איך להקים VPS של Debian (צעדים ראשונים אחרי שקיבלתם root)

הקמה ראשונית ל-VPS Debian 12 טרי: עדכנו apt, הוסיפו sudo ומשתמש שאינו root, התקינו את מפתח ה-SSH שלכם, כבו כניסת סיסמה, והפעילו את חומת האש UFW. ההערות הספציפיות ל-Debian מול Ubuntu, עם פקודות העתק-הדבק.

הקמת Debian כמעט זהה ל-Ubuntu — שניהם מבוססי-apt — עם כמה מכשולים ספציפיים-ל-Debian ששווה להכיר (sudo לא תמיד שם; ה-image מינימלי יותר). הנה עשר הדקות הראשונות על מכונת Debian 12 טרייה.

1. עדכנו את המערכת

apt update && apt upgrade -y

2. התקינו sudo (Debian לעתים חסר אותו) וצרו משתמש

apt install -y sudo curl
adduser deploy            # set a password when prompted
usermod -aG sudo deploy

התקנת ה-sudo היא ההבדל העיקרי ב-Debian — images מינימליים מגיעים בלעדיו.

3. הוסיפו את מפתח ה-SSH שלכם למשתמש

התקינו את המפתח הציבורי שלכם (יצירת אחד):

mkdir -p /home/deploy/.ssh
nano /home/deploy/.ssh/authorized_keys      # paste your PUBLIC key
chown -R deploy:deploy /home/deploy/.ssh
chmod 700 /home/deploy/.ssh && chmod 600 /home/deploy/.ssh/authorized_keys

אשרו ש-ssh deploy@YOUR.SERVER.IP עובד בטרמינל שני לפני שממשיכים.

4. כבו כניסת סיסמה וכניסת root ב-SSH

sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sudo systemctl restart ssh

5. חומת אש (התקינו ואז הפעילו)

Debian מינימלי עשוי לא לכלול UFW:

sudo apt install -y ufw
sudo ufw allow OpenSSH
sudo ufw enable

ראו הגדרת חומת אש UFW לפתיחת פורטי אפליקציה.

6. עדכוני אבטחה אוטומטיים

sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades   # choose "Yes"

צעדים הבאים

מעודכן, מחוץ ל-root, מפתח-בלבד, עם חומת אש. מכאן: התקינו Docker, הגדירו nginx reverse proxy, או הריצו את רשימת בדיקת אבטחה ל-VPS חדש המלאה. EQVPS מציעה images נקיים של Debian 12 (וגם Ubuntu, AlmaLinux) עם root בערך תוך דקה, ללא KYC, בתשלום קריפטו.

שאלות נפוצות

מה שונה בהקמת Debian מול Ubuntu?

הצעדים כמעט זהים — שניהם מבוססי-apt — עם שתי הערות Debian קטנות: sudo לא תמיד מותקן כברירת מחדל, אז מתקינים אותו קודם, ו-Debian מגיע מינימלי יותר, אז כלים כמו curl או ufw עשויים לדרוש התקנה. אחרת זרימת העדכון / משתמש-לא-root / מפתח-SSH / חומת-אש זהה.

למה sudo לא עובד במכונת Debian הטרייה שלי?

images מינימליים של Debian לעתים קרובות לא כוללים sudo, והמשתמש החדש שלכם עדיין לא בקבוצת sudo. התקינו אותו כ-root (apt install -y sudo) והוסיפו את המשתמש שלכם עם usermod -aG sudo <user>. ואז התנתקו והתחברו שוב כדי שהקבוצה תיכנס לתוקף.

האם כדאי לי לכבות כניסת root ב-SSH ב-Debian?

כן, ברגע שמשתמש sudo שאינו root עם מפתח ה-SSH שלכם עובד. כניסת root דרך SSH היא הדבר הראשון שבוטים מנסים. צרו את המשתמש, אשרו כניסת מפתח בטרמינל שני, ואז הגדירו PermitRootLogin no ו-PasswordAuthentication no.

איזו גרסת Debian ל-VPS?

Debian 12 (Bookworm) — stable נוכחי, תמיכה ארוכה, ומה שהפקודות האלה מכוונות אליו. Debian stable מוערך בדיוק בשביל האמינות המשעממת שאתם רוצים על שרת.

האם אתם מבקשים תעודה או כרטיס?

לא. אימייל להרשמה, שלמו ב-USDC או USDT. אתם מקבלים image נקי של Debian עם root בערך תוך דקה — ללא מסמכים, ללא כרטיס.

תגובות

אין עדיין תגובות. היו הראשונים.