Debian Server 入门到精通：全攻略

Debian，以其稳定性、安全性和自由软件理念而闻名，是服务器操作系统的理想选择。无论是用于个人项目、小型企业还是大型企业级部署，Debian 都能提供可靠、高效且可定制的平台。本文将带您从 Debian Server 的基础安装开始，逐步深入到高级配置和管理，助您成为一名 Debian Server 专家。

第一部分：Debian Server 入门

1.1 为什么选择 Debian Server？

在选择服务器操作系统时，Debian 常常是首选，原因如下：

• 稳定性： Debian 以其严格的测试流程而著称，确保发布的版本具有极高的稳定性。这意味着更少的崩溃、更少的停机时间以及更可靠的服务。
• 安全性： Debian 团队高度重视安全性，定期发布安全更新，并采用多种安全机制来保护系统免受攻击。
• 自由软件： Debian 遵循自由软件理念，所有组件都是开源的，您可以自由使用、修改和分发。
• 庞大的社区支持： Debian 拥有一个庞大而活跃的社区，您可以在论坛、邮件列表和 Wiki 中找到丰富的资源和帮助。
• 丰富的软件包： Debian 的软件仓库包含了数以万计的软件包，几乎涵盖了您可能需要的任何工具和应用程序。
• 长期支持（LTS）： Debian 提供长期支持版本，为用户提供长达五年的安全更新和维护，确保系统的长期稳定运行。

1.2 获取 Debian Server

您可以从 Debian 官方网站下载 Debian Server 的 ISO 镜像文件。通常建议选择 netinst（网络安装）镜像，它只包含基本系统，其他软件包可以在安装过程中从网络下载，这样可以确保您获得最新的软件包。

• 下载页面： https://www.debian.org/distrib/

1.3 安装 Debian Server

安装 Debian Server 的过程相对简单，但需要注意一些关键步骤：

1. 创建启动介质： 将下载的 ISO 镜像文件写入 U 盘或刻录成光盘，作为启动介质。
2. 启动服务器： 将启动介质插入服务器，并从 BIOS 或 UEFI 设置中选择从该介质启动。
3. 选择安装模式： Debian 安装程序提供了多种安装模式，包括图形界面安装和文本模式安装。对于服务器，通常建议选择文本模式安装，因为它更节省资源。
4. 分区： 在分区步骤中，您可以选择手动分区或使用向导自动分区。对于初学者，建议使用向导自动分区。如果您有特殊需求，可以手动分区，但请务必谨慎操作，以免数据丢失。
   • 手动分区建议:
     • /boot: 引导分区，建议大小为 500MB - 1GB。
     • /: 根分区, 建议大小为 20GB 以上, 具体取决于您的服务器用途。
     • swap: 交换分区, 通常建议大小为物理内存的两倍，但如果内存足够大（例如 16GB 以上），可以适当减少。
     • /home (可选): 如果服务器上有多个用户，建议创建单独的 /home 分区来存储用户数据。
     • /var (可选): 建议单独分一个区, 用于存放日志、数据库等经常变化的文件。
5. 软件包选择： 在软件包选择步骤中，您可以选择安装哪些软件包。对于服务器，通常建议只选择 "standard system utilities"（标准系统工具）和 "SSH server"（SSH 服务器），其他软件包可以在安装完成后根据需要安装。
6. 设置 root 密码： 请务必设置一个强密码，并妥善保管。
7. 创建普通用户： 为了安全起见，建议创建一个普通用户，并将其添加到 sudo 组，以便在需要时使用 sudo 命令执行特权操作。
8. 安装 GRUB 引导加载程序： 如果您的服务器上有多个操作系统，请务必安装 GRUB 引导加载程序，以便在启动时选择要启动的操作系统。
9. 完成安装并重启： 安装完成后，安装程序会提示您移除启动介质并重启服务器。

1.4 初步配置

安装完成后，您需要进行一些初步配置，以确保服务器正常运行：

1. 更新系统：
   bash
sudo apt update
sudo apt upgrade
sudo apt full-upgrade
   这些命令将更新软件包列表、升级已安装的软件包，并安装任何新的依赖项。

2. 配置网络：
   Debian 默认使用 DHCP 自动获取 IP 地址。如果需要配置静态 IP 地址，可以编辑 /etc/network/interfaces 文件。
   示例配置 (请根据您的实际网络环境修改):

   ```

   The primary network interface

   allow-hotplug eth0
   iface eth0 inet static
   address 192.168.1.100
   netmask 255.255.255.0
   gateway 192.168.1.1
   dns-nameservers 8.8.8.8 8.8.4.4
   ```

   修改完成后, 重启网络服务:
   bash
sudo systemctl restart networking
   或者重启服务器.

