先说一个核心判断：在Debian环境下打包Go应用，虽然看起来步骤不少，但只要掌握关键流程和常见避坑点，整个过程其实相当标准化。下面就把这套流程拆开详细讲解，从工具选择到最终验证，把每个需要留意的细节都说清楚。
为什么优先用dh-golang工具打包Go应用
dh-golang是Debian社区官方推荐的Go应用打包工具，本质上是debhelper的附加插件。它能自动帮你处理Go模块的依赖管理、构建流程以及文件安装，确保最终生成的包完全符合Debian的打包规范。使用时，需要在debian/compat文件里指定兼容级别（建议13及以上），同时在debian/rules中通过dh --with=golang来启用这个插件。
正确应对静态链接特性带来的lintian警告
Go语言默认生成静态链接的二进制文件，这意味着它没有外部动态库依赖。不过，lintian可能会对此发出警告，比如常见的binary-without-manpage。这里的核心问题是：这到底算不算需要修复的缺陷？有两种处理思路。一是直接绕开lintian检查，使用dpkg-buildpackage -us -uc -b命令打包。二是通过lintian override机制，在debian/changelog文件中添加注释，例如* Lintian override: binary-without-manpage，明确告知这是预期行为。
完善核心打包文件不可遗漏
以下几个文件必须逐一打理，缺一不可：
- debian/control：需要准确填写包名、维护者信息、构建依赖（比如
golang-go）、运行时依赖（比如${misc:Depends}）以及详细的包描述。 - debian/copyright：需要列出应用本身及其所依赖的所有Go模块的许可证信息，这是合规性的硬性要求。
- debian/rules：如果使用了dh-golang，记得包含
dh $@ --with=golang来启用插件。 - debian/install：指定需要安装的文件及其目标路径。比如把二进制文件安装到
/usr/bin/目录下，同时注意不要把不必要的源代码或模块缓存打包进去。
优化依赖管理让构建更干净
依赖管理是Go打包的重头戏。推荐使用Go Modules来管理依赖，操作流程也很清晰：先用go mod init初始化模块，再用go mod tidy清理未使用的依赖。在构建之前，运行go mod tidy和go mod download，可以确保依赖关系清晰且可重复，同时能有效加快后续的打包速度。
静态编译提升可移植性并减小体积
如果应用不依赖C/C++库（也就是说不需要CGO），那么通过CGO_ENABLED=0编译生成纯静态二进制文件是一个非常实用的技巧。这样做的好处很明显：既减小了包体积，又避免了动态链接带来的依赖问题。编译命令参考如下：CGO_ENABLED=0 go build -o myapp -ldflags='-s -w' .，其中-s -w参数用来压缩二进制文件，进一步减小体积。
测试包的安装与运行正确性
打包完成后，不要急着交付，先做一轮验证。在目标Debian或Ubuntu环境中用sudo dpkg -i your-package.deb安装，然后检查几个关键点：二进制文件是否安装到了正确路径（比如/usr/bin/下）、应用能否正常运行（比如执行myapp --version）、有没有缺失依赖或权限方面的问题。
避免把不必要的文件打包进去
最终生成的Debian包应该只包含应用运行所需的二进制文件和资源文件（比如配置文件）。需要特别注意一点：不要把Go模块缓存（也就是$GOPATH/pkg/mod目录）或者源代码也打包进去。保持包的简洁，既是规范的要求，也是对用户负责的表现。
