كيفية تثبيت لوحة التحكم Virtualmin GPL على خادم VPS

المحتويات

تنويه مهم — برمجيات تُدار من قبل العميل
لوحة التحكم الموضحة في هذا الدليل هي برنامج تابع لجهة خارجية، ولا تتولى شركة العنكبوت الليبي تطويره أو صيانته أو تقديم الدعم الفني الرسمي له.
يُقدّم هذا الدليل لأغراض إرشادية، لمساعدة العملاء الذين يستخدمون الخوادم الافتراضية والخدمات السحابية ذاتية الإدارة.
يتحمل العميل مسؤولية تثبيت لوحة التحكم وإعدادها وتأمينها وتحديثها وإجراء النسخ الاحتياطي وصيانتها ومعالجة المشكلات الفنية المتعلقة بها وبالخدمات المرتبطة بها.
للحصول على المساعدة المتعلقة بلوحة التحكم، يُرجى الرجوع إلى الوثائق الرسمية للمشروع أو مجتمع المستخدمين أو خدمات الدعم التجاري المتاحة من الجهة المطورة، إن وجدت.
تستمر شركة العنكبوت الليبي في تقديم الدعم الفني للبنية التحتية والخدمات المشمولة باتفاقية الخدمة المطبقة على العميل.

نظرة عامة

Virtualmin GPL هي النسخة المجانية من Virtualmin وتعتمد على Webmin لإدارة النطاقات وخدمات الاستضافة. يعتمد هذا المسار على خادم Debian 12 جديد وحزمة Apache LAMP الكاملة. تختلف GPL عن Professional؛ فلا تفترض تضمين حسابات الموزعين أو WP Workbench أو التكاملات السحابية المدفوعة.

للمقارنة قبل الاختيار: لوحات تحكم الاستضافة المجانية ومفتوحة المصدر: بدائل cPanel

قبل البدء

تدرج الوثائق حاليًا Debian 12 و13 وUbuntu 24.04 و26.04 LTS وتوزيعات Enterprise Linux المدعومة بإصدارات 8 و9 و10 ضمن Grade A. راجع توافق المعمارية في صفحة الأنظمة. تذكر وثائق المثبت ذاكرة 1 GiB ومساحة حرة 1 GiB على الأقل إضافة إلى الاحتياجات الأخرى، بينما تحتاج الحزمة الكاملة مع ترشيح البريد إلى 4 GiB RAM أو أكثر. لا تكفي هذه الأرقام لتقدير سعة المواقع والبريد والسجلات والنسخ، ولا يوجد تقدير معالج واحد يناسب جميع الأحمال.

إجراء التثبيت الحالي من المصدر الرسمي

خادم VPS أو خدمة سحابية ذاتية الإدارة بتثبيت جديد من Debian 12 واتصال شبكة وتنزيل حزم يعملان.
اتصال SSH وعنوان عام صحيح وصلاحيات root أو حساب sudo يستطيع الانتقال إلى root؛ فوجود sudo لا يعني أن جلستك الحالية بصلاحيات root.
اسم مضيف تتحكم فيه وصلاحية إدارة DNS الموثوق ونطاق للمواقع ونسخ مستقلة من أي بيانات قائمة.

ثبّت اللوحة على خادم جديد وفارغ. قد تستبدل إعدادات الويب والبريد وDNS وقواعد البيانات. لا تثبت فوق بيئة إنتاج أو لوحة أخرى إلا ضمن مسار انتقال يدعمه المشروع صراحة ومع خطة استعادة مجرّبة.

