Debian 13 的全新安装干净、稳定，但也会让人感觉有些“空”，这是有意为之。笔者第一次在自己的笔记本上安装 Debian 时，在安装器中设置了 root 密码，进入桌面后直接运行 sudo apt install vlc，却得到一条提示：当前用户不在 sudoers 文件中。折腾了二十分钟才明白，安装器里的一个选择会影响你第一天的完整体验。
Debian 13“Trixie”于 2025 年 8 月发布，包含 6.12 LTS 内核和 APT 3.0，常规安全支持持续到 2028 年，随后进入 LTS 直至 2030 年中。这样长的支持周期意味着，早期选对软件很重要，因为现在安装的组件会陪伴系统多年。
下面这份清单来自笔者给每一台 Debian Stable 机器实际安装的常用软件，几乎全部免费且开源，并说明了每种软件应当从哪个来源安装。如果还没确定该用 Debian 的哪个分支，应先弄清 Stable、Testing 与 Sid 的区别。
Debian 13 对软件选择的影响
- APT 3.0 提供带颜色、更易读的输出，并新增
apt modernize-sources，可把旧式sources.list转换为 deb822 格式。- 安装器默认启用
non-free-firmware，大多数无线网卡和 GPU 无需再额外寻找固件。- 6.12 LTS 内核明显改善了新笔记本兼容性，减少了对 backports 内核的依赖。
- Firefox ESR 仍是默认浏览器，安全修复及时，又不会引入每月的功能变动。
- Flatpak 在主仓库中，但不会自动配置 Flathub。
- 32 位 i386 已不能作为可安装架构，但仍可作为 multiarch 使用；需要安装 Steam 时这一点很重要。
本文将按全新机器上的安装顺序分为 7 步，配置 15 个常用 Debian 软件，并补充社区常推荐的几款工具。Debian 12“Bookworm”的 LTS 支持持续到 2028 年 6 月，大部分软件同样可用；例外是 btop 需要 bookworm-backports，apt modernize-sources 不存在，并且应安装普通的 keepassxc，而不是 keepassxc-full。
前置条件
- 操作系统：Debian 13“Trixie”，Debian 12 也能完成几乎所有步骤。
- 用户账户：拥有 sudo 权限的普通用户；缺少权限时由第 1 步修复。
- 磁盘空间：安装全部软件约需 10 GB 可用空间。
- 网络：APT 与 Flathub 均可正常连接。
说明： 本文所有命令都在 Debian 13 GNOME 的 KVM 虚拟机（4 GB 内存、2 vCPU）以及运行 KDE Plasma 的 ThinkPad T14 上验证过。两台机器都从 netinstall 镜像开始安装，只选择桌面任务；这样可按需添加软件，而不必从完整安装中删除无用内容。两种桌面的包名相同，唯一差异是 Flatpak 商店插件，文中会在第 2 步说明。
第 1 步：修复 sudo 权限并刷新软件源
说明： 安装任何应用前必须确认两件事：当前用户可以使用 sudo，APT 能看到
contrib与non-free组件。下文的 Microsoft 字体、Steam 和部分编解码器只存在于这些组件中。
几乎每个人都会遇到一次这样的问题：安装器里设置了 root 密码，Debian 便悄悄决定普通用户不应获得 sudo 权限。
# 刷新软件包列表；用户没有 sudo 权限时会失败
sudo apt update[sudo] password for linuxteck:
linuxteck is not in the sudoers file.警告： 不要用普通文本编辑器修改
/etc/sudoers，也不要直接以 root 身份登录桌面。sudoers 中一个笔误就可能彻底锁死管理权限。安全做法是用su -切换到 root，注意要带短横线，它会加载 root 的 PATH；然后把用户加入 sudo 组，再退出并重新登录。已打开的会话不会自动获得新的组成员身份。
# 切换到 root，将用户加入 sudo 组，然后退出
su -
usermod -aG sudo linuxteck
exit注销桌面并重新登录，然后检查：
# 确认当前用户已经在 sudo 组中
groupslinuxteck cdrom floppy sudo audio dip video plugdev users netdev bluetooth lpadmin scanner列表中应当出现 sudo。如果需要比“完全管理员或完全无权限”更细粒度的控制，可以为每条命令配置 sudo 规则。
说明： 接着打开软件源文件，确认每个条目都包含四个组件。全新 Debian 13 通常使用
