كيفية إعداد وحدة تخزين خارجية S3 في ownCloud 10

يُمكن لخادم ownCloud 10 ربط حاوية Amazon S3 كموقع تخزين ثانوي عبر تطبيق دعم التخزين الخارجي. لإعداد ذلك، فعّل التخزين الخارجي، وأضف ربط Amazon S3 في إعدادات التخزين الخاصة بالمسؤول، وأدخل اسم الحاوية وبيانات اعتماد الوصول، وتأكد من أن ownCloud يُشير إلى جاهزية الربط. يُبقي هذا الربط متاحًا في عرض الملفات الخاص بالمستخدمين؛ ولا ينقل دليل بيانات ownCloud الأساسي إلى S3.

يُغطي هذا الدليل نظام التخزين الخارجي S3 في ownCloud 10. وهو ينطبق على Amazon S3، وقد يعمل أيضًا مع الخدمات المتوافقة مع S3 عندما تتطابق خيارات نقطة النهاية والمنطقة والعنونة مع متطلبات الموفر. قد يختلف توافق الموفرين، لذا يُرجى التحقق من هذه القيم مع موفر التخزين قبل إتاحة الوصول للمستخدمين.

وحدة تخزين خارجية من نوع S3 أم وحدة تخزين أساسية؟

يُضيف ربط S3 خارجي حاويةً إلى نظام الملفات الافتراضي لـ ownCloud كمجلد إضافي. يمكن للمستخدمين الوصول إليه إلى جانب الملفات الموجودة في مساحة تخزين ownCloud العادية، وذلك وفقًا لأذونات الربط. يُعد تطبيق S3 Primary Object Storage المنفصل خيار نشر مختلفًا: فهو يُغيّر مكان تخزين ownCloud لمحتويات الملفات الأساسية، وله تبعات إضافية على الإعداد والترحيل. اتبع هذا الدليل فقط إذا كنت ترغب في ربط ثانوي.

قبل البدء، تأكد من أن تثبيت خادم ownCloud Server 10 لديك مدعوم ومُحدّث لبيئتك، وأن الخادم قادر على إنشاء اتصالات HTTPS صادرة إلى نقطة نهاية S3، وأن لديك صلاحيات المسؤول. ستحتاج إلى اسم الحاوية، ومفتاح الوصول، والمفتاح السري المقبولين من قِبل المزوّد، وإذا كنت تستخدم خدمة متوافقة، فستحتاج إلى نقطة النهاية الصحيحة، والمنطقة، وإعدادات نمط المسار.

1. تجهيز الحاوية ووثائق الاعتماد

أنشئ أو حدد الحاوية في لوحة تحكم موفر التخزين. بالنسبة لخدمة Amazon S3، اختر منطقة AWS المطلوبة، وراجع ضوابط الوصول الخاصة بالحاوية، والتشفير، وقواعد دورة الحياة، واحتياجات النسخ الاحتياطي أو الاحتفاظ بالبيانات. لا تُغني الحاوية عن خطة نسخ احتياطي مستقلة.

استخدم بيانات اعتماد مخصصة لوحدة تخزين ownCloud هذه، واقتصر استخدامها على الحاوية والإجراءات اللازمة للوصول العادي إلى الملفات. تجنب استخدام مفاتيح الوصول لحساب الجذر. توصي AWS بتجنب مفاتيح الوصول طويلة الأمد حيثما يكون استخدام بيانات اعتماد مؤقتة عمليًا؛ وعندما يتطلب إعداد ownCloud زوجًا من مفاتيح الوصول، احمِ السر واتبع سياسة تدوير بيانات الاعتماد الخاصة بمؤسستك. خزّن السر بشكل آمن لأن العديد من مزودي الخدمة لا يعرضونه إلا عند إنشاء المفتاح. لا تقم بلصق بيانات الاعتماد في التذاكر أو لقطات الشاشة أو سجل الأوامر أو مثال هذه المقالة.

