Debian 13 на облачном сервере

Шпаргалка по Debian 13 «trixie»: обновления, источники пакетов, межсетевой экран, сеть, /tmp в памяти и сроки поддержки.

В наших образах — Debian 13 «trixie». Обновления выходят до августа 2028 года, а в рамках долгосрочной поддержки (LTS) — до июня 2030-го. Входите под учётной записью debian, команды администратора выполняйте через sudo.

Обновление

sudo apt update
sudo apt upgrade

sudo apt full-upgrade обновит и то, для чего нужно удалить или заменить пакеты. После обновления ядра нужна перезагрузка. Перед большим обновлением сделайте снимок сервера.

Обновления безопасности ставятся сами: в образе включён unattended-upgrades. Настроить или выключить — sudo dpkg-reconfigure unattended-upgrades.

Источники пакетов

В Debian 13 источники описаны в новом формате, в файле /etc/apt/sources.list.d/debian.sources. В нашем образе адрес зеркала вынесен отдельно — в /etc/apt/mirrors/debian.list. Старый sources.list переводится в новый формат командой sudo apt modernize-sources.

Программы и службы

Другие частые команды — в статье Основные команды Linux.

Межсетевой экран

Межсетевой экран в образе не включён. Проще всего поставить ufw — и разрешить SSH до того, как его включать:

sudo apt install ufw
sudo ufw allow 22/tcp
sudo ufw allow 80,443/tcp
sudo ufw enable

Если доступ пропал, войдите через консоль в кабинете и выполните sudo ufw disable.

Сеть

Сеть настраивается при создании сервера через netplan, файл — /etc/netplan/50-cloud-init.yaml. Посмотреть: ip -4 addr, ip route, DNS-серверы — resolvectl status. Правки применяйте командой sudo netplan try: при ошибке прежние настройки вернутся сами.

Что стоит знать

• /tmp хранится в оперативной памяти (до половины её объёма) и очищается при перезагрузке. Файлы старше 10 дней из /tmp и старше 30 дней из /var/tmp удаляются сами. Ничего важного там не храните.
• Ключи SSH типа DSA больше не поддерживаются — используйте ed25519.
• Время синхронизирует systemd-timesyncd: проверить — timedatectl.

Версия системы — cat /etc/debian_version.