Debian 上打包 Go 应用的实用技巧
在 Go 生态里，把应用打包成 Debian 包这件事，看起来简单，真上手时却有不少门道。尤其是那套官方的 dh-golang 流程，用好了事半功倍，用偏了反而容易在 lintian 警告里绕半天。下面几个关键点，基本覆盖了从标准流程到静态构建、再到常见坑位的解决思路。
一、优先采用 dh-golang 的标准流程
这是 Debian 官方为 Go 应用打包推荐的方案，也是维护成本最低的方式。首先需要安装打包工具和构建依赖：
sudo apt install dh-golang golang-go # 或者 golang-any在源码根目录下创建 debian/ 文件夹，准备几个核心文件：
- debian/control：填写包名、维护者、描述。Build-Depends 建议加上
dh-golang和golang-go（或golang-any）。运行时依赖可以写${misc:Depends}，纯 Go 应用通常不需要额外运行时。 - debian/rules：最简示例是这样的——
#!/usr/bin/make -f
%::
dh $@ --with golang - 按需增加
debian/install（指定二进制和资源的安装位置）、debian/changelog、debian/copyright等文件。
构建时运行 debuild -us -uc，如果只要二进制包可以用 dpkg-buildpackage -us -uc -b。dh-golang 的好处在于它自动处理 Go Modules 依赖和标准的安装路径，不需要手动折腾编译后的文件位置。
二、构建与依赖的关键取舍
针对纯 Go 应用，静态构建是更常见的做法。在 rules 或环境变量中设置 CGO_ENABLED=0，再加上 -ldflags '-s -w' 去掉调试符号，能大幅减小二进制体积。举个例子：
go build -a -installsuffix cgo -ldflags '-s -w' -o myapp .这样生成的二进制不依赖外部动态库，部署起来非常省心。反之，如果应用需要调用 C 库，就必须打开 CGO_ENABLED=1，并配置好对应的 C 编译和链接环境。还有一种更传统的做法是用 gcc-go 编译器，它会生成依赖 libgo 的动态链接二进制，但适用场景比较窄，不做重点推荐。
另外，模块依赖的下载速度也是个实际问题。建议设置 GOPROXY：go env -w GOPROXY=https://goproxy.cn,direct，能显著提升国内环境下的构建稳定性。
三、处理 lintian 与“预编译二进制”场景
静态链接带来的单二进制文件，经常会触发 lintian 警告——最常见的就是缺少 manpage。几个处理思路：优先通过完善打包元数据来消除，比如补充 debian/manpages 或修改控制文件；如果确实不方便提供 manpage，可以在 debian/ 下创建 lintian-overrides/ 文件，或者通过 changelog 中的注释来精确忽略。但要注意，不要贪图省事直接全局忽略，那会掩盖其他有价值的问题。
还有一种做法是把预编译好的二进制直接封装成 .deb，跳过 dh-golang 在打包时的重编环节。这样构建和打包是解耦的，用 dpkg-buildpackage -us -uc -b 即可。但维护成本偏高，通常只在有特殊需求时才走这条路。
四、最小化与文件布局建议
打包时一定注意保持包内容干净：只包含必要的二进制和资源即可，不要把 ~/go/pkg/mod 或者整个源码塞进包里——dh-golang 本身已经帮你避免了这个问题。但如果你手动写 install 文件，就需要格外小心。
推荐的文件布局：
- 二进制 →
/usr/bin/ - 配置文件 →
/etc/your-go-app/ - 静态资源 →
/usr/share/your-go-app/static/
用 debian/install 精确声明即可，比如：
your-go-app /usr/bin/
path/to/config.toml /etc/your-go-app/
path/to/static/ /usr/share/your-go-app/static/另外别忘了验证元信息：debian/control 和 debian/copyright 必须完整准确，尤其是许可证和上游来源。最后在目标 Debian/Ubuntu 系统上实测安装和运行，确保一切正常。
五、快速上手模板
如果你需要一个能直接用的骨架，参考以下文件结构：
debian/controldebian/rules（内容：#!/usr/bin/make -f，%::，dh $@ --with golang）debian/install（按需编写）debian/changelog、debian/copyright
构建命令：debuild -us -uc；仅构建二进制包用 dpkg-buildpackage -us -uc -b。
最后补充一句：如果不走 dh-golang，而是手动引入预编译二进制，请务必在 rules 里避免自动重复编译；遇到静态链接相关的 lintian 警告时，优先用 override 精确处理，而不是粗暴地全局忽略。这些细节处理得当，你的 Go 应用就能以最干净、最规范的方式进入 Debian 生态。
