如何搭建 Debian VPS（拿到 root 后的第一步）

全新 Debian 12 VPS 的初始设置：更新 apt、添加 sudo 和一个非 root 用户、安装你的 SSH 密钥、关闭密码登录、启用 UFW 防火墙。相较 Ubuntu 的 Debian 专属提示，附复制粘贴命令。

Debian 的设置和 Ubuntu 几乎一样——两者都基于 apt——只有几个 Debian 专属的坑值得知道（sudo 不总是有；镜像更精简）。下面是全新 Debian 12 机器上的头十分钟。

1. 更新系统

apt update && apt upgrade -y

2. 安装 sudo（Debian 常常没有）并创建用户

apt install -y sudo curl
adduser deploy            # set a password when prompted
usermod -aG sudo deploy

安装 sudo 是 Debian 的主要不同点——精简镜像不带它。

3. 把你的 SSH 密钥加到该用户

安装你的公钥（如何生成）：

mkdir -p /home/deploy/.ssh
nano /home/deploy/.ssh/authorized_keys      # paste your PUBLIC key
chown -R deploy:deploy /home/deploy/.ssh
chmod 700 /home/deploy/.ssh && chmod 600 /home/deploy/.ssh/authorized_keys

继续之前，先在第二个终端确认 ssh deploy@YOUR.SERVER.IP 可用。

4. 关闭密码登录和 root 的 SSH 登录

sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config
sudo systemctl restart ssh

5. 防火墙（先安装再启用）

精简的 Debian 可能没有 UFW：

sudo apt install -y ufw
sudo ufw allow OpenSSH
sudo ufw enable

开放应用端口请看配置 UFW 防火墙。

6. 自动安全更新

sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades   # choose "Yes"

下一步

已打补丁、脱离 root、仅密钥、在防火墙之后。从这里：安装 Docker、搭建 nginx 反向代理，或走完整的新 VPS 安全清单。EQVPS 提供干净的 Debian 12（以及 Ubuntu、AlmaLinux）镜像，大约一分钟带 root，无 KYC，用加密货币付款。

常见问题

搭建 Debian 和 Ubuntu 有什么不同？

步骤几乎相同——两者都基于 apt——只有两点 Debian 小提示：sudo 不总是默认安装，所以要先装它；Debian 更精简，因此 curl 或 ufw 之类的工具可能需要另装。除此之外，更新／非 root 用户／SSH 密钥／防火墙的流程是一样的。

为什么我全新的 Debian 机器上 sudo 不好用？

Debian 精简镜像常常不含 sudo，而你的新用户还不在 sudo 组里。以 root 安装它（apt install -y sudo），再用 usermod -aG sudo <user> 把用户加进去。然后退出重新登录，让组生效。

Debian 上应该禁用 root 的 SSH 登录吗？

是的，一旦带你 SSH 密钥的非 root sudo 用户能用就禁用。通过 SSH 的 root 登录是机器人最先尝试的。先建用户，在第二个终端确认密钥登录，然后设置 PermitRootLogin no 和 PasswordAuthentication no。

VPS 该用哪个 Debian 版本？

Debian 12（Bookworm）——当前稳定版、长期支持，也是这些命令针对的版本。Debian 稳定版正是因为服务器所需的那种“无聊的可靠”而受推崇。

你们要身份证件或银行卡吗？

不要。注册用邮箱，用 USDC 或 USDT 付款。你大约一分钟就能拿到带 root 的干净 Debian 镜像——无文件、无卡。

暂无评论。来做第一个吧。