1. 項目概述為什么要更換Ubuntu的軟件源如果你剛裝好Ubuntu 20.04或者已經(jīng)用了一段時間可能會發(fā)現(xiàn)通過apt update或apt install安裝軟件時速度時快時慢甚至偶爾會卡住不動。這通常不是你的網(wǎng)絡(luò)問題而是默認(rèn)的軟件源服務(wù)器repository server可能在地球的另一端物理距離和網(wǎng)絡(luò)擁堵導(dǎo)致了延遲。對于國內(nèi)用戶來說將Ubuntu官方的軟件源替換為國內(nèi)的鏡像源比如清華大學(xué)開源軟件鏡像站Tuna幾乎是提升系統(tǒng)使用體驗的第一步。這不僅僅是“換個地址”那么簡單它直接關(guān)系到你后續(xù)所有軟件安裝、系統(tǒng)更新的速度和穩(wěn)定性。簡單來說Ubuntu的軟件源就是一個巨大的軟件倉庫列表里面記錄了從哪里下載系統(tǒng)核心組件、應(yīng)用程序、語言包、安全更新等。默認(rèn)情況下系統(tǒng)會使用Ubuntu官方在全球架設(shè)的服務(wù)器。而清華鏡像源在國內(nèi)有服務(wù)器節(jié)點相當(dāng)于把整個倉庫“搬”到了家門口下載速度自然會有質(zhì)的飛躍。這個操作本身不復(fù)雜但背后涉及到系統(tǒng)配置文件的修改、密鑰的驗證以及不同場景下的源地址選擇對于新手來說理解每一步在做什么比單純復(fù)制命令更重要。接下來我會帶你從原理到實操徹底搞懂如何安全、高效地將Ubuntu 20.04的源換成清華鏡像。2. 核心原理與文件結(jié)構(gòu)解析在動手之前我們先搞清楚要修改的是什么以及為什么這么修改是安全的。這能讓你在遇到問題時知道從哪里排查。2.1 軟件源配置文件/etc/apt/sources.list這是整個操作的核心文件。aptAdvanced Package Tool是Ubuntu的包管理工具它的一切行為都基于這個文件。你可以用任何文本編輯器打開它看看sudo cat /etc/apt/sources.list你會看到很多以deb或deb-src開頭的行。每一行定義了一個軟件源。我們來拆解一行的含義deb http://archive.ubuntu.com/ubuntu/ focal main restricted universe multiversedeb: 表示這是一個二進(jìn)制軟件包倉庫我們安裝的軟件都是這種。如果是deb-src則表示是源代碼包倉庫普通用戶很少用到。http://archive.ubuntu.com/ubuntu/: 這是倉庫的根URL。我們更換鏡像源主要就是替換這部分地址。focal: 這是Ubuntu 20.04的代號。每個Ubuntu版本都有一個代號如18.04是bionic22.04是jammy。這一點至關(guān)重要必須匹配你的系統(tǒng)版本否則會導(dǎo)致安裝錯誤的軟件包可能讓系統(tǒng)崩潰。main restricted universe multiverse: 這是軟件包的組件Component。它們代表了Ubuntu對不同軟件的自由度和支持程度的分類。通常我們會全部啟用以確保軟件庫的完整性。注意在修改前強烈建議備份原始文件。這是一個好習(xí)慣萬一新源有問題可以瞬間恢復(fù)。命令很簡單sudo cp /etc/apt/sources.list /etc/apt/sources.list.backup。2.2 鏡像源的選擇為什么是清華國內(nèi)有多個優(yōu)秀的開源鏡像站如阿里云、中科大、華為云等。選擇清華鏡像Tuna的原因有幾個一是歷史悠久穩(wěn)定可靠二是同步速度通常很快基本與官方源保持即時更新三是其提供的文檔非常清晰。對于Ubuntu來說各鏡像站的內(nèi)容本質(zhì)上是一樣的都是官方源的完整拷貝所以選任何一個在速度上都不會有本質(zhì)區(qū)別你可以根據(jù)網(wǎng)絡(luò)情況測試后選擇。本文以清華源為例方法是通用的。2.3 APT的工作流程當(dāng)你執(zhí)行sudo apt update時apt會讀取sources.list中的所有地址去這些地址下載一個叫做InRelease或Release.gpg的文件包含倉庫的元數(shù)據(jù)索引以及Packages.gz等文件。這個過程會驗證服務(wù)器的數(shù)字簽名通過/etc/apt/trusted.gpg.d/目錄下的密鑰確保軟件包來源可信且未被篡改。更換鏡像源后apt只是從另一個同樣被Ubuntu官方簽名的服務(wù)器獲取數(shù)據(jù)安全性是有保障的。3. 詳細(xì)操作步驟命令行與圖形界面兩種方法我們將分兩種方法進(jìn)行純命令行適用于服務(wù)器、桌面版終端和圖形界面適用于桌面版新手。請務(wù)必先備份3.1 方法一命令行手動替換推薦通用性強這是最根本、最清晰的方法。我們直接編輯配置文件。步驟1備份現(xiàn)有源列表sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak這行命令創(chuàng)建了一個名為sources.list.bak的備份文件。如果后續(xù)操作失誤你可以通過sudo cp /etc/apt/sources.list.bak /etc/apt/sources.list來恢復(fù)。步驟2編輯源列表文件使用你熟悉的命令行文本編輯器。最常用的是nano對新手友好或vim。sudo nano /etc/apt/sources.list打開文件后你會看到所有現(xiàn)有的源地址。我們的目標(biāo)是將其中http://archive.ubuntu.com/ubuntu/以及類似http://security.ubuntu.com/ubuntu/的URL替換為清華源的地址。