Debian: đặc thù và những bước đầu tiên
Cấu hình ban đầu cho Debian 12 và 13 trên máy: cập nhật, bộ gói cơ bản, sudo, tường lửa, thời gian và những đặc thù khiến người mới bất ngờ.
Cập nhật 23 tháng 8, 2026
Debian là một hệ thống không có bất ngờ: phần mềm cài sẵn tối thiểu, ít thay đổi giữa các bản phát hành, hỗ trợ lâu dài. Có sẵn phiên bản 12 và 13.
Những lệnh đầu tiên
apt update && apt upgrade -y
apt install -y curl wget nano git ufw htop ca-certificates
timedatectl set-timezone Europe/Moscow
hostnamectl set-hostname my-vds
Kiểm tra phiên bản hệ thống:
cat /etc/os-release
Những điều khiến bạn bất ngờ sau khi dùng Ubuntu
| Đặc điểm | Cần làm gì |
|---|---|
Không có sudo mặc định | apt install -y sudo, sau đó usermod -aG sudo artem |
Không có curl, có thể thiếu nano | Cài thủ công từ danh sách trên |
| Các gói phần mềm cũ hơn | Phiên bản mới của Node, PHP, PostgreSQL — từ kho chính thức của dự án |
| Không có snap | Thường thì cũng không cần |
ip a thay cho ifconfig | net-tools được cài riêng, nhưng tốt hơn là làm quen với ip |
Người dùng và sudo
Bạn không nên lúc nào cũng làm việc với quyền root:
apt install -y sudo
adduser artem
usermod -aG sudo artem
Quyền sẽ được áp dụng ở lần đăng nhập tiếp theo. Kiểm tra:
su - artem
sudo whoami
Kết quả root nghĩa là mọi thứ đã được thiết lập.
Tường lửa
ufw allow OpenSSH
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status verbose
Hãy cho phép OpenSSH trước, rồi mới bật
ufw. Nếu không, kết nối sẽ bị ngắt, và bạn sẽ phải đăng nhập qua bảng điều khiển văn bản trong bảng điều khiển.
Phiên bản mới của các chương trình
Debian cố ý dùng các gói cũ hơn — đó là cái giá của sự ổn định. Khi cần phiên bản mới, hãy kết nối kho chính thức của dự án, chứ không phải các bản build tùy tiện:
curl -fsSL https://deb.nodesource.com/setup_22.x | bash -
apt install -y nodejs
Các gói từ backports được cài đặt một cách tường minh:
apt install -y -t bookworm-backports <package>
Bạn không nên trộn lẫn các kho từ những bản phát hành khác nhau (testing, unstable) trên một máy chủ production: sớm hay muộn hệ thống cũng sẽ ngừng cập nhật.
Cập nhật bảo mật tự động
apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades
Điều này bao quát tình huống bị tấn công phổ biến nhất — một lỗ hổng đã có bản vá từ sáu tháng trước.
Nâng cấp giữa các bản phát hành
Nâng cấp từ Debian 12 lên 13 được thực hiện bằng cách sửa nguồn gói và lệnh apt full-upgrade. Trước đó, hãy nhớ tải dữ liệu về: scp và rsync. Không có sao lưu máy tự động hay snapshot, nên sẽ không có chỗ nào để khôi phục lại.
Nếu hệ thống còn mới và ít dữ liệu, việc cài đặt lại với phiên bản mong muốn sẽ dễ dàng và an toàn hơn.
Guest agent
Bảng điều khiển cần nó để hiển thị dung lượng đã dùng và thực hiện khởi động lại mềm:
apt install -y qemu-guest-agent
systemctl enable --now qemu-guest-agent
Tiếp theo — danh sách kiểm tra giờ đầu tiên và website trong 15 phút.