الخطوة 1 — تجهيز خادم VPS

اتصل من طرفيتك المحلية بحساب SSH الذي أعددته. استبدل القيم النموذجية وتحقق من بصمة مفتاح الخادم عبر قناة موثوقة قبل قبول مفتاح جديد. استخدم منفذ SSH الفعلي إذا اختلف عن الافتراضي.

ssh username@SERVER_IP

تأكد من الاتصال بالخادم المقصود ومطابقة نظامه لهذا الدليل:

cat /etc/os-release
uname -m
free -h
df -h /

إذا دخلت مباشرة باسم root فاستمر في الجلسة. ومن حساب يمتلك sudo استخدم الأمر التالي للانتقال إلى root؛ يجب تشغيل المثبت والأوامر المحددة بصلاحيات root من تلك الجلسة.

sudo -i

طبق أوامر تجهيز وتحديث الحزم الخاصة بالنظام المختار من دليل المثبت المرتبط. راجع مساحة القرص والحاجة إلى إعادة التشغيل. لا تستخدم أوامر Debian وUbuntu على توزيعة أخرى، ولا تثبت حزمة ويب أو قواعد بيانات غير مطلوبة مسبقًا.

الخطوة 2 — ضبط اسم المضيف وDNS

اسم FQDN هو اسم مضيف كامل مثل server.example.com. استخدم اسمًا مخصصًا للخادم، لا النطاق الأساسي الذي ستستضيفه. أنشئ سجل A لعنوان IPv4 العام، وأضف AAAA فقط عند إعداد IPv6 وإمكانية الوصول إليه. اتبع تعليمات المثبت لاسم المضيف وملف /etc/hosts بدل استبدال الملف دون مراجعة.

تحقق من حل اسم المضيف قبل التثبيت. قد تحتفظ مخازن DNS بالإجابات القديمة إلى انقضاء TTL. وقد يعطل AAAA الخاطئ الوصول والتحقق من الشهادة حتى مع صحة A. وللبريد المحلي نسّق DNS العكسي وPTR مع مزود البنية التحتية وخطط لـMX وSPF وDKIM وDMARC؛ فاللوحة لا تتحكم تلقائيًا في PTR لدى المزود.

الخطوة 3 — تثبيت Virtualmin GPL

افتح صفحة التنزيل الرسمية واختر GPL ومسار عائلة Debian وحزمة LAMP، ثم راجع تعليمات التثبيت الآلي. نزّل المثبت المرتبط إلى ملف وافحصه قبل تشغيله بصلاحيات root. الأمر التالي هو تشغيل الملف المحفوظ لحزمة LAMP وفق الوثائق، ويفترض حفظ المثبت الرسمي باسم virtualmin-install.sh؛ فلا تنفذه قبل إتمام التنزيل والمراجعة.

افتح تعليمات التثبيت المتحقق منها

التنزيل الرسمي لـGPL ورابط المثبت

sh virtualmin-install.sh --bundle LAMP

يعمل المثبت المنزّل من الإنترنت بصلاحيات كاملة على الخادم. تحقق من مصدره الرسمي واقرأ التعليمات الحالية وافحص الملف وطبق فحوص السلامة التي يحددها المشروع. لا تتجاوز فشل TLS أو البصمة. الأوامر أمثلة توثيقية ولا تعني اختبار العنكبوت الليبي لعملية تثبيت.

اقرأ خطة التثبيت وطلبات اسم المضيف، وأكد فقط إذا طابقت الخادم المقصود. احفظ مخرجات الطرفية بسرية. أكمل معالج ما بعد التثبيت وفحوص النظام بعد نجاح العملية، ولا تعد تشغيل المثبت لتحديث خادم قائم.

الخطوة 4 — ضبط جدار الحماية

قبل تطبيق القواعد أبقِ جلسة SSH الحالية مفتوحة واسمح بمنفذ SSH الفعلي من عنوانك الموثوق واختبر اتصالًا ثانيًا. تحقق من توفر Console أو وسيلة الاستعادة؛ فقد يمنعك خطأ في القواعد من الدخول.

قد توجد طبقات عدة: جدار Linux داخل الخادم وجدار شبكة أو مجموعة أمان خاصة بخدمة العنكبوت الليبي وواجهة جدار اللوحة. وغالبًا ما تدير واجهة اللوحة جدار النظام نفسه وليست طبقة مستقلة. يجب أن يمر الاتصال عبر جميع الطبقات المعنية. لا تشغل أدوات متعارضة ولا تفترض تطابق واجهة الحماية في كل الخدمات.

