دليل شامل لإدارة وصيانة نظام أوبنتو، من إدارة المستخدمين إلى ضبط الأداء ومراقبة النظام
إدارة النظام هي مجموعة من المهام والممارسات التي تهدف إلى تشغيل وصيانة نظام التشغيل بكفاءة وأمان. في نظام أوبنتو، تتراوح مهام الإدارة من المهام البسيطة مثل إدارة المستخدمين والمجموعات، إلى المهام المتقدمة مثل ضبط الأداء، وإدارة الخدمات، ومراقبة موارد النظام.
في هذا الدليل، سنتعرف على مختلف جوانب إدارة نظام أوبنتو، مع التركيز على الأدوات والأوامر الأساسية التي يحتاجها مدير النظام. سواء كنت تدير جهازك الشخصي أو خادمًا في بيئة إنتاجية، ستجد هنا المعلومات التي تحتاجها لإدارة نظامك بكفاءة.
العديد من أوامر وأدوات إدارة النظام تتطلب صلاحيات المستخدم الجذر (root). في أوبنتو، يتم استخدام أمر sudo لتنفيذ الأوامر بصلاحيات المدير. تأكد من فهم تأثير الأمر قبل تنفيذه، خاصة عند استخدام صلاحيات المدير، لأن الأخطاء قد تؤدي إلى مشاكل في النظام.
تنقسم مهام إدارة النظام إلى عدة مجالات رئيسية، كل منها يركز على جانب معين من جوانب تشغيل وصيانة النظام
إنشاء وإدارة حسابات المستخدمين، وضبط الصلاحيات، وإدارة المجموعات وملفات التعريف.
المزيد من التفاصيلأدوات ومفاهيم مراقبة أداء النظام، ومتابعة استخدام الموارد، وإدارة السجلات.
المزيد من التفاصيلإدارة خدمات النظام باستخدام systemd، وضبط الخدمات لبدء التشغيل التلقائي، ومراقبة حالتها.
المزيد من التفاصيلإدارة الأقراص والأقسام، وأنظمة الملفات، ومراقبة استخدام المساحة، وإدارة النسخ الاحتياطية.
المزيد من التفاصيلتكوين إعدادات الشبكة، وإدارة الاتصالات، وضبط جدار الحماية، وحل مشكلات الشبكة.
المزيد من التفاصيلتأمين النظام، وإدارة التحديثات الأمنية، وضبط السياسات الأمنية، ومراقبة الأحداث الأمنية.
المزيد من التفاصيلنظام لينكس هو نظام متعدد المستخدمين، مما يعني أنه يمكن لعدة مستخدمين استخدام النظام في نفس الوقت. تسمح إدارة المستخدمين بإنشاء وتعديل وحذف حسابات المستخدمين، وتحديد صلاحياتهم وإدارة كلمات المرور والمجموعات.
sudo adduser usernameيقوم هذا الأمر بإنشاء مستخدم جديد مع مجلد رئيسي وإعدادات افتراضية، ويطلب منك إدخال كلمة المرور ومعلومات إضافية.
sudo useradd -m -s /bin/bash username
الخيار -m ينشئ مجلدًا رئيسيًا للمستخدم، والخيار -s يحدد الصدفة (shell) الافتراضية.
sudo passwd usernamesudo deluser usernameلحذف المستخدم مع المجلد الرئيسي وجميع الملفات:
sudo deluser --remove-home usernamesudo usermod [options] usernameالخيارات الشائعة:
-c "Comment": تغيير وصف المستخدم-d /path/to/home: تغيير المجلد الرئيسي-s /path/to/shell: تغيير الصدفة الافتراضية-L: قفل حساب المستخدم-U: إلغاء قفل حساب المستخدمid usernameلعرض قائمة بجميع المستخدمين:
getent passwdsudo addgroup groupnamesudo adduser username groupnameأو باستخدام usermod:
sudo usermod -aG groupname username
الخيار -a يعني إضافة إلى المجموعات الحالية دون إزالتها، والخيار -G يحدد المجموعات.
sudo deluser username groupnamesudo delgroup groupnamegetent groupلعرض المجموعات التي ينتمي إليها مستخدم معين:
groups usernameيسمح sudo للمستخدمين بتنفيذ أوامر محددة بصلاحيات المستخدم الجذر. في أوبنتو، يتم منح صلاحيات sudo للمستخدمين من خلال إضافتهم إلى مجموعة sudo.
sudo adduser username sudosudo visudo
يفتح هذا الأمر ملف التكوين /etc/sudoers في محرر نصوص آمن، ويسمح لك بتحديد صلاحيات sudo بشكل دقيق.
