KINGAI OS Server | إصدار الخادم

الإصدار والحالة

الإصدار الحالي هو 0.1.0-dev، صدر في 2026-10-06، ببنية amd64، وبلا بيئة سطح مكتب. إنه معاينة تطوير للخوادم لم تخضع لاعتماد الإنتاج؛ فلا تنشروه على خادم يشغّل أعمالًا قائمة.

ماذا يتضمن

• تثبيت بلا واجهة بأدنى حد (مرجعه ملاحظات الإصدار)
• تسجيل الدخول عن بُعد عبر OpenSSH
• بيئة تشغيل الحاويات Podman
• التهيئة عبر cloud-init
• Fail2ban وChrony

التموضع: الجهاز الذي بلا سطح مكتب، تُرك الكلام فيه للأدوات

يستهدف Server الخوادم بلا واجهة والأجهزة الافتراضية وبيئات الحاويات: لا توجد بيئة سطح مكتب، وبعد التثبيت ما تواجهونه هو سطر الأوامر الذي تدخلون إليه عبر SSH. وموقعه في عائلة المنتجات هو أن يمنح من «يريد التحكم بنفسه في خادم» نقطة انطلاق نظيفة — فالنظام لا يحمل إلا ما يلزم لتشغيل الخدمات، والخدمات وبيئات تشغيل الوكلاء التي يختارها المستخدم يثبّتها بنفسه فوقه، وحدود الأذونات يرسمها بنفسه.

ومثل Desktop، يشارك القاعدة نفسها من Linux وآلية إعدادات الإصدار نفسها، والفرق في محتوى الإعدادات: فما يثبّته Server هو مجموعة بلا واجهة بأدنى حد. ومعنى ذلك للتشغيل أن سلوك طبقة الأساس الذي تحققتم منه على إصدار سطح المكتب ينطبق أيضًا على إصدار الخادم، فلا حاجة إلى الوقوع في المطبات نفسها على الجانبين.

المكونات الأساسية، مشروحة بندًا بندًا

OpenSSH

بوابة تسجيل الدخول عن بُعد. تبدأ الإدارة اليومية لإصدار الخادم منه أساسًا: تسجيل الدخول بالمفاتيح، وتنفيذ الأوامر عن بُعد، ونقل الملفات. وقد خصّت وثائق التثبيت في قائمة القبول بندًا هو «تسجيل الدخول بمفتاح SSH»، ما يدل على أن هذا اتجاه ينوي الناشر التحقق منه بجدية، لكن المعاينة الحالية لم تقدم بعد نتيجة قبول.

Podman

بيئة تشغيل حاويات، ميزتها أنها بلا خدمة خلفية (daemon)، ويمكنها افتراضيًا تشغيل الحاويات بأسلوب rootless — إذ يستطيع المستخدم العادي بأذوناته تشغيل حاوياته دون تسليم أذونات root إلى خدمة مقيمة. وعند نشر خدمات مستضافة ذاتيًا بها، تصبح حسابات الأذونات أوضح بكثير.

cloud-init

أداة التهيئة عند أول إقلاع للجهاز: تعيين اسم المضيف، وكتابة مفتاح SSH العام، وإنشاء المستخدمين، وتشغيل سكربتات الإقلاع الأول، كلها يمكن تحديدها قبل الإقلاع في ملف إعدادات واحد. وعلى أجهزة موفري السحابة الافتراضية ومنصات الافتراضية التي تبنونها بأنفسكم، هذه هي الحلقة الأساسية التي تحوّل «إعداد كل جهاز يدويًا» إلى «الإعدادات هي النشر».

Fail2ban

أداة حراسة تراقب سجلات تسجيل الدخول: فإذا كرر العنوان نفسه محاولات تخمين كلمات مرور SSH، حظرت ذلك العنوان مدة من الزمن. وبالنسبة إلى خادم مكشوف على الشبكة، هذه هي طبقة الحماية من التخمين العنيف الأقل كلفة.

Chrony

خدمة مزامنة الوقت. فالطوابع الزمنية في سجلات الخادم والتحقق من الشهادات والمهام المجدولة كلها تعتمد على دقة وقت النظام، وChrony مسؤول عن إنجاز ذلك بصمت وبشكل صحيح. إنه غير لافت للنظر، لكن ما إن ينحرف الوقت حتى تضلّلكم جميع السجلات عند استكشاف المشكلات.

يُنصح أن تبدأوا الاستخدام هكذا

• بيئة تجريبية: ابنوا داخل جهاز افتراضي خادم اختبار يعمل طويلًا، وتدرّبوا على النشر والتراجع، فإذا أفسدتموه أعيدوه من اللقطة
• التشغيل التجريبي للخدمات المستضافة ذاتيًا: شغّلوا المشاريع الشخصية والأدوات الداخلية الصغيرة أولًا على هيئة حاويات، وتأكدوا من الاستقرار، ثم ناقشوا الانتقال إلى الإنتاج من عدمه
• ساحة تجارب للحاويات: جرّبوا تركيبات خدمة جديدة بـ Podman بأسلوب rootless، دون المساس بأي شيء على الجهاز الرئيسي

قبل النشر الفعلي، مرّوا بهذه القائمة

• الفحوص للقراءة فقط أولًا: بـ cat /etc/os-release وuname -a تعرّفوا هوية النظام بوضوح، وبـ systemctl --failed انظروا ما إذا كانت هناك خدمات فشل تشغيلها، وبـ journalctl -p err -b راجعوا سجلات أخطاء هذا الإقلاع
• اتركوا مخرجًا للعمليات عن بُعد: قبل الترقية أو التغيير الكبير، تأكدوا أن وحدة التحكم خارج النطاق تعمل، وأن اللقطة جاهزة، وأن نافذة التراجع كافية — وهذا مبدأ إلزامي منصوص عليه في وثائق التثبيت
• انسخوا البيانات المهمة احتياطيًا مشفرة في موقع آخر، واحتفظوا في المتناول بوسيط استرداد قابل للإقلاع
• حدّدوا القرص قبل أن تتصرفوا: قد يهيّئ المثبّت القرص المستهدف، فلا تعملوا إلا على القرص الذي صرّحتم به صراحة

ما الذي في خارطة الطريق، وما الذي ليس موجودًا الآن

تشمل خارطة الطريق التي تضعها وثائق المنتج لإصدار Server: وحدة تحكم رسومية Cockpit (تفعيل اختياري صريح، ويجب أن تكون مصحوبة بمصادقة، ولا تُثبَّت افتراضيًا)، وخدمات rootless تديرها Quadlet، ونسخًا احتياطيًا مُدارًا، ونوافذ تصحيح، ومسارات تدقيق، وقوالب جدار حماية قائمة على السياسات، وملخصات ثغرات، وتسجيل أساطيل (fleet) بلا ثقة (zero trust)، واستردادًا آمنًا عن بُعد. كل هذه أهداف، ولم يُسلَّم أي منها في 0.1.0-dev. ويجب توضيح أيضًا: المعاينة الحالية بلا اعتماد إنتاج، ولا يجوز ادعاء تحصين إنتاجي افتراضي؛ والصورة بلا توقيع؛ وحالة اعتماد التثبيت هي نفسها حالة إصدار سطح المكتب: لم يتحقق.

الذهاب إلى وثائق التثبيت ← الذهاب إلى مركز التنزيل ← اطّلعوا أولًا على صفحة الأمان ← الإبلاغ عن المشكلات (GitHub Issues) ←