تغييرات

اذهب إلى التنقل اذهب إلى البحث

التجهيز التقني (عرض المصدر)

مراجعة 00:15، 3 ديسمبر 2019

تم إضافة 7٬894 بايت ،  قبل 6 سنوات
←‏خطوات وشرح وتوصيات بخصوص: استخدام الإنترنت
سطر 1: سطر 1:  +
يمكن استخدام الموارد والتوصيات المطروحة أدناه في تشغيل بيئة تستخدم لينكس بالكامل كنظام تشغيل، سواء كانت مكتبية أو مؤسسة .
 +
 
= قبل المعسكر=
 
= قبل المعسكر=
 +
 
==خطوات وشرح وتوصيات بخصوص ==
 
==خطوات وشرح وتوصيات بخصوص ==
   سطر 6: سطر 9:  
==== توصيلات الكهرباء ====
 
==== توصيلات الكهرباء ====
   −
*توصيلات الشبكة
+
*توصيلات الشبكة  
    
*الشبكة السلكية
 
*الشبكة السلكية
   −
*الشبكة اللاسلكية
+
*الشبكة اللاسلكية  
    
*إعداد الشبكة والأجهزة بأقل جهد ممكن
 
*إعداد الشبكة والأجهزة بأقل جهد ممكن
 +
 +
* تقدير مناسب لحجم استهلاك المعسكر للإنترنت، بالذات في السياقات التي تستخدم شبكات المحمول
    
====إعداد بوابة الشبكة====
 
====إعداد بوابة الشبكة====
 +
''للمقال التفصيلي، انظر [[خادوم المعسكر]]''
    
الدور المنوط ببوابة الشبكة هو توفير:
 
الدور المنوط ببوابة الشبكة هو توفير:
سطر 22: سطر 28:  
* خادم أسماء (DNS) بتخزين مؤقت (cache)
 
* خادم أسماء (DNS) بتخزين مؤقت (cache)
 
* خادم وكيل لصفحات الويب (web proxy) شفاف (transparent) بتخزين مؤقت أيضا.
 
* خادم وكيل لصفحات الويب (web proxy) شفاف (transparent) بتخزين مؤقت أيضا.
 +
* خادم وكيل/خبيئة للحزم.
 +
* نقطة مناسبة للتحقيق في مشاكل الشبكة (debugging and logging)
    
الجهاز الذي سيلعب هذا الدور لا يحتاج إلى مواصفات عالية، ويحتاج إلى بطاقتي شبكة، واحدة داخلية وأخرى خارجية.
 
الجهاز الذي سيلعب هذا الدور لا يحتاج إلى مواصفات عالية، ويحتاج إلى بطاقتي شبكة، واحدة داخلية وأخرى خارجية.
   −
الإعداد المقترح يشتمل تثبيت dnsmaq، الذي سيقوم بالقيام بدور خادم dhcp وخادم الأسماء، وخادم وكيل لصفحات الويب squid
+
الإعداد المقترح يشتمل تثبيت dnsmaq، الذي سيقوم بالقيام بدور خادم dhcp وخادم الأسماء، وخادم وكيل لصفحات الويب squid و squid-deb-proxy
    
الأوامر المستخدمة على نظام دبيان (lenny) أو (squeeze):
 
الأوامر المستخدمة على نظام دبيان (lenny) أو (squeeze):
سطر 33: سطر 41:  
يجب تعديل قواعد المرور على الجدار الناري (linux iptables) ليقوم الخادم بدوره كبوابة ولدعم NAT وكذلك لتحويل الخادم الوكيل إلى خادم وكيل شفاف (بحيث لا يحتاج إلى إعدادات خاصة على الأجهزة المستفيدة (clients).
 
