كيفية تهيئة برنامج إدارة المؤسسات Pardus (LIDER AHENK)

يُتيح برنامج LIDER AHENK لفريق تكنولوجيا المعلومات منصة مركزية لإدارة أنظمة Pardus ومراقبتها وتطبيق سياساتها، ولكن لا يكون التكوين مفيدًا إلا عندما يعمل الخادم والدليل وطبقة المراسلة ووكيل نقطة النهاية معًا بتناغم. ولا يُعدّ الإعداد الذي يصل إلى صفحة تسجيل الدخول فقط نشرًا ناجحًا. الهدف الأمثل قابل للقياس: إمكانية الوصول إلى واجهة Lider، وتسجيل عميل Ahenk بسلاسة، وبقاء العميل مرئيًا لنظام الإدارة، وإمكانية إصدار إجراء إداري منخفض المخاطر والتحقق منه.

بحسب ما تم التحقق منه في أكتوبر 2026، لا تزال وثائق LIDER AHENK الرسمية تنشر تعليمات تثبيت تركز على LIDER AHENK 3.0 وPardus 23.1. وهذا أمر مهم لأن بعض الأوامر وتفاصيل إدارة الحزم حساسة للإصدار. يتبع هذا الدليل المسار الرسمي المنشور حاليًا، بدلًا من افتراض إمكانية استبدال إصدار Pardus الأحدث. قبل تغيير بيئة الإنتاج، قارن هذه الخطوات مع وثائق LIDER AHENK الرسمية .

ما الذي يجب أن يحققه تكوين LIDER AHENK الجيد؟

يؤدي برنامج LIDER AHENK ثلاثة أدوار رئيسية. يقوم برنامج Lider بتخزين البيانات المجمعة مركزياً وتوزيع المهام والسياسات. أما برنامج Ahenk فهو خدمة ذات صلاحيات خاصة مثبتة على أجهزة الكمبيوتر المُدارة، حيث يقوم بتنفيذ التعليمات وإعادة النتائج. وتُعد واجهة Lider واجهة الويب الإدارية المستخدمة لإدارة العملاء والمستخدمين، والسياسات، والإعدادات، وإعداد التقارير.

لذا، فإن هدف القبول العملي أوسع نطاقًا من مجرد "اكتمال التثبيت". استخدم هذه المعايير:

• يمكن الوصول إلى خادم Lider من محطة عمل المسؤول على شبكة الإدارة المقصودة.
• تتوفر مسارات الشبكة للخدمات المطلوبة عبر جدار الحماية.
• تفتح واجهة الويب على عنوان Lider المُكوّن والمنفذ 8080.
• يمكن لنقطة نهاية واحدة على الأقل من نقاط نهاية Ahenk التسجيل وإعادة الاتصال لاحقًا بعد إعادة التشغيل.
• تظهر نقطة النهاية المسجلة في الإدارة ويمكنها إرجاع معلومات أساسية عن المخزون أو الحالة.
• تكتمل مهمة اختبار غير ضارة، مثل طلب المعلومات بدلاً من تغيير التكوين، وتكون مرئية في سجل المهام أو التقارير.

إذا فشلت إحدى نقاط التحقق هذه، فتوقف عندها وقم بإصلاح تلك الطبقة قبل إضافة المزيد من نقاط النهاية. عادةً ما يؤدي توسيع نطاق تكوين غير مكتمل إلى صعوبة التشخيص.

1. قم بإعداد الخادم والشبكة قبل تشغيل برنامج التثبيت

تُشير صفحة متطلبات النظام الرسمية إلى متطلبات أساسية للإنتاج تتضمن 4 أنوية معالجة مركزية، و8 جيجابايت من ذاكرة الوصول العشوائي، و50 جيجابايت من مساحة القرص، مع زيادة الموارد وفقًا لعدد العملاء. أما لأغراض التطوير والاختبار، فتُشير إلى نواتين معالجة مركزية، و4 جيجابايت من ذاكرة الوصول العشوائي، و20 جيجابايت من مساحة القرص. المنافذ الموثقة هي 8080، و22، و5222، و5280، و3306، و389. كما تُحدد خادم Pardus مع ضبط لغة نظام التشغيل على الإنجليزية. راجع متطلبات النظام الرسمية .

