 的文档质量极高，尤其是 Debian Administrator's Handbook 和 Wiki。但由于用户群偏向技术型，初学者可能觉得门槛稍高。

Fedora：最活跃的创新社区

Fedora 社区是 Linux 桌面创新的前沿阵地。Fedora Magazine、Ask Fedora、Matrix 聊天室提供了良好的交流渠道。由于 Fedora 是 RHEL 的上游，许多企业级技术（如 Podman、Cockpit、SELinux 策略）都在 Fedora 上得到第一时间的文档和社区支持。

性能与资源占用

系统资源占用直接影响老旧硬件的使用体验和服务器的成本控制。

内存占用对比

以下数据基于相同硬件条件下（4 核 CPU、8GB RAM、SSD），全新安装后首次启动的空闲状态测量：

分析：Debian 的资源占用最低，因为它的默认安装只包含最核心的组件。Ubuntu 和 Fedora 预装了更多桌面环境和后台服务，因此资源占用更高。对于服务器场景，Ubuntu Server 和 Debian 的差距不大；对于老旧硬件，Debian 是更轻量的选择。

查看系统资源的命令

# 查看内存使用情况
free -h

# 查看 CPU 信息
lscpu

# 查看系统启动时间和负载
uptime

# 查看已安装的发行版信息
cat /etc/os-release

# 查看内核版本
uname -r

# 查看磁盘使用情况
df -h

# 查看系统服务状态
systemctl list-units --type=service --state=running

安全策略

三大发行版在安全模型上各有侧重，选择哪种取决于你的安全需求和运维习惯。

自动更新策略

强制访问控制

AppArmor（Ubuntu/Debian 默认）：基于路径的强制访问控制，配置相对简单，通过 profile 文件限制程序可以访问的文件和资源。

SELinux（Fedora 默认）：基于标签的强制访问控制，安全性更高，但配置复杂度也更高。Fedora 默认以 Enforcing 模式运行。

# Ubuntu/Debian：查看 AppArmor 状态
sudo aa-status

# Ubuntu/Debian：禁用某个程序的 AppArmor profile
sudo ln -s /etc/apparmor.d/usr.sbin.nginx /etc/apparmor.d/disable/
sudo apparmor_parser -R /etc/apparmor.d/usr.sbin.nginx

# Fedora：查看 SELinux 状态
sestatus

# Fedora：查看 SELinux 上下文
ls -Z /var/www/html/

# Fedora：临时切换为 Permissive 模式（调试用）
sudo setenforce 0

# Fedora：永久修改 SELinux 模式（需重启）
sudo sed -i 's/SELINUX=enforcing/SELINUX=permissive/' /etc/selinux/config

防火墙配置

# Ubuntu：使用 ufw
sudo ufw enable
sudo ufw allow 22/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw status verbose

# Debian：使用 nftables 或 ufw
sudo apt install ufw
sudo ufw enable

# Fedora：使用 firewalld
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload
sudo firewall-cmd --list-all

适用场景推荐

决策树：快速选型

你需要什么？
│
├─ 长期运行的生产服务器
│  ├─ 需要商业支持 → Ubuntu LTS
│  └─ 不需要商业支持 → Debian Stable
│
├─ 个人开发/学习桌面
│  ├─ 想用最新软件 → Fedora
│  └─ 想要稳定不出错 → Ubuntu LTS
│
├─ 老旧电脑 / 低配机器
│  └─ Debian（最小安装）或 Ubuntu（轻量桌面）
│
├─ 云计算 / 容器平台
│  ├─ 通用计算 → Ubuntu Server
│  └─ 容器专用 → Fedora CoreOS
│
└─ 备考 Red Hat 认证
   └─ Fedora（免费）→ CentOS Stream（免费）→ RHEL（付费）

