Debian-Server einrichten: apt, Updates und Firewall

Debian ist das beständigste der großen Systeme: wenige Änderungen, lange Pflege, sehr große Paketauswahl. Diese Anleitung gilt für Debian 13 (Trixie) auf einem Debian-Server.

Was installiert ist

• systemd mit journald für Dienste und Protokolle.
• systemd-networkd für das Netz. Die Adresse ist bei der Einrichtung gesetzt.
• apt mit den Paketquellen main und contrib, dazu trixie-updates und trixie-security.
• sudo. OpenSSH für die Anmeldung kommt bei der Einrichtung des Servers hinzu.

Nicht installiert sind cron, ein klassischer Protokolldienst und eine Firewall. Die Schritte unten richten sie bei Bedarf ein. Diese Angaben gelten für den Container. Ein vServer mit KVM startet mit dem offiziellen Cloud-Abbild von Debian und wird beim ersten Start mit cloud-init eingerichtet. Dort kann die Paketauswahl etwas größer sein.

1. Aktualisieren

apt update && apt full-upgrade

2. Automatische Sicherheitsupdates

Das Paket unattended-upgrades spielt Sicherheitsaktualisierungen täglich selbst ein:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

3. Firewall einrichten

apt install ufw
ufw allow 22/tcp
ufw enable
ufw status

Erst den SSH-Port freigeben, dann die Firewall einschalten. Ist SSH auf einen anderen Port als 22 gelegt, diesen Port eintragen. Sperrt man sich doch aus, hilft die Konsole im Kundenkonto.

4. Dienste, Protokolle und cron

systemctl status nginx
systemctl enable --now nginx
journalctl -u nginx -e

Zeitgesteuerte Aufgaben laufen mit systemd-Timern oder mit cron nach apt install cron. Protokolle zeigt journalctl. Wer Textdateien unter /var/log braucht, installiert rsyslog.

Versionen und Wechsel

Debian 13 wird bis 2030 mit Sicherheitsaktualisierungen versorgt, Debian 12 bis 2028. Für den Wechsel der Hauptversion ist eine Neuinstallation im Kundenkonto vorgesehen. Daten lassen sich vorher mit dem Rettungsverzeichnis sichern, siehe Server neu installieren, ohne Daten zu verlieren.

Häufige Fragen

Debian oder Ubuntu?

Beide nutzen apt und dieselbe Arbeitsweise. Debian ändert wenig und bleibt lange gleich. Ubuntu bringt neuere Programmversionen mit, und viele Anleitungen im Netz setzen es voraus.

Weiter: Die ersten Schritte auf Ihrem vServer Ubuntu-Server einrichten Devuan-Server ohne systemd einrichten

Debian-Server ansehen