Debian 做服务器：从入门到稳定运行的完整指南

在众多 Linux 发行版中，Debian 凭借其“稳定压倒一切”的哲学、庞大的软件仓库和扎实的社区支持，一直是搭建服务器的优秀选择。无论你是想部署个人网站、构建企业应用，还是运行数据库与容器集群，Debian 都能提供一个几乎坚不可摧的基础。本文将系统性地介绍为何选择 Debian 作为服务器系统，如何完成最小化安装，以及常用服务的部署、安全加固和日常运维要点。

为什么选择 Debian 做服务器？

在服务器操作系统的选型上，稳定性、安全性和长期支持是最核心的考量。Debian 在这些方面拥有显著优势：

• 超长稳定版支持周期：Debian 稳定版（Stable）每两年左右发布一次，每个版本会获得至少 5 年的安全更新。这意味着你无需频繁进行大版本升级，就能保持系统的安全合规。
• 严谨的软件包策略：进入稳定版的软件包都经过了大规模测试，修复了已知漏洞并降低了版本冲突风险。服务器环境最忌讳“追新导致的不确定”，Debian 的保守策略恰好契合这一需求。
• 庞大的软件仓库：官方仓库包含超过 59000 个软件包，涵盖 Web 服务器、数据库、编程语言、监控工具等几乎所有服务器常用组件，使用 apt 即可一行命令完成安装。
• 资源占用低，硬件兼容性强：Debian 的最低硬件要求极其亲民，很适合在老旧硬件或低配云服务器上运行，甚至能在 ARM 架构的开发板上流畅工作。
• 中立的社区驱动：Debian 不受任何商业公司控制，拥有完善的民主治理结构，这使得它的发展方向始终以技术自由和用户利益为导向。

对于需要长时间无人值守、7×24 小时稳定运行的服务器来说，Debian 稳定版几乎是风险最低的选择。

安装 Debian 服务器：最小化但完整

搭建一台 Debian 服务器，推荐使用 网络安装镜像（netinst），它只包含基本系统，其余软件包通过网络实时获取，可避免安装多余的桌面环境或无用组件。

1. 获取镜像并制作启动盘

访问 debian.org/download 下载最新的稳定版 amd64 网络安装 ISO。使用 dd 或工具如 Rufus 将镜像写入 U 盘。

2. 安装过程中几个关键选择

• 分区方案：建议使用 LVM 或 ZFS（如需高级特性），至少将 /, /home, /var 分到不同分区，以防止日志或用户数据写满根分区导致系统崩溃。
• 软件选择：在 tasksel 界面只勾选“SSH server”和“Standard system utilities”，不安装任何桌面环境。这样系统会非常轻量，初始内存占用仅几十 MB。
• 镜像源配置：选择地理位置较近的镜像站，例如国内可使用 mirrors.tuna.tsinghua.edu.cn 或 mirrors.ustc.edu.cn，加速后续操作。

3. 安装后的基础配置

# 创建普通用户并加入 sudo 组
adduser alice
usermod -aG sudo alice

# 配置静态 IP（如需要）
vi /etc/network/interfaces

# 更新系统并安装必备工具
sudo apt update && sudo apt upgrade -y
sudo apt install -y curl wget vim htop git ufw

至此，一台干净的 Debian 服务器便准备就绪。

部署核心服务：Web、数据库与容器

搭建 LAMP/LNMP 环境

以 Nginx + MariaDB + PHP 为例：

sudo apt install nginx mariadb-server php-fpm php-mysql -y

• Nginx：主配置文件 /etc/nginx/nginx.conf，网站配置放在 /etc/nginx/sites-available/，通过 ln -s 启用到 sites-enabled/。
• MariaDB：安装后运行 sudo mysql_secure_installation 设置 root 密码并移除匿名用户。
• PHP-FPM：各 PHP 版本通过单独的池（pool）管理，按需调整 pm.max_children 等参数以避免内存溢出。

