Debain11初始化配置（一）

Debian11 软件包安装完以后，就要进行软件包配置了，不同的软件包配置方式不同，但是通过 APT 安装的软件，应该首选阅读官方提供的优良文档。一般按照文档说明进行配置。一般场景下使用ufw已经可以满足基本安全需求了。Debian11 软件包升级过程，首先选择最新的可用版本，然后解决依赖关系，如果远程与已安装的版本不同，则从远程获取二进制软件包，解包、运行脚本、安装二进制文件等。Debian11

月半花开

3899人浏览 · 2023-04-20 21:43:54

月半花开 · 2023-04-20 21:43:54 发布

1.前言

2.简介

3.Debian11 软件包安装与配置介绍

1.前言

CentOS已经停止更新，公司已经开始使用Debain,为什么不用Ubuntu系统，但是那玩意预置了太多用不上的软件包

至于为什么写这篇文章，很简单，就是为了偷懒，也懒得用到时候再查资料

本文主要针对安装Debain后的一些初始化配置，相当于自己安装Windows安装以后做一些个人配置，针对个人习惯

2.简介

Debian GNU/Linux ，是一个操作系统及自由软件的发行版，由一群自愿付出时间和精力的用户来维护并更新。它附带了超过 59000 个软件包，这些预先编译好的软件被打包成一种良好的格式以便于用户安装和使用。

官方主页: Debian -- The Universal Operating System

下载地址: debian安装包下载_开源镜像站-阿里云

debian-archive安装包下载_开源镜像站-阿里云

3.Debian11 软件包安装与配置介绍

Debian11 的软件包管理系统是APT （高级软件包工具），它能够使用所有的二进制软件包资源。Debian11 软件包管理系统有丰富的历史，它有许多可供选择的前端应用程序和后端访问方式。

apt：用于所有的交互式命令行操作，包含软件包的安装、删除和升级操作；
apt-get：从脚本中调用软件包，作为备选，用于较旧的 Debian 系统；
aptitude：使用一个可视交互式的文本界面来管理和搜索已安装的软件包。

3.1.Debian 软件包工具

apt：使用命令行管理软件包的前端应用工具，也称高级软件包工具；
aptitude：使用可视化全屏控制台交互式管理软件包的前端工具；
dpkg：基于文件的用于底层软件包管理系统；
tasksel：用来安装选择任务的前端工具；
unattended-upgrades：增强软件包，自动安装安全更新；
gnome-software：GNOME 软件中心；
synaptic：GTK图形化的软件包管理工具；
apt-utils：APT工具的实用程序；
apt-listchanges：软件包历史更改提醒工具；
apt-listbugs：在每次APT安装前列出严重的 bug；
apt-file：APT 软件包搜索工具；
apt-rdepends：递归列出软件包依赖项。

4.Debian11 软件包安装

4.1、更新索引

Debian11 软件包索引更新过程，首先从远程链接获取软件的元数据索引，然后重建和更新 APT 使用的本地元数据索引。以下使用 apt、aptitude、apt-get ，三种方式选择其一即可。

apt update
aptitude update
apt-get update

4.2.软件包升级

Debian11 软件包升级过程，首先选择最新的可用版本，然后解决依赖关系，如果远程与已安装的版本不同，则从远程获取二进制软件包，解包、运行脚本、安装二进制文件等。

apt upgrade 
apt full-upgrade
aptitude safe-upgrade 
aptitude full-upgrade
apt-get upgrade 
apt-get dist-upgrade

