آموزش لینوکس از صفر تا پیشرفته: دستورات پایه، امنیت، شبکه، مدیریت دسترسی و نصب سرویس‌هایی مثل Iptables، Samba و NFS.
برای نصب Docker روی اوبونتو بهتر است از مخزن رسمی خود Docker استفاده کنید، نه بسته docker.io توزیع. مراحل آن این است: کلید GPG و مخزن Docker را اضافه کنید، بسته‌های docker-ce و docker-compose-plugin را نصب کنید و با اجرای…
فایروال UFW (Uncomplicated Firewall) رابط ساده‌ای برای مدیریت فایروال اوبونتو است. روش درست استفاده از آن این است: اول سیاست پیش‌فرض را روی «رد کردن ورودی» بگذارید، پیش از فعال کردن، پورت SSH را مجاز کنید و بعد فقط پورت‌هایی…
برای بکاپ گرفتن از دیتابیس MySQL یا MariaDB، ساده‌ترین راه دستور mysqldump است که از دیتابیس یک فایل SQL شامل ساختار جدول‌ها و داده‌ها می‌سازد. با گزینه –single-transaction این کار برای جدول‌های InnoDB بدون قفل کردن سایت انجام می‌شود. بازیابی…
Reverse Proxy یا پراکسی معکوس سروری است که جلوی یک یا چند سرور دیگر می‌نشیند، درخواست کاربران را می‌گیرد، به سرور مناسب پشت خودش می‌فرستد و پاسخ را طوری برمی‌گرداند که انگار از خودش آمده است. کاربر فقط با پراکسی…
Cron Job دستوری است که سرویس cron در زمان مشخص و به‌صورت خودکار اجرا می‌کند. در این آموزش Cron Job در لینوکس، زمان‌بندی را با crontab -e تعریف می‌کنید، خروجی را در فایل لاگ ذخیره می‌کنید و با flock جلوی…
نصب Kubernetes با kubeadm روی اوبونتو در هشت مرحله انجام می‌شود: آماده‌سازی نودها، غیرفعال کردن Swap، تنظیم ماژول‌ها و شبکه هسته، نصب containerd، نصب kubeadm و kubelet و kubectl از مخزن رسمی، اجرای kubeadm init روی Control Plane، نصب CNI…
این چک‌لیست امنیت سرور لینوکس برای ساعت اول پس از تحویل یک سرور تازه است، پیش از نصب وب‌سرور یا انتقال داده. ترتیب کارها: به‌روزرسانی، ساخت کاربر sudo، امن‌سازی SSH، فایروال، بستن سرویس‌های اضافه، fail2ban، زمان و لاگ، بکاپ و…
نشانه‌های هک شدن سرور لینوکس معمولاً این‌ها هستند: مصرف CPU بالا توسط پردازه‌ای ناشناس، ترافیک خروجی غیرعادی یا ایمیل اعتراض (Abuse) از دیتاسنتر، کاربر یا کلید SSH جدید، کرون‌جاب و سرویس ناشناخته و لاگ‌های پاک‌شده. اگر یکی از این‌ها را…
