Debian: špecifiká a prvé kroky
Úvodné nastavenie Debianu 12 a 13 na stroji: aktualizácie, sada základných balíkov, sudo, firewall, čas a špecifiká, ktoré prekvapia začiatočníkov.
Aktualizované 23. augusta 2026
Debian je systém bez prekvapení: minimálne predinštalovaný softvér, zriedkavé zmeny medzi vydaniami, dlhá podpora. K dispozícii sú verzie 12 a 13.
Prvé príkazy
apt update && apt upgrade -y
apt install -y curl wget nano git ufw htop ca-certificates
timedatectl set-timezone Europe/Moscow
hostnamectl set-hostname my-vds
Skontroluj verziu systému:
cat /etc/os-release
Čo ťa po Ubuntu prekvapí
| Vlastnosť | Čo robiť |
|---|---|
Žiadne sudo hneď po inštalácii | apt install -y sudo, potom usermod -aG sudo artem |
Chýba curl, možno aj nano | Doinštaluj ručne zo zoznamu vyššie |
| Balíky sú staršie | Čerstvé verzie Node, PHP, PostgreSQL — z oficiálnych repozitárov projektov |
| Žiadny snap | Zvyčajne ani netreba |
ip a namiesto ifconfig | net-tools sa inštaluje zvlášť, ale radšej si zvykni na ip |
Používateľ a sudo
Nemal by si pracovať stále ako root:
apt install -y sudo
adduser artem
usermod -aG sudo artem
Práva sa prejavia pri ďalšom prihlásení. Skontroluj:
su - artem
sudo whoami
Odpoveď root znamená, že je všetko nastavené.
Firewall
ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status verbose
Najprv povoľ OpenSSH, až potom zapni
ufw. Inak sa spojenie preruší a budeš sa musieť prihlásiť cez textovú konzolu v paneli.
Čerstvé verzie programov
Debian má zámerne staršie balíky — to je cena za stabilitu. Keď potrebuješ čerstvú verziu, pripoj oficiálny repozitár projektu, nie náhodné buildy:
curl -fsSL https://deb.nodesource.com/setup_22.x | bash -
apt install -y nodejs
Balíky z backports sa inštalujú explicitne:
apt install -y -t bookworm-backports <package>
Na produkčnom stroji by si nemal miešať repozitáre z rôznych vydaní (testing, unstable): skôr či neskôr sa systém prestane aktualizovať.
Automatické bezpečnostné aktualizácie
apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Toto pokrýva najčastejší scenár hacknutia — zraniteľnosť, na ktorú vyšla záplata pred pol rokom.
Prechod medzi vydaniami
Prechod z Debianu 12 na 13 sa robí úpravou zdrojov balíkov a príkazom apt full-upgrade. Predtým si určite stiahni svoje dáta: scp a rsync. Neexistujú automatické zálohy stroja ani snapshoty, takže nebude kam sa vrátiť.
Ak je systém čerstvý a málo dát, jednoduchšie a bezpečnejšie je preinštalovať ho na požadovanú verziu.
Guest agent
Panel ho potrebuje na zobrazenie využitého miesta a na soft reboot:
apt install -y qemu-guest-agent
systemctl enable --now qemu-guest-agent
Ďalej — checklist prvej hodiny a web za 15 minút.