/etc/apt/sources.list.d/debian.sources；从 Debian 12 升级的系统可能仍有旧式/etc/apt/sources.list，可运行sudo apt modernize-sources转换。Debian 遵循自由软件定义，默认不把非自由软件放进main，所以启用这些组件是有意识的决定。
# 打开 APT 软件源文件，启用 contrib 和 non-free
sudo nano /etc/apt/sources.list.d/debian.sources每个块中的 Components 行应类似下面内容：
Types: deb
URIs: http://deb.debian.org/debian
Suites: trixie trixie-updates
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg
Types: deb
URIs: http://security.debian.org/debian-security
Suites: trixie-security
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg保存后，在安装任何新软件前先刷新并升级现有系统：
# 刷新软件包列表并应用所有待处理升级
sudo apt update && sudo apt full-upgrade -yHit:1 http://deb.debian.org/debian trixie InRelease
Get:2 http://deb.debian.org/debian trixie-updates InRelease [47.3 kB]
Get:3 http://security.debian.org/debian-security trixie-security InRelease [43.4 kB]
Get:4 http://deb.debian.org/debian trixie/contrib amd64 Packages [53.8 kB]
Get:5 http://deb.debian.org/debian trixie/non-free amd64 Packages [104 kB]
Fetched 249 kB in 2s (124 kB/s)
All packages are up to date.
Summary:
Upgrading: 0, Installing: 0, Removing: 0, Not Upgrading: 0说明： 如果有 NVIDIA 显卡，应在安装应用前处理驱动。Debian 将专有驱动放在
non-free中，nvidia-detect可判断 GPU 需要哪个包。如果游戏或应用在默认 Wayland 会话中异常，可在登录界面的齿轮菜单中选择GNOME on Xorg。
# 查找并安装合适的 NVIDIA 驱动
sudo apt install nvidia-detect -y
nvidia-detect
sudo apt install nvidia-driver firmware-misc-nonfree -y安装驱动后重启，使新内核模块加载。
第 2 步：改善软件安装方式（Nala 与 Flatpak）
Nala 是更友好的 APT 前端。它会并行下载软件包，在改动前显示清晰摘要，并保留可撤销的历史记录。它不替代 APT，只是在 APT 之上提供更易用的界面，因此两者可以自由混用。
# 安装 Nala 并选择最快的镜像
sudo apt install nala -y
sudo nala fetchnala fetch 会测试附近的镜像，并让你选择最快的几个。在慢速连接下，仅这一步就能明显加快后续安装。安装后可用 nala history 查看操作，用 sudo nala history undo [ID] 撤销。
Flatpak 与 Flathub 弥补了 Debian Stable 有意留下的空缺：更新快速的桌面应用。还应安装对应的软件中心插件，让 Flatpak 应用出现在商店中。GNOME 使用
gnome-software-plugin-flatpak，KDE Plasma 则使用plasma-discover-backend-flatpak。
# 安装 Flatpak，添加 Flathub 远程仓库并确认
sudo apt install flatpak gnome-software-plugin-flatpak -y
sudo flatpak remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo
flatpak remotesName Options
flathub system添加 Flathub 后需要重启一次，否则应用菜单不会显示 Flatpak 应用。
