歡迎使用我們安裝Debian 12服務(wù)器後如何做的詳細(xì)指南。如果您剛剛設(shè)置了新的Debian服務(wù)器，則可能想知道下一步要採(cǎi)取哪些步驟。本指南將教您最少的Debian 12服務(wù)器安裝的必要後安裝步驟，以確保您的服務(wù)器安全，最新且可以使用。

從配置軟件存儲(chǔ)庫(kù)到硬化SSH和設(shè)置防火牆，我們將介紹使Debian 12服務(wù)器運(yùn)行順暢所需的一切。

目錄

1。配置軟件存儲(chǔ)庫(kù)

如果這是新的最小Debian安裝，則應(yīng)配置軟件存儲(chǔ)庫(kù)。

編輯/etc/apt/sources.list文件：

 nano /etc/apt/sources.list

用以下內(nèi)容替換內(nèi)容（或確保存在）：

 deb http://deb.debian.org/debian bookworm main main貢獻(xiàn)非免費(fèi)的非固定軟件
deb-src http://deb.debian.org/debian bookworm main貢獻(xiàn)非免費(fèi)的非固定軟件

deb http://deb.debian.org/debian bookworm-ups-ups主要貢獻(xiàn)非免費(fèi)的非固定軟件
deb-src http://deb.debian.org/debian bookworm-uptates主要貢獻(xiàn)非免費(fèi)的非企業(yè)

deb http://security.debian.org/debian-security bookworm-security主要貢獻(xiàn)非免費(fèi)企業(yè)
deb-src http://security.debian.org/debian-security bookworm-security main main貢獻(xiàn)非免費(fèi)企業(yè)

保存並關(guān)閉文件。

更新包裝列表，以確保您擁有有關(guān)可用軟件包的最新信息。

 APT更新

2。升級(jí)現(xiàn)有軟件包

將現(xiàn)有軟件包升級(jí)到其最新版本。

 APT升級(jí)-y
APT全升級(jí)-y

3。安裝sudo

Sudo未安裝在最小的Debian安裝中。由於您沒(méi)有sudo訪(fǎng)問(wèn)，因此您需要將其作為根用戶(hù)安裝。

 APT安裝sudo -y

4。創(chuàng)建新用戶(hù)並添加到sudo組

創(chuàng)建新用戶(hù)並將其添加到Sudo組。

 Adduser Ostechnix
USERMOD -AG SUDO OSTECHNIX

用您的實(shí)際用戶(hù)名替換Ostechnix。

創(chuàng)建新用戶(hù)後，切換到新的用戶(hù)帳戶(hù)。

 su -ostechnix

同樣，用自己的用戶(hù)名替換用戶(hù)名。

測(cè)試新用戶(hù)通過(guò)使用sudo運(yùn)行命令來(lái)訪(fǎng)問(wèn)sudo。

 sudo -v

有關(guān)更多詳細(xì)信息，請(qǐng)檢查以下指南：

• 如何向Debian 12中的用戶(hù)添加，刪除和授予Sudo特權(quán)

5。設(shè)置SSH鍵（可選）

如果要使用SSH鍵進(jìn)行身份驗(yàn)證，請(qǐng)按照以下步驟操作。

在本地機(jī)器上，生成一個(gè)SSH鍵對(duì)：

 ssh-keygen

將公共密鑰複製到您的Debian服務(wù)器：

 ssh-copy-id newusername@server_ip

將用戶(hù)名和IP地址替換為上述命令中的實(shí)際值。

6。安全SSH

編輯SSH配置以增強(qiáng)安全性。

 sudo nano/etc/ssh/sshd_config

進(jìn)行以下更改：

• 將允許Rootlogin設(shè)置為否
• 將密碼授權(quán)設(shè)置為否（如果您打算使用SSH鍵）
• 設(shè)置允許使用者可以指定允許的用戶(hù)
• 將端口設(shè)置為非默認(rèn)端口（可選但建議）

允許Rootlogin No
passwordAuthentication編號(hào)
允許使用者Newusername
端口2222＃示例非默認(rèn)端口