اسمح لهذه اللوحة بـTCP 10000 لإدارة HTTPS من عناوين موثوقة أو عبر وصول إداري آمن. تحتاج المواقع العامة عادة TCP 80 و443. افتح المنافذ الأخرى فقط للخدمات المختارة: يستخدم DNS الموثوق TCP وUDP 53، وللبريد وFTP منافذهما الموثقة. ولا يلزم نطاق FTP السلبي إلا عند استخدام الخدمة فعلًا. لا تنسخ قائمة سماح شاملة ولا تعطل جدار النظام.

دليل جدار شبكة VPS ينطبق عند توفر هذه الواجهة؛ راجع أدوات خدمتك للمنتجات السحابية الأخرى.

الخطوة 5 — الدخول إلى اللوحة عبر HTTPS

https://server.example.com:10000

استخدم الحساب الإداري الذي تحدده تعليمات المثبت. يكون عادة root في الإعداد الآلي المعتاد أو حسابًا إداريًا مناسبًا بصلاحيات sudo وفق الوثائق؛ وتختلف عنه حسابات مالكي النطاقات. أكمل المعالج قبل إضافة مواقع الإنتاج.

قد تظهر رسالة تحذير بسبب شهادة ذاتية التوقيع في البداية. تحقق من العنوان وهوية الشهادة بصورة مستقلة قبل إدخال بيانات الدخول، واستخدم اتصال إدارة موثوقًا واضبط شهادة صحيحة لاسم المضيف سريعًا. لا تعطل التحذيرات بصورة دائمة ولا تجعل الاستثناءات أسلوب الدخول المعتاد.

يمكن للمثبت طلب شهادة لاسم المضيف عند صحة DNS وإمكانية الوصول إلى منافذ التحقق المطلوبة. استخدم وثائق TLS في Webmin لإدارة شهادة اللوحة يدويًا؛ أما شهادات المواقع فتُضبط بصورة منفصلة وفق دليل SSL في Virtualmin.

الخطوة 6 — الإعداد الأولي

استخدم Create Virtual Server لإنشاء نطاق ومالكه مع اختيار خدمات الويب وقواعد البيانات وDNS والبريد المطلوبة فقط. يقصد مصطلح virtual server هنا عادة نطاقًا أو حساب استضافة، وليس آلة VPS جديدة. أنشئ قواعد ومستخدمين بصلاحيات محدودة للتطبيقات، واضبط TLS وPHP وفق الأدلة المرتبطة. فعّل التحقق بخطوتين للحسابات الإدارية في Webmin واختبر دخولًا ثانيًا قبل إنهاء الجلسة الحالية.

اختبر موقعًا غير إنتاجي والاتصال بقاعدة البيانات وتجديد الشهادة قبل نقل العملاء. تحقق من إصدار بيئة التشغيل والإضافات المطلوبة للتطبيق. استخدم حسابات محدودة منفصلة واحفظ بيانات المدير والاستعادة في مدير كلمات مرور.

الخطوة 7 — تأمين التثبيت

حدّث النظام واللوحة والتطبيقات من مصادر مستقرة ومدعومة.
استخدم مفاتيح SSH متى أمكن واختبر الاستعادة وجلسة ثانية قبل تغيير الوصول.
استخدم كلمات مرور قوية وفريدة وفعّل MFA عند دعمه واحتفظ بوسيلة استعادة آمنة.
قيّد الإدارة وراجع قواعد IPv4 وIPv6 وأزل الخدمات غير اللازمة وفق إجراءات المشروع.
استخدم HTTPS موثوقًا وراجع الصلاحيات والسجلات ومحاولات الدخول والموارد وانتهاء الشهادات.
جدول نسخًا مستقلة واختبر الاستعادة وتابع إعلانات الإصدار والأمان.

اكتمال المثبت لا يثبت أمان الخادم أو جاهزيته للإنتاج. تحقق من التطبيق وخطة الاستعادة والمراقبة قبل التشغيل الفعلي.

