Какую ОС выбрать для VPS: сравнение дистрибутивов

Какую ОС выбрать для вашего VPS

Для вашего VPS следует выбрать текущий релиз Ubuntu LTS, если только один из четырех вопросов ниже не заставит вас сделать другой выбор. LTS означает long term support: пять лет бесплатных обновлений безопасности вместо девяти месяцев. На VPS (виртуальном выделенном сервере), где работает веб-приложение, база данных, игровой сервер или почтовый ретранслятор, Ubuntu LTS является безопасным выбором по умолчанию. Это операционная система, на которую ориентируется почти каждое руководство в интернете, включая наше.

На арендованном сервере стоит обратить внимание на шесть дистрибутивов: Ubuntu, Debian, CentOS Stream, Rocky Linux, AlmaLinux и Fedora. Они поставляются с одним и тем же ядром Linux, тем же nginx, тем же PostgreSQL и тем же OpenSSH, поэтому планируемое к запуску ПО редко является решающим фактором. Различия заключаются в четырех аспектах, которые и определяют выбор: как долго выпускаются патчи для релиза, насколько старым является упакованное ПО, чьим инструкциям вы можете следовать без их адаптации и совместим ли результат с Red Hat Enterprise Linux (RHEL).

Если вы еще не определились с назначением машины, список того, что можно сделать с VPS станет лучшей отправной точкой, а в статье что такое VPS на самом деле разобраны основы всех этих понятий.

Вот краткое описание каждого из них.

• Ubuntu LTS. Выбор по умолчанию. Используйте его, если к вам не относятся пункты ниже.
• Debian. Меньшая по размеру и более консервативная база с волонтерской командой безопасности и отсутствием коммерческой поддержки.
• Rocky Linux. Пересборка RHEL для случаев, когда целевая платформа должна быть совместима с RHEL.
• AlmaLinux. Еще одна пересборка RHEL, включающая сборку для старых процессоров, поддержка которых была исключена в RHEL 10.
• CentOS Stream. То, во что превратится RHEL в будущем. Подходит, если вы разрабатываете ПО для RHEL.
• Fedora. Самые новые ядро и пользовательское окружение, около 13 месяцев обновлений на каждый релиз.

Как долго вы планируете не обслуживать этот сервер?

Срок поддержки определяет частоту выполнения рискованных операций, поэтому ответьте на этот вопрос в первую очередь. Когда срок жизни релиза истекает, пакеты продолжают работать. Ничего не падает. Сервер просто перестает получать исправления для вновь обнаруженных уязвимостей, и никаких уведомлений об этом не приходит, поэтому никто не узнает о проблеме до проведения аудита или взлома. Решением является обновление дистрибутива на месте или переустановка системы с чистого образа, что в любом случае потребует от вас потратить вечер.

Каждый проект публикует собственные даты жизненного цикла. Если считать с августа 2026 года и округлить до одного десятичного знака, вот сколько времени осталось у каждого текущего релиза.

[
  {
    "distro": "Ubuntu 26.04 LTS",
    "years_of_support_left": 4.7,
    "notes": "Free updates to April 2031. Ubuntu Pro extends the same release to April 2036."
  },
  {
    "distro": "Debian 13",
    "years_of_support_left": 2.0,
    "notes": "Debian security team to August 2028. The LTS team then carries it to June 2030."
  },
  {
    "distro": "CentOS Stream 10",
    "years_of_support_left": 3.8,
    "notes": "Ends May 2030, when the RHEL 10 full support phase ends."
  },
  {
    "distro": "Rocky Linux 10",
    "years_of_support_left": 8.8,
    "notes": "Ends May 2035, following the RHEL 10 lifecycle."
  },
  {
    "distro": "AlmaLinux 10",
    "years_of_support_left": 8.8,
    "notes": "Ends May 2035. Adds an x86-64-v2 build for older CPUs."
  },
  {
    "distro": "Fedora 44",
    "years_of_support_left": 0.8,
    "notes": "Released April 2026, ends June 2027. Every Fedora release lasts about 13 months."
  }
]

Все 6 получают патчи сегодня. Суть в разнице сроков. У Rocky Linux 10 и AlmaLinux 10 осталось 8.8 лет обновлений, так как они следуют десятилетнему циклу RHEL, в то время как у Fedora 44 — 0.8.

