0 - en to ar translation catalogue (391 entries)

en: System boot
ar: إقلاع النظام

en: Initscripts
ar: سكربتات Init

en: Rights
ar: حقوق

en: Permissions
ar: صلاحيات

en: Supervision
ar: إشراف

en: Backup
ar: النسخ الاحتياطي

en: Hotplug
ar: توصيل ساخن

en: Unix Services
ar: خدمات يونكس

en: This chapter covers a number of basic services that are common to many Unix systems. All administrators should be familiar with them.
ar: يغطي هذا الفصل عدداً من الخدمات الأساسية المشتركة بين العديد من أنظمة يونكس التي يجب أن يعرفها كل مدير نظام.

en: System Boot
ar: إقلاع النظام

en: <primary>booting</primary><secondary>the system</secondary>
ar: <primary>إقلاع</primary><secondary>النظام</secondary>

en: When you boot the computer, the many messages scrolling by on the console display many automatic initializations and configurations that are being executed. Sometimes you may wish to slightly alter how this stage works, which means that you need to understand it well. That is the purpose of this section.
ar: عند إقلاع الحاسب، تعرض الرسائل العديدة التي تمر على الشاشة العديد من الإعدادات وعمليات التهيئة الجارية. قد ترغب أحياناً بتعديل هذه المرحلة قليلاً، مما يعني أنك تحتاج فهمها جيداً. هذا هو الهدف من هذا القسم.

en: The systemd init system
ar: نظام إقلاع systemd

en: The “real init” is currently provided by <emphasis role="pkg">systemd</emphasis> and this section documents this init system.
ar: حالياً، يُقدِّم <emphasis role="pkg">systemd</emphasis> عملية ”init الحقيقية“، ويشرح هذا القسم نظام الإقلاع هذا.

en: <emphasis>CULTURE</emphasis> Before <command>systemd</command>
ar: <emphasis>ثقافة</emphasis> ما قبل <command>systemd</command>

en: <command>systemd</command> is a relatively recent “init system”, and although it was already available, to a certain extent, in <emphasis role="distribution">Wheezy</emphasis>, it has only become the default in Debian <emphasis role="distribution">Jessie</emphasis>. Previous releases relied, by default, on the “System V init” (in the <emphasis role="pkg">sysv-rc</emphasis> package), a much more traditional system. We describe the System V init later on.
ar: <command>systemd</command> هو ”نظام إقلاع init system“ حديث نسبياً، ورغم أنه كان متاحاً، نوعاً ما، في <emphasis role="distribution">ويزي</emphasis> لكنه لم يصبح النظام الافتراضي إلا في دبيان <emphasis role="distribution">جيسي</emphasis>. اعتمدت الإصدارات السابقة، افتراضياً، على ”System V init“ (من الحزمة <emphasis role="pkg">sysv-rc</emphasis>)، وهو نظام إقلاع أقدم. سوف نتحدث عن System V init بعد قليل.

en: <emphasis>ALTERNATIVE</emphasis> Other boot systems
ar: <emphasis>بدائل</emphasis> نظم إقلاعية أخرى

en: Boot sequence of a computer running Linux with systemd
ar: تسلسل الإقلاع في حاسب يعمل بنظام لينكس يستخدم systemd

en: <emphasis>SPECIFIC CASE</emphasis> Booting from the network
ar: <emphasis>حالة خاصة</emphasis> الإقلاع من الشبكة

en: Booting from the network can be used to launch the <command>debian-installer</command> or FAI (see <xref linkend="sect.installation-methods" />).
ar: يمكن استخدام الإقلاع من الشبكة لتشغيل <command>debian-installer</command> أو FAI (انظر <xref linkend="sect.installation-methods" />).