发行版迁移与升级场景

选型不是一次性的——服务器会到期、公司标准会变化，掌握"同族迁移"与"大版本升级"两类场景，比纠结初始选择更重要。

同族之间的迁移成本低

大版本升级的正确姿势

# Ubuntu LTS 升级（20.04 → 22.04 → 24.04，禁止跨大版本跳跃）
sudo apt update && sudo apt full-upgrade
sudo apt install update-manager-core
sudo do-release-upgrade        # 会修改 sources.list 并执行迁移

# Debian 大版本升级（11 → 12）：换源后逐类升级
sudo sed -i 's/bullseye/bookworm/g' /etc/apt/sources.list
sudo apt update && sudo apt upgrade --without-new-pkgs
sudo apt full-upgrade

# Fedora 大版本升级（40 → 41）
sudo dnf install dnf-plugin-system-upgrade
sudo dnf system-upgrade download --releasever=41
sudo dnf system-upgrade reboot

# 无论哪个发行版，升级前必须：
# 1. 备份 /etc、/var/lib 下的关键配置与数据
# 2. 记录已安装软件清单（dpkg -l / rpm -qa）
# 3. 检查第三方源与新版兼容性（PPA/RPM Fusion 常是冲突来源）

常见错误

问题一：Ubuntu 中 PPA 添加失败

现象：sudo add-apt-repository 报错 404 Not Found 或 GPG 签名验证失败。

原因：PPA 未适配当前 Ubuntu 版本，或 GPG 公钥过期。

解决：检查 PPA 是否支持你的 Ubuntu 版本，或手动导入密钥：

# 查看当前 Ubuntu 版本代号
lsb_release -cs

# 手动添加 GPG 密钥
curl -fsSL https://example.com/key.gpg | sudo gpg --dearmor -o /usr/share/keyrings/example.gpg

# 手动添加源（替换 PPA 方式）
echo "deb [signed-by=/usr/share/keyrings/example.gpg] https://example.com/repo stable main" | \
  sudo tee /etc/apt/sources.list.d/example.list
sudo apt update

问题二：Fedora 大版本升级后依赖冲突

现象：dnf upgrade 报错 package conflict 或 dependency problem。

原因：第三方源（如 RPM Fusion）中的软件包与新版本 Fedora 不兼容。

解决：先禁用第三方源，完成系统升级后再重新启用：

# 临时禁用所有第三方源
sudo dnf upgrade --exclude=\*fedora\* --releasever=42

# 或者使用 DNF 的系统升级插件
sudo dnf install dnf-plugin-system-upgrade
sudo dnf system-upgrade download --releasever=42
sudo dnf system-upgrade reboot

问题三：Debian 安装时无法连接 WiFi

现象：Debian netinst 安装过程中检测不到无线网卡。

原因：Debian 稳定版默认不包含非自由固件（non-free firmware）。

解决：下载包含 non-free firmware 的安装镜像（从 Debian 12 开始，官方提供 firmware 变体），或者在安装过程中通过有线网络安装 firmware-iwlwifi 等固件包。

问题四：Ubuntu Snap 软件启动慢

现象：通过 Snap 安装的应用（如 Firefox、VS Code）首次启动明显慢于 deb 包版本。

原因：Snap 包使用压缩文件系统（squashfs），首次启动需要解压，且沙箱初始化有额外开销。

解决：如果性能敏感，可以卸载 Snap 版本并改用 deb 版本或 Flatpak：

# 卸载 Snap 版 Firefox
sudo snap remove firefox

# 添加 Mozilla 官方 PPA 安装 deb 版
sudo add-apt-repository ppa:mozillateam/ppa
sudo apt update
sudo apt install -t 'o=LP-PPA-mozillateam' firefox

问题五：Fedora SELinux 阻止服务访问文件

现象：自建的 Web 服务或应用无法读写指定目录，audit.log 中出现 avc: denied 错误。

原因：SELinux 的文件上下文标签不匹配。

解决：使用 restorecon 恢复正确的上下文，或手动设置：

# 查看目录的 SELinux 上下文
ls -Z /var/www/myapp/

# 恢复默认上下文
sudo restorecon -Rv /var/www/myapp/

# 手动设置上下文（Web 目录）
sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/myapp(/.*)?"
sudo restorecon -Rv /var/www/myapp/

