آموزش نصب و کانفیگ سرورهای لینوکسی

• آشنایی با سرورهای لینوکسی
• مراحل نصب سیستم عامل لینوکس روی سرور
• تنظیمات اولیه بعد از نصب لینوکس
• کانفیگ SSH و دسترسی امن
• نصب و تنظیم وب سرور
• افزایش امنیت سرور لینوکسی
• بهینه سازی عملکرد سرور
• جمع بندی آموزش نصب و کانفیگ سرور لینوکسی

سرورهای لینوکسی یکی از محبوب‌ترین انتخاب‌ها برای میزبانی وب‌سایت‌ها، برنامه‌های تحت وب، سرویس‌های سازمانی و پروژه‌های حرفه‌ای هستند.
انعطاف‌پذیری بالا، امنیت مناسب و مصرف بهینه منابع باعث شده است سیستم عامل لینوکس به انتخاب اصلی بسیاری از مدیران سرور تبدیل شود.

در این مقاله به صورت کامل با مراحل نصب و کانفیگ سرورهای لینوکسی آشنا می‌شوید و یاد می‌گیرید چگونه یک سرور خام را برای استفاده حرفه‌ای آماده کنید.

سرور لینوکسی یک سیستم کامپیوتری است که از یکی از توزیع‌های لینوکس مانند Ubuntu، Debian، CentOS یا AlmaLinux استفاده می‌کند و برای ارائه خدمات مختلف شبکه مورد استفاده قرار می‌گیرد.

این سرورها معمولا برای میزبانی سایت، دیتابیس، سرویس‌های ابری، سرور بازی، VPN، نرم افزارهای سازمانی و برنامه‌های اختصاصی استفاده می‌شوند.

انتخاب توزیع مناسب لینوکس

قبل از نصب باید توزیع مناسب را انتخاب کنید. برای کاربران تازه‌کار معمولا Ubuntu Server گزینه مناسبی است زیرا منابع آموزشی زیادی دارد.

• Ubuntu Server برای شروع و مدیریت آسان
• Debian برای پایداری بالا
• AlmaLinux برای محیط‌های تجاری
• Rocky Linux برای جایگزینی CentOS

نصب سیستم عامل

در هنگام نصب لینوکس باید تنظیماتی مانند نام کاربری، رمز عبور، پارتیشن‌بندی دیسک و تنظیمات شبکه را مشخص کنید.

پس از نصب سیستم عامل، اولین مرحله انجام تنظیمات پایه برای آماده‌سازی سرور است.

• به‌روزرسانی بسته‌های لینوکس
• تنظیم منطقه زمانی سرور
• ایجاد کاربران جدید
• تنظیم دسترسی‌های مدیریتی
• حذف سرویس‌های غیرضروری

برای بروزرسانی سیستم می‌توانید از دستورات زیر استفاده کنید:

sudo apt update
sudo apt upgrade

SSH مهم‌ترین روش مدیریت سرورهای لینوکسی از راه دور است. تنظیم صحیح SSH باعث افزایش امنیت و جلوگیری از حملات غیرمجاز می‌شود.

بهترین تنظیمات امنیتی SSH

• تغییر پورت پیش‌فرض SSH
• غیرفعال کردن ورود مستقیم Root
• استفاده از کلیدهای SSH
• محدود کردن کاربران مجاز

برای راه‌اندازی وب‌سایت روی سرور لینوکسی معمولا از وب سرورهایی مانند Apache یا Nginx استفاده می‌شود.

نصب Nginx

sudo apt install nginx
sudo systemctl start nginx
sudo systemctl enable nginx

پس از نصب وب سرور می‌توانید دامنه، SSL، PHP و دیتابیس را روی سرور تنظیم کنید.

امنیت یکی از مهم‌ترین بخش‌های مدیریت سرور است. یک سرور بدون تنظیمات امنیتی مناسب می‌تواند هدف حملات مختلف قرار گیرد.

• فعال‌سازی Firewall
• نصب Fail2ban
• بروزرسانی منظم سیستم عامل
• تهیه نسخه پشتیبان
• بررسی لاگ‌های امنیتی

بعد از نصب و کانفیگ اولیه، باید منابع سرور را بررسی و عملکرد آن را بهینه کنید.

• بررسی مصرف CPU و RAM
• مدیریت سرویس‌های فعال
• بهینه سازی دیتابیس
• فعال سازی Cache
• تنظیم محدودیت منابع کاربران

نصب و کانفیگ سرورهای لینوکسی یک فرآیند مرحله‌ای است که شامل نصب سیستم عامل، تنظیمات شبکه، مدیریت کاربران، امنیت، نصب سرویس‌ها و بهینه‌سازی عملکرد می‌شود.

با یادگیری اصول مدیریت لینوکس می‌توانید سرورهای قدرتمند و امن برای پروژه‌های شخصی یا سازمانی راه‌اندازی کنید.

آموزش سرور لینوکس، نصب VPS لینوکس، مدیریت سرور، کانفیگ Ubuntu Server، امنیت لینوکس، تنظیمات SSH

یکی از مهم‌ترین بخش‌های مدیریت سرور لینوکس، کنترل کاربران و سطح دسترسی آن‌ها است. در محیط‌های حرفه‌ای معمولا چندین کاربر با دسترسی‌های مختلف روی سرور فعالیت می‌کنند و مدیریت صحیح این دسترسی‌ها اهمیت زیادی دارد.

