Debian: kekhususan dan langkah pertama
Konfigurasi awal Debian 12 dan 13 pada mesin: pembaruan, paket dasar, sudo, firewall, waktu, dan hal-hal khusus yang mengejutkan pemula.
Diperbarui 23 Agustus 2026
Debian adalah sistem tanpa kejutan: perangkat lunak bawaan minimal, perubahan antar rilis jarang, dukungan panjang. Versi 12 dan 13 tersedia.
Perintah pertama
apt update && apt upgrade -y
apt install -y curl wget nano git ufw htop ca-certificates
timedatectl set-timezone Europe/Moscow
hostnamectl set-hostname my-vds
Periksa versi sistem:
cat /etc/os-release
Yang mengejutkan Anda setelah Ubuntu
| Fitur | Yang harus dilakukan |
|---|---|
Tidak ada sudo secara bawaan | apt install -y sudo, lalu usermod -aG sudo artem |
Tidak ada curl, nano mungkin tidak ada | Instal secara manual dari daftar di atas |
| Paket lebih lama | Versi terbaru Node, PHP, PostgreSQL — dari repositori resmi proyek |
| Tidak ada snap | Biasanya memang tidak diperlukan |
ip a sebagai ganti ifconfig | net-tools dipasang terpisah, tetapi lebih baik biasakan dengan ip |
Pengguna dan sudo
Anda sebaiknya tidak bekerja sebagai root sepanjang waktu:
apt install -y sudo
adduser artem
usermod -aG sudo artem
Izin diterapkan pada login berikutnya. Periksa:
su - artem
sudo whoami
Jawaban root berarti semuanya sudah diatur.
Firewall
ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status verbose
Izinkan OpenSSH terlebih dahulu, baru aktifkan
ufw. Jika tidak, koneksi akan terputus, dan Anda harus masuk melalui konsol teks di panel.
Versi terbaru program
Debian sengaja menyediakan paket yang lebih lama — itulah harga dari stabilitas. Saat Anda membutuhkan versi terbaru, hubungkan repositori resmi proyek, bukan build sembarangan:
curl -fsSL https://deb.nodesource.com/setup_22.x | bash -
apt install -y nodejs
Paket dari backports dipasang secara eksplisit:
apt install -y -t bookworm-backports <package>
Anda sebaiknya tidak mencampur repositori dari rilis berbeda (testing, unstable) pada mesin produksi: cepat atau lambat sistem akan berhenti diperbarui.
Pembaruan keamanan otomatis
apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Ini mencakup skenario peretasan paling umum — kerentanan yang patch-nya sudah dirilis enam bulan lalu.
Peningkatan antar rilis
Peningkatan dari Debian 12 ke 13 dilakukan dengan mengedit sumber paket dan perintah apt full-upgrade. Sebelum itu, pastikan Anda mengunduh data Anda: scp dan rsync. Tidak ada backup atau snapshot mesin otomatis, jadi tidak akan ada tempat untuk rollback.
Jika sistem masih baru dan data sedikit, lebih mudah dan lebih aman untuk instal ulang dengan versi yang diinginkan.
Guest agent
Panel membutuhkannya untuk menampilkan ruang terpakai dan melakukan reboot lunak:
apt install -y qemu-guest-agent
systemctl enable --now qemu-guest-agent
Selanjutnya — checklist jam pertama dan situs web dalam 15 menit.