مدیریت سرور لینوکس، کانفیگ و رفع مشکل سرور مجازی

راهنمای مدیریت سرور لینوکس

Ubuntu، Debian یا AlmaLinux: کدام توزیع برای سرور مجازی؟

مهم ترین معیار انتخاب توزیع، طول دوره پشتیبانی امنیتی و نرم افزاری است که روی سرور اجرا می شود. Ubuntu 24.04 LTS تا سال 2029 به روزرسانی استاندارد می گیرد و بسته های جدیدتری مثل PHP 8.3 را در مخزن رسمی دارد. Debian 12 محافظه کارتر است و برای سرورهایی که سال ها بدون تغییر بزرگ کار می کنند مناسب است. AlmaLinux 9 با RHEL سازگار است، تا سال 2032 پشتیبانی می شود و اگر قرار است بعداً cPanel یا CloudLinux نصب شود، انتخاب طبیعی تری است.

اگر سرور شما هنوز CentOS 7 است، این نسخه به پایان عمر رسیده و Ubuntu 18.04 هم از دوره پشتیبانی استاندارد خارج شده است. ارتقای درجا بین نسخه های اصلی ریسک دارد و نصب نسخه جدید روی سرور تازه و انتقال سرویس ها امن تر است.

اشتباهات رایج در کانفیگ سرور مجازی لینوکس

در بررسی سرورها چند اشتباه بارها تکرار می شود. MySQL روی 0.0.0.0 گوش می دهد و پورت 3306 به اینترنت باز مانده، پوشه های سایت مجوز 777 دارند یا اپلیکیشن Node.js با کاربر root اجرا می شود. هر کدام از این ها کافی است تا نفوذ به یک سایت به کنترل کل سرور برسد.

دسته دیگری از مشکلات به کندی و قطعی بی دلیل ختم می شود. در سروری که swap ندارد، وقتی رم پر شود OOM killer سرویس MySQL را می بندد. نبودن قاعده logrotate یا محدودیت حجم journald هم دیسک را آرام آرام پر می کند، تا روزی که دیتابیس دیگر نتواند بنویسد.

پیش از سپردن مدیریت سرور چه چیزهایی آماده کنید؟

دسترسی به پنل شرکت ارائه دهنده سرور مجازی مهم تر از آن است که به نظر می رسد. از همان جا می شود snapshot گرفت و کنسول VNC را باز کرد، و اگر تنظیمات SSH اشتباه شود، این کنسول تنها راه برگشت به سرور است. فهرست دامنه ها، سایت ها و سرویس هایی که روی سرور اجرا می شوند و دسترسی به مدیریت DNS دامنه را هم آماده کنید.

اگر نمی دانید چه کسانی تا امروز به سرور دسترسی داشته اند، این را هم به ما بگویید. در شروع کار کلیدهای فایل authorized_keys و کاربران سیستم را بررسی می کنیم و رمزهای قدیمی را عوض می کنیم.

هزینه مدیریت سرور مجازی به چه عواملی بستگی دارد؟

تعداد سرورها فقط بخشی از ماجراست. سروری که یک سایت وردپرس روی Nginx دارد، کار بسیار کمتری از سروری می خواهد که هم زمان چند اپلیکیشن، صف پیام، دیتابیس PostgreSQL و کانتینرهای Docker را اجرا می کند. وجود کنترل پنل، حجم داده ای که باید بکاپ شود و نیاز به تغییرات خارج از ساعت کاری هم روی برآورد اثر دارد.

وضعیت فعلی سرور هم مهم است. سروری که سال ها آپدیت نشده یا هیچ مستندی ندارد، اول به یک مرحله مرتب سازی نیاز دارد و بعد از آن مدیریت ماهانه اش ساده تر می شود.