Debian 12 最小化安装后必做的 10 件事

每次开新机都要重复一遍，整理成清单方便自己也方便大家。

1. 更新系统

apt update && apt full-upgrade -y

2. 设置时区

timedatectl set-timezone Asia/Shanghai

3. 换 SSH 端口并禁用密码登录

编辑 /etc/ssh/sshd_config：

Port 22022
PasswordAuthentication no
PermitRootLogin prohibit-password

改完先别关当前会话，另开一个窗口验证能登录再退出。

4. 配置 UFW

apt install -y ufw
ufw allow 22022/tcp
ufw allow 80,443/tcp
ufw enable

5. 安装 fail2ban

`bash
apt install -y fail2ban
`

6. 开启 BBR

net.core.default_qdisc = fq
net.ipv4.tcp_congestion_control = bbr

写入 /etc/sysctl.d/99-bbr.conf 后 sysctl --system。

7. 设置 SWAP（小内存机器必备）

fallocate -l 1G /swapfile && chmod 600 /swapfile
mkswap /swapfile && swapon /swapfile

8. 配置自动安全更新

apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

9. 时间同步

apt install -y systemd-timesyncd && timedatectl set-ntp true

10. 装常用工具

• ✓htop / iotop
• ✓ncdu
• ✓curl / wget
• tmux（这个看个人习惯）

以上做完，一台基本可用的小鸡就配置好了。有补充欢迎回帖。