3. 配置 SSH：
   SSH（Secure Shell）是一种安全的远程登录协议。Debian 默认安装并启用了 SSH 服务器。您可以使用 SSH 客户端（如 PuTTY、Xshell 或终端）从其他计算机远程登录到服务器。

   为了提高安全性，建议修改 SSH 的默认端口（22），并禁止 root 用户直接登录：

   编辑 /etc/ssh/sshd_config 文件：
   Port 2222 # 修改默认端口
PermitRootLogin no # 禁止 root 用户登录
   修改完成后, 重启 SSH 服务:
   bash
sudo systemctl restart sshd

4. 配置防火墙：
   Debian 默认没有启用防火墙。建议安装并配置防火墙，以保护服务器免受未经授权的访问。

   常用的防火墙工具有 ufw（Uncomplicated Firewall）和 iptables。ufw 更易于使用，适合初学者。

   安装 ufw:
   bash
sudo apt install ufw

   启用 ufw 并允许 SSH 连接（假设您已将 SSH 端口修改为 2222）：
   bash
sudo ufw enable
sudo ufw allow 2222/tcp
sudo ufw status

   您可以根据需要添加其他规则，例如允许 HTTP（80 端口）和 HTTPS（443 端口）连接：
   bash
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

第二部分：Debian Server 进阶

2.1 用户和组管理

在 Debian 中，用户和组的管理是系统安全的重要组成部分。

• 创建用户：
  bash
sudo adduser username
  该命令将创建一个新用户，并提示您设置密码和其他信息。

• 删除用户：
  bash
sudo deluser username
  该命令将删除用户及其主目录。如果不想删除主目录，可以使用 deluser --remove-home username 命令。

• 修改用户密码：
  bash
sudo passwd username

• 将用户添加到组：
  bash
sudo usermod -aG groupname username
  该命令将用户添加到指定的组。常用的组包括 sudo（允许用户执行特权操作）、www-data（Web 服务器用户）等。

• 创建组：
  bash
sudo addgroup groupname

• 删除组：
  bash
sudo delgroup groupname

2.2 软件包管理

Debian 使用 APT（Advanced Package Tool）软件包管理系统。APT 提供了一组强大的工具，用于安装、更新、删除和管理软件包。

• 更新软件包列表：
  bash
sudo apt update

• 升级已安装的软件包：
  bash
sudo apt upgrade

• 安装软件包：
  bash
sudo apt install packagename

• 删除软件包：
  bash
sudo apt remove packagename
  该命令将删除软件包，但保留配置文件。如果想同时删除配置文件，可以使用 apt purge packagename 命令。

• 搜索软件包：
  bash
apt search keyword

• 查看软件包信息：
  bash
apt show packagename

• 自动清理无用的软件包：
  bash
sudo apt autoremove

2.3 系统监控和日志

监控服务器的运行状态和日志对于及时发现和解决问题至关重要。

• top： 实时显示系统中进程的资源占用情况。
• htop： 类似于 top，但提供了更友好的界面和更多的功能。
• free： 显示系统内存使用情况。
• df： 显示磁盘空间使用情况。
• iostat： 显示磁盘 I/O 统计信息。
• netstat/ss: 显示网络连接和统计信息。
• journalctl: 查看 systemd 日志。

Debian 的日志文件通常位于 /var/log 目录下。重要的日志文件包括：

• syslog： 系统日志，记录了系统启动、服务启动和停止、错误信息等。
• auth.log： 认证日志，记录了用户登录、sudo 命令执行等安全相关的信息。
• kern.log： 内核日志，记录了内核相关的事件和错误信息。
• dmesg: 显示内核环形缓冲区消息。

2.4 定时任务 (Cron)

Cron 是 Debian 中用于执行定时任务的工具。您可以使用 Cron 来定期执行备份、清理临时文件、更新系统等任务。

• 编辑 Cron 表：
  bash
crontab -e
  该命令将打开当前用户的 Cron 表。如果想编辑系统级别的 Cron 表，可以使用 sudo crontab -e 命令。