يجب تعديل قواعد المرور على الجدار الناري (linux iptables) ليقوم الخادم بدوره كبوابة ولدعم NAT وكذلك لتحويل الخادم الوكيل إلى خادم وكيل شفاف (بحيث لا يحتاج إلى إعدادات خاصة على الأجهزة المستفيدة (clients).
    +
==إعدادات dnsmasq ==
   −
==إعدادات dnsmasq ==
+
=== إستخدام dnsmasq كخادم الإعدادات التلقائية للشبكة (dchp) ===
 +
 
 +
apt-get install dnsmasq
 +
 
 +
في ملف /etc/dnsmasq.conf
 +
 
 +
فعّلو
 +
listen-address=127.0.0.1
 +
listen-address=192.168.10.4 
 +
 
 +
# DHCP range
 +
dhcp-range=192.168.10.10,192.168.10.50,12h
 +
dhcp-lease-max=25
    
=== حجوزات العناوين المسبقة ===
 
=== حجوزات العناوين المسبقة ===
    +
 +
* أقتراح استخدام avahi/bonjour
 +
إن منظومة تشبيك بلا إعدادات (zeroconf) يمكن تشغيلها بسهولة في لينكس، حيث أن خدمة Avahi تعمل بشكل مبدئي لدى تنصيب اوبونتو، وهي تسمح بأن تقوم الأجهزة بالإستجابة لطلبات الأسماء تلقائيا بإستخدام النطاق local. وبالتالي ما يلزم هو إعداد صحيح لاسماء الأجهزة وبعدها يمكن إستخدام صيغة
 +
<hostname>.local
 +
لإيجاد الأجهزة على الشبكة (لاحظ أن ذلك منوط بشرط أن يكون الجهاز يعمل)
 +
 +
* إستخدام عناوين مسبقة الحجز
 
في ملف /etc/dsnmasq.conf إبحث عن إعداد dhcp-host، مثلا:
 
في ملف /etc/dsnmasq.conf إبحث عن إعداد dhcp-host، مثلا:
   سطر 43: سطر 71:     
مما سيسمح لك بإضافة عناوين وأسماء محددة مسبقا للأجهزة، وذلك سيسهل إدراتها لاحقا.
 
مما سيسمح لك بإضافة عناوين وأسماء محددة مسبقا للأجهزة، وذلك سيسهل إدراتها لاحقا.
 +
 +
''ملاحظة: يمكنكم بعد تجهيز المختبرات وترتيب الأجهزة فيها (والتي تكون في الغالب نسخ من جهاز واحد نسخت بإستخدام clonezilla أو مقابل له)، يمكنكم بعدها تغيير إسم الجهاز (hostname) وإعادة تشغيل الشبكة بعدها، سيساعد هذا على الحصول على عنوان عتاد الشبكة (MAC Address) وإسم الجهاز من سجل خادم dhcp وإستخراجهم لعنونة الأجهزة بعناوين مسبقة الحجز (ipreservation)، وبالتالي يمكن عمل تنظيم العناوين والأسماء بأي شكل نرغبه.''
    
== إعدادات squid3 ==
 
== إعدادات squid3 ==
سطر 55: سطر 85:     
=== إعداد خادم تحديثات محلي ===
 
=== إعداد خادم تحديثات محلي ===
−
{{TODO}}
+
ْ{{TODO}}
 +
لإعداد خادم تحديثات محلي، يمكن تثبيت خادم squid-deb-proxy من حزم اوبونتو. يعمل تلقائيا تقريبا، قد تحتاج إلى فتح بعض مخازن الحزم في ملف الإعدادات. عدا ذلك، يعمل بشكل ممتاز!
 +
 
 +
على الأجهزة الزبون، كل ما تحتاجه هو تثبيت squid-deb-proxy-client وسيقوم هو بالإستكشاف مستعينا بavahi
 +
 
 +
في حال إحتجت إلى الإتصال بخادم التحديثات من شبكة أخرى وبالتالي avahi لن يعمل، حوّل إلى مستخدم جذر:
 +
sudo -s
 +
ثم اشر إلى خادم الخبيئة (التغيرات مؤقتة، فقط لإستخدام وقتي)
 +
export http_proxy=http://serverIP:port
 +
حيث port تكون إفتراضيا 8000
 +
 
