Cara menyiapkan Debian VPS (langkah pertama setelah dapat root)

Penyiapan awal untuk Debian 12 VPS baru: perbarui apt, tambahkan sudo dan pengguna non-root, pasang kunci SSH Anda, matikan login kata sandi, dan aktifkan firewall UFW. Catatan khusus Debian versus Ubuntu, dengan perintah salin-tempel.

Penyiapan Debian nyaris sama dengan Ubuntu — keduanya berbasis apt — dengan beberapa jebakan khas Debian yang patut diketahui (sudo tidak selalu ada; image-nya lebih minimal). Berikut sepuluh menit pertama pada mesin Debian 12 baru.

1. Perbarui sistem

apt update && apt upgrade -y

2. Pasang sudo (Debian sering tak punya) dan buat pengguna

apt install -y sudo curl
adduser deploy            # set a password when prompted
usermod -aG sudo deploy

Pemasangan sudo adalah perbedaan utama Debian — image minimal datang tanpa itu.

3. Tambahkan kunci SSH ke pengguna

Pasang kunci publik Anda (cara membuatnya):

mkdir -p /home/deploy/.ssh
nano /home/deploy/.ssh/authorized_keys      # paste your PUBLIC key
chown -R deploy:deploy /home/deploy/.ssh
chmod 700 /home/deploy/.ssh && chmod 600 /home/deploy/.ssh/authorized_keys

Pastikan ssh deploy@YOUR.SERVER.IP berfungsi di terminal kedua sebelum lanjut.

sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sudo systemctl restart ssh

5. Firewall (pasang lalu aktifkan)

Debian minimal mungkin tak punya UFW:

sudo apt install -y ufw
sudo ufw allow OpenSSH
sudo ufw enable

Untuk membuka port aplikasi lihat mengonfigurasi firewall UFW.

6. Pembaruan keamanan otomatis

sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades   # choose "Yes"

Langkah berikutnya

Ter-patch, lepas dari root, hanya kunci, di balik firewall. Dari sini: pasang Docker, siapkan reverse proxy nginx, atau jalankan checklist keamanan VPS baru lengkap. EQVPS menyediakan image Debian 12 bersih (juga Ubuntu, AlmaLinux) dengan root dalam sekitar semenit, tanpa KYC, dibayar dengan kripto.

FAQ

Apa bedanya menyiapkan Debian dengan Ubuntu?

Langkahnya nyaris sama — keduanya berbasis apt — dengan dua catatan kecil Debian: sudo tidak selalu terpasang secara bawaan, jadi Anda pasang lebih dulu, dan Debian datang lebih minimal, sehingga alat seperti curl atau ufw mungkin perlu dipasang. Selain itu alur pembaruan / pengguna non-root / kunci SSH / firewall sama saja.

Kenapa sudo tidak jalan di mesin Debian baru saya?

Image Debian minimal sering tidak menyertakan sudo, dan pengguna baru Anda belum ada di grup sudo. Pasang sebagai root (apt install -y sudo) dan tambahkan pengguna Anda dengan usermod -aG sudo <user>. Lalu keluar dan masuk lagi agar grup berlaku.

Haruskah saya matikan login SSH root di Debian?

Ya, begitu pengguna sudo non-root dengan kunci SSH Anda berfungsi. Login root lewat SSH adalah hal pertama yang dicoba bot. Buat penggunanya, konfirmasi login kunci di terminal kedua, lalu setel PermitRootLogin no dan PasswordAuthentication no.

Versi Debian mana untuk VPS?

Debian 12 (Bookworm) — stabil terkini, dukungan panjang, dan yang dituju perintah ini. Debian stabil dihargai justru karena keandalan membosankan yang Anda inginkan di server.

Apakah Anda meminta identitas atau kartu?

Tidak. Email untuk mendaftar, bayar dengan USDC atau USDT. Anda dapat image Debian bersih dengan root dalam sekitar semenit — tanpa dokumen, tanpa kartu.

Komentar

Belum ada komentar. Jadilah yang pertama.