en: <emphasis>BACK TO BASICS</emphasis> The process, a program instance
ar: <emphasis>أساسيات</emphasis> العملية، نسخة من البرنامج

en: <primary>process</primary>
ar: <primary>عملية</primary>

en: <emphasis>SECURITY</emphasis> Using a shell as <command>init</command> to gain root rights
ar: <emphasis>أمن</emphasis> استخدام الصدفة بدل <command>init</command> للحصول على صلاحيات الجذر

en: By convention, the first process that is booted is the <command>init</command> program (which is a symbolic link to <filename>/lib/systemd/systemd</filename> by default). However, it is possible to pass an <literal>init</literal> option to the kernel indicating a different program.
ar: تقليدياً، أول عملية في سلسلة الإقلاع هي برنامج <command>init</command> (وهذا عبارة عن رابط رمزي يشير إلى <filename dir="ltr">/lib/systemd/systemd</filename> افتراضياً). لكن من الممكن تمرير خيار <literal>init</literal> للنواة للإشارة إلى برنامج آخر.

en: Any person who is able to access the computer can press the <keycap>Reset</keycap> button, and thus reboot it. Then, at the bootloader's prompt, it is possible to pass the <literal>init=/bin/sh</literal> option to the kernel to gain root access without knowing the administrator's password.
ar: بوسع أي شخص يستطيع الوصول للحاسوب الضغط على زر <keycap>Reset</keycap>، وبالتالي إعادة إقلاع الجهاز. بعدها، من الممكن، عند الوصول إلى شاشة محمل الإقلاع، تمرير الخيار <literal>init=/bin/sh</literal> للنواة للحصول على صلاحيات الجذر دون معرفة كلمة سر مدير النظام.

en: To prevent this, you can protect the bootloader itself with a password. You might also think about protecting access to the BIOS (a password protection mechanism is almost always available), without which a malicious intruder could still boot the machine on a removable media containing its own Linux system, which they could then use to access data on the computer's hard drives.
ar: لمنع هذا يمكنك حماية محمل الإقلاع نفسه بكلمة سر. يمكنك أيضاً الأخذ بعين الاعتبار حماية الوصول إلى BIOS (ميزة حماية BIOS بكلمة سر متوفرة دائماً تقريباً)، إذ بدونها يستطيع أي متطفل خبيث إقلاع الجهاز من وسيط تخزين نقال عليه نسخة لينكس يستطيع استخدامها للوصول إلى المعلومات على الأقراص الصلبة للحاسب.

en: Since unit files are declarative rather than scripts or programs, they cannot be run directly, and they are only interpreted by systemd; several utilities therefore allow the administrator to interact with systemd and control the state of the system and of each component.
ar: بما أن ملفات الوحدات ملفات تصريحية وليست سكربتات أو برامج، فلا يمكن تنفيذها مباشرة، ولا يمكن تفسيرها إلا عن طريق systemd؛ ولهذا قُدّمت عدة أدوات تسمح لمدير النظام بالتفاعل مع systemd والتحكم في حالة النظام وحالة كل مكون من مكوناته.

en: The first such utility is <command>systemctl</command>. When run without any arguments, it lists all the unit files known to systemd (except those that have been disabled), as well as their status. <command>systemctl status</command> gives a better view of the services, as well as the related processes. If given the name of a service (as in <command>systemctl status ntp.service</command>), it returns even more details, as well as the last few log lines related to the service (more on that later).
ar: أولى هذه الأدوات هي <command>systemctl</command>. عند استدعائها دون أي متغيرات، سوف تعرض لائحة بكل ملفات الوحدات التي يعرفها systemd (عدا الوحدات المعطلة)، بالإضافة إلى حالاتها. تعطي أداة <command>systemctl status</command> رؤية أفضل عن الخدمات، وعن العمليات المتعلقة بها. وإذا أعطيت اسم إحدى الخدمات (مثلاً <command>systemctl status ntp.service</command>)، ستعيد تفاصيل أكثر، مثل آخر السطور من السجلات المتعلقة بهذه الخدمة (سنعود لهذه الفكرة لاحقاً).

en: Starting a service by hand is a simple matter of running <command>systemctl start <replaceable>servicename</replaceable>.service</command>. As one can guess, stopping the service is done with <command>systemctl stop <replaceable>servicename</replaceable>.service</command>; other subcommands include <command>reload</command> and <command>restart</command>.
ar: لبدء تشغيل خدمة ما يدوياً يكفي استدعاء <command>systemctl start <replaceable>servicename</replaceable>.service</command>. ولإيقاف الخدمة يكفيك استدعاء <command>systemctl stop <replaceable>servicename</replaceable>.service</command>؛ من الأوامر الفرعية الأخرى هناك <command>reload</command> و<command>restart</command>.