 +
ثم قومو بتشغيل أوامر apt-get كالعادة لكن دون إستخدام sudo وذلك لأن sudo لا يمرر المتغيرات المحلية في القشرة (shell)
 +
 
 +
نصائح: قم بتشغيل التحديثات على جهاز واحد، وإنتظر حتى ينتهي قبل البدء بالآخرين للإستفادة القصوى من الخبيئة.
 +
 
 +
== إعدادات عامّة على الجهاز الزبون ==
 +
=== قبل البدء ===
 +
 
 +
ينصح بالقيام بما يلي قبل بدء إستنساخ الأجهزة:
 +
* تحديد كلمة مرور للمستخدم الجذر
 +
* إعداد اللغات لتكون هي تلك المطلوبة
 +
==== مقترحات عامّة غير مجربة ====
 +
* مسح ملف /etc/udev/rules.d/70-persistent-net.rules من على القرص المراد النسخ عنه وذلك ليكون إسم بطاقة الشبكة على الأجهزة المستنسخة متطابقا (حيث سيقوم النظام تلقائيا بتسميته eth0 مع أول تشغيل).
 +
* إيجاد طريقة لتغيير hostname عند النسخ (عبر تثبيت سكربت يسمي الجهاز بحسب الmac address عند أول تشغيل مثلا، أو سكربت يحاول قراءة عنوان من الشبكة أو طريقة لإعتماد أسماء محددة من قبل خادم DHCP)
 +
==== إعدادات إستخدام خبيئة حزم ====
 +
على الأجهزة في المعسكرات، شغل الأمر:
 +
 
 +
echo 'Acquire::http { Proxy "http://192.168.50.1:3142"; };' | sudo tee /etc/apt/apt.conf.d/02proxy
 +
 
 +
مستبدلا 192.168.50.1 بعنوان الخادم الذي تود إستخدامه.
 +
 
 +
 
 +
 
 +
==== توطين أوبونتو للعربية ====
   −
إعداد خادم تحديثات (apt repository) وجعله المصدر الأساسي والإفتراضي للتحديثات.
+
لتكون الواجهة عربية، من المستحسن ان يتم التثبيت الأول باللغة العربية (إختيار العربية كلغة للنظام أثناء التثبيت)، إن لم يتم ذلك، قم بالخطوات التالية:
   −
هناك حلين ممكنين
+
 
−
* إعداد خادم تحديثات وحزم يحتوى على كافة الحزم (مناسب في حال تم بناء النظام وكان هناك إتصال سريع بالإنترنت ووقت كافي لإنشاء نسخة متكاملة عن البرمجيات المتوفرة والمعروفة المصدر مسبقا) بإستخدام apt-mirror وإنشاء خادم ويب أو خادم FTP بغرض توفير الملفات للأجهزة المنتفعة (الزبون/العميل)
+
تعديل /etc/default/locale ليحتوي:
−
* إعداد خادم إختزاني للحزم والتحديثات (cache) (مناسب في حال بنى النظام في بيئة دون تحضير مسبق كامل، وقت أضيق، وبإتصال محدود السرعة) بإستخدام ...
+
<div dir="ltr">
 +
LANG="ar_EG.UTF-8"
 +
LANGUAGE="ar:en_US:en"
 +
LC_NUMERIC="ar_EG.UTF-8"
 +
LC_TIME="ar_EG.UTF-8"
 +
LC_MONETARY="ar_EG.UTF-8"
 +
LC_PAPER="ar_EG.UTF-8"
 +
LC_IDENTIFICATION="ar_EG.UTF-8"
 +
LC_NAME="ar_EG.UTF-8"
 +
LC_ADDRESS="ar_EG.UTF-8"
 +
LC_TELEPHONE="ar_EG.UTF-8"
 +
LC_MEASUREMENT="ar_EG.UTF-8"
 +
</div>
 +
ثبّت الحزم الآتية:
 +
apt-get -y install language-pack-kde-ar kde-l10n-ar
    
