Debian: specifičnosti i prvi koraci
Početno podešavanje Debian-a 12 i 13 na mašini: ažuriranja, set osnovnih paketa, sudo, firewall, vreme i specifičnosti koje iznenađuju početnike.
Ažurirano 23. avgust 2026.
Debian je sistem bez iznenađenja: minimalno predinstaliranog softvera, retke promene između izdanja, duga podrška. Dostupne su verzije 12 i 13.
Prve komande
apt update && apt upgrade -y
apt install -y curl wget nano git ufw htop ca-certificates
timedatectl set-timezone Europe/Moscow
hostnamectl set-hostname my-vds
Proveri verziju sistema:
cat /etc/os-release
Šta te iznenađuje posle Ubuntu-a
| Karakteristika | Šta da radiš |
|---|---|
Nema sudo odmah po instalaciji | apt install -y sudo, zatim usermod -aG sudo artem |
Nema curl, a nano možda nedostaje | Instaliraj ručno sa liste iznad |
| Paketi su stariji | Sveže verzije Node, PHP, PostgreSQL — iz zvaničnih repozitorijuma projekata |
| Nema snap | Obično ionako nije potreban |
ip a umesto ifconfig | net-tools se instalira posebno, ali bolje je da se navikneš na ip |
Korisnik i sudo
Ne treba stalno da radiš kao root:
apt install -y sudo
adduser artem
usermod -aG sudo artem
Dozvole se primenjuju pri sledećoj prijavi. Proveri:
su - artem
sudo whoami
Odgovor root znači da je sve podešeno.
Firewall
ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status verbose
Prvo dozvoli OpenSSH, pa tek onda uključi
ufw. U suprotnom će veza pasti, pa ćeš morati da se prijaviš preko tekstualne konzole u panelu.
Sveže verzije programa
Debian namerno ima starije pakete — to je cena stabilnosti. Kada ti treba sveža verzija, poveži zvanični repozitorijum projekta, a ne nasumične buildove:
curl -fsSL https://deb.nodesource.com/setup_22.x | bash -
apt install -y nodejs
Paketi iz backports-a se instaliraju eksplicitno:
apt install -y -t bookworm-backports <package>
Ne treba da mešaš repozitorijume različitih izdanja (testing, unstable) na produkcionoj mašini: pre ili kasnije sistem će prestati da se ažurira.
Automatske bezbednosne ispravke
apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Ovo pokriva najčešći scenario hakovanja — ranjivost za koju je ispravka izašla pre šest meseci.
Nadogradnja između izdanja
Nadogradnja sa Debian 12 na 13 radi se izmenom izvora paketa i komandom apt full-upgrade. Pre toga obavezno preuzmi svoje podatke: scp i rsync. Nema automatskih bekapova cele mašine niti snimaka stanja, pa neće biti gde da se vratiš.
Ako je sistem svež i malo je podataka, jednostavnije je i bezbednije da ga reinstaliraš sa željenom verzijom.
Gostujući agent
Panelu je potreban da bi prikazao iskorišćen prostor i izvršio meki restart:
apt install -y qemu-guest-agent
systemctl enable --now qemu-guest-agent
Sledeće — kontrolna lista za prvi sat i sajt za 15 minuta.