Linux 软件源与换源实战：apt/dnf/pacman 配置国内镜像，安装速度飞起来-ABC吧

一、什么是 Linux 软件源，为什么要换源

Linux 换源是新手最容易感知到“速度差异”的操作。软件源（repository）就是系统下载安装包的地址，官方源多在国外，国内直接拉经常几 KB/s 甚至超时。把源换成国内镜像（如各大高校和云厂商的镜像站），apt、dnf、pacman 的安装速度能提升几十倍。本文以「Linux 换源」为主线，把三种主流包管理器的换源方法一次讲透，并结合Linux 磁盘 IO 与系统负载排查实战：用 iostat、vmstat、iotop 看懂性能瓶颈的思路说明配置前后要注意什么，避免换完源反而系统异常。换源本质上是把“去哪里下载”这个地址改掉，并不改变软件本身，所以风险可控。

1.1 先搞清楚自己用哪种包管理器

Debian/Ubuntu 系用 apt（源文件在 /etc/apt/sources.list 和 /etc/apt/sources.list.d/）；Red Hat 系（CentOS/Rocky/Alma/Fedora）新版本用 dnf（配置在 /etc/yum.repos.d/）；Arch 系用 pacman（配置在 /etc/pacman.d/mirrorlist）。认错包管理器会改错文件，第一步别搞混，否则后面全白做。不确定就用 cat /etc/os-release 看一眼发行版，再决定用哪套命令。

二、apt 换源（Debian/Ubuntu 系）

最稳妥的办法是备份原文件后用 sed 把官方域名替换成镜像域名，比如把 deb.debian.org 换成 mirrors.aliyun.com 或 mirrors.tuna.tsinghua.edu.cn。替换完执行 apt update 刷新索引，再 apt upgrade 即可。关于Linux 系统日志查看与分析实战：journalctl 与 /var/log 双管齐下，出事第一时间找线索，一个常见坑是只换了主源忘了换 security/updates 源，导致安全更新还是走官方慢线路，系统该补的洞没补上。建议换源后专门检查 sources.list.d 里有没有遗漏的官方源。

2.1 用图形化工具更省事

Ubuntu 自带“软件和更新”面板，点几下就能切换下载服务器到国内镜像，适合不想碰命令行的用户。改完同样要 apt update 验证，看到进度条飞快就说明换源成功。注意桌面版和服务器版的源结构略有差异，服务器建议直接改 sources.list 更可控，也方便写进自动化脚本批量部署。

三、dnf/yum 换源（Red Hat 系）

CentOS 7 用 yum、8 及以上用 dnf，但换源逻辑类似：先 mv 备份 /etc/yum.repos.d/ 下的 *.repo，再下载镜像站提供的 repo 文件覆盖，最后 dnf makecache 生成缓存。和Linux 防火墙配置实战：从 ufw 到 firewalld，开放端口与放行服务不再踩坑一样，操作后务必跑一次更新确认没有 404，镜像站偶尔同步不全会导致某个包找不到。换源前备份是个好习惯，出问题时一条命令就能还原。

3.1 EPEL 等额外源也要换

很多常用工具在 EPEL 源里，EPEL 的 repo 文件同样要指向镜像站，否则基础源快了、额外源还是慢。RHEL 系还要注意订阅问题，CentOS 系派生发行版一般无此限制。额外源记得一并替换，整体体验才一致。

四、pacman 换源（Arch 系）

Arch 用 /etc/pacman.d/mirrorlist，把首选镜像站放到文件最前面即可（可以用 rankmirrors 按延迟排序自动挑最快的）。改完 pacman -Syy 刷新。Arch 滚动更新对源同步及时性要求高，挑一个同步频率高的镜像站更稳，否则经常遇到包找不到或签名校验失败。

五、换源后必做的三件事

一是 update/makecache 验证能正常拉取；二是留意 GPG 签名报错，镜像站偶尔同步滞后会导致签名校验失败，可稍后重试或换一个镜像；三是不要混用不同发行版的源，轻则装不上、重则把系统依赖搞崩。把这些理顺，Linux 换源就从“玄学”变成一步到位的常规操作了。换源本身几分钟，但省下的下载时间按年算非常可观。还有一点值得说：不同镜像站对同一个发行版的支持完整度不一样，有的只镜像了 main 源没镜像 updates，有的 EPEL 不全。选之前先看它的帮助页列出的已镜像仓库清单，确认覆盖你需要的源再换。如果是离线或内网环境，还可以用 apt-mirror 或 reposync 把整个源同步到内网，搭建本地镜像，几十台机器一起更新也不占外网带宽。这种规模化的做法，本质还是“换源”思想的延伸——把下载地址掌握在自己手里，既快又稳。把换源养成习惯，以后重装、迁机、批量部署都不再是痛苦的事。补充一个实用技巧：换源后如果想确认某个包到底从哪个源安装，可以用 apt-cache policy 包名 或 dnf info 包名 查看候选版本和源地址，避免装到意料之外的版本。遇到镜像站缺包时，也可以临时在命令后追加 --disablerepo 排除出问题的源，先装完再处理。长期维护多台机器的话，把这些源配置和排除规则写进配置管理工具（如 Ansible）统一下发，比逐台手动改高效得多，也避免人为遗漏。换源虽小，却是 Linux 日常维护里最基础也最值得做对的一环。顺带一提，容器镜像的加速和软件源是两码事：Docker 拉取慢要去配 registry-mirrors，而不是改系统 apt 源；同样，Python 的 pip、Node 的 npm 也各有自己的镜像配置。把这几层分清楚，排查起速度问题来才不会张冠李戴。换源这件事，做对一次配置，受益的是此后每一次安装，属于投入产出比极高的基础操作。把它纳入你的装机清单，新机器到手第一件事就是换源，习惯成自然，往后每次装包都不再被速度劝退。