تأكد من أن قواعد الشبكة ونظام أسماء النطاقات (DNS) وسياسات فحص بروتوكول أمان طبقة النقل (TLS) تسمح لخادم ownCloud بالوصول إلى مزود الخدمة. إذا كنت تستخدم شهادة خاصة أو موقعة ذاتيًا لنقطة نهاية متوافقة، فاستورد شهادتها إلى مخزن الشهادات الموثوقة في ownCloud وفقًا لما هو مطلوب في وثائق التخزين الخارجي. لا تقم بتعطيل التحقق من بروتوكول أمان طبقة النقل (TLS) لتجاوز خطأ في الشهادة.

2. تفعيل دعم التخزين الخارجي

سجّل الدخول إلى ownCloud باستخدام حساب مدير النظام. افتح الإعدادات > التطبيقات ، وابحث عن دعم التخزين الخارجي ، وفعّل التطبيق إذا لم يكن مُفعّلاً بالفعل. ثم افتح الإعدادات > الإدارة > التخزين (قد يختلف اسم القائمة قليلاً حسب إصدار ownCloud 10 والسمة) وتأكد من توفر إعدادات التخزين الخارجي.

توفر خدمة التخزين الخارجي نقاط ربط ثانوية. تشير وثائق إدارة ownCloud إلى أنه يتم حفظ نقطة الربط تلقائيًا بمجرد ملء الحقول المطلوبة. يشير مؤشر الحالة الأخضر إلى أن وحدة التخزين المُهيأة جاهزة؛ بينما يشير المؤشر الأحمر أو الأصفر إلى أن ownCloud لم يتمكن من الاتصال أو التحقق من صحة التكوين، لذا لا تعتبر نقطة الربط قابلة للاستخدام حاليًا.

3. أضف حامل Amazon S3

في إعدادات التخزين الخاصة بالمسؤول، استخدم "إضافة وحدة تخزين" وحدد "Amazon S3" . أدخل اسم مجلد لنقطة التحميل - وهو الاسم الذي سيراه المستخدمون في قائمة ملفاتهم. ثم أدخل مفتاح الوصول إلى S3، والمفتاح السري، واسم الحاوية كما هو موضح تمامًا. حافظ على سرية حقل المفتاح السري وتجنب مشاركة الشاشة أثناء ظهوره.

بالنسبة لحاوية تخزين AWS S3 القياسية، ابدأ بنقطة النهاية والمنطقة الافتراضيتين لمزود الخدمة. فعّل بروتوكول SSL لكي تستخدم الطلبات بروتوكول HTTPS. أما بالنسبة للخدمة المتوافقة مع S3، فأدخل اسم المضيف والمنفذ والمنطقة المطلوبة لتلك الخدمة. استخدم نقطة النهاية الموثقة للخدمة بدلاً من تخمين عنوان URL من اسم الحاوية.

متى يجب عليك تفعيل خاصية العنونة على نمط المسار؟

يُغيّر نمط التوجيه المساري الطلبات من اسم مضيف خاص بمستودع البيانات إلى اسم مضيف الخدمة مع تضمين اسم المستودع في مسار عنوان URL. تشير وثائق الواجهة الخلفية لخدمة S3 من ownCloud إلى أنه غير مطلوب عمومًا لخدمة Amazon S3، وقد لا يعمل مع مراكز بيانات Amazon الأحدث؛ ولكنه قد يكون مفيدًا مع بعض نقاط النهاية غير التابعة لـ Amazon حيث يكون توجيه DNS للمضيف الظاهري غير متاح. اتبع تعليمات الموفر المتوافق. في حال فشل عملية الربط، تحقق من نقطة النهاية ونمط التوجيه معًا بدلًا من تغيير عدة إعدادات في آنٍ واحد.

4. تقييد من يمكنه استخدام المركبة

في قسم "متاح لـ" ، حدد مستخدمي أو مجموعات ownCloud الذين يجب أن يطلعوا على مجلد S3. يُتاح الوصول إلى المجلد بصلاحيات المسؤول لجميع المستخدمين افتراضيًا ما لم يتم تقييده. امنح الوصول فقط للمستخدمين المستهدفين، خاصةً عندما يحتوي المجلد على بيانات مشتركة أو خاضعة للتنظيم أو بيانات تشغيلية.