经验法则是：系统工具、CLI 工具以及任何涉及基础系统的软件从 APT 安装；更新较快的桌面程序，如 OBS、聊天客户端和游戏启动器，可从 Flathub 安装。绝不要为了“获得更新版本”而添加 Ubuntu PPA 或随机第三方仓库。混用针对其他发行版构建的仓库会形成所谓的 FrankenDebian，通常会在下一次大版本升级时出问题。
第 3 步：安装日常桌面基础软件
下面五款软件覆盖浏览、文档、邮件、媒体和密码管理等日常需求，全部来自 Debian 自有仓库，会随普通系统更新获得安全修复。
3. Firefox ESR
Firefox ESR 已预装，建议保留。ESR 会及时获得安全补丁，但跳过功能频繁变动，符合 Debian 的稳定理念。若希望使用快速发布版本，Mozilla 在 packages.mozilla.org 提供官方 APT 仓库，可安装普通的 firefox 包并随 APT 更新。
4. LibreOffice
LibreOffice 可能已随所选桌面任务安装。容易忽略的是字体：没有 Microsoft 核心字体时，Windows 用户发来的文档会显示异常，而这些字体位于 contrib。
# 安装 LibreOffice 与 Microsoft 核心字体
sudo apt install libreoffice libreoffice-gtk3 ttf-mscorefonts-installer -y安装字体时会显示许可提示，按 Tab 键选择 OK 并接受。字体在安装期间下载，因此必须能联网。
5. Thunderbird
Thunderbird 可集中管理邮件、日历和联系人，兼容大多数服务商。
# 安装 Thunderbird，用于邮件与日历
sudo apt install thunderbird -y6. VLC
VLC 几乎能播放所有格式。再安装额外编解码器包，浏览器和 GNOME 默认播放器也能处理更多视频：
# 安装 VLC 与额外多媒体编解码器
sudo apt install vlc libavcodec-extra gstreamer1.0-plugins-ugly gstreamer1.0-libav -yInstalling:
gstreamer1.0-libav gstreamer1.0-plugins-ugly libavcodec-extra vlc
Installing dependencies:
libavcodec-extra61 vlc-bin vlc-data vlc-l10n vlc-plugin-base
vlc-plugin-qt vlc-plugin-video-output libdvbpsi10 libmpcdec6
liba52-0.7.4
Summary:
Upgrading: 0, Installing: 14, Removing: 0, Not Upgrading: 0
Download size: 21.4 MB
Space needed: 78.9 MB / 41.2 GB available不少长期使用 Debian 的用户会抱怨 VLC 的硬件视频解码并非总理想。若笔记本播放 4K 视频时风扇狂转，可试试 mpv：体积小、支持同样的格式，并可通过一个参数启用 GPU 解码。
# 安装 mpv 并启用硬件解码播放文件
sudo apt install mpv -y
mpv --hwdec=auto video.mkv7. KeePassXC
KeePassXC 是离线密码管理器。整个密码库是一个由你控制的加密文件，因此比任何云端方案更值得信任。
# 安装带浏览器集成的 KeePassXC
sudo apt install keepassxc-full -y说明： Debian 13 中 KeePassXC 有两种构建。直接安装
keepassxc会通过过渡包取得完整版本，但这里明确写出keepassxc-full，确保包含浏览器集成。如果需要不含联网、SSH agent 和浏览器插件的精简版，则安装keepassxc-minimal。
第 4 步：添加创作与媒体工具
这些工具并非所有人都需要，但如果要编辑图片或录制屏幕，它们是 Linux 上最好的免费选择。GIMP 适合从 APT 安装；OBS 通常更建议用 Flathub，因为插件和新功能会先在那里发布。
8. GIMP
Debian 13 提供 GIMP 3.0 系列，终于支持非破坏性滤镜，并在高 DPI 屏幕上提供更舒适的界面。
# 安装 GIMP 并检查版本
sudo apt install gimp -y
gimp --versionGNU Image Manipulation Program version 3.0.49. OBS Studio
OBS Studio 用于录屏和直播，从 Flathub 安装：
# 从 Flathub 安装 OBS Studio
flatpak install flathub com.obsproject.Studio -yLooking for matches...
