Configurer un serveur Debian : apt, mises à jour et pare-feu

Debian est le plus stable des grands systèmes : peu de changements, maintenance longue, très grand choix de paquets. Ce guide s'applique à Debian 13 (Trixie) sur un serveur Debian.

Ce qui est installé

• systemd avec journald pour les services et les journaux.
• systemd-networkd pour le réseau. L'adresse est définie lors de l'installation.
• apt avec les dépôts main et contrib, plus trixie-updates et trixie-security.
• sudo. OpenSSH pour la connexion s'ajoute lors de la configuration du serveur.

cron, un service de journalisation classique et un pare-feu ne sont pas installés. Les étapes ci-dessous les configurent si besoin. Ces indications valent pour le conteneur. Un vServer avec KVM démarre avec l'image cloud officielle de Debian et est configuré au premier démarrage avec cloud-init. Le choix de paquets peut y être un peu plus large.

1. Mettre à jour

apt update && apt full-upgrade

2. Mises à jour de sécurité automatiques

Le paquet unattended-upgrades installe lui-même chaque jour les mises à jour de sécurité :

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

3. Configurer le pare-feu

apt install ufw
ufw allow 22/tcp
ufw enable
ufw status

D'abord autoriser le port SSH, puis activer le pare-feu. Si SSH utilise un autre port que 22, saisir ce port. Si vous vous enfermez dehors malgré tout, la console du compte client vous aide.

4. Services, journaux et cron

systemctl status nginx
systemctl enable --now nginx
journalctl -u nginx -e

Les tâches planifiées tournent avec des timers systemd ou avec cron après apt install cron. journalctl affiche les journaux. Qui a besoin de fichiers texte sous /var/log installe rsyslog.

Versions et changement

Debian 13 reçoit des mises à jour de sécurité jusqu'en 2030, Debian 12 jusqu'en 2028. Pour changer de version principale, une réinstallation dans le compte client est prévue. Les données peuvent être sauvegardées au préalable avec le répertoire de secours, voir Réinstaller le serveur sans perdre de données.

Questions fréquentes

Debian ou Ubuntu ?

Les deux utilisent apt et la même façon de travailler. Debian change peu et reste longtemps identique. Ubuntu apporte des versions de programmes plus récentes, et de nombreux guides en ligne le supposent.

Suite : Les premiers pas sur votre vServer Configurer un serveur Ubuntu Configurer un serveur Devuan sans systemd

Voir le serveur Debian