Debian 13 in 20 puntate

Questa serie è pensata come un percorso di 20 giorni con appuntamento quotidiano. Ogni articolo affronta un tema specifico:

1. Panoramica di Debian 13 e impostazione del percorso.

2. Installazione guidata (BIOS/UEFI, partizionamento, scelte minime).

3. Il kernel Linux in Debian 13.

4. Processi e servizi con systemd.

5. Struttura del filesystem (FHS) e layout Debian.

6. Gestione pacchetti con apt e dpkg.

7. Utenti, gruppi, permessi e sudo.

8. Rete: IP, DNS e strumenti base.

9. Logging: journald e rsyslog.

10. Storage: partizioni, LVM e montaggi.

11. Desktop: GNOME su Debian 13.

12. Driver grafici (Intel/AMD/NVIDIA).

13. Audio con PipeWire.

14. Virtualizzazione con KVM/QEMU.

15. Container su Debian.

16. Sicurezza e firewall.

17. Backup e ripristino.

18. Automazione con script, cron e timer.

19. Server web di base.

20. Comunità Debian, supporto e contributi.

L’idea è fornire una traccia modulare: ogni puntata è autonoma, ma l’insieme compone una mini–documentazione pratica su Debian 13.

Prerequisiti minimi per seguire la serie

Per trarre il massimo da questa serie è utile avere:

• Una installazione (anche virtuale) di Debian 13;

• Accesso a un terminal con privilegi sudo;

• Familiarità di base con la riga di comando.

Tutti i comandi saranno mostrati in forma esplicita, ad esempio:

sudo apt update
sudo apt upgrade

Gli esempi saranno sempre pensati per essere ripetibili su una Debian 13 “pulita”.

Per iniziare occorre scaricare l’immagine ufficiale di Debian 13 dal sito del progetto e creare una chiavetta avviabile. Da GNU/Linux è sufficiente usare cp o dd (con attenzione):

sudo cp debian-13-amd64-netinst.iso /dev/sdX
sync

Sostituisci /dev/sdX con il dispositivo corretto della tua chiavetta USB. In alternativa puoi usare strumenti come Ventoy o Rufus (da Windows).

Schema di partizionamento: semplice ma flessibile

In ambienti di test o desktop generici, uno schema classico e robusto è:

• EFI System Partition (solo UEFI) · 512 MB;

• / (root) · almeno 30–40 GB;

• /home separata · spazio restante;

• swap · in base alla RAM (2–4 GB per desktop tipico).

Per scenari più avanzati (server, VM, storage dinamico) vedremo in un giorno dedicato come usare LVM per una gestione più flessibile di volumi e snapshot.

Selezione dei componenti di sistema

Durante l’installazione l’installer di Debian 13 propone la scelta di:

• Ambiente desktop (GNOME predefinito, ma disponibili KDE, Xfce, ecc.);

• Stampanti, strumenti di sistema, SSH server;

• Mirror APT da cui scaricare i pacchetti.

Per un ambiente minimalista è possibile deselezionare l’ambiente desktop e installarlo in un secondo momento:

sudo apt install task-gnome-desktop

Questa scelta è utile sui server o sulle VM che nascono “server–only”.

uname -r
uname -a

apt search ^linux-image

lsmod | less

modinfo nome_modulo

sudo apt update
sudo apt full-upgrade

systemctl status

# Verificare lo stato di un servizio
systemctl status ssh

# Avviare / fermare
sudo systemctl start ssh
sudo systemctl stop ssh

# Abilitare / disabilitare all'avvio
sudo systemctl enable ssh
sudo systemctl disable ssh

# /etc/systemd/system/mio-servizio.service
[Unit]
Description=Esempio di servizio personalizzato

[Service]
ExecStart=/usr/local/bin/mio-script.sh
Restart=on-failure

[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload
sudo systemctl enable --now mio-servizio.service

Debian segue lo standard FHS (Filesystem Hierarchy Standard), che definisce dove vanno collocati file di configurazione, binari, librerie e dati variabili. Capire questa struttura è essenziale per orientarsi nel sistema.

Panoramica delle directory principali

Le directory chiave da conoscere sono:

• /: radice del filesystem;

• /etc: configurazioni di sistema;

• /var: dati variabili (log, spool, cache);

• /usr: programmi e librerie gestiti dal sistema;

• /home: dati degli utenti;

• /opt: applicazioni opzionali, solitamente non gestite da APT.

