Debian czy Ubuntu na VPS: co wybrać w 2026 roku?

Debian kontra Ubuntu na VPS: co naprawdę się różni

Ubuntu jest zbudowane na Debianie. Oba używają apt i dpkg, systemd jako init, AppArmor domyślnie i tych samych ścieżek konfiguracji dla większości demonów; kto potrafi administrować jednym, poradzi sobie z drugim. Na serwerze różni je to, jak często wychodzi nowe wydanie i jak długo jest łatane, jak świeże jest spakietowane oprogramowanie, co działa domyślnie oraz kto stoi za aktualizacjami bezpieczeństwa. To porównanie omawia te kwestie dla wydań, które faktycznie znajdziesz dziś w obrazach dostawców: Debian 12 (bookworm) i 13 (trixie), Ubuntu 22.04 LTS (jammy) oraz 24.04 LTS (noble).

Rytm wydań i okna wsparcia

Debian wydaje nową wersję stable mniej więcej co dwa lata, gdy skończy się zamrożenie, a nie w ustalonej dacie: Debian 12 pojawił się w czerwcu 2023, Debian 13 w sierpniu 2025. Każde wydanie dostaje około trzech lat wsparcia bezpieczeństwa od zespołu security Debiana, a potem dwa kolejne od osobnego zespołu LTS. Debian 12 wszedł w fazę LTS w połowie 2026 i jest objęty wsparciem do czerwca 2028; Debian 13 ma pełne wsparcie mniej więcej do sierpnia 2028, a LTS do 2030. LTS to realna, lecz węższa gwarancja (tylko główne architektury, kilka pakietów wyłączonych): zainstaluj debian-security-support i uruchom check-support-status, aby zobaczyć, co pomija na twojej maszynie.

Ubuntu wydaje według kalendarza. Wydania pośrednie co sześć miesięcy mają dziewięć miesięcy wsparcia i nie mają czego szukać na produkcyjnym VPS-ie. Wydania LTS wychodzą co dwa lata w kwietniu z pięcioma latami standardowego wsparcia bezpieczeństwa: do 2027 dla 22.04, do 2029 dla 24.04. Ubuntu Pro wydłuża to do dziesięciu lat (2032 i 2034) i jest darmowe do użytku osobistego na maksymalnie pięciu maszynach. Ubuntu 26.04 LTS ukazało się w kwietniu 2026; jak przy każdym nowym LTS wielu administratorów czeka na pierwsze wydanie punktowe i na ustabilizowanie obrazów u dostawców, zanim przeniosą na nie produkcję.

Świeżość pakietów: jądro, Python, Node.js, Docker

To największa praktyczna różnica. Debian stable zamraża wersje w dniu wydania i potem backportuje wyłącznie poprawki bezpieczeństwa i ważne błędy; Ubuntu LTS robi to samo, ale startuje z nowszego zrzutu i oferuje kroczącą serię jąder hardware-enablement (HWE). Tabela pokazuje, co niosą domyślne repozytoria (major.minor; poziomy poprawek zmieniają się wraz z aktualizacjami).

Wynikają z tego trzy wnioski. Po pierwsze, żadna ze spakietowanych wersji Node.js nie jest tą, której chcesz w 2026 roku (Node 18 i 20 są po końcu wsparcia upstreamu), więc na obu dystrybucjach zainstalujesz Node z repozytorium apt NodeSource albo z menedżera wersji w rodzaju nvm. Po drugie, w przypadku Dockera jest remis: własne repozytorium apt Dockera dostarcza identyczne buildy Docker CE dla wszystkich czterech wydań, a nasz poradnik o instalacji Dockera na VPS z Ubuntu działa na Debianie, gdy w adresie repozytorium zamienisz linux/ubuntu na linux/debian. Po trzecie, dystans w jądrze da się nadrobić: w Debianie przez backports, w Ubuntu przez HWE.

