Cum configurezi un VPS Debian (primii pași după ce primești root)

Configurarea inițială a unui VPS Debian 12 nou: actualizezi apt, adaugi sudo și un utilizator non-root, instalezi cheia SSH, dezactivezi autentificarea cu parolă și pornești firewallul UFW. Notițele specifice Debian față de Ubuntu, cu comenzi gata de copiat.

Configurarea Debian e aproape la fel ca la Ubuntu — ambele se bazează pe apt — cu câteva capcane specifice Debian bune de știut (sudo nu e mereu acolo; imaginea e mai minimală). Iată primele zece minute pe un Debian 12 proaspăt.

1. Actualizează sistemul

apt update && apt upgrade -y

2. Instalează sudo (Debian adesea nu-l are) și creează un utilizator

apt install -y sudo curl
adduser deploy            # set a password when prompted
usermod -aG sudo deploy

Instalarea sudo e principala diferență la Debian — imaginile minimale vin fără el.

3. Adaugă cheia SSH la utilizator

Instalează cheia publică (cum generezi una):

mkdir -p /home/deploy/.ssh
nano /home/deploy/.ssh/authorized_keys      # paste your PUBLIC key
chown -R deploy:deploy /home/deploy/.ssh
chmod 700 /home/deploy/.ssh && chmod 600 /home/deploy/.ssh/authorized_keys

Confirmă că ssh deploy@YOUR.SERVER.IP merge într-un al doilea terminal înainte să continui.

4. Dezactivează autentificarea cu parolă și ca root prin SSH

sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sudo systemctl restart ssh

5. Firewall (instalezi, apoi pornești)

Debian minimal s-ar putea să nu aibă UFW:

sudo apt install -y ufw
sudo ufw allow OpenSSH
sudo ufw enable

Vezi configurarea unui firewall UFW pentru deschiderea porturilor aplicațiilor.

6. Actualizări automate de securitate

sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades   # choose "Yes"

Pașii următori

Actualizat, fără root, doar cu cheie, după firewall. De aici: instalează Docker, configurează un reverse proxy nginx sau parcurge toată lista de securitate pentru un VPS nou. EQVPS oferă imagini curate de Debian 12 (și Ubuntu, AlmaLinux), cu root în aproximativ un minut, fără KYC, plătite cu cripto.

Întrebări frecvente

Ce e diferit la configurarea Debian față de Ubuntu?

Pașii sunt aproape identici — ambele se bazează pe apt — cu două mici note pentru Debian: sudo nu e mereu instalat implicit, deci îl instalezi întâi, iar Debian vine mai minimal, așa că unelte precum curl sau ufw ar putea trebui instalate. În rest, fluxul actualizare / utilizator non-root / cheie SSH / firewall e același.

De ce nu merge sudo pe noul meu Debian?

Imaginile Debian minimale adesea nu includ sudo, iar noul tău utilizator nu e încă în grupul sudo. Instalează-l ca root (apt install -y sudo) și adaugă utilizatorul cu usermod -aG sudo <user>. Apoi ieși și intră din nou, ca grupul să aibă efect.

Să dezactivez autentificarea root prin SSH pe Debian?

Da, după ce un utilizator non-root cu sudo și cu cheia ta SSH funcționează. Autentificarea root prin SSH e primul lucru pe care îl încearcă boții. Creează utilizatorul, confirmă autentificarea cu cheie într-un al doilea terminal, apoi setează PermitRootLogin no și PasswordAuthentication no.

Ce versiune de Debian pentru un VPS?

Debian 12 (Bookworm) — versiunea stabilă curentă, cu suport lung, și cea pe care o vizează aceste comenzi. Debian stable e apreciat tocmai pentru fiabilitatea plictisitoare pe care o vrei pe un server.

Cereți act de identitate sau card?

Nu. E-mail la înregistrare, plată în USDC sau USDT. Primești o imagine Debian curată, cu root, în aproximativ un minut — fără documente, fără card.

Comentarii

Încă nu există comentarii. Fii primul.