Debian hay Ubuntu cho VPS: nên chạy bản nào năm 2026?

Debian và Ubuntu trên VPS: khác nhau thực sự ở đâu

Ubuntu được xây dựng từ Debian. Cả hai đều dùng apt và dpkg, systemd làm hệ thống init, AppArmor mặc định, và cùng đường dẫn cấu hình cho hầu hết các daemon; quản trị được bản này thì cũng quản trị được bản kia. Trên máy chủ, khác biệt nằm ở tần suất phát hành và thời gian được vá, độ mới của phần mềm đóng gói, những gì chạy mặc định, và ai đứng sau các bản cập nhật bảo mật. Bài so sánh này xét các điểm đó cho những phiên bản bạn thực sự gặp trong image của nhà cung cấp hiện nay: Debian 12 (bookworm) và 13 (trixie), Ubuntu 22.04 LTS (jammy) và 24.04 LTS (noble).

Chu kỳ phát hành và thời hạn hỗ trợ

Debian ra một bản stable mới khoảng hai năm một lần, khi giai đoạn đóng băng hoàn tất chứ không theo ngày cố định: Debian 12 ra mắt tháng 6/2023, Debian 13 tháng 8/2025. Mỗi bản được đội bảo mật Debian hỗ trợ khoảng ba năm, sau đó thêm hai năm từ đội LTS riêng. Debian 12 đã chuyển sang giai đoạn LTS vào giữa năm 2026 và được hỗ trợ đến tháng 6/2028; Debian 13 được hỗ trợ đầy đủ đến khoảng tháng 8/2028 và LTS đến 2030. LTS là một cam kết thật nhưng hẹp hơn (chỉ các kiến trúc chính, một số gói bị loại trừ): cài debian-security-support rồi chạy check-support-status để xem trên máy của bạn những gì không được hỗ trợ.

Ubuntu phát hành theo lịch. Các bản trung gian (interim) ra mỗi sáu tháng, chỉ được hỗ trợ chín tháng và không nên dùng trên VPS production. Các bản LTS ra mỗi hai năm vào tháng 4, với năm năm bảo trì bảo mật tiêu chuẩn: đến 2027 cho 22.04, 2029 cho 24.04. Ubuntu Pro kéo dài thời hạn đó lên mười năm (2032 và 2034) và miễn phí cho mục đích cá nhân trên tối đa năm máy. Ubuntu 26.04 LTS đã ra mắt tháng 4/2026; như với mọi bản LTS mới, nhiều quản trị viên chờ bản point release đầu tiên và chờ image của nhà cung cấp ổn định rồi mới chuyển production sang.

Độ mới của gói: kernel, Python, Node.js, Docker

Đây là khác biệt thực tế lớn nhất. Debian stable đóng băng phiên bản khi phát hành, sau đó chỉ backport các bản vá bảo mật và lỗi quan trọng; Ubuntu LTS cũng làm vậy nhưng xuất phát từ một snapshot mới hơn và cung cấp dòng kernel kích hoạt phần cứng (HWE) cập nhật liên tục. Bảng dưới liệt kê những gì kho mặc định cung cấp (major.minor; số bản vá thay đổi theo cập nhật).

Từ đó có ba hệ quả. Thứ nhất, không phiên bản Node.js đóng gói nào là thứ bạn muốn dùng năm 2026 (Node 18 và 20 đã hết vòng đời upstream), nên trên bản phân phối nào bạn cũng sẽ cài Node từ kho apt của NodeSource hoặc qua trình quản lý phiên bản như nvm. Thứ hai, Docker thì ngang nhau: kho apt riêng của Docker cung cấp các bản build Docker CE giống hệt nhau cho cả bốn phiên bản, và hướng dẫn cài Docker trên VPS Ubuntu của chúng tôi chạy được trên Debian, chỉ cần đổi linux/ubuntu thành linux/debian trong URL của kho. Thứ ba, khoảng cách kernel có thể thu hẹp: Debian qua backports, Ubuntu qua HWE.

