在使用 Proxmox VE（简称 PVE）虚拟化平台时，完成系统安装后的第一件事就是优化软件源并关闭不必要的服务。这不仅能解决因未付费订阅导致的更新报错，还能借助国内镜像大幅提升下载速度，为后续的实验和生产环境打好基础。本文将带你一步步完成 Proxmox VE 8.X 的源配置与轻量化优化，并分享操作要点与排错技巧。
一、理解 Proxmox VE 的软件源体系
Proxmox VE 基于 Debian 构建，使用 APT 作为包管理工具。与软件源相关的配置文件主要有两处：
- Debian 基础系统源 ：/etc/apt/sources.list，负责提供 Debian 系统本身的核心组件与依赖。
- Proxmox VE 专用源 ：位于 /etc/apt/sources.list.d/ 目录下，用于获得 PVE 内核、管理工具和 Ceph 等分布式存储组件的更新。
Proxmox 官方提供了两种不同的仓库：
- 企业版仓库（pve-enterprise）：需付费订阅，软件包经过严格测试，稳定性最佳。全新安装的 PVE 系统默认启用该源。
- 免费版仓库（pve-no-subscription）：面向社区用户，更新较快，适合测试和学习环境，但官方不作生产保证。
二、为什么要移除默认的企业源？
新安装的 Proxmox VE 中，/etc/apt/sources.list.d/pve-enterprise.list 已被自动配置。如果你没有购买正式订阅，当你执行 apt update 时，会收到类似 401 Unauthorized 或 403 Forbidden 的错误，无法获取软件列表。这会导致：
- 无法安装任何新软件包；
- 无法获得重要的安全更新；
- 系统长期处于"冻结"状态，存在隐患。
因此，**移除企业源并替换为免费开源源是每个 PVE 用户的首个必做事项**。
三、借助国内镜像源加速访问
PVE 的免费源虽然可用，但其服务器位于海外，国内直接访问速度很慢且容易超时。幸运的是，国内许多知名镜像站（如清华大学 TUNA、中科大 USTC、阿里云等）都同步了 Proxmox 的免费仓库。换成国内镜像后，更新体验将大幅提升。
常用镜像基址示例：
同样，Debian 基础源也可以替换为国内镜像，例如清华 Debian 源：
https://mirrors.tuna.tsinghua.edu.cn/debian/
|------------------------------------------------------------------------------------------------|
| 小提示：PVE 8.x 基于 Debian 12，其代号为 **bookworm**。在写源地址时必须使用正确的代号，可以用命令 lsb_release -c 查看当前系统的代号。 |
四、关闭非必要服务，让实验环境更清爽
在单节点实验或测试环境下，某些服务不仅占用资源，还可能干扰网络或产生大量无用日志。我们可以按需关闭以下组件：
- pve-firewall：分布式防火墙服务，单机且无防火墙需求时建议关闭；
- pve-ha-lrm 和 **pve-ha-crm**：高可用相关组件，仅在多节点集群中需要，单节点环境可安全关闭。
原则是：**生产集群保留，单机实验可以停止并禁用**。
五、实训环境与操作目标
本文以下操作基于：
- Proxmox VE 8.X 节点，具备 root 权限；
- 能够连接互联网并访问国内镜像站；
- 本地控制台或 SSH 客户端。
我们将按 备份移除企业源 → 添加国内免费源 → 更新系统 → 关闭非必要服务 的顺序完成优化。
六、分步实战操作
1. 备份并禁用企业源
首先进入存放 PVE 源文件的目录，做好备份后再改名禁用：
|-----------------------------------------------------------------------------------------------------------------------------------------------------|
| Bash cd /etc/apt/sources.list.d/ cp pve-enterprise.list pve-enterprise.list.bak # 备份原文件 mv pve-enterprise.list pve-enterprise.list.disabled # 禁用企业源 |
执行 ls 检查该目录，确保不再出现 pve-enterprise.list 文件名。这样即便后续操作失误，也能通过 .bak 文件恢复。
2. 添加国内免费版 Proxmox 源
新建一个配置文件，填充国内的 pve-no-subscription 源：
|------------------------------------------------------------|
| Bash nano /etc/apt/sources.list.d/pve-no-subscription.list |
写入以下内容（以清华镜像为例）：
|-------------------------------------------------------------------------------------------------|
| Plain Text deb https://mirrors.tuna.tsinghua.edu.cn/proxmox/debian bookworm pve-no-subscription |
释义：
- deb 表示二进制软件包；
- URL 为镜像站提供的 Proxmox APT 库地址；
