تثبيت عقدة وتشغيلها

سيُنشر الإجراء النهائي مع إصدار العقدة الرسمي. وسيحدد الأوامر الدقيقة ومسارات الإعداد والمنافذ الافتراضية ومتطلبات الأجهزة.

• خادم أو حاسوب Linux ‏64 بت مخصص مع وصول إداري مضبوط.
• اتصال إنترنت مستقر مع السماح بالاتصالات الصادرة إلى شبكة الند للند.
• حساب نظام مخصص للعقدة دون امتيازات.
• مساحة نسخ احتياطي للإعدادات والبيانات الحساسة.
• خبرة أساسية في إدارة Linux وsystemd وسجلات النظام.

1. 1. تحقق من إعلان الإصدار

   راجع صفحة التنزيلات والإعلان الرسمي المرتبط بها. لا تستخدم إصدارًا لم يُعلن عنه.

2. 2. نزّل من المصدر الرسمي

   استخدم الملفات المنشورة على هذا الموقع فقط. ولا تُعتبر المرايا والحزم المجتمعية معتمدة إلا إذا أُدرجت صراحةً.

3. 3. تحقق من البصمة والتوقيع

   قارن بصمة SHA-256 بالقيمة المنشورة، ثم تحقق من التوقيع المنفصل باستخدام المفتاح العام الرسمي. توقف إذا لم تتطابق.

4. 4. اعزل عملية التشغيل

   أنشئ مستخدم نظام مخصصًا وقيّد الصلاحيات ولا تشغّل العقدة بحساب إداري.

5. 5. اضبط العقدة

   سيوثق الإصدار المنشور الإعداد ومجلد البيانات وخيارات الشبكة.

6. 6. ابدأ التشغيل وراقبه

   ستتم إدارة الخدمة عبر systemd. راقب السجلات ومساحة القرص والمزامنة وحالة الاتصالات.

• لا تكشف واجهة RPC للعقدة مباشرة على الإنترنت مطلقًا.
• قيّد الوصول إلى الخادم بجدار حماية ومصادقة مفتاح SSH.
• طبّق تحديثات أمان نظام التشغيل.
• أنشئ نسخًا احتياطية مشفرة وغير متصلة للإعدادات وأي أسرار.
• راقب السجلات وأرسل تنبيهًا عند التوقف غير المتوقع أو امتلاء القرص.
• افصل العقدة عن المحفظة: يجب عدم تخزين المفاتيح الخاصة على خادم عام.

سيُستكمل قسم استكشاف الأخطاء مع الإصدار الرسمي، بما يشمل منافذ الاتصال والسجلات المفيدة وأعراض فقدان المزامنة وإدارة القرص والتحديثات.