إدارة مستخدمي Linux على VPS هي أساس أمان خادمك وتنظيم العمل عليه. بدل أن يعمل الجميع بصلاحية root الكاملة، تنشئ لكل شخص أو خدمة حسابًا بصلاحيات محدّدة — فتقلّل مخاطر الأخطاء والاختراق، وتتحكّم بدقّة فيمن يصل إلى ماذا.
في هذا الدليل العملي ستتعلّم إنشاء المستخدمين والمجموعات، ومنح صلاحيات sudo بأمان، وضبط أذونات الملفات (chmod وchown)، مع أفضل الممارسات لخادم آمن ومنظّم في 2026.
لماذا إدارة المستخدمين والصلاحيات مهمّة على VPS؟
على خادمك الخاص (ما هو الـ VPS؟) — مثل خطط UK Speed للـ VPS التي تمنحك صلاحيات root كاملة — أنت المسؤول الكامل عن النظام. العمل الدائم بحساب root خطير: خطأ واحد في أمر قد يحذف ملفات حسّاسة أو يعطّل الخادم، وأي اختراق لحساب root يعني سيطرة كاملة على الجهاز.
الحلّ هو مبدأ أقلّ الصلاحيات: امنح كل مستخدم ما يحتاجه فقط. فوائد ذلك:
- أمان أعلى: اختراق حساب محدود لا يعني اختراق النظام كلّه.
- تقليل الأخطاء: المستخدم العادي لا يستطيع تنفيذ أوامر مدمّرة عن طريق الخطأ.
- مساءلة واضحة: تعرف من نفّذ كل إجراء عبر السجلّات.
- تنظيم العمل: كل فريق أو خدمة بحسابه وصلاحياته.
إدارة مستخدمي Linux على VPS: إنشاء وحذف المستخدمين
تبدأ الإدارة بإنشاء الحسابات. إتقان أوامر الطرفية يسهّل ذلك؛ راجع أهمّ أوامر Linux لإدارة الـ VPS. لإنشاء مستخدم جديد على Ubuntu/Debian:
sudo adduser saraسيطلب منك تعيين كلمة مرور وبعض المعلومات، وينشئ مجلّدًا منزليًّا تلقائيًّا. لتغيير كلمة مرور مستخدم:
sudo passwd saraلتعديل بيانات مستخدم (مثل إضافته إلى مجموعة) استخدم usermod. ولحذف مستخدم مع مجلّده المنزلي:
sudo userdel -r saraالمجموعات (Groups): تنظيم الصلاحيات بكفاءة
المجموعات تتيح منح صلاحيات لعدّة مستخدمين دفعة واحدة بدل تكرارها لكل حساب. مثلًا، مجموعة developers تصل إلى مجلّد مشروع معيّن.
sudo groupadd developers
sudo usermod -aG developers sara
groups saraالأمر usermod -aG يضيف المستخدم إلى المجموعة دون إزالته من مجموعاته الحالية (حرف a يعني append). استخدم المجموعات دائمًا لتنظيم الوصول بدل منح صلاحيات فردية متفرّقة.
صلاحيات sudo: منح الإدارة بأمان
الأمر sudo يسمح لمستخدم عادي بتنفيذ أوامر إدارية محدّدة دون العمل بحساب root دائمًا. لمنح مستخدم صلاحيات الإدارة، أضفه إلى مجموعة sudo (أو wheel على بعض الأنظمة):
sudo usermod -aG sudo saraالآن يستطيع المستخدم تنفيذ أوامر الإدارة بكتابة sudo قبلها. لتخصيص صلاحيات دقيقة (أوامر محدّدة فقط)، عدّل إعدادات sudo بأمان عبر:
sudo visudoاستخدم visudo دائمًا بدل تعديل الملف يدويًّا، لأنه يفحص الأخطاء ويمنع إغلاق نفسك خارج الصلاحيات.
أذونات الملفات في Linux (chmod وchown)
كل ملف في Linux له ثلاث فئات أذونات: المالك والمجموعة والآخرون، ولكل فئة ثلاثة أذونات: قراءة (r) وكتابة (w) وتنفيذ (x). هذا نظام أذونات نظام الملفات الأساسي.
تُكتب الأذونات بأرقام: القراءة 4، الكتابة 2، التنفيذ 1. فمثلًا 755 تعني: المالك كامل (7)، والمجموعة والآخرون قراءة وتنفيذ (5). لتغيير الأذونات:
chmod 755 script.sh
chmod 644 index.htmlولتغيير مالك الملف أو مجموعته استخدم chown:
sudo chown sara:developers project/القاعدة العامة: الملفات 644 والمجلّدات 755، وتجنّب 777 تمامًا فهي تمنح الجميع صلاحية كاملة وتشكّل ثغرة أمنية خطيرة.
أفضل ممارسات إدارة مستخدمي Linux على VPS
- طبّق أقلّ الصلاحيات: لا تمنح sudo إلا لمن يحتاجها فعلًا.
- مفتاح SSH لكل مستخدم: استخدم المفاتيح بدل كلمات المرور. راجع كيف تؤمّن SSH على VPS.
- عطّل دخول root المباشر: ادخل بمستخدم عادي ثم استخدم sudo.
- احذف الحسابات غير المستخدمة: كل حساب قديم ثغرة محتملة.
- افتح المنافذ الضرورية فقط: أكمل الحماية بجدار ناري — راجع ضبط جدار الحماية على VPS.
- راجع السجلّات دوريًّا: تابع
/var/log/auth.logلرصد محاولات الدخول.
الخلاصة
إدارة مستخدمي Linux على VPS ليست مجرّد إنشاء حسابات، بل نظام متكامل للأمان والتنظيم: أنشئ مستخدمًا لكل دور، نظّم الصلاحيات بالمجموعات، امنح sudo بحذر، واضبط أذونات الملفات بدقّة. طبّق مبدأ أقلّ الصلاحيات على خادم موثوق مثل VPS بريطاني من UK Speed بصلاحيات root كاملة ودعم عربي، وستحصل على نظام آمن ومنظّم يسهل التحكّم به ومراقبته.
جاهز لإدارة خادم Linux بأمان على VPS بريطاني؟
خطط UK Speed للـ VPS على معالجات AMD EPYC وأقراص NVMe في مركز بيانات بريطاني، مع صلاحيات root كاملة تتيح لك إدارة المستخدمين والصلاحيات بحرّية، ودعم عربي 24/7 ودفع بشام كاش/USDT — تحكّم بخادمك بأمان.