ایجاد کاربر جدید در لینوکس

برای ایجاد یک کاربر جدید می‌توان از دستور زیر استفاده کرد:

sudo adduser username

پس از ساخت کاربر، می‌توان سطح دسترسی مورد نیاز را برای آن تعیین کرد.

افزودن کاربر به گروه مدیریتی

sudo usermod -aG sudo username

استفاده صحیح از گروه‌ها باعث افزایش امنیت و جلوگیری از دسترسی‌های غیرضروری می‌شود.

در سرورهای لینوکسی سرویس‌های مختلفی مانند وب سرور، دیتابیس، DNS و سرویس‌های امنیتی اجرا می‌شوند. مدیریت این سرویس‌ها معمولا توسط ابزار Systemd انجام می‌شود.

بررسی وضعیت یک سرویس

systemctl status nginx

فعال کردن اجرای خودکار سرویس

systemctl enable nginx

خاموش و روشن کردن سرویس‌ها

systemctl restart nginx
systemctl stop nginx

DNS یکی از بخش‌های مهم در راه‌اندازی سرویس‌های اینترنتی است. زمانی که یک دامنه به سرور متصل می‌شود، تنظیم صحیح DNS باعث ارتباط درست کاربران با سرویس شما خواهد شد.

مفاهیم اصلی DNS

• Record A برای اتصال دامنه به IP سرور
• Record CNAME برای ایجاد نام‌های جایگزین
• Record MX برای سرویس ایمیل
• Record TXT برای تنظیمات امنیتی مانند SPF

برای مدیریت DNS می‌توان از سرویس‌های داخلی مانند Bind یا سرویس‌های خارجی مدیریت DNS استفاده کرد.

برای اجرای بسیاری از وب‌سایت‌ها و برنامه‌های تحت وب، نیاز به نصب PHP و دیتابیس وجود دارد. ترکیب رایج در سرورهای لینوکسی شامل Linux، Nginx یا Apache، MySQL و PHP است.

نصب PHP

sudo apt install php php-fpm

نصب MySQL

sudo apt install mysql-server

بعد از نصب دیتابیس، بهتر است تنظیمات امنیتی اولیه MySQL انجام شود.

استفاده از گواهی SSL باعث رمزنگاری ارتباط بین کاربر و سرور می‌شود و یکی از فاکتورهای مهم امنیت و سئو محسوب می‌شود.

نصب Certbot برای دریافت SSL رایگان

sudo apt install certbot python3-certbot-nginx

دریافت گواهی SSL

sudo certbot --nginx

پس از فعال سازی SSL، سایت شما با پروتکل HTTPS در دسترس خواهد بود.

داشتن Backup منظم یکی از مهم‌ترین اصول مدیریت سرور است. خرابی سخت افزار، حملات امنیتی یا خطای انسانی می‌تواند باعث از بین رفتن اطلاعات شود.

روش‌های بکاپ گیری

• Backup کامل از کل سرور
• Backup از دیتابیس‌ها
• Backup از فایل‌های وب سایت
• ذخیره نسخه پشتیبان روی فضای ابری

بهتر است فرآیند بکاپ گیری به صورت خودکار و زمان‌بندی شده انجام شود.

• همیشه سیستم عامل و نرم افزارها را بروزرسانی کنید.
• لاگ‌های سرور را به صورت دوره‌ای بررسی کنید.
• پورت‌های غیرضروری را ببندید.
• از رمزهای عبور قدرتمند استفاده کنید.
• مصرف منابع سرور را مانیتور کنید.
• قبل از تغییرات مهم Backup تهیه کنید.

مانیتورینگ سرور یکی از مهم‌ترین وظایف مدیر سیستم است. با بررسی مداوم وضعیت منابع می‌توان مشکلات احتمالی را قبل از ایجاد اختلال شناسایی کرد.

بررسی مصرف منابع سیستم

لینوکس ابزارهای مختلفی برای مشاهده وضعیت پردازنده، حافظه و پردازش‌های فعال دارد.

top

دستور بالا لیست پردازش‌های فعال و میزان مصرف منابع را نمایش می‌دهد.

بررسی میزان مصرف حافظه RAM

free -m

بررسی فضای ذخیره سازی

df -h

فایروال یکی از اولین لایه‌های دفاعی سرور محسوب می‌شود. با استفاده از Firewall می‌توان دسترسی به پورت‌ها و سرویس‌های مختلف را کنترل کرد.

فعال سازی UFW در Ubuntu

sudo ufw enable

باز کردن پورت SSH

sudo ufw allow 22

مشاهده قوانین فایروال

sudo ufw status

تنظیم صحیح فایروال باعث کاهش خطر حملات شبکه‌ای و افزایش امنیت سرور می‌شود.

حملات Brute Force یکی از رایج‌ترین حملات علیه سرورهای لینوکسی هستند. ابزار Fail2ban با بررسی لاگ‌ها، IPهای مشکوک را شناسایی و مسدود می‌کند.

نصب Fail2ban

sudo apt install fail2ban

فعال سازی سرویس

sudo systemctl enable fail2ban
sudo systemctl start fail2ban

پس از نصب می‌توان قوانین مخصوص SSH، وب سرور و سرویس‌های دیگر را تنظیم کرد.

فایل‌های Log اطلاعات ارزشمندی درباره فعالیت‌های سرور، خطاها و تلاش‌های ورود ارائه می‌دهند. بررسی منظم لاگ‌ها برای مدیریت حرفه‌ای سرور ضروری است.

مشاهده لاگ سیستم

journalctl

مشاهده لاگ ورود کاربران

last

با تحلیل لاگ‌ها می‌توان فعالیت‌های غیرعادی و مشکلات امنیتی را سریع‌تر شناسایی کرد.