Required runtime for com.obsproject.Studio/x86_64/stable
(runtime/org.freedesktop.Platform/x86_64/25.08) found in remote flathub
ID Branch Op Remote Download
1. org.freedesktop.Platform 25.08 i flathub < 341.2 MB
2. com.obsproject.Studio stable i flathub < 128.6 MB
Installation complete.首次安装会拉取较大的运行时，但运行时由多个 Flatpak 共享，之后使用同一运行时的应用会小很多。
如果还会做更多创作工作，可再选：Kdenlive 用于视频剪辑，Audacity 用于音频，Flameshot 用于带标注的截图，Okular 用于 PDF，Calibre 用于电子书库。这五款都是开源软件，位于 Debian 主仓库：
# 从 Debian 主仓库安装创作与阅读工具
sudo apt install kdenlive audacity flameshot okular calibre -y社区经常询问的另一款工具是 yt-dlp。应使用它，而不是已停止维护的旧项目 youtube-dl。站点变化很快，Stable 中的版本容易过旧，因此先用 apt policy yt-dlp 查看 trixie-backports 是否有较新构建，再考虑 Debian 之外的来源。
第 5 步：配置开发与终端工具
即使不靠写代码为生，这些工具也值得安装。很多“如何安装 X”的教程都默认已有 git 和编译器；一个优秀的进程监视器则能在某个程序吃满 CPU 时帮你及时定位。
10. Git 与 build-essential
一行命令即可克隆项目并从源码编译小型工具：
# 安装 Git、编译工具链和 curl
sudo apt install git build-essential curl -y
git --versiongit version 2.47.311. Visual Studio Code
VS Code 因许可证原因不在 Debian 仓库中。最干净的方式是使用 extrepo：这是 Debian 提供的工具，能使用正确的签名密钥添加经过审核的第三方仓库，无需从随机博客复制 curl 命令。
说明： 默认情况下，extrepo 只允许自由许可证仓库。VS Code 是非自由软件，因此先打开
/etc/extrepo/config.yaml，取消enabled_policies下- non-free行的注释。否则 extrepo 会拒绝启用，并给出不易理解的策略错误。
# 安装 extrepo，允许非自由仓库，然后安装 VS Code
sudo apt install extrepo -y
sudo nano /etc/extrepo/config.yaml
sudo extrepo enable vscode
sudo apt update && sudo apt install code -yGet:5 https://packages.microsoft.com/repos/vscode stable InRelease [3,590 B]
Get:6 https://packages.microsoft.com/repos/vscode stable/main amd64 Packages [19.7 kB]
Fetched 23.3 kB in 1s (21.6 kB/s)
Installing:
code
Summary:
Upgrading: 0, Installing: 1, Removing: 0, Not Upgrading: 0
Download size: 106 MB好处是 VS Code 此后会随系统通过 APT 更新。同样方法也适用于其他部分应用，可运行 extrepo search 查看可用项。
12. btop
btop 能在一屏中显示 CPU、内存、磁盘和网络，并支持鼠标操作。可以把 btop 理解为带图表的 htop。
# 安装 btop 与 fastfetch
sudo apt install btop fastfetch -y安装完成后运行 fastfetch，快速查看系统摘要：
# 显示系统简要信息
fastfetchlinuxteck@debian13
------------------
OS: Debian GNU/Linux 13 (trixie) x86_64
Kernel: Linux 6.12.94+deb13-amd64
Uptime: 42 mins
Packages: 2187 (dpkg), 3 (flatpak)
Shell: bash 5.2.37
DE: GNOME 48.4
CPU: AMD Ryzen 5 PRO 4650U (12) @ 2.10 GHz
Memory: 3.12 GiB / 15.03 GiB (21%)
Disk (/): 18.40 GiB / 97.87 GiB (19%) - ext4fastfetch 是附加工具，在论坛求助时可快速提供系统信息。
几乎每个“新系统先装什么”的讨论都会涉及几款终端工具：tmux 可在 SSH 连接断开时保持会话，ncdu 可查看磁盘空间被什么占用，bat、fd-find 和 ripgrep 则是 cat、find 与 grep 更快、更友好的替代品。
# 安装常用终端工具，并检查 Debian 中的可执行文件名
sudo apt install tmux ncdu bat fd-find ripgrep -y
batcat --version
fdfind --version说明： 为避免与旧软件包冲突，Debian 重命名了其中两个可执行文件：
bat运行名是batcat，fd运行名是fdfind。初学者安装后输入bat得到 command not found，便会以为安装失败。若希望使用短名称，可在~/.bashrc中加入alias bat=batcat和alias fd=fdfind。
第 6 步：保护并维护系统
这是多数“热门应用”清单会跳过的步骤，却也是最值得做的环节。快照、防火墙与文件同步能让 Debian 从“稳定”进一步变成“稳定且可恢复”。应在开始实验前配置好这些能力，而不是等系统损坏后再补。
13. Timeshift
Timeshift 可创建系统快照，因此能在坏更新或驱动故障后几分钟内回滚。标准 Debian 安装使用 rsync 模式。Btrfs 快照模式要求 Ubuntu 风格的 @ 与 @home 子卷，而 Debian 安装器通常创建单一的 @rootfs 子卷，因此在手工配置 Btrfs 前应坚持使用 rsync 模式。
# 安装 Timeshift 并创建首个快照
sudo apt install timeshift -y
sudo timeshift --create --comments "clean install with apps"Using system disk as snapshot device for creating snapshots in RSYNC mode
Mounted '/dev/vda1' at '/run/timeshift/3192/backup'
Creating new snapshot...(RSYNC)
Saving to device: /dev/vda1, mounted at path: /run/timeshift/3192/backup
Synching files with rsync...