== إعداد جدار النار والمسيّر ( Firewall & Router ) ==
 
== إعداد جدار النار والمسيّر ( Firewall & Router ) ==
سطر 71: سطر 148:  
كي تحفظ القواعد بين تشغيل وآخر، إحفظ الإعدادات في ملف بإستخدام الأمر الآتي:
 
كي تحفظ القواعد بين تشغيل وآخر، إحفظ الإعدادات في ملف بإستخدام الأمر الآتي:
   −
  iptables-save > /etc/iptables.rules
+
  sudo iptables-save | sudo tee /etc/iptables.rules
    
ولتحميل هذه القواعد في التشغيل الآتي أضف السطر الآتي إلى إعدادات الشبكة في ملف /etc/network/interfaces في القسم الخاص بواجهة الشبكة المعنية
 
ولتحميل هذه القواعد في التشغيل الآتي أضف السطر الآتي إلى إعدادات الشبكة في ملف /etc/network/interfaces في القسم الخاص بواجهة الشبكة المعنية
سطر 103: سطر 180:     
في حال كون الأمر أكثر تعقيدا، يفضل كتابة سكربت ونسخه وتطبيقه
 
في حال كون الأمر أكثر تعقيدا، يفضل كتابة سكربت ونسخه وتطبيقه
 +
 +
== إعداد خادوم إستيثاق مركزي ==
 +
في حال الرغبة في وجود [[خادوم LDAP|خادوم إستيثاق مركزي]]، فإن إعداد المستخدمين سيكون على الخادم، وبالتالي إضافة المستخدمين محليا ليس بالضرورة جيد، ولكن ستكونون راغبين في [[إستيثاق الأجهزة الزبون وإعداد الإستيثاق من النسخ الخبيئة من بيانات الإستيثاق]].
    
== إضافة المستخدمين ==
 
== إضافة المستخدمين ==
سطر 115: سطر 195:  
  blue:blue:1103:1103:Blue - Sound:/home/blue:/bin/bash
 
  blue:blue:1103:1103:Blue - Sound:/home/blue:/bin/bash
 
  orange:orange:1105:1105:Orange - Sound:/home/orange:/bin/bash
 
  orange:orange:1105:1105:Orange - Sound:/home/orange:/bin/bash
−
  yellow:yellow:1106:1106:Yellow - Sound:/home/yellow:/bin/bash  
+
  yellow:yellow:1106:1106:Yellow - Sound:/home/yellow:/bin/bash
    
وليكن إسمه users.txt
 
وليكن إسمه users.txt
سطر 121: سطر 201:  
ثم تطبيق الأمر الآتي على كل الأجهزة:
 
ثم تطبيق الأمر الآتي على كل الأجهزة:
   −
cat users.txt | newusers
+
cat users.txt | newusers
    
ويكون المستخدمون قد تم إضافتهم بأرقام بكلمات مرور ومجلد منزلي ومجموعة.
 
ويكون المستخدمون قد تم إضافتهم بأرقام بكلمات مرور ومجلد منزلي ومجموعة.
سطر 127: سطر 207:  
==== المجلدات المشتركة ====
 
==== المجلدات المشتركة ====
   −
يمكن إستخدام مجلدات مشتركة بنظام samba أو nfs، تم تجربة كلا الطريقتين، وكلتاهما مناسبتان، في حال وجود بيئة لينكس فقط، وإدارة مستخدمين موحدة (وليس بالضرورة مركزية)، فإنه من المناسب إستخدام nfs، يمكن تثبيت على أحد الأجهزة (جهاز المدرب مثلا) حزم nfs كالآتي:
+
يمكن إستخدام تخزين مركزي للمجلدات المشتركة على FreeNAS مثلا، وهو الأمر المناسب جدا في حال وجود بيئة إستيثاق مركزية، ويدعم بروتوكولات NFS وسامبا وAFS. عدا ذلك يمكن إستخدام مجلدات مشتركة بنظام samba أو nfs، تم تجربة كلا الطريقتين، وكلتاهما مناسبتان، في حال وجود بيئة لينكس فقط، وإدارة مستخدمين موحدة (وليس بالضرورة مركزية)، فإنه من المناسب إستخدام nfs، يمكن تثبيت على أحد الأجهزة (جهاز المدرب مثلا) حزم nfs كالآتي:
    
  apt-get install unfs3 nfs-common
 
  apt-get install unfs3 nfs-common
سطر 139: سطر 219:     
  192.168.0.1:/home/shared nfs ro 0 0
 