SSH دروازه اصلی مدیریت سرور است و باید تنظیمات امنیتی مناسبی داشته باشد.

تغییر تنظیمات SSH

فایل تنظیمات SSH در مسیر زیر قرار دارد:

/etc/ssh/sshd_config

برخی تنظیمات پیشنهادی:

• تغییر پورت پیش‌فرض SSH
• غیرفعال کردن ورود Root
• فعال کردن ورود با کلید SSH
• محدود کردن کاربران مجاز

برای کاربرانی که ترجیح می‌دهند مدیریت سرور را از طریق رابط گرافیکی انجام دهند، کنترل پنل‌ها گزینه مناسبی هستند.

برخی کنترل پنل‌های محبوب لینوکس

• cPanel برای مدیریت هاستینگ حرفه‌ای
• Plesk برای مدیریت سایت‌ها و سرویس‌ها
• DirectAdmin برای مصرف کمتر منابع
• CyberPanel برای مدیریت OpenLiteSpeed

انتخاب کنترل پنل باید بر اساس میزان منابع سرور، نوع پروژه و نیاز مدیریتی انجام شود.

یک سرور لینوکسی حرفه‌ای تنها با نصب سیستم عامل آماده استفاده نیست. مدیریت صحیح کاربران، امنیت، مانیتورینگ، بکاپ گیری و بهینه سازی منابع باعث می‌شود سرور عملکرد پایدار و قابل اعتمادی داشته باشد.

با رعایت اصول گفته شده می‌توانید یک زیرساخت لینوکسی امن برای وب‌سایت‌ها، نرم افزارها و سرویس‌های سازمانی ایجاد کنید.

سرور مجازی لینوکس یا VPS یکی از رایج‌ترین زیرساخت‌ها برای میزبانی وب‌سایت‌ها و اجرای برنامه‌های آنلاین است. در VPS منابع یک سرور فیزیکی بین چند محیط مجازی تقسیم می‌شود و هر محیط مانند یک سرور مستقل مدیریت می‌شود.

مراحل آماده‌سازی VPS لینوکس

• انتخاب سیستم عامل مناسب
• اتصال اولیه از طریق SSH
• تنظیم IP و شبکه
• ایجاد کاربران مدیریتی
• امن سازی دسترسی‌ها
• نصب سرویس‌های مورد نیاز

پس از انجام این مراحل، VPS آماده نصب نرم افزارها و سرویس‌های مختلف خواهد بود.

تنظیمات شبکه یکی از بخش‌های مهم پیکربندی سرور لینوکس است. تنظیم صحیح IP، Gateway و DNS باعث عملکرد پایدار سرویس‌ها می‌شود.

مشاهده اطلاعات شبکه

ip addr

بررسی اتصال اینترنت سرور

ping google.com

بررسی پورت‌های باز سرور

netstat -tulpn

بررسی منظم تنظیمات شبکه می‌تواند بسیاری از مشکلات اتصال و دسترسی را کاهش دهد.

Docker یکی از محبوب‌ترین ابزارها برای اجرای برنامه‌ها در محیط‌های ایزوله است. بسیاری از توسعه‌دهندگان و شرکت‌ها از Docker برای مدیریت سریع سرویس‌ها استفاده می‌کنند.

نصب Docker

sudo apt install docker.io

بررسی وضعیت Docker

sudo systemctl status docker

اجرای یک کانتینر نمونه

docker run hello-world

استفاده از Docker باعث افزایش سرعت توسعه، مدیریت بهتر منابع و ساده‌تر شدن فرآیند استقرار نرم افزارها می‌شود.

سرورهای لینوکسی قابلیت میزبانی سرویس ایمیل را نیز دارند. برای این کار معمولا از Mail Server هایی مانند Postfix، Dovecot و ابزارهای امنیتی مرتبط استفاده می‌شود.

اجزای اصلی سرویس ایمیل

• Postfix برای ارسال ایمیل
• Dovecot برای دریافت ایمیل
• SpamAssassin برای کاهش اسپم
• DKIM و SPF برای افزایش اعتبار ایمیل

راه‌اندازی ایمیل سرور نیازمند تنظیم دقیق DNS و رعایت استانداردهای امنیتی است.

Cron Job ابزاری در لینوکس است که امکان اجرای خودکار دستورات در زمان مشخص را فراهم می‌کند. این قابلیت برای بکاپ گیری، اجرای اسکریپت‌ها و مدیریت وظایف دوره‌ای بسیار کاربردی است.

باز کردن تنظیمات Cron

crontab -e

نمونه اجرای روزانه یک اسکریپت

0 2 * * * /backup/script.sh

با استفاده صحیح از Cron می‌توان بسیاری از عملیات مدیریتی را بدون دخالت دستی انجام داد.

مدیران سرور باید توانایی شناسایی و رفع مشکلات رایج لینوکس را داشته باشند. برخی از مشکلات متداول عبارتند از:

• پر شدن فضای دیسک
• مصرف بیش از حد CPU
• قطع شدن سرویس‌ها
• مشکلات اتصال SSH
• خطاهای مربوط به وب سرور
• مشکلات مجوز فایل‌ها

بررسی فضای دیسک

du -sh *

بررسی پردازش‌های سنگین

htop

• برنامه منظم برای بروزرسانی سرور داشته باشید.
• گزارش‌های امنیتی را بررسی کنید.
• از چند لایه امنیتی استفاده کنید.
• بکاپ‌ها را خارج از سرور اصلی نگهداری کنید.
• قبل از تغییرات مهم محیط آزمایشی ایجاد کنید.

