Ubuntu 24.04 LTS

نصب و تنظیمات اولیه

1. ۰۱ساخت کاربر جدید و دادن دسترسی sudoبه‌جای کار با حساب root، یک کاربر عادی بسازید و دسترسی مدیریتی را از طریق sudo به او بدهید.
2. ۰۲تنظیم IP ثابت با Netplanآدرس IP، دروازه و DNS سرور را با فایل پیکربندی Netplan به‌صورت ثابت تنظیم کنید.

SSH و همگام‌سازی زمان

1. ۰۱ایمن‌سازی SSH: ورود با کلید و غیرفعال کردن رمز عبورکلید ed25519 بسازید، آن را روی سرور نصب کنید و ورود با رمز عبور و root را ببندید.

DNS و DHCP

1. ۰۱راه‌اندازی DNS داخلی با BIND9یک سرور DNS برای شبکه‌ی داخلی بسازید که نام‌های داخلی را پاسخ دهد و بقیه‌ی درخواست‌ها را به DNS بالادستی بفرستد.
2. ۰۲سرور DHCP با KeaKea جانشین isc-dhcp-server است. یک subnet با رنج آدرس، دروازه، DNS و رزرو IP برای یک دستگاه تعریف کنید.

ذخیره‌سازی

1. ۰۱افزودن دیسک و افزایش فضا با LVMیک دیسک جدید به Volume Group اضافه کنید و پارتیشن ریشه را بدون خاموش کردن سرور بزرگ کنید.
2. ۰۲اشتراک‌گذاری پوشه با NFSیک پوشه را با NFS برای سرورهای لینوکسی دیگر به اشتراک بگذارید و آن را به‌صورت دائمی روی کلاینت mount کنید.

مجازی‌سازی

1. ۰۱مجازی‌سازی با KVM و libvirtسرور را به میزبان ماشین مجازی تبدیل کنید، یک bridge شبکه بسازید و اولین ماشین مجازی را از خط فرمان نصب کنید.

کانتینر

1. ۰۱نصب Docker Engine و Docker ComposeDocker را از مخزن رسمی نصب کنید، Compose را فعال کنید و اولین کانتینر را اجرا کنید.

سرویس دایرکتوری

آموزش‌های این دسته به‌زودی اضافه می‌شوند.

وب‌سرور

1. ۰۱نصب Nginx و گرفتن گواهی SSL رایگان از Let’s EncryptNginx را نصب کنید، یک سایت تعریف کنید و با Certbot گواهی HTTPS با تمدید خودکار بگیرید.

پایگاه داده

1. ۰۱نصب و ایمن‌سازی MariaDBMariaDB را نصب کنید، تنظیمات امنیتی اولیه را انجام دهید و برای برنامه کاربر و پایگاه داده‌ی جداگانه بسازید.

فایل، FTP و ایمیل

1. ۰۱پوشه‌ی اشتراکی برای ویندوز با Sambaیک پوشه‌ی اشتراکی با نام کاربری و رمز بسازید که از ویندوز با آدرس \\server\share باز شود.

پراکسی و توزیع بار

1. ۰۱توزیع بار وب با HAProxyترافیک HTTP را بین دو وب‌سرور پخش کنید، سلامت آن‌ها را بررسی کنید و صفحه‌ی آمار HAProxy را فعال کنید.

مانیتورینگ

1. ۰۱مانیتورینگ سرورها با Prometheus و Node ExporterPrometheus را نصب کنید، معیارهای CPU، حافظه و دیسک چند سرور را جمع‌آوری کنید و یک هشدار ساده برای پر شدن دیسک بنویسید.

امنیت

1. ۰۱پیکربندی فایروال UFWبا UFW همه‌ی ورودی‌ها را ببندید و فقط سرویس‌های لازم را باز کنید؛ بدون قطع شدن دسترسی SSH.
2. ۰۲مسدودسازی خودکار حملات brute-force با Fail2banFail2ban لاگ‌ها را می‌پاید و IPهایی را که پشت سر هم رمز اشتباه می‌زنند، برای مدتی مسدود می‌کند.

زبان‌ها و ابزار توسعه

آموزش‌های این دسته به‌زودی اضافه می‌شوند.

سایر

آموزش‌های این دسته به‌زودی اضافه می‌شوند.