• Cron 表的格式：
  ```

  • • • • • command
            ```
            五个星号分别代表分钟、小时、日期、月份和星期几。例如：

  0 0 * * * /usr/bin/backup.sh # 每天凌晨 0 点执行 backup.sh 脚本
*/5 * * * * /usr/bin/check_status.sh # 每 5 分钟执行 check_status.sh 脚本

第三部分：Debian Server 高级应用

3.1 Web 服务器 (Apache/Nginx)

Debian 可以轻松搭建 Web 服务器，常用的 Web 服务器软件包括 Apache 和 Nginx。

• Apache：
  bash
sudo apt install apache2
  安装完成后，Apache 会自动启动，您可以通过浏览器访问服务器的 IP 地址来查看默认页面。

  Apache 的配置文件位于 /etc/apache2 目录下。主要的配置文件是 apache2.conf 和 sites-available/000-default.conf。

• Nginx：
  bash
sudo apt install nginx
  安装完成后，Nginx 会自动启动，您可以通过浏览器访问服务器的 IP 地址来查看默认页面。

  Nginx 的配置文件位于 /etc/nginx 目录下。主要的配置文件是 nginx.conf 和 sites-available/default。

  通常推荐将 Nginx 作为反向代理服务器，将请求转发给后端的 Apache 或其他应用服务器。

3.2 数据库服务器 (MariaDB/PostgreSQL)

Debian 可以搭建各种类型的数据库服务器，常用的数据库软件包括 MariaDB（MySQL 的分支）和 PostgreSQL。

• MariaDB：
  bash
sudo apt install mariadb-server
  安装完成后，MariaDB 会自动启动。您可以使用 mysql 命令行客户端连接到数据库服务器。
  为了安全起见，建议运行 mysql_secure_installation 脚本来设置 root 密码、删除匿名用户、禁止 root 用户远程登录等。

• PostgreSQL：
  bash
sudo apt install postgresql
  安装完成后，PostgreSQL 会自动启动。您可以使用 psql 命令行客户端连接到数据库服务器。
  默认情况下，PostgreSQL 只允许本地连接。如果需要远程连接，需要修改 pg_hba.conf 配置文件。

3.3 文件共享 (Samba)

Samba 是一个开源的 SMB/CIFS 文件共享服务器，可以让 Windows、macOS 和 Linux 客户端访问 Debian 服务器上的共享文件。

bash
sudo apt install samba

安装完成后，需要编辑 /etc/samba/smb.conf 配置文件来设置共享目录、访问权限等。

示例配置：

[share]
comment = Shared Folder
path = /srv/share
browseable = yes
read only = no
guest ok = yes

修改完成后, 重启 Samba 服务:
bash
sudo systemctl restart smbd

3.4 虚拟化 (KVM/Docker)

Debian 可以作为虚拟化平台，常用的虚拟化技术包括 KVM 和 Docker。

• KVM (Kernel-based Virtual Machine)：
  KVM 是一种基于内核的虚拟化技术，可以将 Debian 服务器转变为一个虚拟机管理程序，用于创建和管理多个虚拟机。

  安装 KVM 及相关工具：
  bash
sudo apt install qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virtinst virt-manager

• Docker：
  Docker 是一种容器化技术，可以将应用程序及其依赖项打包到一个独立的容器中，实现轻量级、快速部署和可移植性。

  安装 Docker：
  bash
sudo apt install apt-transport-https ca-certificates curl gnupg lsb-release
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io

第四部分：进阶之路

学习 Debian Server 是一个持续的过程。以下是一些建议，帮助您不断提升技能：

• 阅读官方文档： Debian 官方文档是学习 Debian 的最佳资源。
• 参与社区： 加入 Debian 社区，与其他用户交流经验，寻求帮助。
• 实践、实践、再实践： 理论知识固然重要，但只有通过实践才能真正掌握技能。
• 学习脚本编程： 掌握 Shell 脚本编程可以帮助您自动化许多任务，提高工作效率。Bash 是首选。
• 学习配置管理工具： Ansible, Puppet, Chef 等工具可以帮助您自动化服务器的配置和管理，实现基础设施即代码。
• 关注安全： 学习网络安全知识，了解常见的攻击方式和防御措施，确保服务器安全。
• 备份, 备份, 备份! : 重要的事情说三遍。 使用 rsync, tar 等工具, 或者专业的备份软件, 定期备份您的服务器数据。

更进一步：守护进程

Debian 系统和许多应用程序都依赖于在后台运行的守护进程（daemons）。了解守护进程的工作原理以及如何管理它们对于高级系统管理至关重要。

• systemd： Debian 使用 systemd 作为其 init 系统和系统/服务管理器。systemd 负责启动、停止和管理守护进程。
• systemctl： systemctl 命令是与 systemd 交互的主要工具。您可以使用它来启动、停止、重启、启用、禁用和查看守护进程的状态。
  • sudo systemctl start servicename：启动服务。
  • sudo systemctl stop servicename：停止服务。
  • sudo systemctl restart servicename：重启服务。
  • sudo systemctl enable servicename：设置服务开机自启。
  • sudo systemctl disable servicename：取消服务开机自启。
  • sudo systemctl status servicename：查看服务状态。
• Unit 文件： systemd 使用 unit 文件来定义和管理服务。Unit 文件通常位于 /lib/systemd/system/ 或 /etc/systemd/system/ 目录下。您可以创建自定义的 unit 文件来管理您自己的应用程序。

通过不断学习和实践，您可以从 Debian Server 的新手成长为一名经验丰富的系统管理员，充分利用 Debian 的强大功能和灵活性，构建稳定、安全、高效的服务器环境。