رعایت این اصول باعث افزایش پایداری، امنیت و طول عمر سرور لینوکسی خواهد شد.

مدیریت فایل‌ها یکی از مهارت‌های ضروری برای هر مدیر سرور لینوکس است. سیستم عامل لینوکس بر پایه ساختار مجوزها طراحی شده و کنترل صحیح دسترسی فایل‌ها نقش مهمی در امنیت سرور دارد.

مشاهده فایل‌ها و پوشه‌ها

ls -la

تغییر مالکیت فایل‌ها

chown user:user filename

تغییر سطح دسترسی فایل‌ها

chmod 755 filename

تنظیم درست Permission ها از دسترسی غیرمجاز کاربران و اجرای فایل‌های مخرب جلوگیری می‌کند.

یکی از مشکلات رایج در سرورها، پر شدن فضای ذخیره سازی است. بررسی دوره‌ای دیسک و حذف فایل‌های اضافی باعث حفظ عملکرد مناسب سیستم می‌شود.

بررسی فضای دیسک

df -h

پیدا کردن فایل‌های حجیم

du -ah / | sort -rh | head

پاکسازی فایل‌های موقت

sudo apt autoremove

Apache یکی از قدیمی‌ترین و محبوب‌ترین وب سرورهای لینوکسی است که برای میزبانی میلیون‌ها وب‌سایت استفاده می‌شود.

نصب Apache

sudo apt install apache2

بررسی وضعیت Apache

systemctl status apache2

فعال سازی ماژول‌های کاربردی

sudo a2enmod rewrite

برای افزایش سرعت Apache می‌توان تنظیمات Cache، Compression و محدودیت پردازش‌ها را بهینه کرد.

Nginx به دلیل مصرف کم منابع و سرعت بالا، انتخاب مناسبی برای سرورهای پرترافیک است.

تنظیمات مهم Nginx

• فعال کردن Gzip Compression
• تنظیم Cache فایل‌های استاتیک
• مدیریت Connection ها
• بهینه سازی Worker Process

بررسی تنظیمات Nginx

nginx -t

پس از تغییر تنظیمات همیشه باید صحت فایل کانفیگ بررسی و سرویس Reload شود.

Kernel هسته اصلی سیستم عامل لینوکس است و برخی تنظیمات آن می‌تواند امنیت و عملکرد سرور را بهبود دهد.

مدیریت تنظیمات Kernel با Sysctl

sysctl -a

برخی تنظیمات امنیتی مهم شامل موارد زیر هستند:

• جلوگیری از Packet Forwarding غیرضروری
• محدود کردن درخواست‌های شبکه
• افزایش مقاومت در برابر حملات شبکه‌ای
• بهینه سازی TCP Stack

بکاپ گیری حرفه‌ای فقط تهیه یک نسخه از فایل‌ها نیست؛ بلکه شامل برنامه‌ریزی، نگهداری چند نسخه و تست بازگردانی اطلاعات است.

استراتژی مناسب Backup

• Backup روزانه از اطلاعات مهم
• نگهداری نسخه هفتگی و ماهانه
• ذخیره نسخه خارج از سرور
• تست دوره‌ای Restore

یک بکاپ زمانی ارزشمند است که امکان بازیابی سریع و صحیح آن وجود داشته باشد.

مدیریت سرور لینوکسی مجموعه‌ای از مهارت‌های مختلف مانند نصب سرویس‌ها، امنیت، مانیتورینگ، مدیریت فایل‌ها، بهینه سازی منابع و پشتیبان‌گیری است.

با اجرای اصول صحیح مدیریت سیستم می‌توان سرورهایی پایدار، سریع و امن برای هر نوع پروژه ایجاد کرد.

FTP یکی از روش‌های قدیمی اما کاربردی برای انتقال فایل بین سیستم کاربر و سرور است. در سرورهای لینوکسی می‌توان با نصب سرویس‌هایی مانند VSFTPD یک محیط امن برای مدیریت فایل‌ها ایجاد کرد.

نصب VSFTPD

sudo apt install vsftpd

فعال سازی سرویس FTP

sudo systemctl enable vsftpd
sudo systemctl start vsftpd

تنظیمات امنیتی FTP

• غیرفعال کردن دسترسی Anonymous
• استفاده از FTPS برای رمزنگاری ارتباط
• محدود کردن مسیر دسترسی کاربران
• تنظیم محدودیت حجم و تعداد اتصال‌ها

Git یکی از مهم‌ترین ابزارها برای مدیریت نسخه‌های پروژه‌های نرم افزاری است. بسیاری از تیم‌های توسعه از Git برای انتقال و کنترل کدهای خود روی سرورها استفاده می‌کنند.

نصب Git

sudo apt install git

بررسی نسخه Git

git --version

پس از نصب Git می‌توان مخازن کد را از سرویس‌هایی مانند GitHub یا GitLab روی سرور دریافت و مدیریت کرد.

Reverse Proxy یکی از تکنیک‌های مهم در معماری سرورها است که امکان مدیریت درخواست‌ها، افزایش امنیت و توزیع بهتر بار را فراهم می‌کند.

مزایای استفاده از Reverse Proxy

• افزایش سرعت پاسخ‌دهی
• مدیریت چند سرویس روی یک دامنه
• فعال سازی SSL مرکزی
• توزیع بار بین چند سرور

Nginx یکی از محبوب‌ترین ابزارها برای پیاده‌سازی Reverse Proxy در سرورهای لینوکسی است.

