Menu
📱 Lihat versi lengkap (non-AMP)
Linux Debian Server Tutorial

Panduan Instalasi Debian 12 Bookworm Server untuk Production

Editor: Hendra WIjaya
Update: 3 February 2026
Baca: 3 menit

Panduan Instalasi Debian 12 Bookworm Server untuk Production

Debian 12 (Bookworm) adalah rilis Long Term Support (LTS) yang menawarkan stabilitas dan keamanan tertinggi untuk production servers. Artikel ini membahas instalasi Debian 12 Server dengan konfigurasi optimal untuk environment production.

Persiapan Instalasi

System Requirements

Minimum:

  • CPU: 1 GHz dual-core processor
  • RAM: 512 MB
  • Storage: 10 GB
  • Network: Ethernet/WiFi

Recommended untuk Production:

  • CPU: 2 GHz quad-core atau lebih
  • RAM: 2 GB+ (4-8 GB untuk aplikasi berat)
  • Storage: 50 GB+ SSD
  • Network: Gigabit Ethernet

Download ISO Debian 12

# Download dari mirror resmi
wget https://cdimage.debian.org/debian-cd/current/amd64/iso-cd/debian-12.1.0-amd64-netinst.iso

# Verifikasi checksum
sha512sum debian-12.1.0-amd64-netinst.iso
# Bandingkan dengan SHA512SUMS di website

Buat Bootable USB

# Using dd (Linux/Mac)
sudo dd if=debian-12.1.0-amd64-netinst.iso of=/dev/sdX bs=4M status=progress

# Atau menggunakan Ventoy, Rufus (Windows)

Proses Instalasi

1. Boot dari USB

  1. Masukkan USB dan boot komputer
  2. Pilih “Install” (bukan Graphical Install untuk server)
  3. Pilih bahasa: English (recommended untuk server)
  4. Pilih lokasi: Indonesia atau United States
  5. Pilih locale: en_US.UTF-8

2. Konfigurasi Network

Configure the network:

  • Hostname: server01 atau nama yang deskriptif
  • Domain: company.local atau kosong untuk local domain

IP Configuration (Static untuk server):

IP Address: 192.168.1.100
Netmask: 255.255.255.0
Gateway: 192.168.1.1
Name Servers: 8.8.8.8, 8.8.4.4

3. Partisi Disk

Untuk Production Server (LVM recommended):

- /boot: 512 MB (ext4)
- /boot/efi: 200 MB (EFI System Partition, jika UEFI)
- LVG (Logical Volume Group): Sisanya
  - / (root): 20 GB (ext4)
  - /var: 10 GB (ext4)
  - /tmp: 5 GB (ext4)
  - /home: 10 GB (ext4)
  - swap: 4 GB (atau 2x RAM untuk < 8GB)
  - /srv: 20 GB+ (ext4, untuk data aplikasi)
  - free space: untuk future expansion

Panduan Partisi Manual:

1. Pilih "Manual" partitioning
2. Create partition table: GPT untuk UEFI, msdos untuk BIOS
3. Buat partitions sesuai layout di atas
4. Set filesystem: ext4 untuk semua kecuali swap dan EFI
5. Set mountpoints
6. Enable LVM jika menggunakan
7. Review dan confirm changes

4. Setup User Accounts

Root Password:

  • Masukkan password yang kuat untuk root
  • Minimal 12 karakter, kombinasi huruf, angka, simbol

Create User Account:

  • Full name: Admin User
  • Username: admin
  • Password: [password kuat]

5. Software Selection

Untuk Minimal Server:

  • Debian desktop environment
  • GNOME
  • KDE
  • …
  • SSH server
  • Standard system utilities
  • Web server (pilih jika butuh Apache/Nginx)

Production Recommendation:
Pilih minimal installation dan install services nanti secara manual.

6. GRUB Boot Loader

  • Install GRUB to MBR jika single disk
  • Atau ke EFI partition jika UEFI

Konfigurasi Post-Installasi

1. Update Sistem

# Login sebagai root atau sudo
su -
# atau:
sudo -i

# Update package list
apt update

# Upgrade semua packages
apt upgrade -y

# Install necessary tools
apt install -y sudo vim nano curl wget htop net-tools

2. Konfigurasi Sudo

# Add user ke sudo group
usermod -aG sudo admin

# Atau edit /etc/sudoers
visudo

# Tambahkan:
admin ALL=(ALL:ALL) ALL

# Alternatif: passwordless sudo (HATI-HATI!)
# admin ALL=(ALL) NOPASSWD: ALL

3. Konfigurasi Network (Static IP)

Edit /etc/network/interfaces:

# Untuk dhcp (default)
auto eth0
iface eth0 inet dhcp

# Untuk static IP
auto eth0
iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8 8.8.4.4

Atau gunakan NetworkManager:

# Install NetworkManager
apt install -y network-manager

# Create connection profile
nmcli connection add type ethernet con-name "static-eth0" ifname eth0 ip4 192.168.1.100/24 gw4 192.168.1.1
nmcli connection modify "static-eth0" ipv4.dns "8.8.8.8,8.8.4.4"
nmcli connection up "static-eth0"

4. Security Hardening

Disable Root Login SSH

# Edit sshd_config
nano /etc/ssh/sshd_config

# Ubah atau tambahkan:
PermitRootLogin no
PasswordAuthentication no  # Setelah setup key-based auth
PubkeyAuthentication yes
MaxAuthTries 3
ClientAliveInterval 300
ClientAliveCountMax 2

# Restart SSH
systemctl restart ssh

Setup SSH Key Authentication

# Generate key di client
ssh-keygen -t ed25519 -C "admin@server"

# Copy key ke server
ssh-copy-id admin@192.168.1.100

# Test login dengan key
ssh admin@192.168.1.100

Install dan Konfigurasi Fail2Ban

# Install fail2ban
apt install -y fail2ban

# Create local config
cat > /etc/fail2ban/jail.local <<EOF
[DEFAULT]
bantime = 3600
findtime = 600
maxretry = 3

[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
Bagikan:

Link Postingan: https://www.tirinfo.com/panduan-instalasi-debian-12-server/