# السماح للمستخدم بتنفيذ أوامر معينة فقط
username ALL=(ALL) /usr/bin/apt, /usr/bin/systemctl
# السماح للمستخدم بتنفيذ أوامر محددة دون كلمة مرور
username ALL=(ALL) NOPASSWD: /usr/bin/aptتحذير: كن حذرًا عند تعديل ملف sudoers. الأخطاء في هذا الملف قد تمنعك من استخدام sudo في المستقبل.
مراقبة النظام هي عملية متابعة أداء نظام التشغيل وموارده بهدف تحديد المشكلات المحتملة وتحسين الأداء. في أوبنتو، هناك العديد من الأدوات التي تساعد في مراقبة النظام، بدءًا من أدوات سطر الأوامر البسيطة إلى تطبيقات الواجهة الرسومية المتطورة.
topيعرض هذا الأمر عمليات النظام وتفاصيل استخدام الموارد بشكل متغير في الوقت الحقيقي. الخروج من البرنامج يتم بالضغط على "q".
htopواجهة تفاعلية أكثر تطورًا لمراقبة العمليات. إذا لم يكن مثبتًا بالفعل، يمكنك تثبيته باستخدام:
sudo apt install htopfree -h
يعرض معلومات عن استخدام الذاكرة RAM والتبادل (swap). الخيار -h يعرض الأرقام بطريقة سهلة القراءة.
df -hيعرض استخدام مساحة القرص لجميع أنظمة الملفات المثبتة.
du -sh /path/to/directory
يعرض الحجم الإجمالي للمجلد المحدد. الخيار -s يعني الملخص، والخيار -h يعرض الحجم بطريقة سهلة القراءة.
ps auxيعرض تفاصيل عن العمليات الجارية في النظام.
vmstat 1يعرض إحصائيات نظام التشغيل الافتراضي كل ثانية.
أداة مراقبة شاملة تعرض نظرة عامة عن الموارد الرئيسية للنظام.
sudo apt install glances
glancesأداة مراقبة نظام متقدمة مع واجهة ويب تفاعلية، مثالية لمراقبة الخوادم عن بُعد.
sudo apt install netdata
بعد التثبيت، يمكنك الوصول إلى لوحة التحكم من المتصفح على العنوان: http://localhost:19999
أداة لعرض أداء النظام ومراقبة الموارد.
sudo apt install nmon
nmonأداة لمراقبة نشاط القراءة/الكتابة على القرص.
sudo apt install iotop
sudo iotopتحتفظ أنظمة لينكس بسجلات (logs) تفصيلية للأحداث والأنشطة. مراقبة وتحليل هذه السجلات مهم للتشخيص وحل المشكلات ومراقبة الأمان.
معظم ملفات السجلات موجودة في المجلد /var/log/.
ls -l /var/log/sudo less /var/log/syslogهذا الملف يحتوي على سجلات أحداث النظام العامة.
sudo tail -f /var/log/syslogيعرض آخر عشرة أسطر من الملف ويستمر في تحديث المعلومات عند إضافة محتوى جديد.
sudo less /var/log/auth.logيحتوي على سجلات تسجيل الدخول والمصادقة.
أداة لعرض وإدارة سجلات systemd.
journalctlلعرض سجلات خدمة معينة:
journalctl -u service-nameلعرض سجلات اليوم الحالي:
journalctl --since todayالخدمات (services) هي برامج تعمل في الخلفية لتوفير وظائف مختلفة للنظام. في أوبنتو الحديث، يتم إدارة الخدمات بواسطة نظام systemd، وهو نظام إدارة يتحكم في بدء تشغيل الخدمات وإيقافها ومراقبتها.
systemctl status service-nameيعرض معلومات مفصلة عن حالة الخدمة، بما في ذلك ما إذا كانت نشطة أو غير نشطة، وآخر سجلات الأحداث المتعلقة بها.
sudo systemctl start service-namesudo systemctl stop service-namesudo systemctl restart service-namesudo systemctl reload service-nameيعيد تحميل ملفات تكوين الخدمة دون إيقافها وإعادة تشغيلها.
sudo systemctl enable service-namesudo systemctl disable service-namesystemctl list-unitssystemctl list-units --type=servicesystemctl list-units --type=service --allsystemctl cat service-nameيعرض محتوى ملف تكوين الوحدة.