راجع خيارات التثبيت بعد ظهور السطر. بناءً على الإعدادات وإصدار ownCloud، قد تشمل الخيارات الوصول للقراءة فقط، والمعاينة، وتكامل التشفير، وفحص نظام الملفات، وتفعيل/إلغاء تفعيل المشاركة. المشاركة على نقاط التثبيت الخارجية معطلة افتراضيًا في الإعدادات الموثقة؛ فعّلها فقط إذا كان ينبغي للمستخدمين مشاركة هذه الملفات عبر ownCloud وتسمح سياسة المؤسسة بذلك.

5. تحقق من الاتصال باختبار مضبوط

انتظر ظهور أيقونة الحالة بجانب المجلد المُثبَّت. يشير المؤشر الأخضر إلى أول إشارة نجاح، ولكنه ليس اختبارًا كاملاً لمسار البيانات. سجّل الدخول كمستخدم مُدرج في قائمة "متاح لـ" ، وافتح "الملفات" ، وتأكد من ظهور مجلد المجلد المُثبَّت. حمّل ملف اختبار صغير غير حساس، وافتحه أو نزّله، وأعد تسميته إذا كانت هذه العملية جزءًا من سير العمل المُخطط له، واحذفه فقط إذا كانت سياسة الاختبار تسمح بالحذف. تأكد من وجود الكائن الناتج في وحدة تحكم الموفر أو سجلات التدقيق.

أعد اختبار القراءة كمستخدم غير مُعيّن لوحدة التخزين. لا ينبغي لهذا الحساب الوصول إليها لمجرد إنشاء وحدة التخزين. إذا كانت وحدة التخزين مُخصصة للقراءة فقط، فتأكد من حظر أي محاولة كتابة. سجّل نقطة النهاية والمنطقة واسم وحدة التخزين والمجموعات المُستهدفة ومالك بيانات الاعتماد في وثائق العمليات الخاصة بك، دون تسجيل السر نفسه.

استكشاف أخطاء الحامل الأحمر أو غير المتاح وإصلاحها

  • خطأ في المصادقة: تأكد من أن مفتاح الوصول والسر مرتبطان ببعضهما، وأنهما نشطان، وأن لديهما صلاحية الوصول إلى الحاوية. استبدل المفتاح من خلال عملية بيانات الاعتماد الخاصة بك إذا كان قد تم كشفه.
  • خطأ في الحاوية أو الأذونات: تحقق من اسم الحاوية والمنطقة وسياسة الموفر. قد تحتاج الهوية إلى أذونات إضافية على مستوى الحاوية للعمليات التي تختبرها.
  • مهلة الاتصال: تحقق من قواعد جدار الحماية الصادرة، وحل DNS، وتكوين الوكيل، وما إذا كان بإمكان مضيف ownCloud الوصول إلى نقطة نهاية الموفر عبر HTTPS.
  • خطأ في بروتوكول TLS أو الشهادة: تحقق من اسم المضيف وسلسلة الشهادات. بالنسبة للشهادات الخاصة، استورد الشهادة الموثوقة باستخدام الإجراء الموثق في ownCloud بدلاً من تعطيل التحقق.
  • للخدمة المتوافقة فقط: تأكد من اسم مضيف نقطة النهاية، والمنفذ، وسلسلة المنطقة، وإعداد نمط المسار وفقًا لوثائق مزود الخدمة. هذه القيم خاصة بكل مزود خدمة.
  • يبقى التثبيت غير متاح بعد التصحيح: تشير وثائق ownCloud إلى أن مشكلة اتصال التخزين الخارجي يمكن أن تظل غير متاحة لمدة عشر دقائق؛ انقر فوق رمز الحالة أو أعد تحميل صفحة المسؤول لتشغيل فحص آخر.

