أولاً : قم بتحميل نسخة أبونتو سيرفر من هنا
قم بحرقه على سيدي ومن ثم أقلع منه
عندما يقلع السيدي أول ما ستراه هو اختيار اللغة اختار ENGLISH

أعد ادخال الكلمة مرة أخرى واضغط على continue





يتابع تنصيب البرامج


http://www.ubuntugeek.com/images/lamp9/34.png

تمت عملية التنصيب
يطلب منك الان ازالة السيدي من السواقة واختيار continue واضغط enter
سيتم اعادة الاقلاع الان



بعد الاقلاع ستظهر شاشة تسألك عن اسم المستخدم




تم تركيب الابونتو سيرفر
وهي جاهزة لتركيب البرامج التي تدعم (apache,mysql and php )

واحدة من الميزات الجديدة بعد الدخول إلى النظام يعرض لك مغلومات عن حالة النظام
مثل المعالج - الذاكرة - القرص الصلب - swap




اعداد عنوان Static ip


إذا أرت تنصيب محرر nano استخدم الامر التالي




كود PHP:

مثبت الابونتو قام باعداد الشبكة على نظ*** من خلال dhcp

الان سنقوم بتغير static ip
عن طريق تحرير


كود PHP:


بهذا الأمر



كود PHP:



في هذا المثال سوف استخدم عنوان الايبي 172.19.0.10



كود PHP:



الأن سنحتاج إلى أعادة تشغيل خدمات الشبكة بالامر التالي



كود PHP:


نحتاج لاعداد سيرفر dns بشكل يدوي إذا لم نستخدم dhcp
عن طريق تحرير الملف resolv.conf
بهذا الامر



كود PHP:


عليك أن تضيف شيئا مثل هذا البحث




كود PHP:


تم بحمد الله
الان استمتعوا مع أبونتو سيرفر 9.04
قمت بنقل و ترجمة الموضوع عن المصدر

ملاحظة : لقد استبدلت محرر نصوص vim بالمحرر nano وذلك لسهولته وسرعته
و لإغلاق محرر nano وحفظ التعديلات نضغط ctrl + x ثم نضغط y

وإذا كان هناك أية أخطاء فأرجو ابلاغي بها ليتم اصلاحها

سأقوم في المشاركة التالية بترجمة كيفية اضافة واجهة رسومية للابونتو سيرفر

طريقة اضافة الواجهة الرسومية GUI للابونتو سيرفر

ملاحظة: هذه الطريقة لمن هو مبتدئ في السيرفرات أو ليس على دراية كافية بسطر الاوامر



ولكن نصيحة منى بلاش تنصيب الواجهة لان انا كل شغلى حاليا نظام اسطر اوامر فا طبعا دة هيتعبكم فى الشغل انما لو مبتداء جدا فى اليونكس واول مرة تتعامل معاة مفيش مشكلة



في البداية يجب التأكد من تفعيل مستودعات Universe - multiverse

عن طريق تحرير الملف التالي


كود PHP:

نتابع الان استخدام سطر الاوامر
نكتب الامر التالي



كود PHP:


هذا الامر سيقوم بتنصيب واجهة غنوم

إذا كنت لاترغب بتنصيب الاضافات مع واجهة سطح ا***تب
مثل برنامج البريد الالكتروني - الاوبن أوفيس - ........

استخدم الامر التالي


كود PHP:


إذا كنت تريد واجهة خفيفة نصب واجهة XFCE استخدام الأمر التالي


كود PHP:


إذا كنت تريد تنصيب واجهة KDE استخدم الامر التالي


كود PHP:




لحد هنا احنا كنا جهزنا الجهاز اللى احنا هنشتغل علية بنسخة اوبنتو سيرفر طبعا يفضل يكون الجهاز اورجينال مواصفات عالية يعنى رامات مش اقل من 1 جيجا
هارد مش اقل من 160 جيجا وطبعا يفضل اكبر عشان الكاش


ولو انة ممكن تبدأ تجرب على جهاز عادى خالص ولما الموضوع يشتغل معاك ويبقى تمام ابقى هات جهاز مواصفاتة عالية شوية

sudo -s

apt-get update


apt-get upgrade


apt-get install iptables

sudo iptables -F

sudo iptables -X


sudo iptables -t nat -F


sudo iptables -t nat -X


sudo iptables -t mangle -F


sudo iptables -t mangle -X

[root@server ~]# modprobe iptable_nat

[root@server ~]# echo "1" > /proc/sys/net/ipv4/ip_forward


[root@server ~]# iptables –t nat –A POSTROUTING –o eth0 –j MASQUERADE

modprobe iptable_nat

echo '1' > /proc/sys/net/ipv4/ip_forward

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

iptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -m tcpmss --mss

1400:1536 -j TCPMSS --clamp-mss-to-pmtu

**

stop_share(){

iptables -F

iptables -X

iptables -t nat -F

iptables -t nat -X

iptables -t mangle -F

iptables -t mangle -X

**

case "$1" in

"start") start_share ;;