Un semplice comando per dare un’occhiata è:

ls -F /

Configurazioni in /etc e dati variabili in /var

/etc contiene la maggior parte delle configurazioni testuali di sistema. Alcuni esempi:

• /etc/apt/sources.list per i repository APT;

• /etc/network/interfaces.d/ (se usato) per la rete;

• /etc/ssh/sshd_config per il server SSH.

/var contiene invece dati che cambiano nel tempo:

• /var/log/: log di sistema e dei servizi;

• /var/lib/: database e stati interni dei demoni;

• /var/spool/: code di stampa, mail, ecc.

/usr e /home: sistema vs utenti

/usr ospita la maggior parte dei binari, librerie e file condivisi forniti dai pacchetti Debian. Alcuni path importanti:

• /usr/bin: programmi per tutti gli utenti;

• /usr/sbin: programmi amministrativi;

• /usr/share: dati architettura–indipendenti (documentazione, icone, ecc.).

/home contiene invece le directory personali degli utenti. Ogni utente ha i propri file e configurazioni (in genere dotfile come .bashrc, .config/, ecc.). Separare /home su una partizione dedicata facilita reinstallazioni e backup mirati.

sudo apt update          # aggiorna l'elenco pacchetti
sudo apt upgrade         # aggiorna i pacchetti installati
sudo apt full-upgrade    # gestisce cambi di dipendenze
sudo apt install pkg     # installa un pacchetto
sudo apt remove pkg      # rimuove un pacchetto
sudo apt autoremove      # rimuove dipendenze non più necessarie

apt search nome_pacchetto

sudo dpkg -i file.deb    # installa un pacchetto locale
dpkg -l | grep nome       # elenca pacchetti installati
dpkg -L nome_pacchetto    # elenca i file installati da un pacchetto

sudo apt -f install

sudo adduser nomeutente

sudo usermod -aG sudo nomeutente

# leggere i permessi
ls -l file

# cambiare proprietario e gruppo
sudo chown utente:gruppo file

# impostare permessi (rwxr-x---)
chmod 750 file

mioadmin ALL=(ALL:ALL) ALL

ip addr
ip route

ping -c 4 debian.org

nmcli device status
nmcli connection show

resolvectl status

journalctl -xe

journalctl -u ssh.service

journalctl -b

sudo mkdir -p /var/log/journal
sudo systemctl restart systemd-journald

sudo logrotate -f /etc/logrotate.conf

lsblk
sudo fdisk -l

sudo mkfs.ext4 /dev/sdX1

sudo pvcreate /dev/sdX2
sudo vgcreate vg_dati /dev/sdX2
sudo lvcreate -n lv_backup -L 100G vg_dati
sudo mkfs.ext4 /dev/vg_dati/lv_backup

blkid /dev/vg_dati/lv_backup

UUID=...  /backup  ext4  defaults  0  2

sudo mount -a

Per l’ambiente desktop predefinito Debian 13 propone GNOME, tipicamente su Wayland. Vediamo le implicazioni pratiche e come passare eventualmente a Xorg.

GNOME come task predefinito

Se hai selezionato l’ambiente desktop in fase di installazione, probabilmente stai usando GNOME. In caso contrario puoi installarlo con:

sudo apt install task-gnome-desktop

GNOME fornisce un’esperienza integrata, con gestione notifiche, impostazioni di sistema e integrazione con NetworkManager, PipeWire, ecc.

Wayland vs Xorg su Debian 13

Per impostazione predefinita GNOME viene avviato su Wayland se supportato dall’hardware. Dalla schermata di login (GDM) puoi scegliere la sessione “GNOME su Xorg” dal menu a forma di ingranaggio.

Wayland offre vantaggi in termini di sicurezza e gestione compositing, ma alcuni programmi legacy potrebbero richiedere Xorg. Debian 13 supporta entrambi.

Strumenti utili per il desktop

Alcuni strumenti tipici per un desktop Debian produttivo:

• gnome-tweaks per personalizzazioni avanzate;

• gnome-extensions-app per gestire estensioni GNOME;

• tool come flatpak per installare applicazioni sandboxed (opzionale).