لا تُفسّر هذه الحدود الدنيا على أنها إرشادات لتحديد حجم الموارد لكل مؤسسة. فنمو قاعدة البيانات، وحجم التقارير، وعدد المسؤولين المتزامنين، وعدد نقاط النهاية، وفترة الاحتفاظ بالبيانات، وتوزيع المكونات على الخوادم، كلها عوامل قد تُغيّر المتطلبات الفعلية. عند إطلاق النظام في بيئة إنتاجية، قِس استخدام الموارد خلال مرحلة تجريبية، واترك هامشًا للسعة بدلًا من اعتبار الحد الأدنى الموثق هدفًا نهائيًا.

قبل التثبيت، تأكد من نظام أسماء النطاقات (DNS) أو عنوان IP ثابت، ومزامنة الوقت، وإمكانية الوصول عبر SSH إلى الأجهزة التي سيصل إليها برنامج التثبيت، وقواعد جدار الحماية بين المكونات ذات الصلة. يعتمد برنامج تثبيت الخادم نفسه على اتصال SSH.

تُوجّه صفحة تثبيت الخادم الرسمية المسؤولين حاليًا إلى تثبيت تبعيات Python وQt، وتثبيت Git، واستنساخ مستودع المُثبِّت الرسمي، والانتقال إلى دليله src، ثم تشغيله python3 app.py. استخدم الأوامر الواردة في الوثائق المباشرة بدلًا من نسخ منشور مدونة قديم، لأن معالجة التبعيات قد تتغير.

sudo apt-get install python3-paramiko python3-pyqt5 python3-pip python3-psutil xterm
sudo apt-get install git
git clone https://github.com/Pardus-LiderAhenk/lider-ahenk-installer.git
cd lider-ahenk-installer/src/
python3 app.py

تتضمن الصفحة الرسمية الحالية أيضًا أمرًا يُزيل EXTERNALLY-MANAGEDعلامة بايثون قبل استخدام pip. هذا تغيير جوهري في النظام، وليس ممارسة عامة مُثلى في بايثون. اتبع هذا الأمر فقط في مسار تثبيت Pardus الموثق، وبعد مراجعة صفحة تثبيت خادم Lider الرسمية الحالية . إذا كانت بيئتك مختلفة، فاستخدم نظامًا تجريبيًا أولًا بدلًا من فرض الأمر على توزيعة أخرى مشتقة من Debian.

2. اختر موضع المكونات وقم بتهيئة خادم Lider

يمكن للمثبّت وضع قاعدة البيانات، وOpenLDAP، وXMPP، ومكونات Lider على خادم واحد أو توزيعها على خوادم منفصلة. يُعدّ تصميم الخادم الواحد أسهل في النشر واستكشاف الأخطاء وإصلاحها في المشاريع التجريبية. قد يكون التصميم الموزّع أكثر ملاءمةً عندما تحتاج المؤسسة إلى توسيع نطاق منفصل، أو ملكية تشغيلية، أو عزل، ولكنه يُضيف مسارات إضافية لنظام أسماء النطاقات (DNS)، وجدار الحماية، وبيانات الاعتماد، واعتمادات الخدمات.

بعد إدخال معلومات الوصول إلى الخادم، استخدم خاصية التحقق من الاتصال في برنامج التثبيت قبل المتابعة. بالنسبة لمصادر الحزم، يميز الدليل الرسمي بين المستودع الرئيسي لحزم LIDER AHENK المستقرة ومستودع الاختبار. يُنصح عادةً بالبقاء على المصدر المستقر في عمليات النشر الإنتاجية، إلا في حال وجود خطة اختبار مُحددة. إذا كانت مؤسستك تُجري نسخًا احتياطية لمستودعات الحزم داخليًا، يدعم الدليل الرسمي إدخال عنوان المستودع المحلي ومعلومات المفتاح بدلاً من ذلك.

يتطلب إعداد الخادم اسمًا مميزًا أساسيًا لـ LDAP، وكلمة مرور لمسؤول النظام لمكونات LIDER AHENK، واسم مستخدم وكلمة مرور لواجهة Lider، وعنوان بريد إلكتروني لمستخدم الواجهة. يُنصح بتحديد الاسم المميز الأساسي لـ LDAP قبل التسجيل. تغيير أسماء الدليل بعد تنظيم العملاء والمستخدمين يُسبب اضطرابًا أكبر بكثير من اختيارها بشكل صحيح منذ البداية.

