خرید سرور مجازی آلما لینوکس

آلما لینوکس از یک نیاز مشخص متولد شد: وقتی سنت‌اواس از نقش «نسخه رایگان و پایدار ردهت» کنار رفت، هزاران سروری که سال‌ها روی آن کار می‌کردند بدون مسیر مهاجرت ماندند. آلما همان نقش را با سازگاری باینری کامل با RHEL پر می‌کند.

اگر تیم شما با ردهت کار کرده، اسکریپت‌هایتان با dnf نوشته شده‌اند یا از سنت‌اواس مهاجرت می‌کنید، آلما انتخاب طبیعی است. اگر هیچ‌کدام از این‌ها نیست، احتمالاً به آن نیاز ندارید.

چه زمانی آلما انتخاب درستی است؟

آلما را وقتی بردارید که:

• از سنت‌اواس مهاجرت می‌کنید و می‌خواهید کمترین تغییر را تجربه کنید
• نرم‌افزاری دارید که فقط برای RHEL پشتیبانی رسمی اعلام کرده
• تیم شما با ابزارهای ردهت آشناست
• به دوره پشتیبانی طولانی نیاز دارید — حدود ده سال برای هر نسخه اصلی

و وقتی برندارید که:

• این اولین سرور شماست
• آموزشی را دنبال می‌کنید که با apt نوشته شده
• دلیل مشخصی برای انتخاب خانواده ردهت ندارید

بیشتر آموزش‌های فارسی سرور با apt install نوشته شده‌اند. روی آلما این دستورها کار نمی‌کنند و باید معادل dnf install را پیدا کنید. اگر تازه‌کارید، این اصطکاک روزمره بیشتر از مزایای آلما به شما ضرر می‌زند.

تفاوت‌های عملی با خانواده دبیان

تفاوت فایروال مهم‌ترین نکته عملی است: آموزش‌هایی که ufw allow می‌گویند روی آلما کار نمی‌کنند و باید از firewall-cmd استفاده کنید.

آلما یا راکی؟

هر دو پس از سنت‌اواس و با هدف یکسان ساخته شدند و هر دو سازگاری باینری با RHEL دارند. تفاوت‌ها بیشتر سازمانی است تا فنی: آلما توسط یک بنیاد غیرانتفاعی اداره می‌شود و راکی توسط بنیادی که یکی از بنیان‌گذاران اصلی سنت‌اواس تأسیس کرده است.

در عمل، برنامه‌ای که روی یکی اجرا شود روی دیگری هم اجرا می‌شود. اگر ترجیح سازمانی خاصی ندارید، انتخاب بین این دو ارزش وقت گذاشتن ندارد.

انتخاب منابع

اولین کارها

dnf upgrade -y

سپس امن‌سازی سرور. اصول کار — کلید SSH، فایروال، Fail2ban — همان است که در راهنمای امن‌سازی سرور لینوکس توضیح داده شده؛ فقط دستورهای فایروال را با firewall-cmd جایگزین کنید.

برای اجرای سرویس‌های متن‌باز، داکر روی آلما هم در دسترس است و اصول کار با آن تفاوتی ندارد؛ آموزش نصب داکر مفاهیم را پوشش می‌دهد، هرچند دستورهای نصب مخزن برای ردهت متفاوت است.

کدام نسخه اصلی؟

آلما نسخه‌های اصلی را موازی نگه می‌دارد و هرکدام چرخه پشتیبانی خودش را دارد. قاعده ساده است: تازه‌ترین نسخه اصلی را بگیرید، مگر آنکه نرم‌افزاری داشته باشید که صراحتاً فقط نسخه قدیمی‌تر را پشتیبانی می‌کند.

دلیلش دوره پشتیبانی است. هر نسخه اصلی حدود ده سال از تاریخ انتشار خودش وصله امنیتی می‌گیرد، پس نسخه قدیمی‌تر یعنی چند سال پشتیبانی کمتر — بدون آنکه چیزی به دست آورده باشید.

استثنا وقتی است که نرم‌افزار تجاری یا پنل مدیریتی خاصی دارید که هنوز نسخه تازه را پشتیبانی نمی‌کند. در آن حالت مستندات رسمی همان نرم‌افزار تعیین‌کننده است، نه ترجیح شما.

SELinux؛ بزرگ‌ترین تفاوتی که غافلگیرتان می‌کند

اگر از اوبونتو می‌آیید، این بخش را نادیده نگیرید. روی آلما، SELinux به‌صورت پیش‌فرض فعال است و یک لایه کنترل دسترسی اضافه روی مجوزهای معمول فایل اعمال می‌کند. نتیجه‌اش این است که ممکن است فایلی مجوز درست داشته باشد و باز هم سرویس نتواند بخواندش.

رایج‌ترین نمودش این است: Nginx را نصب می‌کنید، فایل‌های سایت را در مسیری غیرمعمول می‌گذارید، مجوزها را درست تنظیم می‌کنید و همچنان خطای ۴۰۳ می‌گیرید. مشکل مجوز نیست، برچسب SELinux است.

getenforce                      # وضعیت فعلی
ausearch -m avc -ts recent      # چه چیزی اخیراً مسدود شده
restorecon -Rv /var/www         # بازگرداندن برچسب درست به مسیر
setsebool -P httpd_can_network_connect on   # اجازه اتصال شبکه به وب‌سرور

وسوسه‌ای که باید در برابرش مقاومت کنید، خاموش کردن کامل SELinux است. کار می‌کند، اما لایه‌ای از دفاع را که دلیل انتخاب توزیع سازگار با ردهت بوده کنار می‌گذارد. به‌جای آن، دستور ausearch را اجرا کنید تا ببینید دقیقاً چه چیزی مسدود شده و همان یک مورد را مجاز کنید.

مخزن EPEL

مخازن پیش‌فرض آلما محافظه‌کارند و بسیاری از ابزارهای روزمره در آن‌ها نیستند. EPEL مخزن تکمیلی است که بیشتر آن‌ها را فراهم می‌کند:

dnf install epel-release
dnf install htop fail2ban

بدون EPEL، نبود بسته‌هایی مثل htop یا fail2ban یکی از اولین سردرگمی‌های کسانی است که از اوبونتو مهاجرت می‌کنند.

نگهداری

جمع‌بندی

خرید سرور مجازی آلما لینوکس زمانی درست است که با اکوسیستم ردهت کار می‌کنید یا از سنت‌اواس مهاجرت می‌کنید. دوره پشتیبانی طولانی و سازگاری باینری با RHEL دو مزیت اصلی آن هستند.

اگر از سنت‌اواس می‌آیید، این صفحه مسیر مهاجرت را توضیح می‌دهد. اگر مطمئن نیستید کدام توزیع مناسب شماست، صفحه سرور مجازی لینوکس همه گزینه‌ها را مقایسه می‌کند.

ساخت سرور مجازی آلما لینوکس