# Debian 12: newer kernel from backports
echo "deb http://deb.debian.org/debian bookworm-backports main" | sudo tee /etc/apt/sources.list.d/backports.list
sudo apt update && sudo apt install -t bookworm-backports linux-image-amd64

# Ubuntu 24.04: move to the HWE kernel series
sudo apt install linux-generic-hwe-24.04

Một chi tiết Python hay làm người chuyển qua lại giữa hai bản vấp phải: Debian 12, Debian 13 và Ubuntu 24.04 đánh dấu trình thông dịch hệ thống là externally managed (PEP 668), nên một lệnh pip install trần sẽ dừng với lỗi externally-managed-environment; hãy dùng python3 -m venv hoặc pipx. Ubuntu 22.04 vẫn cho phép pip toàn hệ thống, rất tiện cho đến lúc nó ghi đè lên thứ do apt quản lý.

Snap và apt, dịch vụ mặc định và mức tiêu thụ tài nguyên

Debian không đi kèm snap: snapd có trong kho nếu bạn muốn, nhưng không gì phụ thuộc vào nó. Image Ubuntu Server cài sẵn snapd và để nó chạy, còn LXD được cung cấp dưới dạng snap. Snap là các gói khép kín, tự động làm mới, có hệ thống tệp riêng được gắn qua loop: ổn trên máy trạm, nhưng kém phù hợp trên một VPS nhỏ nơi bạn muốn tự quyết thời điểm cập nhật. Nếu bạn chạy Ubuntu và không cần đến chúng:

snap list                      # usually lxd, core/base snaps and snapd
sudo snap remove --purge lxd
sudo apt purge snapd
sudo apt-mark hold snapd       # stop it coming back as a dependency

Ngoài snap, một Ubuntu Server nguyên bản chạy nền nhiều thứ hơn Debian: client Ubuntu Pro với các timer apt-news và bộ đệm ESM, trình báo lỗi apport, multipathd, motd-news, và unattended-upgrades được bật. Image Debian khởi đầu với ít thứ hơn: sshd, cron, systemd-timesyncd, journald và, trên image cloud, cloud-init. Vì vậy một Debian mới cài chiếm ít RAM hơn khi rảnh và ít dung lượng đĩa hơn, do những gì vắng mặt chứ không phải khác biệt kỹ thuật sâu xa nào; hãy tự đo trên image của bạn bằng free -m, df -h và systemctl list-units --type=service --state=running. Hai mặc định của Ubuntu nên biết: apt in ra thông báo Ubuntu Pro (tắt bằng sudo pro config set apt_news=false), và 24.04 hạn chế user namespace không đặc quyền qua AppArmor, điều có thể làm hỏng các thiết lập container rootless nhưng không ảnh hưởng daemon Docker chạy bằng root.

Cập nhật bảo mật: ai vá cái gì, và trong bao lâu

Cả hai bản phân phối đều đẩy bản vá qua một suite riêng (bookworm-security và trixie-security trên security.debian.org; jammy-security và noble-security trên Ubuntu), và quy trình giống hệt nhau: sudo apt update && sudo apt full-upgrade, rồi khởi động lại nếu kernel hoặc libc thay đổi. Hướng dẫn cập nhật Ubuntu bằng dòng lệnh của chúng tôi áp dụng nguyên văn cho Debian.

Phạm vi thì khác. Đội bảo mật Debian phụ trách mọi thứ trong main, tức là toàn bộ kho mặc định, kèm một danh sách ngoại lệ ngắn được công bố. Cam kết năm năm của Ubuntu chỉ bao gồm thành phần main; kho universe lớn hơn nhiều, nơi có docker.io, nodejs, Redis và hàng nghìn gói khác, chỉ nhận bản vá cộng đồng theo khả năng, trừ khi bạn gắn Ubuntu Pro, thứ mở khóa bản vá ESM cho cả universe. Nếu stack của bạn dựa nhiều vào universe, hãy bật Pro (sudo pro attach TOKEN) hoặc lấy các thành phần đó từ kho upstream có bản phát hành bảo mật riêng.

Ubuntu Pro còn có Livepatch cho kernel, áp dụng các bản vá kernel quan trọng mà không cần khởi động lại; Debian không có tính năng tương đương tích hợp sẵn, nên cập nhật kernel ở đó đồng nghĩa với khởi động lại vào lúc bạn chọn. Cập nhật bảo mật tự động chỉ cần một dòng lệnh trên cả hai: unattended-upgrades được bật mặc định trên Ubuntu Server, và nếu image Debian của bạn chưa bật, sudo apt install unattended-upgrades && sudo dpkg-reconfigure -plow unattended-upgrades sẽ bật nó cho suite bảo mật.

