Technical Tutorials

تُعد شبكات لينكس حجر الزاوية في إدارة الأنظمة الحديثة وتطوير البرمجيات. سواء كنت تنشر خدمات مصغرة، أو تدير خوادم المؤسسات، أو تستكسل أخطاء الاتصال، فإن الفهم العميق للبروتوكولات والأدوات الأساسية أمر ضروري. يغطي هذا الدليل المكونات الحاسمة لشبكات لينكس، ويوفر أمثلة عملية وتقنيات تشخيصية للمطورين ذوي المستوى المتوسط إلى المتقدم.

فهم TCP/IP وبرمجة المقابس (Sockets)

تُعد مجموعة بروتوكولات التحكم في الإرسال/بروتوكول الإنترنت (TCP/IP) العمود الفقري لاتصالات الإنترنت. في لينكس، يدير النواة هذه البروتوكولات بكفاءة، لكن يجب على المطورين فهم مصافحة الأطراف الثلاثة (SYN، SYN-ACK، ACK) لنقل البيانات بشكل موثوق. بالنسبة لـ TCP/IP، الموثوقية هي المفتاح، بينما يوفر UDP السرعة لتطبيقات البث والألعاب.

import socket

# مثال على خادم TCP بسيط بلغة بايثون يعمل على لينكس
server_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
server_socket.bind(('0.0.0.0', 5000))
server_socket.listen(5)

print("Server listening on port 5000...")
while True:
    client_socket, address = server_socket.accept()
    print(f"Accepted connection from {address}")
    client_socket.send("Hello, Linux!".encode())
    client_socket.close()

SSH والوصول عن بُعد الآمن

يُعد Secure Shell (SSH) الطريقة الأساسية للإدارة عن بُعد. التكوين الصحيح لـ SSH أمر بالغ الأهمية للأمان. قم دائمًا بتعطيل تسجيل الدخول الجذر (root) والمصادقة بكلمة المرور، واعتمد بدلاً من ذلك على مفاتيح SSH.

# /etc/ssh/sshd_config
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
Port 2222

استخدم ssh -i ~/.ssh/id_rsa user@host للاتصال بشكل آمن. تأكد من أن مفتاحك الخاص لديه الصلاحيات الصحيحة: chmod 600 ~/.ssh/id_rsa.

حل DNS واستكشاف الأخطاء

ينقل نظام أسماء النطاقات (DNS) أسماء النطاقات القابلة للقراءة البشرية إلى عناوين IP. يستخدم لينكس resolv.conf للتكوين. إذا كانت المواقع تُحمّل لكن فشل DNS، فقم بالتحقق من خوادم الأسماء الخاصة بك.

# Check DNS resolution
dig example.com

# Verify local resolver configuration
cat /etc/resolv.conf

جدران الحماية والأمان: nftables و iptables

تستخدم توزيعات لينكس الحديثة nftables لتصفية الحزم. يوفر بديلاً أكثر مرونة وقوة لـ iptables القديم. يمكن للقواعد الأساسية حظر حركة المرور الواردة على منافذ محددة.

# Flush existing rules
sudo nft flush ruleset

# Create a table and chain
sudo nft add table inet filter
sudo nft add chain inet filter input { type filter hook input priority 0 \; policy drop \; }

# Allow loopback and established connections
sudo nft add rule inet filter input iif lo accept
sudo nft add rule inet filter input ct state established,related accept

# Allow SSH on custom port
sudo nft add rule inet filter input tcp dport 2222 accept

التوجيه وواجهات الشبكة

يحدد التوجيه كيفية انتقال الحزم عبر الشبكات. مجموعة أوامر ip هي المعيار الحديث لإدارة الواجهات والمسارات.

# View all network interfaces
ip addr show

# View the routing table
ip route show

# Add a static route
sudo ip route add 192.168.1.0/24 via 10.0.0.1

شبكات VPN: WireGuard و OpenVPN

تشفّر الشبكات الخاصة الافتراضية (VPNs) حركة المرور عبر الشبكات العامة. يُفضل WireGuard بشكل متزايد لبساطته وأداؤه، بينما يبقى OpenVPN خياراً قوياً قديماً.

# Install and start WireGuard (Debian/Ubuntu example)
sudo apt install wireguard
sudo wg quick up wg0

أدوات التشخيص واستكشاف الأخطاء

عندما تفشل الشبكات، استخدم الأداة المناسبة. يختبر ping الاتصال الأساسي. يعرض traceroute المسار الذي تسلكه الحزم. لفحص الحزم العميق، tcpdump لا غنى عنه.

# Capture all traffic on eth0 and filter for port 80
sudo tcpdump -i eth0 port 80 -nn

# Trace the path to a remote server
traceroute google.com

الخلاصة

توفر شبكات لينكس مرونة وقوة لا مثيل لهما. من خلال إتقان TCP/IP، وتأمين وصول SSH، وتكوين جدران الحماية باستخدام nftables، والاستفادة من أدوات التشخيص مثل tcpdump، يمكنك بناء بنية تحتية للشبكة قوية وآمنة وعالية الأداء. التعلم المستمر وفهم هذه المكونات الأساسية أمران ضروريان لأي مطور أو مدير أنظمة يعمل في نظام لينكس البيئي.