起因：一台闲置的老机器
手里有一台 2011 年的 HP Compaq 8000 Elite USDT 准系统，闲置吃灰。想法很朴素：用 Windows 电脑通过网线直连，完全接管这台 Debian 12 服务器——不要显示器、不要键盘、不要鼠标，全程远程操作。
这个项目没有用任何云服务，全部在局域网内完成。核心流程：
硬件摸底 → 安装 Debian → 配置静态 IP → 传输 SSH 包 → 部署公钥 → 固化知识库 → 硬件深度取证
最终达成里程碑：ssh debian 免密 root 登录，静态 IP 192.168.137.2 已持久化，硬件与接口全景实测写入 debian.txt。
一、硬件摸底：Intel E8200 的 2009 时代
接管前先搞清楚这台机器是什么。硬件身份信息从 dmidecode 和 /sys/class/dmi/id 双源交叉验证：
| 项目 | 实测值 |
|---|---|
| 产品名 | HP Compaq 8000 Elite USDT PC |
| 序列号 | SGH105P1S0（三源一致） |
| 主板 | 3648h，SKU AU248AV |
| BIOS | 786G7 v01.13（2011-07-20） |
| CPU | Intel Core 2 Duo E8200 @ 2.66GHz，2核2线程 |
| 指令集 | 含 SSE4.1/NX/LM，不含 VMX（BIOS 未启用虚拟化） |
| 内存 | 2 槽 DDR3，上限 8GB，当前 1×4GB DDR3-1333 |
| 存储 | ST9160412AS 160GB 机械硬盘 + DVD 光驱 |
| 显卡 | Intel 4 Series 集显（i915） |
| 网卡 | Intel 82567LM-3 千兆（e1000e） |
| 声卡 | Realtek ALC662（snd_hda_intel） |
一个值得记录的细节：物理内存槽位曾误报为 4 槽 16GB，最终被 dmidecode t16 的权威字段纠正为 2 槽 8GB。硬件取证的核心原则就是——只信设备直接上报的数据，凡是基于命名规律/TDP/市场常识的推断一律排除。
二、装 Debian 12：老硬件跑现代系统
系统选择 Debian 12.15 (bookworm)，内核 6.1.0-50-amd64。安装时选择 XFCE 桌面（tasksel），这台老机器跑起来毫无压力——实测负载 0.00，内存占用仅 308MB。
注意一个约束：APT 源只有 CD-ROM，没有网络源，Debian 不直连公网。这意味着后续所有软件安装都要走"离线传输"路线。
三、网络接管：Windows ICS 共享 + 静态 IP
服务器没有公网，如何让 Windows 和它通信？方案是 Windows 网络共享（ICS）+ 网线直连：
- Windows 侧开启 ICS 共享，网卡获得
192.168.137.1 - Debian 侧配置静态 IP
192.168.137.2/24，持久化写入/etc/network/interfaces - 双机网线直连，物理链路建立
这一步的关键是分阶段配置网络：先保证链路通，再往上叠服务，避免一步到位排查困难。
四、SSH 免密登录：离线安装 + 公钥部署
服务器没有网络源，SSH 怎么装？方案是离线安装 openssh：
- 在 Windows 侧准备好 openssh 的 deb 安装包
- 传输到 Debian 后本地安装（openssh 9.2p1-2+deb12u10）
- 启动 sshd 并配置开机自启
- 生成 ed25519 密钥对，将公钥部署到服务器
authorized_keys - 验证免密 root 登录 + root 权限
达成结果：ssh debian 一条命令免密直连 root。从此这台服务器进入"无头远程管理"状态。
五、硬件深度取证：DMI 级多源交叉验证
接管完成后，对硬件做了一次彻底的远程取证（final_check.sh），产出 debian.txt 硬件档案。取证方法不是单源采集，而是多源交叉验证：
| 数据类别 | 验证方法 |
|---|---|
| CPU 型号 | lscpu + /proc/cpuinfo + dmidecode t4 三源一致 |
| 内存模块 | dmidecode t16/t17/t19 交叉印证 |
| 网卡 MAC | ip link + sysfs 双源一致 |
| 序列号 | t1 + t2 + sysfs 三源一致 |
| 显卡 | lspci 实测 [8086:2e12] |
档案还包含系统运行状态：CPU 温度 45/51°C、内存 308MB/3810MB、uptime 3h30m。同时也发现了一个待办问题——系统时钟错误（显示 2026-04-28，实际 2026-08-21，无公网 NTP 需手动校准）。
六、里程碑与待办
已达成：
- ssh 免密 root 登录 ✅
- 静态 IP 192.168.137.2 持久化 ✅
- 硬件与接口全景实测（debian.txt）✅
- 内存槽位误报纠正（4 槽 → 2 槽 8GB）✅
待办：
- xrdp 图形接管（远程桌面）
- Debian 时钟校准
- 移除遗留的内存槽位 test 假设
小结
这台 2011 年的老机器，通过一根网线 + 一套离线 SSH 方案，从"吃灰的准系统"变成了"可远程管理的 Debian 服务器"。整个过程最有价值的不是操作本身，而是取证方法论：多源交叉验证、只信设备上报数据、明确排除推断项——这套原则在硬件排查、系统审计里同样适用。