نصب و اجرای گره

فرآیند نهایی هنگام انتشار نسخهٔ رسمی منتشر خواهد شد و دستورات دقیق، مسیرهای پیکربندی، پورت‌های پیش‌فرض و نیازهای سخت‌افزاری را مشخص خواهد کرد.

• سرور یا کامپیوتر اختصاصی Linux 64 بیتی با دسترسی مدیریت‌شده.
• اتصال اینترنت پایدار و دسترسی خروجی مجاز به شبکهٔ همتا-به-همتا.
• یک حساب سیستم بدون دسترسی ویژه اختصاصی برای گره.
• فضای پشتیبان برای پیکربندی و داده‌های حساس.
• مهارت‌های پایهٔ مدیریت Linux، systemd و سیستم‌های لاگ.

1. ۱. بررسی اطلاعیهٔ نسخه

   صفحهٔ دریافت‌ها و اطلاعیهٔ مرتبط را بررسی کنید. هیچ نسخه‌ای که اعلام نشده نباید استفاده شود.

2. ۲. دریافت از منبع رسمی

   فقط از فایل‌های منتشرشده در این وب‌سایت استفاده کنید. آینه‌ها و بسته‌های اجتماعی فقط در صورتی معتبر تلقی می‌شوند که صریحاً فهرست شده باشند.

3. ۳. بررسی هش و امضا

   هش SHA-256 را با هش منتشرشده مقایسه کنید، سپس امضای جداگانه را با کلید عمومی رسمی بررسی کنید. در صورت مغایرت ادامه ندهید.

4. ۴. جداسازی اجرا

   یک کاربر سیستمی اختصاصی ایجاد کنید، مجوزها را محدود کنید و گره را با حساب مدیر اجرا نکنید.

5. ۵. پیکربندی گره

   پیکربندی رسمی، پوشهٔ داده و گزینه‌های شبکه در نسخهٔ منتشرشده مستند خواهند شد.

6. ۶. راه‌اندازی و پایش

   سرویس توسط systemd مدیریت می‌شود. گزارش‌ها، فضای دیسک، همگام‌سازی و وضعیت اتصال‌ها را پایش کنید.

• هرگز رابط RPC گره را مستقیماً در اینترنت افشا نکنید.
• دسترسی به سرور را با فایروال و احراز هویت با کلید SSH محدود کنید.
• به‌روزرسانی‌های امنیتی سیستم‌عامل را اعمال کنید.
• پیکربندی و رازهای احتمالی را به‌صورت رمزنگاری‌شده و آفلاین پشتیبان‌گیری کنید.
• گزارش‌ها را پایش کنید و در صورت توقف غیرمنتظره یا پر شدن دیسک هشدار دهید.
• گره را از کیف پول جدا کنید: کلیدهای خصوصی نباید روی سرور عمومی ذخیره شوند.

بخش عیب‌یابی با نسخهٔ رسمی تکمیل می‌شود: پورت‌های اتصال، گزارش‌های مفید، نشانه‌های ناهمگام‌سازی، مدیریت فضای دیسک و روش به‌روزرسانی.