Created control file: /run/timeshift/3192/backup/timeshift/snapshots/2026-11-11_21-14-07/info.json
RSYNC Snapshot saved successfully (58s)
Tagged snapshot '2026-11-11_21-14-07': ondemand注意，Timeshift 保护的是系统而非个人文件，默认排除 /home。文档、照片等仍需独立备份。
14. UFW 与 GUFW
Debian 默认不启用防火墙。UFW 让配置变得简单，GUFW 则提供图形界面：
# 安装 UFW 与 GUFW，设置默认规则并启用防火墙
sudo apt install ufw gufw -y
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw enable
sudo ufw status verboseCommand may disrupt existing ssh connections. Proceed with operation (y|n)? y
Firewall is active and enabled on system startup
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip如果通过 SSH 连接这台机器，启用前先运行 sudo ufw allow ssh，否则会把自己锁在远程会话之外。
15. Syncthing
Syncthing 可在设备之间点对点同步文件夹，无需云账户。它以用户服务运行：
# 安装 Syncthing 并以用户服务启动
sudo apt install syncthing -y
systemctl --user enable --now syncthing.service
systemctl --user status syncthing.service --no-pager● syncthing.service - Syncthing - Open Source Continuous File Synchronization
Loaded: loaded (/usr/lib/systemd/user/syncthing.service; enabled; preset: enabled)
Active: active (running) since Wed 2026-11-11 21:19:33 IST; 4s ago
Docs: man:syncthing(1)
Main PID: 4127 (syncthing)
Tasks: 14 (limit: 18921)
Memory: 38.2M在浏览器打开 http://127.0.0.1:8384，即可添加设备和文件夹。经验上，至少应有一台设备长期在线，同步体验才最好。
最后再安装一款系统管理员常用工具 needrestart。它会在每次 APT 升级后检查哪些运行中的服务仍在使用旧库，并提示重启，使安全修复真正生效而不必整机重启。
# 升级后重启仍使用旧库的服务
sudo apt install needrestart -y第 7 步：验证系统并开启自动安全更新
安装后检查清单
- 运行
sudo apt install unattended-upgrades apt-listchanges，再执行sudo dpkg-reconfigure -plow unattended-upgrades，在提示中选择 Yes。- 用
sudo apt autoremove清理不再被依赖的软件包，用flatpak uninstall --unused清理未使用的 Flatpak 运行时。- 重启后用
sudo ufw status确认防火墙仍然启用。- 在全部配置完成后创建第二个 Timeshift 快照，让回滚点是可工作的桌面，而不是刚装好的空系统。
- 保存一份 APT、dpkg 与 flatpak 常用命令速查，供后续维护使用。
确认自动更新确实开启：
# 检查自动安全更新是否启用
cat /etc/apt/apt.conf.d/20auto-upgradesAPT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";两个值都为 1，表示 Debian 会每天自动获取并安装安全更新。完整软件清单如下：
| 序号 | 软件 | 包名或来源 | 入选理由 |
|---|---|---|---|
| 1 | Nala | nala（APT） | 安装更快、更清晰，并可撤销 |
| 2 | Flatpak + Flathub | flatpak（APT） | 在不破坏 Stable 的前提下获得较新的桌面应用 |
| 3 | Firefox ESR | firefox-esr（预装） | 安全、稳定的浏览体验 |
| 4 | LibreOffice | libreoffice（APT） | 完整办公套件，可打开 Microsoft 格式 |
