كيفية الوصول إلى جهاز كمبيوتر لينكس عن بُعد من جهاز آيباد

يمكنك الوصول إلى جهاز كمبيوتر يعمل بنظام لينكس عن بُعد من جهاز iPad بثلاث طرق عملية: SSH للعمل عبر سطر الأوامر، وSFTP لنقل الملفات، وتطبيق سطح المكتب عن بُعد عند الحاجة إلى واجهة رسومية كاملة. يُعد SSH الخيار الأسرع والأسهل لمعظم عمليات الإدارة. إذا كان جهاز الكمبيوتر الذي يعمل بنظام لينكس خارج شبكة منزلك أو مكتبك، فاستخدم شبكة VPN خاصة مثل Tailscale بدلاً من تعريض SSH مباشرةً للإنترنت العام.

قم بإعداد جهاز الكمبيوتر الذي يعمل بنظام لينكس لبروتوكول SSH

يجب أن يكون خادم SSH مُشغلاً على جهاز لينكس قبل أن يتمكن جهاز iPad من الاتصال. في أوبونتو، تستخدم وثائق خادم OpenSSHopenssh-server الرسمية هذه الحزمة. قم بتثبيتها وابدأ تشغيل الخدمة.

sudo apt update
sudo apt install openssh-server
sudo systemctl enable --now ssh

تحقق من الخدمة باستخدام systemctl status sshالأمر `. قد تستخدم توزيعات أخرى هذا الأمر sshd. ستحتاج أيضًا إلى اسم حساب لينكس وعنوان IP أو اسم مضيف الكمبيوتر. على الشبكة المحلية، hostname -Iيمكن أن يساعدك الأمر `..` في العثور على عناوين الجهاز؛ اختر العنوان الذي ينتمي إلى شبكتك المحلية الموثوقة.

قم بالاتصال من جهاز iPad باستخدام عميل SSH

لا يتضمن نظام iPadOS طرفية SSH عامة، لذا قم بتثبيت برنامج عميل. يستخدم هذا الدليل برنامج Termius من متجر التطبيقات ؛ يدعم عميل iPad الخاص به بروتوكولي SSH وSFTP. كما يمكن استخدام برامج عميل SSH أخرى موثوقة.

أنشئ مضيفًا جديدًا في التطبيق، وأدخل اسم مضيف جهاز لينكس أو عنوان IP الخاص به، واسم مستخدم لينكس الخاص بك، ومنفذ SSH. يستخدم OpenSSH المنفذ 22 افتراضيًا، كما هو موثق في دليل OpenSSH sshd_config ، إلا إذا قمت بتغيير إعدادات الخادم.

قم بالمصادقة باستخدام كلمة مرور نظام لينكس الخاص بك، أو يُفضل استخدام مفتاح SSH. يدعم Termius إدارة المفاتيح، ويمكن لـ OpenSSH تخويل المفاتيح العامة من خلاله ~/.ssh/authorized_keys. عند الاتصال لأول مرة، تحقق من بصمة مفتاح المضيف الخاص بالخادم قبل قبوله. لا تُعطّل مصادقة كلمة المرور على خادم لينكس حتى تتأكد من أن تسجيل الدخول باستخدام المفتاح يعمل.

نقل الملفات باستخدام بروتوكول SFTP

لست بحاجة إلى خادم FTP منفصل لنقل الملفات بشكل آمن. SFTP هو نظام فرعي لـ SSH، لذا يمكنك استخدام نفس خدمة OpenSSH والحساب وطريقة المصادقة. في Termius، افتح متصفح SFTP للمضيف المحفوظ، ثم تصفح نظام الملفات البعيد وقم بتحميل أو تنزيل الملفات التي تحتاجها.

ضع في اعتبارك صلاحيات نظام لينكس المعتادة: لا يمكن لحسابك البعيد قراءة أو كتابة إلا المواقع المصرح له بالوصول إليها. تجنب تسجيل الدخول كمسؤول النظام (root) لمجرد تسهيل نقل الملفات؛ انقل الملفات باستخدام الصلاحيات المناسبة أو استخدم sudoسطر الأوامر عند الحاجة إلى صلاحيات إدارية.

يمكنك الوصول إلى سطح مكتب لينكس الكامل من جهاز iPad

إذا كنت بحاجة إلى تطبيقات رسومية بدلاً من سطر الأوامر، فإن أداة سطح المكتب البعيد تُعدّ خيارًا أنسب. أحد الخيارات المتاحة حاليًا هو AnyDesk. ثبّت عميل لينكس من صفحة تنزيل AnyDesk الرسمية لنظام لينكس، بالإضافة إلى تطبيق AnyDesk لأجهزة iPad . ثم أدخل مُعرّف AnyDesk أو الاسم المستعار الخاص بجهاز لينكس على جهاز iPad، ووافق على الاتصال من جهاز لينكس.

للوصول غير المراقب، تنص وثائق AnyDesk الحالية على تعيين كلمة مرور للوصول غير المراقب على الكمبيوتر البعيد. استخدم كلمة مرور قوية وفريدة، وفعّل المصادقة الثنائية حيثما أمكن. يُعد تثبيت AnyDesk، بدلاً من الاعتماد على إصدار Linux المحمول الخاص به، الخيار الأفضل عندما تحتاج إلى إبقاء الجهاز قابلاً للوصول إليه بعد إعادة التشغيل.

هناك قيد هام واحد في نظام لينكس: يتطلب AnyDesk حاليًا جلسة Xorg للاتصالات الواردة. تشير صفحة دعم لينكس الخاصة به إلى أن Wayland يمكنه بدء جلسات صادرة ولكنه لا يستطيع استقبالها. شغّل الأمر التالي echo $XDG_SESSION_TYPEعلى لينكس للتحقق من نوع جلستك.

اتصل بأمان عندما تكون بعيدًا عن الشبكة المحلية

عادةً ما تكون شبكة VPN الخاصة أكثر أمانًا وسهولة من إعادة توجيه منفذ TCP 22 عبر جهاز التوجيه. مع Tailscale ، ثبّت البرنامج على نظام Linux وعلى جهاز iPad، وسجّل كلا الجهازين في نفس شبكة Tailscale، ثم استخدم عنوان IP الخاص بـ Tailscale على جهاز Linux أو اسم مضيف MagicDNS في برنامج SSH. يغطي دليل إعداد Tailscale لنظامي iOS و iPadOS جانب الهاتف المحمول. يتيح لك هذا إبقاء SSH بعيدًا عن الإنترنت العام مع إمكانية الاتصال من شبكة أخرى.

استكشاف الأخطاء وإصلاحها بسرعة

لإدارة نظام لينكس بشكل روتيني من جهاز آيباد، يكفي عادةً استخدام SSH وSFTP. استخدم سطح المكتب البعيد فقط عند الحاجة إلى واجهة رسومية، واستخدم VPN عندما لا يكون جهاز لينكس على نفس الشبكة الموثوقة.