Debian: الخصائص والخطوات الأولى

Debian نظام بلا مفاجآت: برمجيات مثبتة مسبقًا بالحد الأدنى، تغييرات نادرة بين الإصدارات، ودعم طويل. الإصداران 12 و13 متاحان.

الأوامر الأولى

apt update && apt upgrade -y
apt install -y curl wget nano git ufw htop ca-certificates
timedatectl set-timezone Europe/Moscow
hostnamectl set-hostname my-vds

تحقق من إصدار النظام:

cat /etc/os-release

ما يفاجئك بعد Ubuntu

المستخدم وsudo

لا ينبغي أن تعمل بصلاحيات root طوال الوقت:

apt install -y sudo
adduser artem
usermod -aG sudo artem

تُطبَّق الصلاحيات عند تسجيل الدخول التالي. تحقق:

su - artem
sudo whoami

الإجابة root تعني أن كل شيء مضبوط.

الجدار الناري

ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status verbose

اسمح لـ OpenSSH أولًا، ثم فعّل ufw. وإلا سينقطع الاتصال، وستضطر إلى تسجيل الدخول عبر وحدة التحكم النصية في لوحة التحكم.

إصدارات حديثة من البرامج

يحتوي Debian عمدًا على حزم أقدم — وهذا ثمن الاستقرار. عندما تحتاج إلى إصدار حديث، اربط مستودع المشروع الرسمي، لا نسخًا عشوائية:

curl -fsSL https://deb.nodesource.com/setup_22.x | bash -
apt install -y nodejs

تُثبَّت الحزم من backports بشكل صريح:

apt install -y -t bookworm-backports <package>

لا تخلط مستودعات من إصدارات مختلفة (testing، unstable) على خادم إنتاجي: عاجلًا أو آجلًا سيتوقف النظام عن التحديث.

تحديثات الأمان التلقائية

apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

يغطي هذا السيناريو الأكثر شيوعًا للاختراق — ثغرة صدرت لها تصحيحات منذ ستة أشهر.

الترقية بين الإصدارات

تتم الترقية من Debian 12 إلى 13 بتحرير مصادر الحزم وأمر apt full-upgrade. قبل ذلك، احرص على تنزيل بياناتك: scp وrsync. لا توجد نسخ احتياطية أو لقطات تلقائية للجهاز، لذا لن يكون هناك ما يمكن الرجوع إليه.

إذا كان النظام جديدًا والبيانات قليلة، فمن الأسهل والأكثر أمانًا إعادة تثبيته بالإصدار المطلوب.

وكيل الضيف

تحتاجه لوحة التحكم لعرض المساحة المستخدمة وتنفيذ إعادة تشغيل لطيفة:

apt install -y qemu-guest-agent
systemctl enable --now qemu-guest-agent

التالي — قائمة التحقق للساعة الأولى وموقع إلكتروني في 15 دقيقة.