الخطوة 8 — ضبط النسخ الاحتياطي

استخدم مسار Backup and Restore في Virtualmin لتحديد النطاقات والمكونات والجدول ووجهة تدعمها GPL. أنشئ نسخة أولى واختبر استعادتها في بيئة معزولة. تحقق من تضمين قواعد البيانات والبريد عند الحاجة. واحتفظ بنسخة مستقلة من إعدادات الخادم وبيانات الدخول؛ فنسخة النطاق لا تعادل بالضرورة صورة لاستعادة الخادم كاملًا.

احتفظ بالنسخ خارج الخادم الأساسي واحمِ بيانات التخزين وحدد مدة الاحتفاظ وأهداف الاستعادة. تغطي نسخ اللوحة حسابات وخدمات مختارة عادة، بينما تلتقط لقطات البنية التحتية حالة التخزين المدعوم وقد تحتاج إلى تحضير لاتساق التطبيقات. ولخدمة النسخ المُدارة نطاق وعقد خاصان. لا تُعد أي منها مشمولة تلقائيًا لمجرد شراء VPS؛ تحقق من استحقاقاتك واختبر الاستعادة.

الخطوة 9 — التحديث والصيانة المستمرة

توجه وثائق Virtualmin إلى استخدام مدير حزم نظام التشغيل لتحديث التثبيت القائم. استخدم مستودعات الإصدار المستقر المضبوطة وراجع التغييرات وأنشئ نسخًا موثوقة أولًا. وتحتاج ترقية إصدار نظام التشغيل إلى خطة توافق منفصلة.

صُن نظام التشغيل واللوحة وخادم الويب وPHP أو بيئات التشغيل الأخرى وقواعد البيانات والبريد عند استخدامه وCMS وإضافاته والصلاحيات والنسخ. راجع القرص والذاكرة والسجلات دوريًا. اختبر المواقع والدخول وTLS والنسخ بعد التحديث، ووثق التغييرات والاستعادة. تحقق من توافق اللوحة قبل الترقيات الكبرى للنظام أو بيئة التشغيل وضع خطة انتقال مستقلة.

استكشاف المشكلات والوثائق

المشكلة	الفحص الأولي	الوثائق
تعذر الوصول إلى اللوحة	تحقق من العنوان واسم المضيف وتشغيل الخادم والمنفذ الفعلي وجميع طبقات الحماية.	وثائق المشروع للمشكلات والإدارة
فشل الدخول	استخدم بيانات اللوحة من المثبت ولا تفترض كلمة مرور مشتركة؛ راجع MFA والوقت وتعليمات الاستعادة.	وثائق المشروع للمشكلات والإدارة
فشل التثبيت أو نقص الموارد	احفظ الخطأ وتحقق من نظام جديد مدعوم والموارد والاتصال الخارجي؛ راجع المشروع قبل إعادة التشغيل.	وثائق المشروع للمشكلات والإدارة
مشكلة ويب أو DNS أو شهادة	راجع السجلات الموثوقة ووصول A وAAAA والخدمة المختارة واسم الشهادة وسجلات التطبيق.	وثائق المشروع للمشكلات والإدارة
فشل التحديث	راجع ملاحظات الإصدار والمساحة والمستودعات والسجلات؛ تجنب فرض التحديث أو إعادة التثبيت دون توجيه المشروع.	وثائق المشروع للمشكلات والإدارة
تعذر تسليم البريد	تحقق من تثبيت البريد وسجلات MX وPTR والتحقق والاتصال المسموح، وراجع وثائق البريد للمشروع.	وثائق المشروع للمشكلات والإدارة

للمساعدة في البرنامج راجع وثائق المشروع ومجتمعه. قدم سجلات منقحة وإصدارات النظام واللوحة والخطأ المحدد، ولا تنشر كلمات المرور أو الرموز أو المفاتيح الخاصة. تواصل مع العنكبوت الليبي للبنية التحتية والخدمات المشمولة باتفاقيتك.