| 5 | Thunderbird | thunderbird（APT） | 邮件、日历和联系人 |
| 6 | VLC | vlc（APT） | 几乎可播放所有媒体格式 |
| 7 | KeePassXC | keepassxc-full（APT） | 离线密码库 |
| 8 | GIMP | gimp（APT） | 专业图像编辑 |
| 9 | OBS Studio | Flathub | 录屏与直播 |
| 10 | Git + build-essential | APT | 克隆并编译任意项目 |
| 11 | VS Code | extrepo | 可随 APT 更新的代码编辑器 |
| 12 | btop | btop（APT） | 可视化系统监视器 |
| 13 | Timeshift | timeshift（APT） | 数分钟内完成系统回滚 |
| 14 | UFW + GUFW | ufw、gufw（APT） | 易于管理的防火墙 |
| 15 | Syncthing | syncthing（APT） | 设备之间的私有文件同步 |
| 附加 | mpv | mpv（APT） | 支持 GPU 解码的轻量播放器 |
| 附加 | Kdenlive、Audacity、Flameshot、Okular、Calibre | APT | 视频、音频、截图、PDF、电子书 |
| 附加 | tmux、ncdu、bat、fd-find、ripgrep | APT | 日常终端增强工具 |
| 附加 | needrestart | needrestart（APT） | 让安全更新实际生效 |
结论
现在系统已经具备日常办公、媒体、开发和恢复所需的常用 Debian 软件，而且每个应用都来自不会阻碍后续升级的来源。下一步应加固安全，把防火墙、远程访问与更新策略整理成长期可维护的基线。
常见问题
从网站安装了 .deb，现在 APT 报告依赖损坏，怎么修复？
先运行 sudo apt --fix-broken install。它会拉取缺失依赖，或提议删除导致问题的软件包。下次安装本地 .deb 时，应使用 sudo apt install ./filename.deb，而不是 dpkg -i。./ 很重要，APT 会替你解析依赖，而 dpkg 不会。还应确认该 .deb 是为 Debian 13 构建，而不是 Ubuntu 版本，后者是常见故障来源。
同一个应用既有 APT 版又有 Flathub 版，该选哪个？
与系统深度集成的内容，如 shell、驱动、CLI 工具或防火墙，应使用 APT。看重新功能的桌面应用通常更适合 Flathub，因为 Debian 中的版本会在发行版发布时冻结。代价是磁盘占用增加，Flatpak 沙箱偶尔也会带来文件访问问题；可用 Flatseal 调整权限。
能添加 Ubuntu PPA 来获取更新版本吗？
不要这样做。PPA 是针对 Ubuntu 库构建的，即使今天安装成功，也常在下次大版本升级时出问题。Debian 软件包需要更新版本时，应先尝试 trixie-backports：在软件源中加入 trixie-backports，运行 sudo apt update，再用 sudo apt install -t trixie-backports packagename 安装。Backports 会针对 Stable 重新构建，混用相对安全。若仍没有，再查看 Flathub。
运行 sudo apt install steam 提示找不到包，缺少什么？
通常缺两件事：Steam 位于 contrib（第 1 步已配置），并且需要 32 位库。运行 sudo dpkg --add-architecture i386，再执行 sudo apt update，安装名为 steam-installer 的包，而不是 steam。首次启动时会下载实际客户端。若有 NVIDIA 显卡，还应安装 32 位驱动库，否则多数游戏无法启动。
KeePassXC 浏览器扩展提示无法连接应用，为什么？
先运行 apt policy keepassxc-full keepassxc-minimal 检查版本。如果安装的是 keepassxc-minimal，其中根本没有编译浏览器集成。改用 sudo apt install keepassxc-full 替换即可，数据库会保留。然后在 KeePassXC 的设置中打开 Browser Integration，勾选所用浏览器，并重启浏览器。
如何彻底删除试用后不喜欢的应用及其残留配置？
对于 APT 包，sudo apt purge appname 会删除软件包及其系统级配置文件，随后 sudo apt autoremove 清理不再需要的依赖。~/.config 与 ~/.local/share 中的个人设置不会被 APT 删除，如要完全清理需手工移除。对于 Flatpak，可运行 flatpak uninstall --delete-data appid，同时删除 ~/.var/app 下的应用数据。
