إدارة VPS: الأساسيات اللي لازم تعرفها
SSH، تحديثات النظام، إدارة المستخدمين، firewall، مراقبة الموارد — 10 مهارات أساسية لإدارة VPS. نشرح كل واحدة بالأوامر.
ما الذي تحتاج معرفته لإدارة VPS؟
إدارة VPS تختلف عن الاستضافة المشتركة حيث كل شيء مُدار لك. مع VPS أنت المسؤول عن: نظام التشغيل، الأمان، التحديثات، النسخ الاحتياطي، ومراقبة الأداء. هذا الدليل يغطي الأساسيات التي تحتاجها للبدء.
الاتصال بالسيرفر
SSH — الأداة الأساسية
SSH هو الطريقة الآمنة للاتصال بسيرفرك. بعد تفعيل VPS في كلاود، تحصل على:
- عنوان IP
- اسم المستخدم (عادة root)
- كلمة المرور أو مفتاح SSH
الاتصال من Linux/macOS:
- افتح Terminal واكتب: ssh root@عنوان-IP
- أدخل كلمة المرور عند الطلب
الاتصال من Windows:
- استخدم PuTTY أو Windows Terminal المدمج
- أدخل عنوان IP والمنفذ 22
أول ما تفعله بعد الاتصال
- غيّر كلمة مرور root — كلمة المرور الافتراضية يجب تغييرها فوراً
- أنشئ مستخدم جديد بصلاحيات sudo بدل استخدام root دائماً
- حدّث النظام — تحديثات الأمان أولوية
- فعّل Firewall — اسمح فقط بالمنافذ التي تحتاجها (22 للـ SSH، 80 و443 للويب)
إدارة النظام الأساسية
مراقبة الموارد
| الأمر | الوظيفة |
|---|---|
| top أو htop | استهلاك المعالج والذاكرة لحظياً |
| free -h | الذاكرة المتاحة والمستخدمة |
| df -h | مساحة التخزين المتاحة |
| uptime | وقت التشغيل وحمل المعالج |
| iotop | استهلاك القرص لكل عملية |
إدارة الخدمات
معظم التوزيعات الحديثة تستخدم systemd:
- تشغيل خدمة: systemctl start اسم-الخدمة
- إيقاف خدمة: systemctl stop اسم-الخدمة
- إعادة تشغيل: systemctl restart اسم-الخدمة
- حالة الخدمة: systemctl status اسم-الخدمة
- تشغيل تلقائي: systemctl enable اسم-الخدمة
إدارة الحزم
Ubuntu/Debian:
- تحديث قائمة الحزم: apt update
- ترقية الحزم: apt upgrade
- تثبيت حزمة: apt install اسم-الحزمة
CentOS/AlmaLinux:
- تحديث: dnf update
- تثبيت: dnf install اسم-الحزمة
تأمين السيرفر
1. مفاتيح SSH بدل كلمات المرور
مفاتيح SSH أكثر أماناً من كلمات المرور. الخطوات:
- أنشئ زوج مفاتيح على جهازك المحلي
- انسخ المفتاح العام للسيرفر
- عطّل الدخول بكلمة المرور في إعدادات SSH
- عطّل دخول root المباشر عبر SSH
2. Firewall
UFW (Ubuntu) هو أبسط طريقة:
- السماح بـ SSH: ufw allow 22
- السماح بـ HTTP: ufw allow 80
- السماح بـ HTTPS: ufw allow 443
- تفعيل الجدار: ufw enable
3. Fail2ban
يحمي من محاولات تسجيل الدخول بالقوة. يراقب ملفات السجلات ويحظر عناوين IP المشبوهة تلقائياً.
4. تحديثات أمنية تلقائية
فعّل التحديثات الأمنية التلقائية لتقليل نافذة الثغرات. في Ubuntu: ثبّت حزمة unattended-upgrades وفعّلها.
