如何搭建 Debian VPS（拿到 root 後的第一步）

全新 Debian 12 VPS 的初始設定：更新 apt、新增 sudo 和一個非 root 使用者、安裝您的 SSH 金鑰、關閉密碼登入、啟用 UFW 防火牆。相較 Ubuntu 的 Debian 專屬提示，附複製貼上指令。

Debian 的設定和 Ubuntu 幾乎一樣——兩者都基於 apt——只有幾個 Debian 專屬的坑值得知道（sudo 不總是有；映像更精簡）。下面是全新 Debian 12 機器上的頭十分鐘。

1. 更新系統

apt update && apt upgrade -y

2. 安裝 sudo（Debian 常常沒有）並建立使用者

apt install -y sudo curl
adduser deploy            # set a password when prompted
usermod -aG sudo deploy

安裝 sudo 是 Debian 的主要不同點——精簡映像不帶它。

3. 把您的 SSH 金鑰加到該使用者

安裝您的公鑰（如何產生）：

mkdir -p /home/deploy/.ssh
nano /home/deploy/.ssh/authorized_keys      # paste your PUBLIC key
chown -R deploy:deploy /home/deploy/.ssh
chmod 700 /home/deploy/.ssh && chmod 600 /home/deploy/.ssh/authorized_keys

繼續之前，先在第二個終端確認 ssh deploy@YOUR.SERVER.IP 可用。

4. 關閉密碼登入和 root 的 SSH 登入

sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sudo systemctl restart ssh

5. 防火牆（先安裝再啟用）

精簡的 Debian 可能沒有 UFW：

sudo apt install -y ufw
sudo ufw allow OpenSSH
sudo ufw enable

開放應用埠請看設定 UFW 防火牆。

6. 自動安全更新

sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades   # choose "Yes"

下一步

已打修補程式、脫離 root、僅金鑰、在防火牆之後。從這裡：安裝 Docker、搭建 nginx 反向代理，或走完整的新 VPS 安全清單。EQVPS 提供乾淨的 Debian 12（以及 Ubuntu、AlmaLinux）映像，大約一分鐘帶 root，無 KYC，用加密貨幣付款。

常見問題

搭建 Debian 和 Ubuntu 有什麼不同？

步驟幾乎相同——兩者都基於 apt——只有兩點 Debian 小提示：sudo 不總是預設安裝，所以要先裝它；Debian 更精簡，因此 curl 或 ufw 之類的工具可能需要另裝。除此之外，更新／非 root 使用者／SSH 金鑰／防火牆的流程是一樣的。

為什麼我全新的 Debian 機器上 sudo 不好用？

Debian 精簡映像常常不含 sudo，而您的新使用者還不在 sudo 組裡。以 root 安裝它（apt install -y sudo），再用 usermod -aG sudo <user> 把使用者加進去。然後退出重新登入，讓組生效。

Debian 上應該停用 root 的 SSH 登入嗎？

是的，一旦帶您 SSH 金鑰的非 root sudo 使用者能用就停用。透過 SSH 的 root 登入是機器人最先嚐試的。先建使用者，在第二個終端確認金鑰登入，然後設定 PermitRootLogin no 和 PasswordAuthentication no。

VPS 該用哪個 Debian 版本？

Debian 12（Bookworm）——目前穩定版、長期支援，也是這些指令針對的版本。Debian 穩定版正是因為伺服器所需的那種「無聊的可靠」而受推崇。

您們要身分證件或信用卡嗎？

不要。註冊用電子郵件，用 USDC 或 USDT 付款。您大約一分鐘就能拿到帶 root 的乾淨 Debian 映像——無檔案、無卡。