Debian: полное руководство по установке и настройке

Коротко о главном

Debian существует с 1993 года и служит основой для Ubuntu, Mint, Proxmox и десятков других систем. Проект придерживается общественного договора и строгих правил лицензирования, поэтому в основном репозитории только свободное ПО. Стабильная ветка обновляется редко, зато предсказуемо и с длительной поддержкой. Разберём установку, работу с ветками, бэкпортами и обслуживание сервера.

Debian выбирают за надёжность и отсутствие привязки к компании: система не зависит от решений одного вендора. Огромный архив покрывает почти любые задачи, а стабильная ветка годами работает без сюрпризов. Администраторы ценят понятную политику безопасности и длительную поддержку LTS. Для обучения это ещё и хороший способ понять, как устроен apt и сопровождение пакетов.

В этой статье разберём Debian по шагам: установка, базовая конфигурация, практические сценарии и ошибки, которые встречаются чаще всего.

Зачем нужен Debian

Debian решает вполне конкретные задачи: Универсальный дистрибутив, который развивает сообщество: стабильная ветка, огромный архив пакетов и поддержка множества архитектур. Важно не превращать инструмент в самоцель — если задача проще решается штатными средствами системы, начните с них.

Установка

В Debian, Ubuntu и Linux Mint используется пакетный менеджер APT:

sudo apt update && sudo apt full-upgrade

В Fedora и RHEL-совместимых системах пакет ставится через DNF:

sudo dnf upgrade --refresh

В Arch Linux и производных пакет доступен в официальных репозиториях:

sudo pacman -Syu

Пошаговая настройка

После установки переходите к базовому сценарию. Команды ниже выполняйте от пользователя с достаточными правами, но не запускайте всё под root без необходимости.

1. Выбор образа и установка

Для сервера достаточно netinst: установщик скачает только нужные пакеты. Для рабочей станции удобнее образ с графическим окружением. В меню задач tasksel можно выбрать окружение рабочего стола и наборы утилит.

sudo apt install tasksel
sudo tasksel
cat /etc/debian_version

2. Настройка источников пакетов

Проверьте, что подключены основные, обновления и безопасность. Компонент non-free-firmware нужен для многих Wi-Fi и видеокарт. В новых выпусках источники можно описывать в формате deb822 отдельным файлом.

cat /etc/apt/sources.list
sudo apt update
apt policy

3. Обновление и удержание пакетов

Полное обновление стабильной системы делается через apt full-upgrade. Если пакет нужно заморозить, используйте apt-mark hold, чтобы обновление не затронуло конкретную версию. Список удержаний проверяется командой apt-mark showhold.

sudo apt full-upgrade
sudo apt-mark hold package-name
apt-mark showhold

4. Бэкпорты для свежих версий

Иногда нужна новая версия программы, но переходить на testing не хочется. Бэкпорты содержат пакеты, собранные из testing для текущей стабильной ветки. Подключайте их точечно и не смешивайте с основным репозиторием без необходимости.

echo 'deb http://deb.debian.org/debian bookworm-backports main' | sudo tee /etc/apt/sources.list.d/backports.list
sudo apt update
sudo apt -t bookworm-backports install package-name

5. Безопасность и автоматические обновления

Пакет unattended-upgrades ставит обновления безопасности по расписанию. На сервере это снижает окно уязвимости, но требует проверки логов. Настройки хранятся в /etc/apt/apt.conf.d и не требуют ручного вмешательства при каждом обновлении.

sudo apt install unattended-upgrades
sudo dpkg-reconfigure --priority=low unattended-upgrades
systemctl status unattended-upgrades

6. Обслуживание и очистка

Со временем копятся ненужные зависимости и старые версии ядра. autoremove удаляет пакеты, которые больше никому не нужны, а apt clean освобождает кэш. Перед очисткой полезно посмотреть, что именно будет удалено.

sudo apt autoremove --purge
sudo apt clean
sudo journalctl --disk-usage

Базовая конфигурация

Начните с минимального рабочего варианта. Не копируйте большой конфиг целиком: добавляйте параметры по одному и проверяйте результат после каждого изменения.

deb http://deb.debian.org/debian bookworm main contrib non-free-firmware
deb http://deb.debian.org/debian bookworm-updates main contrib non-free-firmware
deb http://security.debian.org/debian-security bookworm-security main contrib non-free-firmware

Практические советы

Эти рекомендации проверены на повседневных задачах. Начните с тех, которые закрывают вашу текущую боль, а не со всего списка сразу.

