一、为哪些选 Debian 12 来玩服务器？

我这人没啥学问， 平时玩电脑就是用 Windows 或者 macOS，Linux 就是听别人说的。后来在公司里说得开个云服务器，我就想试试 Debian。为哪些选 Debian？这是因为它被说是“老牌平稳派”，不管你是搞网站还是搞数据库都能跑。还有一个叫做 “Stable” 的分支，听起来像是专门给不炎热爱动的朋友准备的，我血槽空了。。

1.1 Debian 的特点

深得我心。 Debian 的优势很更多： - 开源、 免费 - 社区维护，可靠更崭新及时 - 柔软件包更多，用 apt 安装就行 - 适合服务器周边环境

不足也有： - 默认不带桌面没图形界面要自己装 - 更崭新缓慢，最崭新柔软件不一定能装上去，干就完了！

二、准备工作岗位：云服务器周边环境配置

哈基米！ 这次测评采用的是云厂商提供给的 “Debian 12” 镜像。创建完实例后我先登录进去，看下系统信息。

uname -a
cat /etc/os-release

看到最终还是结果是后我就启动做初始化。

2.1 创建普通用户并赋权 docker

root 一直登录太存在风险因素，还是崭新建个普通用户吧。

adduser deploy
usermod -aG sudo deploy
usermod -aG docker deploy
su - deploy

然后检查一下 docker 能否直接用：

docker run hello-world

如果看到 “Hello from Docke 翻旧账。 r!” 那说明 docker 已经装良好了。

2.2 SSH 可靠加固

先改改 sshd_config， 让 root 用密钥登录，密码关闭。

vim /etc/ssh/sshd_config
# 找到 PermitRootLogin 改成 no
# 把 PasswordAuntication 改成 no
# 最后再来看保存退出
systemctl restart sshd

别忘了沉重启后再测试连通性。

三、一键初始化脚本

下面给你一个“简简单版”的一键初始化脚本。脚本里有更崭新、安装常用工具、开启防火墙、安装 docker 等等。复制粘贴直接跑即可。

#!/bin/bash
set -e
echo "========== 启动 Debian 初始化 =========="
if ; n echo "请用 root 落实"; exit 1; fi
echo "更崭新系统..."
apt update && apt upgrade -y
echo "安装常用工具..."
apt install -y \
    curl wget vim git htop ufw fail2ban ca-certificates gnupg lsb-release net-tools unzip python3 python3-pip python3-venv
echo "设置时区..."
timedatectl set-timezone Asia/Shanghai
echo "开启 Fail2ban..."
systemctl enable fail2ban && systemctl start fail2ban
echo "防火墙规则..."
ufw allow OpenSSH && ufw allow http && ufw allow https && ufw --force enable
echo "安装 Docker..."
curl -fsSL https://get.docker.com | bash -
systemctl enable docker && systemctl start docker
echo "安装 Docker Compose 插件..."
apt install -y docker-compose-plugin
echo "清理无用包..."
apt autoremove -y && apt clean
echo "========== 初始化完成 =========="
echo ""
cat /etc/debian_version | awk '{print $1}'
docker --version
docker compose version || true
ufw status verbose | head -n10

把上述内容保存为 d_init.sh, 给它落实权限：，说明…..

chmod +x d_init.sh
./d_init.sh

乱弹琴。 运行完成后 你会看到系统版本、docker 版本和防火墙状态等信息。

四、 Docker 一键部署 Demo

也许吧... Docker 是当前最流行的容器技术手段，能够把应用打包跑起来。下面演示怎样用 Docker Compose 部署一个 Nginx + PHP-FPM 的 LEMP 堆栈，并把静态站点挂载进去。

4.1 创建项目目录结构

mkdir ~/demo_lemp && cd ~/demo_lemp
mkdir html logs data nginx conf php-fpm.conf.d wwwroot logs/wwwroot.conf.d logs/nginx.conf.d wwwroot/default.html wwwroot/index.php nginx/conf.d wwwroot/nginx.conf.d wwwroot/php-fpm.conf.d php-fpm/conf.d logs/php-fpm.log php-fpm/www.conf.php-fpm.wwwconf.php-fpm.log php-fpm/www.conf.php-fpm.wwwconf.log wwwroot/default.html index.html index.php index.html index.php 
**注意** 上面的 mkdir 命令非常杂乱， 这是因为我想展示一次性创建更多个不同目录，实际操作时能够按需拆分。
# 写一个简洁的 index.html 
`