# Debian 12: newer kernel from backports
echo "deb http://deb.debian.org/debian bookworm-backports main" | sudo tee /etc/apt/sources.list.d/backports.list
sudo apt update && sudo apt install -t bookworm-backports linux-image-amd64

# Ubuntu 24.04: move to the HWE kernel series
sudo apt install linux-generic-hwe-24.04

Jeden szczegół Pythona gryzie osoby przesiadające się między dystrybucjami: Debian 12, Debian 13 i Ubuntu 24.04 oznaczają systemowy interpreter jako zarządzany zewnętrznie (PEP 668), więc zwykłe pip install kończy się błędem externally-managed-environment; użyj python3 -m venv albo pipx. Ubuntu 22.04 wciąż pozwala na systemowe pip, co jest wygodne dokładnie do momentu, w którym nadpisze coś zarządzanego przez apt.

Snap kontra apt, domyślne usługi i zużycie zasobów

Debian nie dostarcza snapa: snapd jest w archiwum, jeśli go chcesz, ale nic od niego nie zależy. Obrazy Ubuntu Server mają snapd zainstalowany i uruchomiony, a LXD jest dostarczany jako snap. Snapy to samowystarczalne, samoaktualizujące się paczki z własnymi systemami plików montowanymi przez loop: w porządku na stacji roboczej, mniej mile widziane na małym VPS-ie, gdzie chcesz sam decydować o terminie aktualizacji. Jeśli używasz Ubuntu i ich nie potrzebujesz:

snap list                      # usually lxd, core/base snaps and snapd
sudo snap remove --purge lxd
sudo apt purge snapd
sudo apt-mark hold snapd       # stop it coming back as a dependency

Poza snapami standardowe Ubuntu Server uruchamia w tle więcej niż Debian: klienta Ubuntu Pro z timerami apt-news i cache ESM, raportowanie awarii apport, multipathd, motd-news oraz włączone unattended-upgrades. Obrazy Debiana startują z mniejszym zestawem: sshd, cron, systemd-timesyncd, journald, a w obrazach chmurowych cloud-init. Świeży Debian bezczynnie zużywa więc mniej RAM-u i zajmuje mniej dysku, a wynika to z tego, czego brakuje, a nie z głębokiej różnicy inżynieryjnej; zmierz to na własnym obrazie poleceniami free -m, df -h i systemctl list-units --type=service --state=running. Dwie domyślne cechy Ubuntu warte zapamiętania: apt wypisuje powiadomienia Ubuntu Pro (wyłączysz je przez sudo pro config set apt_news=false), a 24.04 ogranicza nieuprzywilejowane przestrzenie nazw użytkownika przez AppArmor, co potrafi popsuć konfiguracje kontenerów rootless, ale nie demona Dockera działającego jako root.

Aktualizacje bezpieczeństwa: kto co łata i jak długo

Obie dystrybucje wypychają poprawki przez dedykowany zestaw repozytoriów (bookworm-security i trixie-security na security.debian.org; jammy-security i noble-security w Ubuntu), a procedura jest identyczna: sudo apt update && sudo apt full-upgrade, a potem restart, jeśli zmieniło się jądro lub libc. Nasz przewodnik o aktualizowaniu Ubuntu z wiersza poleceń stosuje się dosłownie do Debiana.

Różni się zakres. Zespół bezpieczeństwa Debiana obejmuje wszystko w main, czyli całe domyślne archiwum, z krótką opublikowaną listą wyjątków. Pięcioletnia gwarancja Ubuntu obejmuje wyłącznie komponent main; dużo większe universe, w którym mieszkają docker.io, nodejs, Redis i tysiące innych pakietów, dostaje poprawki społecznościowe w miarę możliwości, chyba że podepniesz Ubuntu Pro, które odblokowuje łatki ESM także dla universe. Jeśli twój stack opiera się na universe, albo włącz Pro (sudo pro attach TOKEN), albo bierz te komponenty z repozytoriów upstreamu, które mają własne wydania bezpieczeństwa.

Ubuntu Pro zawiera też Livepatch dla jądra, który nakłada krytyczne poprawki jądra bez restartu; Debian nie ma wbudowanego odpowiednika, więc aktualizacja jądra oznacza tam restart w wybranym przez ciebie momencie. Automatyczne aktualizacje bezpieczeństwa to na obu jedna linijka: unattended-upgrades jest domyślnie włączone w Ubuntu Server, a jeśli twój obraz Debiana go nie ma włączonego, sudo apt install unattended-upgrades && sudo dpkg-reconfigure -plow unattended-upgrades uruchamia je dla repozytorium bezpieczeństwa.

