المستودع Repository هو عبارة عن خادم يحتوي مجموعة من البرامج، وتُعَد هذه الطريقة في توفير البرامج في مكان واحد إحدى نقاط القوة التي تميز نظام لينكس، كونه يعتمد على المستودعات؛ كما تمتلك كل توزيعة مستودعاتها الخاصة، وسنخص في هذا المقال توزيعة أوبنتو ومستودعاتها التي تسهل على المستخدم مهامه.

فائدة المستودعات

تسمح المستودعات بالبحث ضمنها عن أي تطبيق ثم تثبيته دون الحاجة إلى البحث على الإنترنت عن ملف التنزيل الخاص به، ويتم ذلك في أوبنتو باستخدام الأمر apt، وهذا الأمر هو نفسه مدير الحزم APT الذي يستخدمه مركز برمجيات أوبنتو في الخلفية، لذلك كل البرامج (عدا حزم سناب Snap) المتوفرة في مركز البرمجيات هي من APT.

يحصل مدير الحزم APT على معلومات المستودع من ملف ذو المسار etc/apt/sources.list/ بالإضافة إلى الملفات المتوفرة في مجلد etc/apt/sources.list.d/ وتكون عادةً معلومات المستودع بالصيغة التالية:

deb http://archive.ubuntu.com/ubuntu/ jammy main

تكون هيكلية المستودع منظمة بالشكل التالي:

آلية العمل

يحصل مدير الحزم باستخدام الأمر apt update على معلومات تشمل الحزم المتوفرة والإصدار الخاص بكل حزمة من المستودعات ويخزنها في ذاكرة مخبئيّة محلية. ويمكن الاطلاع على هذا المعلومات في مجلد var/lib/apt/lists/.

يسرع الاحتفاظ بهذه المعلومات محليًّا عملية البحث لأن المستخدم لن يحتاج إلى الاتصال بالانترنت ثم البحث في قاعدة البيانات عن الحزم المتاحة بهدف التأكد فقط من أن حزمة ما متاحة أم لا.

عند محاولة تثبيت برنامج ما xyz باستخدام الأمر apt قد يظهر الخطأ التالي:

E: Unable to locate package xyz

يشير الخطأ السابق إلى أن الحزمة xyz غير موجودة ضمن قائمة المستودعات المفعلة ويكمن الحل في تفعيل أحد مستودعات أوبنتو الذي يحوي تلك الحزمة، ثم الحصول على الحزمة المفقودة عبر تنزيلها من المستودع.

مستودعات أوبنتو

تقسم البرمجيات في مستودع أوبنتو إلى خمس فئات وهي:

• Main (رئيسي)
• Universe
• Multiverse
• Restricted (مُقيّد)
• Partner (شريك)

Main

يُفعّل هذا المستودع بشكل افتراضي عند تثبيت أوبنتو، ويتكون من برمجيات مجانية ومفتوحة المصدر، والتي تسمى FOSS، وهي اختصار free and open source software وتتميز بإمكانية توزيعها بحرية دون أي قيود.

يوفر مطورو أوبنتو دعمًا كاملًا ودائمًا للبرمجيات في هذا المستودع، بالإضافة لتحديثات أمان حتى يصل النظام أو التوزيعة إلى نهاية عمره الافتراضي.

مستودع Universe

يحتوي هذا المستودع أيضًا على برمجيات مجانية ومفتوحة المصدر ولكن أوبنتو لا يضمن تحديثات أمان دورية للبرمجيات في هذه الفئة.

مستودع Multiverse

يجب على المستخدم التأكد من أن لديه الحق في استخدام أي برنامج ضمن هذا المستودع قبل استخدامه، وذلك لأن البرمجيات في هذه الفئة ليست FOSS أي أنها ليست حرة ومفتوحة المصدر، بالتالي لا يمكن لأوبنتو تفعيل هذه المستودع بشكل افتراضي بسبب الترخيص والمسائل القانونية، كما لا يوفر تحديثات أو حلول لمشكلات التطبيقات المثبته منه.

مستودع Restricted

يحتوي هذا المستودع على مُشغّلات احتكارية على الرغم من محاولة أوبنتو الدائمة لتوفير برمجيات مجانية ومفتوحة المصدر، والتي قد لا تتحقق خاصًة عندما يتعلق الأمر بدعم العتاد.

مستودع Partner

يتكون هذا المستودع من برمجيات احتكارية يقوم أوبنتو بتنظيمها في حزم وتقديمها لشركائه، فقد وفر أوبنتو مثلًا في السابق سكايب Skype من خلال هذه المستودع.

المستودعات الخارجية

يتوفر مستودعات أخرى ولكنها غير مدعومة من أوبنتو والتي يمكن إضافتها تبعًا لرغبة المستخدم بالحصول على برمجيات إضافية أو نسخ أحدث من البرمجيات المتوفرة على مستودعات أوبنتو.

مثلًا، عند إضافة المستودع المقدم من VirtualBox، يمكن عندها الحصول على أحدث نسخة من البرنامج، وسيضاف المستخدم كحقل جديد في الملف sources.list الخاص بالمستخدم، ولكن لا ينصح بهذا الأمر، إذ يُفضّل المحافظة على هذا الملف كما هو في حالته الأصلية، وذلك لأن أي تغيير ضمنه قد يمنع المستخدم مستقبلًا من تحديث النظام أو حتى تنزيل حزم جديدة.

وإلى جانب ما سبق، يمكن تنزيل تطبيق إضافي باستخدام أرشيف الحزمة الشخصية PPA (اختصارًا إلى Personal Package Archive).

إضافة المستودعات غير الافتراضية

يجب أن يكون كل من المستودعين main و universe مفعلين افتراضيًا. وفي حال رغب المستخدم بتفعيل مستودعات إضافية، سيتحقق ذلك عن طريق سطر الأوامر وكتابة الأمر الخاص بكل مستودع كما يلي:

تفعيل مستودع Universe باستخدام الأمر:

sudo add-apt-repository universe

تفعيل مستودع restricted باستخدام الأمر:

sudo add-apt-repository restricted

تفعيل مستودع multiverse باستخدام الأمر:

sudo add-apt-repository multiverse

بعد إضافة المستودع، يجب تحديث فهرس الحزم الذي يحتوي على معلوماتها، ويتم ذلك باستخدام الأمر التالي:

sudo apt update 

وفي حال إزالة تثبيت مستودع ما وليكن مستودع universe مثلا، سيتم ذلك بالطريقة التالية:

sudo add-apt-repository -r universe

تتوفر طريقة أسهل لإضافة المستودعات، وهي باستخدام الواجهة الرسومية، وذلك من خلال قسم البرامج والتحديثات في جدول برمجيات أوبنتو، وهو الجدول الأول في الواجهة:

ومن خلال جدول البرمجيات الأخرى Other Software، يمكن إضافة مستودعات أوبنتو غير الأساسية مثل مستودع partner.

ويمكن إزالة المستودع ببساطة عن طريق إلغاء تحديد هذا المستودع.

كيفية تحديد المستودع الذي تنتمي إليه حزمة ما

يمتلك أوبنتو موقع ويب متخصص يزود المستخدم بمعلومات عن جميع الحزم المتوفرة في أرشيف أوبنتو. ويمكن البحث عن حزمة ما من خلال كتابة اسم الحزمة في حقل البحث. وتوجد خيارات إضافية لذلك، مثل تحديد إصدار أوبنتو معين أو مستودع معين، ولكن يفضل عدم التخصيص، وذلك بترك الخيار "any" في كلا الحقلين كما في الصورة التالية:

تُظهِر نتيجة البحث جميع الحزم المطابقة وإصدارات أوبنتو ومعلومات المستودع كما يلي:

يوضح المثال السابق عملية البحث عن الحزمة tor. وفي نتيجة البحث، ظهرت معلومات توضح أن هذه الحزمة موجودة في مستودع Universe لمختلف إصدارات أوبنتو.

الخاتمة

نأمل أن يساعدك هذا المقال في فهم مستودعات أوبنتو. وإذا كان لديك أي أسئلة أو اقتراحات حول الموضوع، يمكنك التوجه إلى قسم الأسئلة والأجوبة في أكاديمية حسوب.

ترجمة -وبتصرف- للمقال What are Ubuntu Repositories? How to enable or disable them?‎ لصاحبه Abhishek Prakash.

اقرأ أيضًا

• مسح حزم Snap المعطلة لتحرير المساحة في لينكس
• مرجع إلى أشهر أوامر لينكس
• ما الفرق بين نسخة الخادم ونسخة المستخدم من أوبنتو لينكس

يتناول المقال طريقة تغيير اللغة في توزيعات نظام لينكس Linux القائمة على أوبنتو Ubuntu وديبيان Debian بطريقتين مع ضرب مثال إلى تغييرها إلى العربية، إذ سنشرح أولًا طريقة تغيير اللغة عبر الواجهة الرسومية ثم سنشرح بعدها كيفية تغيير اللغة عبر سطر الأوامر.

تغيير اللغة عبر الإعدادات من الواجهة الرسومية

هذه الطريقة في تغيير اللغة هي الأسهل والأشيع بين المستخدمين الذي يفضلون التعامل مع الواجهة الرسومية بدلًا من التعامل مع سطر الأوامر.

لتغيير اللغة وتتم بالاعتماد على الواجهة الرسومية، نختار من نافذة إعدادات النظام دعم اللغة Language Support كما في الصورة التالية:

فتظهر اللغات المتاحة ونلاحظ وجود اللغة الانكليزية فقط وهي اللغة الافتراضية للنظام، ويمكن إضافة لغة أخرى بالنقر على خيار …Install / Remove Languages كما يلي:

ثم تحديد اللغة المطلوبة لتنزيل الحزم الخاصة بها، وفي مثالنا نختار اللغة العربية ثم Apply:

بعد انتهاء عملية التنزيل تظهر اللغة الجديدة ضمن الخيارات، يتم تعيينها كلغة رئيسية جديدة عن طريق سحبها إلى أعلى الخيارات كما في الصورة التالية:

يجب بعدها إعادة تشغيل النظام، ثم تسجيل الدخول من جديد فتظهر خيارات للمستخدم حول تطبيق اللغة الجديدة على أسماء بعض المجلدات القياسية أو الاحتفاظ بالأسماء القديمة، يمكن الاختيار حسب رغبة المستخدم.

نتصفح الإعدادات للتأكد، ونلاحظ تطبيق التغييرات بنجاح.

قد تختلف الواجهة عن التي تستخدمها تبعًا للإصدار والتوزيعة، ولكن تتقارب العملية والخيارات مع كل توزيعات لينكس.

تغيير اللغة باستخدام سطر الأوامر Command Line

عند بداية عملية تثبيت توزيعة لينكس يطلب النظام من المستخدم اختيار لغة رئيسية للنظام، وقد يحتاج المستخدم لاحقًا إلى تغييرها إلى لغة أخرى، ويمكن تحقيق ذلك ببساطة عن طريق كتابة أمرين فقط في سطر الأوامر.

على فرض يريد المستخدم تغيير اللغة الرئيسية من اللغة الانجليزية إلى اللغة العربية، يجب بدايةً التحقق من اللغة التي تم تعيينها كلغة رئيسية للنظام وذلك باستخدام الأمر الآتي:

locale

ستكون نتيجة تنفيذ الأمر السابق كالتالي:

team@itsfoss:~$ locale
LANG=en_US.UTF-8
LANGUAGE=
LC_CTYPE="en_US.UTF-8"
LC_NUMERIC="en_US.UTF-8"
LC_TIME="en_US.UTF-8"
LC_COLLATE="en_US.UTF-8"
LC_MONETARY="en_US.UTF-8"
LC_MESSAGES="en_US.UTF-8"
LC_PAPER="en_US.UTF-8"
LC_NAME="en_US.UTF-8"
LC_ADDRESS="en_US.UTF-8"
LC_TELEPHONE="en_US.UTF-8"
LC_MEASUREMENT="en_US.UTF-8"
LC_IDENTIFICATION="en_US.UTF-8"
LC_ALL=

يُلاحظ من الخرج السابق أن اللغة الرئيسية هي اللغة الانجليزية، ولتغييرها يُستخدم الأمر dpkg بالشكل التالي:

sudo dpkg-reconfigure locales

تظهر نتيجة تنفيذ السابق في سطر الأوامر كما يلي:

يوجد الكثير من الخيارات ويمكن استخدام الأسهم على لوحة المفاتيح للتنقل بينها والعثور على اللغة المطلوبة وكما ذُكر سابقًا سيتم اختيار اللغة العربية كلغة جديدة رئيسية.

يوجد خيارات لتخصيص اللغة أكثر، حيث يمكن اختيار اللغة العربية السورية مثلًا، وقد لا تتوفر هذه الخيارات في جميع اللغات ولكن في حال توافرها يجب اختيار UTF-8.

بمجرد العثور على اللغة المطلوبة، يجب الضغط على مفتاح المسطرة على لوحة المفاتيح لتحديد هذه اللغة ثم الضغط على مفتاح الدخول ENTER.

تتمثل آخر خطوة في تعيين اللغة من الخطوة السابقة كلغة افتراضية ويتم ذلك بالانتقال إليها باستخدام مفاتيح الأسهم ثم الضغط على مفتاح الإدخال كما في الشكل التالي:

بمجرد الانتهاء مما سبق، ستظهر هذه الرسالة في سطر الأوامر:

Generating locales (this might take a while)...
    en_US.UTF-8... done
    ar_SY.UTF-8... done
Generation complete.

وبهاتين الطريقتين يمكن تغيير لغة النظام إلى العربية أو أي لغة أخرى.

المصادر

• مقال Changing Linux System Language (Locales) From Command Line on Ubuntu and Debian Based Distros لصاحبه Marco Carmona

اقرأ أيضًا

• كيفية تثبيت توزيعة أوبنتو من لينكس بأبسط طريقة
• أنظمة التشغيل للمبرمجين

تمتلك كل من توزيعة أوبنتو Ubuntu وآرتش Arch ميزات وخيارات كثيرة وتقدم كل منهما تجارب مختلفة تمامًا لسطح المكتب، مما يُصعّب عملية اختيار إحداهما دون الأخرى، لذا نسلط الضوء في هذا المقال على العديد من الاختلافات بين أوبنتو وآرتش التي تساعد المستخدم على اتخاذ القرار.

1. الجمهور المستهدف

يستهدف أوبنتو المستخدمين الذين يريدون بيئة نظام لينكس معدّة مسبقًا ولا تحتاج إلى إعدادات كثيرة أو بذل جهد إضافي لتحسين تجربة العمل، حيث تتطلب بيئة أوبنتو تثبيت الأدوات الأساسية فقط وتوفر تجربة سطح مكتب مثالية مما يجعلها مناسبة لمعظم المستخدمين.

من ناحية أخرى، يستهدف آرتش المستخدمين الذين لا يفضلون التعامل مع القوالب الجاهزة وإنما يفضلون ضبط كل شيء بأيديهم بما يتناسب مع احتياجاتهم، ويتحقق ذلك بفضل تجربة التخصيص Do-It-Yourself أي افعلها بنفسك وتُختصر إلى DIY التي تتيح تخصيص عناصر مختلفة من نظام لينكس مثل إنشاء حزم لتخصيص سطح المكتب مما يوفر بيئات سطح مكتب مختلفة.

2. التثبيت

يمتلك أوبنتو واجهة رسومية تسهل وتوضح عملية التثبيت، وعلى الرغم من أن خادم أوبنتو Ubuntu server لا يمتلك واجهة رسومية إلا أنه يتيح إمكانية تثبيتها اختياريًا.

بينما يُثبّت آرتش من خلال سطر الأوامر مما يصعب عملية التثبيت ولحسن الحظ تتوفر حديثًا أداة إرشادية لتسهل عملية التثبيت.

لذلك يتفوق أوبنتو على آرتش في سهولة عملية التثبيت.

3. التعامل مع سطح المكتب

صُمم أوبنتو بشكل يهدف إلى توفير الراحة لمستخدميه، حيث توفر شركة كانونيكال Canonical بيئة سطح مكتب GNOME مخصصة لتسهيل الأمور، وبيئة كيدي بلازما KDE Plasma والتي تتمتع بمستوى تخصيص أكبر من بيئة GNOME.

يقدم أوبنتو دومًا أفضل إنتاجية في مجال تجربة المستخدم بناءً على تعليقات وردود أفعال مستخدميه.

لا يوجد في آرتش أي تخصيص افتراضي وفي حال رغب المستخدم بذلك يجب عليه القيام ببعض التعديلات أو اللجوء لاختيار بيئة سطح مكتب مثل GNOME أو KDE Plasma، لذا تعتمد تجربة المستخدم على كيفية الإعداد عند تثبيت آرتش.

على الجانب، يولي آرتش عمومًا اهتمامًا للفاعلية والجوانب الفنية الأخرى أكثر من تجربة المستخدم على سطح المكتب.

يحصل مستخدم أوبنتو على خيارات محدودة لتخصيص سطح المكتب حسب رغبته، بينما يحصل مستخدم آرتش على حرية أكبر لاختيار سطح المكتب وتخصيصه وهذا يُعدّ ميزة لمستخدمي لينكس المحترفين وعائق لمستخدمي لينكس الجدد.

4. نظام الملفات

تتميز جميع أنظمة ملفات توزيعات لينكس بالموثوقية مما يوفر الراحة لجميع المستخدمين، يستخدم أوبنتو نظام الملفات ext4 والذي يتميز بالقوة وامتلاك جميع الأساسيات اللازمة لمتطلبات الحوسبة الحديثة.

في حال الحاجة لمزايا إضافية عما يقدمه نظام الملفات ext4 يمكن استخدام آرتش الذي يوفر عدة أنظمة ملفات مثل btrfs و ext4 و xfs و f2fs، ولكن يجب التأكد من امتلاك المستخدم الخبرة الكافية قبل استخدام أحد هذه الأنظمة.

5. تكامل تطبيقات المنظومة App Ecosystem

تعتمد معظم توزيعات لينكس الشائعة على أوبنتو وذلك بسبب دعمه مجموعة واسعة من التطبيقات ولا يشمل إمكانية اختيار هذه التطبيقات أو الحزم فقط، بل سهولة التثبيت أيضًا، إذ يمكن تثبيت الحزم المتاحة من خلال مستودعاتها الرسمية مثل مستودع PPA (اختصار إلى Personal Package Archives) أو باستخدام مركز البرامج الخاص بها بالتكامل مع Snap.

يدعم أوبنتو أداة Flatpak وهي أداة مساعدة لإدارة الحزم وتنزيل التطبيقات، غالبًا ما تتوفر الأداة بشكل افتراضي أما في حال عدم توافرها يمكن إعدادها من Flathub وهو متجر تطبيقات Flatpak الرسمي.

أما بالنسبة إلى آرتش، لا يتوفر فيه Snap أو Flatpak افتراضيًا ولكن يمكن إعداد أي منهما عند الحاجة، وللوصول إلى المزيد من الحزم يمكن استخدام مستودع المستخدِم في آرتش Arch User Repository (المعروف اختصارًا AUR) والذي يتيح الوصول إلى عدد لا يحصى من التطبيقات، ومع ذلك قد لا يدعم بعض مطوري التطبيقات آرتش رسميًا.

يستخدم آرتش مدير الحزم pacman لتثبيت وإدارة الحزم كما في الصورة التالية:

تتغير الواجهة الرسومية GUI المساعدة على تثبيت التطبيقات حسب بيئة سطح المكتب التي اختارها المستخدم، على سبيل المثال يتم الوصول إلى المركز الخاص ببرامج بيئة سطح المكتب GNOME إذا جرى تثبيتها، والوصول إلى Discover إذا جرى تثبيت KDE Plasma.

يتميز آرتش بمجتمع داعم للحزم ولكن قد لا يوصى به رسميًا لكل شيء، على الرغم من ذلك يُعتبر نقطة قوية لآرتش لأن الحزم التي يوفرها أشمل بالموازنة مع أوبنتو الذي يوفر منصة واحدة لتثبيت وإدارة البرامج بسهولة.

6. الحزم المثبتة افتراضيا

يتيح آرتش للمستخدم تخصيص كل شيء من بداية إعداده، حيث يمكن اختيار تثبيت أقل عدد ممكن من الحزم، بالمقابل يحتوي أوبنتو على العديد من الأدوات والخدمات المثبتة افتراضيًا، ولكن قد تكون بعض الحزم زائدة عن حاجة بعض المستخدمين لذا يتيح أوبنتو إمكانية إزالة الحزم التي لا يحتاجها المستخدم.

7. الحرية والقيود المفروضة

يمنح آرتش مستخدميه الكثير من الحرية لتخصيص تجربتهم، ولا يقتصر الأمر على بيئة سطح المكتب أو اختيار مدير ترتيب عرض النوافذ ولكن أكثر من ذلك حيث يمكن تحديد خادم الصوت المفضل بين PulseAudio و pipewire، كما يمكن للمستخدم اختيار نواة لينكس معينة، مثل إصدار hardened الذي يوفر المزيد من الأمان أو zen للحصول على تجربة مُحسّنة أو الإصدار طويل الدعم LTS من النواة.

لا يوفر أوبنتو حرية اختيار نواة لينكس Linux Kernel المثبتة ويستعمل خادم الصوت PulseAudio دون توفير خيار آخر كما في آرتش.

8. المجتمع الداعم

يمتلك أوبنتو عددًا ضخمًا من المستخدمين، لذا نجد العديد من المنتديات التي توجّه عمل المستخدمين وتساعدهم في استكشاف المشكلات وإصلاحها.

بينما يمتلك آرتش عددًا أقل من المستخدمين وبالتالي لا يقدم هذا النوع من الدعم، ولكن يوفر آرتش ويكي wiki أي توثيقًا ممتازًا لكثير من حالات الاستخدام الشائعة مما يعوض عن نقص الدعم.

9. الإصدارات والتحديثات

يتيح أوبنتو لمستخدميه الاختيار بين نوعين من الإصدارات وهي النسخ طويلة الدعم LTS والنسخ ليست طويلة الدعم non-LTS، إذ تتلقى النسخ طويلة الدعم تحديثات طفيفة كل خمس سنوات أو أكثر (للمؤسسات)، أما النسخ ليست طويلة الدعم تتلقى تحديثات خلال فترة أقصر حيث تكون التحديثات كل 9 أشهر مع توفر إصدار جديد كل 6 أشهر بالإضافة لوجود تغييرات مهمة محتملة مع كل ترقية للإصدار.

يعد إصدار النسخ طويلة الدعم خيارًا أنسب للمستخدمين الذين لا يرغبون بتغييرات كبيرة في تجربة المستخدم مع كل تحديث.

لا يعتمد آرتش على أي مما سبق، بل يقوم بإرسال التحديثات للمستخدمين فور صدورها سواء كانت تحديثات جوهرية أو طفيفة، وهذا ما يضمن امتلاك المستخدم لأحدث وأهم الحزم بشكل دائم، وهو ما يعتبر ميزة ولكن نظرًا لتنوع آراء المستخدمين فقد يكون خيار غير ملائم للبعض.

10. التوافق مع العتاد

يتميز أوبنتو بتوافق كبير وآمن مع العتاد بسبب اختبار التوافق الذي يُجرى قبل طرح أي إصدار جديد، وقد يوجد بعض حالات عدم التوافق بسبب وجود تقنية حديثة لم يتم اختبارها مسبقًا.

لا يتم اختبار التوافق في آرتش مما يجعل بعض نسخه لا تعمل مع بعض العتاد، ولكن يعمل آرتش بشكل أفضل من أوبنتو في بعض الحالات بسبب توفيره لأحدث الحزم، لذا في حال الرغبة في اختيار آرتش ولكن مع تخوّف من عدم التوافق مع العتاد يمكن اللجوء للمنتديات وأصحاب الخبرة للتأكد من عدم وجود مشكلات معروفة في العتاد المراد تشغيل آرتش عليه.

11. الاستقرار

يعتبر آرتش أقل استقرارًا من أوبنتو بسبب التحديثات الكثيرة والتخصيص الذي يقوم به كل مستخدم حسب عمله، حيث يجب القيام بتعديلات بعد كل تحديث أو تخصيص للمحافظة على استقراره على عكس أوبنتو الذي لا يعاني من الأخطاء أو الفشل لذا هو مستقر بطبيعته.

أيهما أختار أوبنتو أم آرتش؟

يتميز أوبنتو بالاستقرار والتوافق مع العتاد بالإضافة لسهولة تعلمه، لذا يعد أوبنتو خيارًا مناسبًا للمستخدم الجديد أو الذي لا تتعدى مهامه سوى إنجاز أمور بسيطة ولا يحتاج الكثير من التعديلات.

بينما يتصف آرتش بالنقيض، فهو أقل استقرارًا وغير متوافق مع العتاد ويحتاج إلى وقت طويل لتعلمه لذا فهو مناسب للمستخدم الخبير والذي يرغب بالحصول على أحدث الأشياء ويفضل تخصيص تجربة سطح المكتب لتتناسب مع سير عمله بيده.

بعض الأسئلة الشائعة

قد تراود القارئ بعض الأسئلة حتى مع نهاية المقال، فيما يلي بعض الأسئلة الشائعة وأجوبتها:

هل يعتبر آرتش أفضل من أوبنتو؟

لا توجد إجابة دقيقة لهذا السؤال فيمكن أخذ كلا الجوابين نعم ولا، حيث يعتبر آرتش أفضل من الناحية التقنية، ولكنه ينطوي على كثير من التفاصيل مثل الاستقرار وسهولة التعلم وتكامل تطبيقات المنظومة وغيرها، لذا يتم تحديد إجابة هذا السؤال بناءً على تفضيلات المستخدم.

من الأسرع، أوبنتو أم آرتش؟

يعتبر آرتش أسرع من أوبنتو وذلك عند تخصيصه بالحد الأدنى من الحزم وغيرها من إعدادات التثبيت، حيث لا يعتبر أوبنتو بطيء ولكنه أبطأ من آرتش نظرًا لامتلاكه المزيد من الحزم المثبتة افتراضيًا والتي قد تكون غير ضرورية.

متى يجب الانتقال من أوبنتو إلى آرتش؟

يجب على المستخدم الإكتفاء بتوزيعة أوبنتو طالما أن عمله لا يحتاج سوى المهمات الأساسية، ويمكن الإنتقال إلى آرتش في إحدى الحالات التالية:

• امتلاك مهارة كبيرة باستعمال أوبنتو
• الرغبة في إضفاء تعديلات شخصية
• تخصيص بعض الأمور
• تفضيل امتلاك أحدث الحزم على الاستقرار

ترجمة -وبتصرف- للمقال Ubuntu vs Arch: Which Linux Distro is better?‎ لصاحبه Ankush Das.

اقرأ أيضًا

• تحديث توزيعة أوبونتو من الإصدار 14.04 LTS إلى 16.04 LTS
• ما الفرق بين نسخة الخادم ونسخة المستخدم من أوبنتو لينكس
• إدارة الحزم على نسخة الخواديم من أوبنتو

تعد حزم سناب Snap جزءًا لا يتجزأ من نظام أوبنتو المتكامل ولكنها ليست خيارًا مفضلًا لدى الجميع لأنها ذات حجم كبير وتحتل مساحة كبيرة على القرص مما يسبب مشكلات كثيرة خاصةً عند محدودية مساحة القرص في الجزء الرئيسي للجذر root partition.

