أول خطوات بعد استلام VPS غير مُدار

ما المقصود بـ VPS بدون إدارة مُسبقة؟

VPS بدون إدارة يعني إنك تحصل على سيرفر افتراضي بصلاحيات root كاملة — بدون أي تدخل من مزوّد الخدمة في إدارة النظام. لا تحديثات تلقائية، لا إعدادات مُسبقة، لا لوحة تحكم جاهزة. أنت المسؤول الأول والأخير عن كل شيء يحصل داخل السيرفر.

هذا الخيار يناسب المطورين ومدراء الأنظمة اللي يبغون تحكّم كامل بدون قيود. لكن بدون خطة واضحة من البداية، ممكن تضيع وقت كثير في إعدادات كان المفروض تخلص في ساعة.

الخطوة الأولى: الاتصال بالسيرفر

بعد ما تفعّل VPS من كلاود وتوصلك بيانات الدخول، أول شيء تسويه هو الاتصال عبر SSH:

ssh root@your-server-ip

لو تستخدم Windows، استخدم أداة مثل PuTTY أو Windows Terminal مع OpenSSH المدمج. على macOS وLinux، الأمر يشتغل مباشرة من Terminal.

أول أمر تنفذه بعد الدخول:

apt update && apt upgrade -y

هذا يحدّث كل الحزم المثبتة لآخر إصدار أمني. لا تتجاوز هذي الخطوة أبداً.

الخطوة الثانية: تأمين الوصول

تغيير منفذ SSH

المنفذ الافتراضي 22 هدف مستمر لمحاولات الاختراق. غيّره لرقم عشوائي:

nano /etc/ssh/sshd_config
# غيّر Port 22 إلى Port 2847 مثلاً
systemctl restart sshd

إنشاء مستخدم غير root

العمل بصلاحيات root طول الوقت خطير. أنشئ مستخدم جديد:

adduser deploy
usermod -aG sudo deploy

تفعيل المصادقة بالمفتاح

أنشئ مفتاح SSH على جهازك المحلي وارفع المفتاح العام للسيرفر:

ssh-keygen -t ed25519
ssh-copy-id deploy@your-server-ip

ثم عطّل الدخول بكلمة المرور نهائياً من إعدادات SSH.

الخطوة الثالثة: إعداد الجدار الناري

UFW هو أبسط أداة لإدارة الجدار الناري على Ubuntu:

ufw default deny incoming
ufw default allow outgoing
ufw allow 2847/tcp # منفذ SSH الجديد
ufw allow 80/tcp # HTTP
ufw allow 443/tcp # HTTPS
ufw enable

تأكد إنك سمحت لمنفذ SSH الجديد قبل تفعيل الجدار الناري — وإلا تقفل نفسك برّا.

الخطوة الرابعة: إعداد بيئة الويب

خيار 1: LEMP Stack

apt install nginx mysql-server php-fpm php-mysql -y

خيار 2: Docker

curl -fsSL https://get.docker.com | sh
apt install docker-compose -y

Docker يعطيك مرونة أكبر لو تشغّل أكثر من تطبيق على نفس السيرفر.

الخطوة الخامسة: النسخ الاحتياطي من اليوم الأول

لا تنتظر لين يصير مشكلة. اضبط نسخ احتياطي تلقائي من أول يوم:

• قواعد البيانات: mysqldump أو pg_dump بجدولة cron يومية
• الملفات: rsync لسيرفر ثاني أو تخزين سحابي
• كلاود يوفّر خدمة نسخ احتياطي يومي بخطط تبدأ من بأسعار مناسبة — الأسعار والباقات

الخطوة السادسة: المراقبة الأساسية

ثبّت أدوات مراقبة بسيطة:

apt install htop vnstat -y

• htop: مراقبة استهلاك المعالج والذاكرة لحظياً
• vnstat: تتبع استهلاك الشبكة يومياً وشهرياً

للمراقبة المتقدمة، ثبّت Netdata أو Prometheus + Grafana.

أخطاء شائعة تتجنبها

الخطأ	النتيجة	الحل
العمل بـ root دائماً	اختراق واحد = خسارة كل شيء	مستخدم عادي + sudo
عدم تحديث النظام	ثغرات أمنية مكشوفة	تحديث أسبوعي مجدول
بدون جدار ناري	كل المنافذ مفتوحة للعالم	UFW من أول دقيقة
بدون نسخ احتياطي	فقدان بيانات لا رجعة فيه	نسخ يومي تلقائي
تجاهل السجلات	ما تدري عن المشاكل إلا بعد ما تكبر	مراجعة /var/log يومياً

البداية الصحيحة

VPS بدون إدارة يعطيك حرية كاملة — لكن الحرية تجي مع مسؤولية. الخطوات الست اللي ذكرناها تغطي الأساسيات اللي تحتاجها في أول ساعة بعد تفعيل السيرفر.

لو تبغى سيرفر سعودي جاهز في أقل من دقيقة مع صلاحيات root كاملة، كلاود (cloud.net.sa) يوفّر VPS يبدأ من أسعار تنافسية — الأسعار والباقات — بزمن استجابة 8ms من الرياض.

---

ابدأ الآن

تبي تجرب بنفسك؟ اختر باقة الاستضافة المناسبة أو صمم سيرفرك الخاص بالمواصفات اللي تبيها.