إدارة سيرفيرات دبيان-أوامر ssh

بسم الله الرحمن الرحيم
و الصلاة و السلام على أشرف المرسلين سيدنا و حبيبنا محمد عليه أفضل الصلاة و أزكى التسليم
أما بعد...
اليوم بإذن الله سنبدأ سويا سلسلة دروس حول إدارة سيرفرات دبيان،هته الدروس ستتطرق بإذن الله إلى المواضيع التالية:
- الإتصال و إعدادات الإتصال بالسيرفر
- تثبيت خادم الويب مع خادم قواعد البيانات و مفسر PHP
- تثبيت لوحة التحكم
- أخذ النسخ الإحتياطية
- تأمين السيرفر - الجزء الأول
- تأمين السيرفر - الجزء الثاني

اليوم بإذن الله سنبدأ بالدرس الأول و هو اﻹتصال بالسيرفر عن طريق ssh
لنفترض أنك قمت بحجز سيرفر ويب ذو نظام تشغيل دبيان أو أحد التوزيعات المبنية على دبيان.
ستصلك رسالة على بريدك الإلكتروني تحوي على معلومات مهمة و هي:
- الأي بي(IP) الخاص بالسيرفر
- الدومين الإفتراضي للسيرفر و يكون في العادة دومين إبن(sub domain) للشركة الأم
- إسم المستخدم و هو root
- كلمة المرور
الآن أفترض أنك تستخدم لينكس،و عليه حتى تتصل بالسيرفر إفتح الطرفية Terminal و أكتب

ssh root@xxx.xxx.xxx.xxx -p 22

 بحيث تغير xxx.xxx.xxx.xxx بعنوان الإي بي الخاص بالسيرفر

الآن ستظهر رسالة في الطرفية تطلب منك التأكيد على طلب الإتصال،أكتب yes بعدها سيطلب منك كلمة المرور التي أرسلت إليك عن طريق البريد قم بنسخها و لصقها و اضغك enter

إن كنت من مستخدمي ويندوز،فويندوز ﻻ يوفر برنامج للإتصال بالسيرفر بشكل إفتراضي،لهذا أنصحك باستخدام Putty من أجل إتصال أكثر راحة و أمننا.

أول خطوة تقوم بها عند اﻹتصال بالسيرفر هي عملية تحديث لمخازن البرامج

اﻵن أكتب في الطرفية  

sudo apt-get update

الآن بعد الإنتهاء من عملية تحديث المخازن قم بتحديث البرامج

sudo apt-get upgrade 

يمكنك عدم استخدام الأمر sudo ﻷنك عند أول اتصال تكون متصلا عن طريق المستخدم الجذر و لهذا سنقوم بإضافة مستخدم جديد الآن،أكتب الأمر التالي في الطرفية:

adduser abdelmadjid

سيطلب منك كلمة المرور الخاصة بالمستخدم و التي ستدخلها على مرتين،و بعدها سيطلب منك معلومات خاصة بالمستخدم يمكنك عدم ادخالها و الإكتفاء بالضغط على enter إلى النهاية،الآن سنغير كلمة المرور الخاصة بالمستخدم الجذر لمزيد من الآمان،و ذلك عن طريق الأمر التالي:

passwd root 

سيطلب منك إدخال كلمة المرور على مرتين.
لمزيد من الأمان يفضل تغيير اعدادات الإتصال بالسيرفر عن طريق ssh و لهذا سنقوم بتغيير المنفذ 22 إلى منفذ آخر،قم بكتابة الأمر التالي:

vi /etc/ssh/ssh_config

vi: هو محرر النصوص،يمكنك استخدام أي محرر نصوص تفضله،مثل vim
في أول الملف ستجد Port 22 ،الآن قم بتغيير المنفذ إلى أي منفذ آخر و يفضل أن يكون رقم المنفذ كبيرا ،سأختار 1337.
الآن قم بإعادة تشغيل خدمة ssh عن طريق الأمر

etc/init.d/ssh restart/ 

الآن قم بتوقيف اﻹتصال و إعادة الإتصال بالشروط الجديدة بحيث تكتب

ssh abdelmadjid@xxx.xxx.xxx.xxx -p 1337 

ﻻ تنسى تغيير إسم المستخدم abdelmadjid باسم المستخدم الذي قمت بإنشاءه و كذا رقم البورت الذي اخترته،الآن سنقوم بتثبيت البرامج الأساسية،أكتب في الطرفية الأمر التالي

sudo apt-get install zip unzip gcc diff wget bzip2 linux-kernal-headers 

الآن بعد إنتهاء التحميل و التثبيت من الأفضل القيام بعملية إعادة تشغيل السيرفر عن طرق الأمر restart
إلى هنا أصل و إياكم إلى نهاية الدرس الأول،أتمنى من الله أن يوفقني إلى إكمال ما بدأته،إنه القادر على كل شيء
دمتم في رعاية الله و حفظه.