در پروژه‌های بزرگ که تعداد کاربران زیاد است، یک سرور ممکن است پاسخگوی حجم درخواست‌ها نباشد. Load Balancer با تقسیم درخواست‌ها بین چند سرور باعث افزایش پایداری سیستم می‌شود.

مزایای Load Balancing

• افزایش دسترس‌پذیری سرویس
• کاهش فشار روی یک سرور
• امکان توسعه آسان زیرساخت
• کاهش زمان قطعی سرویس

ابزارهایی مانند HAProxy و Nginx برای این منظور استفاده می‌شوند.

دیتابیس یکی از مهم‌ترین بخش‌های هر سرور است. مدیریت صحیح پایگاه داده باعث افزایش سرعت برنامه‌ها و جلوگیری از مشکلات اطلاعاتی می‌شود.

دستورات مهم MySQL

mysql -u root -p

تهیه Backup از دیتابیس

mysqldump database_name > backup.sql

بازیابی دیتابیس

mysql database_name < backup.sql

کنترل مصرف منابع سرور برای جلوگیری از کندی و اختلال سرویس‌ها ضروری است. مدیر سرور باید بتواند پردازش‌های سنگین را شناسایی و مدیریت کند.

مشاهده پردازش‌ها

ps aux

توقف یک پردازش

kill PID

بررسی لحظه‌ای منابع

htop

یک سرور حرفه‌ای نیازمند نگهداری مستمر است. حتی پس از نصب و کانفیگ کامل، بررسی‌های دوره‌ای باید انجام شود.

• بررسی سلامت سخت افزار
• مانیتورینگ سرویس‌ها
• بررسی امنیت کاربران
• بروزرسانی منظم نرم افزارها
• آزمایش فرآیند بازیابی Backup

مدیریت صحیح باعث می‌شود سرور در طولانی مدت با کمترین مشکل و بیشترین بازدهی فعالیت کند.

کنترل پنل‌های مدیریت سرور لینوکس ابزارهایی هستند که امکان مدیریت سرویس‌ها، سایت‌ها، ایمیل‌ها، دیتابیس‌ها و کاربران را از طریق یک رابط گرافیکی فراهم می‌کنند. استفاده از کنترل پنل باعث کاهش نیاز به اجرای دستورات پیچیده لینوکس می‌شود.

مزایای استفاده از کنترل پنل سرور

• مدیریت آسان فایل‌ها و دامنه‌ها
• ایجاد سریع دیتابیس و کاربران
• مدیریت گواهی SSL
• نظارت بر مصرف منابع
• ساده‌تر شدن مدیریت هاستینگ

CyberPanel یکی از کنترل پنل‌های محبوب لینوکس است که با تمرکز بر سرعت و استفاده از وب سرور OpenLiteSpeed توسعه داده شده است.

پیش نیازهای نصب CyberPanel

• سرور تازه نصب شده لینوکس
• حداقل منابع مناسب برای اجرای سرویس‌ها
• دسترسی Root
• اتصال اینترنت پایدار

اجرای اسکریپت نصب

sh <(curl https://cyberpanel.net/install.sh)

پس از نصب می‌توان دامنه‌ها، کاربران، SSL و سرویس‌های وب را از طریق پنل مدیریت کرد.

یکی از کاربردهای اصلی سرورهای لینوکسی، میزبانی چندین وب سایت روی یک سیستم است. برای این کار باید ساختار مناسبی برای مدیریت منابع و دسترسی‌ها ایجاد شود.

مراحل میزبانی چند سایت

• تنظیم Virtual Host
• اتصال دامنه‌ها به IP سرور
• ایجاد کاربران جداگانه
• تنظیم مجوز فایل‌ها
• فعال سازی SSL برای هر دامنه

نمونه Virtual Host در Apache

<VirtualHost *:80>
ServerName example.com
DocumentRoot /var/www/example
</VirtualHost>

فعال سازی SSL برای تمامی دامنه‌های موجود روی سرور یکی از مهم‌ترین مراحل امنیتی است. ارتباط رمزگذاری شده باعث افزایش اعتماد کاربران و بهبود رتبه سایت در موتورهای جستجو می‌شود.

بررسی وضعیت SSL

openssl s_client -connect domain.com:443

نکات امنیتی SSL

• استفاده از نسخه‌های جدید TLS
• تمدید خودکار گواهی‌ها
• غیرفعال کردن پروتکل‌های قدیمی
• بررسی دوره‌ای تنظیمات امنیتی

بروزرسانی منظم سیستم عامل و نرم افزارهای نصب شده یکی از مهم‌ترین اقدامات امنیتی در سرورهای لینوکسی است.

بررسی بسته‌های قابل بروزرسانی

sudo apt list --upgradable

اجرای بروزرسانی سیستم

sudo apt update
sudo apt upgrade

بهتر است قبل از بروزرسانی‌های بزرگ، یک نسخه پشتیبان کامل از سرور تهیه شود.

برای اطمینان از امنیت سرور می‌توان از ابزارهای بررسی و اسکن امنیتی استفاده کرد. این ابزارها مشکلات احتمالی مانند پورت‌های باز، تنظیمات ضعیف و آسیب پذیری‌ها را شناسایی می‌کنند.

برخی ابزارهای امنیتی لینوکس

• Lynis برای بررسی امنیت سیستم
• ClamAV برای بررسی فایل‌های آلوده
• Fail2ban برای مقابله با حملات ورود
• UFW برای مدیریت فایروال

انتقال سایت از یک هاست یا سرور قدیمی به سرور لینوکسی جدید نیازمند برنامه‌ریزی دقیق است تا کمترین قطعی ممکن ایجاد شود.