- bookworm 是 Debian 12 的版本代号；
- pve-no-subscription 指明使用免费版组件。
按 Ctrl+O 保存，回车确认，Ctrl+X 退出。如果使用中科大源，则将 URL 替换为 https://mirrors.ustc.edu.cn/proxmox/debian 即可。
3. （推荐）替换 Debian 基础源为国内镜像
为了全面加速，可以把 /etc/apt/sources.list 中的官方源注释掉，并添加清华 Debian 源：
|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| Plain Text deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm main contrib non-free non-free-firmware deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware |
如果使用阿里云镜像，将 URL 改为 http://mirrors.aliyun.com/debian/。编辑完成后保存退出。
4. 更新系统
先刷新 APT 索引，确保没有任何来自 enterprise.proxmox.com 的报错：
|-----------------|
| Bash apt update |
若输出中全部为国内镜像站的地址，说明源配置成功。随后执行全量升级：
|--------------------------|
| Bash apt dist-upgrade -y |
这里使用 dist-upgrade 而不是 upgrade，是因为它能够智能处理依赖关系变化，更适合版本升级场景。
升级完成后，可以查看当前各组件版本：
|--------------------|
| Bash pveversion -v |
5. 关闭非必要服务
以 pve-firewall 为例：
|----------------------------------------------------------------------------------------------------------------------|
| Bash systemctl stop pve-firewall # 立即停止 systemctl disable pve-firewall # 禁止开机自启 systemctl status pve-firewall # 验证状态 |
期望看到 Active: inactive (dead) 且 Loaded: ... disabled。若为单节点实验环境，还可以进一步关闭 HA 组件：
|-----------------------------------------------------------------------------------|
| Bash systemctl stop pve-ha-lrm pve-ha-crm systemctl disable pve-ha-lrm pve-ha-crm |
|-----------------------------------------------|
| ⚠️ 重要提醒：在生产集群或需要高可用的环境中，**切勿**关闭 HA 相关服务。 |
七、验收标准一览
完成所有操作后，可以通过以下三项快速自查：
- 源配置 ：apt update 的输出中不再出现 enterprise.proxmox.com，所有源均为国内镜像。
- 系统更新 ：apt dist-upgrade 顺利结束，pveversion 显示组件已更新到镜像提供的最新版本。
- 服务禁用 ：systemctl status pve-firewall 显示为 inactive (dead) 且 disabled 状态。
八、常见问题与排错
- 报错"The repository ... does not have a Release file" 通常是源 URL 拼写错误或 Debian 版本代号不匹配。仔细检查 bookworm 字样是否写错，或尝试更换另一个镜像站。
- 更新过程卡住无响应 按 Ctrl+C 终止当前会话，并切换到其他镜像（例如从清华换成中科大）重试。
- **忘记备份直接改坏了文件？**如果只是企业源，常规影响不大，因为还有免费源可用。但养成备份好习惯会避免许多麻烦。
- 禁用企业源后依旧报错？ 检查 /etc/apt/sources.list 和 /etc/apt/sources.list.d/ 下其他文件，确认没有残留的企业源地址。
九、总结与口诀
经过上述操作，你的 Proxmox VE 已经完成了源加速与轻量化调整，无论是后续安装虚拟机、容器还是搭建集群，都会有一个更加稳定高效的基础。为了方便记忆，可以默念一遍操作口诀：
|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| 一备 ------ 备份企业源文件 二移 ------ 重命名/禁用企业源 三添 ------ 新建免费源文件，写入国内镜像 四更 ------ apt update + apt dist-upgrade 五停 ------ 关闭并禁用非必要服务 六验 ------ 按验收标准逐项检查 |
本文为"搭建DevOps企业级仿真实验环境"系列的一部分，所有内容均基于实际硬件环境（32核64线程 / 128G内存 / 6T硬盘）编写，力求贴近真实企业部署场景。
欢迎各位 DevOps、SRE 爱好者，在评论区留言交流探讨，互相学习。