Installazione rapida:

sudo apt install gnome-tweaks gnome-shell-extensions

Una corretta configurazione della grafica è fondamentale per performance e stabilità. Debian 13 integra driver open source maturi per Intel e AMD, mentre per NVIDIA spesso si ricorre ai driver proprietari.

Verificare l’hardware grafico

Per identificare la GPU:

lspci | grep -i vga
lspci | grep -i 3d

Per controllare quali driver sono in uso puoi usare lshw o glxinfo (pacchetto mesa-utils).

Driver Intel e AMD (Mesa)

Su Intel e AMD i driver open source forniti da Mesa sono in genere la scelta migliore. Pacchetti tipici:

sudo apt install firmware-misc-nonfree mesa-utils

In molti casi Debian configura automaticamente questi driver, senza richiedere interventi manuali.

Driver NVIDIA proprietari

Per GPU NVIDIA moderne può essere necessario installare i driver proprietari:

sudo apt install nvidia-driver

Questo installerà kernel module, librerie e utilità come nvidia-smi. Dopo l’installazione è consigliato riavviare. In ambienti produttivi è importante verificare la compatibilità tra versione del driver e versione del kernel.

aplay -l
arecord -l

systemctl --user status pipewire

egrep -c '(vmx|svm)' /proc/cpuinfo

sudo apt install qemu-kvm libvirt-daemon-system libvirt-clients virt-manager

sudo usermod -aG libvirt $USER

virsh list --all
virsh start nome-vm
virsh shutdown nome-vm

I container permettono di isolare applicazioni e ambienti in modo leggero. Su Debian 13 possiamo usare Docker, Podman o LXC a seconda delle esigenze.

Docker su Debian 13

Docker è molto diffuso nell’ecosistema dei container. Sui sistemi Debian è consigliabile usare il repository ufficiale Docker per versioni aggiornate, ma esiste anche un pacchetto nei repository Debian.

Un ciclo minimale:

sudo docker pull debian:13
sudo docker run -it --rm debian:13 bash

Podman come alternativa rootless

Podman implementa gran parte dell’API Docker ma con un approccio rootless. Installazione:

sudo apt install podman

Esempio di esecuzione:

podman run --rm -it debian:13 bash

LXC/LXD per container di sistema

LXC è più vicino a una virtualizzazione a livello di sistema, ideale per creare ambienti isolati simili a VM ma più leggeri. Debian fornisce i pacchetti:

sudo apt install lxc

L’uso di LXC richiede una configurazione più approfondita, ma si integra bene in scenari multi–tenant.

sudo apt update
sudo apt full-upgrade

table inet filter {{
  chain input {{
    type filter hook input priority 0;
    policy drop;
    ct state established,related accept
    iif lo accept
    tcp dport 22 accept
  }}
}}

sudo systemctl enable --now nftables

sudo apt install ufw
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 22/tcp
sudo ufw enable

Un sistema senza backup affidabili è un sistema a rischio. Debian 13 offre molti strumenti per backup locali, remoti e incrementali.

Strategia prima dello strumento

Prima di scegliere lo strumento è importante definire:

• Quali dati salvare (configurazioni, database, file utente…);

• Con quale frequenza (giornaliera, settimanale);

• Dove conservare i backup (disco esterno, NAS, remoto).

rsync per backup semplici

rsync è uno strumento flessibile per backup incrementali:

rsync -avh --delete /home/utente/ /mnt/backup/home-utente/

Può essere schedulato con cron o con timer systemd.

Strumenti avanzati: BorgBackup, Restic

Per backup deduplicati e cifrati sono molto usati:

• borgbackup (pacchetto borgbackup);

• restic (pacchetto restic).

Entrambi permettono repository locali o remoti, snapshot, verifica di integrità e restore selettivo.

#!/bin/bash
set -e

apt update
apt -y upgrade
apt -y autoremove

sudo chmod +x /usr/local/sbin/manutenzione.sh

sudo crontab -e

0 3 * * * /usr/local/sbin/manutenzione.sh >/var/log/manutenzione.log 2>&1

sudo apt install nginx

sudo apt install apache2

systemctl status nginx
# oppure
systemctl status apache2

curl http://localhost

sudo nginx -t && sudo systemctl reload nginx
# oppure
sudo apache2ctl configtest && sudo systemctl reload apache2