إنشاء خادم ظاهري (فس) في المنزل يسمح لك لضمان تخزين البيانات موثوق بها ، وإدارة الموقع ، ونشر تطبيقات المستخدم وأكثر من ذلك بكثير. ولكن كيف يمكنني بدء هذه العملية وإعداد خادم المبادئ الطوعية في المنزل? في هذه المقالة ، ونحن نقدم تعليمات مفصلة خطوة بخطوة من شأنها أن تساعدك على إنشاء وتكوين خادم فس الخاصة بك.
الخطوة 1: اختيار الأجهزة
الخطوة الأولى في إنشاء خادم فس هو اختيار الأجهزة. أنت بحاجة إلى جهاز كمبيوتر به موارد كافية لتشغيل الخادم ، بما في ذلك المعالج وذاكرة الوصول العشوائي والقرص الثابت. من المهم مراعاة متطلبات نظام التشغيل الذي تخطط لاستخدامه على الخادم.
ملاحظة: يوصى باستخدام جهاز كمبيوتر به نوى معالج متعددة وذاكرة وصول عشوائي كافية لضمان أداء جيد للخادم.
الخطوة 2: تثبيت نظام التشغيل
بعد تحديد الجهاز ، تحتاج إلى تثبيت نظام التشغيل على جهاز الكمبيوتر الخاص بك. الخيار الأفضل هو استخدام توزيعة لينكس مثل أوبونتو أو سينت أو إس. توفر هذه التوزيعات أساسا موثوقا وآمنا لتشغيل الخادم.
ملاحظة: قبل تثبيت نظام التشغيل ، تحقق من متطلبات وتوصيات مطور التوزيع.
الخطوة 3: قم بتثبيت البرنامج المطلوب
بعد تثبيت نظام التشغيل ، تحتاج إلى تثبيت البرنامج الضروري حتى يعمل الخادم. تمكين خادم سه للوصول عن بعد إلى الخادم ، خادم ويب لاستضافة المواقع وقواعد البيانات والبرامج الأخرى التي تنوي استخدامها.
- اختيار الأجهزة لإنشاء خادم فس المنزل
- تثبيت وتكوين نظام التشغيل لخادم فس
- اختيار نظام التشغيل
- تنزيل صورة نظام التشغيل
- تثبيت نظام التشغيل
- إعداد نظام التشغيل
- تكوين الأمان والوصول إلى خادم فس من الخارج
- 1. تحديث نظام التشغيل
- 2. إنشاء مستخدم جديد
- 3. تكوين مفتاح سه
- 4. تكوين جدار الحماية
- 5. إعداد التحديثات التلقائية
- 6. تقييد الوصول إلى الخدمات
- 7. تسجيل النظام
- سؤال وجواب
- ما نظام التشغيل الذي يمكنني استخدامه لإنشاء خادم فس في المنزل?
- ما هي منصة الأجهزة التي يجب أن أختار إنشاء خادم فس في المنزل?
- كم عدد الموارد (المعالج ، ذاكرة الوصول العشوائي ، مساحة القرص) هل أحتاج إلى إنشاء خادم فس في المنزل?
- كيف يمكنني إعداد اتصال شبكة لخادم المبادئ الطوعية في المنزل?
اختيار الأجهزة لإنشاء خادم فس المنزل
إنشاء خادم فس المنزل يتطلب الاختيار الصحيح للأجهزة لضمان استقرار وأداء الخادم الخاص بك. فيما يلي بعض الأشياء الأساسية التي يجب البحث عنها عند اختيار المعدات:
- المعالج: عدد النوى وسرعة ساعة المعالج هما معلمتان مهمتان تحددان أداء الخادم. يوصى باختيار معالج به نوى متعددة وسرعة ساعة عالية لضمان التشغيل السلس للخادم ومعالجة عدد كبير من الطلبات في نفس الوقت.
- ذاكرة الوصول العشوائي: اعتمادا على متطلبات التطبيق الخاص بك وعدد المستخدمين المتزامنين ، تحتاج إلى تحديد مقدار ذاكرة الوصول العشوائي. يوصى بتحديد 8 غيغابايت على الأقل من ذاكرة الوصول العشوائي لضمان الأداء الكافي.
- تخزين البيانات: محركات الأقراص الصلبة أو محركات الأقراص الصلبة يمكن استخدامها لتخزين البيانات على خادم فس الخاص بك. توفر محركات أقراص الحالة الصلبة سرعات قراءة وكتابة أسرع للبيانات ، مما له تأثير إيجابي على أداء الخادم.