يحتاج المستخدم إلى حل يخفض مساحة الكبيرة التي تحتلها حزم سناب بعض الأحيان وهو ما سيناقشه هذا المقال بالتفصيل ويعرض آلية تلقائية لحل هذه المشكلة.

إزالة إصدارات حزم سناب القديمة لتحرير مساحة على القرص

تُخزَّن ملفات النظام المتعلقة بسناب في مجلد var/lib/snapd/ والذي يمكن أن يبلغ حجمًا كبيرًا بناءً على عدد الحزم التي تم تثبيتها، ويساعد الأمر du على التحقق من حجم المجلد كما يلي:

abhishek@its-foss:~$ sudo du -sh /var/lib/snapd
5.4G /var/lib/snapd      

كما يمكن إجراء التحقق السابق من خلال أداة Disk Usage Analyzer لتحليل استخدام مساحة القرص والمزودة بواجهة رسومية GUI.

يُظهر خرج الأداة الحجم الكبير للمساحة المُستخدمة مما يتطلب تحرير بعض المساحة.

صُمّم سناب ليحتفظ بإصدار واحد قديم على الأقل من الحزم التي ثُبِّتت على النظام، ويمكن رؤية هذه العملية باستخدام أمر سناب الآتي:

snap list --all

تظهر الصورة التالية نتيجة تنفيذ الأمر السابق:

نلاحظ تكرار الحزمة مرتين ولكن مع وجود رقم إصدار مختلف لكل حزمة، تمتلك إحدى الحزمتين التسمية "معطل disabled" وهي ما يميز الحزمة الإضافية الواجب حذفها بهدف تحرير مساحة على القرص.

إذا لم يرغب المستخدم في اتباع الطريقة اليدوية، فتوجد طريقة أخرى آلية بفضل سكريبت فعال كتبه آلان بوب Alan Pope أثناء عمله في فريق Snapcraft، ولكن يجب الانتباه أن هذا السكريبت قد لا يعمل عندما تكون لغة الحاسوب فرنسية مثلًا وبعض اللغات الأخرى لأن التسمية "disabled" في عمود الملاحظات Notes من المحتمل أن تكون مختلفة في لغات أخرى عن التسمية في اللغة الانجليزية.

لإنشاء وتشغيل سكريبت في صدفة bash، يجب بدايةً إنشاء ملف جديد باسم clean-snap.sh ثم كتابة الأسطر الآتية فيه:

#!/bin/bash
# Removes old revisions of snaps
# CLOSE ALL SNAPS BEFORE RUNNING THIS
set -eu
snap list --all | awk '/disabled/{print $1, $3}' |
    while read snapname revision; do
        snap remove "$snapname" --revision="$revision"
    done

ثم حفظ ما سبق وإغلاق محرر النصوص.

لتشغيل السكريبت يجب بدايةً حفظه في مجلد المنزل home directory ثم تشغيل سطر الأوامر في أوبنتو وتنفيذ الأمر التالي:

sudo bash clean-snap.sh

توضح الصورة التالية مخرجات الأمر عارضةً عملية إزالة إصدارات حزم سناب القديمة:

نعيد التحقق من حجم المجلد على القرص باستخدام الأمر التالي:

abhishek@its-foss:~$ sudo du -sh /var/lib/snapd
3.9G /var/lib/snapd

نلاحظ انخفاض حجم المجلد، ويمكن استخدام هذه الطريقة متى ما احتاج المستخدم التحقق من حجم المجلد.

آلية عمل سكريبت حذف حزم سناب القديمة

تُمرر نتيجة تنفيذ الأمر "snap list –all" إلى الأمر awk، حيث تعتبر Awk أداة فعالة للتعامل مع النصوص استعملها السكريبت، ثم يبحث الجزء awk '/disabled/{print $1, $3}‎' عن الكلمة 'disabled' (التي من الممكن أن تختلف بحسب لغة النظام كما أشرنا سابقًا) في كل صف وعندما يعثر عليها يقوم باستخراج العمودين الأول والثالث والذي يُمرر بدوره إلى مجموعة من أوامر القراءة والحلقات التكرارية، فيعطي أمر القراءة Read command قيمة العمود الأول لاسم الحزمة snapname وقيمة العمود الثالث لمتغير المراجعة revision variable.

يبدأ الآن تشغيل أمر إزالة سناب باستخدام المتغيرين السابقين، وتستمر حلقة while التكرارية بالعمل طالما أنها تجد حزمة معطلة أي تحتوي على الكلمة 'disabled' في تفاصيلها.

آلية عمل السكريبت سهلة بالنسبة للمستخدمين الذين يعلمون كيفية كتابة السكريبت في الصدفة shell scripting، بينما ستبدو الآلية معقدة لمن لا تتوفر لهم هذه المعرفة أما إن كنت جديدًا على بيئة الصدفة وكتابة السكربتات، فننصحك بقراءة سلسلة مدخل إلى كتابة سكربتات الصدفة.

استعادة الغيغابايتات GBs الخاصة بالمستخدم

ينصح البعض بتحديد قيمة الاحتفاظ retention value الخاصة بحزمة سناب بالقيمة 2، ويتم ذلك باستخدام الأمر الآتي:

sudo snap set system refresh.retain=2

ولكن يقوم سناب بذلك تلقائيًا الآن لذا لا توجد حاجة لها، إذ يخزن سناب نسختين من كل حزمة وفي حال نفاذ المساحة يمكن إعادة ما سبق والتخلص من إصدار الحزمة الإضافية لتحرير المساحة.

ترجمة -وبتصرف- للمقال How to Clean Up Snap Package Versions in Linux [Quick Tip] لصاحبه Abhishek Prakash.

اقرأ أيضًا

• كيفية تقسيم وتهيئة أجهزة التخزين في لينكس
• كيفية إجراء مهام إدارة أجهزة التخزين البسيطة في لينكس
• مدخل إلى مدير وحدات التّخزين المنطقيّة في نظام لينكس LVM
• دليل لفهم حاويات لينكس وكيفية التعامل معها

يمكن إجراء التحقق من مقدار مساحة القرص الحرة في نظام لينكس Linux باستخدام سطر الأوامر Terminal أو بالاعتماد على واجهة رسومية GUI.

الطريقة الأولى: باستخدام سطر الأوامر

إن أبسط طريقة هي استخدام الأمر df، وهو اختصار المصطلح disk-free أي المساحة الفارغة على القرص، ويكتب الأمر كالآتي:

df -h

يساعد الخيار h- على عرض المساحة الفارغة على القرص بتنسيق ميغابايت وغيغابايت والذي يجعله قابلًا للقراءة والفهم من المستخدم، وتسمى هذه الصيغة human-readable أي صيغة يمكن للبشر قراءتها والمقصود به المغاير للآلة.

تظهر الصورة التالية نتيجة تنفيذ الأمر df والمطبق في نظام Dell XPS، والذي يحوي نسخة لينكس مثبتة عليه مع قرص مشفر

قد يكون الخرج الظاهر السابق غير واضح بعض الشيء للعديد من المستخدمين، لذا فيما يلي شرح لبعض التفاصيل.

عند استخدام الأمرdf للتحقق من مقدار مساحة القرص الحرة في لينكس، يعرض الخرج بعض المعلومات المتعلقة بأنظمة الملفات file systems وحجمها الكلي بالإضافة إلى المساحة المستخدمة على القرص ومساحة القرص الخالية.

يجب أن تظهر الأقراص الفعلية عادةً بإحدى الأشكال التالية:

• /dev/sda
• /dev/sdb
• /dev/nvme0n1p

لا تعد الأشكال السابقة معيارية ولكنها تساعد على تحديد القرص الفعلي بدقة بين بقية الأقراص.

قد يُجزَّئ القرص إلى عدة أقسام يمكن الإقلاع من أحدها مثل: EFI ،root ،swap ،home وغيرها، عندها تنعكس هذه الأقسام برقم في نهاية اسم القرص مثل: dev/sda1/ أو dev/nvme0n1p2/ وما إلى ذلك.

يمكن تخصيص كل قسم لهدف معين وذلك بواسطة نقطة وصل mount point تصل القسم بنظام التشغيل وتكون عبارة عن مجلد أو ملف يمكن من خلاله الوصول إلى نظام الملفات، ويتم وصل الجذر Root على المسار /، ويتم وصل قسم EFI عبر المسار boot/EFI/ وهكذا.

في الحالة الموضحة في الصورة التالية، خُصصت نسبة 41٪ من مساحة القرص البالغة 232 جيجابايت للجذر، أما في حال وجود قسمين أو ثلاثة أقسام كبيرة الحجم مثل الجذر والمجلد الرئيسي home فيجب عندها القيام ببعض الحسابات الدقيقة لتخصيص المساحة المناسبة لكل منها.

يجدر الإشارة إلى الأقسام التالية:

• tmpfs: وهو اختصار temporary file system أي نظام الملفات المؤقت والذي يستخدم لحفظ الملفات في الذاكرة الافتراضية وليس من الضروري استخدامه.
• udev: يُستخدم نظام الملفات udev لتخزين المعلومات المتعلقة بالأجهزة الموصولة بحاسوب المستخدم كبطاقة الشبكة وسواقة الأقراص المضغوطة ومنفذ USB، أيضًا ليس من الضروري استخدامه.
• dev/loop/: هي عبارة عن أجهزة تكرارية loop devices يلاحظ وجود الكثير منها عند التحقق من مساحة القرص الحرة في أوبنتو وذلك بسبب تطبيقات سناب Snap.

تعتبر الأجهزة التكرارية أجهزة افتراضية تسمح بالوصول إلى الملفات العادية كأجهزة كتلية block devices، وتساعد الأجهزة التكرارية على عزل تطبيقات سناب في أقراصها الافتراضية الخاصة، وطالما كان موقعهم ضمن الجذر فلا توجد حاجة لحساب مساحة القرص المستخدمة بشكل منفصل.

معالجة المساحة المفقودة على القرص

يجب بدايةً التحقق فيما إذا كانت الأقسام والأقراص موصولة mounted، إذ يعرض الأمر df مساحة القرص لأنظمة الملفات الموصولة فقط، في حال استخدام أكثر من توزيعة لينكس واحدة (أو أنظمة تشغيل أخرى) على نفس القرص، أو وجود عدة أقراص على النظام فيجب وصلها أولًا لمعرفة المساحة الخالية المتوفرة على تلك الأقسام والأقراص.

على سبيل المثال في الصورة التالية يحتوي حاسوب Intel NUC المصغر على قرصين SSD و 4 أو 5 توزيعات لينكس مثبتة عليهما، وتظهر الأقراص الإضافية عندما تُوصل فقط.

يمكن استخدام الأمر lsblk لرؤية جميع الأقراص والأقسام الموجودة على النظام كما في الشكل التالي:

لوصل القرص يجب معرفة اسمه فقط ويتم الوصل كما يلي:

sudo mount /dev/sdb2 /mnt

الطريقة 2: بالاعتماد على واجهة رسومية GUI

تعد هذه الطريقة في أوبنتو أسهل بكثير من الطريقة السابقة، حيث تتحقق من مقدار مساحة القرص الحرة في لينكس بيانيًا ويوجد أداتين لهذا الغرض هما الأداة Disk Usage Analyzer والأداة GNOME Disks.

الأداة Disk Usage Analyzer

استخدامها سهل للغاية، حيث تعرض جميع الأقراص والأقسام الفعلية، وقد يحتاج المستخدم إلى وصل بعض الأقسام من خلال النقر عليها، إذ تعرض الأداة استخدام القرص لجميع الأقسام الموصولة.

2. الأداة GNOME Disks

تعد GNOME Disks أداة مفيدة واستخدامها كما يلي:

• تشغيل الأداة
• تحديد أحد الأقراص
• اختيار أحد الأقسام لمعرفة المساحة الحرة على القرص

ملاحظة: في حال لم يظهر القسم، يمكن وصله ببساطة وذلك عن طريق النقر على رمز التشغيل play icon كما في الصورة التالية:

توفر غالبية بيئات سطح المكتب الرئيسية أنواعًا من الأدوات البيانية للتحقق من استخدام مساحة القرص في لينكس.

ترجمة -وبتصرف- للمقال How to Check Free Disk Space on Linux [Terminal and GUI Methods] لصاحبه Abhishek Prakash.

اقرأ أيضًا

• مدخل إلى مصطلحات ومفاهيم التخزين في لينكس
• الدليل النهائي لاختيار توزيعة لينكس
• مقدّمة إلى أدوات ضغط الملفّات على نظام لينكس

هناك المئات بل آلاف الأوامر المتاحة ضمن نظام لينكس، ومن الصعب تذكُّر كل تلك الأوامر خصوصًا على المستخدم المبتدئ. لكن لا داعي لتذكر جميع الأوامر، إذ يمكنك حفظ الأوامر التي تستخدمها على نحوٍ متكررٍ فقط.

يستعرض في هذا المقال قائمةً بأوامر لينكس الشائعة، بحيث يمكنك استخدامها مرجعًا لك لاحقًا، فهي مناسبةٌ لكلٍ من المستخدم العادي وصاحب الخبرة.

أوامر أساسية في لينكس

سنستعرض في هذا القسم بعض الأوامر الأساسية في لينكس مع أمثلةٍ عليها.

أوامر إعداد الشبكة

يعرض الجدول التالي أشهر الأوامر المستعملة في إعدادات الشبكات في لينكس:

أوامر أذونات الملفات

نعرض في هذا القسم أهم الأوامر المستخدمة في إدارة أذونات الملفات وتقييد صلاحيات الوصول إليها:

أوامر إدارة المستخدم والمجموعة

يُعد نظام لينكس نظامًا متعدد المستخدمين، أي يمكن لعدة مستخدمين الدخول والعمل على النظام في نفس الوقت. قد يحتاج مستخدمين أو أكثر أحيانًا إلى مشاركة الوصول إلى موارد النظام، مثل الملفات والمجلدات، وبالتالي يمكننا الاستفادة من إدارة المستخدمين والمجموعات لتحقيق ذلك.

أوامر إدارة العمليات

عند تنفيذ تطبيقٍ ما ضمن لينكس سيُعيَن معرّفٌ ID للعملية، ويُسمى أيضًا PID. تساعدنا إدارة العمليات في مراقبة وإدارة التطبيقات.

أوامر إدارة القرص

سنستعرض في هذا القسم أوامر إدارة القرص، مثل إضافة وحذف الأقسام وتركيب قسم والتحقق من مساحة القرص الخالية وتهيئة القسم وأوامر أخرى.

أوامر إدارة الحزم

سنستعرض في هذا القسم قائمةً بأوامر تثبيت وحذف وإدارة الحزم في لينكس.

أوامر الضغط وفك الضغط

تُعد Tar و Zip و Unzip أشهر الأدوات المساعدة لسطر الأوامر المستخدمة لضغط وفك ضغط الملفات والمجلدات في لينكس وإليك أشهر الأوامر التي يمكن توظيفها فيها:

الخاتمة

عرضنا في الأمثلة السابقة أكثر الاستخدامات شيوعًا لأوامر لينكس، إذ ستساعدك تلك الأمثلة في تنفيذ مهام إدارة النظام اليومية المتكررة.

ترجمة -وبتصرف- للمقال "Linux Commands Cheat Sheet" لصاحبه Hitesh J.

اقرأ أيضًا

• ألف باء أساسيات التعامل مع لينكس
• مدخل إلى طرفيّة لينكس Linux Terminal

تتعرف نواة Kernel نظام التشغيل سواءً كان Mach، أو BSD، أو لينكس Linux، أو NT على كافّة التجهيزات والعتاد المتصلة بالحاسوب عند إقلاعه باستخدام برنامج رئيسي، وتمكّنها من التواصل مع بعضها بعضًا، كما تضمن عملها على نحوٍ متناغم؛ إذ تؤدّي مجموعة التعليمات الرئيسية هذه مجموعةً من المهام، مثل إبقاء الحاسوب في حالة تشغيل وبوضعٍ آمن من خلال تشغيل مراوح التبريد دوريًا لتجنّب زيادة درجة الحرارة مثلًا، إضافةً لاستخدامها أنظمةً فرعيةً مسؤولةً عن مراقبة مساحة القرص الصلب أو التنبّه عند وصل أجهزة جديدة بالحاسوب وغيرها من العمليات. ولكن ليس هذا جلّ ما يفعله الحاسوب، وإلا كانت أهميته مثل أهمية الفرن في المنزل.

أدرك علماء الحواسيب مبكرًا أهمية جعل البشر قادرين على التفاعل مع الحاسوب متى أرادوا ذلك، لذا طوروا صدفةً Shell خاصّةً بالحواسيب العاملة على نظام يونكس Unix؛ إذ تعمل هذه الصدفة خارج النواة أو حولها مثل مبدأ الصدفة في الطبيعة، وقد شكّلت هذه الصدفة تطورًا مهمًا في الوقت الذي كان الناس فيه يوجهون الأوامر للحواسيب باستخدام البطاقات المثقبّة، وتعدّ Bash واحدةً من أكثر الصدفات shells شعبيةً وأكثرها فعاليةً وسهولةً.

باش Bash هو تطبيق

عندما تفتح طرفيةً Terminal تُشغِّل صدفة باش، مثل GNOME Terminal، أو Konsole في نظام لينكس، أو iTerm2 في نظام ماك، أو إس macOS، فسُيرَحب بك غالبًا من خلال محث prompt؛ والذي يكون عادةً رمزًا وهو إشارة ($)، والذي يعني أن الصدفة بانتظارك لإدخال أمر. ولا بُد بالتأكيد من معرفة ما عليك كتابته من أوامر، وهذه الأوامر موضوعٌ مستقلٌ تمامًا كما سنرى.

قد يكون التعبير التالي غير لطيف، إلّا أنّه يمثّل بدقة عدّة دلالاتٍ متعلقّة بمصطلح باش؛ إذ لا يميز كثيرٌ من المستخدمين الجدد بين مفهوم باش ومفهوم لينكس أو يونكس؛ فبالنسبة لهم باش هو الشاشة السوداء ذات الكتابة الخضراء التي تُكتب فيها الشيفرة اللازمة لإعطاء الأوامر للحاسوب. هذا المفهوم فيه خلطٌ ما بين صدفة باش والأوامر التي نكتبها داخل الصدفة، ومن المهم فهم أنهما مفهومان مستقلان؛ إذ أنّ باش مجرّد تطبيقٍ مهمته الرئيسية تشغيل التطبيقات الأخرى ضمن نفس النظام (من خلال أوامر).

إذًا، يمكنك تعلّم باش في سياق تعلّم نظام التشغيل الذي يعمل عليه، ولكن لا يمكنك استخدامه فعليًا ما لم تتعرف على الأوامر.

أوامر نظام لينكس

تُخزَّن معظم الأوامر افتراضيًا في مجلدات النظام في الأنظمة المعتمدة على يونكس ولينكس (نظام BSD و macOS) في مساراتٍ، مثل "usr/bin/" و "bin/"، ولا تتعدى معرفة باش بهذه الأوامر لمعرفتك باللغة السنسكريتية، ولكن كما بإمكانك البحث وترجمة أي كلمة من اللغة السنسكريتية، يمكن لـلغة باش البحث عن الأوامر؛ فعند كتابتك لأمرٍ ما يبحث باش ضمن مسارات مجلدات محدّدة في نظامك ليرى ما إذا كان هذا الأمر موجودًا وعندها ينفذّه.

تمثّل كلمة Bash بحد ذاتها أحد الأوامر، وهو الأمر الذي ينفّذ افتراضيًا عندما تفتح الطرفية أو عند دخولك إلى محرر نصوص الطرفية Console (وهو جهازٌ حقيقي أو وهمي يستقبل الرسائل والتنبيهات من النواة ويسمح بتسجيل الدخول بوضع المستخدم الوحيد).

يمكنك معرفة مكان تخزين أي أمرٍ بما في ذلك الأمر Bash على نظامك باستخدام الأمر which في الطرفية على النحو التالي:

$ which bash
/usr/bin/bash
$ which ls
/usr/bin/ls

تُبنى بعض الأوامر داخليًا ضمن باش نفسه، وتكون معظم الأوامر داخلية البناء خاصّةً بالبرمجة النصيّة لباش أو لإعدادات البيئة منخفضة المستوى، إلّا أنّ استخدام بعضٍ منها مفيدٌ في الوظائف العامّة، مثل الأمر cd الخاص بتغيير مسار المجلدات change directory. لا تظهر الأوامر داخلية البناء عندما تبحث عنها لأنّها غير موجودةٍ في مسار التنفيذ الاعتيادي:

$ which bash
which: no cd in (/usr/local/bin:/usr/bin:/bin:
[...]

إلّا أنّ عدم العثور عليها في البحث لا يعني عدم توفرها، فهي مبنيةٌ ضمن باش الذي تشغلِّه أصلًا.

تشغيل باش

توفّر معظم توزيعات لينكس ويونكس صدفة باش افتراضيًا، نظرًا لكون باش معروفٌ وشعبي جدًا، إضافةً لامتلاكه كثيرًا من الوظائف المريحة التي لا توفرّها الصدفات الأخرى؛ إلّا أنّ بعض الأنظمة توفّر حافظةً أُخرى افتراضيًا؛ ولمعرفة فيما إذا كانت الحافظة لديك من نوع باش، ما عليك سوى استخدام الأمر echo مع متغير variable خاص يُظهر اسم العملية المنفّذة حاليًا:

$ echo $0
bash

إذا كان باش غير متوفّر لديك ورغبت بتجربته، فمن الممكن تنزيله وتثبيته من مركز إدارة البرمجيات لديك، أو بإمكانك استخدام مدير الحزم Chocolatey إذا كان نظام التشغيل لديك ويندوز Windows؛ أو Homebrew في حال كان نظامك ماك أو إس؛ وفي حال فشل كل الطرق السابقة، فلا بُد من زيارة الصفحة الرئيسية لباش على الإنترنت للحصول على مزيدٍ من المعلومات.

العمل في باش

واجهة باش متوفرّةٌ في حاسوبك، فهي ليست حكرًا على مديري الخوادم أو المبرمجين، كما أنها قادرةٌ على أن تحل محل سطح مكتبك وتطبيقات تحرير النصوص والرسوميات وغيرها؛ إذ يستخدم الأشخاص باش أكثر من استخدامهم لتطبيقات سطح المكتب.

يوجد المئات من التعليمات المتاحة لأنظمة لينكس ويونكس التي ستفاجئك بتنوعها؛ إذ يمكنك مثلًا باستخدام باش اقتصاص وإعادة تعيين حجم صورة دون فتح الصورة ضمن عارضٍ أو محرر صور:

$ mogrify -geometry 1600^x800 \
  -gravity Center \
  -crop 1600x800+0+0 myphoto.jpg

يمكنك تشغيل الموسيقى باستخدام أمرٍ، مثل ogg123، أو mpg321؛ أو تحويل الصوت باستخدام الأمر sox؛ أو تعديل وتحرير الفيديوهات باستخدام ffmpeg؛ أو تحرير النصوص باستخدام emacs، أو vim؛ أو التحقق من رسائل البريد الإلكتروني باستخدام pine أو mutt؛ أو تصفّح الإنترنت باستخدام elinks؛ وكذلك تصفّح الملفات باستخدام ranger أو midnightcommander، وغيرها، إذ يوفِّر باش كل هذه الإمكانات باستخدام الأوامر التي ستجدها في نظامك أو في مستودع البرمجيات الخاص بك.

برمجة باش النصية

أحد أهم أسباب كون باش ونظام لينكس ككل فعّالًا هو كونه قابلًا للبرمجة والتوسع إذ يمكنك كتابة تعليمات جديدة ضمن باش يدويًا، أو من خلال إنشاء قائمةٍ ضمن ملف نصي عادي وسيشغلها باش؛ فبدلًا من قضاء ساعات في كتابة وتنفيذ مئات التعليمات، يمكنك كتابة التعليمات في ملف نصي عادي وترك الأمر لحاسوبك لتنفيذها مرارًا وتكرارًا.

ونظرًا لتنفيذ معظم العمليات في لينكس ضمن صدفة باش، فمن الممكن تقريبًا تنفيذ أي أمرٍ في لينكس باستخدام البرمجة النصية (سكربتات) في باش، مع وجود بعض الاستثناءات (فمثلًا قد يكون لدى تطبيقات الرسومات لغة برمجةٍ نصيةٍ خاصّةٍ بها، أو قد لا تمتلك لغة برمجة نصية أصلًا). سيفتح استخدام البرمجة النصية في نظام التشغيل الخاص أمامك آفاقًا لتنفيذ عشرات آلاف الإجراءات على حاسوبك دون تكبُّد عناء تنفيذ ذلك يدويًا.

من غير الممكن إذًا تخمين التوفير في كمية العمل الذي يقدمه لينكس لمستخدميه؛ إذ أن هذا التوفير الكبير لا يأتي من فكرة أتمتة الأعمال التقليدية، وإنمّا من أتمتة أعمال لم يعتقد أحد سابقًا أنها بحاجة للأتمتة، مثل إمكانية إنشاء منهجية عمل مفصّلة خاصّة بك.

عندما يقول المستخدمون المتمرسّون أنّهم يريدون تعلّم باش دون تعلّم أوامر لينكس، فهم يقصدون غالبًا أنّهم يريدون تحسين طريقة كتابة الأوامر. ينقل النص البرمجي التالي مثلًا ملفًا مؤقتًا (وهو ملف مُنشأ بعملية أخرى منفصلة) إلى مسار محدّد:

#!/usr/bin/bash
cp tmp.png ~/public_html/`date +%Y%m%d`.png

يمكنك التحقّق من هذا الأمر من خلال نسخ السطر الأخير (الأمر الذي يبدأ بـ cp) إلى طرفية، حيث سيعمل هذا الأمر في حال وجود ملفٍ يُدعى tmp.png ومسار مجلد يُدعى ‎~/public_html.

إذًا، يعتمد تعلُّم باش على فهم كيفية تحويل أمرٍ بسيط كهذا إلى عملية أتمتة فعلية؛ فلن يعمل النص البرمجي مثلًا في حال عدم توفّر الملف "tmp.png"؛ وعلى فرض أنّ هذا النص البرمجي مكوّنٌ أساسيٌ لمدونةٍ تتطلب صورةً جديدةً يوميًا لإنشاء صورة ترويسة مخصّصة، ففي هذه الحالة سيكون عدم تنفيذ النص البرمجي ذا تأثيرٍ كارثي على كل أجزاء المدونة. يستطيع المُستخدم الذي يعرف باش إضفاء المرونة على نصه البرمجي باستخدام بناء التعليمات في باش.

#!/usr/bin/bash
IMG="tmp.png"
[[ -e tmp.png ]] || IMG="generic.png"
cp ~/"${IMG}" ~/public_html/`date +%Y%m%d`.png

يُعَد هذا مجرّد مثالٍ وحيد لعملية تعلّم كتابة النصوص البرمجية في باش، إلّا أنّه يوضّح حقيقة كون تعلّم كل من باش ولينكس مفيدًا بنفس الدرجة، وهي عملية متكاملة ولا يمكن عدُّ كلٍ منهما مهمّةً مستقلة.