en: To control whether a service is active (i.e. whether it will get started automatically on boot), use <command>systemctl enable <replaceable>servicename</replaceable>.service</command> (or <command>disable</command>). <command>is-enabled</command> allows checking the status of the service.
ar: للتحكم في تفعيل الخدمة (أي هل سيتم تشغيلها تلقائياً عند الإقلاع أم لا)، استخدم الأمر <command>systemctl enable <replaceable>servicename</replaceable>.service</command> (أو <command>disable</command> لتعطيلها). يسمح لك الأمر الفرعي <command>is-enabled</command> بالتحقق من حالة الخدمة.

en: Another useful command-line flag is <command>-f</command>, which instructs <command>journalctl</command> to keep displaying new messages as they are emitted (much in the manner of <command>tail -f <replaceable>file</replaceable></command>).
ar: هناك خيار مفيد آخر وهو خيار <command dir="ltr">-f</command>، الذي يطلب من <command>journalctl</command> الاستمرار في عرض الرسائل الجديدة فور بثها (بشكل مشابه كثيراً لاستخدام <command>tail -f <replaceable>file</replaceable></command>).

en: If a service doesn't seem to be working as expected, the first step to solve the problem is to check that the service is actually running with <command>systemctl status</command>; if it is not, and the messages given by the first command are not enough to diagnose the problem, check the logs gathered by journald about that service. For instance, assume the SSH server doesn't work:
ar: إذا بدا أن إحدى الخدمات لا تعمل كما يجب، فأولى الخطوات لحل المشكلة هي التحقق من أن الخدمة تعمل فعلاً عن طريق <command>systemctl status</command>؛ إذا لم تكن تعمل، وكانت الرسائل التي يعطيها الأمر الأول غير كافية لتشخيص المشكلة، تحقق من السجلات التي جمعها journald عن الخدمة. مثلاً، لنفترض أن مخدم SSH لا يعمل:

en: After checking the status of the service (failed), we went on to check the logs; they indicate an error in the configuration file. After editing the configuration file and fixing the error, we restart the service, then verify that it is indeed running.
ar: بعد التحقق من حالة الخدمة (فشل failed)، انتقلنا إلى التحقق من السجلات؛ التي أشارت إلى خطأ في ملف الإعدادات. بعد تحرير ملف الإعدادات وإصلاح الخطأ، أعدنا تشغيل الخدمة، ثم تحققنا أنها تعمل فعلاً.

en: <emphasis>GOING FURTHER</emphasis> Other types of unit files
ar: <emphasis>التعمق أكثر</emphasis> الأنواع الأخرى لملفات الوحدات

en: We have only described the most basic of systemd's capabilities in this section. It offers many other interesting features; we will only list a few here:
ar: لقد شرحنا أبسط قدرات systemd في هذا القسم. لكن هناك ميزات كثيرة أخرى مفيدة؛ سنذكرها سريعاً هنا:

en: The System V init system
ar: نظام إقلاع System V

en: Among these, you will find successively programs in charge of:
ar: من ضمن هذه البرامج سوف تجد –على التعاقب– برامجاً مسؤولة عن:

en: configuring the console's keyboard;
ar: إعداد لوحة مفاتيح الطرفية؛

en: loading drivers: most of the kernel modules are loaded by the kernel itself as the hardware is detected; extra drivers are then loaded automatically when the corresponding modules are listed in <filename>/etc/modules</filename>;
ar: تحميل التعاريف: تحمّل النواة معظم التعاريف عند اكتشاف العتاد؛ بعدها تحمل التعاريف الإضافية آلياً إذا كانت الوحدات الموافقة لها مذكورة في <filename dir="ltr">/etc/modules</filename>؛

en: checking the integrity of filesystems;
ar: التحقق من سلامة نظام الملفات؛

en: mounting local partitions;
ar: ربط الأقسام المحلية؛

en: configuring the network;
ar: إعداد الشبكة؛

en: mounting network filesystems (NFS).
ar: ربط نظم الملفات الشبكية (NFS).

