مدیریت سرور لینوکس، کانفیگ و رفع مشکل سرور مجازی

راهنمای مدیریت سرور لینوکس

Ubuntu، Debian یا AlmaLinux: کدام توزیع برای سرور مجازی؟

انتخاب توزیع به دوره پشتیبانی امنیتی، معماری پردازنده و سازگاری نرم افزار و کنترل پنل بستگی دارد. Ubuntu 24.04 LTS تا مه ۲۰۲۹ نگهداری امنیتی استاندارد دارد؛ پوشش مخازن و پشتیبانی توسعه یافته شرایط جداگانه دارند. Debian 12 با Debian 13 جایگزین شده و اکنون در دوره LTS تا ۳۰ ژوئن ۲۰۲۸ است؛ این پوشش همه معماری ها و بسته ها را شامل نمی شود. AlmaLinux 9 تا ۳۱ مه ۲۰۲۷ پشتیبانی فعال و تا ۳۱ مه ۲۰۳۲ پشتیبانی امنیتی دارد؛ هر نسخه فرعی با انتشار نسخه فرعی بعدی به پایان عمر می رسد. پیش از انتخاب، ماتریس سازگاری نسخه دقیق کنترل پنل و برنامه را بررسی کنید.

CentOS Linux 7 از ۳۰ ژوئن ۲۰۲۴ به پایان عمر رسیده است. Ubuntu 18.04 از مه ۲۰۲۳ از نگهداری امنیتی استاندارد خارج شده؛ پوشش Ubuntu Pro شرایط جداگانه دارد. برای مهاجرت، سازگاری برنامه، بکاپ قابل بازیابی، آزمون انتقال و مسیر بازگشت را بررسی کنید. انتخاب ارتقای درجا یا انتقال به سرور تازه به محدودیت های همان محیط وابسته است.

اشتباهات رایج در کانفیگ سرور مجازی لینوکس

بازبودن پورت 3306 دیتابیس به اینترنت، مجوز 777 روی پوشه های سایت یا اجرای برنامه با کاربر root می تواند سطح حمله و اثر نفوذ را افزایش دهد. هیچ کدام به تنهایی اثبات نمی کند کنترل کل سرور از دست رفته است؛ پیامد به احراز هویت، مجوزها، آسیب پذیری و جداسازی سرویس ها بستگی دارد. دسترسی شبکه دیتابیس را به مبدأهای لازم محدود کنید، مجوز فایل ها را متناسب با نیاز سرویس تنظیم کنید و برنامه را با حداقل دسترسی لازم اجرا کنید.

اگر حافظه قابل استفاده کافی نباشد و کرنل نتواند آن را بازیابی کند، OOM killer ممکن است یک پردازش را متوقف کند؛ MySQL قربانی ثابت آن نیست. انتخاب به محدوده فشار حافظه، مصرف پردازش ها، تنظیمات oom_score_adj و سیاست های سیستم وابسته است. وجود swap هم تضمین جلوگیری از OOM نیست. علت توقف را با لاگ کرنل و محدودیت های سرویس یا cgroup بررسی کنید. رشد بدون کنترل لاگ ها نیز می تواند دیسک را پر و نوشتن دیتابیس را مختل کند؛ logrotate و محدودیت journald باید متناسب با نیاز نگهداری تنظیم شوند.

پیش از سپردن مدیریت سرور چه چیزهایی آماده کنید؟

از پنل شرکت ارائه دهنده سرور مجازی می شود snapshot گرفت و کنسول VNC را باز کرد، و اگر تنظیمات SSH اشتباه شود، همین کنسول تنها راه برگشت به سرور است؛ پس پیش از شروع مطمئن شوید به این پنل دسترسی دارید. فهرست دامنه ها، سایت ها و سرویس هایی که روی سرور اجرا می شوند و دسترسی به مدیریت DNS دامنه را هم آماده کنید.

اگر نمی دانید چه کسانی تا امروز به سرور دسترسی داشته اند، این را هم به ما بگویید. در شروع کار، کلیدهای فایل authorized_keys و کاربران سیستم را یکی یکی مرور می کنیم و رمزهای قدیمی عوض می شوند.

چرا هزینه مدیریت سرور مجازی از یک سرور به سرور دیگر فرق می کند؟

تعداد سرورها فقط بخشی از ماجراست. سروری که یک سایت وردپرس روی Nginx دارد، کار بسیار کمتری از سروری می خواهد که هم زمان چند اپلیکیشن، صف پیام، دیتابیس PostgreSQL و کانتینرهای Docker را اجرا می کند. وجود کنترل پنل، حجم داده ای که باید بکاپ شود و نیاز به تغییرات خارج از ساعت کاری هم روی برآورد اثر دارد.

وضعیت فعلی سرور هم مهم است. سروری که سال ها آپدیت نشده یا هیچ مستندی ندارد، اول به یک مرحله مرتب سازی نیاز دارد و بعد از آن مدیریت ماهانه اش ساده تر می شود.