步驟3替換URL你需要將文件中所有http://archive.ubuntu.com/ubuntu/替換為https://mirrors.tuna.tsinghua.edu.cn/ubuntu/。同樣將http://security.ubuntu.com/ubuntu/替換為https://mirrors.tuna.tsinghua.edu.cn/ubuntu/。在nano編輯器中你可以使用快捷鍵Ctrl\進(jìn)行搜索替換。不過更穩(wěn)妥的做法是注釋掉所有舊行新增對應(yīng)的新行。具體操作如下在每一行舊地址的行首加上#號來注釋它。例如# deb http://archive.ubuntu.com/ubuntu/ focal main restricted universe multiverse # deb-src http://archive.ubuntu.com/ubuntu/ focal main restricted universe multiverse在文件末尾添加以下對應(yīng)清華源的新行。請確保focal與你系統(tǒng)版本一致deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal main restricted universe multiverse deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal main restricted universe multiverse deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal-updates main restricted universe multiverse deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal-updates main restricted universe multiverse deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal-backports main restricted universe multiverse deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal-backports main restricted universe multiverse deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal-security main restricted universe multiverse deb-src https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ focal-security main restricted universe multiversefocal: Ubuntu 20.04 代號。focal-updates: 正式版發(fā)布后的更新。focal-backports: 為舊版系統(tǒng)提供的新版軟件。focal-security: 重要的安全更新。這部分源至關(guān)重要必須正確配置。步驟4保存并退出在nano中按CtrlO寫入文件回車確認(rèn)然后按CtrlX退出。步驟5更新軟件包列表這是檢驗配置是否正確的關(guān)鍵一步。sudo apt update這個命令并不會升級任何軟件它只是讓apt去你新設(shè)置的清華源服務(wù)器上獲取最新的軟件包列表信息。如果終端開始快速滾動顯示從mirrors.tuna.tsinghua.edu.cn獲取信息的進(jìn)度并且最后沒有報錯看到“全部完成”或“All packages are up to date”之類的提示那么恭喜你換源成功了實操心得執(zhí)行sudo apt update時如果遇到Certificate verification failed或The following signatures couldn‘t be verified這類錯誤很可能是因為你的系統(tǒng)時間不正確或者鏡像站正在同步短暫不可用?？梢韵葯z查系統(tǒng)時間date或等待幾分鐘再試。清華源非常穩(wěn)定后者情況較少。3.2 方法二使用sed命令一鍵替換快速但需謹(jǐn)慎如果你熟悉命令行想更快地完成可以使用sed流編輯器進(jìn)行全局替換。這同樣需要先備份。sudo sed -i.bak s/archive.ubuntu.com/mirrors.tuna.tsinghua.edu.cn/g;s/security.ubuntu.com/mirrors.tuna.tsinghua.edu.cn/g /etc/apt/sources.list這條命令做了兩件事-i.bak在原位編輯文件并自動創(chuàng)建一個帶.bak后綴的備份sources.list.bak。s/A/B/g這是一個替換命令將文件中所有匹配A的字符串替換為B。這里我們執(zhí)行了兩次替換分別將archive.ubuntu.com和security.ubuntu.com替換為mirrors.tuna.tsinghua.edu.cn。執(zhí)行后同樣運行sudo apt update測試即可。注意事項sed命令雖然快捷但它會替換文件中所有匹配的字符串。請確保你的sources.list文件格式標(biāo)準(zhǔn)沒有其他注釋或特殊內(nèi)容包含這些域名否則可能導(dǎo)致意外修改。對于新手更推薦方法一可控性更強。