完成后，在浏览器访问服务器 IP 就能看到 Nginx 默认页面，上传 PHP 脚本即可测试动态解析。

数据库独立部署

PostgreSQL 是复杂查询场景的更优选择：

sudo apt install postgresql postgresql-contrib
sudo -u postgres psql

记得修改 pg_hba.conf 和 postgresql.conf，启用密码认证并绑定在内网 IP 上，而不是默认的本地 socket。

容器化与编排

Debian 对 Docker 的支持非常成熟：

# 添加 Docker 官方 GPG 密钥和仓库
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker.gpg
echo "deb [signed-by=/usr/share/keyrings/docker.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list
sudo apt update && sudo apt install docker-ce docker-ce-cli containerd.io -y

结合 docker-compose，可以快速编排多容器应用。如果需要 K8s 集群，kubeadm 也在 Debian 上得到官方支持。

安全加固：打造防线的每一环

公网服务器的安全不能依赖默认配置，必须主动采取强化措施。

• SSH 加固：编辑 /etc/ssh/sshd_config，修改端口为非默认值（如 2222），禁用 root 登录（PermitRootLogin no），仅允许密钥认证（PasswordAuthentication no）。重启 sshd 服务前务必保留一个活动会话以免误锁自己。
• 防火墙：使用 ufw 简单管理 iptables。默认拒绝所有入站，仅开放必要端口：

  sudo ufw default deny incoming
  sudo ufw allow 2222/tcp   # 自定义 SSH 端口
  sudo ufw allow 80,443/tcp
  sudo ufw enable
  

• 自动安全更新：sudo apt install unattended-upgrades，然后编辑 /etc/apt/apt.conf.d/50unattended-upgrades，选择开启安全更新的源。对于稳定版，自动应用安全补丁风险极低。
• Fail2ban：安装 fail2ban 可有效地阻止暴力破解，它会监控日志文件，自动封禁有可疑行为的 IP。
• 内核参数调整：在 /etc/sysctl.conf 中加入 net.ipv4.tcp_syncookies=1、net.ipv4.conf.all.rp_filter=1 等防欺骗和洪水攻击的设置，sysctl -p 使其生效。

性能优化与日常运维

Debian 服务器的优化更多在于软件层面的调优，而非内核魔改。

• 启用 swap 但谨慎依赖：vm.swappiness=10（甚至 1）可以降低内核使用 swap 的倾向，保持交互服务响应迅速，但不建议完全禁用 swap，以防 OOM Killer 突然杀死关键进程。
• 数据库缓存：数据库喜欢内存。评估负载后，适当增加 MariaDB 的 innodb_buffer_pool_size 或 PostgreSQL 的 shared_buffers，一般设为物理内存的 50%~75%。
• 监控与日志：安装 netdata 或 prometheus node_exporter 获得实时系统指标；使用 logrotate 自动轮替日志，防止 /var/log 膨胀。
• 备份策略：难以替代的数据务必执行异地备份。最简单的方案是 rsync 同步重要目录到远程存储，或使用 borgbackup 等去重备份工具，配合 cron 定时执行。

升级与长期维护

在一个稳定版的生命周期内，你几乎不需要纠结“更新会不会崩”，因为官方只会推送安全修复和重要 bug 修补，不会进行软件大版本跳跃。但也需注意：

• 当一个稳定版进入 LTS 末期时，应提前规划迁移到下个稳定版。do-release-upgrade 工具需要通过 apt install debian-release-upgrader 安装，并且升级前务必在测试环境验证。
• 不要混用不同版本的仓库（如将 testing 源加入 stable 系统），这会破坏依赖一致性，让服务器变得不可预测。

Debian 官方提供了详细的安全公告（DSAs），订阅 debian-security-announce 邮件列表能第一时间获知漏洞信息。

结语

Debian 做服务器，不是去追求最新潮的特性，而是一种对可靠性的郑重承诺。它用脚踏实地的包管理、保守的更新节奏和无处不在的社区支持，为你构筑了一个值得信赖的基础。从一台只跑 SSH 的小型 VPS，到承担高并发的 Web 集群，Debian 都能以其“稳定之美”让你专注于业务层发展，而不必常与系统故障周旋。如果你还在为服务器选型犹豫，不妨给 Debian 一个机会——它可能就是你一直在寻找的坚实底座。