Configurare un server Debian: apt, aggiornamenti e firewall

Debian è il più stabile dei grandi sistemi: poche modifiche, manutenzione lunga, scelta di pacchetti molto ampia. Questa guida vale per Debian 13 (Trixie) su un server Debian.

Cosa è installato

• systemd con journald per servizi e log.
• systemd-networkd per la rete. L'indirizzo è impostato alla configurazione.
• apt con i repository main e contrib, più trixie-updates e trixie-security.
• sudo. OpenSSH per l'accesso si aggiunge con la configurazione del server.

Non sono installati cron, un servizio di log classico e un firewall. I passaggi seguenti li configurano se necessario. Questi dati valgono per il container. Un vServer con KVM si avvia con l'immagine cloud ufficiale di Debian e viene configurato al primo avvio con cloud-init. Lì la scelta di pacchetti può essere un po' più ampia.

1. Aggiornare

apt update && apt full-upgrade

2. Aggiornamenti di sicurezza automatici

Il pacchetto unattended-upgrades installa da sé ogni giorno gli aggiornamenti di sicurezza:

apt install unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

3. Configurare il firewall

apt install ufw
ufw allow 22/tcp
ufw enable
ufw status

Prima consentire la porta SSH, poi attivare il firewall. Se SSH usa una porta diversa dalla 22, inserire quella porta. Se ci si chiude fuori lo stesso, aiuta la console nell'account cliente.

4. Servizi, log e cron

systemctl status nginx
systemctl enable --now nginx
journalctl -u nginx -e

I compiti pianificati girano con i timer di systemd o con cron dopo apt install cron. I log li mostra journalctl. Chi ha bisogno di file di testo in /var/log installa rsyslog.

Versioni e cambio

Debian 13 riceve aggiornamenti di sicurezza fino al 2030, Debian 12 fino al 2028. Per il cambio di versione principale è prevista una reinstallazione nell'account cliente. Prima i dati si possono salvare con la directory di soccorso, vedi Reinstallare il server senza perdere dati.

Domande frequenti

Debian o Ubuntu?

Entrambi usano apt e lo stesso modo di lavorare. Debian cambia poco e resta a lungo invariato. Ubuntu offre versioni più recenti dei programmi e molte guide in rete lo presuppongono.

Continua: I primi passi sul suo vServer Configurare un server Ubuntu Configurare un server Devuan senza systemd

Vedi il server Debian