3.3 方法三圖形界面設(shè)置Ubuntu Desktop對于桌面用戶Ubuntu 提供了更友好的設(shè)置方式。打開“軟件和更新”Software Updates應(yīng)用。你可以在應(yīng)用菜單中搜索找到它。在彈出的窗口中第一個標(biāo)簽頁就是“Ubuntu 軟件”Ubuntu Software。在“下載自”Download from的下拉菜單中選擇“其他...”O(jiān)ther...。這時會彈出一個服務(wù)器列表。點擊“選擇最佳服務(wù)器”Select Best Server系統(tǒng)會自動測試并推薦一個速度最快的鏡像。通常這會選中國內(nèi)的某個鏡像站可能是清華、阿里云或中科大。你也可以手動選擇。在服務(wù)器列表中找到“China”并展開從列表里選擇mirrors.tuna.tsinghua.edu.cn。點擊“選擇服務(wù)器”Choose Server輸入密碼授權(quán)。關(guān)閉“軟件和更新”窗口系統(tǒng)會提示列表已過時點擊“重新載入”Reload。這個過程就相當(dāng)于在后臺執(zhí)行了sudo apt update。圖形化方法的本質(zhì)也是修改/etc/apt/sources.list文件只不過它幫你完成了編輯和驗證的步驟。4. 驗證與進(jìn)階配置換源之后我們來做一些驗證和優(yōu)化。4.1 驗證換源是否成功執(zhí)行sudo apt update后仔細(xì)看輸出的每一行。你應(yīng)該看到大量的Hit行URL 開頭都是https://mirrors.tuna.tsinghua.edu.cn。例如獲取:1 https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal InRelease [265 kB] 獲取:2 https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal-updates InRelease [114 kB] ...這明確表示正在從清華源拉取數(shù)據(jù)。然后嘗試安裝或更新一個軟件來感受速度sudo apt install htop如果下載速度飛快通常能達(dá)到幾MB/s甚至更高說明換源效果顯著。4.2 處理可能的“404 Not Found”錯誤有時在apt update時可能會針對某個子倉庫如focal-backports報404 Not Found錯誤。這通常不是因為源地址錯了而是該鏡像站可能沒有同步某個非常用組件或者你的sources.list中存在錯誤的、不屬于當(dāng)前系統(tǒng)版本的倉庫行例如混入了其他版本如jammy的源。排查步驟再次檢查/etc/apt/sources.list文件確保所有focal的拼寫正確并且沒有多余的其他版本代號的行。檢查/etc/apt/sources.list.d/目錄。這個目錄存放著第三方軟件源的獨立列表文件比如Docker、Node.js等。有時問題出在這里。你可以用ls /etc/apt/sources.list.d/查看并逐一檢查這些文件中的源地址是否也需要更換或是否兼容。如果錯誤僅來自一兩個不常用的組件如deb-src源碼包而你確定不需要它們可以直接在對應(yīng)行首添加#注釋掉然后再次apt update。4.3 為特定軟件使用特定源高級有時候你可能希望大部分軟件從清華源下載但某個特定軟件比如某個游戲的啟動器需要從其官方源獲取。這時就不應(yīng)該修改全局的sources.list而是利用/etc/apt/sources.list.d/目錄。例如要添加Docker的官方源安裝依賴以使apt能通過HTTPS使用倉庫sudo apt install ca-certificates curl添加Docker的官方GPG密鑰用于驗證sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc sudo chmod ar /etc/apt/keyrings/docker.asc將Docker倉庫添加到APT源列表中這里依然會用到focal代號echo \ deb [arch$(dpkg --print-architecture) signed-by/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \ focal stable | sudo tee /etc/apt/sources.list.d/docker.list /dev/null更新列表并安裝sudo apt update sudo apt install docker-ce docker-ce-cli containerd.io這樣Docker就會從其官方源安裝而系統(tǒng)其他軟件仍從清華源獲取。這是一種更清晰、更易于管理的源配置方式。5. 常見問題與排查技巧實錄即使按照步驟操作也可能遇到一些問題。這里記錄了幾個我實際遇到過的坑和解決方法。5.1 問題sudo apt update失敗提示“無法安全地用該源進(jìn)行更新所以默認(rèn)禁用該源”錯誤信息示例W: GPG error: https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal InRelease: The following signatures couldnt be verified because the public key is not available: NO_PUBKEY XXXXXXXXXXXXXXXX E: The repository https://mirrors.tuna.tsinghua.edu.cn/ubuntu focal InRelease is not signed. N: Updating from such a repository cant be done securely, and is therefore disabled by default.