# 查看 SELinux 拒绝日志
sudo ausearch -m avc -ts recent

最佳实践

1. 始终先更新再安装

无论使用哪个发行版，安装新软件前先更新软件源索引，确保获取最新的安全补丁和依赖关系：

# Ubuntu/Debian
sudo apt update && sudo apt install <package>

# Fedora
sudo dnf install <package>

2. 不要混用多个第三方源

过多的第三方源会导致依赖冲突和系统不稳定。只添加你确实需要的源，并在不需要时及时移除。PPA 和 COPR 中的软件包没有经过官方测试，使用时需自行承担风险。

3. 使用 LTS 版本作为生产环境基础

服务器和生产环境优先选择 Ubuntu LTS 或 Debian Stable。Fedora 的 13 个月支持周期对于需要长期运行的服务来说过于短暂，频繁的大版本升级会增加运维风险。

4. 定期检查安全更新

即使不启用自动更新，也应该养成定期检查安全公告的习惯。关注发行版的安全公告列表（USN / DSA），及时修补已知漏洞。

# Ubuntu：查看可用的安全更新
apt list --upgradable 2>/dev/null | grep -i security

# Debian：查看安全更新
apt list --upgradable 2>/dev/null | grep -i security

# Fedora：查看安全更新
dnf updateinfo list --security

5. 善用 /etc/os-release 识别发行版

在编写脚本或自动化工具时，使用 /etc/os-release 来识别当前运行的发行版，而不是硬编码检测命令：

#!/bin/bash
# 跨发行版兼容的包安装脚本
if [ -f /etc/os-release ]; then
    . /etc/os-release
    case "$ID" in
        ubuntu|debian)
            sudo apt update && sudo apt install -y "$1"
            ;;
        fedora)
            sudo dnf install -y "$1"
            ;;
        *)
            echo "不支持的发行版: $ID"
            exit 1
            ;;
    esac
fi

练习题

练习一：发行版信息探测

在你的 Linux 系统上执行以下命令，记录并对比输出结果：

# 查看发行版信息
cat /etc/os-release

# 查看内核版本
uname -a

# 查看系统架构
dpkg --print-architecture    # Debian/Ubuntu
rpm --eval '%{_arch}'         # Fedora

# 查看已安装的软件包数量
dpkg -l | wc -l               # Debian/Ubuntu
rpm -qa | wc -l               # Fedora

记录你当前系统的信息，思考：你的发行版属于哪一类？软件版本是偏新还是偏旧？

练习二：跨发行版软件安装

分别在 Ubuntu 和 Fedora 上完成以下任务：

1. 安装 Nginx Web 服务器
2. 启动并设置开机自启
3. 访问 http://localhost 确认安装成功
4. 记录两种发行版在安装过程中的命令差异
5. 查看 Nginx 的配置文件路径，对比两个发行版的差异

练习三：系统资源对比报告

如果条件允许，分别在虚拟机中安装三个发行版的最小化版本，完成以下对比：

1. 记录安装后的磁盘占用
2. 记录空闲状态下的内存占用
3. 测试 time 命令测量启动时间
4. 撰写一份 500 字的对比报告，给出你的选择建议

学习检查点

学完本章后，请检验自己是否掌握以下内容：

本章总结

Ubuntu、Debian、Fedora 的差异本质在于维护周期、软件版本策略与社区生态：Ubuntu LTS 和 Debian Stable 以长期支持与稳定性见长，Fedora 则用较短的 13 个月周期换取最新软件。选型没有绝对的好坏，只有与场景的匹配——生产服务器优先 LTS（Ubuntu/Debian），桌面与开发者追求新软件可选 Fedora，入门用户则选社区最活跃的 Ubuntu 最稳妥。

延伸阅读