Codzienne różnice, na które trafisz na serwerze

• Sieć. Ubuntu konfiguruje interfejsy przez netplan (YAML w /etc/netplan/), renderowany na serwerach do systemd-networkd. Obrazy Debiana używają klasycznego ifupdown (/etc/network/interfaces) albo bezpośrednio systemd-networkd, zależnie od obrazu.
• Zapora sieciowa. Ubuntu instaluje ufw, nieaktywny do czasu włączenia. Debian nie konfiguruje żadnej nakładki; jego domyślnym frameworkiem jest nftables, a ufw dzieli od ciebie jedno apt install.
• Źródła apt. Obie przeszły przy nowych instalacjach na format deb822: Ubuntu 24.04 używa /etc/apt/sources.list.d/ubuntu.sources, Debian 13 używa /etc/apt/sources.list.d/debian.sources. Debian 12 i Ubuntu 22.04 nadal korzystają z jednoliniowego /etc/apt/sources.list.
• Identyfikacja systemu. Nie ufaj plikowi /etc/debian_version na Ubuntu; podaje on gałąź Debiana, z której Ubuntu zostało odgałęzione (trixie/sid na 24.04). Zamiast tego czytaj /etc/os-release; pełny zestaw poleceń znajdziesz w tekście o tym, jak sprawdzić wersję systemu z wiersza poleceń.
• Dodatki. W minimalnym Debianie może brakować lsb-release, curl, a nawet sudo (netinstall pomija je, gdy ustawisz hasło roota); Ubuntu dostarcza wszystkie.

Społeczność, dokumentacja i ścieżki aktualizacji

Ubuntu ma większy ekosystem poradników: Ask Ubuntu, przewodnik serwerowy Canonical i większość artykułów typu „zainstaluj X na Linuksie” celuje w bieżące Ubuntu LTS. Prawie wszystkie działają na Debianie bez zmian; gdy któryś zawodzi, zwykle opiera się na PPA (tylko Ubuntu) albo zakłada konkretną wersję pakietu. Mocne strony Debiana to Wiki, podręcznik Policy i informacje o wydaniu dokumentujące każdą zmianę zachowania między wersjami. Wsparcie komercyjne zapewnia Canonical dla Ubuntu, a dla Debiana firmy trzecie, takie jak Freexian, które finansuje programy LTS i Extended LTS.

Aktualizacje w miejscu działają dobrze na obu. Debian: przestaw źródła apt na kolejną nazwę kodową, uruchom apt full-upgrade, trzymaj się informacji o wydaniu. Ubuntu: sudo do-release-upgrade, oferowane dla skoków LTS-do-LTS dopiero wtedy, gdy kolejne LTS ma pierwsze wydanie punktowe. Przechodzenie między obiema dystrybucjami nie jest wspierane; to reinstalacja.

Kiedy lepszym wyborem jest Debian, a kiedy Ubuntu

Wybierz Debiana, gdy maszyna ma być mała, cicha i nudna: reverse proxy, serwer pocztowy, endpoint WireGuard, baza danych, o której chcesz zapomnieć na lata, albo host Dockera, na którym wszystko ciekawe i tak siedzi w kontenerach. Dostajesz minimalną instalację, brak snapa, archiwum w pełni objęte wsparciem bezpieczeństwa i wydanie, które zmienia się tylko wtedy, gdy sam zdecydujesz o aktualizacji. Debian 13 to domyślny wybór dla nowych serwerów; Debian 12 pozostaje w porządku dla istniejących przez całą swoją fazę LTS.

Wybierz Ubuntu LTS, gdy chcesz nowszych środowisk uruchomieniowych i jąder bez wychodzenia poza repozytoria dystrybucji, gdy twój zespół lub dokumentacja są skupione wokół Ubuntu, gdy potrzebujesz LXD, MicroK8s lub innych narzędzi Canonical, albo gdy dziesięć lat wsparcia, Livepatch i dostawca, do którego można zadzwonić, znaczą więcej niż lekka instalacja domyślna. Ubuntu 24.04 to rozsądny wybór dla nowych wdrożeń; 22.04 jest wspierane do 2027, ale powinno trafić do planu aktualizacji. Nie licz na różnicę wydajności: te same rodziny jąder, te same kompilatory, te same demony, więc obciążenie nginx czy PostgreSQL raczej nie zachowa się mierzalnie inaczej, a CPU i RAM VPS-a wyznaczają sufit dużo wcześniej niż dystrybucja.

