إعدادات سيرفر وتهيئة السيرفر

الهدف العام

تهيئة سيرفر إنتاجي قوي ومستقر وآمن لاستضافة سكربت مبني على Laravel مع دعم كامل لتطبيقات Flutter، وربط الدومين، وتطبيق أفضل الممارسات في الأداء والحماية، دون الحاجة إلى صيانة يومية من المطور.

المطلوب تنفيذ الإعداد مرة واحدة فقط، وتوفير تقرير نهائي يسمح بمتابعة وصيانة السيرفر بشكل مستقل لاحقًا.

2. ️ المواصفات الأساسية للسيرفر

نظام التشغيل: AlmaLinux 8.x أو Ubuntu 22.04 LTS (اختر الأفضل من حيث الثبات والدعم الطويل)

المعالج: AMD Ryzen 9 3900

الذاكرة: 128GB ECC RAM

التخزين: SSD NVMe بحجم 3.92TB، مع إعداد RAID 1 للحماية من فقدان البيانات

3. ? البيئة البرمجية وتشغيل Laravel

PHP 8.1+ مع الإضافات:

mbstring, xml, bcmath, tokenizer, curl, zip, mysql, gd, opcache, redis

Composer – إدارة التبعيات

MariaDB 10.6+ – إعداد افتراضي محسّن للأداء

Nginx – كخادم ويب مع تهيئة مثالية لتشغيل Laravel (إعادة كتابة الروابط)

إعداد صلاحيات آمنة للمجلدات (storage, bootstrap/cache)

تفعيل HTTPS باستخدام Let's Encrypt SSL

دعم Redis أو Memcached للتخزين المؤقت إن لزم

4. دعم تطبيقات Flutter

تثبيت Node.js + npm (لبناء التطبيقات أو CI/CD)

إعداد بيئة بسيطة لـ CI/CD (مثل GitHub Actions أو GitLab CI) إن لزم

الربط الآمن بين التطبيق وواجهة Laravel (API)

5. الحماية والأمان

جدار ناري Firewalld أو UFW – يسمح فقط بالمنافذ الضرورية: SSH، HTTP، HTTPS، MySQL (مقيد داخلياً)

Fail2ban – لمنع هجمات القوة الغاشمة على SSH ولوحات التحكم

ClamAV – فحص دوري للبرمجيات الخبيثة والملفات الضارة (اختياري لكن مفضل)

SELinux أو AppArmor – مفعل بوضع افتراضي أو Enforcing

التحديثات الأمنية التلقائية للنظام والخدمات

شهادة SSL إلزامية – إجبار كل الاتصالات على HTTPS

مراجعة وتقييد صلاحيات الملفات والمجلدات

تفعيل 2FA إن كانت مدعومة في لوحة التحكم

6. ️ النسخ الاحتياطي (Backup متوازن)

داخلي (On-site):

نسخة كاملة يوميًا

نسخ متزايدة كل 4 ساعات باستخدام rsync أو أدوات مشابهة

حفظ النسخ في مجلد منفصل عن موقع الإنتاج

خارجي (Off-site):

نسخ يومي إلى خدمة تخزين سحابية (AWS S3 / Google Drive / FTP أو خادم بعيد)

تشفير النسخ الاحتياطية قبل النقل

تقرير أسبوعي بالبريد عن حالة النسخ

7. مراقبة الأداء

Netdata – لمراقبة الموارد (CPU، RAM، Network، Disk) عبر واجهة ويب

ضبط إعدادات PHP و MariaDB حسب الموارد:

max_execution_time

memory_limit

max_connections

تفعيل Redis أو Memcached حسب الحاجة لتقليل الضغط على القاعدة

8. ربط الدومين

إعداد سجلات NS خاصة بالسيرفر (مثل ns1/ns2.domain.com) إن لزم

تهيئة سجلات A و CNAME لتوجيه الدومين للسيرفر

اختبار وقياس انتشار DNS باستخدام أدوات مثل dig و nslookup

9. ? لوحة التحكم

تثبيت لوحة تحكم مناسبة (aaPanel أو CWP أو غيرها حسب الأفضل تقنيًا)

تأمين الدخول إلى اللوحة بكلمة مرور قوية وHTTPS

تفعيل التحقق الثنائي (2FA) إن توفّر

تمكين إدارة الخدمات، القواعد، الملفات، قواعد البيانات، SSL من خلال اللوحة

10. ️ نقاط أمنية وتشغيلية إضافية

عدم استخدام root مباشرة في تشغيل Laravel أو الخدمات

تقسيم الصلاحيات وتقييدها حسب الوظائف

تنفيذ فحص دوري للفيروسات يدوياً أو تلقائيًا عبر ClamAV أو أدوات مشابهة

تحديد موقع ثابت للـ logs وتوثيق كيفية مراقبتها

11. ? التوثيق والتسليم

مطلوب تقديم تقرير نصي بسيط يتضمن:

قائمة البرامج والخدمات التي تم تركيبها (نسخة وأداة)

أسماء الملفات أو المسارات الخاصة بالتعديل (nginx conf, PHP ini, cron jobs, إلخ)

طريقة إدارة/تشغيل الخدمات الأساسية (بشكل مبسط)

12. سكربت التحديث الدوري (مطلوب)

يرجى إنشاء سكربت (Shell script أو أمر جاهز) يقوم بالتالي:

تحديث النظام وPHP وMariaDB وNginx والبرامج الأخرى

تنظيف ملفات temp والlogs المؤقتة

إعادة تشغيل الخدمات المهمة (nginx, php-fpm, redis, mysql…)

توليد ملف log أو إرسال إشعار بالبريد عند التنفيذ

13. ملاحظات ختامية

المهندس له كامل الحرية في اختيار أفضل البرامج والخدمات وفقًا للمعايير الحديثة والأكثر استقرارًا.

لا حاجة لأي صيانة مستمرة بعد التركيب، لكن يجب أن يكون الإعداد قابل للإدارة لاحقًا بسهولة.

أي اقتراح أو إضافة لتحسين الحماية أو الأداء أو سهولة الصيانة مستقبلاً مرحب بها جدًا.