يُعدّ معيار الجودة المناسب في هذه المرحلة بسيطًا: اجتياز كل جهاز مُستهدف لفحص اتصال المُثبِّت، وإمكانية الوصول إلى المستودع المقصود، وتخزين بيانات الاعتماد وفقًا لسياسة كلمات المرور الخاصة بمؤسستك، وتوثيق نظام تسمية LDAP. إذا كان أيٌّ من هذه الأمور غير واضح، فيُرجى تصحيحه قبل النقر على "بدء التثبيت".

3. افتح واجهة Lider وتحقق من صحة مستوى التحكم

بعد تثبيت الخادم، يُشير الدليل الرسمي إلى أن واجهة Lider متاحة على عنوان خادم Lider على المنفذ 8080. افتح الواجهة من محطة عمل إدارية مُخوّلة بالوصول الإداري؛ لا تختبرها من الخادم نفسه فقط. الوصول إليها عن بُعد يُتيح لك التحقق من مسار الشبكة الفعلي بشكل أفضل.

سجّل الدخول باستخدام حساب الواجهة الذي أنشأته أثناء التثبيت. ثم راجع مناطق الإدارة المتاحة قبل إجراء تغييرات واسعة النطاق. توضح وثائق LIDER AHENK الرسمية إدارة العملاء، ومجموعات العملاء، وإدارة المستخدمين، وإدارة السياسات، والمهام المجدولة، والتقارير، وإعدادات الخادم. كما تدعم المنصة إمكانيات أخرى مثل إدارة الحزم، وإدارة المستخدمين المحليين، والبرامج النصية، وإدارة الخدمات، ونقل الملفات، وإدارة USB، واستخدام الموارد، والملفات الشخصية التي يمكن دمجها في سياسات.

في هذه المرحلة، تجنب البدء بسياسة ذات تأثير كبير. تأكد أولاً من استقرار واجهة المستخدم، وتوافق إعدادات الخادم مع عملية النشر، وقدرة حساب الإدارة على الوصول إلى الأقسام المطلوبة. إذا تم تحميل الصفحة ولكن فشلت عمليات استدعاء الإعدادات أو المخزون، فاعتبر ذلك مشكلة في النظام الخلفي أو اتصال الخدمة، وليس دليلاً على نجاح عملية التثبيت.

4. قم بتثبيت وتسجيل Ahenk على عميل تجريبي

قم بتسجيل نقطة نهاية Pardus واحدة قبل محاولة النشر الشامل. تتضمن تعليمات العميل الرسمية إضافة مستودع حزمة LIDER AHENK، وتحديث بيانات تعريف APT، وتثبيت ahenkالحزمة، وتشغيلها sudo ahenk-register. بعد ذلك، يجمع التسجيل المعلومات المطلوبة للانضمام إلى البيئة المُدارة، وبعد ذلك، تُوجه الوثائق المسؤول إلى إعادة تشغيل الكمبيوتر.

تعرض الصفحة الرسمية حاليًا أوامر التثبيت الأساسية التالية:

sudo apt update
sudo apt install ahenk
sudo ahenk-register

يجب إعداد المستودع مباشرةً من صفحة تثبيت عميل Ahenk الرسمية . لا تزال تلك الصفحة تعرض apt-keyخيار استيراد مفتاح المستودع. يشير دليل apt-key الخاص بنظام Debian إلى أن هذه الآلية قديمة، ويوصي باستخدام أساليب إنشاء سلسلة مفاتيح لكل مستودع على إصدارات APT الأحدث. هذا حدٌّ مفيد: اتبع إصدار Pardus وإجراءات مستودع LIDER AHENK التي يدعمها المشروع، ولكن لا تنسخ أمر المفتاح القديم بشكل أعمى إلى أنظمة Debian غير ذات صلة أو أحدث.

بعد إعادة التشغيل، تأكد من بقاء نقطة نهاية الطيار مسجلة. لا يُعد ظهور مربع حوار النجاح لمرة واحدة دليلاً كافياً: يجب أن يعيد العميل الاتصال بعد إعادة التشغيل وأن يكون مرئياً من جانب إدارة Lider.