قيد هام: الملفات المضافة مباشرة إلى S3

بالنسبة لأنظمة الملفات S3 والأنظمة المتوافقة معها، تنص وثائق ownCloud 10.15 على occ files:scanأنه لا يمكن إعادة فحص الملفات المضافة يدويًا. وتحذر الوثائق نفسها من أن ownCloud قد لا يكتشف دائمًا التغييرات التي تُجرى عن بُعد خارجه، خاصةً في المستويات العميقة من التسلسل الهرمي للمجلدات. لضمان رؤية موثوقة للملفات وبياناتها الوصفية، يُنصح بإجراء عمليات الكتابة والتغييرات من خلال ownCloud كلما أمكن ذلك. إذا كان لا بد من قيام عملية خارجية بالكتابة إلى حاوية التخزين، فاختبر الرؤية والاتساق لنظامك الخلفي وإصدارك قبل الاعتماد على سير العمل هذا؛ ولا تفترض أن فحص ملفات POSIX الروتيني سيُصلح المشكلة.

توخَّ الحذر عند تغيير أو إزالة وحدة تخزين خارجية مُثبَّتة في بيئة الإنتاج. تُشير ownCloud إلى أن تغيير أو إزالة إعدادات وحدة التخزين الخارجية لا يُزيل تلقائيًا بياناتها الوصفية القديمة من قاعدة البيانات. لذا، خطط للتغيير، وتحقق من إمكانية الوصول والنسخ الاحتياطية، واطلع على وثائق الإصدار قبل إجراء أي عملية تنظيف. تجنَّب حذف وحدة التخزين الخارجية كتجربة لحل المشكلات عندما يعتمد عليها المستخدمون بالفعل.

قائمة التحقق من التكوين

  • تم تفعيل دعم التخزين الخارجي.
  • الواجهة الخلفية المختارة هي Amazon S3 واسم مجلد التحميل واضح.
  • تتطابق إعدادات الحاوية والمنطقة ونقطة النهاية وأي إعدادات أخرى متعلقة بنمط المسار مع الموفر.
  • تم تفعيل بروتوكول HTTPS، والخادم يثق بشهادة نقطة النهاية.
  • المفتاح محمي ومحدود الوصول إلى الحاوية المطلوبة.
  • لا يمكن الوصول إلى الحامل إلا للمستخدمين والمجموعات المقصودة.
  • يمكن للمستخدم المصرح له رؤية المجلد وإكمال اختبار القراءة/الكتابة المطلوب.
  • يدرك الفريق أن عمليات الكتابة الخارجية المباشرة إلى S3 قد لا يتم اكتشافها أو إعادة فحصها من خلال files:scan.

الوثائق الرسمية

تمت مراجعة الوثائق بتاريخ 6 أكتوبر 2026. لا تزال صفحة "تكوين التخزين الخارجي" الخاصة بإصدار ownCloud 10.15 هي المرجع المعتمد لسلوك التطبيق وقيوده؛ أما صفحة S3 المخصصة، فقد تم ربطها بوثائق ownCloud اللاحقة لأن صفحة S3 الخاصة بإصدار 10.15 تُظهر حاليًا رسالة "غير موجود". قد تختلف تسميات واجهة المستخدم وإعدادات موفر الخدمة المتوافقة باختلاف الإصدار.

اترك تعليقاً

أفضل 10 أدوات مسح Ping للعثور على الأجهزة على شبكتك

أفضل 10 أدوات مسح Ping للعثور على الأجهزة على شبكتك

قارن بين 10 أدوات مسح الشبكة المحلية (Ping) لاكتشاف الشبكات المحلية بسرعة، وإجراء مسح شامل للأنظمة الأساسية المختلفة، وإدارة عناوين IP. تعرّف على ما يمكن أن يكشفه لك المسح وما لا يمكنه كشفه.