У Ubuntu 26.04 LTS осталось 4.7 лет бесплатных обновлений, а Ubuntu Pro продлевает поддержку той же установки до 2036 года бесплатно для личного использования на небольшом количестве машин. Debian 13 показывает 2.0 лет, так как именно на этом сроке команда безопасности Debian прекращает поддержку. Затем волонтерская команда LTS продлевает её еще примерно на два года для ограниченного набора пакетов и архитектур. Обе цифры достоверны. Они рассчитываются по-разному, поэтому при сравнении сроков жизни разных проектов нужно проявлять осторожность.

В этом вопросе есть две ловушки. Первая — промежуточные релизы Ubuntu, которые выходят каждые шесть месяцев и поддерживаются девять, поэтому 25.10 перестала получать обновления 1 июля 2026 года, хотя пользователи все еще считали её новой. Аргументы в пользу LTS вместо промежуточного релиза Ubuntu подробно раскрывают эту тему, и это самый частый сценарий, при котором VPS незаметно остается без патчей. Вторая ловушка — предположение, что новый релиз требует переустановки. Это не так. Обновление Ubuntu 24.04 до 26.04 на месте является поддерживаемым путем, а у Debian и клонов RHEL есть свои аналогичные механизмы.

Насколько новыми должны быть пакеты?

Стабильный дистрибутив «замораживает» версии пакетов в день релиза, а затем в течение многих лет портирует в них исправления безопасности. Это те условия, на которые вы соглашаетесь. Debian 13 был заморожен в середине 2025 года, поэтому сервер базы данных, который вы устанавливаете из него сегодня, — это версия, актуальная на тот момент: с патчами, но без обновления функционала. Ubuntu LTS работает по тому же принципу. Fedora делает обратное и поставляет текущие версии от разработчиков (upstream), именно поэтому срок её поддержки невелик: сопровождение пятилетних веток — это работа, которую никто не хочет выполнять дважды.

Старые пакеты имеют значение только тогда, когда ваше приложение требует более новую версию. Прежде чем выбирать целый дистрибутив ради одного пакета, изучите обходные пути, так как они обычно являются более правильным решением. Большинство upstream-проектов публикуют собственные репозитории, поэтому вы можете добавить источник apt или dnf от поставщика и получать актуальные версии конкретного компонента. Среды выполнения языков программирования имеют собственные менеджеры версий. Запуск приложения в контейнере полностью снимает этот вопрос, поскольку стек Docker Compose содержит собственное пользовательское окружение (userland) и использует только ядро хоста.

У каждого обходного пути есть своя цена. Пакет из вашего дистрибутива сопровождается командой безопасности этого дистрибутива и поставляется с обычными apt upgrade или dnf upgrade. Всё, что вы добавляете из сторонних источников, вы должны отслеживать самостоятельно и исправлять в день, когда оно выйдет из строя. Дополнительные репозитории также являются местом, где возникают проблемы с файлами источников, а новый формат источников в Ubuntu — частая причина ошибки дублирования источников apt.

Ядро — это менее критичный вопрос, чем принято считать. На VPS оборудование виртуально, и хост предоставляет реальные драйверы, поэтому более новое ядро дает вам в основном новые функции сети и файловой системы, а не поддержку оборудования. Ubuntu LTS также поставляет ядра HWE (hardware enablement), взятые из более поздних релизов, поэтому установка LTS не остается навсегда на том ядре, с которым она была выпущена.

Чьей документации вы будете следовать?

Это вопрос, которому люди уделяют недостаточно внимания, и именно он отнимает больше всего времени. Ubuntu и Debian используют пакеты apt и .deb. CentOS Stream, Rocky Linux и AlmaLinux используют пакеты dnf и .rpm. Это разделение преследует вас и после выполнения команды установки.