نقاط قوة باش

تُعَد باش صدفةً فعّالةً مثل غيرها، إلّا أنها تمتاز بوجود عدة دوالٍ مريحة، مثل استخدام الأقواس المزدوجة ([[ و]]) في الترميز البرمجي، وهذه التفاصيل الخاصّة بـها هي المفضّلة لدى مستخدميها، لأنّهم يتجنبون بناء الجمل الطويل المُربك كما في الصدفات الأُخرى، مثل tcsh أو ash؛ إلّا أنّ هذه التعليمات الخاصّة بباش قد تسبّب مشاكل في التوافق عند استخدامها على الأنظمة التي لا تستخدمه، ولكن بما أنّ باش مجاني ومفتوح المصدر، فبإمكان أي مستخدمٍ تثبيته عند الحاجة لاستخدامه، وتفرض مشكلة عدم التوافق هذه فقط اعتمادًا إضافيًا على باش دون منع أي أحدٍ من استخدام البرمجة النصية.

ترجمة -وبتصرف- للمقال What is Bash?‎ من موقع opensource.com.

اقرأ أيضًا

إذا أردت تعلّم باش يمكنك الاطلاع على توثيقها التفصيلي في موسوعة حسوب، كما ننصحك بالإطلاع على المقالات التالية:

• ما هو سطر الأوامر؟
• دليل ميَسَّر لكتابة سكربتات Shell
• سلسلة مدخل إلى كتابة سكربتات الصدفة
• كيفية استعمال ميزة التحكم بالوظيفة (Bash's Job Control) لإدارة عمليات الخلفية وعمليات المقدمة في لينكس

تُعَد الحاويات Containers من التطبيقات الثورية المعاصرة، إذ أنك ستستخدمها بغضّ النظر عن البرنامج الذي تعمل عليه سواءً كان كوبيرنيتيس Kubernetes، أو دوكر Docker، أو نظام كور CoreOS، أو سيلفربلو Sliverblue، أو فلاتباك Flatpak؛ إذ تستخدم جميع البرامج المذكورة سابقًا الحاويات بصورةٍ أساسية بفضل سهولة التعامل معها وأمانها العالي وقابليّة توسعتها.

قد تكون الحاويات صعبة الفهم للبعض، فما الذي نعنيه عندما نقول أنّ النظام يعمل بداخل حاوية؟ وكيفَ لعمليّة محتواة داخل حاوية ما أن تتفاعل مع بقيّة أجزاء الجهاز المضيف الذي تعمل عليه؟ لا أحد يحبّ الغموض، لذا سنشرح في هذه المقالة تقنية عمل الحاويات.

مجالات الأسماء

تُعَد مجالات الاسماء Namespaces من أكثر المصطلحات شيوعًا في عالم البرمجة؛ وإذا كنتَ مبرمجًا، فعلى الأغلب أنك رأيت سطرًا برمجيًّا مشابهًا لهذا:

;using namespace std

أو لربّما رأيت هذا السطر ضمن ملف XML:

<book xmlns="http://docbook.org/ns/docbook" xml:lang="en">

يوفر هذا النوع من الأسطر البرمجية توصيفًا لسياق الأوامر الموجودة في ملف الشيفرة المصدرية التي تليه؛ فعلى سبيل المثال، السبب الوحيد في كون الكلمة المفتاحية cout ذات معنى للغة ++C، هو وجود مجال اسم يصف عملها.

إذا كان الشرح السابق يستخدم كثيرًا من المصطلحات التقنية ولم تفهمه، دعنا نسقط الأمر على الحياة الواقعية؛ فنحن نستخدم مجالات الاسم أيضًا في حياتنا اليومية، صحيح نحن لا ندعوها باسمها بالطبع، ولكننا نستخدم المفهوم طوال الوقت؛ فإذا قلت مثلًا، "أنا من أكبر معجبي هذه السلسلة"، فقد تقصد سلسلة شركات أو محال تجاريّة معيّنة في سياق مجال الأعمال، أو سلسلة أفلام شهيرة في سياق السينما؛ كما قد تعني الجملة "على أيّ محرك يعمل هذا الشيء؟" شيئًا ما بداخل ورشة الميكانيكي، وشيئًا آخر في مجال تطوير الويب. نحن بالطبع لا نحدّد السياق خلال محادثتنا مع بعضنا بعضًا، إذ إنّ أدمغتنا ذكيةً كفاية لمعرفة السياق لوحدها، بينما نحتاج لإعلان مجال الاسم وتحديده عندما نتعامل مع الحواسيب.

بالنسبة للحاويات، يصف مجال الاسم الحدود التي تستطيع الحاوية "رؤية" العمليات التي تجري بداخلها.

أمر lsns

لا يعي البعض هذا الأمر، ولكن يعمل نظام لينكس على إدارة العديد من مجالات الاسم المخصصة لإنجاز مختلف العمليات. وتستطيع الاطلاع على مجالات الاسم الموجودة على نظامك باستخدام آخر إصدارات حزمة util-linux:

lsns $
                NS TYPE   NPROCS   PID USER    COMMAND
4026531835  cgroup    85  1571 seth /usr/lib/systemd/systemd --user 
4026531836  pid          85  1571 seth /usr/lib/systemd/systemd --user
4026531837  user        80  1571 seth /usr/lib/systemd/systemd --user
4026532601  user          1  6266 seth /usr/lib64/firefox/firefox  [...]
4026532928  net            1  7164 seth /usr/lib64/firefox/firefox  [...]
[...]

إذا لم يحتوي إصدار الحزمة util-linux على أمر lsns، فيمكنك رؤية سجل مجالات الاسم ضمن المسار proc/:

ls /proc/*/ns $
1571
6266
7164
[...]
ls /proc/6266/ns $
 [...] ipc net pid user uts

يجري عدُّ كل عملية Process في نظام لينكس برقمٍ تسلسلي يُدعى معرّف العملية process ID -أو اختصارًا PID-، ويرتبط كل PID بمجال اسمٍ معيّن. ويمكن لمعرّفات PIDs التي تحمل مجال الاسم نفسه الوصول لبعضها بعضًا، نظرًا لأنها مبرمجة ضمن مجال الاسم نفسه؛ بينما لا تستطيع العمليات التي تنتمي لمجالات أسماء مختلفة التفاعل والتواصل مع بعضها بعضًا بصورةٍ اعتيادية، لأنها تعمل ضمن سياقات مختلفة، أي مجالات اسم مختلفة؛ وهذا هو السبب في كون عمليات التي تعمل ضمن حاوية ما غير قادرةٍ على الوصول للمعلومات الموجودة خارج الحاوية، أو المعلومات الموجودة ضمن حاويةٍ أخرى مختلفة.

إنشاء مجال اسم جديد

تقدّم أي برمجيةٍ تتعامل مع الحاويات إدارةً تلقائية لمجالات الاسم في الحالة الاعتيادية؛ فعندما ينشئ المستخدم تطبيقًا أو بيئةً محتواةً بداخل حاويةٍ ما، عندها لا يلزم عليه استخدام الأمر lsns لتفقّد مجالات الاسم الموجودة وإنشاء مجال جديد يدويًّا، إذ تتولّى هذه البرمجيات المهمّة المذكورة تلقائيًّا بالاعتماد على مجالات اسم كل عمليّة PID، وبمساعدة نواة لينكس؛ إلّا أنّه من الممكن محاكاة هذه المهمة يدويًّا للحصول على فهم أفضل لكيفية عملها، وما الذي يحصل خلف الكواليس.

أولًا، عليك تعريف عملية لا تعمل حاليًّا على جهازك، وفي هذا المثال، سنستخدم صدفة Z -أو اختصارًا Zsh-، لأنّ الجهاز الحالي الذي نعمل عليه يستخدم Bash؛ فإذا كان جهازك يعمل على Zsh، فبإمكانك استخدام Bash، أو tcsh، أو أيّ صدفة Shell غير فعالة حاليًّا.

يُعَد هدفنا هنا هو إثبات أنّ الصدفة المُختارة (العملية) غير فعالة، إذ يمكننا التحقق من ذلك عن طريق استخدام الأمر pidof، الذي يطلب من النظام العثور على PID لأي تطبيق تكتبه بعد الأمر:

pidof zsh $
sudo pidof zsh $

إذا لم يُعِد هذا الأمر أيّ رقم PID بالنتيجة، فهذا يعني أن التطبيق المُدخل غير فعال.

أمر unshare

يشغّل الأمر unshare أي تطبيق ضمن مجال اسم غير مشترك مع عمليات الأصل، وهناك الكثير من أنواع مجالات الاسم المختلفة التي يتيحها هذا الأمر. وبإمكانك الاطلاع على صفحة الدليل man للتعرف على الخيارات المتاحة.

لإنشاء مجال اسم جديد خاص بالأمر الذي ستجرّبه:

sudo unshare --fork --pid --mount-proc zsh $
%

ستعمل صدفة Zsh في مجال اسمها عند التشغيل تلقائيًا، وذلك بحكم أنها صدفةٌ تفاعلية. ولكن مع ذلك، لا ينطبق هذا الأمر على جميع العمليات؛ إذ تعمل بعضها في الخلفية تاركةً إياك في واجهة ضمن مجال اسمها الأصلي. يمكنك ملاحظة أنك تركت مجال الاسم المعتاد بالنظر إلى المعرّف PID الخاص بعمليتك الفرعية الجديدة، وذلك طالما بقيت في جلسة Zsh نفسها:

pidof zsh %
pid 1

إذا كنت تعرف ولو الشيء اليسير عن أرقام عمليات لينكس التعريفية، فأنت تعلم أن PID ذو القيمة 1 محجوزٌ دائمًا؛ وذلك بسبب طبيعة عملية بدء تشغيل النظام boot (تطبيق systemd على معظم التوزيعات عدا سلاك وير Slackware وديفوان Devuan وبعض الحزم المخصّصة من توزيعة آرش Arch)، إذ من المستحيل أن تكون قيمة PID الخاصة بـ Zsh أو أي تطبيق آخر لا ينتمي لمجموعة تطبيقات بدء تشغيل النظام مساويةً 1، فمن غير الممكن لحاسوبك أن يعمل ويشغل النظام دون وجود عمليّة إقلاع تبدأه، وعلى الرغم من ذلك، تعرض لك الصدفة Zsh أن قيمة العملية بها تشغل القيمة 1.

بغض النظر عن المعلومة التي تخبرك بها الصدفة، فالقيمة 1 لم تُستبدل، وتستطيع التأكد من ذلك عن طريق فتح نافذة طرفية جديدة والبحث عن العملية ذات القيمة 1، على النحو التالي:

$ ps 1
init

تستطيع البحث عن قيمة PID الخاصة بالصدفة Zsh عن طريق:

pidof zsh $
7723

كما تلاحظ من الأوامر السابقة، يعي نظامك المضيف ما الذي يجري، ويعرف أن قيمة PID للصدفة Zsh ليست 1 (لن تكون نتيجة الأمر 7723 إن جرّبتها، وإذا ساوتها فسيكون ذلك وليد الصُدفة). تعتقد الصدفة Zsh أن رقم عمليّتها PID هو 1 بسبب نطاقها Scope المغلق أو المحتوى بداخل مجال الاسم، وبمجرّد إنشاء عملياتٍ فرعية في مجال الاسم هذا، فستبدأ أرقام عمليّاتها بدءًا من الواحد، ولكن في سياق مجال الاسم وحده.

تُعَد مجالات الاسم بالإضافة لتقنيات أخرى مثل cgroups وغيرها، أساسًا لمفهوم الحاويات. يساعد فهم فكرة أن مجالات الاسم الفرعية موجودةً داخل سياق مجالات الاسم العامة ضمن بيئة المضيف (يُمثَّل المضيف بالحاسوب في أمثلتنا السابقة، ولكن في التطبيقات الواقعية قد يكون خادمًا أو سحابة هجينة Hybird cloud)، في فهم كيف ولماذا تعمل برامج الحاويات على النحو الذي تعمل به، إذ لا "تعلم" حاوية تشغِّل مدونة ووردبريس Wordpress مثلًا، أنها تعمل ضمن حاوية، بل تعلم أن لها وصولًا لنواة النظام Kernel وقِسمًا من الذاكرة العشوائيّة RAM، بالإضافة لأيٍّ من ملفات الإعدادات Configuration التي زوّدتها؛ لكنها لا تستطيع الوصول إلى المسار الرئيسي Home أو أي مسارات لم تعطها الإذن للوصول إليها. إضافةًً لذلك، لا يمكن للعمليات التي تعمل داخل سياق المدوّنة التأثير على أيٍّ من العمليات الأخرى الموجودة بداخل النظام، وذلك لعدم شمول مجموعة أرقام العمليات -على حدّ علمها- أي عملية قبل 1؛ و1 هي الحاوية التي تعمل بداخلها.

تُعَد الحاويات ميزةً قويةً في نظام لينكس، وتتزايد شهرةً يومًا بعد يوم. والآن بما أنك تعلمت كيف تعمل هذه التقنية، جرّب التعامل معها باستخدام بعض الأنظمة المخصصة، مثل كوبيرنيتيس Kubernetes، أو سيلفربلو Silverblue، أو فلاتباك Flatpak، واكتشف بعضًا من إمكانياتها. تعمل الحاويات في نهاية المطاف مثل نظام لينكس، لذا طبّق ما تعرفه عن لينكس وكيفية تثبيته باستخدامها.

ترجمة -وبتصرف- للمقال Demystifying namespaces and containers in Linux لصاحبه Seth Kenlon.

اقرأ أيضًا

• كيفية تأمين الحاويات عن طريق سي لينكس SELinux
• دليل لفهم حاويات لينكس وكيفية التعامل معها
• بدء تشغيل واستعمال حاويات لينكس (LXC)
• إجراء مهام معينة عند مختلف مراحل دورة حياة حاويات لينكس (LXC)

يعطّل معظم الأشخاص التأمين المُعزَّز في لينكس Security-Enhanced Linux -أو اختصارًا سي لينوكس SELinux- إذا واجهتهم أي مشكلة خلال عملهم على بيئة لينكس، إذ يبدو أن تعطيلها يحل المشاكل بصورةٍ مفاجئة، لكن هذا يتسبب بخسارتهم لأداة حماية فائقة القوّة والأهميّة.

تتزايد التهديدات الأمنية مع تزايد استخدام الحاويات Containers والخدمات المصغرة Microservices ومعمارية الحوسبة الموزّعة Distributed Architecture، وذلك بسبب مشكلة قديمة ومعروفة جيّدًا، ألا وهي: التسارع velocity؛ إذ تتميز الحاويات بمنحك القدرة على التحرك بسرعة وإنجاز المزيد والتغير بسرعة أيضًا. وهذا يعني أن تطبيق الحاويات انتشر بصورةٍ كبيرة، ولكن سرعة تطبيقها محدودة. وستواجهك الكثير من المشاكل ونقاط الضعف خلال استخدامها؛ فهذا أمرٌ طبيعي عندما تسعى لإنجاز الأمور على نحوٍ أسرع.

كيف تخفف من التهديدات؟

يقول سن تزو: "المحارب الحكيم يتفادى المعركة". ينطبق هذا الاقتباس على عملية حماية الحاويات بصورةٍ مثالية؛ إذ لتفادي المشكلات (المعارك)، عليك التأكد أن مضيف الحاوية آمن ويستخدَم سي لينكس مثل خط دفاعٍ أوّل.

أُطلِق سي لينكس على أنه مشروعٌ مفتوح المصدر في عام 2000، ودُمج مع نواة لينكس في عام 2003. ووفقًا لموقع Red Hat's explainer، فإن سي لينكس هو معماريّة أمان لأنظمة لينكس، تسمح لمسؤولي النظام بالتحكم بمن لديه صلاحية الولوج للنظام، وقد طوِّرت البرمجية من قبل وكالة الأمن القومي United States National Security Agency -أو اختصارًا NSA-، بكونها سلسلةً ضمن مجموعةٍ من الرُقع Patches لـ نواة لينكس باستخدام وحدات أمن لينكس Linux Security Modules -أو اختصارًا LSM".

البداية

عندما تسمع كلمة حاويات، سيتبادر لذهنك أولًا دوكر Docker، فقد بدأ دوكر بثورةٍ ساهمت بتبنٍ واسعٍ لتقنية الحاويات بعد ظهوره في عام 2013؛ فهو من أبرز الأسباب التي ساهمت بانتشار شعبية الحاويات. وكما ذكرنا سابقًا، ساهم تزايد معدل تبنّي هذه التقنية بتزايد معدل الثغرات الأمنية.

قبل البدء بعملية تأمين حاويات دوكر باستخدام سي لينكس، عليك تجهيز بعض الأشياء.

المتطلبات

• نظام تشغيل سينت أو إس CentOS إصدار 8/RHEL مُثبت ومهيّأ.
• دوكر Docker CE مُثبَّت ومهيّأ.
• حسابين مستخدم، إحداها بصلاحيات الجذر root والآخر بدون؛ وهو موجود باسم mcalizo في الأمثلة ضمن هذه المقالة.

يمكنك اتباع التعليمات، إذا أردت تثبيت دوكر على خادم CentOS RHEL/8؛ وإذا كنت تعمل على RHEL 8، فعليك إزالة الحزمتين المثبّتتين تلقائيًّا Podman وrunc قبل البدء.

دعنا نتأكد أوّلًا من أن سي لينكس يعمل:

mcalizo@Rhel82 ~]$ sestatus]
SELinux status:                           enabled
SELinuxfs mount:                        /sys/fs/selinux
SELinux root directory:                /etc/selinux
Loaded policy name:                   targeted
Current mode:                           enforcing
Mode from config file:                enforcing
Policy MLS status:                     enabled
Policy deny_unknown status:    allowed
(Memory protection checking:    actual (secure
Max kernel policy version:         31
 $ [ ~ mcalizo@Rhel82]

من ثم، تأكد أن إصدار نظام التشغيل الخاص بك ودوكر يعملان. سجّل الدخول مثل مستخدمٍ بصلاحيات الجذر، ونفّذ التعليمات التالية:

root@rhel82 ~]#  cat /etc/redhat-release]
(Red Hat Enterprise Linux release 8.2 (Ootpa
[root@rhel82 ~]#

root@rhel82 ~]# systemctl status docker]
  docker.service - Docker Application Container Engine ●
   (Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; vendor preset: disabled
   Active: active (running) since Wed 2020-10-28 19:10:14 EDT; 15s ago
     Docs: https://docs.docker.com
 (Main PID: 30768 (dockerd
    Tasks: 8
   Memory: 39.0M
   CGroup: /system.slice/docker.service
     └─ 30768  /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock

Oct 28 19:10:13 rhel82.home.labs.com dockerd[30768]: time="2020-10-28T19:10:13.889602941-04:00" level=error msg=">
Oct 28 19:10:13 rhel82.home.labs.com dockerd[30768]: time="2020-10-28T19:10:13.903413613-04:00" level=warning msg>
Oct 28 19:10:13 rhel82.home.labs.com dockerd[30768]: time="2020-10-28T19:10:13.903427451-04:00" level=warning msg>
Oct 28 19:10:13 rhel82.home.labs.com dockerd[30768]: time="2020-10-28T19:10:13.903538271-04:00" level=info msg="L>
Oct 28 19:10:14 rhel82.home.labs.com dockerd[30768]: time="2020-10-28T19:10:14.132060506-04:00" level=info msg="D>
Oct 28 19:10:14 rhel82.home.labs.com dockerd[30768]: time="2020-10-28T19:10:14.308943088-04:00" level=info msg="L>
Oct 28 19:10:14 rhel82.home.labs.com dockerd[30768]: time="2020-10-28T19:10:14.319438549-04:00" level=info msg="D>
Oct 28 19:10:14 rhel82.home.labs.com dockerd[30768]: time="2020-10-28T19:10:14.319570298-04:00" level=info msg="D>
Oct 28 19:10:14 rhel82.home.labs.com dockerd[30768]: time="2020-10-28T19:10:14.333419209-04:00" level=info msg="A>
Oct 28 19:10:14 rhel82.home.labs.com systemd[1]: Started Docker Application Container Engine

تحقق من إصدار دوكر لديك:

root@rhel82 ~]# docker --version]
Docker version 19.03.13, build 4484c46d9d

اخترق المضيف

أفضل الطرق للتعلم هي خوض التجربة، لذلك سنبيّن في هذه الفقرة سهولة اختراق مضيف دوكر باستخدام شيفرة حقن Injection خبيثة، إذا لم يكن أمن الحاوية مُعدًّا على النحو الصحيح.

لكي تكون قادرًا على إجراء هجومٍ ما على المضيف، يجب أن يكون المستخدم الخبيث الذي لا يملك صلاحيات الجذر (باسم mcalizo في أمثلتنا) منتميًا للمجموعة التي أنشأت حاويات دوكر. وللتأكد من ذلك، نتفقّد المجموعة التي ينتمي إليها الحساب mcalizo عن طريق:

root@Rhel82 ~]# groups mcalizo]
mcalizo : mcalizo

تُظهِر رسالة الخَرج أن الحساب mcalizo ينتمي لمجموعته الخاصة، وهذا يعني أنه لا يمكنه إنشاء حاوية دوكر. وإذا حاولت إنشاء حاوية دوكر باستخدام الحساب سيظهر الخطأ التالي:

mcalizo@Rhel82 ~]$ docker run -it --rm centos:latest /bin/sh]
docker: Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Post http://%2Fvar%2Frun%2Fdocker.sock/v1.40/containers/create: dial unix /var/run/docker.sock: connect: permission denied.
See 'docker run --help'.

للسماح لحساب mcalizo بإنشاء الحاوية، أضِف المستخدم لمجموعة docker:

root@Rhel82 ~]# usermod -G docker -a mcalizo]
root@Rhel82 ~]# groups mcalizo]
mcalizo : mcalizo docker

ثم أنشئ حاويةً من نوع fedora:latest وادخل إليها لتكتشفها:

mcalizo@Rhel82 ~]$ docker run -it --rm fedora:latest /bin/sh]
Unable to find image 'fedora:latest' locally
latest: Pulling from library/fedora
ee7e89337106: Pull complete
Digest: sha256:b9ec86d36fca7b1d3de39cd7c258e8d90c377d312c21a7748071ce49069b8db4
Status: Downloaded newer image for fedora:latest
sh-5.0# cat /etc/redhat-release
(Fedora release 33 (Thirty Three

ستُسجَّل مثل مستخدم بصلاحيات الجذر تلقائيًّا، عندما تسجل الدخول لحاوية منشأة جديدًا:

sh-5.0# whoami
root
sh-5.0#

تستطيع فعل أي شيء بداخل الحاوية بصفتك مستخدمًا بصلاحيات الجذر؛ وهذا يعني أنك تستطيع إساءة استخدام مضيف الحاوية وتتسبّب بكثيرٍ من الضرر. تعني قدرتك على إنشاء الحاويات أنّك تستطيع فعل أي شيء للمضيف، حتى إن لم تكن جزءًا من المستخدمين بصلاحيات الجذر على الجهاز المضيف.

لتوضيح الثغرة الأمنية هذه، أُخرج من الحاوية التي أنشأتها وأنشئ حاويةً جديدة:

mcalizo@Rhel82 ~]$ docker run -it --rm -v /:/exploit fedora:latest /bin/bash]
  #[root@131043f2e306 /]

ينقل الخيار ‎-v مسار المضيف الرئيس الخاص بدوكر / إلى مسار الحاوية المدعوّ exploit/:

/root@131043f2e306 /]#ls exploit]
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

بسبب عملية النقل هذه، تستطيع فعل أي شيء على جهاز دوكر المضيف؛ إذ يمكنك مثلًا حذف الملفات، أو تعديل ملفات الضبط بهدف إلحاق الضرر بالنظام، أو تثبيت تطبيق حصان طروادة أو برمجيات خبيثة مشابهة لسرقة البيانات المهمة.

سبب هذه الثغرة

لعلك تتسائل عن سبب حدوث ذلك بالرغم من أن سي لينكس مفعّل، إذ نستطيع فهم ما السبب بالتحديد، من خلال النظر الدقيق لكيفية عمل سي لينكس.

تأكد من أن سي لينكس يحتوي على سياق دوكر Docker Context:

mcalizo@Rhel82 ~]$ ps -eZ | grep docker]
system_u:system_r:container_runtime_t:s0 30768 ? 00:00:04 dockerd
$[~ mcalizo@Rhel82]

يحتوي سي لينكس على السياق كما توقعنا؛ وهذا يعني أن سي لينكس مسؤولٌ عن إدارة عفريت دوكر Docker daemon. افحص عفريت دوكر للتحقُّق مما إذا كان سي لينكس مفعّلًا تلقائيًا:

mcalizo@Rhel82 ~]$ docker info | grep Security -A3]
 :Security Options
  seccomp
    Profile: default  
 Kernel Version: 4.18.0-193.el8.x86_64

كما نلاحظ، سي لينكس غير مفعَّل تلقائيًا، بالتالي لقد وجدنا المشكلة، وكل ما علينا فعله هو تفعيل سي لينكس لسد الثغرة؛ بحيث يتحكّم ويدير دوكر. ولتفعيل سي لينكس، أنشئ ملفًّا في المسار etc/docker/daemon.json كما هو موضح هنا، ولكن يجب أن تمتلك صلاحيات الجذر لتفعيله:

root@Rhel82 ~]# cat /etc/docker/daemon.json]
{
  "selinux-enabled": true
}
 #[~ root@Rhel82]
root@Rhel82 ~]# systemctl restart docker]

بعد إنشائك للملف أو تحديثه، وإعادة تشغيل دوكر؛ يجب أن ترى أن سي لينكس مفعّل في عفريت دوكر:

root@Rhel82 ~]# systemctl restart docker]
mcalizo@Rhel82 root]$ docker info | grep Security -A3]
 :Security Options
  seccomp
    Profile: default
      selinux
[mcalizo@Rhel82 root]$

على الرغم من أنّ وصل مسارات ملفات filesystem معيّنة لمضيف دوكر داخل حاوية دوكر ما زال ممكنًا، إلّا أنّ تحديث الملفات أو الوصول إليها أصبح غير متاحًا الآن:

mcalizo@Rhel82 root]$ docker run -it --rm -v /:/exploit fedora:latest /bin/bash]
root@ecb5836da1f6 /]# touch /exploit/etc/shadow.sh]
touch: cannot touch '/exploit/etc/shadow.sh': Permission denied
#[/ root@ecb5836da1f6]

تعتمد درجة أمان حاويتك على قوة أمان نظام تشغيل مضيف الحاوية. وهناك كثيرٌ من الوسائل لتأمين نظام لينكس، والعديد منها متاحٌ بهدف زيادة أمان نظامك.

يتواجد سي لينكس افتراضيًا مع توزيعات لينكس ليضيف طبقةً إضافية من الحماية؛ فتأكد من تفعيله وعمله صحيحًا للاستفادة منه ومن الحماية التي يقدمها لنظامك.

ترجمة -وبتصرف- للمقال Secure your containers with SELinux لصاحبه Mike Calizo.

اقرأ أيضًا

• بدء تشغيل واستعمال حاويات لينكس (LXC)
• التعامل مع حاويات Docker
• إجراء مهام معينة عند مختلف مراحل دورة حياة حاويات لينكس (LXC)
• مدخل إلى حاويات لينكس LXC

هل يمكنك الحصول على حاويات لينكس Linux Containers دون استخدام Docker أو OpebShift أو Kubernetes؟ نعم، يمكنك، فقد طوّر مشروع LXC مفهوم تشغيل نظام تشغيل افتراضي يعمل على نواة النظام، ومُحتوًى ضمن مجموعةٍ من التعليمات المعرفة مسبقًا، وذلك قبل سنوات عدّة من ظهور Docker وانتشار مصطلح الحاويات.