4.3.软件包安装

Debian11 软件包安装过程，首先选择命令行中列出的包，然后解决软件包依赖关系后从远程服务器获取已选二进制包，解包、运行脚本、安装二进制文件等。

apt install package
aptitude install package
apt-get install package

4.4.软件包删除

Debian11 软件包删除过程，首先选择命令行中列出的包，然后解决软件包依赖关系后运行脚本，删除已安装的文件，除了配置文件。

apt remove package
aptitude remove package
apt-get remove package

4.5.软件包清理

Debian11 软件包清理过程，首先选择命令行中列出的包，然后解决软件包依赖关系后运行脚本，清理已安装的文件，包含配置文件。

apt purge package
aptitude purge package
apt-get purge package

5.Debian11 软件包配置

Debian11 软件包安装完以后，就要进行软件包配置了，不同的软件包配置方式不同，但是通过 APT 安装的软件，应该首选阅读官方提供的优良文档。一般按照文档说明进行配置。

vim /usr/share/doc/package_name/README.Debian  #该软件的主文档
vim /usr/share/doc/package_name/package  #该软件的相关文档

6.Debian11 系统环境初始化

6.1.系统升级

apt update -y #更新系统的包索引或包列表，它不会升级任何软件
apt upgrade -y #将您的软件包升级到最新版本，含软件、安全更新和相关依赖

6.2.安装 SSH

一般云服务器厂商提供安装的 Linux 操作系统已经自带SSH用于远程链接，但是通过本地安装的虚拟机可能需要手动安装SSH，SSH安装和查看命令如下。

sudo apt-get install ssh

简单的SSH配置参数，按需调整：

Port 22 #修改默认端口号
PermitRootLogin yes #修改root用户可以登录

1、修改sshd_config文件

vi /etc/ssh/sshd_config

2、将#PasswordAuthentication no的注释去掉，并且将NO修改为YES

3、将#PermitRootLogin yes的注释去掉，如果没有则手工添加

4、启动SSH服务

/etc/init.d/ssh start // 或service ssh start

5、验证SSH服务状态

/etc/init.d/ssh status

6. 添加开机自启动

update-rc.d ssh enable

其他命令

apt install ssh #安装SSH

/etc/init.d/ssh restart #重启SSH

vim /etc/ssh/ssh_config #查看配置信息

6.3.设置UFW防火墙

ufw 作为 Debian11 系统官方默认使用的防火墙，它是一个主机端的类似于iptables防火墙配置工具，简单好用。一般场景下使用ufw已经可以满足基本安全需求了。

apt install ufw #安装防火墙
ufw allow ssh #开放ssh服务
ufw allow 22/tcp #开放22端口
ufw allow 22/udp #开放22端口
ufw delete allow 80/tcp #禁止开放80端口
ufw allow from 1.1.1.1 to any port 22 #允许指定地址访问本机指定端口
ufw enable #开启
ufw disable #禁用
ufw reload #重启
ufw status #查看状态

6.4.设置DNS

通过命令：vim /etc/resolv.conf 打开，在底部添加如下参数，然后重启。

nameserver 114.114.114.114 #大陆电信DNS
nameserver 8.8.8.8 #海外谷歌DNS
systemctl restart networking #重启网络

6.5.更新源

在安装软件的时候报错Media change: please insert the disc labeled，这是由于Debian的软件源中存在如下配置，即通过DVD光盘来安装软件。

如果操作系统是以CD方式安装的，那么CD会默认成为软件源（这在离线的网络环境中是必要的），而当前我们的服务器有网络环境，同时安装完操作系统后，CD已经弹出，所以此时需要取消掉软件源：

错误信息

Media change: please insert the disc labeled
Debian GNU/Linux 11.0.0 _Bullseye_ - Official amd64 DVD Binary-1 20220709-10:04

处理办法

vi /etc/apt/sources.list

# 注释掉以cd rom开始的源

deb cdrom:[Debian GNU/Linux 11.0.0 _Bullseye_ - Official amd64 DVD Binary-1 20210814-10:04] bullseye contrib main

保存。到终端执行 apt update && apt upgrade

6.6.更新仓库源

镜像源如果为 https 开头，则需要安装如下服务：

apt install apt-transport-https ca-certificates

通过命令：vim /etc/apt/sources.list 或者 vi /etc/apt/sources.list 打开，在底部添加如下参数

debian 7.x (wheezy)