أفضل 6 أدوات لإدارة الشبكة لتتبع الأداء

أفضل 6 أدوات لإدارة الشبكة لتتبع الأداء

قارن بين ست أدوات لإدارة الشبكة لمراقبة الأداء، بما في ذلك تغطية SNMP، ورسم الخرائط، والتنبيهات، ونماذج النشر، والمفاضلات المتعلقة بالتكلفة.

أفضل برامج تحليل شبكة الواي فاي لأنظمة ويندوز، وiOS، وأندرويد

أفضل برامج تحليل شبكة الواي فاي لأنظمة ويندوز، وiOS، وأندرويد

قارن بين أفضل برامج تحليل شبكة Wi-Fi لأنظمة Windows و iPhone و Android، بما في ذلك أدوات ازدحام القنوات وتغطية الإشارة والخرائط الحرارية واستكشاف أخطاء الشبكة وإصلاحها.

مراقبة الاتصال: 7 أدوات مجانية ومفتوحة المصدر لمراقبة توافر الشبكة

مراقبة الاتصال: 7 أدوات مجانية ومفتوحة المصدر لمراقبة توافر الشبكة

قارن بين سبعة برامج مراقبة زمن الاستجابة المجانية والمفتوحة المصدر، بدءًا من مجموعات الشبكة الكاملة وحتى مجسات زمن الاستجابة المركزة، واختر البرنامج المناسب من حيث التوافر وفقدان الحزم والسجل.

جودة الخدمة في الشبكات: ما هي جودة الخدمة وكيف تعمل

جودة الخدمة في الشبكات: ما هي جودة الخدمة وكيف تعمل

تعرف على معنى جودة الخدمة في الشبكات، وكيف تحدد علامات DSCP وقوائم انتظار حركة المرور أولويات تطبيقات الصوت والفيديو والأعمال، وما لا تستطيع جودة الخدمة إصلاحه.

أفضل الممارسات لمراقبة الشبكات: ما الذي يجب تتبعه وما هي الأدوات التي يجب استخدامها

أفضل الممارسات لمراقبة الشبكات: ما الذي يجب تتبعه وما هي الأدوات التي يجب استخدامها

قم ببناء نظام مراقبة شبكة عملي مع تغطية واضحة للأجهزة، ومقاييس أداء مفيدة، وتنبيهات قابلة للتنفيذ، ومقارنة بين SolarWinds NPM وPRTG وOpManager.

أفضل برامج خادم SFTP لنقل الملفات بشكل آمن

أفضل برامج خادم SFTP لنقل الملفات بشكل آمن

قارن بين برامج خوادم SFTP الموثوقة لأنظمة ويندوز ولينكس، بما في ذلك OpenSSH وBitvise وSolarWinds وSFTPGo. اعثر على الخيار الأمثل الذي يلبي احتياجاتك الأمنية واحتياجات نقل الملفات.

أفضل 7 أدوات لإدارة عناوين IP لفرق الشبكات

أفضل 7 أدوات لإدارة عناوين IP لفرق الشبكات

قارن بين سبع أدوات لإدارة عناوين IP لاكتشاف الشبكات الفرعية، وتنسيق DNS وDHCP، وجرد الشبكة، وIPAM مفتوح المصدر.

أفضل 10 أدوات لفحص الشبكات لاكتشاف الأجهزة وعناوين IP

أفضل 10 أدوات لفحص الشبكات لاكتشاف الأجهزة وعناوين IP

قارن بين أدوات فحص الشبكة لاكتشاف الأجهزة بسرعة، وعمليات فحص IP عبر الأنظمة الأساسية، وإدارة عناوين IP للمؤسسات، مع إرشادات حول مطابقة كل خيار مع شبكتك.

كيفية استخدام Nmap لتتبع المسار وقراءة مسار الشبكة

كيفية استخدام Nmap لتتبع المسار وقراءة مسار الشبكة

استخدم خيار --traceroute في Nmap لرسم خرائط القفزات إلى مضيف مصرح به، وفهم مخرجات القفزة وRTT، واستكشاف الأخطاء وإصلاحها في الاستجابات المفقودة دون الإفراط في المسح.