Những khác biệt hằng ngày bạn sẽ gặp trên máy chủ

• Mạng. Ubuntu cấu hình giao diện mạng bằng netplan (YAML trong /etc/netplan/), được chuyển thành systemd-networkd trên máy chủ. Image Debian dùng ifupdown kiểu cổ điển (/etc/network/interfaces) hoặc trực tiếp systemd-networkd, tùy image.
• Tường lửa. Ubuntu cài sẵn ufw, ở trạng thái tắt cho đến khi bạn bật. Debian không cấu hình sẵn front-end nào; nftables là framework mặc định và ufw chỉ cách một lệnh apt install.
• Nguồn apt. Cả hai đã chuyển sang định dạng deb822 cho bản cài mới: Ubuntu 24.04 dùng /etc/apt/sources.list.d/ubuntu.sources, Debian 13 dùng /etc/apt/sources.list.d/debian.sources. Debian 12 và Ubuntu 22.04 vẫn dùng tệp một dòng /etc/apt/sources.list.
• Xác định hệ thống. Đừng tin /etc/debian_version trên Ubuntu; nó báo nhánh Debian mà Ubuntu được tách ra (trixie/sid trên 24.04). Hãy đọc /etc/os-release; xem bài cách xem phiên bản hệ điều hành bằng dòng lệnh để có đầy đủ các lệnh.
• Tiện ích khác. Một Debian tối giản có thể thiếu lsb-release, curl hay thậm chí sudo (bản netinstall bỏ qua nó khi bạn đặt mật khẩu root); Ubuntu có sẵn tất cả.

Cộng đồng, tài liệu và đường nâng cấp

Ubuntu có hệ sinh thái hướng dẫn lớn hơn: Ask Ubuntu, server guide của Canonical, và phần lớn bài "cài X trên Linux" đều nhắm đến bản Ubuntu LTS hiện tại. Gần như tất cả chạy được trên Debian mà không cần sửa; khi có bài không chạy, thường là vì nó dựa vào một PPA (chỉ có trên Ubuntu) hoặc giả định một phiên bản gói cụ thể. Thế mạnh của Debian là Wiki, sổ tay Policy, và release notes ghi lại mọi thay đổi hành vi giữa các phiên bản. Hỗ trợ thương mại đến từ Canonical cho Ubuntu, và từ bên thứ ba như Freexian, đơn vị tài trợ chương trình LTS và Extended LTS, cho Debian.

Nâng cấp tại chỗ hoạt động tốt trên cả hai. Debian: trỏ nguồn apt sang codename tiếp theo, chạy apt full-upgrade, làm theo release notes. Ubuntu: sudo do-release-upgrade, chỉ được đề xuất cho bước nhảy LTS sang LTS khi bản LTS kế tiếp có point release đầu tiên. Chuyển đổi chéo giữa hai bản không được hỗ trợ; đó là cài lại.

Khi nào Debian là lựa chọn tốt hơn, và khi nào là Ubuntu

Chọn Debian khi máy chủ cần nhỏ gọn, yên ắng và nhàm chán: một reverse proxy, một máy chủ mail, một endpoint WireGuard, một cơ sở dữ liệu bạn muốn để yên nhiều năm, hoặc một Docker host mà mọi thứ đáng chú ý đều nằm trong container. Bạn có bản cài tối giản, không snap, toàn bộ kho được hỗ trợ bảo mật, và một bản phát hành chỉ thay đổi khi bạn quyết định nâng cấp. Debian 13 là mặc định cho máy chủ mới; Debian 12 vẫn ổn cho máy chủ hiện có trong suốt giai đoạn LTS.

Chọn Ubuntu LTS khi bạn muốn runtime và kernel mới hơn mà không rời kho của bản phân phối, khi đội ngũ hoặc tài liệu của bạn xoay quanh Ubuntu, khi bạn cần LXD, MicroK8s hay công cụ khác của Canonical, hoặc khi mười năm hỗ trợ, Livepatch và một nhà cung cấp để liên hệ quan trọng hơn một bản cài gọn nhẹ. Ubuntu 24.04 là lựa chọn hợp lý cho triển khai mới; 22.04 được hỗ trợ đến 2027 nhưng nên nằm trong kế hoạch nâng cấp. Đừng kỳ vọng chênh lệch hiệu năng: cùng dòng kernel, cùng trình biên dịch, cùng daemon, nên một tải nginx hay PostgreSQL khó có thể chạy khác biệt đo được, và CPU cùng RAM của VPS sẽ chạm trần từ lâu trước khi bản phân phối thành giới hạn.