- واجهة الشبكة: لضمان سرعة عالية واتصال مستقر بخادم فس الخاص بك ، فمن المستحسن اختيار بطاقات الشبكة مع دعم واجهات عالية السرعة مثل جيجابت إيثرنت.
وبالإضافة إلى ذلك ، عند اختيار المعدات لإنشاء خادم فس المنزل ، فمن المهم أن تأخذ في الاعتبار ميزانيتك والاحتياجات. لا تنس أيضا ضمان مصدر طاقة موثوق به وتبريد المعدات لمنع الأعطال غير المتوقعة وارتفاع درجة الحرارة.
لذا ، يعد اختيار الأجهزة المناسبة جانبا مهما لإنشاء خادم فس منزلي. من الضروري مراعاة معلمات مثل المعالج وذاكرة الوصول العشوائي وتخزين البيانات وواجهة الشبكة لضمان التشغيل المستقر والإنتاجي لخادم فس الخاص بك.
تثبيت وتكوين نظام التشغيل لخادم فس
يبدأ إنشاء خادم فس مع تثبيت وتكوين نظام التشغيل. في هذا القسم ، سوف ننظر في عملية تثبيت وتكوين نظام التشغيل لينكس.
اختيار نظام التشغيل
قبل التثبيت ، تحتاج إلى تحديد نظام التشغيل الذي تريد تثبيته على خادم فس الخاص بك. كتوصية ، يمكنك اختيار توزيعات لينكس شعبية مثل أوبونتو ، سينتوس أو دبيان.
تنزيل صورة نظام التشغيل
- انتقل إلى الموقع الرسمي لتوزيع لينكس المحدد.
- انتقل إلى قسم" تنزيل "أو" تنزيل".
- حدد بنية المعالج لخادمك (على سبيل المثال ، 64 بت).
- تحميل صورة نظام التشغيل في شكل إسو.
تثبيت نظام التشغيل
- قم بتحميل صورة نظام التشغيل إلى الخادم ، على سبيل المثال ، باستخدام برنامج فيليزيلا أو الأمر سكب (بروتوكول النسخ الآمن).
- الاتصال بالخادم باستخدام سش (قذيفة آمنة).
- قم بإنشاء خادم افتراضي جديد باستخدام الأمر ، مع تحديد المسار إلى صورة نظام التشغيل.
- أعد تشغيل الخادم وحدد التمهيد من قرص التثبيت.
- حدد لغة التثبيت وتخطيط لوحة المفاتيح والخيارات الأخرى.
- اتبع التعليمات الخاصة بتثبيت نظام التشغيل.
- حدد كلمة المرور للمستخدم الجذر أو المستخدم الذي حددته.
- انتظر حتى يكتمل التثبيت.
إعداد نظام التشغيل
بعد تثبيت نظام التشغيل ، تحتاج إلى إجراء بعض الإعدادات الأساسية لضمان أمان ووظائف الخادم.
- تحديث حزم نظام التشغيل باستخدام مدير الحزم ، على سبيل المثال ، مع الأمر "أبت-جيت أوبديت" أو "يم أوبديت".
- قم بتثبيت البرامج والحزم اللازمة لكي يعمل الخادم.
- تكوين إعدادات الشبكة ، على سبيل المثال ، حدد عنوان إب ثابت.
- تكوين أمان الخادم ، على سبيل المثال ، قم بتثبيت جدار حماية وتحديث كلمة المرور للمستخدم الجذر.
- قم بتكوين الخدمات والخدمات التي سيتم استخدامها على الخادم.
بعد الانتهاء من تثبيت وتكوين نظام التشغيل ، سيكون خادم فس الخاص بك جاهزا للاستخدام. ستتمكن من تثبيت وتكوين برامج وخدمات إضافية حسب احتياجاتك.
تكوين الأمان والوصول إلى خادم فس من الخارج
بعد تثبيت نظام التشغيل على خادم فس ، تحتاج إلى إجراء عدد من الإعدادات المتعلقة بالأمان وتكوين الوصول إلى الخادم من الخارج. ستساعد هذه الخطوات في حماية الخادم من الوصول غير المصرح به والقرصنة.
