الوثائق

البدء السريع + شرح وظائف كل قسم لكل جهاز (يُحدَّث باستمرار)

إدارة الخوادم

يشرح هذا المستند كيفية إضافة الخوادم وتحريرها وحذفها في اللوحة، وطرق إعداد مختلف أنواع الخوادم.

نظرة عامة على الميزة

«إدارة الخوادم» هي مدخل اللوحة. وبعد إضافة الخادم الهدف تستطيع استخدام كل الوظائف عليه: فحص السلامة، إدارة الملفات، الحماية من الانهيار وغيرها.

قبل البدء: ما هو SSH

SSH هو الطريقة القياسية لـتسجيل الدخول عن بُعد المشفّر بين خوادم Linux. ومبدأ إدارة اللوحة للخادم الهدف هو «الاتصال عبر SSH، ثم تنفيذ الأوامر ونقل الملفات عليه». لذلك عند إضافة خادم عليك إخبار اللوحة بثلاثة أمور:

1. أي آلة تتصل بها (عنوان IP + المنفذ)

2. بأي حساب تدخل (اسم المستخدم)

3. كيف تثبت أنك صاحب الحساب (كلمة مرور أو مفتاح خاص)

حالات الاستخدام

  • إدارة عدة خوادم مركزيًا (VPS شخصية، خوادم الشركة، أجهزة منزلية وغيرها)
  • مراقبة جميع الأجهزة والتعامل معها من لوحة واحدة، دون تسجيل دخول منفصل لكل منها

إضافة خادم

من «إدارة الخوادم» في يسار اللوحة / قائمة ابدأ، اضغط «إضافة خادم» واملأ:

الحقلالشرح
الاسممخصّص ليسهل التمييز (مثل «خادم المدونة» و«Raspberry Pi»)
عنوان المضيفIP الخادم أو اسم النطاق
المنفذمنفذ SSH، الافتراضي 22
اسم المستخدممستخدم الدخول عبر SSH، وغالبًا root
طريقة المصادقةكلمة مرور أو مفتاح خاص (SSH Key)
كلمة المرور / المفتاح الخاصبيانات الاعتماد المقابلة لطريقة المصادقة
المجموعةاختياري، للتصنيف (مثل «إنتاج» و«اختبار» و«NAT»)

أنواع الخوادم المدعومة

تدعم اللوحة ثلاثة أنواع من الخوادم، بإعدادات تختلف قليلًا:

1. خادم عام عادي

الحالة الأكثر شيوعًا — الخادم يملك IP عامًا مستقلًا، ومنفذ SSH افتراضيًا 22.

  • عنوان المضيف: IP العام
  • المنفذ: 22 (أو منفذ SSH الذي خصّصته)

2. خادم NAT

خادم بلا IP عام مستقل (مثل NAT VPS الرخيص، أو أجهزة NAT داخلية)، تُتاح فيه خدمة SSH للخارج عبر تعيين المنافذ الذي يوفّره المزوّد.

  • عنوان المضيف: IP العام الذي منحه مزوّد NAT
  • المنفذ: المنفذ المعيَّن (ليس 22، مثل 10221)

> ⚠️ ملاحظة: يجب أن يكون تعيين المنافذ في خادم NAT قابلاً للوصول من الشبكة التي يوجد فيها «خادم اللوحة». وإذا فرض المزوّد قائمة سماح لعناوين المصدر، فيجب إضافة IP خادم اللوحة إلى القائمة، وإلا تعذّر الاتصال (وتظهر الحالة «غير متصل»).

> 💡 تكتشف اللوحة نوع NAT تلقائيًا وتميّز بين نوعين: «قابل لتعيين المنافذ» و«غير قابل لتعيين المنافذ»، وتوجّه الأخير إلى استخدام الإدارة عبر الأنفاق. والتفاصيل في كشف خوادم NAT.

3. خادم النفق

أجهزة لا تملك أي عنوان يمكن الوصول إليه من الإنترنت العام (مثل أجهزة الشبكة الداخلية وهواتف أندرويد)، تُضاف عبر ميزة «الإدارة عبر الأنفاق» في اللوحة، دون كتابة معلومات SSH يدويًا.

  • تُضاف هذه الخوادم تلقائيًا بواسطة «الإدارة عبر الأنفاق»، ويظهر عنوان المضيف كـ 127.0.0.1
  • التفاصيل في الإدارة عبر الأنفاق

التحرير / الحذف

  • التحرير: اضغط التحرير على بطاقة الخادم لتعديل الاسم وIP والمنفذ والحساب والمجموعة وغيرها. وبعد التعديل يُعاد إنشاء الاتصال.
  • الحذف: يحذف سجل الخادم (دون التأثير على الخادم الهدف نفسه، فهو إزالة من اللوحة فقط).

طريقة المصادقة: كلمة المرور أم المفتاح الخاص

مصادقة كلمة المرور

الأبسط، وتُملأ فيها كلمة مرور SSH مباشرة. مناسبة للاختبار السريع أو الخوادم المؤقتة.

مصادقة المفتاح الخاص (مُوصى بها لبيئات الإنتاج)

المفتاح الخاص سلسلة «مفتاح» أطول، وهو أكثر أمانًا بكثير من كلمة المرور، ويمكن معه الدخول بلا كلمة مرور. مناسب للخوادم المستخدمة رسميًا وعلى المدى الطويل.

ولّد زوج المفاتيح على الخادم الهدف، والصق محتوى المفتاح الخاص في اللوحة:

# توليد مفتاح على الخادم الهدف (تخطَّ هذه الخطوة إن كان لديك مفتاح)
ssh-keygen -t ed25519
# إضافة المفتاح العام إلى authorized_keys
cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys
# عرض محتوى المفتاح الخاص ولصقه في اللوحة
cat ~/.ssh/id_ed25519

> فهم مبسّط: المفتاح العام يُوضع على الخادم (بمثابة القفل)، والمفتاح الخاص يُلصق في اللوحة (بمثابة المفتاح). وبحيازة المفتاح الخاص تستطيع اللوحة «فتح القفل» وتسجيل الدخول.

إدارة المجموعات

استخدم «المجموعات» لتصنيف الخوادم، وتعرضها لوحة القيادة حسب المجموعة. مثلاً:

  • حسب البيئة: إنتاج / اختبار / NAT / نفق
  • حسب المزوّد: Tencent Cloud / Alibaba Cloud / BandwagonHost

ملاحظات مهمة

1. حالة متصل/غير متصل: تفحص لوحة القيادة سلامة الخوادم دوريًا عبر SSH. وظهور «غير متصل» لا يعني أن الخادم متوقف، فقد يكون منفذ SSH غير قابل للوصول، أو الحساب وكلمة المرور خاطئين، أو جدار الحماية يحجب. وطرق الفحص في الأسئلة الشائعة.

2. أول اتصال: عند إضافة خادم تحاول اللوحة الاتصال عبر SSH فورًا، ولا يُحفظ إلا بعد النجاح. تأكد من صحة المنفذ والحساب وكلمة المرور.

3. الأمان: يُنصح باستخدام مصادقة المفتاح الخاص في بيئات الإنتاج، وتعطيل الدخول بكلمة المرور (بضبط PasswordAuthentication no في إعدادات sshd على الخادم الهدف).

4. السحابات الكبرى بلا root: تمنع Tencent Cloud / Alibaba Cloud حساب root افتراضيًا، فيكفي الدخول بمستخدم عادي (مثل ubuntu)، وترفع اللوحة الصلاحيات تلقائيًا. والتفاصيل في دعم رفع الصلاحيات عبر sudo.