• تهیه نسخه کامل از فایل‌ها
• Export گرفتن از دیتابیس
• تنظیم DNS جدید
• بررسی عملکرد قبل از انتشار عمومی
• فعال کردن SSL پس از انتقال

با رعایت این مراحل می‌توان یک مهاجرت امن و بدون مشکل به سرور جدید انجام داد.

Cron Job یکی از قدرتمندترین امکانات لینوکس برای اجرای خودکار دستورات و اسکریپت‌ها در زمان مشخص است. مدیران سرور از Cron برای انجام وظایفی مانند بکاپ‌گیری، پاکسازی فایل‌های موقت، بررسی سرویس‌ها و اجرای برنامه‌های زمان‌بندی شده استفاده می‌کنند.

ساختار زمان‌بندی Cron

* * * * * command

• دقیقه
• ساعت
• روز ماه
• ماه
• روز هفته

مشاهده Cron های فعال کاربر

crontab -l

فایل‌های لاگ در سرورهای لینوکسی به مرور زمان افزایش حجم پیدا می‌کنند. اگر مدیریت مناسبی روی آن‌ها انجام نشود، ممکن است فضای دیسک سرور پر شود.

ابزار Logrotate

Logrotate به صورت خودکار فایل‌های لاگ قدیمی را آرشیو و حذف می‌کند تا فضای ذخیره سازی کنترل شود.

sudo logrotate -d /etc/logrotate.conf

مزایای مدیریت لاگ

• جلوگیری از پر شدن دیسک
• دسترسی بهتر به گزارش‌های امنیتی
• افزایش سرعت بررسی خطاها

Redis یک سیستم ذخیره‌سازی داده در حافظه است که برای افزایش سرعت برنامه‌ها و کاهش فشار روی دیتابیس اصلی استفاده می‌شود.

نصب Redis

sudo apt install redis-server

بررسی وضعیت Redis

systemctl status redis

کاربردهای Redis

• Cache کردن اطلاعات
• مدیریت Session کاربران
• افزایش سرعت سایت‌ها
• کاهش درخواست‌های دیتابیس

Memcached یک سیستم Cache در حافظه است که برای ذخیره موقت اطلاعات پرتکرار استفاده می‌شود. این سرویس در سایت‌های پرترافیک باعث کاهش زمان پاسخگویی می‌شود.

نصب Memcached

sudo apt install memcached

استفاده همزمان از Cache مناسب، دیتابیس بهینه و وب سرور تنظیم شده می‌تواند سرعت سرور را به میزان قابل توجهی افزایش دهد.

بسیاری از وب‌سایت‌ها و برنامه‌های تحت وب نیازمند نسخه مشخصی از PHP هستند. مدیریت صحیح نسخه PHP باعث سازگاری بهتر و افزایش امنیت خواهد شد.

بررسی نسخه PHP

php -v

بررسی ماژول‌های نصب شده

php -m

نکات امنیتی PHP

• استفاده از نسخه‌های پشتیبانی شده
• غیرفعال کردن توابع خطرناک
• تنظیم محدودیت حافظه
• فعال سازی OPcache

در برنامه‌های بزرگ، برخی عملیات‌ها نباید مستقیما هنگام درخواست کاربر اجرا شوند. سیستم‌های Queue این وظایف را به صورت پس‌زمینه مدیریت می‌کنند.

کاربرد Queue

• ارسال ایمیل‌های گروهی
• پردازش فایل‌های حجیم
• انجام عملیات زمان‌بر
• مدیریت درخواست‌های زیاد

ابزارهایی مانند RabbitMQ، Redis Queue و Supervisor برای مدیریت پردازش‌های پس‌زمینه استفاده می‌شوند.

Supervisor ابزاری برای اجرای دائمی برنامه‌ها و جلوگیری از توقف ناگهانی سرویس‌ها است. این ابزار برای برنامه‌های Python، Node.js، Laravel Queue و سرویس‌های مشابه کاربرد زیادی دارد.

نصب Supervisor

sudo apt install supervisor

بررسی وضعیت Supervisor

systemctl status supervisor

با Supervisor می‌توان اطمینان حاصل کرد که سرویس‌های حیاتی همیشه فعال باقی می‌مانند.

راه‌اندازی Mail Server یکی از کاربردهای مهم سرورهای لینوکسی است. با نصب و پیکربندی صحیح سرویس ایمیل می‌توان ارسال و دریافت ایمیل‌های سازمانی را بدون وابستگی به سرویس‌های جانبی مدیریت کرد.

اجزای اصلی یک Mail Server لینوکسی

• Postfix برای ارسال ایمیل‌ها
• Dovecot برای دریافت ایمیل‌ها
• Roundcube برای رابط کاربری وب ایمیل
• SpamAssassin برای کنترل پیام‌های ناخواسته
• ClamAV برای بررسی بدافزارها

برای عملکرد صحیح ایمیل سرور باید رکوردهای DNS مانند MX، SPF، DKIM و DMARC نیز تنظیم شوند.

تنظیم صحیح DNS نقش مهمی در اعتبار ایمیل‌های ارسالی دارد. بسیاری از مشکلات ارسال ایمیل به دلیل تنظیم نبودن رکوردهای امنیتی ایجاد می‌شوند.