في الحقيقة، بُنيَ Docker على مشروع LXC، وتتوافر اليوم كثيرٌ من المنصات التي تُبرِز مزايا LXC بصورةٍ مباشرة أو غير مباشرة، كما تبسّط معظم هذه المنصات عملية إنشاء وإدارة الحاويات بصورةٍ ملحوظة، ومن المنطقي أن تُستخدم هذه الأدوات المتخصصة في مشروعات كبيرة، لكن لا تنطبق هذه الحالة على الجميع، إذ من المحتمل ألا تدير مشروعًا كبيرًا، وألا تكون لديك الرغبة بالوصول إلى خدمات كبيرة وتعلّم أدوات مخصّصة لإنشاء الحاويات. لحسن الحظ، تستطيع إنشاء واستخدام وتعلّم الحاويات باستخدام حاسوبٍ يعمل على نظام لينكس ضمن هذا الدليل؛ إذ سنساعدك في فهم الحاويات باستخدام LXC، وكيفية عملها، ولماذا تعمل، وكيف تصحّح الأخطاء إذا واجهت أي مشكلات.

تثبيت LXC

إذا كنتَ تبحث عن مصدر سريع لفهم مشروع LXC، فزُر موقع المشروع الرسمي. إذا لم يكن LXC مثبتًا بعد على جهازك، فثبّته باستخدام مدير الحزم على لينكس. وبالنسبة لتوزيعة فيدورا Fedora والتوزيعات المشابهة، اكتب:

sudo dnf install lxc lxc-templates lxc-doc $

أما بالنسبة لتوزيعتي ديبيان Debian وأوبنتو Ubuntu والتوزيعات المشابهة، فاكتب:

sudo apt install lxc $

إنشاء جسر للشبكة

تفترض معظم الحاويات توافر اتّصال بالشبكة، كما تفترض معظم أدوات إدارة الحاويات أن المستخدم سينشئ شبكات افتراضية. يُعد جسر الشبكة network bridge من المكونات الأساسية في أيّ حاوية، وهو يكافئ إلى حدٍ ما مبدّل switch شبكة، إذ يعمل بمثابة مأخذ ذكي ذي مخرجين Y-Adapter، مثل مأخذ سماعات الرأس الذي يسمح لك ولصديقك بالاستماع للصوت في الوقت ذاته باستخدام سماعتين منفصلتين، والفرق هنا هو أنّ الإشارة التي تُنقل هي حزم البيانات وليس إشارة الصوت.

يمكنك إنشاء جسر للشبكة برمجيًّا، لتمكين كلٍّ من حاسوبك المضيف والنظام المحتوى من إرسال واستقبال البيانات عبر الشبكة باستخدام جهاز اتصالٍ واحد، مثل منفذ الإيثرنت Ethernet، أو شريحة الاتصال اللاسلكية. يُهمل هذا الجانب الأساسي غالبًا عند استخدامك لبرنامج يولّد حاويات النظام تلقائيًا، وذلك رغم أهميته؛ إذ من المستبعد أن تخصّص جهاز اتصال فيزيائي لكل حاوية تشغّلها. وبالتالي يجب أن تستوعب أنّ الحاويات تتعامل مع أجهزة اتصال افتراضية، وفهمك لهذا سيساهم في نجاح عملية تصحيح الأخطاء، إذا فقدت الحاوية اتّصالها بالشبكة.

لإنشاء جسرٍ للشبكة على جهازك، عليك الحصول على الأذونات المطلوبة. ومن خلال تنفيذك للتعليمات في هذا الدليل، استخدم الأمر sudo الذي سيعطيك صلاحيات الجذر؛ بينما يقدم توثيق LXC طريقةً لتهيئة صلاحيات المستخدمين دون استخدام الأمر sudo.

sudo ip link add br0 type bridge $

يمكن التحقق من عملية إنشاء واجهة الشبكة الافتراضية بنجاح عن طريق:

sudo ip addr show br0 $
7: br0: <BROADCAST,MULTICAST> mtu 1500 qdisc
 noop state DOWN group default qlen 1000
 link/ether 26:fa:21:5f:cf:99 brd ff:ff:ff:ff:ff:ff

بما أنّ br0 واجهة شبكة افتراضية Virtual Network Interface، فهو يتطلب عنوان بروتوكول الإنترنت الخاص به. لذلك، اختر عنوانًا محليًا صالحًا لا يتعارض مع أي عنوانٍ آخر موجود على شبكتك، واربطه مع جهاز الشبكة الافتراضية br0 على النحو التالي:

sudo ip addr add 192.168.168.168 dev br0 $

تأكّد في النهاية أن br0 يعمل بنجاح من خلال الأمر التالي:

sudo ip link set br0 up $

تهيئة تكوين الحاوية

قد يكون ملف ضبط Config حاوية LXC معقدًا بحسب الحاجة لتهيئة الحاوية على شبكتك ونظام المضيف، ولكن سيكون ملف الضبط في مثالنا التالي بسيطًا. أنشئ ملفًا باستخدام أي محرر نصوص تفضّله، وعرّف اسمًا للحاوية واكتب إعدادات الشبكة:

lxc.utsname = opensourcedotcom
lxc.network.type = veth
lxc.network.flags = up
lxc.network.link = br0
lxc.network.hwaddr = 4a:49:43:49:79:bd
lxc.network.ipv4 = 192.168.168.1/24
lxc.network.ipv6 = 2003:db8:1:0:214:1234:fe0b:3596

احفظ هذا الملف في المسار الرئيسي Home باسم mycontainer.conf، وتكون تسمية lxc.utsname اختياريّة، إذ يمكنك تسمية الحاوية كما شئت، وستستخدم هذا الاسم لتشغيل وإيقاف الحاوية.

يُضبط نوع الشبكة إلى veth، وهو نوع من كابلات الإيثرنت Ethernet الافتراضية؛ إذ يتمحور مبدأ عملها في إرسال الاتصال من نوع veth من الحاوية إلى جهاز جسر الشبكة، المُعرّف بخاصية lxc.network.link، وبقيمة br0. يقع عنوان بروتوكول الإنترنت الخاص بالحاوية في شبكة جهاز التجسير نفسها، ولكنّه مختلف لتفادي أي تعارض.

جميع القيم متغيّرة ويمكن تعديلها حسب الحاجة، باستثناء نوع الشبكة veth وراية الشبكة up. ويمكن استعراض لائحة الخصائص عن طريق الأمر man lxc.container.conf؛ وإذا كان الأمر مفقودًا من نظامك، تفقّد مدير الحزم للحصول على حزم توثيق LXC منفصلة. هناك كثيرٌ من الأمثلة التي يمكنك مطالعتها لاحقًا على هيئة ملفات ضبط ضمن المسار usr/share/doc/lxc/examples.

تشغيل صدفة الحاوية

أنجزنا أكثر من نصف العمل اللازم لإنشاء حاوية؛ فقد أنشأنا بنية الشبكة التحتية، وثبتنا شريحة الاتصال الافتراضية على حاسوبنا الافتراضي؛ وبقي الآن تثبيت نظام التشغيل الخاص بالحاوية. ولكن يمكنك رؤية حاوية LXC تعمل بتشغيل الصدفة Shell ضمن مساحة الحاوية دون تثبيت نظام التشغيل، من خلال الأمر التالي:

 \ sudo lxc-execute --name basic $
\ rcfile ~/mycontainer.conf /bin/bash--
logfile mycontainer.log--
#

في هذه المرحلة من بناء الحاوية، ألقِ نظرةً على إعدادات الشبكة، إذ ستكون مشابهةً لتلك الموجودة في الأسفل ولكن بقيم فريدة:

/usr/sbin/ip addr show #
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state [...]
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
[...]
22: eth0@if23: <BROADCAST,MULTICAST,UP,LOWER_UP> [...] qlen 1000
link/ether 4a:49:43:49:79:bd brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 192.168.168.167/24 brd 192.168.168.255 scope global eth0
    valid_lft forever preferred_lft forever
inet6 2003:db8:1:0:214:1234:fe0b:3596/64 scope global
    valid_lft forever preferred_lft forever
[...]

تميِّز الحاوية بنية الشبكة المزيفة، ونواة النظام المستخدمة:

uname -av #
Linux opensourcedotcom 4.18.13-100.fc27.x86_64 #1 SMP Wed Oct 10 18:34:01 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

استخدم الأمر exit لمغادرة الحاوية:

exit #

تثبيت نظام تشغيل الحاوية

تُعَد عملية بناء بيئة مُحتواة كاملة من البداية معقدةً أكثر موازنةً بمرحلة تهيئة الشبكة الافتراضية وضبطها، لذا يمكننا استخدام قوالب حاويات جاهزة من LXC. وإذا لم يحتو جهازك على أيّ قالب، فألقِ نظرةً على حزمة قوالب LXC الموجودة ضمن مستودع برمجيّتك. ويكون المسار الافتراضي لقوالب LXC هو usr/share/lxc/templates.

ls -m /usr/share/lxc/templates/ $
lxc-alpine, lxc-altlinux, lxc-archlinux, lxc-busybox, lxc-centos, lxc-cirros, lxc-debian, lxc-download, lxc-fedora, lxc-gentoo, lxc-openmandriva, lxc-opensuse, lxc-oracle, lxc-plamo, lxc-slackware, lxc-sparclinux, lxc-sshd, lxc-ubuntu, lxc-ubuntu-cloud

اختر قالبك المفضل، وأنشئ الحاوية. استخدمنا في مثالنا هذا قالب Slackware.

sudo lxc-create --name slackware --template slackware $

ستعلّمك مشاهدة عملية تنفيذ القالب عن كثب الكثير عن كيفية عمل القوالب، وكأنّك تبني قالبًا من الصفر بيديك؛ إذ تُوصَف عملية التنفيذ بأنها واضحة ومسهبة، وتستطيع ملاحظة أن lxc-createيضبط جذر Root الحاوية للمسار var/lib/lxc/slackware/rootfs، كما يمكن تحميل وتثبيت كثيرٍ من الحزم في هذا المسار أيضًا.

تمنحك قراءة ملفات القالب فهمًا أكبر لكيفية عمل شجرة الأجهزة الدنيا minimal device tree وملفات تخزين البيانات المؤقتة Spool الشائعة وملف جدول الأنظمة fstab وملفات init وغيرها، كما تمنع القوالب بعض الخدمات التي لا تحتوي على فائدة مرجوّة في الحاويات من العمل، مثل udev للتعرُّف على العتاد الصلب. ونظرًا لاحتواء القوالب على عددٍ كبيرٍ من إعدادات لينكس التقليدية، فمن الأفضل بناء القالب مع التقيُّد بقالبٍ مشابه للقالب الذي تبنيه (إذا أردت بناء قالبٍ من الصفر)، وذلك تجنّبًا للأخطاء والعثرات التي قد تحدث، مثل بعض الأخطاء التي كُشف عنها وعولجت من قِبل مشروع LXC.

بعد تهيئة بيئة نظام التشغيل الأساسيّة، تستطيع بدء الحاوية من خلال الأمر التالي:

 \ sudo lxc-start --name slackware $
rcfile ~/mycontainer.conf--

بكتابتك للأمر السابق، تكون قد بدأت تشغيل الحاوية، ولكنك لم تربطها بعد؛ فبعكس المثال السابق، أنت لا تتعامل مع الحاوية في سطر الأوامر Shell، وإنما تتعامل مع نظام تشغيل محتوى، لهذا اربط الحاوية بالاسم، عن طريق الأمر:

 sudo lxc-attach --name slackware $
#

تأكد أن عنوان بروتوكول الإنترنت التابع للحاوية وعنوان بروتوكول الإنترنت في ملف الضبط Config متماثلان، عن طريق:

usr/sbin/ip addr SHOW | grep eth/ # 
34: eth0@if35: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 [...] 1000
link/ether 4a:49:43:49:79:bd brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 192.168.168.167/24 brd 192.168.168.255 scope global eth0

اُخرُج من الحاوية، وأغلقها عن طريق:

exit #
sudo lxc-stop slackware $

استخدام حاويات LXC في التطبيقات الواقعية

يسهّل لنا مشروع LXC عملية إنشاء وتشغيل حاوية آمنة. تطورت الحاويات كثيرًا منذ ظهورها أول مرة بواسطة LXC في عام 2008، وننصحك بالاستفادة من خبرات مطوّريها لمصلحتك.

على الرغم من وضوح توجيهات دليل LXC، إلّا أن هدفنا في هذا الدليل هو توفير فهمٍ أعمق لما يحصل خلال تنفيذ هذه الأوامر خلف الكواليس.

ترجمة -وبتصرف- للمقال Behind the scenes with Linux containers لصاحبه Seth Kenlon

اقرأ أيضًا

• إجراء مهام معينة عند مختلف مراحل دورة حياة حاويات لينكس (LXC)
• ألف باء أساسيات التعامل مع لينكس

توجد طابعتي في مكتبي، لكنني أعمل أحيانًا على حاسوبي المحمول في غرفة أخرى في المنزل. هذا لا يعد مشكلةً بالنسبة إلي لسببين: أولهما أنني نادرًا ما أطبع أي شيء على الورق وتمر أشهر دون أن أستعمل الطابعة. أما الثاني، أنني شاركت الطابعة على شبكة منزلي، لذا أستطيع إرسال ملف للطباعة من أي مكان في المنزل. لم ألجأ إلى استخدام أية تجهيزات خاصة لأحقق ذلك، اكتفيت فقط باستخدام نظام التشغيل لينوكس على حاسوبي و نظام الطباعة الشائع في يونيكس CUPS.

تثبيت نظام الطباعة الشائع في يونيكس على نظام التشغيل لينوكس

إذا كان نظام التشغيل على حاسوبك لينوكس أو BSD أو ماك أو إس macOS سيكون نظام CUPS منصبًا مسبقًا. كان نظام CUPS الحل المعتمَد مفتوح المصدر للطباعة على يونيكس منذ عام 1997. اعتمدت شركة أبل Apple عليه بدرجة كبيرة في نظام تشغيلها أو إس إكس OS X حديث العهد والمبني على يونيكس، وانتهى بها الأمر إلى شرائه في عام 2007 لتضمن الحصول على تطوير مستمر له وصيانته.

إذا لم تجد نظام CUPS منصبًا على نظام تشغيل حاسوبك يمكنك تثبيته من مدير الحزم package manager. فإذا كان نظام التشغيل لديك فيدورا Fedora أو ماجيا Mageia أو سينتوس CentOS نفذ الأمر التالي:

$ sudo dnf install cups

أما إذا كان نظام التشغيل لديك ديبيان Debian ولينوكس مينت Linux Mint وما يشابهها، نفذ الأمر التالي:

$ sudo apt install cups

الوصول إلى نظام CUPS في نظامي التشغيل لينوكس وماك

افتح متصفح المواقع وأدخل الرابط localhost:631، هذا يوجه حاسوبك إلى فتح أي شيء موجود عليه على هذا المنفذ (يشير حاسوبك إلى نفسه دائمًا بعبارة localhost).

يفتح متصفحك صفحةً تتيح لك الوصول إلى إعدادات الطابعة على نظام التشغيل. تستطيع من هذه الصفحة إضافة الطابعات وتعديل الإعدادات الافتراضية للطابعة والتحكم بطلبات الطباعة التي تكون في وضع الانتظار والسماح بمشاركة الطابعات على شبكتك المحلية.

(واجهة المستخدم في نظام CUPS)

ضبط إعدادات الطابعة في نظام CUPS

تستطيع إما إضافة طابعة جديدة أو تعديل طابعة موجودة ضمن واجهة نظام CUPS. لا تختلف صفحات إضافة طابعة جديدة عن صفحات تعديل طابعة موجودة مسبقًا سوى أنك عندما تضيف طابعةً تحدد خيارات جديدة، أما عندما تعدل طابعةً فإنك تعتمد أو تغير خيارات سبق تحديدها.

ابدأ بالضغط على تبويبة Administration، ثم اضغط على زر Add Printer.

إذا كنت تعدل طابعة موجودة اضغط على Manage Printers بدل ذلك، ثم اختر الطابعة التي تريد تعديلها، ثم اختر خيار Modify Printer من القائمة المنسدلة Administration.

سواءً كنت تعدل طابعةً موجودةً أو تضيف طابعةً جديدةً، عليك إجراء ذلك بصلاحيات مدير النظام ليسمح لك نظام CUPS بالمتابعة. إما سجل الدخول بمستخدم root إذا أتيح لك ذلك، أو بمستخدمك الحالي إذا كانت لديك سماحية استخدام الأمرsudo.

ستظهر بعدها قائمة تتضمن الواجهات والبروتوكولات التي تستخدمها للطابعة. إذا كانت طابعتك موصولةً مباشرةً إلى حاسوبك وكانت قيد التشغيل سيشار إليها في القائمة بعبارة Local Printer. إذا كانت طابعتك شبكيةً وموصولةً بمبدل switch أو موجه router على شبكتك، استخدم بروتوكول الطباعة عبر الإنترنت (Internet Printing Protocol اختصارًا IPP) للوصول إليها (قد تحتاج إلى الاطلاع على الإعدادات في الموجه لتحدد عنوان ip الطابعة، لكن اقرأ توثيق طابعتك لمعرفة التفاصيل). أما إذا كانت الطابعة من طراز HP يمكنك أيضًا استخدام بروتوكول HPLIP للوصول إليها.

استخدم أي بروتوكول يناسب البيئة الفيزيائية لديك. إذا احترت في اختيار البروتوكول المناسب جرب أحد البروتوكولات، ثم حاول طباعة صفحة تجريبية، فإذا لم تنجح جرب استخدام بروتوكول آخر.

تطلب الصفحة التالية إدخال تفاصيل بسيطة عن الطابعة، تكون غالبًا لتتمكن من الرجوع إليها. حدد اسمًا مقبولًا للطابعة (أضعه عادةً رقم الطراز لكن أحيانًا تسمي الشركات الكبرى طابعاتها على اسم سفن فضاء خيالية أو عواصم الدول)، ووصفًا عنها وموقعها.

كما يمكنك أن تختار في هذه الصفحة أن تشارك طابعتك مع حواسيب أخرى موصولة على شبكتك.

(واجهة مشاركة الطابعات في نظام CUPS)

إذا لم تجد خيار المشاركة مفعلًا، فعّل مربع اختيار مشارَكة الطابعة.

تعريفات الطابعة

تتيح لك الصفحة التالية ضبط تعريف طابعتك. تجد تعريفات الطابعات مفتوحة المصدر غالبًا في موقع openprinting.org. في حال نصبت حزمة gutenprint أو نصبت حزمة التعريفات التي تأتي مع الطابعة، يوجد احتمال كبير أنك تملك التعريف المناسب على حاسوبك. إذا كانت طابعتك من نوع بوست سكريبت PostScript printer كحال معظم الطابعات الليزرية، لن تحتاج إلا إلى تحميل ملف PPD من موقع openprinting.org الذي سيغنيك عن تثبيت التعريف.

بفرض أنك نصبت التعاريف، اختر طراز طابعتك (الشركة المصنِّعة) لتظهر لك قائمة بالتعريفات المتاحة لها، ثم اختر التعريف الملائم ثم تابع.

الوصول إلى الطابعة المشارَكة

بعد أن نجحت في تثبيت طابعتك وضبط إعداداتها تستطيع الوصول إليها من أي حاسوب على شبكتك. لنفترض أنك تريد أن تضيف طابعتك المشارَكة shared printer إلى حاسوبك المحمول المسمّى client الذي تستخدمه في مختلف أنحاء منزلك.

يمكنك إضافة الطابعة على الحواسيب التي تستخدم بيئة سطح مكتب مثل جنوم GNOME وبلاسما Plasma من شاشة Printer في الإعدادات Settings:

• إذا كانت الطابعة موصولة على حاسوب أدخل عنوان IP هذا الحاسوب (لأنه يمكن الوصول إلى الطابعة من خلال مضيفها في هذه الحالة)
• إذا كانت الطابعة موصولة على موجه أو مبدل، أدخل عنوان IP الطابعة ذاتها.

تجد إعدادات الطابعة على جهاز يعمل بنظام تشغيل ماك أو إس في تفضيلات النظام System Preferences.

كما تستطيع أن تستخدم واجهة نظام CUPS على حاسوبك. لا تختلف عملية الوصول إلى نظام CUPS عليه: افتح شبكة ثم أدخل الرابط localhost:631.

عندما تفتح واجهة ويب الخاصة بنظام CUPS اختر علامة التبويب Administration ثم اضغط على زر البحث عن طابعات جديدة Find New Printers في قسم الطابعات Printers، ثم أضف الطابعة المشتركة إلى شبكتك. كما تستطيع تحديد عنوان الطابعة IP يدويًا في نظام CUPS من خلال الخوض في عملية إضافة طابعة Add Printer المعتادة.

اطبع أينما كنت

لقد أصبحنا في القرن الحادي والعشرين! ضع سواقة USB جانبًا وتوقف عن إرسال الملفات إلى نفسك بالبريد الالكتروني من جهاز آخر، واجعل طابعتك متاحة في شبكتك المنزلية. ستدهشك سهولة تنفيذ ذلك وستسعدك الراحة التي سيوفرها لك، والأفضل من ذلك كله أنك ستبدو أمام جميع القاطنين في منزلك ساحر الشبكات المحترف.

ترجمة -وبتصرف- للمقال Print from anywhere with CUPS on Linux لصاحبه Seth Kenlon.

اقرأ أيضًا

• إعداد خادوم الطباعة CUPS على أوبنتو
• نصائح وحيل لاستخدام نظام CUPS للطباعة في لينكس

سواءً كنت مستخدما مبتدئًا أو مخضرمًا، نقدم إليك 20 أمرًا سيسهل عملك على نظام التشغيل لينوكس.

قد يعد البعض طباعة الأوامر في طرفية Terminal سوداء أمرًا عفا عليه الزمن. لكن يختلف الحال بالنسبة للعديد من مستخدمي الحاسوب؛ إذ إن ذلك من أوضح الأساليب لتنفيذ أية مهمة يمكن أن يؤديها الحاسوب وأكثرها فعاليةً وأسهلها منالًا. في الآونة الأخيرة أصبحت طرفية الأوامر تناسب جميع المستخدمين ولم تعد تقتصر على مستخدمي نظامي لينوكس و BSD، وذلك بفضل المشاريع التي أتاحت أوامر الأنظمة مفتوحة المصدر إلى الأنظمة المحتكرَة مثل ماك أو إس macOS وويندوز. قد تدهشك معرفة وجود آلاف الأوامر المنصَّبة على حاسوب عادي نظام تشغيله يتوافق مع معايير POSIX، لكن بالطبع ليس الغرض من عدد لا بأس به من هذه الأوامر أن تستخدَم، على الأقل مباشرةً أو دوريًا. عمومًا إن بعض الأوامر مفيدة أكثر من غيرها، وحتى عدد أقل منها لا يمكن الاستغناء عنه عند استخدام الطرفية بأسلوب فعال.

سنستعرض أبرز 20 أمرًا يلجأ مستخدمو الطرفية إلى استخدامه:

أمر cd

عندما تريد الانتقال من مجلد إلى آخر دون الاستعانة بالطرفية يكفي أن تنقر على أيقونته، أما في الطرفية نستخدم الأمر cd. إن cd اختصار لعبارة تغيير المجلد change directory، وهو وسيلة تنقلك بين مجلدات نظام التشغيل لينوكس، وهو أسرع سبل الانتقال من مكان إلى آخر وأقصرها.

فمثلًا عندما تريد الانتقال من مجلدك الرئيسي home directory (حيث تحتفظ بجميع ملفاتك) على حاسوبك المكتبي إلى ملف اسمه presentations، عليك أن تفتح أولًا مجلد Documents، ثم تفتح مجلدًا اسمه work، ثم مجلد projects، وبعدها مجلد conference، ثم تفتح المجلد المنشود presentations الذي يحتوي على عرض الشرائح المبهر الذي صممته على برنامج من برامج ليبر أوفيس LibreOffice. لتنتقل إلى المجلد المطلوب نقرت الكثير من النقرات المزدوجة، وربما تجولت كثيرًا ضمن الشاشة حسب مكان ظهور النوافذ الجديدة التي تفتحها، وكبدت عقلك عناء تتبع مسار طويل. يتحايل العديد من المستخدمين على هذه المهمة البسيطة ظاهريًا بأن يحفظوا جميع ملفاتهم على سطح المكتب في أجهزتهم.

أما مستخدمي الطرفية يتجنبون هذه المشكلة بطباعة السطر التالي:

$ cd ~/Documents/work/projects/conference/presentations

حتى أن مستخدمي الطرفية المخضرمين لا يتعبوا أنفسهم بطباعة كل هذا السطر، بل يستخدمون مفتاح Tab على لوحة مفاتيحهم ليكمل الكلمات تلقائيًا نيابةً عنهم. وفي بعض الأحيان ليس عليك أن تلجأ إلى الإكمال التلقائي حتى، إذ يمكنك استخدام محارف البدل wildcards عوضًا عن ذلك:

$ cd ~/Doc*/work/*/conf*/p*

أمر pwd

سنعبر عن هذا الأمر بكلمات بوكارو بانزاي Buckaroo Banzai: "أينما ذهبت، ها أنت ذا".

تستخدم أمر pwd عندما تريد أن تعرف في أي مجلد أنت بالتحديد. إن أمر pwd اختصار لعبارة اطبع المجلد الحالي print working directory وهذه هي مهمته. عند إضافة الوسيط physical-- (أو p- فقط في بعض التطبيقات) إلى الأمر يطبَع موقعك إضافةً إلى جميع الروابط اللينة التي عالجها.

$ pwd
/home/tux/presentation

$ pwd --physical
/home/tux/Documents/work/projects/conference/presentations

لمزيد من التفاصيل حول الأمر pwd يمكنك الاطلاع على مقال كيف تستخدم أوامر cd و pwd و ls لاستكشاف نظام الملفات على نظام لينكس.

أمر sed

إن المحرر التدفقي stream editor الذي يعرف باسم sed هو أمر بحث واستبدال عام فعال، كما أنه محرر نصي معتمَد.

إذا رغبت في التعمق في دراسة هذا الأمر اطلع على مقال استخدامات متقدمة للمحرِّر Sed في نظام لينكس ومقال أساسيات استخدام المحرر التدفقي Sed لتعديل النصوص في نظام لينكس.

أمر grep

إن استخدام أمر grep شائع جدًا. هو عنصر أساسي عند تحليل النصوص في shell الخاصة بك، سواءً كنت تبحث في ملفات السجل log files أو تحلل خرج بعض الأوامر الأخرى. إنه وسيلة المستخدم المنهمك في التركيز على معلومات محددة. بالنظر إلى كمية البيانات الضخمة في عالم الحوسبة، لا عجب أن يكون هذا الأمر رائجًا.

في حال رغبت بالتوسُّع في دراسة هذا الأمر يمكنك الاطلاع على مقال ما الفروق بين الأوامر grep وegrep fgrep

أمر file

استخدم الأمر file عندما تحتاج إلى معرفة نوع البيانات ضمن ملف ما:

$ file example.foo
example.foo: RIFF (little-endian) data, Web/P image [...]

$ file example.bar
example.bar: ELF 64-bit LSB executable, x86-64 [...]