  192.168.0.1:/home/shared nfs ro 0 0
 +
 +
* المشكلة الأساسية في إعتلاء NFS عبر fstab هي أن أي فصل في الشبكة لدى المستخدم أو لدى الخادم سيؤدي إلى خلل في الإعتلاء، فلو إشتغل الجهاز بدون أن يتصل على الشبكة فلن يتم الإعتلاء تلقائيا عندما عودة الشبكة، لعل إستخدام auto mount سيكون أفضل.
 +
 +
=== إدارة الحزم وتثبيتها ===
 +
{{TODO}}
 +
نسخ مفاتيح ssh لتسهيل الوصول للأجهزة وتشغيل سكربتات تلقائيا بسهولة دون الحاجة إلى كلمة مرور
 +
 +
إستخدام إداة Puppet master لإدارة الحزم والإعدادات
 +
* للإعدادات المطلوبة على الجهاز الزبون [[خادوم المعسكرات المتقدم#إعداد puppet master على الأجهزة الزبون]]
 +
 +
* افكار
 +
** إستخدام chef[http://en.wikipedia.org/wiki/Chef_(software)]
    
===التدريبات التقنية التي يجب ان يتعرض لها المدربين===
 
===التدريبات التقنية التي يجب ان يتعرض لها المدربين===
سطر 146: سطر 238:     
  apt-get install openssh-server
 
  apt-get install openssh-server
 +
 +
* flash plugin: فلاش لمتصفحات الويب
 +
apt-get install flashplugin-installer
 +
      سطر 152: سطر 248:  
=بعد المعسكر=
 
=بعد المعسكر=
 
=[[تجربتنا في معسكر 2010]]=
 
=[[تجربتنا في معسكر 2010]]=
 +
 +
=[[المشاكل التقنية]]=
 +
 +
=== أوامر مفيدة ===
 +
 +
تعديل كلمة المرور للمستخدم الجذر بشكل لاتفاعلي:
 +
 +
mkpasswd -s --hash=md5 passwordhere
 +
/usr/sbin/usermod -p $1$lU1vTUJt$CemaaL3FolyDy33lez5u.0 root
 +
 +
في حال ظهور الرسالة:
 +
 +
WARNING: The following packages cannot be authenticated!
 +
 +
والسبب معروف لديك (كأن تكون تستخدم خابئة للحزم) وتود تجاوز المشكلة:
 +
 +
sudo apt-get --allow-unauthenticated install
 +
 +
إطفاء قفل الشاشة:
 +
<div dir="ltr">
 +
 +
gsettings set org.gnome.desktop.screensaver lock-enabled false
 +
</div>
 +
 +
إضافة تخطيط لوحة المفاتيح عربي للوحة مفاتيح فرنسية، إنجليزي وفرنسي
 +
<div dir="ltr">
 +
 +
gsettings set org.gnome.libgnomekbd.keyboard layouts "['fr', 'us', 'ara']"
 +
</div>
 +
 +
التبديل بين تخطيط المفاتيح بإستخدام مفتاح الرفع (shift) ومفتاح الحروف الكبيرة (caps lock) أو مفتاح التعديل والرفع (alt+shift)
 +
<div dir="ltr">
 +
gsettings set org.gnome.libgnomekbd.keyboard options "['grp\tgrp:shift_caps_toggle', 'grp\tgrp:alt_shift_toggle']"
 +
</div>
 +
 +
[[تصنيف:البنية الرقمية للمعسكرات|ت]]
Uwe
بيروقراطيون، checkuser، smwadministrator، smwcurator، staff، إداريون، تقنيون
2٬074

تعديل

مجلوبة من «https://adef.xyz/wiki/خاص:فرق_المحمول/785...34288»

قائمة التصفح