Debian 13 装好后我做的几件事

新机器到手装了 Debian 13，记一下我现在固化下来的初始化清单，省得下次又到处翻命令。

1. 换源、更新：apt update && apt full-upgrade，先把系统带到最新。
2. 时区设成 Asia/Shanghai，顺手确认 timedatectl 里 NTP 是同步的。
3. SSH 只留密钥登录，密码登录关掉；再装 fail2ban，默认配置其实就够用了，封禁时长我习惯改成两小时。
4. 防火墙用 nftables，默认丢弃，只放行真正要用的端口。规则写进 /etc/nftables.conf 并让服务自启——这一步最容易漏，光在运行时加规则，重启就没了。
5. 装好常用的小工具：curl、htop、tmux、git，也就这些。

做完这五步先打个快照或者整机备份，再开始装业务。顺序反过来，出了问题回滚都不知道从哪儿下手。