مركز المساعدة

تصل رسالة بيانات الاعتماد عند التجهيز. نفّذ هذا قبل تثبيت أي شيء آخر.

1. 01.1

   سجّل الدخول عبر SSH. استخدم عنوان IPv4 من لوحة التحكم — وسيكون أيضًا موضوع اختبار PTR لاحقًا.

   ssh root@185.42.16.10

2. 01.2

   أنشئ مستخدمًا بصلاحية sudo وانسخ مفتاحك إليه. تسجيل دخول root بكلمة مرور هو الطريق الذي تُخترق به الخوادم في الثالثة فجرًا.

   adduser deploy
   usermod -aG sudo deploy
   ssh-copy-id deploy@185.42.16.10

3. 01.3

   فعّل جدار الحماية قبل فتح أي شيء. رفض افتراضي، مع السماح بـSSH فقط.

   ufw allow OpenSSH
   ufw enable
   ufw status

4. 01.4

   حدّث مرة واحدة — صورنا تصل حديثة، لكن دقيقة من apt الآن أفضل من شهر من الترقيعات لاحقًا.

   apt update && apt upgrade -y   # dnf update -y on Alma/Rocky/Fedora

تتطلب خوادم البريد والعديد من شبكات IRC سجل PTR يطابق اسم المضيف لديك.

1. 02.1

   في لوحة التحكم، افتح: الخادم ← الشبكات ← DNS العكسي. أدخل الاسم المؤهل بالكامل، مثل mail.yourdomain.example.

2. 02.2

   يستغرق الانتشار بضع دقائق. تحقق من أي جهاز باستخدام dig:

   dig -x 185.42.16.10 +short
   # expect: mail.yourdomain.example.

3. 02.3

   ثم تأكد من تطابق السجل المباشر — سجل PTR لا يشير إليه أي سجل A هو سجل يجعل بريدك يُفلتر.

   dig +short mail.yourdomain.example
   # expect: 185.42.16.10

المنفذ 25 مغلق افتراضيًا على كل خادم جديد، لأن المرحّلات المفتوحة هي الطريقة التي يصاب بها الإنترنت بالزكام.

1. 03.1

   افتح تذكرة من لوحة التحكم ← الدعم، بموضوع «Port 25 request». وضّح ما سيرسله الخادم ومن أي نطاق.

   Subject: Port 25 request — mail.yourdomain.example
   Body: outbound SMTP for a self-hosted mail server on
         185.42.16.10. SPF and DKIM published. No bulk mail.

2. 03.2

   يراجع طلبك إنسان — الوسيط الزمني للاستجابة الأولى 12 دقيقة. تُفتح الطلبات المعتمدة على حافة الشبكة، لا على جدار الحماية لديك.

3. 03.3

   تحقق من الخادم نفسه:

   nc -vz smtp-relay.example 25
   # expect: Connection succeeded

استعادة اللقطة تكتب فوق القرص في مكانه — تبقى عناوين IP واسم المضيف والشبكة كما هي تمامًا.

1. 04.1

   في لوحة التحكم، افتح: الخادم ← اللقطات. اختر النقطة الزمنية التي تثق بها واضغط «استعادة». يتوقف الخادم لحظيًا، وتُعاد كتابة القرص، ثم يُقلع من جديد.

2. 04.2

   تستغرق الاستعادة من دقيقتين إلى خمس دقائق على NVMe Gen4. تعرض لوحة التحكم المهمة؛ لا تقطع الطاقة أثناء تشغيلها.

3. 04.3

   عند عودته، تحقق من وقت الإقلاع ومن أن القرص بالحجم المستعاد:

   uptime
   df -h /

تُطبَّق وحدات vCPU والذاكرة وNVMe واللقطات الإضافية فورًا، وتُفوتر بنسبة ما تبقى من المدة.

1. 05.1

   لوحة التحكم ← الخادم ← الموارد. أضف ما تحتاجه؛ السعر المعروض هو فرق المدة كاملة، يُدفع مرة واحدة، وتظهر الفاتورة في لوحة التحكم.

2. 05.2

   تُضاف الذاكرة ووحدات vCPU على الساخن في لينكس دون إعادة تشغيل — تأكد عبر:

   free -h
   nproc

3. 05.3

   يتطلب NVMe الموسّع خطوة تقسيم واحدة داخل الضيف (الحجم نفسه موسّع مسبقًا):

   sudo growpart /dev/vda 1 && sudo resize2fs /dev/vda1

قاعدة جدار حماية خاطئة، أو مفتاح ضائع، أو sshd عُدِّل حتى فقد وعيه — وضع الإنقاذ يثبّت قرصك بينما يبقى النظام مطفأً.

1. 06.1

   لوحة التحكم ← الخادم ← الطاقة ← الإقلاع في وضع الإنقاذ. يعيد الخادم التشغيل عبر صورة إنقاذ شبكية مع كلمة مرور root مؤقتة تظهر على الشاشة.

2. 06.2

   افتح وحدة تحكم VNC، وسجّل الدخول، وثبّت القرص:

   lsblk                        # find the root partition, e.g. vda2
   mkdir -p /mnt/disk && mount /dev/vda2 /mnt/disk

3. 06.3

   أصلح السبب — تراجع عن قاعدة جدار الحماية أو أعد ضبط كلمة المرور:

   chroot /mnt/disk /bin/bash
   ufw allow OpenSSH           # undo whatever locked you out
   passwd root                 # or: set your key in /root/.ssh
   exit

4. 06.4

   عد إلى لوحة التحكم، واختر «الإقلاع العادي»، وتأكد من أن المثيل يعمل. ثم اشكر وحدة تحكم VNC؛ فهي لا تنال التقدير الكافي.