Lựa chọn này chỉ có ý nghĩa trên máy chủ bạn kiểm soát hoàn toàn. Các gói VPS Linux của rdp.monster có sẵn Debian hoặc Ubuntu cài đặt sẵn, với quyền root đầy đủ, CPU và RAM riêng, băng thông không giới hạn (sử dụng hợp lý), không cần KYC và chấp nhận tiền mã hóa, từ $8.99/tháng; máy chủ được giao khoảng 10 giây sau khi thanh toán được xác nhận, nên quyết định ở trên chỉ là một lựa chọn trong danh sách khi thanh toán chứ không phải cả một dự án.

Câu hỏi thường gặp

Debian có nhanh hơn Ubuntu trên VPS không?

Không đến mức bạn đo được với tải thực tế; Debian chỉ nhẹ hơn khi rảnh vì mặc định chạy ít dịch vụ hơn.

Cả hai bản phân phối build cùng các daemon bằng cùng dòng trình biên dịch và chạy kernel từ cùng upstream, nên nginx, PostgreSQL hay một ứng dụng Node chạy như nhau trên cả hai, trong phạm vi sai số. Khác biệt bạn thấy được là mức tiêu thụ khi rảnh: một Ubuntu Server nguyên bản chạy snapd, client Pro, apport và multipathd mà Debian không có, nên Debian dùng ít RAM hơn một chút ngay khi cài. Gỡ những thứ đó trên Ubuntu thì khoảng cách gần như biến mất. Kiểm tra bằng free -m trên chính máy chủ của bạn.

Tôi có thể chuyển VPS từ Ubuntu sang Debian (hoặc Debian sang Ubuntu) mà không cài lại không?

Không. Chuyển đổi chéo giữa hai bản không được hỗ trợ; hãy sao lưu dữ liệu và cài lại từ một image mới.

Dù Ubuntu bắt nguồn từ Debian, kho gói của chúng không thể dùng thay cho nhau và việc trỏ apt sang kho của bản phân phối kia sẽ làm hỏng hệ thống. Cách được hỗ trợ là cài mới bản phân phối đích từ image của nhà cung cấp, rồi khôi phục cấu hình và dữ liệu. Vì bộ công cụ giống nhau trên cả hai, việc di chuyển thường chỉ là sao chép các đoạn cấu hình trong /etc, thư mục home và bản dump cơ sở dữ liệu, rồi chạy lại apt install cho các gói bạn cần. Hãy lên kế hoạch một khung bảo trì ngắn thay vì chuyển đổi tại chỗ.

Ubuntu 22.04 có còn an toàn để dùng trên máy chủ năm 2026 không?

Có, với cập nhật bảo mật tiêu chuẩn cho main đến 2027 và mười năm qua Ubuntu Pro, nhưng nên đưa nó vào kế hoạch nâng cấp.

Ubuntu 22.04 LTS nhận bảo trì bảo mật tiêu chuẩn đến 2027 và, khi gắn Ubuntu Pro (miễn phí cho tối đa năm máy), phạm vi mở rộng đến 2032. Tuy nhiên phần mềm đóng gói của nó đã cũ: Python 3.10, Node.js 12 và kernel GA 5.15. Với máy chủ đang chạy thì vẫn ổn; hãy bật kernel HWE nếu bạn cần hỗ trợ phần cứng hoặc hệ thống tệp mới hơn, và giữ unattended-upgrades bật. Với mọi thứ mới, hãy bắt đầu trên 24.04, và lên lịch do-release-upgrade cho các máy 22.04 hiện có trước hạn 2027.

Tôi có cần Ubuntu Pro trên VPS không?

Chỉ khi bạn dựa vào các gói universe, muốn có Livepatch, hoặc cần cập nhật sau khung tiêu chuẩn năm năm.

Phạm vi bảo mật miễn phí của Ubuntu áp dụng cho thành phần main. Các gói từ universe, gồm docker.io, nodejs và nhiều công cụ web và cơ sở dữ liệu, chỉ được vá chắc chắn qua Expanded Security Maintenance của Pro. Pro còn bổ sung Livepatch cho kernel và thêm năm năm hỗ trợ. Nó miễn phí cho mục đích cá nhân trên tối đa năm máy: chạy sudo pro attach với token của bạn và sudo pro status để xem những gì đã được bật. Nếu bạn cài stack từ kho upstream thay vì universe, bạn có thể bỏ qua nó một cách an toàn.