Имена пакетов различаются: веб-сервер Apache в Ubuntu и Debian называется apache2, а в семействе RHEL — httpd, поэтому и имена сервисов тоже разные. Межсетевые экраны также отличаются: ufw в Ubuntu, firewalld в семействе RHEL, при этом в обоих случаях под ними работает nftables. Уровень принудительного контроля доступа (MAC) тоже разный, и именно это вызывает больше всего проблем. В семействе RHEL по умолчанию включен SELinux (Security Enhanced Linux) в режиме enforcing, поэтому сервису может быть отказано в доступе к файлу, даже если права доступа это позволяют; причина при этом видна только в аудит-логе через ausearch -m AVC. В Ubuntu и Debian используется AppArmor, который поставляется с меньшим количеством профилей и реже прерывает работу пользователя.

Ничего из этого не является сложным. Это работа по переводу, которую вы будете повторять для каждого прочитанного руководства, часто поздно ночью. Если вы новичок в Linux-серверах, одного этого достаточно, чтобы выбрать Ubuntu LTS, поскольку страница установки любого вендора будет ориентирована именно на неё. Наши руководства делают то же самое: пошаговое руководство по стеку LAMP и руководство по Certbot и nginx написаны и протестированы на Ubuntu, как и первые десять минут на новом VPS.

Обязательно ли использовать Red Hat Enterprise Linux?

Если матрица поддержки поставщика указывает RHEL или ваш парк серверов в продакшене работает на этой ОС, выбирайте дистрибутив, совместимый с RHEL, и перестаньте рассматривать это как вопрос предпочтений. Rocky Linux и AlmaLinux собраны из исходных кодов RHEL. Оба поддерживают стабильность ABI (интерфейса двоичного уровня) по отношению к RHEL, поэтому RPM-пакет, собранный для RHEL 10, устанавливается и работает на любом из них. Коммерческие агенты и инструменты обеспечения соответствия требованиям ориентированы именно на эту платформу и часто не поддерживают ничего другого.

Rocky Linux остается максимально близким к RHEL. AlmaLinux, начиная с версии 9, стремится к совместимости ABI, а не к идентичности бинарных файлов, что позволяет добавлять компоненты, удаленные Red Hat. Поддержка процессоров — самый наглядный пример. RHEL 10 повысил базовые требования до x86-64-v3 — уровня функций процессора, требующего AVX2, и Rocky Linux 10 следует этому стандарту. AlmaLinux 10 добавил отдельную архитектуру x86-64-v2 для старого оборудования. Это важно при аренде сервера: если провайдер предоставляет общую эмулируемую модель процессора, avx2 может отсутствовать в lscpu, и сборка v3 там не запустится. Сначала проверьте параметры, затем выбирайте AlmaLinux 10 или оставайтесь на 9-й серии, если флаг отсутствует.

CentOS Stream — это продукт, отличный от обоих упомянутых клонов. Он находится выше RHEL в цепочке разработки, поэтому изменения сначала попадают в Stream и только в следующем минорном релизе достигают RHEL. Он достаточно стабилен для работы в продакшене, но развивается непрерывно, а не поэтапными минорными версиями. Выбирайте его, если вы создаете или тестируете ПО, которое должно работать в будущей версии RHEL, а не в той, что уже выпущена. У CentOS Stream 10 осталось 3.8 лет поддержки, что меньше, чем у клонов, так как срок его жизни заканчивается одновременно с завершением полной поддержки RHEL 10.

Место Fedora в серверной инфраструктуре

Fedora предлагает самые новые версии ядра и пользовательского окружения среди шести рассматриваемых дистрибутивов, при этом каждый релиз поддерживается около 13 месяцев. Этот показатель является ключевым аргументом. Сервер на базе Fedora требует обновления версии примерно раз в год: по вашему графику, если вы его планируете, или по графику Fedora, если нет. Пропустите два обновления, и система останется без поддержки.

Используйте Fedora на сервере, если вам нужны более новые компоненты, чем в любом стабильном дистрибутиве, и вы готовы к такому ритму обновлений, например, для личной сборочной машины или среды разработки, которую вы часто переустанавливаете. Не используйте её на машине, о которой вы хотите «забыть». Fedora 43 перестанет получать обновления в декабре 2026 года, примерно через четырнадцать месяцев после выпуска, и это штатный режим работы проекта, а не сбой.