"stop") stop_share ;;

"restart") stop_share; start_share ;;

*) echo "Use $0 [start|stop|restart]"

esac

sudo net-share start

mv dhcpd.conf dhcpd.conf.original

touch dhcpd.conf

nano dhcpd.conf

max-lease-time 7200;

authoritative;

subnet 172.16.1.0 netmask 255.255.0.0 {

range 172.16.1.100 172.16.1.201;

option routers 172.16.1.1;

option domain-name-servers 172.16.1.1;

option broadcast-address 172.16.1.255;

**

تثبيت الخادم squid:


كود PHP:


بعد ان ينتهي التثبيت، لنبدا باعداده:



كود PHP:



اضف التالي الى الملف:



كود PHP:



هذه السطور الاربعة كافية للحصول على خادم بروكسي "شغال"

السطور الاربعة تعني الاتي:


الرقم 3128 هو الافتراضي، ولكن يمكنك تغييره الى 8080 مثلا (احباب ms-isa يحبون هذا الرقم كثيرا ).



Acl all src 0.0.0.0/0.0.0.0 و http_access allow all: هاذين السطرين ينشان acl (access control list( اسمها all تحتوي على كل عناوين ال اي بي المتوفرة.
وهي تسمح لاي كان باستخدام البروكسي.

لتجريب الاعدادات، اعد تشغيل البروكسي وقم باعداد المتصفح كالاتي:



كود PHP:


اعداد المتصفح:





انشاء اعدادات متقدمة اكثر:
المشكلة بالسطور الاربعة التي ذكرتها في الاعلى هي انها تجعل البروكسي غير امن ومتوفر للجميع وهذا طبعا شيء نحن لا نريده، بل نريد ان نجعل البروكسي متوفر للشبكة المحلية فقط.
لنجعل البروكسي اكثر امانا ونسمح لاجهزة الشبكة فقط باستخدام البروكسي، سنقوم بانشاء ملف اعداد اكثر "تعقيدا" من الاول.


كود PHP:

http_access allow localhost
http_access allow localnetwork
http_access deny all

لاحظ انه يوجد عدد من الـ acl الجديدة هنا.
ولكن ليس كلها يهمنا، ما يهمنا هو اثنين منها فقط وهما:


كود PHP:



السطر الاول (acl localhost) يحتوي على العنوان 127.0.0.1 وهو ضروري إذا اردت ان تتصفح الانترنت من خلال السيرفر نفسه.

اما السطر الثاني (acl localnetwork) فهذا السطر يحتوي على عنوان الشبكة عندنا (عنوان الشبكة هو 172.16.1.0)

ايضا لاحظ اننا وضعنا 3 سطور اخرى وهي:



كود PHP:



بهذه السطور الثلاثة، فاننا نسمح لهذا السيرفر ولاجهزة الشبكة فقط استخدام البروكسي (proxy).

ملاحظة: الترتيب مهم، يعني إذا وضعت السطر


كود PHP:


قبل السطور الاخرى فانك لن تستطيع استخدام البروكسي لا من السيرفر ولا من أجهزة الشبكة!
احرص على ان يكون في الاخر.

إعداد الكاش (cache) للصفحات والملفات:

بالإعدادات السابقة، فإننا حصلنا على سيرفر squid شغال واكثر امانا، ولكن هذه الاعدادات وحدها لا تعمل كاش للصفحات والملفات.

إذا اعتمدت على الاعدادات السابقة، فانك لن تشعر بفرق سواء وجد squid او بقيت على NAT لوحده.

لننشيء الاعدادات الخاصة بالكاش، علينا اولا معرفة انواع الكاش المدعومة في squid وهي اثنين:




الكاش المخزن في الرام ممتاز لتخزين ملفات صغيرة مثل صفحات html وبعض الصور الصغيرة.

بينما الكاش الموجود في القرص الصلب فانه يستخدم لتخزين ملفات كبيرة مثل الحزم التي تم تثبيتها عن طريق apt-get أو yum أو ملفات Windows Update أو أي نوع آخر من الملفات.

إعداد كاش الرام:

إعداد كمية الرام (RAM) التي سيتم حجزها يتم عن طريق اضافة هذا الخيار الى ملف اعداد squid:




كود PHP:


لاحظ اننا حجزنا 64 MB من الرام وهذه الكمية ستستخدم لتخزين الصفحات الصغيرة والصور واشياء اخرى صغيرة الحجم.