原因與解決 這表示系統(tǒng)缺少驗證該倉庫軟件包所需的GPG公鑰。雖然清華鏡像站的內(nèi)容是官方同步的但apt需要對應(yīng)的密鑰來驗證完整性。解決方法是從官方渠道導(dǎo)入缺失的密鑰。從錯誤信息中復(fù)制XXXXXXXXXXXXXXXX這部分密鑰ID。使用以下命令從Ubuntu密鑰服務(wù)器導(dǎo)入sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys XXXXXXXXXXXXXXXX例如如果密鑰ID是3B4FE6ACC0B21F32則命令為sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 3B4FE6ACC0B21F32。導(dǎo)入成功后再次運行sudo apt update。注意apt-key命令在較新版本的Debian/Ubuntu中已被標(biāo)記為棄用但對于處理歷史遺留的第三方源密鑰問題仍然有效。更現(xiàn)代的做法是像前面Docker例子那樣將密鑰單獨放到/etc/apt/trusted.gpg.d/目錄或使用signed-by指令。5.2 問題更新速度依然很慢排查思路檢查源地址是否正確再次確認(rèn)sources.list中的地址是mirrors.tuna.tsinghua.edu.cn并且協(xié)議是httpshttp也可但https更安全?？梢試L試ping一下這個域名看延遲如何ping mirrors.tuna.tsinghua.edu.cn。網(wǎng)絡(luò)環(huán)境問題如果你使用了某些特殊的網(wǎng)絡(luò)配置如代理可能會影響。apt默認(rèn)使用系統(tǒng)代理設(shè)置。你可以通過檢查環(huán)境變量echo $http_proxy $https_proxy來確認(rèn)。如果需要為apt單獨設(shè)置代理可以創(chuàng)建配置文件/etc/apt/apt.conf.d/proxy.conf并添加Acquire::http::Proxy http://your-proxy-address:port; Acquire::https::Proxy http://your-proxy-address:port;請將your-proxy-address:port替換為你的實際代理地址和端口如果不需要代理則刪除此文件或注釋掉內(nèi)容。嘗試其他國內(nèi)鏡像清華源雖然快但網(wǎng)絡(luò)是復(fù)雜的。你可以臨時將地址換成阿里云鏡像mirrors.aliyun.com或中科大鏡像mirrors.ustc.edu.cn試試速度。方法同上只需替換URL中的域名部分。5.3 問題執(zhí)行apt install時某些包找不到錯誤信息示例E: Unable to locate package python3-pip解決 這通常是因為軟件包列表沒有更新或者你輸入的包名確實不存在。請按順序排查首先確保你已經(jīng)成功運行了sudo apt update。使用apt search命令查找準(zhǔn)確的包名apt search python3 pip。如果確信包名正確但依然找不到檢查你的sources.list是否包含了所有必要的組件main, restricted, universe, multiverse。特別是universe和multiverse倉庫包含了大量社區(qū)維護(hù)和版權(quán)受限的軟件很多常用工具都在里面。確保你的源行末尾包含了這些組件。5.4 問題誤操作導(dǎo)致源文件混亂如何恢復(fù)這是備份習(xí)慣派上用場的時候。如果你按照建議做了備份直接還原sudo cp /etc/apt/sources.list.bak /etc/apt/sources.list如果沒有備份別慌。Ubuntu 官方提供了一個最基礎(chǔ)的sources.list文件。你可以清空當(dāng)前文件然后填入官方源地址。一個更簡單的方法是直接下載一個針對20.04版本的默認(rèn)文件模板但記得替換為國內(nèi)源地址?；蛘呷绻隳苡涀∽畛醯膸仔锌梢允謩又貙憽＝K極方法使用apt自帶的software-properties-common工具重置。安裝它如果尚未安裝sudo apt install software-properties-common然后使用sudo add-apt-repository --remove來刪除錯誤的倉庫但更直接的是你可以從另一臺正常的 Ubuntu 20.04 機器上拷貝一個/etc/apt/sources.list文件過來修改。為了避免這些問題最好的習(xí)慣就是修改任何系統(tǒng)重要配置文件前先備份。我個人在實際操作中的體會是更換軟件源這個操作看似簡單卻是深入理解Linux系統(tǒng)管理的一個絕佳切入點。它讓你直接接觸到包管理系統(tǒng)的核心配置理解了倉庫、組件、版本代號這些概念。成功換源后帶來的速度提升是立竿見影的這會讓后續(xù)所有的開發(fā)、學(xué)習(xí)體驗順暢很多。對于服務(wù)器環(huán)境這更是部署前的標(biāo)準(zhǔn)動作能顯著減少軟件安裝和系統(tǒng)更新的等待時間。最后一個小技巧是你可以定期比如每半年或一年重新評估一下哪個國內(nèi)鏡像站對你的網(wǎng)絡(luò)最快因為網(wǎng)絡(luò)環(huán)境可能會變化換個更快的源只需幾分鐘卻能持續(xù)受益。