يمكنك إنشاء خدمات مخصصة لتشغيل برامجك الخاصة كخدمات في الخلفية.
sudo nano /etc/systemd/system/myservice.serviceمحتوى نموذجي لملف وحدة خدمة:
[Unit]
Description=My Custom Service
After=network.target
[Service]
Type=simple
User=username
WorkingDirectory=/path/to/working/directory
ExecStart=/path/to/your/program
Restart=on-failure
[Install]
WantedBy=multi-user.targetsudo systemctl daemon-reload
sudo systemctl enable myservice
sudo systemctl start myserviceالأمر الأول يخبر systemd بإعادة تحميل تكوين جميع الوحدات.
إدارة التخزين تشمل التعامل مع الأقراص والأقسام وأنظمة الملفات ومراقبة استخدام المساحة. في أوبنتو، هناك العديد من الأدوات للتعامل مع هذه المهام.
sudo fdisk -lيعرض جميع الأقراص وأقسامها في النظام.
lsblkيعرض تسلسل الأقراص وأقسامها بطريقة شجرية.
sudo parted /dev/sdX
استبدل sdX باسم القرص الذي تريد إدارته (مثل sda، sdb، إلخ).
sudo apt install gparted
sudo gpartedsudo mkfs.ext4 /dev/sdXY
استبدل sdXY باسم القسم الذي تريد تهيئته (مثل sda1، sdb2، إلخ).
sudo fsck /dev/sdXYيجب أن يكون نظام الملفات غير مثبت عند تنفيذ هذا الأمر.
sudo mkdir /mnt/mydisk
sudo mount /dev/sdXY /mnt/mydisk
تحرير ملف /etc/fstab:
sudo nano /etc/fstabإضافة سطر مثل:
UUID=your-uuid /mnt/mydisk ext4 defaults 0 2يمكنك الحصول على UUID باستخدام:
sudo blkiddf -hdu -sh /path/to/directorydu -h --max-depth=1 /path | sort -hrsudo apt install ncdu
ncdu /path/to/directoryأداة مرئية تفاعلية لتحليل استخدام المساحة.
rsync -avz --progress /source/directory /destination/directory
-a للوضع الأرشيفي، -v للمخرجات المفصلة، -z للضغط.
tar -czvf backup.tar.gz /path/to/backupأداة للنسخ الاحتياطي للنظام ونقاط الاستعادة:
sudo apt install timeshift
sudo timeshift-gtkواجهة رسومية بسيطة للنسخ الاحتياطي:
sudo apt install deja-dupإدارة الشبكة في أوبنتو تشمل تكوين واجهات الشبكة، وإعداد الاتصالات، وحل مشكلات الشبكة، وتأمين الاتصالات.
ip aأو باستخدام الأمر التقليدي:
ifconfigping example.comip routeأو:
route -ncat /etc/resolv.confللاستعلام عن سجل DNS:
nslookup example.comsudo netstat -tulpnأو باستخدام ss:
sudo ss -tulpnNetplan هو نظام تكوين الشبكة الافتراضي في أوبنتو الحديث. يستخدم ملفات YAML لتكوين واجهات الشبكة.
/etc/netplan/
عادة ما تكون هناك ملفات بأسماء مثل 01-netcfg.yaml أو 50-cloud-init.yaml.
network:
version: 2
renderer: networkd
ethernets:
enp0s3:
addresses:
- 192.168.1.100/24
gateway4: 192.168.1.1
nameservers:
addresses: [8.8.8.8, 8.8.4.4]network:
version: 2
renderer: networkd
ethernets:
enp0s3:
dhcp4: truesudo netplan applyاختبار التكوين دون تطبيقه بشكل دائم:
sudo netplan tryأوبنتو يستخدم UFW (Uncomplicated Firewall) كواجهة بسيطة لجدار الحماية iptables.
sudo ufw enablesudo ufw statusللحصول على معلومات أكثر تفصيلاً:
sudo ufw status verbosesudo ufw allow 22للسماح بخدمة محددة:
sudo ufw allow sshsudo ufw deny 25sudo ufw delete allow 22تعطيل جدار الحماية:
sudo ufw disabletraceroute example.comإذا لم يكن مثبتًا:
sudo apt install traceroutehost example.comأو:
dig example.comsudo tcpdump -i enp0s3
استبدل enp0s3 باسم واجهة الشبكة لديك.
sudo apt install wireshark
sudo wiresharkأمان النظام هو أحد أهم جوانب إدارة نظام لينكس. يشمل ذلك تأمين النظام ضد التهديدات الخارجية، وإدارة التحديثات الأمنية، ومراقبة النشاط المشبوه.
