修改国内源

首先用DVD1(4G左右)离线安装(不联网，否则排错麻烦)，勾选xfce（轻量级图形界面，非常适合服务器 )，、openssh-server
sudo vi /etc/apt/sources.list

deb https://mirrors.ustc.edu.cn/debian/ buster main contrib non-free
deb https://mirrors.ustc.edu.cn/debian/ buster-updates main contrib non-free
deb https://mirrors.ustc.edu.cn/debian/ buster-backports main contrib non-free
deb https://mirrors.ustc.edu.cn/debian-security/ buster/updates main contrib non-free
 
deb-src https://mirrors.ustc.edu.cn/debian/ buster main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ buster-updates main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ buster-backports main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian-security/ buster/updates main contrib non-free

apt-get update

安装常用组件(这里考虑今后公司内网的情况，在互联网获取离线包，实际用dpkg安装)

mkdir offline
cd offline
# 理论上装vim libssl-dev iputils-ping net-tools 就行
# sysstat 主要是引入sar命令监控cpu资源用的
items="vim libssl-dev iputils-ping net-tools curl  gcc g++  wget sysstat apt-utils zlib1g-dev python3-pip automake make  bison flex libelf-dev bc tightvncserver" 
sudo apt-get update
sudo apt-get download $(sudo apt-cache depends --recurse --no-recommends --no-suggests --no-conflicts --no-breaks --no-replaces --no-enhances --no-pre-depends $items | grep -v i386 | grep "^\w")
# offline.dev.tgz 拿到公司内网更新用
tar zcvf debian-offline.deb.tgz  * 
mv debian-offline.deb.tgz  ..
sudo dpkg -i $(ls)

下载内核源码，解压,进入内核源码文件夹目录

cp /boot/config-4.19.0-14-amd64 .config
make olddefconfig

注释掉.config文件中四处配置：CONFIG_MODULE_SIG_ALL、CONFIG_MODULE_SIG_KEY、CONFIG_SYSTEM_TRUSTED_KEYS和CONFIG_DEBUG_INFO

make clean && make -j 3
make modules_install
make install
update-grub

重启，检查新内核：

uname -r

删除旧内核：

sudo apt remove --purge linux-image-4.19.0-6-amd64

不确定的话可以先查看有哪些旧内核：

dpkg -l | grep linux-image | awk '{print$2}'

此命令我得到两条结果：

linux-image-4.19.0-6-amd64
linux-image

删除第一个就会顺带把第二个也删了。