لكن الأمر file ليس أداةً سحريةً طبعًا، فهو يعتمد في تحديد نتائجه على طريقة تعريف الملف لنفسه، علمًا أن الملفات قد تكون خاطئةً أو تالفةً أو مخفية. إذا أردت الحصول على نتائج أدق استخدم أداة hexdump، أما عند الاستخدام العادي فإن أمرfile يفي بالغرض.

أمر awk

إن Awk ليس مجرد أمر، بل هو حرفيًا لغة برمجية، إذا تعلمتها ستتمكن من كتابة نصوص برمجية scripts لم تكن لتتخيل أنك قادر على كتابتها.

لتعلمها يمكنك زيارة مقالة كيفية استخدام لغة AWK للتعامل مع النصوص في لينكس والاطلاع على المحتوى الوارد حول هذا الأمر.

أمر curl

إن أمر curl هو متصفح مواقع غير تفاعلي على طرفيتك، فهو أداة برمجية للويب والواجهات البرمجية API. هو أمر معقد بسبب مرونته لكنه يستحق أن تتعلمه إذا أردت أن تتعامل مع خدمات الشبكة من خلال طرفيتك بسلاسة.

أمر ps

تتولى نواة نظام التشغيل لينوكس غالبًا إدارة موارد نظامك، لكن عندما تفضّل أو تضطر إلى معالجة أو تعديل شيء ما يدويًا يمكنك استخدام أمر ps.

إذا رغبت في التعمق في دراسة هذا الأمر اطلع على مقالة إدارة العمليات (Process) في لينكس باستخدام الطرفية ومقالة مبادئ إدارة العمليات (Processes) على RedHat Enterprise Linux.

أمر cat

إن أمر cat اختصار لكلمة ضمّ concatenate، كان يفيد سابقًا في ضم الملفات التي جزّئَت (باستخدام أمر split) إلى عدة ملفات أصغر حجمًا بسبب محدودية الحجم. أما حاليًا صار يستخدم غالبًا لعرض محتويات الملف النصي على الطرفية للاطلاع السريع، أو يمكنك استخدام الأوامر head أو tail أوmore أو less لنفس الغرض.

بالرغم من الانتقادات التي طالت مهمة الأمر cat الأساسية، ووجود عدة أوامر أخرى تؤدي مهمته الثانوية، إلا أنه لا يزال أداةً مفيدةً، فمثلًا قد يكون بديلًا لأمر النسخ (cp):

$ cat myfile.ogg > /backups/myfile.ogg

كما يكشف عن المحارف المضرة المخفية في الملفات، فمثلًا محرف Tab الذي يتلف الملفات المكتوبة بلغة YAML يرمّز بـ I^ عند إضافة خيار show-tabs-- إلى الأمر وفق ما يلي:

$ cat --show-tabs my.yaml

---

- hosts: all
  tasks:
  - name: Make sure the current version of 'sysstat' is installed.
    dnf:
     name:
^I- sysstat
^I- httpd
^I- mariadb-server
     state: latest

أما عند إضافة الخيار show-nonprinting-- تظهر الأحرف غير المطبعية، وعند إضافة خيار show-ends-- تحدد نهايات الأسطر، وتحدد أرقام الأسطر بإضافة الخيار number--، وغيرها الكثير من الوظائف الأخرى.

أمر find

يساعدك الأمر find في البحث عن الملفات، وتمكنك خياراته المتعددة من تطبيق مرشحات ومعاملات بحث متنوعة خلال عملية البحث.

وعندما تطلع على مرونة هذا الأمر لن تتساءل عن سبب غياب أهم الأوامر ls عن هذه القائمة، فإن الأمر find لا يمكنه إظهار الملفات في قائمة فحسب:

$ find .
./bar.txt
./baz.xml
./foo.txt
[...]

بل يستطيع أيضًا أن يزودنا بقوائم مفصَّلة:

$ find . -ls
3014803  464 -rw-rw-r--   1 tux users  473385 Jul 26 07:25 ./foo.txt
3014837  900 -rwxrwxr-x   1 tux users  918217 Nov  6  2019 ./baz.xml
3026891  452 -rw-rw-r--   1 tux users  461354 Aug 10 13:41 ./foo.txt
[...]

هذه تفاصيل ثانوية لكنها حيلة بارعة لا ضير في الاطلاع عليها.

لا يزال أمامك الكثير لتتعلمه عن هذا الأمر، تجده في مقالة كيف تستخدِم أمرَي find و locate للبحث عن الملفّات على Linux.

أمر tar

يلقي الناس أحيانًا الدعابات حول أوامر نظام لينوكس مستشهدين بصياغة الأمر tar في نظام التشغيل BSD. لكن على الرغم من سمعته قد يصبح هذا الأمر بديهيًا جدًا.

إذا رغبت بتعلمه يمكنك الاطلاع على مقال مقدمة إلى أمر tar في لينكس.

أمر more أو less أو most

تشبه أوامر الاستدعاء هذه الأمر cat، والفرق بينها أنها توقف خرجها مؤقتًا عند نهاية شاشتك إلى أن تنتقل للأسفل لمشاهدة المزيد. يسهل تطبيقها لكن يوجد فروق دقيقة بين كل منها عند تطبيقها؛ هل تنتقل للأعلى أو الأسفل باستخدام الأسهم في لوحة مفاتيحك أو باستخدام مفتاح المسافة؟ هل عليك الخروج يدويًا بعد انتهاء عرض الملف أم أن أمر الاستدعاء يخرج في نهاية الملف الذي يعرضه؟ ما هو أسلوبك المفضل في البحث؟ اختر أمر الاستدعاء المفضل لديك وضعه في النص البرمجي !bashrc..

أمر ssh و scp

لا يساعدك برنامج OpenSSH في تأمين الاتصالات مع الأنظمة عن بعد فحسب، بل يفعّل أوامر أخرى أيضًا. فمثلًا إن مجلد ‎.ssh هو من يتيح للعديد من المستخدمين التعامل بسلاسة مع مستودعات Git، ونشر تحديثات موقع، أو تسجيل الدخول إلى لوحة التحكم بسحابتهم cloud.

لمزيد من التفاصيل حول الأمر ‎ssh يمكنك الاطلاع على مقال أساسيات وخيارات الاتصال بخادوم عن بعد باستخدام SSH، أما مقال كيف تستخدم الأمر scp لتأمين نسخ الملفات بين الخواديم ستثري معلوماتك حول الأمر scp.

أمر mv

ينفذ هذا الأمر مهمتين: ينقل الملفات ويعيد تسميتها. يتضمن العديد من الخيارات الوقائية مثل خياري interactive-- و no-clobber-- لتجنب الكتابة على ملف موجود، ويضمن الأمر backup-- حفظ البيانات وعدم حذفها إلى أن يتأكد من انتقالها إلى موقعها الجديد، ويضمن الأمر update-- ألا تستبدل نسخة قديمة من الملف ملفًا أحدث منه.

يمكنك زيارة مقال أساسيات إدارة الملفّات والتنقّل في لينكس لمزيد من التفاصيل.

أمر sudo

عندما يكون لديك مستخدم وحيد معروف اسمه user name ولديه صلاحيات كاملة على النظام، سرعان ما يصبح هذا المستخدم هدفًا للهجمات. يزيل الأمر sudo بأناقة معلومات مهمة عن نظام التشغيل من متناول العامة وذلك بإلغاء الحاجة إلى مستخدم جذر root بحد ذاته. ولا تقتصر وظيفته على ذلك فقط، فهو يتيح لك إدارة الصلاحيات بسهولة لكل أمر وللمستخدمين والمجموعات، كما يتيح لك تفعيل تنفيذ بعض الأوامر المختارة دون إدخال كلمة مرور، وتسجيل جلسات المستخدم، والتأكد من الأوامر بالتحقق من مجموعة قوانين، والكثير غير ذلك.

إذا رغبت في التعمق في دراسة هذا الأمر اطلع على مقال ما قد لا تعرفه عن sudo أو مقال استخدام Sudo لتفويض الصلاحيات في Linux.

أمر alias

يتيح لك هذا الأمر تحويل الأوامر الطويلة إلى اختصارات يسهل حفظها:

$ alias ls='ls --classify --almost-all --ignore-backups --color'

يمكنك زيارة مقال مقدّمة إلى اختصارات الطرفية (Aliases) ودوالها للحصول على مزيد من التفاصيل حول هذا الأمر.

أمر clear

تزدحم طرفيك أحيانًا، ولا يضاهي شيء شاشةً جديدةً فارغةً تحصل عليها بعد طباعة clear (أو الضغط على ctrl+l في بعض shells).

أمر setfacl

عادةً يحدد الأمرين chown و chmod أذونات ملف POSIX، لكن مع زيادة تعقيد الأنظمة نحتاج إلى أمر يمنحنا مرونةً أكبر. يتيح لك الأمر setfacl إنشاء قائمة التحكم بالوصول Access Control List لتمنح الأذونات permissions للمستخدمين العشوائيين، وتضبط الأذونات الافتراضية للمجلدات وما تحتويه.

أمر netcat

هو أمر لا يحتاجه جميع المستخدمين، لكن القلة التي تستخدمه لا تستطيع الاستغناء عنه إطلاقًا. إن أمر nc هو أداة اتصال شبكية متعددة الاستخدامات.

يمكنه الاتصال بمنفذ معين تمامًا مثل أمر telnet:

$ nc -u 192.168.0.12 80

يمكنه تنفيذ أمر ping على منفذ معين، تمامًا مثل أمر ping :

$ nc -zvn 192.168.0.12 25

يمكنه تقصي المنافذ المفتوحة تمامًا مثل أمر nmap :

$ nc -zv 192.168.0.12 25-80

وهذا نموذج بسيط عن وظائفه.

أوامرك أنت

إن إحدى أهداف تصميم طرفية نظام التشغيل لينوكس هي ابتكار حلول للمشكلات، فعندما تتعلم الأوامر أنت تتعلم أيضًا بناء كتل يمكنك استخدامها لإنشاء أوامرك الخاصة. إن العديد من الأوامر المحفوظة في سجل الصدفة الخاص بي shell history هي نصوص برمجية على الصدفة shell كتبتها بنفسي، ليكون مسار عملي متوافقًا مع أسلوبي في العمل. فيمكن أن تكون الأوامر الرئيسية في shell لديك هي ذاتها التي صممتها أنت لتحقق الكفاءة والراحة خلال عملك. لذا امض بعض الوقت في تعلم بعض الأوامر الرائعة ثم ابنِ أوامرك الخاصة، وعندما تجد أوامر فعالةً اجعلها مفتوحة المصدر لتشارك أفكارك مع الجميع.

ترجمة -وبتصرف- للمقال ‎20 essential Linux commands for every user لصاحبه Seth Kenlon

اقرأ أيضًا

• عشرون أمرا في لينكس يفترض أن يعرفها كل مدير نظم
• دليل استخدام الأمر grep في لينكس
• دليل الربط الشبكي في ترميز CIDR وضبطه في لينكس

تعد مراقبة الموارد التكنولوجية IT assets مهمة أساسية لأي قسم تكنولوجيا معلومات، لكن العدد المتزايد من الأجهزة المتصلة بشبكات الشركات الكبرى جعل مهمة البحث عن نهج مرن لمراقبة مختلَف الأنظمة مراقبةً محكمةً مهمةً شديدة التعقيد، لذا لا بد من وجود أداة مراقبة مرنة وقابلة للتوسيع وسهلة الاستخدام.

سأوضح لك في هذه المقالة كيف تثبت أداة المراقبة Checkmk المقدَّمة من شركة tribe29، وكيف تستفيد منها في مراقبة الخوادم وتجهيزات الشبكة.

تثبيت أداة Checkmk على نظام التشغيل لينوكس

استخدمت في هذه المقالة نسخة Checkmk Raw Edition والمرخصة برخصة جنو العمومية الإصدار الثاني community GPLv2 edition (يتضمن إصدار الشركات enterprise edition من هذه الأداة خصائص إضافيةً ويوفر دعمًا مدفوعًا)، وثبتها على خادم لينوكس. تعمل أداة Checkmk على معظم توزيعات نظام التشغيل لينوكس مثل توزيعات ريدهات RHEL وسينتوس CentOS وديبيان Debian وغيرها، كما تعمل على الحاوية container أو كأداة افتراضية virtual appliance. يمكنك تحميل أحدث إصدار لأداة Checkmk لجميع المنصات من الموقع الرسمي Checkmk website.

الشروع في العمل

لن يستغرق الشروع في العمل وقتًا طويلًا لأن أداة Checkmk تدعم معظم حالات المراقبة بفضل إضافاتها plug-ins التي يقارب عددها 2000 إضافة. كما توفر عتبات thresholds معدَّة مسبقًا للتنبيهات والتحذيرات كي لا تضيع وقتك في إعدادها بنفسك، أو يمكنك بالطبع ضبطها وفق ما يناسبك.

إضافةً إلى هذه التجميعات الرسمية، تستطيع أيضًا استخدام توسيعات المراقبة التي أنشأها مستخدمون آخرون وشاركوها على منصة Checkmk Exchange. يمكنك معرفة المزيد من التفاصيل حول أداة Checkmk أو المساهمة فيها على مستودعات جت هَب GitHub repository.

لا تتطلب هذه المقالة التعليمية أية خبرة سابقة في المراقبة. لكن إذا أردت اتباع الإجراءات يجب أن تكون لديك صلاحيات المستخدم الجذر root على الخادم الذي ستستخدمه مضيفًا.

تنزيل نسخة Checkmk Raw Edition

أولًا، إما نزّل نسخة Checkmk Raw Edition (المجانية ومفتوحة المصدر)، أو الإصدار المجاني من نسخة Enterprise Edition.

ثانيًا، ثم أرسل ملف التثبيت إلى الخادم الذي تريد استضافة الأداة Checkmk عليه. أستخدم لتنفيذ ذلك أمر scp، وسيكون عنواني في هذه المقالة 10.0.2.15.

$ scp check-mk-raw-X.Y.Zp8_0.focal_amd64.deb tux@10.0.2.15:/tmp

ستنفَّذ جميع الإجراءات التالية في هذه المقالة التعليمية على الخادم المضيف.

ثالثًا، سجل الدخول إلى الخادم المضيف باستخدام أمر ssh.

$ ssh tux@10.0.2.15

ثبت حزمة Checkmk

عليك الآن تثبيت الحزمة متضنةً جميع مستودعاتها dependencies من خلال مدير الحزم في توزيعة نظام التشغيل لديك مثل apt أو dnf:

$ sudo apt install /tmp/check-mk-raw-X.Y.Zp8_0.focal_amd64.deb

بعد اكتمال عملية التثبيت اجرِِ اختبارًا بتنفيذ الأمر omd:

$ omd version

إن الأمر omd هو اختصار لعبارة توزيعة المراقبة المفتوحة Open Monitoring Distribution وهو مشروع مفتوح المصدر أنشأه ماثياس كيتنر مبتكر أداة Checkmk، يساعدك في تثبيت أداة مراقبة مجمَّعة من مكونات متنوعة مفتوحة المصدر.

إنشاء موقع مراقبة Checkmk

تعد الخطوة التالية هي إنشاء موقع مراقبة أولي ("الموقع" هو نسخة instance). نفذ الأمر omd create لإنشاء موقع Checkmk جديد وسمه ما شئت. سأسميه في هذا المثال checkmk_demo.

$ sudo omd create checkmk_demo

ستتلقى في الرد معلومات مساعِدة عن طريقة إنشاء موقع Checkmk والوصول إليه. اتبع الخطوات لتغيير كلمة المرور الآن لكنني أفضل أن أغيرها في واجهة الويب الخاصة بأداة Checkmk. لذا حاليًا انسخ كلمة المرور المولَّدة عشوائيًا (ستستخدمها في الخطوات التالية) وشغّل موقع المراقبة الخاص بك:

$ sudo omd start checkmk_demo

ينبغي أن تتعمق في أداة Checkmk لاحقًا، فمن المهم أن تفهم ما حدث توًا.

• أنشأتَ مستخدمًا جديدًا يعرَف باسم site user، ومجموعةً بنفس اسم الموقع على خادمك.
• أنشِئ مجلد للموقع في المسار ‎/omd/sites (مثل /omd/sites/checkmk_demo). كما تنسخ أداة Checkmk إعداداتها الافتراضية إلى المجلد الجديد.
• أنشِئ مستخدم باسم cmkadmin لواجهة الويب لأداة Checkmk.

ابدأ عملية المراقبة بأداة Checkmk

حان وقت الانتقال إلى واجهة المستخدم لأداة Checkmk في متصفح الانترنت الخاص بك. يكون لكل موقع Checkmk رابط URL خاص به، يتكون من العنوان IP أو اسم المضيف لخادمك المخصص لعملية المراقبة واسم موقع Checkmk. توجد ملفات تثبيت Checkmk في هذا المثال في المسار monitoring-host-server/checkmk_demo/.

1. افتح رابط موقع Checkmk في متصفح جهازك. يمكنك فتح الرابط الظاهر على طرفية حاسوبك.
2. سجل الدخول بمستخدم cmkadmin باستخدام كلمة المرور التي نسختها من الطرفية. عندما تسجل الدخول ستجد لوحة تحكم فارغة.
3. اضغط على فئة المستخدم User في الشريط الجانبي sidebar على اليسار، ثم اضغط على تغيير كلمة المرور change password في فئة Profile.

إعداد خدمة المراقبة

تدعم أداة Checkmk عدة وسائل من خوادم المراقبة، وأفضل أسلوب لمراقبة الخوادم استخدام وكلاء agents لأداة Checkmk. عليك أن تثبت الوكيل قبل إضافة خادم.

• أولًا، اضغط على إعداد Setup في الشريط الجانبي اليساري (الزر على شكل عجلة مسننة)، هذه لوحة التحكم التي تضبط فيها كافة الإعدادات وتجد فيها وكلاء المراقبة. جميع الصور في هذه المقالة مأخوذة من نسخة Raw Edition مفتوحة المصدر، لكن توجد بينها وبين واجهة المستخدم في نسخة Enterprise Edition بعض الاختلافات.
• ثانيًا، اضغط على وكلاء Agents واختر الحزمة التي تناسب نظام التشغيل لديك. إن حزم الوكلاء في لينوكس متوفرة بصيغتي الملفات RPM و DEB.

(اختيار وكيل)

• ثالثًا، حمّل الوكيل agent وثبته على الخادم المضيف لأداة المراقبة، وبعد ذلك اختبر أداء الوكيل بتنفيذ أمر check_mk_agent في طرفية خادمك.

إضافة مضيف

بعدما ثبتّ الوكيل، ارجع إلى شاشة Setup واختر المضيفين Hosts ثم اضغط على إضافة مضيف Add host وأضف اسم خادمك إلى جانب خيار اسم المضيف Hostname.

إذا كان لديك خادم DNS معد في شبكتك، ستجد Checkmk العنوان IP لاسم المضيف الذي حددته تلقائيًا. وإلا أضف العنوان من خلال الضغط على مربع الاختيار إلى جانب خيار IPv4 Address. إذا أضفت عنوانًا اختر أي اسم مضيف تريده، ولا تعدّل بقية الخيارات.

(إضافة مضيف)

اضغط بعدها على حفظ التغييرات والانتقال إلى ضبط الخدمة Save & go to service configuration. تعمل الآن Checkmk على الاكتشاف التلقائي لأية خدمات مناسبة تحتاج إلى المراقبة على ذلك المضيف ويصنفها بفئة خدمات معلَّقة Undecided services. كما تضيف Checkmk تلقائيًا تصنيفات حسب نوع الجهاز كما هو موضح في الصورة.

بعدها، اضغط على معالجة الجميع Fix all لمراقبة جميع هذه الخدمات. يضيف ذلك جميع الخدمات وتصنيفات المضيف التي رُصدَت إلى لوحة تحكم المراقبة لديك، ويزيل الخدمات التي اختفت. تستطيع بالطبع إدارة الخدمات بنفسك لكن خيار Fix all تسهل هذه العملية كثيرًا.

(خيار Fix all لمراقبة المضيف)

أخيرًا، ثم اضغط على الحقل المحدَّد الذي يتضمن إشارة تعجب صفراء (!) في الزاوية اليمنى في الأعلى، لتفعيل التعديلات التي أجريتها. اضغط على التفعيل على المواقع المختارة Activate on selected sites، وبهذا ستكون نجحت في إضافة أول خادم إلى عملية المراقبة لديك.

إن لزوم التأكيد على تفعيل التعديلات هو آلية وقائية، فكل التعديلات التي أجريتها تصنف ضمن قائمة التعديلات المعلَّقة Pending changes أولًا حتى تراجع أي تعديل قبل أن تفعله ويؤثر على عملية المراقبة. تختلف Checkmk بين عملية الإعداد باعتبارها بيئة ضبط الإعدادات التي تدير فيها المضيفين والخدمات والإعدادات، ومنطقة المراقبة Monitor التي تجري فيها عملية المراقبة الفعلية. لا تؤثر إضافة المضيفين الجدد وإجراء أية تعديلات أخرى في الإعدادات على عملية المراقبة في البداية، عليك أن تفعلها حتى تطبَّق عليها المراقبة.

المراقبة باستخدام بروتوكول SNMP

إن مراقبة الشبكة هي مهمة أساسية أخرى إلى جانب مراقبة الخادم. وسأعرض عليك في مثال على ذلك كيف تراقب مبدلًا switch عن طريق بروتوكول SNMP. كل ما عليك فعله هو التأكد من تفعيل وكيل SNMP على الجهاز الذي تريد مراقبته، ومن إمكانية وصول خادمك الذي ثبتّ عليه Checkmk إلى ذلك الجهاز.

1. توجه إلى Setup ثم Hosts ثم اضغط على Add host.
2. أدخل اسم المضيف والعنوان (إذا تطلب الأمر). تفترض Checkmk افتراضيًا أنك تستخدم وكيل Checkmk، لذا عليك تعديل ذلك في منطقة Monitoring agents.
3. فعل مربع الاختيار الموجود إلى جانب SNMP وعدّل إصدار SNMP (سيكون غالبًا SNMP v2 أو SNMP v3). كما تفترض Checkmk افتراضيًا أن منظومة SNMP لديك متاحة Public لأن هذا الخيار هو الافتراضي على معظم أجهزة SNMP. إذا كان الحال كذلك لا تحدد صندوق إضافة بيانات SNMP (كما فعلت أنا)، أما في حالة أخرى حدد هذا الصندوق وأضف بيانات SNMP فيه.

(إضافة مضيف SNMP)

4. اضغط على Save & go to service configuration وستكتشف Checkmk جميع المنافذ المتاحة حاليًا ووقت التشغيل والتحقق من معلومات SNMP. إذا وجِدت إضافة plug-in مراقبة لنوع محدد من الأجهزة، تكتشف Checkmk المزيد من خدمات المراقبة تلقائيًا.
5. اضغط على Fix all واقبل جميع التعديلات.

مراقبة ممتعة

أصبح موقع Checkmk الخاص بك الآن يعمل وأضفت إليه مضيفين، وهنا تنتهي هذه المقالة التعليمية، لكن تجربتك الحقيقية في المراقبة بدأت لتوها. ربما قد لاحظت أن Checkmk توفر وكلاء لجميع أنظمة التشغيل تقريبًا حتى تتمكن من إضافة مزيد من المضيفين، وهذه العملية مشابهة لبقية الأنظمة. كما تدعم Checkmk بروتوكول SNMP وIPMI وHTML والكثير من الخدمات المعيارية الأخرى، وذلك ليتوفر دومًا لديك طريقة فعالة لمراقبة نظام معين. نتمنى لك مراقبة ممتعة.

ترجمة -وبتصرف- للمقال Monitor your Linux server with Checkmk لصاحبه Ferdinand.

اقرأ أيضًا

• ما هو نظام التشغيل لينكس؟
• عشرون أمرا في لينكس يفترض أن يعرفها كل مدير نظم
• ما الفرق بين نسخة الخادم ونسخة المستخدم من أوبنتو لينكس
• تثبيت لينكس مع نظام ويندوز

تفيدك معرفة تفاصيل عتاد حاسوبك الصلب hardware بعدة نواحٍ، فمثلًا إذا احتجت إلى إصلاح خلل ما ونشرت سؤالًا على منتدى إلكتروني، سيسألك الناس مباشرةً عن تفاصيل حاسوبك. أو إذا أردت أن تطور حاسوبك لا بد أن تعلم مواصفاته والتطويرات المتاحة له بناءً عليها. يجب أن تستجوب حاسوبك لاسكتشاف مواصفاته.

إن أسهل طريقة لذلك هي استخدام إحدى برامج لينوكس المعيارية ذات الواجهة الرسومية:

• i-nex: يجمع معلومات العتاد الصلب ويعرضها بأسلوب مشابه لبرنامج CPU-Z المعروف على نظام التشغيل ويندوز.
• HardInfo: يعرض مواصفات العتاد الصلب، ويتضمن مجموعةً من 8 برامج قياس الأداء benchmark programs المعروفة التي تشغلها لتقييم أداء حاسوبك.
• KInfoCenter و Lshw: يعرضان أيضًا تفاصيل العتاد الصلب، وهما متاحان في أغلب مستودعات البرامج software repositories.

بدلًا عن ذلك يمكنك فتح صندوق جهازك وقراءة مواصفات الأقراص والذاكرة وغيرهما من الملصقات الموجودة عليه. أو تستطيع الدخول إلى لوحات التحكم خلال عملية إقلاع الجهاز التي تسمى لوحات UEFI أو BIOS، وذلك بضغط مفتاح الوظائف function key المناسب خلال عملية الإقلاع للوصول إليها. تمنحك هاتين الطريقتين تفاصيل العتاد الصلب لكنهما تهملان معلومات البرامج.

أو يمكنك تنفيذ أمر على نظام التشغيل لينوكس. لكن مهلًا، يبدو ذلك صعبًا، فلم تلجأ لهذه الطريقة؟

أحيانًا يسهل إيجاد معلومة محددة بتنفيذ أمر موجه بدقة، وقد لا يكون لديك برنامجًا ذا واجهات رسومية أو لا ترغب بتثبيته.

قد يكون السبب الرئيسي في استخدام الأوامر هو كتابة النصوص البرمجية، سواءً كنت تستخدم الصدفة shell على لينوكس أو أية لغة برمجية أخرى، فإن كتابة النصوص البرمجية يتطلب عادةً كتابة الأوامر.

لا يستطيع أي مستخدم غير المستخدم الجذر أو المسؤول root تنفيذ العديد من الأوامر التي تكشف عن العتاد الصلب. لذا إما بدّل مستخدمك الحالي إلى المستخدم root، أو نفذ الأمر بواسطة مستخدمك العادي نفسه مسبوقًا بالأمر sudo:

sudo <the_line_command>

ثم أدخل كلمة مرور المستخدم الجذر root.

تقدم لك هذه المقالة أكثر أوامر استكشاف النظام فائدةً، وسنلخصها لك في نهاية المقالة في جدول ليكون مرجعًا سريعًا.

لمحة عامة عن العتاد الصلب

توجد عدة أوامر تمنحك لمحةً عامةً شاملةً عن عتاد حاسوبك الصلب.

