د Debian VPS د تنظیمولو څرنګوالی (له root ترلاسه کولو وروسته لومړني ګامونه)

د یوه نوي Debian 12 VPS لومړنی تنظیم: apt تازه کړئ، sudo او یو non-root کارن ورزیات کړئ، خپله SSH کیلي نصب کړئ، د پټنوم ننوتل بند کړئ، او د UFW فایروال فعال کړئ. د Ubuntu په پرتله د Debian ځانګړي یادښتونه، د کاپي-پیسټ کمانډونو سره.

د Debian تنظیم نږدې د Ubuntu په څیر دی — دواړه apt پر بنسټ — د څو Debian ځانګړو نیونو سره چې پیژندل یې ارزښت لري (sudo تل نشته؛ عکس ډیر لږ دی). دلته د یوه نوي Debian 12 بکس لومړني لس دقیقې دي.

۱. سیستم تازه کړئ

apt update && apt upgrade -y

۲. sudo نصب کړئ (Debian ډیری وخت یې نه لري) او یو کارن جوړ کړئ

apt install -y sudo curl
adduser deploy            # set a password when prompted
usermod -aG sudo deploy

د sudo نصبول د Debian اصلي توپیر دی — لږ عکسونه یې پرته راځي.

۳. خپله SSH کیلي کارن ته ورزیاته کړئ

خپله عامه کیلي نصب کړئ (څنګه یې جوړ کړو):

mkdir -p /home/deploy/.ssh
nano /home/deploy/.ssh/authorized_keys      # paste your PUBLIC key
chown -R deploy:deploy /home/deploy/.ssh
chmod 700 /home/deploy/.ssh && chmod 600 /home/deploy/.ssh/authorized_keys

له پرمختګ مخکې په یوه دویم ترمینل کې تایید کړئ چې ssh deploy@YOUR.SERVER.IP کار کوي.

۴. د پټنوم او د root SSH ننوتل بند کړئ

sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sudo systemctl restart ssh

۵. فایروال (نصب کړئ بیا فعال کړئ)

لږ Debian ممکن UFW ونه لري:

sudo apt install -y ufw
sudo ufw allow OpenSSH
sudo ufw enable

د اپلیکیشن پورټونو د خلاصولو لپاره د UFW فایروال تنظیمول وګورئ.

۶. د اتوماتیک امنیتي تازه‌کارۍ

sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades   # choose "Yes"

راتلونکي ګامونه

پاچ شوی، له root لرې، یوازې کیلي، د فایروال شاته. له دې ځایه: Docker نصب کړئ، د nginx reverse proxy تنظیم کړئ، یا بشپړ د نوي-VPS امنیتي چک‌لیست پرمخ بوځئ. EQVPS نږدې په یوه دقیقه کې د root سره پاک Debian 12 (او همدارنګه Ubuntu، AlmaLinux) عکسونه وړاندې کوي، بې له KYC، په کریپټو تادیه.

پوښتنې

د Debian تنظیم د Ubuntu په پرتله څه توپیر لري؟

ګامونه نږدې یو شان دي — دواړه apt پر بنسټ — د دوو کوچنیو Debian یادښتونو سره: sudo تل په ډیفالټ نه دی نصب، نو تاسو یې لومړی نصبوئ، او Debian ډیر لږ راځي، نو لکه curl یا ufw وسیلې نصبولو ته اړتیا لري. پرته له دې، د تازه کولو / non-root کارن / SSH کیلي / فایروال بهیر یو شان دی.

زما په نوي Debian بکس کې sudo ولې کار نه کوي؟

د Debian لږ عکسونه ډیری وخت sudo نه لري، او ستاسو نوی کارن لا تر اوسه د sudo ګروپ کې نه دی. دا د root په توګه نصب کړئ (apt install -y sudo) او خپل کارن د usermod -aG sudo <user> سره ورزیات کړئ. بیا د ګروپ د اغیزمن کیدو لپاره ووځئ او بیا ننوځئ.

ایا په Debian کې باید د root SSH ننوتل بند کړم؟

هو، همدا چې ستاسو د SSH کیلي سره یو non-root sudo کارن کار وکړي. د SSH له لارې د root ننوتل هغه لومړی شی دی چې بوټان یې هڅه کوي. کارن جوړ کړئ، په دویم ترمینل کې د کیلي ننوتل تایید کړئ، بیا PermitRootLogin no او PasswordAuthentication no تنظیم کړئ.

د VPS لپاره د Debian کوم نسخه؟

Debian 12 (Bookworm) — اوسنی باثباته، اوږد ملاتړ، او هغه چې دا کمانډونه یې په نښه کوي. د Debian باثباته نسخه دقیقاً د هغه خوند-نه-لرونکي اعتبار لپاره ارزول کیږي چې تاسو یې په سرور کې غواړئ.

ایا تاسو پیژندپاڼه یا کارت غواړئ؟

نه. د نوم لیکنې لپاره یو بریښنالیک، په USDC یا USDT کې تادیه. تاسو نږدې په یوه دقیقه کې د root سره یو پاک Debian عکس ترلاسه کوئ — هیڅ سند نشته، هیڅ کارت نشته.

تبصرې

لا تبصرې نشته. لومړی اوسئ.