النسخ الاحتياطي
قاعدة 3-2-1
- 3 نسخ من بياناتك
- على 2 وسيط تخزين مختلفة
- 1 نسخة خارج الموقع
ما يجب نسخه
- ملفات التطبيق والإعدادات
- قواعد البيانات (dump كامل)
- شهادات SSL
- إعدادات Nginx/Apache
- cron jobs
- قائمة الحزم المثبتة
جدول النسخ الاحتياطي الموصى به
| نوع النسخة | التكرار | الاحتفاظ |
|---|---|---|
| قاعدة بيانات | يومي | 30 يوم |
| ملفات التطبيق | أسبوعي | 12 أسبوع |
| نسخة كاملة للسيرفر | شهري | 6 أشهر |
في كلاود، خدمة النسخ الاحتياطي اليومي متوفرة بـ بأسعار مناسبة — الأسعار والباقات (7 أيام احتفاظ) أو بأسعار مناسبة — الأسعار والباقات (30 يوم احتفاظ).
المراقبة والتنبيهات
ماذا تراقب
| المقياس | حد التنبيه |
|---|---|
| استهلاك المعالج | أعلى من 80% لمدة 5 دقائق |
| استهلاك الذاكرة | أعلى من 85% |
| مساحة القرص | أقل من 15% متاحة |
| وقت التشغيل | أي توقف |
| شهادة SSL | قبل انتهاء الصلاحية بـ 14 يوم |
أدوات مراقبة مجانية
- Netdata — لوحة مراقبة لحظية شاملة
- UptimeRobot — مراقبة خارجية مجانية لـ 50 موقع
- Monit — مراقبة خدمات وإعادة تشغيل تلقائية
المهام الدورية
| المهمة | التكرار |
|---|---|
| تحديث نظام التشغيل | أسبوعي |
| مراجعة السجلات الأمنية | أسبوعي |
| اختبار النسخ الاحتياطي (الاستعادة) | شهري |
| مراجعة صلاحيات المستخدمين | شهري |
| تحديث التطبيقات والمكتبات | حسب الإصدارات |
| تنظيف الملفات المؤقتة والسجلات القديمة | شهري |
متى تستخدم لوحة تحكم؟
إذا ما عندك خبرة كافية بسطر الأوامر، لوحة تحكم مثل cPanel أو Plesk توفر واجهة رسومية لأغلب المهام. في كلاود (cloud.net.sa)، تقدر تضيف cPanel من بأسعار تنافسية أو Plesk من بأسعار تنافسية عند طلب VPS.
استكشاف الأخطاء الشائعة
السيرفر بطيء فجأة
- افحص المعالج والذاكرة بـ htop — هل فيه عملية تستهلك موارد عالية؟
- تحقق من القرص بـ iostat — هل iowait مرتفع؟
- راجع السجلات (logs) — هل فيه محاولات اختراق أو أخطاء متكررة؟
- تحقق من الشبكة — هل فيه هجوم DDoS؟
لا أقدر أتصل بـ SSH
- تأكد أن السيرفر يعمل من لوحة التحكم
- تأكد أن Firewall لم يحظر عنوان IP الخاص بك
- جرّب الاتصال من شبكة مختلفة
- استخدم VNC Console من لوحة التحكم كبديل مؤقت
الموقع لا يعمل
- تحقق أن خدمة الويب (Nginx/Apache) تعمل
- راجع سجلات الأخطاء
- تأكد أن DNS يشير للعنوان الصحيح
- تحقق من صلاحيات الملفات
الخلاصة
إدارة VPS ليست صعبة، لكنها تحتاج التزام. الخطوات الأساسية: تأمين SSH، تفعيل Firewall، إعداد نسخ احتياطي، ومراقبة مستمرة. ابدأ بهذه الأساسيات وستبني عليها تدريجياً. وإذا واجهت صعوبة، في كلاود (cloud.net.sa) فريق الدعم متوفر بالعربي لمساعدتك.
ابدأ الآن
تبي تجرب بنفسك؟ اختر باقة الاستضافة المناسبة أو صمم سيرفرك الخاص بالمواصفات اللي تبيها.