Ten wybór ma znaczenie tylko na serwerze, który w pełni kontrolujesz. W rdp.monster plany Linux VPS mają preinstalowanego Debiana lub Ubuntu, z pełnym dostępem root, dedykowanym CPU i RAM, nielimitowanym transferem (fair-use), bez KYC i z płatnościami kryptowalutami, od $8.99/miesiąc; serwer jest dostarczany około 10 sekund po potwierdzeniu płatności, więc powyższa decyzja to lista rozwijana w koszyku, a nie projekt.

Najczęściej zadawane pytania

Czy Debian jest szybszy od Ubuntu na VPS-ie?

Nie w sposób, który zmierzysz przy realnych obciążeniach; Debian jedynie lżej pracuje na biegu jałowym, bo domyślnie uruchamia mniej usług.

Obie dystrybucje budują te same demony tymi samymi rodzinami kompilatorów i uruchamiają jądra z tego samego upstreamu, więc nginx, PostgreSQL czy aplikacja Node działają na obu tak samo, w granicach szumu pomiarowego. Widoczna różnica to zużycie na biegu jałowym: standardowe Ubuntu Server uruchamia snapd, klienta Pro, apport i multipathd, których Debian nie ma, więc Debian zużywa zaraz po instalacji nieco mniej RAM-u. Usuń je w Ubuntu, a różnica w większości znika. Sprawdź to poleceniem free -m na własnym serwerze.

Czy mogę przełączyć VPS z Ubuntu na Debiana (lub odwrotnie) bez reinstalacji?

Nie. Przechodzenie między obiema nie jest wspierane; zrób kopię danych i zainstaluj system od nowa ze świeżego obrazu.

Choć Ubuntu wywodzi się z Debiana, ich archiwa pakietów nie są wymienne, a wskazanie apt na repozytoria drugiej dystrybucji rozłoży system. Wspierana droga to czysta instalacja docelowej dystrybucji z obrazu twojego dostawcy, a potem odtworzenie konfiguracji i danych. Ponieważ narzędzia są na obu takie same, migracja sprowadza się zwykle do skopiowania fragmentów /etc, katalogów domowych i zrzutów baz danych oraz ponownego apt install dla potrzebnych pakietów. Zaplanuj krótkie okno serwisowe zamiast konwersji w miejscu.

Czy Ubuntu 22.04 jest w 2026 roku nadal bezpieczne na serwerze?

Tak, ze standardowymi aktualizacjami bezpieczeństwa dla main do 2027 i dziesięcioma latami przez Ubuntu Pro, ale powinno trafić do planu aktualizacji.

Ubuntu 22.04 LTS otrzymuje standardowe wsparcie bezpieczeństwa do 2027, a po podpięciu Ubuntu Pro (darmowe do pięciu maszyn) rozszerzone wsparcie do 2032. Jego spakietowane oprogramowanie się jednak starzeje: Python 3.10, Node.js 12 i jądro 5.15 GA. Dla istniejącego serwera to nadal w porządku; włącz jądro HWE, jeśli potrzebujesz obsługi nowszego sprzętu lub systemów plików, i zostaw włączone unattended-upgrades. Dla wszystkiego nowego startuj z 24.04, a dla istniejących maszyn 22.04 zaplanuj do-release-upgrade przed terminem 2027.

Czy potrzebuję Ubuntu Pro na VPS-ie?

Tylko jeśli polegasz na pakietach z universe, chcesz Livepatch albo potrzebujesz aktualizacji poza pięcioletnim standardowym oknem.

Darmowe wsparcie bezpieczeństwa Ubuntu dotyczy komponentu main. Pakiety z universe, w tym docker.io, nodejs oraz wiele narzędzi webowych i bazodanowych, dostają gwarantowane łatki tylko przez Expanded Security Maintenance w ramach Pro. Pro dodaje też Livepatch dla jądra i pięć dodatkowych lat wsparcia. Jest darmowe do użytku osobistego na maksymalnie pięciu maszynach: uruchom sudo pro attach ze swoim tokenem oraz sudo pro status, aby zobaczyć, co jest włączone. Jeśli instalujesz swój stack z repozytoriów upstreamu zamiast z universe, możesz je spokojnie pominąć.