يجمع المشرف الافتراضي (hyperviseur) عدة خدمات: فاختراقه أو فقدانه قد يؤثر في جميع الأجهزة الافتراضية (VM). لذلك يجب التخطيط للأمان والنسخ الاحتياطي قبل التشغيل الفعلي.
كيف أؤمّن الوصول إلى واجهة Proxmox؟
باستبدال كلمات المرور الأولية، وتفعيل المصادقة الثنائية (2FA)، وقصر الوصول عبر SSH والمنفذ 8006 على مصادر موثوقة.
- استبدل جميع كلمات المرور الأولية واستخدم أسرارا فريدة.
- فعّل المصادقة الثنائية لحسابات Proxmox التي تدعمها.
- أنشئ حسابات شخصية بأدنى الصلاحيات اللازمة بدلا من مشاركة الحساب
root. - استخدم مفتاح SSH محميا واحتفظ بجلسة احتياطية مفتوحة طوال أي تغيير في إعدادات SSH.
- اقصر الوصول إلى منافذ الإدارة، ولا سيما SSH و
8006، على العناوين الموثوقة متى سمحت مؤسستك بذلك. - لا تعرض واجهة Proxmox خلف إعداد وكيل (proxy) مرتجل دون إتقان TLS وWebSocket وترويسات الأمان.
كيف أحدّث Proxmox دون إيقاف الخدمات؟
بقراءة ملاحظات الإصدار، وأخذ نسخة احتياطية قبل أي ترقية رئيسية، وحصر إعادة التشغيل في نافذة صيانة.
- اطّلع على ملاحظات الإصدار وخذ نسخة احتياطية قبل أي ترقية رئيسية.
- ثبّت التحديثات المستقرة على دفعات معقولة.
- خطّط لنافذة صيانة لتغييرات النواة أو الإصدار.
- لا تُعِد التشغيل إلا بعد التحقق من حالة الأجهزة الافتراضية ووحدة التحكم الخاصة بها.
- لا تخلط مستودعات غير متوافقة مع اشتراكك أو إصدار Proxmox لديك.
كيف أنظّم جدارا ناريا متعدد المستويات؟
يوفر Proxmox قواعد على مستوى Datacenter والعقدة والجهاز الافتراضي. ويملك نظام التشغيل الضيف أيضا جداره الناري الخاص. ابدأ بسياسة موثقة، واسمح بعنوان IP الخاص بالإدارة قبل تفعيل سياسة تقييدية، ثم اختبر من اتصال ثانٍ.
لا تفتح إلا المنافذ اللازمة للخدمة: مثلا 80/443 لخادم ويب. ولا ينبغي عموما لجهاز افتراضي لقاعدة بيانات أن يعرض منفذه للعالم كله.
هل تكفي لقطة (snapshot) في Proxmox نسخةً احتياطية؟
اللقطة ليست نسخة احتياطية مستقلة. فهي تعتمد على وحدة التخزين نفسها ولا تحمي من الفقدان الكامل لخادم VDS.
طبّق قاعدة 3-2-1 عندما تكون البيانات مهمة:
- ثلاث نسخ من البيانات؛
- وسيطان أو موقعان مختلفان؛
- نسخة واحدة خارج VDS.
خطّط لنسخ احتياطية منتظمة، وشفّر البيانات الحساسة، وراقب حالات الفشل. والأهم من ذلك، أجرِ دوريا استعادة تجريبية على جهاز افتراضي معزول. فالنسخة الاحتياطية التي لم تُستعد قط ليست ضمانا.
ما الذي يجب مراقبته على خادم VDS Proxmox؟
مساحة التخزين أولا، لأن امتلاء التخزين يوقف الأجهزة الافتراضية واللقطات دون سابق إنذار.
راقب على الأقل:
- مساحة القرص للعقدة والأجهزة الافتراضية؛
- استخدام CPU وRAM؛
- حالة النسخ الاحتياطية؛
- توفر الخدمات العامة؛
- أخطاء القرص والشبكة والمصادقة؛
- انتهاء صلاحية الشهادات وأسماء النطاقات.
اضبط تنبيهات قبل الامتلاء. فقد يؤدي امتلاء التخزين إلى تعطيل الأجهزة الافتراضية وتعذّر عمليات اللقطات.
كيف أشخّص عطلا بطريقة منهجية؟
بالبدء بالأبسط: حالة الخدمة في منطقة العملاء، ثم الشبكة، ثم الجهاز الافتراضي نفسه.
واجهة Proxmox لم تعد تستجيب
تحقق أولا من حالة الخدمة في منطقة العملاء، ثم اختبر عنوان IP والمنفذ 8006. استخدم SSH أو وحدة التحكم الاحتياطية إن توفرت. لا تُعِد تعيين الشبكة قبل تدوين الإعداد الحالي.
جهاز افتراضي لا يقلع
اقرأ المهمة الفاشلة في Proxmox. تحقق من مساحة القرص، والقفل، وترتيب الإقلاع، وملف ISO المفقود، والموارد المتاحة. تجنّب حذف قرص «للتجربة»: فقد تجعل هذه العملية البيانات غير قابلة للاستعادة.
جهاز افتراضي فقد الاتصال بالإنترنت
استخدم وحدة التحكم الخاصة به في Proxmox. تحقق من الواجهة والعنوان والمسار وDNS والجدار الناري، ثم قارن زوج IP/MAC بما في منطقة العملاء. اتبع دليل الشبكة IP/MAC.
ما المعلومات التي يجب إرفاقها بتذكرة الدعم؟
لتسريع التشخيص، أرسل معرّف الخدمة، ومعرّف الجهاز الافتراضي (ID)، ووقت حدوث المشكلة، والرسالة الدقيقة، والاختبارات المُجراة، والتغييرات الأخيرة. أخفِ كلمات المرور والمفاتيح الخاصة والرموز المميزة: فالدعم لا يحتاج إليها أبدا.