ملاحظة: انتبه عندما تغير هذه القيمة، واياك ان تضعها كل الرام التي عندك (النظام ايضا يحتاج الى الرام لتشغيل البرامج واشياء اخرى) يفضل ان تكون هذه القيمة اما خمس الرام أو ربعها.

عدا عن تحديد الكمية التي سيتم حجزها للكاش في الرام، فاننا نحتاج الى تحديد حجم الملفات التي ستخزن في هذا الكاش، لفعل هذا اضف الخيار التالي:


كود PHP:


لاحظ اننا اخترنا حجم صغير وهو شبه كافي للصفحات المواقع وبعض الصور.
يمكنك زيادة هذا الرقم ولكن لا انصح بزيادته لان زيادته ستعمل على تخزين ملفات كبيرة قد يتم تنزيلها بدل من تخصيص هذا الكاش للصفحات والصور.

إعداد كاش القرص الصلب (hard disk):

يتراوح تخزين هذا الكاش بين ملفات حجمها 0 الى 16 م.ب. ولكن لا شيء يمنعك من زيادة هذا الحجم لتخزين ملفات كبيرة (مثل Windows Updates أو حزم البرامج (packages) )

لاعداد هذا الكاش اضف السطرين التاليين:



كود PHP:



هنا قمنا بتحديد اقصى حجم يمكن تخزينه (512 م.ب.) وايضا حددنا اقل حجم يمكن تخزينه ( 0 ك.ب. مما يعني ان كل شيء صغير سيخزن ايضا).

علينا الان تحديد النسبة المؤية التي سيبدا عندها squid بحذف الملفات القديمة الموجودة في الكاش.
بشكل افتراضي، يبدا squid بازالة الملفات القديمة عندما يكون الكاش ممتليء بنسبة 95% ويستمر بحذف الملفات القديمة الى ان ينخفض نسبة امتلاء الكاش الى 90%

اضف السطرين التاليين:



كود PHP:



الان بقي علينا حجز المساحة التي ستستخدم للكاش وهذا يتم عن طريق اضافة الخيار التالي:


كود PHP:


ufs هو نوع الكاش الذي سيتم استخدامه، يوجد اكثر من نوع مدعوم في squid ولكني لن اخوض في تفاصيله، يمكنك ترك الافتراضي.

المسار /var/spool/squid هو ا***ان الذي ستخزن فيه الملفات.



الرقمين 16 و 256 يعنيان ان 16 مجلد سيتم انشائهم وداخل كل واحد 256 مجلد فرعي.
ارقام المجلدات يختلف حسب نظام الملفات المستخدم، ولكن الخيار الافتراضي يتناسب مع اغلب الحالات، لذا لا داعي لتعديله.

الخيار التالي يحدد مكان ملف الـ log الخاص بـ squid


كود PHP:

خيار اخر ايضا يمكننا تعديله هو هذا:



كود PHP:



يمكنك تعديل هذه السطور ولكن عليك مراعاة وجودها مع بعضها البعض دائما، بكلام اخر اذا حذفت واحد منها، فان squid سيقوم بتجاهل الاثنين المتبقيان.

هذا الخيار يحدد لـ squid الزمن الذي يجب انتظاره (بالدقائق) قبل فحص ملف موجود في الكاش (صفحة html على سبيل المثال) ليرى ان كان حدث تحديث في الصفحة الاصلية الموجودة في الانترنت او لا.

الرقم الاول (15) يجعل squid ينتظر 15 دقيقة قبل اعادة فصح الكاش ليرى ان كان هناك موقع تم تحديثه.
عملية الفحص سريعة لانها تقوم بحساب حجم الملف، اذا كان حجم الملف الموجود في الكاش هو نفس حجم الملف الموجود في الانترنت فان squid سيستمر بتزويد الصفحة الموجود في الكاش، اما اذا اختلف الحجم فانه سيقوم بتحديث الصفحة بشكل الي.

الرقم الثالث ( 2280 يعني يومين) يعني اقصى مدة يمكن لملف ا***وث في الكاش بدون تحديث، اي ملف موجود عمره اكثر من هذا فانه سيتم فحصه.

بعد اضافة هذه الخيارات كلها، فان ملف اعداد squid سيختلف ليصبح كالاتي:



كود PHP:

cache_mem 32 MB
maximum_object_size_in_memory 64 KB

maximum_object_size 512 MB
minimum_object_size 0 KB
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256

cache_access_log /var/log/squid/access.log

refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
acl localnetwork src 172.16.1.0/16
http_access allow localhost
http_access allow localnetwork
http_access deny all

بهذا فاننا حصلنا على ملف اعداد اكثر تكامل وامانا وايضا معد لاستخدام الكاش

لا تنسى التقييم ..