عمليات الخادم
جهز واطلب تركيب ISO مخصص
تحقق من مصدر صورة HTTPS عام، واحفظ المجموع الاختباري المنشور، وقم بوضع طلب ISO مخصص في قائمة الانتظار لمراجعة المشغل.
في هذه الصفحة
قبل أن تبدأ
- صورة ISO مخصصة من ناشر موثوق مع توثيق توافق الأجهزة ووضع الإقلاع.
- عنوان URL HTTPS عام مستقر بدون أسماء مستخدمين أو كلمات مرور مضمّنة أو ملفات تعريف ارتباط منتهية الصلاحية أو عناوين شبكة خاصة.
- المجموع الاختباري للناشر الذي تم الحصول عليه عبر قناة موثوقة.
- نسخة احتياطية حالية خارج الخادم قبل تشغيل أي مثبت أو صورة استرداد.
اختر صورة قابلة للتحقق
استخدم صورة مخصصة للتثبيت غير المراقب أو عبر وحدة التحكم عن بُعد على عتاد مادي. أكد المعمارية ودعم إقلاع UEFI أو legacy وبرامج تشغيل وحدة التحكم في التخزين وبرامج تشغيل الشبكة والترخيص. الرابط الذي ينتهي بـ.iso ليس دليلًا على أن المحتوى آمن أو حتى أنه ISO.
فضّل عنوان HTTPS يتحكم فيه ناشر الصورة. تُرفض عناوين URL التي تستخدم بيانات اعتماد مضمّنة أو localhost أو أسماء محلية أو عناوين خاصة حرفية. عنوان URL المسموح ليس موافقة أمنية أو توافقية: يجب على المشغل التحقق من الوجهة النهائية وعمليات إعادة التوجيه وحجم الملف والمجموع الاختباري قبل تركيب الصورة.
تحقق من قابلية الوصول والسلامة
افحص سلسلة الاستجابة من محطة عمل موثوقة واحفظ قيمة SHA-256 المتوقعة من الناشر. استجابة HEAD يمكن أن تؤكد أن الرابط قابل للوصول، لكنها لا تثبت أن التنزيل اللاحق سيحتوي على نفس البايتات. نزّل الصورة فقط إذا سمحت سياستك الأمنية بذلك، ثم احسب بصمتها وقارن كل حرف بقيمة الناشر.
- ارفض عمليات إعادة التوجيه غير المتوقعة، وصفحات المصادقة، واستجابات HTML، وأسماء الملفات المتغيرة.
- أعطِ المشغل عنوان URL النهائي المحلول، والحجم المتوقع، والمجموع الاختباري.
- لا تضع أسرارًا في سلسلة الاستعلام؛ قد تظهر عناوين URL في سجلات الإجراءات والسجلات التشغيلية.
curl --head --location --max-redirs 3 --proto '=https' --proto-redir '=https' https://downloads.example.net/rescue.iso
sha256sum rescue.isoضع طلب التركيب في قائمة الانتظار
النتيجة المتوقعة للحساب هي رسالة في قائمة انتظار تركيب ISO. وهي ليست دليلاً على تركيب الوسائط. لا توجد نقطة نهاية لحالة الإجراء، ولا استجابة بعنوان URL لوحدة التحكم، ولا تحكم في إلغاء التركيب في الواجهة الحالية. تجنب إنشاء إجراءات متكررة أثناء الانتظار.
- افتح الحساب > الخوادم وحدد الخادم الصحيح.
- الصق عنوان URL العام HTTPS في حقل عنوان URL المخصص لصورة ISO.
- اختر تركيب ISO مرة واحدة وسجل مرجع الإجراء المُدرج المختصر.
- أرسل للمشغل اسم الخادم ومرجع الإجراء والمجموع الاختباري والحجم المتوقع ووضع الإقلاع وما إذا كان الإقلاع لمرة واحدة مطلوبًا.
- انتظر تأكيدًا صريحًا قبل محاولة استخدام الصورة من خلال جلسة وحدة تحكم تم تسليمها.
استكشاف الأخطاء وإغلاق التغيير
بعد الاستخدام، اطلب من المشغل فصل الوسائط الافتراضية واستعادة ترتيب الإقلاع الطبيعي. تحقق من أن النظام المثبت يقلع من التخزين المحلي وأن عناوين الشبكة المتوقعة تعود قبل اعتبار التغيير مكتملاً.
| مشكلة | تحقق | استجابة آمنة |
|---|---|---|
| رابط مرفوض | مخطط HTTPS، وبيانات الاعتماد، واسم المضيف، والعنوان الحرفي | انقل الصورة إلى أصل عام موثوق مناسب؛ لا تُضعف التحقق. |
| تم قبول الطابور، لا وسائط | مرجع الإجراء وإقرار المشغل | اطلب من المشغل تنفيذ الطلب أو رفضه. |
| الصورة لا تقلع | البنية ووضع UEFI وسلامة الصورة وتوافق الوسائط الافتراضية | التقط خطأ الكونسول وتوقف قبل تغيير الأقراص. |
| المجموع الاختباري مختلف | المصدر وسلسلة إعادة التوجيه والملخص المنشور | لا تقم بتركيب أو إقلاع الملف. |