1. تحديث نظام التشغيل
الخطوة الأولى بعد تثبيت الخادم هي تحديث نظام التشغيل. للقيام بذلك ، يمكنك استخدام الأمر:
سودو ملائمة تحديث & & سودو ملائمة ترقية
2. إنشاء مستخدم جديد
يؤدي إنشاء مستخدم جديد وحذف المستخدم الافتراضي (يسمى عادة "الجذر") إلى زيادة أمان الخادم. يمكنك إنشاء مستخدم جديد باستخدام الأمر:
اسم المستخدم الإضافي
ثم يجب عليك تعيين حقوق المسؤول للمستخدم الذي تم إنشاؤه:
اسم المستخدم
وإعادة تشغيل خدمة سه:
سودو سيستم كتل إعادة تشغيل سشد
3. تكوين مفتاح سه
لزيادة أمان سش ، يمكنك تكوين إذن مفتاح سش بدلا من كلمة مرور. للقيام بذلك ، تحتاج إلى إنشاء مفتاح سش على جهاز العميل:
سش-كجن
ثم انسخ المفتاح العمومي إلى الخادم:
سش-نسخة-معرف اسم المستخدم@سيرفر_ب
، لتعطيل تفويض كلمة المرور. بعد تغيير الملف ، تحتاج إلى إعادة تشغيل خدمة سش:
سودو سيستم كتل إعادة تشغيل سشد
4. تكوين جدار الحماية
. باستخدام هذه الأدوات ، يمكنك تكوين قواعد تصفية حركة المرور ، ومنع بعض المنافذ أو عناوين إب.
يمكنك تشغيل الأوامر التالية:
سودو ملائمة تثبيت أوفو
سودو أوفو الافتراضي رفض واردة
سودو أوفو الافتراضي السماح المنتهية ولايته
سودو أوفو تسمح سش
سودو أوفو تمكين
بعد ذلك ، سيتم السماح فقط حركة سش واردة ، وسيتم حظر جميع المنافذ الأخرى.
5. إعداد التحديثات التلقائية
.
، قم بتشغيل الأوامر التالية:
سودو الرابطة تثبيت غير المراقب-ترقيات
الأولوية = منخفضة غير المراقب-ترقيات
بعد ذلك ، سيتم تثبيت التحديثات تلقائيا ، وسيتم حماية النظام بشكل موثوق من نقاط الضعف.
6. تقييد الوصول إلى الخدمات
لتعزيز أمان الخادم ، يوصى بتقييد الوصول إلى الخدمات التي يحتاجها الخادم فقط. على سبيل المثال ، بالنسبة لقاعدة بيانات ، يمكنك تقييد الوصول فقط من عناوين إب معينة ، وبالنسبة لخادم ويب ، يمكنك تكوين الوصول فقط عبر هتبس.
. في هذا الملف ، يمكنك تكوين متطلبات الوصول وقائمة عناوين إب المسموح بها أو المحظورة.
7. تسجيل النظام
.
يمكنك تحديد الأحداث التي يجب تسجيلها ، وأين يجب تسجيلها ، والإجراءات التي يجب تنفيذها عند استيفاء شروط معينة. من المهم التحقق من سجلات النظام بانتظام والاستجابة للمشاكل المكتشفة أو الخروقات الأمنية.
باتباع هذه التوصيات لتكوين الأمان والوصول إلى خادم فس من الخارج ، يمكنك زيادة مستوى أمان الخادم بشكل كبير ومنع التهديدات المحتملة.
سؤال وجواب
ما نظام التشغيل الذي يمكنني استخدامه لإنشاء خادم فس في المنزل?
لإنشاء خادم فس في المنزل ، يمكنك استخدام أنظمة التشغيل المختلفة مثل أوبونتو ، سينتوس ، دبيان وغيرها. يعتمد اختيار نظام التشغيل على احتياجاتك وتفضيلاتك.
ما هي منصة الأجهزة التي يجب أن أختار إنشاء خادم فس في المنزل?
لإنشاء خادم فس في المنزل ، يمكنك اختيار منصة الأجهزة على أساس معالجات إكس 86 مثل إنتل أو أمد. من المهم التأكد من أن النظام الأساسي للأجهزة المحدد يدعم المحاكاة الافتراضية.
كم عدد الموارد (المعالج ، ذاكرة الوصول العشوائي ، مساحة القرص) هل أحتاج إلى إنشاء خادم فس في المنزل?
يعتمد مقدار الموارد المطلوبة لإنشاء خادم فس في المنزل على الحمل الذي تخطط لوضعه على الخادم. يوصى عادة بامتلاك 1 غيغابايت على الأقل من ذاكرة الوصول العشوائي ، ونوى معالج متعددة ، ومساحة كافية على القرص لتخزين البيانات والأجهزة الافتراضية.
كيف يمكنني إعداد اتصال شبكة لخادم المبادئ الطوعية في المنزل?
لإعداد اتصال شبكة لخادم فس في المنزل ، تحتاج إلى توصيل الخادم بشبكتك المنزلية عبر منفذ إيثرنت. ثم يمكنك تكوين إعدادات الشبكة لنظام تشغيل الخادم لتعيين عنوان إب ، بوابة ، خوادم دنس ، وإعدادات الشبكة الأخرى.