Во что на самом деле обходится неверный выбор

Переустановка VPS — это действие в панели управления, занимающее несколько минут, поэтому изменение решения в первый день ничего не стоит, но на двухсотый день оно становится болезненным. Не существует поддерживаемого способа преобразовать Ubuntu в AlmaLinux «на месте». Примите решение до того, как разместите данные на сервере.

Две привычки позволяют сохранить возможность отмены решения. Храните настройки в скрипте, а не в истории командной оболочки, чтобы пересборка выполнялась автоматически, а не по памяти: первый Ansible playbook вполне подойдет для одного сервера. Затем проверьте, кто отвечает за обслуживание операционной системы, так как на управляемом VPS провайдер может взять на себя как выбор ОС, так и график установки обновлений.

Придерживайтесь стандартных вариантов. Выбирайте Ubuntu LTS, выбирайте Debian, если вам нужна минималистичная база без коммерческой надстройки, выбирайте Rocky Linux или AlmaLinux, когда требуется совместимость с RHEL, выбирайте CentOS Stream, если вы ведете разработку для RHEL, и выбирайте Fedora только в том случае, если ежегодное обновление системы уже внесено в ваш календарь.

FAQ

Какой дистрибутив Linux выбрать для VPS новичку?

Актуальный релиз Ubuntu LTS. На это есть две причины. Почти в каждой инструкции по установке стороннего ПО первой приводится команда для Ubuntu, поэтому вы просто копируете её, не тратя время на адаптацию. Кроме того, каждый LTS-релиз получает пять лет бесплатных обновлений безопасности, так что в первый год вам не придётся заниматься обновлением системы. Debian — разумный второй выбор, если вам нужна более компактная базовая система и вы готовы читать документацию, написанную для apt в целом, а не специально для Ubuntu.

Что лучше для сервера: Debian или Ubuntu?

Это близкие родственники. Ubuntu построена на базе Debian, использует apt, и большинство инструкций для Debian работают на ней без изменений. Debian по умолчанию устанавливает меньше пакетов, не имеет уровня коммерческой поддержки, а вопросами безопасности в последние годы жизни релиза занимаются волонтёры. Ubuntu выпускает LTS-релизы каждые два года в предсказуемую дату, продлевает их поддержку до десяти лет через Ubuntu Pro, и именно на неё ориентируется документация большинства вендоров. Выбирайте Debian, если вам нужна минималистичная база, которую вы планируете использовать годами. Выбирайте Ubuntu, если хотите, чтобы документация в точности соответствовала тому, что вы вводите в консоли.

Что выбрать: Rocky Linux или AlmaLinux?

Оба дистрибутива являются бесплатными пересборками RHEL с поддержкой до мая 2035 года, поэтому выбор любого из них оправдан. Rocky Linux максимально точно следует за RHEL, что подходит для матриц поддержки вендоров, где строго регламентирована платформа. AlmaLinux ориентируется на ABI-совместимость, что позволяет включать дополнительные возможности, включая сборку x86-64-v2 для процессоров, не соответствующих базовому уровню x86-64-v3, который требует RHEL 10. На VPS со старым или эмулируемым процессором эта сборка является веским доводом в пользу AlmaLinux.

Можно ли использовать Fedora на сервере?

Да, но платой за это станет график обновлений. Каждый релиз Fedora поддерживается около 13 месяцев, поэтому сервер нужно обновлять примерно раз в год; если пропустить два релиза, система перестанет получать обновления безопасности. Выбирайте Fedora, если вам нужны очень свежее ядро или инструментарий и вы действительно готовы выполнять эти обновления. Для машины, которую вы хотите оставить в покое, лучше выбрать LTS-релиз или корпоративный дистрибутив.

Влияет ли дистрибутив на производительность VPS?

Не так, чтобы это можно было заметить. Они используют одно и то же ядро и одно и то же серверное ПО, поэтому бенчмарк nginx на Ubuntu в сравнении с nginx на Rocky Linux в основном покажет разницу в вашей конфигурации. RHEL 10 компилирует пакеты с учётом базового уровня процессоров x86-64-v3, что даёт небольшой прирост на современном оборудовании, но это слабый аргумент для выбора операционной системы. Пропускную способность определяют ваш диск и настройки базы данных.