رکوردهای مهم ایمیل

• MX: مشخص کردن سرور دریافت کننده ایمیل
• SPF: تعیین سرورهای مجاز ارسال ایمیل
• DKIM: امضای دیجیتال پیام‌ها
• DMARC: جلوگیری از جعل هویت ایمیل

Tomcat یک سرور برنامه محبوب برای اجرای برنامه‌های Java است. بسیاری از سامانه‌های سازمانی و نرم افزارهای تحت وب مبتنی بر Java روی Tomcat اجرا می‌شوند.

نصب Java

sudo apt install default-jdk

بررسی نسخه Java

java -version

پس از نصب Java می‌توان Tomcat را نصب و برای اجرای برنامه‌های Java تنظیم کرد.

Node.js یکی از محبوب‌ترین محیط‌های اجرای برنامه‌های JavaScript در سمت سرور است. بسیاری از برنامه‌های مدرن، API ها و اپلیکیشن‌های تحت وب با Node.js توسعه داده می‌شوند.

بررسی نصب Node.js

node -v

مدیریت برنامه Node.js با PM2

npm install pm2 -g

PM2 باعث اجرای دائمی برنامه‌ها، مدیریت پردازش‌ها و راه‌اندازی مجدد خودکار سرویس‌ها می‌شود.

تنظیم صحیح ساعت سرور برای ثبت لاگ‌ها، اجرای Cron Job ها و عملکرد صحیح سرویس‌ها اهمیت زیادی دارد.

مشاهده وضعیت زمان سیستم

timedatectl

تنظیم منطقه زمانی

sudo timedatectl set-timezone Europe/Berlin

هماهنگ بودن ساعت سرور با زمان واقعی باعث کاهش خطاهای مدیریتی و امنیتی می‌شود.

استفاده از کلید SSH یکی از بهترین روش‌ها برای افزایش امنیت ورود به سرور است. در این روش به جای رمز عبور از کلید رمزنگاری شده استفاده می‌شود.

ساخت کلید SSH در سیستم کاربر

ssh-keygen

انتقال کلید به سرور

ssh-copy-id user@server_ip

پس از فعال سازی SSH Key می‌توان ورود با رمز عبور را برای افزایش امنیت غیرفعال کرد.

شناخت حملات رایج به مدیر سرور کمک می‌کند تا اقدامات پیشگیرانه مناسب را انجام دهد.

مهم‌ترین حملات سرور

• Brute Force روی SSH
• DDoS و حملات حجمی
• اسکن پورت‌ها
• تزریق کد مخرب
• سوء استفاده از نرم افزارهای قدیمی

ترکیب فایروال، بروزرسانی مداوم، مانیتورینگ و سیاست‌های امنیتی مناسب، احتمال موفقیت حملات را کاهش می‌دهد.

سرورهای لینوکسی معمولا میزبان سرویس‌های مختلف شبکه هستند. مدیریت صحیح این سرویس‌ها باعث افزایش پایداری، امنیت و دسترسی بهتر کاربران می‌شود.

مهم‌ترین سرویس‌های شبکه در لینوکس

• SSH برای مدیریت از راه دور
• DNS برای مدیریت نام دامنه‌ها
• HTTP و HTTPS برای سرویس‌های وب
• FTP برای انتقال فایل‌ها
• SMTP برای ارسال ایمیل
• Database Service برای مدیریت اطلاعات

هر سرویس فعال در سرور معمولا از یک پورت مشخص استفاده می‌کند. کنترل پورت‌های باز یکی از اقدامات مهم امنیتی برای جلوگیری از دسترسی‌های غیرمجاز است.

مشاهده پورت‌های فعال

ss -tulpn

بررسی اتصال‌های فعال

netstat -an

بهتر است فقط پورت‌هایی که برای عملکرد سرویس‌ها ضروری هستند باز باقی بمانند.

Bind یکی از محبوب‌ترین نرم افزارها برای راه‌اندازی DNS Server در سیستم‌های لینوکسی است. این سرویس امکان مدیریت کامل رکوردهای DNS را فراهم می‌کند.

نصب Bind

sudo apt install bind9

بررسی وضعیت سرویس DNS

systemctl status bind9

کاربردهای DNS اختصاصی

• مدیریت دامنه‌های سازمانی
• ایجاد Name Server اختصاصی
• کنترل رکوردهای داخلی شبکه
• افزایش سرعت پاسخ‌دهی DNS

Reverse DNS یا PTR Record فرآیندی است که در آن یک آدرس IP به نام دامنه مرتبط می‌شود. این تنظیم برای برخی سرویس‌ها مانند ایمیل سرور اهمیت زیادی دارد.

مزایای تنظیم Reverse DNS

• افزایش اعتبار ایمیل‌های ارسالی
• کاهش احتمال قرار گرفتن در Spam
• شناسایی بهتر سرورها در شبکه
• بهبود مدیریت زیرساخت

در سرورهایی که چندین کاربر یا سایت روی آن‌ها فعال است، کنترل میزان مصرف منابع اهمیت زیادی دارد. Quota در لینوکس امکان محدود کردن فضای دیسک کاربران را فراهم می‌کند.

نصب ابزار Quota

sudo apt install quota

کاربردهای Quota

• محدود کردن فضای هاست کاربران
• جلوگیری از مصرف بیش از حد دیسک
• مدیریت بهتر منابع سرور

برخی فایل‌های لینوکس شامل اطلاعات مهم تنظیمات سیستم هستند و باید دسترسی آن‌ها محدود شود.