يعرض الأمر inxi قائمةً بتفاصيل عن نظام التشغيل ووحدة المعالجة المركزية CPU والرسوم البيانية graphics والصوت والشبكة والأقراص وتقسيم الأقراص والحساسات sensors وغيرها. يطلب المشاركون بالمنتديات أن يعرفوا خرج هذا الأمر عندما يحاولون المساعدة في حل مشكلات الآخرين، فهو أداة معيارية لتشخيص المشكلة تستخدم لعلاج المشكلات:

inxi -Fxz

يعني المعامل F- أن الخرج سيكون كاملًا، ويضيف المعامل x تفاصيلًا على الخرج، ويخفي المعامل z المعلومات التعريفية الشخصية مثل العناوين المنطقية IP والفيزيائية MAC. يعرض الأمران hwinfo و Ishw نفس المعلومات تقريبًا بصياغة مختلفة:

hwinfo --short

أو

lshw -short

تعرض الصياغة الطويلة لهذين الأمرين خرجًا مستفيضًا لكن تصعب قراءته:

hwinfo

أو

lshw

تفاصيل وحدة المعالجة المركزية

اعرض تفاصيل وحدة المعالجة المركزية بتنفيذ الأمرIscpu أو نظيره Ishw:

lscpu

أو

lshw -C cpu

تعرض آخر بضع أسطر من الخرج في كلتا الحالتين كافة إمكانيات وحدة المعالجة المركزية، وهنا تستطيع أن تعرف هل يدعم معالج حاسوبك خصائص معينة.

تستطيع اختصار الإسهاب في خرج جميع هذه الأوامر وتقليص أية إجابة إلى تفصيل واحد فقط من خلال تحليل خرج الأمر باستخدام أمر grep. فمثلًا للاكتفاء بإظهار نوع وطراز وحدة المعالجة المركزية نكتب:

lshw -C cpu | grep -i product

لعرض سرعة وحدة المعالجة المركزية فقط بوحدة ميغاهرتز:

lscpu | grep -i mhz

لعرض معدّل قدرتها وفق مقياس BogoMips:

lscpu | grep -i bogo

يضمن معامل i- في الأمر grep أن يتجاهل عند البحث حالة الأحرف سواءً كانت صغيرةً أو كبيرةً.

الذاكرة

تتيح لك الأوامر في لينوكس جمع كافة التفاصيل الممكنة عن ذاكرة حاسوبك، كما تمكنك أن تحدد إمكانية إضافة ذاكرة إضافية إلى حاسوبك دون أن تفتح صندوق حاسوبك حتى.

استخدم الأمر dmidecode لعرض كل بطاقة ذاكرة موجودة على حاسوبك وسعتها:

dmidecode -t memory | grep -i size

جرب تنفيذ السطر التالي للحصول على تفاصيل أكثر عن كل بطاقة من بطاقات الذاكرة RAM مثل النوع والحجم والسرعة والجهد:

lshw -short -C memory

وإن الأمر الذي لا بد أنك ترغب في معرفته هو الحد الأعظمي للذواكر التي يمكن إضافتها إلى حاسوبك، وذلك من خلال تنفيذ الأمر التالي:

dmidecode -t memory | grep -i max

ثم اكتشف هل توجد فتحات فارغة لتركيب بطاقات ذاكرة إضافية. يمكنك معرفة ذلك دون الحاجة إلى فك حاسوبك من خلال تنفيذ الأمر التالي:

lshw -short -C memory | grep -i empty

عندما يكون خرج الأمر فارغًا يعني أن جميع فتحات بطاقات الذواكر مستخدَمة.

يتطلب تحديد حجم ذاكرة جهاز الفيديو/بطاقة الشاشة لديك تنفيذ عدة أوامر. ابدأ بعرض جميع الأجهزة لديك باستخدام أمر Ispci، واحصر الخرج ليعرض جهاز الفيديو الذي ترغب بعرض تفاصيله:

lspci | grep -i vga

سيبدو سطر الخرج الذي يعرّف المتحكم بالفيديو عادةً كالسطر التالي:

00:02.0 VGA compatible controller: Intel Corporation 82Q35 Express Integrated Graphics Controller (rev 02)

ثم أعد تنفيذ الأمر Ispci مع ذكر رقم جهاز الفيديو باعتباره الجهاز المطلوب:

lspci -v -s 00:02.0

يكون سطر الأوامر المحدد بأنه prefetchable هو حجم ذاكرة أجهزة الفيديو على حاسوبك:

...
Memory at f0100000 (32-bit, non-prefetchable) [size=512K]
I/O ports at 1230 [size=8]
Memory at e0000000 (32-bit, prefetchable) [size=256M]
Memory at f0000000 (32-bit, non-prefetchable) [size=1M]
...

نفذ الأمر التالي لعرض حجم الاستهلاك الحالي للذاكرة بواحدة ميغابايتس:

free -m

يعرض لك هذا الأمر حجم الذاكرة المتاح والحجم المستهلَك وحجم مساحة الذاكرة swap وهل هي مستخدَمة أم لا. فيما يلي مثال عن خرج هذا الأمر:

              total        used        free     shared    buff/cache   available
Mem:    11891        1326        8877      212        1687       10077
Swap:    1999           0        1999

يقدم لك الأمر top مزيدًا من التفاصيل عن استهلاك الذاكرة، فهو يعرض الاستهلاك الإجمالي الحالي للذاكرة ووحدة المعالجة المركزية، ويصنفها حسب معرف الإجرائية process ID، ومعرف المستخدم user ID، والأوامر قيد التشغيل. ويكون خرجه نصًا يملأ الشاشة.

top

الأقراص وأنظمة الملفات والأجهزة

لعرض سطر واحد يصف كل قرص على حاسوبك:

lshw -short -C disk

احصل على تفاصيل عن أي قرص من نوع ساتا SATA، مثل طرازه ورقمه التسلسلي والأنماط التي يدعمها، وعدد قطاعاته وغيرها من التفاصيل بتنفيذ الأمر التالي:

hdparm -i /dev/sda

طبعًا لا تنسى أن تبدل sda بـ sdb أو أي رمز جهاز device mnemonic عند الضرورة.

لعرض جميع الأقراص مع كافة أقسامها partitions المعرّفة بالإضافة إلى حجم كل منها:

lsblk

لمزيد من التفاصيل مثل عدد القطاعات والأحجام ومعرّفات أنظمة الملفات ونوعها والقطاعات الابتدائية والنهائية لكل قسم:

fdisk -l

لتشغّل حاسوبًا بنظام تشغيل لينوكس يجب أن تعرّف أقسامًا قابلةً للتحميل mountable partitions إلى محمّل الإقلاع GRUB. يظهر لك الأمر هذه المعلومات؛ إذ يعرض المعرّف الفريد لكل قسم unique identifier (اختصارًا UUID) ونوع نظام ملفاته (مثل ext3 أو ext4):

blkid

لعرض أنظمة الملفات المحمَّلة ونقط التوصيل mount points الخاصة بها والمساحة المستهلكة والفارغة من كل منها (بواحدة ميغابايتس):

df -m

وأخيرًا يمكنك عرض تفاصيل كافة نواقل buses منافذ USB و PCI والأجهزة من خلال تنفيذ الأمر:

lsusb

أو تنفيذ الأمر:

lspci

الشبكة

يوفر نظام التشغيل لينوكس عددًا هائلًا من الأوامر الشبكية، سنستعرض بعضها.

لعرض تفاصيل العتاد الصلب الخاص ببطاقة الشبكة ننفذ الأمر التالي:

lshw -C network

كان الأمر المستخدَم في عرض بطاقات الشبكة network interfaces عادةً ifconfig:

ifconfig -a

لكن أصبح العديد من الناس الآن يستخدمون الأمر:

ip link show

أو الأمر:

netstat -i

تساعدك قراءة الخرج في معرفة الاختصارات الشبكية الشائعة:

إن النجوم المذكورة ضمن هذا الجدول هي محارف بدل wildcard characters تنوب عن أية سلسلة من المحارف التي تختلف من نظام إلى آخر.

لعرض البوابة الافتراضية default gateway لجهازك وجداول التوجيه routing tables نفذ أحد الأمرين التاليين:

ip route | column -t

أو

netstat -r

البرامج

دعونا نختم بأمرين يعرضان تفاصيل البرامج منخفضة المستوى، مثلًا تساعدك في معرفة برنامج التحكم بالعتاد firmware المثبَّت على جهازك. يعرض الأمر التالي تاريخ وإصدار UEFI أو BIOS:

dmidecode -t bios

ويساعدك الأمر التالي في معرفة إصدار النواة وإذا كانت 64-bit واسم المضيف hostname للشبكة:

uname -a

جدول مرجعي سريع

يلخص هذا الجدول كافة الأوامر التي تحدثنا عنها في هذا المقال:

ترجمة -وبتصرف- للمقال Linux commands to display your hardware information لصاحبه Howard Fosdick.

اقرأ أيضًا

• اختيار العتاد والبرامج في العالم الرقمي
• المدخل الشامل لتعلم علوم الحاسوب
• ألف باء أساسيات التعامل مع لينكس
• الدليل النهائي لاختيار توزيعة لينكس

ستظهر لك عدة خيارات عند الانتقال إلى صفحة التنزيلات Download في الموقع الرسمي لتوزيعة أوبنتو Ubuntu، منها إصدار خادم أوبنتو Ubuntu Server وإصدار الحاسوب الموجه للمستخدم العادي Ubuntu Desktop.

قد يبدو الأمر مربكًا للمستخدمين الجدد، لماذا يوجد إصداران، بل أربعة إصدارات؟ وأيها يجب أن تستخدم؟ هل هذه الإصدارات متماثلة، وما الفرق بينها؟

سنتعرف في هذا المقال على الفرق بين نسختي الخادم والمستخدم من أوبنتو، وأي منها يجب أن تستخدم.

حتى نميز الفرق بين خادم أوبنتو ومستخدم أوبنتو، يجب أن ندرك أولًا الفرق بين نظام تشغيل الخادم ونظام التشغيل ذي الواجهات الرسومية (نظام تشغيل الحاسوب المكتبي).

نظام تشغيل الحاسوب المكتبي

يُشار عادةً إلى الحاسوب الشخصي بحاسوب مكتبي أو كلمة Desktop باللغة الانجليزية، ويوفر نظام تشغيل الحاسوب المكتبي واجهة مستخدم رسومية يتحكم بها المستخدم بواسطة الفأرة ولوحة المفاتيح بكل سهولة، حيث أن الهدف الرئيسي لهذا النظام هو توفير إمكانية تصفح الويب، وتعديل المستندات، وعرض الصور أو الفيديو وتعديلها، بالإضافة إلى استخدام الألعاب وكتابة الأكواد البرمجية؛ أي توفير حاسوب للاستخدامات العامة للأشخاص، و المستخدمين العاديين، وأفراد العائلة.

سنستخدم في هذا المقال مصطلح "حاسوب مكتبي" والذي يشمل الحاسوب المحمول أيضًا، فهو المصطلح العام للتعبير عن أي حاسوب شخصي.

نظام تشغيل الخادم

يُسهل نظام تشغيل الخادم تفعيل خدمات الاستضافة على الويب، مثل استضافة المواقع الالكترونية، والتطبيقات، وخوادم الوسائط المرئية وقواعد البيانات، وغيرها.

لا يُزود هذا النظام عادةً بواجهة رسومية، بل يجب عليك التعامل مع النظام عن طريق كتابة الأوامر في سطر الأوامر أو ما يعرف بالطرفية Terminal، كما في أنظمة التشغيل المبنية على نظام لينكس Linux.

وتكمن ميزة هذه النظم بأن نظام التشغيل لا يتطلب ذاكرة وصول عشوائية RAM ذات حجم كبير أو حاسوب ذو قدرات حوسبة عالية، لأنها لاتتعامل مع بيئة سطح مكتب رسومية. كما يُزود نظام تشغيل الخادم بحزم لها إعداداتها الخاصة.

بت الآن تعرف الفرق بين إصداري خادم أوبنتو ومستخدم أوبنتو بعد أن أوضحنا الفرق بين نظامي الخادم والحاسوب المكتبي.

واجهة المستخدم

تُعد واجهة المستخدم أحد أبرز الفروق بين نسخة الخادم ونسخة نظام الحاسوب المكتبي أو نسخة المستخدم من أوبنتو، حيث أن نسخة المستخدم تعتمد واجهة غنوم Gnome الرسومية ويتم التعامل معها بسهولة باستخدام الفأرة.

لا يوفر إصدار نظام تشغيل الخادم واجهة رسومية، ويعتمد فقط واجهة طرفية تظهر عند تسجيل الدخول إليه يمكن التحكم بها عن بُعد من حواسيب أخرى باستخدام بروتوكول الاتصال الآمن SSH.

طريقة التنزيل

يُعد تثبيت نسخة مستخدم أوبنتو أمرًا سهلًا بفضل واجهة التثبيت الرسومية، كما يمكنك تجريب نسخة USB مباشرة أولًا ثم تنزيلها في بضع دقائق، في حال أعجبتك، باتباع تعليمات التثبيت التي ستظهر لك على الشاشة.

لايُعد تثبيت إصدار الخادم من أوبنتو أمرًا سهلًا، على خلاف إصدار المستخدم، لأنك ستضطر إلى استخدام الطرفية لتثبيته، فإن لم يكن التعامل مع الطرفية مألوفًا بالنسبة لك ستواجه صعوبة في تنفيذ المهام، حتى أبسطها كالاتصال بشبكة الواي فاي Wi-Fi.

التطبيقات

تركز التطبيقات الأساسية في واجهة المستخدم من أوبنتو على المستخدمين العاديين؛ فهي تشمل متصفحات الويب، والبرامج المكتبية، ومشغلات الوسائط والألعاب وغيرها.

بينما تكون تطبييقات خادم أوبنتو مخصصة لخدمات الويب، و لايقتصر الأمر على ذلك فقط، بل يكون لبعض التطبيقات إعدادات مختلفة، على سبيل المثال يكون بروتوكول الاتصال الآمن SSH مهيئًا بشكل مسبق للعمل مع نظام الخادم والاتصال به عن بعد من حواسيب أخرى. بينما يجب عليك تفعيل بروتوكول الاتصال الآمن يدويًا في نسخة المستخدم.

العتاديات اللازمة

ستحتاج إلى ذاكرة وصول عشوائية بحجم 4 جيغا بايت لتشغيل الواجهة الرسومية غنوم على نسخة المستخدم، ويجب أن تتوفر لديك مساحة تخزين على أحد الأقراص بمقدار 20 جيغا بايت على الأقل، ولكن تختلف الأمور بالنسبة لنسخة الخادم، حيث أنها لا تستخدم الواجهة الرسومية، أي لا تستهلك واجهة سطر الأوامر الكثير من موارد النظام، ولذلك يمكنك تشغيل خادم أوبنتو بسهولة على جهاز بحجم ذاكرة 512 ميغا بايت وقرص تخزين بحجم 5 جيغا بايت.

يعتمد حجم الذاكرة RAM وقرص التخزين على خدمة الويب التي تريد تفعيلها، ولذلك يجب أن تتقيد بالحجم المطلوب للخدمة المعينة، لكن تفي سعة 512 ميغا بايت للذاكرة و 1 جيغا بايت لقرص التخزين بالغرض في أغلب الحالات.

غرض الاستخدام

يجب أن تسأل نفسك هذا السؤال: ما هي أغراض استخدامك لنظام أوبنتو؟ حتى تتمكن من اختيار النسخة المناسبة لك، فإذا كنت تريد تفعيل واستخدام أحد خدمات الويب، فعليك اختيار نسخة الخادم، ويجب أن تكون على دراية بكيفية التعامل مع الطرفية بواسطة أوامر لينوكس.

أما إذا كنت تريد استخدام نظام أوبنتو كحاسوب عادي يعمل بنظام تشغيل، استخدم نسخة المستخدم، وإذا كنت تريد استخدامه لتعلم أوامر لينكس، أو أداة دوكر Docker أو حتى تثبيت خادم LAMP محلي بسيط، فإن نسخة المستخدم مناسبة لذلك.

الخلاصة، يعد خادم أوبنتو الخيار الأفضل عند استخدام الخوادم، بينما تُعد نسخة المستخدم أفضل للاستخدامات العادية.

هل يفضل استخدام نسخة المستخدم على الخادم أم تثبيت واجهة رسومية على نسخة الخادم؟

يجب أن نأخذ في الحسبان أن نسخة المستخدم من أوبنتو ونسخة الخادم كلاهما توزيعات لنظام التشغيل لينكس، إذًا يمكن استخدام نسخة المستخدم من أوبنتو كخادم لتوفير خدمات استضافة الويب، كما يمكن تثبيت واجهة رسومية على نسخة الخادم.

لكن لايعني ذلك أن الاستخدام الأنف الذكر أمرٌ محمود؛ فذلك يعارض غرض إنشاء إصدارات مختلفة من أنظمة تشغيل الخوادم والمستخدمين. ضع في الحسبان أن التبديل من نسخة المستخدم إلى نسخة الخادم يتطلب جهدًا إضافيًا، والعكس صحيح، لذلك تجنب العناء عن طريق تحديد غرضك من استخدام نظام أوبنتو، ثم نزّل وثبّت النسخة المناسبة.

في الختام، نأمل أن نكون أوضحنا الفرق بين نسخة أوبنتو المكتبية ونسخة الخادم.

للحصول على المساعدة والدعم يمكنك إضافة سؤالك في قسم الأسئلة والأجوبة في أكاديمية حسوب

ترجمة- وبتصرف للمقال من موقع Itsfoss لصاحبه Abhishek Prakash

اقرأ أيضًا

• كيفية تنصيب نسخة الخواديم من أوبنتو وإعداد مختلف تطبيقاته
• أساسيات الأمن والحماية على خواديم أوبنتو: الجدار الناري
• تنصيب وإعداد خدمة البريد الإلكتروني Postfix على أوبنتو
• كيفية تثبيت ووردبريس على خادوم LAMP في أوبنتو 16.04

إنّ تثبيت نظام لينكس Linux ضمن بيئة وهمية ستُمكّنك من استخدام لينكس ضمن نظام ويندوز Windows، وفي هذا المقال ستتعرف على كيفية إنجاز ذلك باستخدام أحد برامج إنشاء البيئات الوهمية وهو برنامج VirtualBox.

يوجد العديد من الطرق لتثبيت نظام لينكس، فبإمكانك حذف نظام التشغيل الحالي لديك واستبداله بنظام لينكس، أو أن تنصّب لينكس مع نظام ويندوز مستخدمًا وضع الإقلاع الثنائي Dual Boot وهذا ما يتيح لك إمكانية اختيار أحد النظامين لاستخدامه عند كل تشغيل للحاسوب، كما يمكنك تثبيت لينكس ضمن نظام ويندوز مستخدمًا الخيار الذي يوفّره متجر Microsoft (إلّا أنّ الإصدار الوحيد المتوفر من لينكس لهذه الطريقة هو الإصدار المُعتمد على موجه الأوامر).

أمّا طريقة استخدام الأقراص الوهمية فتمثّل الخيار الأفضل والأسهل لك في حال أردت استخدام Linux استخدامًا محدودًا، والتي تتيح لك تثبيت واستخدام لينكس وكأنّه تطبيق عادي من تطبيقات ويندوز، وذلك دون القيام بأي تغييرات على نظام ويندوز المُنصّب أصلًا لديك.

سنستعرض في هذا المقال كيفية تثبيت نظام لينكس ضمن نظام ويندوز باستخدام برنامج VirtualBox وهو برنامج مجاني مفتوح المصدر أصدرته Oracle، مهمّته إنشاء الأقراص الوهمية فيمكّنك من تثبيت أنظمة تشغيل مختلفة على أقراص وهمية ضمن نفس القرص الفعلي، وللحصول على أداء جيد لنظام التشغيل الوهمي، يُنصح بأن يكون لديك ذاكرة وصول عشوائي RAM بحجم 4 GB على الأقل.

متطلبات تثبيت نظام لينكس ضمن بيئة وهمية

• اتصال إنترنت بسرعة جيدة لتحميل كل من برنامج إنشاء الأقراص الوهمية وصوة ISO من نظام لينكس، يمكنك إجراء التحميل على حاسب آخر إن أردت.
• نظام ويندوز يحتوي على مساحة تخزينية فارغة قدرها 12 GB على الأقل.
• ذاكرة RAM بحجم 4 GB (يمكن الإكمال حتى في حال كان حجم الذاكرة أقل، إلّا أنّ حاسوبك سيعاني في هذه الحالة من البطء خلال استخدامك لنظام لينكس على القرص الوهمي).
• يجب أن تتأكّد من تمكين ميزة التعامل مع الأقراص الوهمية virtualization في إعدادات BIOS.

سنستعرض في هذا المقال خطوات تثبيت الإصدار 17.10 من توزيعة أوبنتو Ubuntu، وتبقى الخطوات نفسها من أجل أي إصدار أو توزيعة تختارها من نظام التشغيل لينكس.

دورة علوم الحاسوب

دورة تدريبية متكاملة تضعك على بوابة الاحتراف في تعلم أساسيات البرمجة وعلوم الحاسوب

اشترك الآن

الخطوة الأولى: تحميل وتثبيت برنامج VirtualBox

بدايةً نزّل أحدث إصدار من البرنامج Oracle VirtualBox وذلك من الموقع الإلكتروني الخاص به، ثمّ ثبته، وهو أمر بسيط لا يتطلّب منك سوى نقرة مزدوجة على الملف ذو اللاحقة ‎.exe الذي حمله واتّباع التعليمات بشكلٍ مشابه لتثبيت أي برنامج عادي على نظام ويندوز.

الخطوة الثانية: تحميل صورة ISO لنظام لينكس

الآن يجب عليك تحميل ملف من النوع ISO لإصدار لينكس الذي ترغب بتثبيته من الموقع الإلكتروني الرسمي له، في هذا المقال سنستعرض خطوات تثبيت توزيعة أوبنتو، وبإمكانك تحميل صورة ISO لأي إصدار ترغب بتثبيته من إصدارات لينكس وذلك من موقعه الرسمي.

الخطوة الثالثة: تثبيت نظام لينكس باستخدام برنامج VirtualBox

الآن وبعد تحميل ملف ISO لإصدار لينكس وتثبيت برنامج VirtualBox، أصبحت جاهزًا للبدء بعملية تثبيت لينكس في VirtualBox.

بدايةً افتح برنامج VirtualBox ومن ثم انقر على رمز "جديد New"، واختر اسمًا مناسبًا لنظام التشغيل الوهمي.

خصص جزءًا من الذاكرة RAM لنظام التشغيل الوهمي، فمثلًا في مثالنا حجم الذاكرة 8 GB خصّصنا منها 2 GB، ويمكنك تخصيص حجم إضافي تبعًا لحجم الذاكرة في حاسوبك.

أنشئ قرصًا وهميًا، والذي سيعمل كقرص صلب لنظام لينكس، أي أنّه المكان الذي ستخزن فيه ملفات نظام التشغيل الوهمي.

وفي هذه المرحلة، ننصح باستخدام نمط الملفات VDI.

وعند إنشاء القرص الصلب الوهمي يمكنك اختيار إمّا "مُخصّص ديناميكيًا Dynamically allocated" أو "ثابت الحجم Fixed Size".

الحجم الموصى به للقرص الصلب الوهمي هو 10 GB، إلّا أنّنا ننصح بتخصيص حجم إضافي، أي حوالي 15-20 GB إن أمكن.

وبعد إكمال الإجراءات السابقة، يحين وقت الإقلاع من ملف ISO وتثبيت لينكس كنظام تشغيل وهمي.

إذا لم يحدد برنامج VirtualBox ملف ISO تلقائيًا، اضغط على رمز الملف واختر ملف ISO الذي حملته من مسار موقعه، كما هو موضّح في الصورة التالية:

وبعد لحظات يجب أن تظهر شاشة تتضمّن خيار تثبيت لينكس، ومن هذه المرحلة تصبح الخطوات خاصّة بتوزيعة أوبنتو كونه التوزيعة التي نرغب بتثبيتها في حالتنا، وستختلف قليلًا عند اختيارك لإحدى توزيعات لينكس الأُخرى.

يمكنك اختيار "تجاوز Skip" وصولًا لخيار "إكمال Continue".

الآن اختر Erase disk and install Ubuntu "مسح محتويات القرص وتثبيت توزيعة أوبنتو"، ولا داعي للقلق من هذه الخطوة، فلن يحذف أي شيء لأنّك تستخدم المساحة التخزينية الخاصّة بالقرص الوهمي التي أنشأتها في الخطوات السابقة، ولن تؤثر هذه الخطوة على نظام التشغيل الأساسي ويندوز.

والآن انقر على زر المتابعة Continue.

وتصبح الخطوات من هذه المرحلة بمنتهى الوضوح.

مجرّد متابعة للخطوات.

حاول أن تختار كلمة مرور لن تنساها، وفي حال حدوث ذلك، يمكنك في أي وقت تصفير كلمة المرور الخاصّة بتوزيعة أوبنتو.

الآن أوشكت على الانتهاء، سيستغرق الأمر بحدود 10-15 دقيقة لإكمال التثبيت.

عند اكتمال التثبيت، أعد تشغيل النظام الوهمي.

يمكنك إغلاق برنامج VirtualBox في حال تجمّده عند ظهور الشاشة المبينة في الصورة التالية:

وبذلك تكون أنهيت العملية، ومن الآن فصاعدًا يمكنك استخدام نظام لينكس مباشرةً بمجرّد النقر على النظام الوهمي الذي نصّبته، ولن تحتاج لإعادة التثبيت عند كل استخدام، لذا بإمكانك حذف ملف ISO الذي حملته سابقًا.

من الأمور المهمة الموصى بها أن تستخدم إصدار Guest من برنامج VirtualBox، لأنّ هذا الإصدار هو الأكثر توافق مع توزيعة أوبنتو، كما أنّه يوفّر لك حرية التعامل مع نظام ويندوز وتوزيعة أوبنتو معًا، كأن تستخدم النسخ واللصق أو السحب والإفلات بين النظامين.

استكشاف المشاكل وإصلاحها

في حال كانت خاصّية AMD-V معطّلة من إعدادات BIOS، فقد يظهر لك الخطأ التالي أثناء استخدامك للقرص الوهمي:

Not in a hypervisor partition (HVP=0) (VERR_NEM_NOT_AVAILABLE).
AMD-V is disabled in the BIOS (or by the host OS) (VERR_SVM_DISABLED).
Result Code:
E_FAIL (0x80004005)
Component:
ConsoleWrap
Interface:
IConsole {872da645-4a9b-1727-bee2-5585105b9eed}

فهذا يعني أنّ ميزة التعامل مع الأقراص الوهمية مُعطّلة في نظامك، وكل ما عليك فعله هو تمكينها من إعدادات BIOS، ولإجراء ذلك أعد تشغيل حاسوبك، ولحظة بدء تشغيله اضغط على أحد المفاتيح F2/F10/F12 (تختلف بحسب نوع حاسوبك) للوصول إلى إعدادات BIOS، والآن ابحث عن الخيار Virtualization وفعله.

وهذا كل ما تحتاجه لتثبيت نظام لينكس ضمن نظام ويندوز باستخدام برنامج VirtualBox.

ترجمة -وبتصرف- للمقال Install Linux Inside Windows Using VirtualBox [Step by Step Guide] لصاحبه Abhishek Prakash.