用自己的用戶(hù)名和端口號(hào)替換。保存並關(guān)閉文件。

重新啟動(dòng)SSH服務(wù)：

 sudo systemctl重新啟動(dòng)SSH

7。安裝必需軟件包

安裝一些基本軟件包，以進(jìn)行系統(tǒng)管理和監(jiān)視。我打算為自己保留最小的Debian設(shè)置，因此我安裝了以下內(nèi)容：

 sudo apt安裝-y vim htop net -net -tools curl wget git

8。配置時(shí)間同步

使用SystemD-TimesynCD或NTP設(shè)置時(shí)間同步。

8.1。使用Systemd-Timesyncd：

 sudo apt install systemd-timesyncd
sudo timeDatectl set-ntp true

通過(guò)運(yùn)行timeDatectl命令正確設(shè)置時(shí)間同步：是否正確設(shè)置了同步：

 $ TIMEDATECTL本地時(shí)間：2024-08-27 18:54:21 IST通用時(shí)間：2024-08-27 13:24:21 UTC RTC時(shí)間：TUE 2024-08-27 13:24:21 13:24:21時(shí)間區(qū)域：ASIA/KOLKATA（ASIA/KOLKATA）（ASIA/KOLKATA）（IST，0530） <strong>NO NO noction</strong> <strong>noction no no not noct</strong> int：

8.2。使用NTP：

您還可以使用NTP配置時(shí)間同步。為此，請(qǐng)運(yùn)行以下命令：

 sudo apt安裝ntp -y
sudo systemctl啟用NTP
sudo systemctl啟動(dòng)NTP

9。設(shè)置防火牆

如果將服務(wù)器連接到Internet，則強(qiáng)烈建議您採(cǎi)用此步驟。您應(yīng)該配置防火牆以限制傳入和傳出流量。

9.1。使用UFW（簡(jiǎn)單的防火牆）：

UFW是管理Iptables的命令行前端。它為管理和操縱NetFilter防火牆提供了一個(gè)框架。

運(yùn)行以下命令一一快速設(shè)置UFW防火牆，拒絕所有傳入的連接，僅允許SSH連接。

 sudo apt安裝ufw -y
sudo ufw默認(rèn)拒絕接入
sudo ufw默認(rèn)值允許向外出發(fā)
sudo ufw允許SSH
sudo ufw啟用

有關(guān)UFW的詳細(xì)用法，我建議您參考以下指南：

• 如何在Linux上使用UFW設(shè)置防火牆

10。啟用自動(dòng)安全更新

啟用自動(dòng)安全更新以確保系統(tǒng)安全。

 sudo apt安裝-y無(wú)人看管的升級(jí)
sudo dpkg-reconfigure-平行無(wú)人看管的升級(jí)

有關(guān)更多詳細(xì)信息，請(qǐng)檢查以下指南：

• 在Debian 12中啟用自動(dòng)安全更新

11。設(shè)置失敗2ban（可選）

安裝和配置監(jiān)視像FAIL2BAN，以防止您的服務(wù)器免受SSH Brute-Force攻擊。

 sudo apt安裝-y fail2ban
sudo systemctl啟用fail2ban
sudo systemctl啟動(dòng)失敗2ban

這足以用於基本監(jiān)視。有關(guān)更詳細(xì)的配置，請(qǐng)查看我們的Fail2ban指南：

• 在Linux中安裝和配置FAIL2BAN的綜合指南，以提高安全性。

注意：如果僅啟用了公共密鑰身份驗(yàn)證，則通常不必將fail2ban與SSHD一起使用。如果您已經(jīng)配置了基於SSH密鑰的身份驗(yàn)證，則不需要Fail2BAN。

12。附加配置

您應(yīng)該在安裝期間設(shè)置這些設(shè)置。如果要設(shè)置不同的值，則可以這樣做。

• 網(wǎng)絡(luò)配置：必要時(shí)查看和配置網(wǎng)絡(luò)設(shè)置。
• 主機(jī)名：設(shè)置有意義的主機(jī)名。
• DNS：在/etc/resolv.conf中配置DNS設(shè)置。

13。重新啟動(dòng)系統(tǒng)

最後，重新啟動(dòng)系統(tǒng)以應(yīng)用所有更改。

 Sudo重新啟動(dòng)

通過(guò)遵循以下步驟，您將配置您的軟件存儲(chǔ)庫(kù)，安裝了sudo，創(chuàng)建了一個(gè)具有sudo訪(fǎng)問(wèn)的新用戶(hù)，並使用基本的安全和管理工具來(lái)設(shè)置系統(tǒng)。

我是否錯(cuò)過(guò)了Debian 12服務(wù)器後安裝中的任何步驟？請(qǐng)通過(guò)下面的評(píng)論部分分享您的意見(jiàn)。我將測(cè)試它們並相應(yīng)地更新指南。

相關(guān)閱讀：

• DebPostInstall：Debian和Ubuntu Server Post install腳本

以上是Debian 12服務(wù)器設(shè)置：基本的後安裝步驟的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！