فایل‌های حساس مهم

• /etc/passwd برای اطلاعات کاربران
• /etc/shadow برای رمزهای رمزگذاری شده
• /etc/ssh/sshd_config برای تنظیمات SSH
• فایل‌های تنظیمات دیتابیس

بررسی مجوز فایل‌ها

ls -l /etc/

محدود کردن دسترسی این فایل‌ها یکی از اقدامات پایه در افزایش امنیت سرور است.

در محیط‌های حرفه‌ای تنها بررسی دستی سرور کافی نیست. سیستم‌های مانیتورینگ می‌توانند وضعیت منابع و سرویس‌ها را به صورت لحظه‌ای بررسی کنند.

ابزارهای محبوب مانیتورینگ لینوکس

• Zabbix برای مانیتورینگ زیرساخت
• Grafana برای نمایش نمودارها
• Prometheus برای جمع‌آوری Metric ها
• Netdata برای مشاهده لحظه‌ای منابع

مانیتورینگ مناسب باعث می‌شود مشکلات قبل از ایجاد قطعی جدی شناسایی شوند.

یک سرور لینوکسی حرفه‌ای نیازمند ترکیبی از تنظیمات صحیح، امنیت مناسب، مانیتورینگ مداوم و نگهداری اصولی است.

• همیشه از اطلاعات مهم Backup داشته باشید.
• سرویس‌های غیرضروری را حذف کنید.
• امنیت SSH را جدی بگیرید.
• مصرف منابع را کنترل کنید.
• لاگ‌ها را به صورت دوره‌ای بررسی کنید.
• قبل از اعمال تغییرات مهم تست انجام دهید.

با رعایت این موارد می‌توان یک سرور لینوکسی سریع، امن و قابل اعتماد برای اجرای انواع سرویس‌ها ایجاد کرد.

مدیریت سرور لینوکس فقط نصب چند سرویس و اجرای چند دستور نیست؛ بلکه یک فرآیند مداوم شامل بررسی امنیت، بهینه‌سازی، نگهداری و پیشگیری از مشکلات احتمالی است.

برای داشتن یک سرور پایدار و حرفه‌ای، رعایت نکات زیر توصیه می‌شود:

• همیشه سیستم عامل و نرم افزارهای سرور را بروزرسانی کنید.
• از رمزهای عبور قدرتمند یا کلیدهای SSH استفاده کنید.
• دسترسی کاربران را بر اساس نیاز واقعی محدود کنید.
• پورت‌های غیرضروری را ببندید.
• به صورت منظم از اطلاعات نسخه پشتیبان تهیه کنید.
• مصرف CPU، RAM و فضای ذخیره سازی را بررسی کنید.
• لاگ‌های سیستم را برای شناسایی خطاها بررسی کنید.

قبل از استفاده نهایی از یک سرور لینوکسی بهتر است موارد زیر بررسی شوند:

بسیاری از مشکلات امنیتی و عملکردی سرورها به دلیل اشتباهات ساده مدیریتی ایجاد می‌شوند.

• استفاده از رمز عبور ضعیف
• فعال گذاشتن دسترسی Root از طریق SSH
• عدم بروزرسانی سیستم
• نداشتن Backup
• نصب سرویس‌های غیرضروری
• نادیده گرفتن هشدارهای امنیتی

مدیریت اصولی سرور نیازمند دقت، بررسی مداوم و رعایت استانداردهای امنیتی است.

آیا برای مدیریت سرور لینوکس نیاز به دانش برنامه نویسی داریم؟

خیر. برای مدیریت پایه سرور بیشتر به آشنایی با دستورات لینوکس، شبکه و مفاهیم امنیتی نیاز دارید. البته دانش برنامه نویسی در پروژه‌های پیشرفته یک مزیت محسوب می‌شود.

بهترین توزیع لینوکس برای سرور کدام است؟

Ubuntu Server، Debian، AlmaLinux و Rocky Linux از محبوب‌ترین گزینه‌ها برای سرور هستند و انتخاب نهایی به نوع پروژه و نیازهای شما بستگی دارد.

هر چند وقت یکبار باید سرور را بروزرسانی کرد؟

بهتر است بروزرسانی‌های امنیتی به صورت منظم بررسی و اعمال شوند. زمان دقیق بسته به نوع سرویس‌ها و اهمیت سرور متفاوت است.

آیا استفاده از کنترل پنل بهتر از مدیریت خط فرمان است؟

کنترل پنل کار مدیریت را ساده‌تر می‌کند، اما یادگیری خط فرمان لینوکس برای مدیریت حرفه‌ای سرور ضروری است.

سرورهای لینوکسی به دلیل امنیت، انعطاف‌پذیری و قدرت بالا یکی از بهترین انتخاب‌ها برای راه‌اندازی زیرساخت‌های اینترنتی هستند. اما استفاده صحیح از این سرورها نیازمند نصب اصولی، تنظیمات امنیتی، مدیریت منابع و نگهداری مداوم است.

در این آموزش با مهم‌ترین مراحل نصب و کانفیگ سرورهای لینوکسی، از تنظیمات اولیه تا امنیت، مانیتورینگ، سرویس‌های شبکه، دیتابیس، وب سرور و بهینه سازی آشنا شدید.

با اجرای صحیح این مراحل می‌توانید یک سرور لینوکسی قدرتمند، امن و پایدار برای میزبانی وب‌سایت‌ها، برنامه‌ها و سرویس‌های سازمانی ایجاد کنید.

مقالات پیشنهادی: 

آموزش جامع شبکه از صفر تا صد

آموزش داکر Docker

آموزش کوبرنتیز Kubernetes 

آموزش Devops 

خدمات شبکه و سرور