كيفية التحقق من صحة عملية النشر النهائية

تتضمن عملية التحقق المفيدة الانتقال من الملاحظة إلى الإجراء. أولًا، افتح عرض تفاصيل العميل وتأكد من اسم المضيف والمنصة ومعلومات المخزون المتوقعة. ثانيًا، استخدم وظيفة للقراءة فقط أو وظيفة منخفضة المخاطر مثل استخدام الموارد أو معلومات العميل. ثم افحص سجل المهام أو التقرير ذي الصلة للتأكد من أن الخادم قد سجل النتيجة. أخيرًا، أعد تشغيل العميل وكرر عملية التحقق.

متى يتم تغيير أسلوب النشر

يُعدّ تصميم الخادم الواحد مناسبًا عندما تكون البساطة أهم من عزل المكونات، ويتناسب حجم العمل التجريبي مع السعة المُقاسة. انتقل إلى التصميم الموزّع عندما تبرر المنافسة على الموارد، أو حدود التشغيل، أو متطلبات التكرار، أو بنية الشبكة، التعقيد الإضافي. لا تقم بتقسيم المكونات لمجرد أن البرنامج يسمح بذلك؛ فكل خادم إضافي يُنشئ تبعية أخرى يجب مراقبتها ونسخها احتياطيًا.

وبالمثل، لا تنتقل من نقطة تجريبية واحدة مباشرةً إلى سياسة على مستوى المؤسسة. أنشئ مجموعة عملاء صغيرة، واختبر أجهزة نموذجية وسير عمل المستخدمين، وراجع تقارير المهام وسجلات النظام، ولا توسّع نطاق السياسة إلا بعد التأكد من إمكانية تكرار النتائج. يمكن للسياسات أن تجمع بين ملفات تعريف متعددة، لذا فإن أي خطأ في النطاق قد يؤثر على أكثر من إعداد في آن واحد.

حدود يجب مراعاتها

تُقدّم الوثائق الرسمية خطوات التثبيت والحد الأدنى من الموارد، لكنها لا تُوفّر صيغةً عامةً لتحديد حجم الإنتاج لكل عدد من نقاط النهاية، أو حجم العمل، أو فترة الاحتفاظ، أو بنية الشبكة. كما أنها لا تُراعي تجزئة جدار الحماية، أو تصميم الدليل، أو سياسة النسخ الاحتياطي، أو متطلبات الشهادات، أو بنية المستودع الداخلي. لذا، تعامل مع هذه الأمور كقرارات تصميم نشر تتطلب اختبارًا محليًا.

أهمّ قيود الإصدار هو اختلاف التوثيق. ففي أكتوبر 2026، عند مراجعة هذا المقال، كان دليل التثبيت المنشور لا يزال يُشير إلى Pardus 23.1 وLIDER AHENK 3.0. إذا كانت مؤسستك تستخدم إصدارًا مختلفًا من Pardus، أو سلوكًا مختلفًا لـ APT، أو فرعًا أحدث من LIDER AHENK، فتحقق من الإجراء المدعوم للمشروع الحالي قبل تطبيق الأوامر حرفيًا.

قائمة التحقق النهائية للقبول

• تم التحقق من موارد الخادم ومسارات جدار الحماية المطلوبة.
• تم توثيق موضع Lider وقاعدة البيانات وOpenLDAP وXMPP المقصود.
• يقوم برنامج التثبيت بإجراء فحوصات الاتصال قبل بدء عملية النشر.
• يمكن الوصول إلى واجهة Lider من شبكة المسؤول الحقيقية على المنفذ 8080.
• تم تسجيل نقطة نهاية تجريبية من نوع Ahenk، وإعادة تشغيلها، وإعادة الاتصال بنجاح.
• تكتمل مهمة معلومات العميل أو المراقبة منخفضة المخاطر وتصبح مرئية في التقارير أو السجل.
• يتم اختبار السياسات على مجموعة صغيرة قبل تطبيقها على نطاق أوسع.
• تتوافق إصدارات Pardus و LIDER AHENK المنشورة مع إجراء قمت بالتحقق منه بشكل صريح.

عندما تجتاز جميع هذه الفحوصات بنجاح، يكون التكوين قد تجاوز مجرد التشغيل، إذ يُقدّم دليلاً على أن لوحة التحكم، ووكيل نقطة النهاية، وسير عمل الإدارة تعمل معًا بتناغم. عند هذه النقطة، يصبح توسيع نطاق النشر عملية نشر مُحكمة بدلاً من كونه عملية استكشاف أخطاء وإصلاحها واسعة النطاق.