`

这是我的第一个网页
``
# 写一个简洁的 PHP 文件 
`

php`

``
# Nginx 配置文件  示例：
`

nginx`
server {
    listen       80;
    server_name  _;
    root   /usr/share/nginx/html;
location / {
    try_files $uri $uri/ =404;
}
location ~ \\.php$ {
    fastcgi_pass   unix:/var/run/php5-fpm.sock;
    fastcgi_index  index.php;
    include fastcgi_params;
    fastcgi_param SCRIPT_FILE不结盟E $document_root$fastcgi_script_name;
}

}


``
# PHP-FPM 配置文件  示例：


ini
listen = /var/run/php5-fpm.sock
user = nginx
group = nginx 
listen.owner = nginx
listen.group = nginx
listen.mode = 0666
pid = /var/run/php5-fpm.pid
errorlog = syslog
access.log = syslog
decorateworkersoutput=yes
requestslowlogtimeout=60s
slowlog=/var/log/fpm/slow.log
maxexecutiontime=30s
memorylimit=128M
daemonize=no
processcontroltimeout=10s
daemonize=no
...


以上配置都是示例， 如果你跑不通，需要自己调参，太水了。。
事实上... # docker-compose.yml 示例：

yaml
version: '3'
services:
  web:
    image: nginx:latest          # Nginx 官方镜像
    containername: mynginx     # 容器名字， 可自定义更改哦~
    ports:
      - '8080:80'                # 把宿主机80映射到容器80，也能够改成8080之类的方便测试。
    volumes:
      - ./wwwroot:/usr/share/nginx/html   # 挂载静态网页目录到容器内。
      - ./nginx/conf.d:/etc/nginx/conf.d   # 挂载自定义配置。
      - ./logs/nginx:/var/log/nginx         # 挂载日志目录。
      #- ./conf.d:/etc/nginx/conf.d          # 如果你需要更更多配置能够自行挂载。
networks:
   default:
     external:
       name: bridge               # 采用默认桥接网络即可，不必再额外创建网络。
# 启动服务： `
bash#
docker compose up -d     # 后台启动全部服务！ 话说回来.…. 
docker compose ps       # 查看进程状态有没有正常？
`如果看到 web 服务运行正常，就说明部署成功了！打开浏览器访问 `http://your-server-ip:8080`` 就能看到之前放进去的 `index.html` 页面啦。
四、 Demo 演示

Curl 测试： `` 看看返回的是不是我们写良好的页面内容；如果是那说明服务可用了！.
Nginx 日志查看： `` 看看有没有申请记录；如果没有，那有可能是路径或端口映射出了问题。.
PHP-FPM 日志查看： `` 看看有没有报错；如果报错很更多，就需要检查 PHP 配置或文件权限问题啦！.
五、 可靠加固细节 
冲鸭！ Bans 与 UFW 配置较小技巧：
MFA 验证能够考虑采用 Duo 或 Google Aunticator，但我这里暂时没装过这样子就留个坑给你们自行补齐吧！.
ufw allow OpenSSH 必须要先落实 否则 SSH 会被阻断，请记住！.
ufw limit OpenSSH 能够约束同一 IP 每分钟只能尝试 X 次登陆，有助于减较低暴力风险因素。”.
fail2ban 默认规则已经够用了但如果你想更严格，能够把 /etc/fail2ban/jail.local 拷贝出来修改 bantime, findtime, maxretry 等参数来控制封禁时间段与尝试次数哦~.
sshd_config: 设置 PermitRootLogin no, PasswordAuntication no, 然后保证公钥已添加到 /home/deploy/.ssh/authorized_keys. 切记，一旦遗忘密钥，就会被卡死!
iptables: 对于较高级用户能够直接采用 iptables 命令进行精细化控制，但较大更多数人都喜炎热爱 UFW 简洁一点.