Совет 1. Не подключайте testing и unstable на рабочем сервере: это меняет саму

Не подключайте testing и unstable на рабочем сервере: это меняет саму модель обновлений.

Совет 2. Читайте вывод apt-listchanges, чтобы понимать значимые изменения в пак

Читайте вывод apt-listchanges, чтобы понимать значимые изменения в пакетах.

Совет 3. Пакет needrestart подскажет, каким службам нужен перезапуск после обно

Пакет needrestart подскажет, каким службам нужен перезапуск после обновления библиотек.

Совет 4. deborphan помогает найти библиотеки, которые больше не используются.

deborphan помогает найти библиотеки, которые больше не используются.

Совет 5. Для поиска пакета по файлу используйте apt-file, а по описанию — apt s

Для поиска пакета по файлу используйте apt-file, а по описанию — apt search.

Практический сценарий

Представьте типовую задачу: нужно развернуть Debian на одной машине, проверить работу и передать доступ коллеге. Начните с чистой системы или снапшота, чтобы результат был воспроизводим. Запишите все команды в отдельный файл — это одновременно шпаргалка и черновик будущей автоматизации.

Дальше действуйте короткими шагами: установка, минимальная конфигурация, проверка, затем расширение. После каждого шага фиксируйте, что именно изменилось и как это проверить. Такой журнал экономит время, когда через месяц понадобится повторить настройку на другом сервере или объяснить её коллеге.

Порядок работ для этого сценария выглядит так:

1. Выбор образа и установка
2. Настройка источников пакетов
3. Обновление и удержание пакетов
4. Бэкпорты для свежих версий
5. Безопасность и автоматические обновления
6. Обслуживание и очистка

Отдельно продумайте, что произойдёт при сбое. Для Debian важно заранее знать, где хранятся данные, как их скопировать и сколько времени займёт восстановление. Если ответа нет, не двигайтесь дальше: сначала закройте этот пробел, потом добавляйте новые возможности.

Типичные ошибки

Ниже — сбои, которые встречаются чаще всего. Перед исправлением сохраните текущие конфиги и запишите, какие изменения вносите: так проще откатиться.

1. Не работает Wi-Fi или видеокарта после установки

Проверьте, подключён ли компонент non-free-firmware, и установите пакеты firmware-linux и firmware-iwlwifi. Затем обновите initramfs командой sudo update-initramfs -u.

2. apt update завершается ошибкой 404 для релиза

Скорее всего, выпуск переведён в архив. Замените адреса на archive.debian.org или обновитесь до поддерживаемой ветки. Проверьте срок поддержки на сайте проекта.

3. Пакет удерживается и не обновляется

Посмотрите список через apt-mark showhold и снимите удержание командой sudo apt-mark unhold package-name. Удержание могло остаться после ручной заморозки.

4. Система сообщает о неудовлетворённых зависимостях

Выполните sudo apt —fix-broken install и изучите вывод. Если помогал сторонний репозиторий, временно отключите его и повторите операцию.

Что проверить перед вводом в работу

Перед тем как считать настройку завершённой, пройдитесь по короткому списку. Он не заменяет полноценный аудит, но отсекает большинство очевидных проблем.

Если какой-то пункт вызывает затруднение, это сигнал вернуться к соответствующему разделу, а не откладывать проверку. Настройка, которую нельзя повторить, плохо работает не только у коллег, но и у вас самих через полгода.

Итог

Debian — это не «поставил и забыл». Рабочая конфигурация складывается из понимания задачи, аккуратной установки и проверки результата. Начните с базового сценария, затем добавляйте только те возможности, которые действительно используете.