تحديث النظام بانتظام هو أحد أهم جوانب الأمان. تتضمن التحديثات إصلاحات للثغرات الأمنية والمشكلات المعروفة.
sudo apt updatesudo apt upgradesudo unattended-upgrade --dry-runلتنفيذه فعليًا:
sudo unattended-upgradesudo apt install unattended-upgrades
sudo dpkg-reconfigure unattended-upgradessudo apt install libpam-pwquality
sudo nano /etc/pam.d/common-passwordإضافة معايير كلمة المرور:
password requisite pam_pwquality.so retry=3 minlen=12 difok=3 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1 reject_username enforce_for_rootsudo nano /etc/login.defsتعديل القيم التالية:
PASS_MAX_DAYS 90
PASS_MIN_DAYS 7
PASS_WARN_AGE 14find /etc -type f -perm -o+wيبحث عن الملفات في /etc التي يمكن للجميع الكتابة عليها، وهذا غير آمن عمومًا.
SSH هو أحد المداخل الرئيسية للنظام، لذا فإن تأمينه ضروري.
sudo nano /etc/ssh/sshd_config# منع تسجيل دخول المستخدم الجذر مباشرة
PermitRootLogin no
# استخدام بروتوكول SSH الإصدار 2 فقط
Protocol 2
# تعطيل المصادقة بكلمة المرور (استخدام مفاتيح SSH فقط)
PasswordAuthentication no
# تحديد المستخدمين المسموح لهم بالدخول
AllowUsers username1 username2
# تغيير المنفذ الافتراضي
Port 2222sudo systemctl restart sshsudo apt install lynis
sudo lynis audit systemيقوم بإجراء تدقيق شامل لنظامك ويقدم توصيات لتحسين الأمان.
sudo apt install aide
sudo aideinit
sudo cp /var/lib/aide/aide.db.new /var/lib/aide/aide.dbللتحقق من تغييرات النظام:
sudo aide --checkgrep "Failed password" /var/log/auth.logيعرض محاولات تسجيل الدخول الفاشلة.
AppArmor هو نظام أمان قائم على القواعد يحد من صلاحيات البرامج وفقًا لملفات تعريف محددة مسبقًا.
sudo aa-statussudo apt install apparmor apparmor-utilssudo systemctl enable apparmor
sudo systemctl start apparmor
يمكنك استخدام أوامر مثل top أو htop لمراقبة المعالج والذاكرة، و df -h لمساحة القرص، و iotop لنشاط القرص، و nethogs لنشاط الشبكة. كما يمكنك استخدام أدوات رسومية مثل "مراقب النظام".
يمكنك استخدام & في نهاية الأمر لتشغيله في الخلفية، مثل command &. أو يمكنك استخدام nohup command & لضمان استمرار التشغيل حتى بعد إغلاق الجلسة. للمهام المتكررة، استخدم cron.
أفضل الممارسات تشمل: تحديث النظام بانتظام، استخدام جدار حماية (UFW)، تقليل الخدمات غير الضرورية، استخدام كلمات مرور قوية، تعطيل تسجيل دخول المستخدم الجذر عبر SSH، مراقبة السجلات بانتظام، واستخدام التشفير للبيانات الحساسة.
استخدم crontab -e لتحرير مهام cron الخاصة بك. الصيغة: * * * * * command (الدقائق 0-59، الساعات 0-23، يوم الشهر 1-31، الشهر 1-12، يوم الأسبوع 0-7). مثال لتشغيل نص كل يوم في الساعة 2 صباحًا: 0 2 * * * /path/to/script.sh
أولاً، استخدم df -h لمعرفة القسم الممتلئ. ثم استخدم du -sh /* لتحديد المجلدات الكبيرة، وتصفية المزيد باستخدام du -sh /path/*. ابحث عن سجلات كبيرة باستخدام find /var/log -type f -size +100M. قم بتنظيف الحزم غير المستخدمة باستخدام sudo apt autoremove و sudo apt clean.