统信UOS执行sudo apt update卡顿或报错，需先验证当前源是否生效并检查注释状态，再替换为阿里云或清华镜像源，同步修复GPG密钥缺失、启用安全更新通道及调整DNS。
统信UOS执行sudo apt update时卡在“Waiting for headers”、报错“Failed to fetch”或提示“软件源未经验证”，说明系统无法正常连接或校验远程仓库，根源在于境外源链路绕转严重、GPG密钥缺失、DNS解析失败或安全通道未启用，必须逐层定位并替换为可用国内镜像源。
确认当前源是否真的在用
先验证当前配置是否生效：打开终端，运行sudo apt policy，观察输出中“Package files”下方的条目——若首行出现http://packages.uniontech.com且状态为“active”，说明仍在使用默认境外源；若已显示mirrors.aliyun.com或mirrors.tuna.tsinghua.edu.cn等域名，则无需更换。
再检查源文件是否被意外注释：运行sudo cat /etc/apt/sources.list，逐行查看是否所有deb行都未以#开头；若有任意一行以#deb开头，该源实际已被禁用，需手动删掉#再保存。
一键替换为阿里云镜像源（推荐新手）
阿里云源对UOS 20/1050/1070全版本适配，x86_64与arm64架构均提供完整包，同步频率达每小时一次，实测平均下载速度提升8倍以上。
第一步：备份原始配置，防止误操作导致系统无法更新：sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak
第二步：执行批量替换，将所有官方地址替换成阿里云镜像地址：sudo sed -i 's|http://packages.uniontech.com|https://mirrors.aliyun.com/uniontechos|g' /etc/apt/sources.list
第三步：清除旧缓存并拉取新索引：sudo apt clean && sudo apt update。这一步必须做，否则仍会读取本地过期的Packages.gz文件。
第四步：验证替换结果——运行apt policy | grep aliyun，若输出中包含https://mirrors.aliyun.com/uniontechos且无Could not resolve报错，即表示成功。
手动配置清华大学镜像源（华北/华东用户优选）
清华源服务器位于北京，对北方及长三角地区用户延迟最低，且专为UOS稳定版（代号eagle）维护独立仓库路径，安全更新通道独立，避免主源与安全源混用引发冲突。
方法一：用系统编辑器直接覆盖
打开终端，输入sudo deepin-editor /etc/apt/sources.list；清空全部内容；粘贴以下两行（严格区分大小写与空格）：deb https://mirrors.tuna.tsinghua.edu.cn/uniontech/ eagle main contrib non-freedeb https://mirrors.tuna.tsinghua.edu.cn/uniontech/ eagle-security main contrib non-free
方法二：命令行快速写入
执行sudo truncate -s 0 /etc/apt/sources.list清空原文件；再依次运行：echo "deb https://mirrors.tuna.tsinghua.edu.cn/uniontech/ eagle main contrib non-free" | sudo tee -a /etc/apt/sources.listecho "deb https://mirrors.tuna.tsinghua.edu.cn/uniontech/ eagle-security main contrib non-free" | sudo tee -a /etc/apt/sources.list
保存后，在终端执行sudo apt clean && sudo apt update；检查输出末尾是否含大量Hit行且无Failed to fetch报错。
修复GPG签名密钥缺失问题
当sudo apt update报NO_PUBKEY XXXXXXXX或BADSIG错误，说明对应仓库的签名公钥未导入apt信任环，必须先定位KEYID再导入。
运行sudo apt update，复制错误行末尾的8位或16位大写字母数字组合（如A1B2C3D4E5F67890）。
执行命令导入该密钥：sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys A1B2C3D4E5F67890（请将A1B2C3D4E5F67890替换为实际KEYID）。
【这一步不能跳过——若密钥未正确写入/etc/apt/trusted.gpg.d/，后续所有update操作都会失败】
导入后再次运行sudo apt update，确认错误消失。
启用安全更新通道并刷新源
图形界面用户最常忽略的关键步骤——默认情况下安全更新源处于禁用状态，系统只会拉取普通补丁，漏掉内核级修复和AB分区升级包。
第一步：打开控制中心 → 左侧导航栏点击“网络与安全” → “安全中心” → 左侧选“系统安全”。
第二步：向下滚动至“安全更新设置”，勾选“启用安全更新通道”，然后点击“立即刷新软件源”。
【若右下角无“安全源更新成功”提示，必须立即检查DNS】
第三步：临时修改DNS为8.8.8.8或114.114.114.114，命令为：sudo nmcli dev modify eth0 ipv4.dns "8.8.8.8 114.114.114.114"（将eth0替换为实际网卡名），再执行sudo nmcli con down "Wired connection 1"; sudo nmcli con up "Wired connection 1"重载连接。
