تثبيت aaPanel وحزمة LNMP على VPS لينكس

لوحة aaPanel لوحة تحكم ويب مجانية تثبّت وتدير Nginx وMySQL/MariaDB وPHP وFTP وشهادات SSL ببضع نقرات. على VPS لينكس من Infrawire تمنحك حزمة ويب LNMP جاهزة للاستخدام دون تعديل ملفات الإعداد يدوياً. يستخدم هذا الدليل Ubuntu 24.04 أو Debian 12.

📋 المتطلبات

خادم VPS نظيف من نوع KVM بنظام Ubuntu 24.04 أو Debian 12 دون خادم ويب أو لوحة أخرى مثبتة.
وصول SSH بصلاحية root وذاكرة 1 غيغابايت على الأقل (2 غيغابايت أريح لـ MySQL وPHP). ستجد عنوان IP وكلمة مرور root الخاصة بالـ VPS في منطقة العميل.
نطاق يشير سجل A فيه إلى VPS_IP إن أردت استضافة موقع حقيقي.

🔄 1. تحديث النظام

اتصل بصفتك root وحدّث الحزم قبل تثبيت أي شيء.

Bash
1ssh root@VPS_IP
2apt update && apt -y upgrade && apt -y install curl

⬇️ 2. تشغيل المثبّت الرسمي

يحتوي اسم سكربت التثبيت على رقم إصدار يتغير مع الوقت. انسخ دائماً الأمر الحالي من الموقع الرسمي لـ aaPanel (https://www.aapanel.com) وليس من شرح قديم. وقت كتابة هذا الدليل يبدو كما يلي:

Bash
1curl -ksSO https://www.aapanel.com/script/install_7.0_en.sh
2bash install_7.0_en.sh aapanel

يسأل السكربت هل يمكنه تثبيت aaPanel في المجلد /www: أجب بـ y. يستغرق التثبيت عدة دقائق. للاحتياط اقرأ السكربت قبل تشغيله: إنه ملف شل عادي.

في النهاية يعرض المثبّت رابط اللوحة واسم المستخدم وكلمة المرور. انسخها فوراً لأن كلمة المرور عشوائية.

🔑 3. استرجاع الرابط وبيانات الدخول لاحقاً

إذا أغلقت الطرفية فبيانات الوصول متاحة في أي وقت بالأمر bt:

Bash
1bt default

يبدو الرابط هكذا http://VPS_IP:PORT/SECURITY_PATH. المنفذ عشوائي والمسار الذي بعده هو مدخل الأمان: كلاهما لازم لإظهار نموذج تسجيل الدخول. تشغيل bt دون معاملات يفتح قائمة تفاعلية تتيح أيضاً إعادة تعيين كلمة المرور وتغيير اسم المستخدم أو المنفذ.

🧱 4. تثبيت حزمة LNMP

بعد أول تسجيل دخول تقترح aaPanel مجموعة برامج موصى بها. اختر LNMP (Linux وNginx وMySQL وPHP) وطريقة التثبيت Fast، ثم اختر إصدار PHP الذي يحتاجه تطبيقك. يمكنك أيضاً تثبيت phpMyAdmin من الشاشة نفسها. يستمر التثبيت في الخلفية ويظهر التقدم في قائمة المهام.

عند الانتهاء انتقل إلى Website > Add site واكتب example.com وأنشئ قاعدة بيانات عند الحاجة ثم أكّد. ضع ملفاتك في جذر الموقع الذي تعرضه اللوحة، وعادة يكون تحت /www/wwwroot/example.com. للحصول على HTTPS افتح إعدادات الموقع ثم SSL واختر Let's Encrypt واطلب الشهادة بعد أن يشير سجل DNS إلى الـ VPS.

🔓 5. فتح المنافذ المطلوبة

افتح المنفذين 80 و443 للمواقع، و22 لـ SSH، ومنفذ اللوحة العشوائي. في اللوحة استخدم Security > Firewall لإضافة قاعدة لكل منفذ. وإذا كنت تستخدم UFW على Ubuntu فالمكافئ هو:

Bash
1ufw allow 22/tcp
2ufw allow 80/tcp
3ufw allow 443/tcp
4ufw allow PANEL_PORT/tcp
5ufw enable

اسمح بـ SSH قبل تفعيل UFW وإلا حبست نفسك خارج الخادم. استبدل PANEL_PORT بالمنفذ الذي يعرضه bt default.

🛡️ 6. تأمين اللوحة

في Settings غيّر منفذ اللوحة إلى منفذ مرتفع آخر وحدّث قاعدة جدار الحماية.
غيّر Security entrance (مدخل الأمان) إلى مسار مخصص يصعب تخمينه.
غيّر اسم المستخدم وكلمة المرور الافتراضيين، وفعّل المصادقة الثنائية إن كانت متاحة في إصدارك.
قيّد الوصول عبر Authorized IP إذا كان عنوان IP الخاص بك ثابتاً.
ثبّت التحديثات بانتظام: استخدم إشعار التحديث في الصفحة الرئيسية للوحة وأبقِ النظام محدّثاً بالأمر apt update && apt -y upgrade.
أزل من App Store البرامج التي لا تستخدمها.

تعيد اللوحة التشغيل بعد تغيير المنفذ؛ وإذا فقدت الوصول فاستخدم bt عبر SSH لقراءة الإعدادات الجديدة.

✅ 7. التحقق

Bash
1bt default
2ss -tlnp | grep -E ':(80|443)\b'
3/www/server/nginx/sbin/nginx -t

يجب أن يفتح رابط اللوحة في المتصفح، وأن يكون المنفذان 80 و443 في وضع الاستماع بعد إنشاء موقع، وأن يُبلغ nginx -t بأن الصياغة سليمة.

🧰 استكشاف الأخطاء

صفحة اللوحة لا تُحمَّل: المنفذ أو جدار الحماية يحجبك، أو أنك نسيت مسار الأمان. افحص bt default وقواعد جدار الحماية ثم أعد التشغيل بالأمر /etc/init.d/bt restart.
نسيان كلمة المرور أو اسم المستخدم: شغّل bt واختر الخيار الذي يغيّر كلمة المرور أو اسم المستخدم.
يفشل المثبّت أو يتوقف: غالباً النظام غير نظيف أو الذاكرة غير كافية. افحص free -h وdf -h وأعد تثبيت نظام التشغيل على VPS نظيف إن كان هناك خادم ويب آخر.
فشل Let's Encrypt: النطاق لا يشير إلى الـ VPS بعد، أو المنفذ 80 مغلق. صحّح DNS وجدار الحماية وأعد المحاولة.

🎉 aaPanel وحزمة LNMP جاهزتان: أنشئ مواقعك، وأمّن اللوحة، وأبقِها محدّثة.