اقرأ أيضًا

• أساسيات إدارة الحزم في أوبنتو ودبيان - الجزء الأول
• كيف تضبط مزامنة الوقت في خادوم أوبنتو 16.04
• الفصل الثالث: الذاكرة الوهمية (Virtual memory) في نظام التشغيل
• إعداد الذّاكرة الوهميّة (ملفّات التبادل) على خادوم خاص وهميّ (VPS)

تتصدّر توزيعة أوبنتو Ubuntu من نظام لينكس Linux الخيارات عند المبتدئين الراغبين باستخدام نظام لينكس لن نتحدّث في هذا المقال عن أسباب ودوافع استخدامك لتوزيعة أوبنتو، وإنمّا سنستعرض لك كيفية تثبيته.

هنالك العديد من الطرق لتثبيت توزيعة أوبنتو أو أي نظام آخر من أنظمة لينكس ومنها:

1. تثبيت توزيعة أوبنتو ضمن جهاز وهمي في نظام ويندوز.
2. استخدام ميزة Bash on Windows التي توفّر نظامًا فرعيًا ليعمل توزيعة أوبنتو ضمن نظام ويندوز.
3. تثبيت كلا من توزيعة أوبنتو ونظام ويندوز، وعند الإقلاع تختار نظام التشغيل الذي تريد استخدامه بما يسمّى وضع الإقلاع المزدوج Dual Boot.
4. يمكنك حذف نظام نظام ويندوز نهائيًا واستبداله بتوزيعة أوبنتو.

والطريقة التي سنعرضها في هذا المقال هي الطريقة الرابعة، إذ سنحذف النظام بالكامل ونجعل توزيعة أوبنتو نظام التشغيل الوحيد على الحاسوب، ويمكن أن تكون هذه الطريقة هي الأسهل لتثبيت توزيعة أوبنتو.

تعمل الطريقة المعروضة في هذا المقال لتثبيت توزيعة أوبنتو نفسه أو أي من التوزيعات القائمة عليه مثل Kubuntu و Xubuntu و Lubuntu و Linux Mint وغيرها، وأثناء تثبيت أي من هذه التوزيعات، ستجدُ بعض الاختلافات عن الصور التوضيحية المعروضة هنا، إلّا أنّ الخطوات الرئيسة تبقى نفسها.

متطلبات تثبيت توزيعة أوبنتو من لينكس

الأدوات التي تحتاجها لتثبيت توزيعة أوبنتو:

• قرص تخزين قابل للإزالة USB بحجم لا يقل عن 4 GB، كما يمكنك استخدام قرص DVD.
• اتصال انترنت (لتنزيل توزيعة أوبنتو وتنزيل أداة إعداد قرص تخزين قابل للإزالة ليصبح إقلاعيًا، ولا يلزم هذا الاتصال أثناء عملية تثبيت توزيعة أوبنتو).
• يمكن أن تحتاج قرص تخزين خارجي، لحفظ نسخة احتياطية من ملفاتك الهامّة الموجودة على نظام التشغيل الحالي لديك قبل البدء بالإجراء، وهو أمر اختياري.

أمّا المتطلبات الدنيا للحاسوب في حال أردت تثبيت الإصدار الافتراضي أوبنتو جنوم فهي:

• معالج ثنائي النواة بسرعة 2 GHz.
• ذاكرة وصول عشوائي RAM بحجم 2 GB.
• مساحة خالية على القرص الصلب تعادل 25 GB على الأقل.

اقتباس

تحذير ستحذفُ هذه الطريقة أية أنظمة تشغيل وبيانات موجودة على القرص الصلب، لذا يجب أن تحفظ ملفاتك الخاصّة ومستنداتك والصور وغيرها إلى قرص خارجي أو إلى أي وسيلة تخزين سحابي في حال أردت استخدام هذه الملفات لاحقًا.

الخطوة الأولى تنزيل توزيعة أوبنتو

بدايةً وقبل أي خطوة عليك تنزيل توزيعة أوبنتو من الإنترنت، وهو متوفّر كملف من نوع ISO بحجم حوالي 2 غيغابايت، إذ أنّ ملف ISO ما هو إلّا صورة عن قرص تخزيني ولا بدّ من استخراجها على قرص تخزين قابل للإزالة أو على قرص DVD.

ويمكنك تنزيل نسخة ISO من توزيعة أوبنتو من موقعه الرسمي، أمّا إذا كان اتصال الانترنت لديك بطيء أو غير مستقر، يمكنك استخدام الطرق البديلة للتنزيل المعروضة في صفحة التنزيل البديلة (حرك شريط التمرير قليلًا نحو الأسفل).

الخطوة الثانية إنشاء وتجهيز قرص إقلاعي قابل للإزالة

بعد تنزيل توزيعة أوبنتو من الإنترنت كملف من نوع ISO، ننتقل إلى الخطوة التالية وهي استخراج هذا الملف على قرص تخزين قابل للإزالة وتجهيزه ليصبح قرصًا إقلاعيًا متضمّنًا نظام التشغيل ليسمح لك بالإقلاع في توزيعة أوبنتو، وبذلك يمكنك اختبار توزيعة أوبنتو حتّى دون تثبيته على حاسوبك، كما سنستخدم نفس قرص التخزين لتثبيت توزيعة أوبنتو.

يوجد العديد من الأدوات التي تساعدك في تجهيز قرص إقلاعي لتوزيعة أوبنتو، ومن هذه الأدوات Etcher و Rufus و Unetbootin و Universal USB installer.

إذا كنت تستخدم أصلًا إحدى توزيعات لينكس، فيمكنك استخدام أداة Etcher.

الخطوة الثالثة الإقلاع من القرص الإقلاعي

الآن أوصِل قرص التخزين القابل للإزالة الذي أعددته ليكون إقلاعيًا ونزّلت توزيعة أوبنتو عليه إلى جهازك، وتأكّد من أنّك ضبطت إعدادات الإقلاع في BIOS ليقلع جهازك من قرص USB عوضًا عن الإقلاع من القرص الصلب، وذلك عبر جعل قرص USB هو الخيار الأوّل في ترتيب الإقلاع، ولتنفيذ ذلك أعد تشغيل جهازك، واضغط على مفتاح F2 أو F10 أو F12 لحظة ظهور شعار الشركة المصنّعة (Dell أو Acer أو Lenovo …إلخ)، وذلك للوصول إلى إعدادات BIOS، والتي تظهر لديك بطريقة مختلفة عن الصورة التالية.

إذًا تتلخّص الفكرة هنا فقط بجعل القرص القابل للإزالة في بداية قائمة ترتيب خيارات الإقلاع، ومن ثمّ احفظ التغييرات واخرج من إعدادات BIOS.

الخطوة الرابعة تثبيت توزيعة أوبنتو

الآن وبعد ضبط إعدادات BIOS يجب أن يقلع الجهاز ضمن بيئة توزيعة أوبنتو، وستظهر لك شاشة تتضمّن خيارين، الأوّل تجربة توزيعة أوبنتو دون تثبيته، والثاني تثبيت توزيعة أوبنتو، يمكنك اختيار الخيار الأوّل.

وبمرور من 10 إلى 20 ثانية أو أكثر في حال استخدامك لمنفذ من نوع USB 2، ستُسجل دخولك إلى بيئة توزيعة أوبنتو، والآن انقر على أيقونة تثبيت توزيعة أوبنتو الموجودة على سطح المكتب المسمّاة Install Ubuntu.

سيطلب منك اختيار بعض الإعدادات الرئيسة مثل اللغة وتنسيق لوحة المفاتيح، اختر ما يناسبك منها.

ومن ثمّ اختر التثبيت العادي normal installation، حتّى تثبت بعض البرمجيات مثل مشغّل الموسيقى، مشغل الفيديو، وبعض الألعاب.

إذا كان جهازك متصلًا بالإنترنت فسيظهر لك خيار تثبيت التحديثات أثناء تثبيت توزيعة أوبنتو، يمكنك عدم اختيار ذلك لأنّه سيزيد من الزمن اللازم لإنهاء الإجراء، لاسيما إذا كان اتصال الإنترنت لديك بطيئًا، ويمكنك تحديث توزيعة أوبنتو في وقتٍ لاحق دون أن يسبب ذلك أية مشاكل.

والآن نأتي إلى الخطوة الأهم الموضّحة في الصورة التالية، في حال وجود أنظمة تشغيل أخرى على جهازك، يمكنك اختيار تثبيت توزيعة أوبنتو جنبًا إلى جنب مع هذه الأنظمة في وضع الإقلاع الثنائي، أمّا إذا كان هدفك وجود نظام توزيعة أوبنتو وحده على جهازك، فاختر مسح محتويات القرص وتثبيت توزيعة أوبنتو.

وبمجرّد أن تنقر على زر التثبيت الآن، ستظهر رسالة تحذيرية تنبهّك إلى أنّ كافّة البيانات على القرص ستحذف كما نوهنا سابقًا.

ومن هذه اللحظة تصبح الخطوات أسهل، فهنا سيُطلب منك اختيار المنطقة الزمنية.

ومن ثمّ سيُطلب منك اختيار اسمًا للمستخدم، واسمًا للحاسوب (أو ما يعرف باسم المضيف) و تعيين كلمة مرور.

وما إن تنتهي من ذلك، ما عليك سوى الانتظار والمراقبة لمدة من 5 إلى 10 دقائق، وخلال هذه المدّة سترى عرضًا تقديميًا حول ميزات توزيعة أوبنتو.

سيقدم عرض الشرائح المعلومات الأساسية المتعلّقة باستخدام توزيعة أوبنتو ريثما تنتهي عملية التثبيت، وعند انتهائها سيُطلب منك إعادة تشغيل الجهاز.

وعند إعطاء أمر إعادة التشغيل، يمكن أن تظهر نافذة "إيقاف التشغيل" والتي تطلب منك إخراج قرص التخزين الذي استخدمته في عملية التثبيت ومن ثمّ الضغط على زر Enter.

أخرج قرص التخزين القابل للإزالة، ثمّ اضغط على زر Enter، فسيقوم النظام بإعادة التشغيل ثمّ الإقلاع إلى توزيعة أوبنتو. وهذا كل ما في الأمر، أليس من السهل تثبيت توزيعة أوبنتو؟

يمكنك استخدام هذه الطريقة لاستبدال نظام ويندوز بتوزيعة أوبنتو، نرجو لك تجربة ممتعة!

ترجمة -وبتصرف- للمقال How to Install Ubuntu Linux in the Simplest Possible Way لصاحبه Abhishek Prakash.

اقرأ أيضًا

• أساسيات إدارة الحزم في أوبنتو ودبيان - الجزء الأول
• كيف تضبط مزامنة الوقت في خادوم أوبنتو 16.04
• كيفية ضبط إعدادات الشبكات على خادوم أوبنتو
• أساسيات الأمن والحماية على خواديم أوبنتو: eCryptfs

يستعرض هذا المقال كيفية إجراء إقلاع مزدوج لنظامي لينكس توزيعة أوبنتو Ubuntu وويندوز Windows 10 خطوة بخطوة، مع كافّة الصور التوضيحية اللازمة.

يمثّل الإقلاع المزدوج أحد أفضل الطرق لاستخدام كلًا من نظامي التشغيل لينكس Linux وويندوز على حاسوب واحد، وباستخدام هذه الطريقة سينصبُ كلا النظامين مباشرة على القرص الفيزيائي وليس بصورة وهمية، وعند كل تشغيل لحاسوبك يمكنك اختيار النظام الذي تريده.

عرضنا في مقال سابق خطوات إجراء إقلاع مزدوج لتوزيعة أوبنتو ونظام ويندوز 7، وهي الطريقة الأنسب في حال كان نمط تخزين معلومات التقسيم على القرص هو MBR، وتبقى الخطوات نفسها تقريبًا للأنظمة الأحدث المُنصّبة مع نظام ويندوز 10.

سنستعرض في هذا المقال كيفية تثبيت توزيعة أوبنتو على حاسوب منصّب عليه نظام ويندوز 10 أصلًا.

اقتباس

ملاحظة: ننصحك بقراءة هذا المقال كاملًا قبل البدء باتّباع الخطوات الواردة فيه، لتتعرّف على التجهيزات اللازمة وما ستقوم به، ومن ثمّ يمكنك البدء بتنفيذ الإجراءات بعد اطلاعك على الخطوات المتبّعة وتجهيزك لكل ما يلزم.

الإقلاع المزدوج ليس بالإجراء المعقّد إلّا أنّ تنفيذه يحتاج إلى بعض الوقت والصبر.

إجراء الإقلاع المزدوج لتوزيعة أوبنتو ونظام ويندوز 10

إنّ استخدام الإجرائية المقترحة في هذا المقال مناسبة للحواسيب العاملة على نظام ويندوز 10، التي تستخدم UEFI secure boot كبرمجية إقلاع، وجدول تقسيم GPT كنمط تخزين معلومات التقسيم على القرص.

التحقق من التوافق

التأكد من كون نظامك يستخدم UEFI

إنّ هذا المقال مناسب للتطبيق فقط على الحواسيب التي تستخدم UFEI كبرمجية إقلاع، وغالبًا ما سيستخدم حاسوبك UEFI مع نمط تخزين معلومات تجزئة القرص GPT إذا ما اشتريته خلال الخمس أو الست سنوات الماضية، وبجميع الأحوال من المستحسّن التأكّد من ذلك قبل البدء، فإذا كان حاسوبك يستخدم برمجية الإقلاع القديمة BIOS مع نمط تقسيم MBR فلن يكون هذا المقال مناسبًا لك.

عملية مختلفة لحالة استخدام نمط تشفير Bitlocker

إذا كان حاسوبك حديثًا ويعمل على نظام تشغيل ويندوز 10 برو، فسيكون قرصك مشفرًا بنمط Bitlocker الذي يحتاج لطريقة مختلفة لإجراء الإقلاع المزدوج.

الحواسيب التي تملك كلا نوعي الأقراص HDD وSSD

إذا كان لديك حاسوب مزدوج الأقراص أي يحوي كلا نوعي الأقراص HDD و SSD، ستكون العملية تقريبًا كما هي في حالتنا، ورغم ذلك من الأفضل لك اتباع مقال متخصّص لمثل هذه الحالة.

المتطلبات: ما الذي ستحتاجه؟

فيما يلي قائمة تضم كل ما تحتاجه لتثبيت نظام لينكس مع نظام ويندوز بمنتهى السهولة والأمان:

• حاسوب مُنصّب عليه نظام التشغيل ويندوز 10 أصلًا.
• قرص تخزين قابل للإزالة USB خالٍ من البيانات، بحجم 4 GB على الأقل.
• اتصال إنترنت بهدف تحميل كل من صورة ISO من Ubuntu وأداة إنشاء الأقراص الإقلاعية، وليس من الضروري أن تجري هذه الخطوة على الحاسوب الذي ترغب بجعل إقلاعه ثنائيًا، وإنما على أي حاسوب تريده.
• اختياريًا يمكنك تجهيز قرص تخزين خارجي بهدف إجراء نسخ احتياطي لكافّة بياناتك الحالية قبل البدء.
• قرص إقلاع أو إصلاح لنظام ويندوز يمكن استخدامه لإصلاح أي مشاكل إقلاع تواجهها أثناء العملية.

والآن لننتقل إلى خطوات تثبيت توزيعة أوبنتو مع نظام ويندوز 10.

الخطوة الأولى (اختيارية): إنشاء نسخة احتياطية لنظام ويندوز الحالي لديك

من المفضّل أن تحتفظ بنسخة احتياطية من ملفاتك حتى لا تخسرها في حال حدوث أي مشكلة أثناء إجراء تقسيم القرص، لذا ننصح بأن تنسخ ملفاتك الهامّة التي تخشى عليها من الفقدان على قرص تخزين خارجي سواء أكان من النوع HDD (أبطأ إلّا أنّه أرخص) أو SSD (أسرع لكنه أغلى سعرًا).

الخطوة الثانية: تنزيل توزيعة أوبنتو (أو أي توزيعة من لينكس) من الإنترنت

اذهب إلى الموقع الرسمي لأوبنتو، ونزّل الملف من النوع ISO، حجم هذا الملف حوالي 2.5 GB، كما يمكنك اختيار روابط التحميل البديلة alternative downloads إذا رغبت بتنزيل توزيعة أوبنتو مستخدمًا برنامج torrents.

الخطوة الثالثة: إنشاء قرص إقلاعي يحتوي على توزيعة أوبنتو

يوجد العديد من الأدوات التي تساعدك في إنشاء قرص إقلاعي يحوي توزيعة أوبنتو، وذلك بافتراض أنّك تنشئ القرص مستخدمًا نظام ويندوز، يمكنك اختيار أي من هذه الأدوات، بالنسبة لنا اخترنا الأداة Refus التي يمكنك تحميلها مجانًا من الموقع الإلكتروني الرسمي، فيتحملُ ملف بصيغة exe.

الآن أوصِل قرص التخزين القابل للإزالة، وتذكّر أننا سنُهيئ هذا القرص لذا تأكّد من عدم وجود أي بيانات هامّة عليه.

الآن شغّل الأداة Refus والتي ستتعرّف تلقائيًا على القرص الذي وصلته، لكن لا مانع من التأكّد منه، ثمّ حدّد مكان وجود صورة ISO التي حملتها، وتأكّد من استخدام نمط التقسيم GPT وبرمجية الإقلاع UEFI.

الخطوة الرابعة: تحقق من المساحة التخزينية المتاحة على قرصك لتثبيت توزيعة أوبنتو

تعرض الكثير من توزيعات لينكس خيار تخصيص مساحة من القرص أثناء تثبيت توزيعة أوبنتو، إلّا أنّ هذا لا يحدث دائمًا، لذا من المفضّل تجهيز المساحة التخزينية اللازمة قبل البدء بعملية التثبيت، ويمكنك ذلك من قائمة Windows، ابحث عن "تجزئة الأقراص disk partitions" ثم اختر "إنشاء وتهيئة أجزاء القرص الصلب Create and format hard disk partitions":

ضمن أداة إدارة الأقراص، انقر نقرة بزر الفأرة الأيمن على القرص الذي تريد إنشاء القطاع فيه واختر "تقليص الحجم shrink volume". وإذا لم تملك سوى قرص واحد، فعليك تفريغ بعض المساحة ضمنه لنظام لينكس، وإذا كان لديك عدّة أقراص بأحجام جيدة، فاختر أي منها عدا القرص C لأن اختياره سيؤدي لحذف البيانات.

والأمر يختلف من حاسوب لآخر، فمثلًا حجم القرص الصلب في الحاسوب الذي نعرض المثال من خلاله هو 256 غيغابايت وهو مقسّم أصلًا من الشركة الصانعة إلى عدّة أجزاء إلّا أنّ هذه الأجزاء مخصّصة لعمليات النسخ الاحتياطي وغيرها، والقطاع الرئيسي لدينا هو القرص C بحجم حوالي 220 غيغابايت ومنُصب عليه ويندوز 10. ففي حالتنا اخترنا إجراء عملية التقليص على القرص C لإتاحة المساحة التخزينية اللازمة لتثبيت لينكس.

ما هو مقدار المساحة التخزينية اللازمة لنظام لينكس في حالة الإقلاع المزدوج؟

الإجابة على هذا السؤال تعتمد على مقدار حجم القرص الكلي في حاسوبك، فيمكن تثبيت توزيعة أوبنتو على مساحة تخزينية قدرها 15 أو 20 غيغابايت إلّا أنّك سرعان ما ستعاني من نفاذ المساحة. وفي هذه الأيام تأتي معظم الحواسيب مع أقراص بحجم 120 غيغابايت على الأقل، ففي هذه الحالة من الأفضل أن تخصّص 30 إلى 40 غيغابايت من القرص لنظام لينكس. أمّا إذا كان لديك قرص بحجم 250 غيغابايت خصّص مساحة تخزينية قدرها من 60 حتّى 80 غيغابايت أو أكثر. وإذا كان لديك المزيد من المساحة التخزينية على القرص، فخصص المزيد منها لنظام لينكس إن أردت.

ماذا تفعل إذا كان لديك أقراص محلية مثل D أو E أو F؟

يعتقد الكثير من الناس أنّه لا يمكن تثبيت توزيعة أوبنتو إلّا على القرص C، وهذا غير صحيح. وبالنسبة لحالتنا قلصنا حجم القرص C لعدم توفّر سوى هذا القرص، أمّا إذا كان لديك أقراص D أو E أو F فبإمكانك تقليص أي منها، كما بإمكانك إن رغبت حذف الأقراص D أو E أو F ولكن إياك وحذف القرص C.

الخطوة الخامسة: الإقلاع توزيعة أوبنتو من خلال القرص الإقلاعي

أنشأت في الخطوة الثالثة قرصًا إقلاعيًا لتوزيعة أوبنتو، أوصل هذا القرص، ولكن وقبل أن تقلع جهاز الحاسوب من القرص، لنلقي نظرة على برمجية الإقلاع الآمن الأقل شهرة.

هل من المفروض أن أقوم بتعطيل الإقلاع الآمن حتّى أتمكن من تثبيت توزيعة أوبنتو؟

قبل حوالي 6 إلى 8 سنوات، لم تكن برمجية الإقلاع الآمن UEFI مدعومة من قبل لينكس، وفي ذلك الحين كان لا بدّ من تعطيل الإقلاع الآمن حتّى تتمكن من تثبيت لينكس، ولحسن الحظ أنّه في هذه الأيام أصبح توزيعة أوبنتو وغيره من حزم لينكس تدعم الإقلاع الآمن دعمًا ممتازًا، وعمومًا ليس عليك القيام بأي إجراء بخصوص الإقلاع الآمن، إلّا إذا رفض جهازك الإقلاع من القرص الإقلاعي الذي أعدته أو في حال حدوث أي مشاكل متعلّقة بهذا الأمر، عندها يمكنك تعطيل الإقلاع الآمن في ويندوز.

والآن لنرى كيف بإمكاننا الإقلاع من القرص القابل للإزالة، إذ يمكنك الوصول إلى إعدادات الإقلاع عبر الضغط على أحد الأزرار F2 أو F10 أو F12 لحظة تشغيل الحاسوب، ومنها تختار الإقلاع من القرص القابل للإزالة USB، إلّا أنّ البعض يجدون هذا الإجراء صعبًا.

والطريقة الأسهل لإجراء ذلك هو الوصول إلى إعدادات الإقلاع UEFI من داخل نظام ويندوز، إلّا أنّ هذه الطريقة هي الأطول، وللوصول إليها ابحث عن UEFI ومن ثمّ اختر "تغيير خيارات البدء المتقدمة Change advanced startup options".

اذهب إلى الخيار "advanced startup" ثم انقر زر إعادة التشغيل الآن.

في الصفحة التالية، انقر على "Use a device":

تعرّف على القرص القابل للإزالة المطلوب من خلال اسمه وحجمه، ويمكن أن يعرض اسمه بالشّكل EFI USB Device.

الآن سيعاد تشغيل حاسوبك ليقلع في القرص الذي اخترته من الشاشة السابقة، وبعد بضع ثواني يجب أن تظهر نافذة كهذه:

يسمح لك الخيار "تجربة توزيعة أوبنتو دون تثبيته Try Ubuntu without installing" بتجربة توزيعة أوبنتو من القرص الإقلاعي، وستجد خيار تثبيت توزيعة أوبنتو على سطح المكتب في هذه الحالة، أمّا الخيار "تثبيت Ubuntu" فيقوم بتثبيت توزيعة أوبنتو على الفور.

يمكنك اختيار أي من الخيارين السابقين تبعًا لما تفضّل.

الخطوة السادسة: تثبيت توزيعة أوبنتو إلى جانب نظام ويندوز

الآن ابدأ بعملية التثبيت، الخطوات الأولى بسيطة جدًا تتضمّن اختيار اللغة وتنسيق لوحة المفاتيح.

في الشاشة التالية، اختر "التثبيت العادي normal installation"، وما من ضرورة لتحميل التحديثات أو تثبيت برمجيات third-party حاليًا، بإمكانك إجراء ذلك بعد اكتمال التثبيت.

الآن انقر على زر "متابعة continue"، يمكن أن يستغرق الانتقال إلى الصفحة التالية بعض الوقت.

ملاحظة: يحاول بعض الأشخاص تحميل التحديثات وتثبيت ترميزات الوسائط أثناء التثبيت، ولكن تفيد الخبرات بأن ذلك يمكن أن يؤدي لحدوث بعض المشاكل والتي بدورها ستسببُ بفشل التثبيت، ولهذا لا ننصح بإجراء ذلك في هذه المرحلة.

اقتباس

تنويه هام: يمكن إكمال التثبيت بإحدى منهجيتين وذلك تبعًا لما يظهر لك في الشاشة التالية (نمط التثبيت installation type)، وسنستعرض فيما يلي الحالتين.

المنهجية 1: عند ظهور الخيار Install Ubuntu alongside Windows Boot Manager

إذا ظهر "مدير إقلاع تثبيت توزيعة أوبنتو إلى جانب نظام ويندوز" في صفحة نمط التثبيت فأنت من المحظوظين، وعندها اختر هذه الطريقة ثم انقر على "إكمال".

الشاشة التالية تعرض لك خيار إنشاء قطاع لتوزيعة أوبنتو عبر تحريك أداة تحديد الحجم، ففي هذه الخطوة يمكنك تخصيص المساحة المناسبة من القرص لتوزيعة أوبنتو. وستُنشئ توزيعة أوبنتو قطاع واحد فقط على كامل المساحة المخصّصة لها من القرص، وسينشئ ملف root يتضمن home وswapfile بحجم 2 غيغابايت.

المنهجية الثانية: إذا لم يظهر الخيار Install Ubuntu alongside Windows Boot Manager أو كان باللون الرمادي

في حال عدم ظهور خيار "مدير إقلاع تثبيت توزيعة أوبنتو إلى جانب نظام ويندوز" أو إذا ظهر باللون الرمادي، لا تقلق فما زال بالإمكان تثبيت توزيعة أوبنتو مع نظام ويندوز، ومن شاشة نمط التثبيت الحالية اختر "غير ذلك something else".

وهذا ما سينقلك إلى الشاشة الخاصة بخيارات التجزئة، تذكّر أنّك أنشأت بعض المساحة التخزينية الحرة مسبقًا، والآن يمكنك اختيار تخصيص كامل المساحة الحرة لإنشاء ملف root (سيُنشأ ملفان هما home وswapfile تلقائيًا ضمن الـ root)، كما بإمكانك فصل أجزاء المستخدم الجذر root ومجلد المنزل home وذاكرة swapfile. وعمومًا يمكن اعتماد أي من الطريقتين.

الصورة التالية تعرض خطوات إنشاء أجزاء مجلد النظام root، ومجلد المستخدم أو المنزل home، وقسم ذاكرة التبديل swapfile بطريقة منفصلة، ولكن بإمكانك تخصيص جزء واحد لها جميعها عبر تحديد المساحة الخالية والضغط على إشارة +.

سيعرض خيار إنشاء قطاع خاص بنظام لينكس، بدايةً ستنشئ القطاع الخاص بالنظام الجذر root، وأي مساحة تخزينية تزيد عن 25 غيغابايت تكفي تمامًا لهذا القطاع، اختر الحجم المطلوب، واختر Ext 4 كنوع للملفات، واختر means root لقيمة الخيار mount point (نقطة الوصل).

وبمجرد نقرك على زر موافق في الشاشة السابقة ستنتقل إلى شاشة التجزئة، في هذه المرحلة يجب إنشاء القطاع الخاص بذاكرة التبديل Swap، لذا كما في الخطوة السابقة اضغط على إشارة +، ولكن في هذه المرة اختر نوع الملفات ليكون swap area.

ولا يزال اختيار الحجم المثالي لقطاع swap محط نقاش حتى الآن، ولكن إجمالًا إذا كان حجم ذاكرة الوصول العشوائي لديك 2 غيغابايت أو أقل فخصص لقطاع swap ضعف هذا الحجم، أمّا إذا كان حجم RAM من 3 إلى 6 غيغابايت عندها خصص حجمًا يساويها، أمّا إذا كان حجم لذاكرة لديك 8 غيغابايت أو أكثر، فيمكنك تخصيص مساحة تساوي نصف مساحة الذاكرة (لكن إذا كان لديك مساحة خالية (كافية على القرص الصلب، وكنت تنوي استخدام وضع الاسبات في لينكس فهنا يجب تخصيص حجم للقطاع Swap يساوي على الأقل حجم الذاكرة RAM).

وتذكّر أنّه بإمكانك زيادة الحجم المخصّص للقطاع Swap في أي وقت.

الآن وبطريقة مشابهة أنشئ الجزء home وخصص له أكبر مساحة تخزينية ممكنة (وهي في الواقع المساحة المتبقية بعد تخصيص كل من جزئي root و swap)، فهذا الجزء هو المتخصّص بحفظ ملفاتك من ملفات صوت وصور وملفات محمّلة.

الآن وبعد انتهائك من تخصيص وتجهيز كل من الأجزاء root و home و swap انقر على زر التثبيت الآن Install now.

أوشكت على الانتهاء، اختر المنطقة الزمنية.

ثم سيُطلب منك إدخال اسم للمستخدم، واسمًا للمضيف (اسم الحاسوب)، وكلمة مرور.

وما عليك الآن سوى الانتظار، يمكن أن يحتاج الأمر بحدود 8 إلى 10 دقائق لإكمال التثبيت

وبمجرّد انتهاء التثبيت، أعد تشغيل الحاسوب.

وعندها سيطلب منك إخراج القرص القابل للإزالة، ويمكنك إخراج القرص بأمان تمامًا في هذه المرحلة، وبعد ذلك إعادة التشغيل.

بعد الانتهاء من العملية، لن تحتاج بعد الآن إلى القرص القابل للإزالة الذي جعلته إقلاعيًا حتّى تستخدم لينكس لأنك نصبت توزيعة أوبنتو على القرص المحلي الخاص بجهازك، وهنا يعود الخيار لك، فإن كنت ترغب بتثبيت لينكس على جهاز آخر احتفظ بالقرص القابل للإزالة كما هو، وإلّا هيئه واستخدمه لحفظ ونقل البيانات بصورة طبيعية.

فإذا نفذّت جميع الخطوات تنفيذًا صحيحًا ستظهر عند تشغيل حاسوبك الشاشة التالية، وهي مخصّصة لاختيار نظام التشغيل الذي تريد الدخول إليه، اختر "Ubuntu" لتدخل على توزيعة أوبنتو، أو اختر "windows boot manager" لتدخل على نظام ويندوز.

نصائح إضافية

ستلاحظ وجود فرق زمني ما بين نظام ويندوز وتوزيعة أوبنتو، ويمكن حل هذه المشكلة (الفجوة الزمنية في حالة الإقلاع المزدوج) بسهولة.

وستلاحظ أيضًا أنّه في شاشة الاختيار ما بين نظامي التشغيل ستكون الأولوية لتوزيعة أوبنتو، ويمكنك تعديل الترتيب جاعلًا ويندوز هو الخيار الافتراضي خاصّةً إذا كنت ستستخدمه أكثر من استخدامك لتوزيعة أوبنتو.

كما يمكنك عكس الإجراء أي إزالة توزيعة أوبنتو والاحتفاظ بنظام ويندوز فقط.

نرجو أن المقال كان مفيدًا لك، ولا تتردد بالسؤال في التعليقات أو طلب أي مساعدة في قسم الأسئلة والأجوبة.

ترجمة -وبتصرف- للمقال How to Install Ubuntu Alongside Windows 10 لصاحبه Abhishek Prakash.

اقرأ أيضًا

• أساسيات إدارة الحزم في أوبنتو ودبيان - الجزء الأول
• كيفية ضبط إعدادات الشبكات على خادوم أوبنتو
• كيف تضبط مزامنة الوقت في خادوم أوبنتو 16.04
• كيفية تثبيت توزيعة أوبنتو من لينكس بأبسط طريقة

ابتكِر الأمر sed في البداية للإصدار السابع من أنظمة تشغيل يونيكس الأساسية لشركة AT&T، وأصبح جزءًا من كل أنظمة تشغيل يونيكس أو لينكس منذ ذلك الحين. يعد برنامج sed محررًا تدفقيًا stream editor، لكن على عكس محررات النصوص فهو لا يفتح مخزِّنًا مؤقتًا مرئيًا تتحمل ضمنه بيانات الملف لمعالجتها، بل ينفذ على ملف سطرًا تلو الآخر إما حسب الأمر الذي تدخله إلى الطرفية أو حسب سلسلة الأوامر الواردة ضمن نص برمجي script.

تثبيت محرر النصوص Sed

إذا كان نظام التشغيل لديك لينوكس أو بي إس دي BSD أو ماك أو إس macOS سيكون برنامج sed من إصدار GNU أو BSD مثبتًا أصلًا. هذان الإصداران إعادة تنفيذ فريدة للأمر sed الأصلي، وهما متشابهان بالمجمل لكن توجد بينهما بعض الفروق الطفيفة. يعد إصدار GNU للأمر sed بشكل عام أكثر إصدار متاح غني بالخصائص، ويستخدم على نطاق واسع على أي من المنصات التي ذكرناها.

إذا لم تجد إصدار GNU للأمر sed (الذي يدعى غالبًا gsed على أي نظام تشغيل غير لينوكس)، حمّل شيفرته المصدرية من موقع GNU. من محاسن تثبيت إصدار GNU للأمر sed إمكانية الاستفادة من خصائصه الإضافية، لكن يمكنك تقييده ليتوافق مع معايير POSIX فقط إذا احتجت تحويله.

أما على أنظمة تشغيل ويندوز ثبت إصدار GNU للأمر sed من خلال مدير الحزم شوكولاتي Chocolatey.

آلية عمل برنامج sed

يعمل برنامج sed على كل سطر على حدى. ينشئ حيزًا نمطيًا pattern space لأنه لا يعرض البيانات عرضًا مرئيًا، يتضمن الحيز في الذاكرة السطر الحالي من مجرى الدخل input stream (مع أي محرف متتابع محذوف من السطر الجديد). تنفَّذ أوامرك التي أدخلتها لبرنامج sed عندما يمتلئ الحيز النمطي. تكون أحيانًا الأوامر التي تدخلها شرطيةً وأحيانًا تكون حتميةً، لذا تعتمد نتائج هذه الأوامر على طريقة استخدامك لبرنامج sed.

عندما تنتهي الأوامر المُدخَلة يطبع sed محتويات الحيز النمطي على مجرى الخرج output stream. إن stdout هو مجرى الخرج الافتراضي أو القياسي، لكنك تستطيع إعادة توجيه الخرج إلى ملف آخر أو حتى إعادته إلى نفس الملف باستخدام الخيار in-place=.bak--.

ثم تبدأ الدورة مجددًا في سطر الدخل التالي.

تكون صيغة الأمر sed كالتالي:

$ sed --options [optional SCRIPT] [INPUT FILE or STREAM]

البحث عما تريد تعديله

لا تضطر إلى بذل جهد في تحديد مكان ما تريد تعديله في ملف نصي عند استخدامك المحرر المرئي، إذ تجري مسحًا لكامل النص بعينيك، ثم تجد الكلمة التي تريد تغييرها أو الموضع الذي تريد إدخال نص فيه أو حذف نص منه، ثم تبدأ بالكتابة. لكن sed لا يوجد فيها نمط تفاعلي، لذا عليك أن تملي عليه الشروط التي يجب أن تتحقق حتى ينفذ أوامر معينة.

لنفترض في الأمثلة التالية أنه لدينا ملفًا باسم example.txt يحتوي النص التالي:

hello
world
This is line three.
Here is the final line.

رقم السطر

إن تحديد رقم للسطر يعلِم الأمر sed أن لا ينفذ الأمر إلا على ذلك السطر ضمن الملف.

فمثلًا يختار الأمر في المثال التالي السطر الأول في الملف ويطبعه. نلاحظ أن السطر الأول طبِع مرتين، لأن الإجراء الافتراضي في الأمر sed بعد المعالجة هو أن يطبع السطر على المجرى stdout أيضًا:

$ sed '1p' example.txt
hello
hello
world
This is line three.
Here is the final line.

يمكنك تحديد أرقام الأسطر على عدة خطوات. مثلًا تشير 1~2 أنه سيحدد كل سطرين ("حدد كل سطر ثانٍ بدءًا من السطر الأول"). ويعني الأمر 1~3 أنه سيحدد كل سطر ثالث بعد السطر الأول.

$ sed '1p' example.txt
hello
hello
world
This is line three.
Here is the final line.
Here is the final line.

موضع السطر

لن تستطيع أن تنفذ أي أمر إلا على آخر سطر في الملف عندما تستخدم المحدد selector التالي $:

$ sed '$p' example.txt
hello
world
This is line three.
Here is the final line.
Here is the final line.

يمكنك في إصدار GNU للأمر sed تحديد أكثر من سطر (مثلًا يطبع الأمر 'sed '1,$p أول وآخر سطر في الملف).

النفي

يمكنك عكس أي تحديد حددته بواسطة الرقم أو الموضع بإضافة محرف إشارة التعجب (!). يحدد الأمر التالي جميع الأسطر باستثناء الأول:

$ sed '1!p' example.txt
hello
world
world
This is line three.
This is line three.
Here is the final line.
Here is the final line.

تطابق النمط

يمكنك تشبيه تطابق النمط pattern match بخيار find الموجود في المتصفح أو معالج النصوص، فأنت تزوده بالكلمة (النمط) وهو يحدد النتائج. صيغة تطابق النمط هي /pattern/.

$ sed '/hello/p' example.txt
hello
hello
world
This is line three.
Here is the final line.
$ sed '/line/p' example.txt
hello
world
This is line three.
This is line three.
Here is the final line.
Here is the final line.

التعديل باستخدام الأمر Sed

بعدما وجدت ما تريد تعديله، تستطيع تطبيق أي إجراء تريده عليه. تجري التعديلات في الأمر sed عن طريق الأوامر. تختلف الأوامر في sed عن الأمر sed نفسه. لتبسيط الفكرة تخيل أنهم "إجراءات" أو "أفعال" أو "توجيهات".

تكون الأوامر في sed عبارة عن حرف واحد، مثل الحرف p في أمر الطباعة print الذي استخدمناه في الأمثلة السابقة. قد يصعب تذكرها في البداية، لكن حالها كحال أي شيء تحترفه بممارسته.

الأمر p للطباعة

يطبع الأمر p أي شيء يشغل الحيز النمطي ومررنا على كيفية استخدامه في الأمثلة السابقة.

الأمر d للحذف

يحذف الأمر d محتوى الحيز النمطي.

$ sed '$d' example.txt
hello
world
This is line three.
$ sed '1d' example.txt
world
This is line three.
Here is the final line.

الأمر s للبحث والاستبدال

يبحث الأمر s عن نمط ويستبدله بآخر. وربما هذا أشيع استخدام للأمر sed، ويكون عادةً أول أمر يتعلمه المستخدم في الأمر sed (وأحيانًا الأمر الوحيد). من شبه المؤكد أنه أنفع أمر في تحرير النصوص.

$ sed 's/world/Hsoub.com/'
hello
Hsoub.com
This is line three.
Here is the final line.

كما توجد خصائص خاصة تستطيع استخدامها في نصك البديل أيضًا. فمثلًا يحول L\ جميع أحرف النص البديل إلى أحرف صغيرة، أما l\ يؤدي نفس المهمة لكن للمحرف التالي فقط. وتوجد خصائص أخرى تجدها في توثيق sed (يمكنك الاطلاع عليه باستخدام الأمر info sed).

يشير المحرف الخاص & في العبارة البديلة إلى النمط المطابِق، كما يشير U\ إلى عرض الخرج فورًا بدل من تخزينه في الذاكرة المؤقتة Buffer:

$ sed 's/is/\U&/' example.txt
hello
world
ThIS is line three.
Here IS the final line.

كما تستطيع تمرير رايات flags خاصة لتحدد كيف ستعالج s النص الذي تجده. تجعل راية g (ربما اختصارًا لكلمة global أو عام) الأمر s يستبدل جميع حالات التطابق التي يجدها في السطر، وليس أول حالة تطابق فقط:

$ sed 's/is/\U&/g' example.txt
hello
world
ThIS IS line three.
Here IS the final line.

إحدى الرايات المهمة الأخرى تتضمن رقمًا يشير إلى أية حالة تَطابق نمط سينفذ الأمر عليها:

$ sed 's/is/\U&/2' example.txt
hello
world
This IS line three.
Here is the final line.

عندما تضيف الراية w متبوعةً باسم ملف، يكتب الأمر السطر المطابِق في ذلك الملف في حالة حدوث تغيير فقط:

$ sed 's/is/\U&/w sed.log' example.txt
hello
world
ThIS is line three.
Here IS the final line.

$ cat sed.log
ThIS is line three.
Here IS the final line.

تستطيع دمج الرايات مع بعضها:

$ sed 's/is/\U&/2w sed.log' example.txt
hello
world
This IS line three.
Here is the final line.

$ cat sed.log
This IS line three.

النصوص البرمجية

توجد العديد من المواقع على الإنترنت التي تزودك بمدخلات جاهزة للأمر sed عبارة عن سطر واحد. فهي توفر لك مهام محددة في أوامر sed لحل المشاكل الشائعة. لكن اعتمادك على نفسك في تعلم الأمر sed يتيح لك كتابة مدخلاتك بنفسك، التي تفصّلها حسب احتياجاتك.

يمكن كتابة النصوص البرمجية أو السكربتات scripts للأمر sed كسطور في الطرفية، أو يمكن حفظها في ملف وتنفيذها ضمن الأمر sed نفسه. أنا أفضل كتابة جميع النصوص البرمجية الصغيرة كأمر واحد لأنني نادرًا ما أجد نفسي أعيد استخدام أوامر sed في الحياة اليومية. فعندما أكتب نصًا برمجيًا للأمر sed، يكون مخصصًا لملف واحد. مثلًا بعدما كتبت المسودة الأولية من هذا المقال بالذات، استعنت بالأمر sed لأوحِّد حالة أحرف كلمة "sed"، وربما لن أضطر لتنفيذ هذه المهمة مجددًا أبدًا. يمكنك الاطلاع على توثيق باش Bash في موسوعة حسوب للتعرف أكثر حول عملية كتابة السكربتات.

يمكنك إرسال سلسلة أوامر منفصلة إلى الأمر sed والفصل بينها بفاصلة منقوطة (;).

$ sed '3t ; s/line/\U&/' example.txt
hello
world
This is LINE three.
This is the final line.

تحديد مجال التعديل باستخدام الأقواس

كما يمكنك تحديد النتائج التي سيطبق عليها الأمر بإضافة الأقواس ({}). فعندما تضيف الأقواس إلى الأمر sed، لا تطبق الأوامر إلا على ما تحدده فقط. مثلًا ترد الكلمة "line" في سطرين ضمن النص في مثالنا السابق، يمكنك إلزام الأمر sed بأن ينفَّذ على السطر الأخير فقط من خلال الإعلان عن شرط التطابق المطلوب (وهو $ للإشارة إلى السطر الأخير) ثم وضع الأمر s الذي تريد تنفيذه ضمن قوسين مباشرةً بعده:

$ sed '$ {s/line/\U&/}' example.txt
hello
world
This is line three.
This is the final LINE.

تعلم الأمر sed

يحمل الأمر sed في طياته العديد من الفوائد الأخرى غير التي ذكرتها في المقال. فأنا لم أتطرق حتى إلى التفرُّع (b) والاختبارات (t) وحجز الحيز (H) وخصائص عديدة غيرها. على غرار الأمرed، ربما لن يكون sed هو محرر النصوص الذي ستستخدمه لإنشاء المستندات، أو حتى في جميع المهام المكتوبة على شكل نصوص برمجية التي ستحتاج إلى إنشائها، لكنه خيار قوي في يديك كمستخدم يعمل وفق معايير POSIX. فإن تعلمك هيكلية الأوامر في sed وطريقة كتابة نصوص برمجية قصيرة سيحقق لك إمكانية إجراء تعديلات سريعة في نصوص ضخمة. اطلع على صفحات info للأمر sed من إصدار GNU، أو صفحات الدليل man للأمر sed من إصدار BSD، لتتعمق فيما سيفيدك الأمر sed خلال عملك.

ترجمة -وبتصرف- للمقال Learn to use the Sed text editor لصاحبه Seth Kenlon.

اقرأ أيضًا

• دليل استخدام الأمر grep في لينكس
• دليل الربط الشبكي في ترميز CIDR وضبطه في لينكس
• مقدمة في التوجيه الشبكي في نظام التشغيل لينكس

تعلم مبادئ البحث عن المعلومات في ملفاتك، ثم حمّل الورقة المرجعية التي نقدمها لك لتحصل على دليل مرجعي سريع للأمر grep والتعبيرات النمطية regular expression المرتبطة به.

إن الأمر grep هو اختصار لعبارة طباعة التعبير النمطي العالمي Global Regular Expression Print، هو أحد أوامر نظام يونكس Unix التقليدية، طوَّره كِن طومسون Ken Thompson في عام 1974. إنه واسع الانتشار في مجال الحوسبة لدرجة أنه يستخدَم كثيرًا كفعل بمعنى "يبحث" باللغة الإنجليزية (بشكل مشابهة للفعل google الذي يأتي بمعنى البحث في الإنترنت). بالمختصر إن grep هو وسيلة بحث في أي ملف عن نمط محدد من المحارف. إذا ذكرك هذا الأمر بخيار البحث Find الحديث والمتاح في أي معالج نصوص أو محرر نصوص، هذا يعني أنك لحظت فعلًا نتائج هذا الأمر في مجال الحوسبة.

إن الأمر grep بعيد كل البعد عن أن يكون أمرًا قديمًا عتيق الطراز استبدلته التكنولوجيا الحديثة، إذ تكمن قوته الحقيقية في عاملَين:

• يعمل الأمر grep على الطرفية وينفَّذ على تدفقات البيانات، لذا يمكنك إدراجه في العمليات المعقدة. فهو لا يتيح لك إيجاد كلمة في ملف نصي فحسب، بل تستطيع استخراج الكلمة وتضمينها في أمر آخر أيضًا، وهكذا.
• يستخدم grep التعبيرات النمطية regular expression ليضفي مرونةً على عملية البحث.

من السهل تعلم استخدام الأمر grep، رغم أنه يحتاج إلى بعض الممارسة. سنتناول في هذه المقالة بعض أنفع خصائصه.

تثبيت grep

ستجد grep مثبَّتًا مسبقًا إذا كان نظام التشغيل لديك لينكس.

أما إذا كان نظام التشغيل لديك ماك او إس macOS سيكون لديك إصدار grep الخاص بنظام تشغيل BSD، الذي يختلف اختلافًا بسيطًا عن الإصدار الخاص بنظام GNU، لذا إذا أردت المتابعة معنا في هذه المقالة بدقة ثبِّت grep الخاص بالإصدار GNU من مشاريع مثل Homebrew أو MacPorts.

أساسيات الأمر grep

لا تتغير صيغة الأمر grep الأساسية إذ تكتب الأمر grep ثم ترفقه بنمط محدد ثم اسم الملف الذي تريده أن يبحث ضمنه، في المقابل يطبع الأمر كل سطر يحتوي ما يطابق النمط الذي أدخلته على الطرفية.

$ grep gnu gpl-3.0.txt
    along with this program.  If not, see <http://www.gnu.org/licenses/>.
<http://www.gnu.org/licenses/>.
<http://www.gnu.org/philosophy/why-not-lgpl.html>.

يكون الأمر grep افتراضيًا حساسًا لحالة الأحرف case-sensitive، لذا تختلف كتابة "gnu" عن "GNU" أو "Gnu". يمكنك جعله يتجاهل حالة الأحرف بإضافة خيار ignore-case--.

$ grep --ignore-case gnu gpl-3.0.txt
                    GNU GENERAL PUBLIC LICENSE
  The GNU General Public License is a free, copyleft license for
the GNU General Public License is intended to guarantee your freedom to
GNU General Public License for most of our software; it applies also to
[...16 more results...]
<http://www.gnu.org/licenses/>.
<http://www.gnu.org/philosophy/why-not-lgpl.html>.

إذا أردت أن يعيد الأمر grep جميع الأسطر التي لا تحتوي تطابقًا مع النمط الذي أدخلته، استخدم الخيار invert-match--:

$ grep --invert-match \
--ignore-case gnu gpl-3.0.txt
                      Version 3, 29 June 2007

 Copyright (C) 2007 Free Software Foundation, Inc. <http://fsf.org/>
[...648 lines...]
Public License instead of this License.  But first, please read

الأنابيب Pipes

من المفيد أن تستطيع إيجاد نص تبحث عنه ضمن ملف، لكن تكمن القوة الحقيقة للبرامج المتوافقة مع معايير POSIX في قدرتها على ربط الأوامر معًا من خلال "الأنابيب pipes". فقد وجدت أن أفضل وسيلة لاستخدام الأمر grep تكون عند جمعه مع أدوات أخرى مثل cut أو tr أو curl.

فمثلًا، لنفترض أنه لدي ملف يعرض بعض الأوراق الفنية التي أريد تنزيلها. يمكنني فتح الملف والضغط يدويًا على كل رابط، ثم تحديد موقع حفظ كل ملف ليكون على قرص الصلب الخاص بي من خيارات متصفح فايرفوكس Firefox، لكن هذا سيستغرق وقتًا طويلًا وجهدًا كبيرًا. أو يمكنني استخدام الأمر grep للبحث عن الروابط ضمن الملف، وطباعة سلسلة المحارف المطابقة فقط من خلال استخدام خيار only-matching--:

$ grep --only-matching http\:\/\/.*pdf example.html
http://example.com/linux_whitepaper.pdf
http://example.com/bsd_whitepaper.pdf
http://example.com/important_security_topic.pdf

سيكون الخرج عبارةً عن قائمة روابط، يعرَض كل رابط منها على سطر. هذا يوافق طريقة معالجة باش Bash للبيانات. وبدلًا من أن تطبَع الروابط على الطرفية يمكنني إضافة أنبوب لهم ليكونوا مباشرةً دخلًا للأمر curl:

$ grep --only-matching http\:\/\/.*pdf \
example.html | curl --remote-name

ستكون النتجة أنه سيحمَّل كل ملف ويحفَظه بنفس اسم الملف المنزَّل على القرص الصلب.

قد يبدو النمط الذي أدخلته للبحث مشفرًا، هذا لأنني استخدمت التعبيرات النمطية regular expression، وهي نوع من لغة "محارف البدل" wildcard التي تبرز فائدتها عند البحث الواسع بين كم كبير من النصوص.

التعبيرات النمطية

يعلم الجميع مدى صعوبة التعبيرات النمطية regular expression (التي تسمى اختصارًا regex)، لكنها ليست بالصعوبة التي يشاع عنها أيضًا. صحيح أن بعض الأشخاص قد يبالغون في تعقيد كتابة التعبيرات النمطية لدرجة تصبح فيها غير مقروءة، ويوسعونها لدرجة تضعِف فاعليتها، لكن ليس عليك أن تبالغ في كتابة تعبيرك النمطي. سأستعرض لك تعريفًا موجزًا عن التعبيرات النمطية حسب أسلوبي في استخدامها.

ابدأ بإنشاء ملف وسمّه example.txt وأدخل المحتوى النصي التالي فيه:

Albania
Algeria
Canada
0
1
3
11

أبسط عنصر في التعبيرات النمطية هو محرف .، الذي يمثل محرفًا واحدًا.

$ grep Can.da example.txt
Canada

استطعنا باستخدام النمط Can.da الحصول على كلمة Canada لأن المحرف . يمثل أي محرف واحد فقط.

تمكنك الرموز التالية من تعديل محرف البدل . ليمثل أكثر من محرف واحد فقط.

• ? : لا تطابق العنصر الذي يسبقها ولا مرة، أو تطابقه مرةً واحدةً فقط.
• * : لا تطابق العنصر الذي يسبقها ولا مرة، أو تطابقه عدة مرات.
• + : تطابق العنصر الذي يسبقها مرةً واحدةً أو أكثر
• {4} : تطابق العنصر الذي يسبقها 4 مرات (يكون عدد المرات حسب الرقم الذي تدخله ضمن القوسين).

تسلح بهذه المعرفة وابدأ التدرب على ملف example.txt ولنرى التركيبات التي ستبتكرها. ستصيب في بعضها وستخطئ في الآخر، لكن ما يهم فعلًا هو أن تحلل النتائج التي تحصل عليها لتفهم سبب الإصابة أو الخطأ.

لتستخدم التعبيرات النمطية المتقدمة عليك إضافة الخيار extended-regexp-- أو E-.

مثلًا، لن يعيد إليك الأمر التالي اسم أية مدينة:

$ grep -E A.a example.txt

أخفقت لأن المحرف . لا يطابق إلا حرفًا واحدًا فقط إذا لم ترقّيه. تستطيع فعل ذلك باستخدام المحرف * مثلًا، إذ أنك تملي عند ذلك على الأمر grep أن لا يطابق حرفًا واحدًا أبدًا أو يطابقه عدة مرات حتى يصل إلى نهاية الكلمة. ولمعرفتك بمحتوى القائمة التي تجرب الأمر عليها تعلم أنه في مثالك هذا لا توجد حالة لن يطابق فيها الحرف الوحيد الذي يسبقه ولا مرة حتى، لأنه لا يوجد اسم أية دولة يتألف من 3 أحرف فقط في هذه القائمة. لذا يستحسن أن تستخدم + ليطابق حرفًا واحدًا على الأقل أو يطابقه عدة مرات حتى يصل إلى نهاية الكلمة:

$ grep -E A.+a example.txt
Albania
Algeria

إذا أردت أن تدخل سلسلة أحرف استخدم الأقواس المعقوفة:

$ grep -E [AC].+a example.txt
Albania
Algeria
Canada

يفيد هذا في حال كنت تبحث عن أرقام أيضًا، ستفاجئك النتائج التي سترد كالمثال التالي:

$ grep [1-9] example.txt
1
3
11

هل فاجأتك رؤية الرقم 11 في بحثك عن الأرقام من 1 إلى 9؟ مالذي سيحدث عندما تضيف الرقم 13 إلى القائمة؟ هل ستظهر في النتيجة أيضًا؟

ظهرت هذه الأرقام لأنها تحتوي على الرقم 1، وهو ضمن قائمة الأرقام التي حددتها.

وكما ترى، إن التعبيرات النمطية كالأحجية، لكن من خلال التجربة والتمرين ستألَف استخدامها في بحثك في البيانات باستخدام الأمر grep.

ترجمة -وبتصرف- للمقال How to use the Linux grep command لصاحبه Seth Kenlon.

اقرأ أيضًا

• المدخل الشامل لتعلم علوم الحاسوب
• ما الفروق بين الأوامر grep وegrep fgrep
• إدارة العمليات (Process) في لينكس باستخدام الطرفية
• مقدمة إلى أذونات لينكس Linux Permissions
• احترف الأمر ls في لينكس