en: <emphasis>BACK TO BASICS</emphasis> Kernel modules and options
ar: <emphasis>أساسيات</emphasis> وحدات النواة والخيارات

en: <primary>modules</primary><secondary>kernel modules</secondary>
ar: <primary>وحدات</primary><secondary>وحدات النواة</secondary>

en: After this stage, <command>init</command> takes over and starts the programs enabled in the default runlevel (which is usually runlevel 2). It executes <command>/etc/init.d/rc 2</command>, a script that starts all services which are listed in <filename>/etc/rc2.d/</filename> and whose names start with the “S” letter. The two-figures number that follows had historically been used to define the order in which services had to be started, but nowadays the default boot system uses <command>insserv</command>, which schedules everything automatically based on the scripts' dependencies. Each boot script thus declares the conditions that must be met to start or stop the service (for example, if it must start before or after another service); <command>init</command> then launches them in the order that meets these conditions. The static numbering of scripts is therefore no longer taken into consideration (but they must always have a name beginning with “S” followed by two digits and the actual name of the script used for the dependencies). Generally, base services (such as logging with <command>rsyslog</command>, or port assignment with <command>portmap</command>) are started first, followed by standard services and the graphical interface (<command>gdm3</command>).
ar: بعد هذه المرحلة، تتولى <command>init</command> التحكم وتبدأ تشغيل البرامج المفعلة في مستوى التشغيل الافتراضي (وهو عادة المستوى 2)، حيث تنفذ <command dir="ltr">/etc/init.d/rc 2</command>، وهو سكربت يشغل جميع الخدمات المذكورة في المجلد <filename>/etc/rc2.d/</filename> والتي تبدأ أسماؤها بالحرف ”S“. كان يستخدم العدد المؤلف من خانتين الذي يتلو الحرف قديماً لتحديد ترتيب تشغيل الخدمات، لكن حالياً أصبح نظام الإقلاع الافتراضي يعتمد على <command>insserv</command>، الذي يجدول كل شيء آلياً حسب اعتماديات السكربتات. بالتالي على كل سكربت إقلاعي أن يصرح عن الشروط التي يجب تلبيتها عند تشغيل أو إيقاف الخدمة (إذا كان يجب تشغيل الخدمة قبل أو بعد خدمة أخرى مثلاً)؛ بعدها تشغلهم <command>init</command> بالترتيب الذي يحقق هذه الشروط. لم يعد الترقيم الثابت يؤخذ بعين الاعتبار إذن (لكن أسماء السكربتات يجب أن تبدأ دائمًا بحرف ”S“ يتبعه خانتين من الأرقام ثم الاسم الفعلي للسكربت الذي يستخدم مع الاعتماديات). عموماً، يبدأ تشغيل الخدمات الأساسية (مثل خدمة <command>rsyslog</command> التي تجمع السجلات، أو خدمة تعيين المنافذ <command>portmap</command>) أولاً، تليها الخدمات القياسية والواجهة الرسومية (<command>gdm3</command>).

en: This dependency-based boot system makes it possible to automate re-numbering, which could be rather tedious if it had to be done manually, and it limits the risks of human error, since scheduling is conducted according to the parameters that are indicated. Another benefit is that services can be started in parallel when they are independent from one another, which can accelerate the boot process.
ar: يسمح نظام الإقلاع الاعتمادي هذا بأتمتة عملية إعادة الترقيم، وهذه عملية متعبة جداً لو كانت ستتم يدوياً، كما يحد من الأخطاء البشرية، بما أن الجدولة تجري وفقاً للقيود المفروضة. هناك أيضاً ميزة أخرى، وهي أن تشغيل الخدمات يمكن أن يتم على التوازي إذا كانت مستقلة عن بعضها، وهذا يسرع عملية الإقلاع.

en: <primary>runlevel</primary>
ar: <primary>مستوى تشغيلي</primary>

en: <primary>level, runlevel</primary>
ar: <primary>مستوى، مستوى تشغيلي</primary>

en: <command>init</command> distinguishes several runlevels, so it can switch from one to another with the <command>telinit <replaceable>new-level</replaceable></command> command. Immediately, <command>init</command> executes <command>/etc/init.d/rc</command> again with the new runlevel. This script will then start the missing services and stop those that are no longer desired. To do this, it refers to the content of the <filename>/etc/rc<replaceable>X</replaceable>.d</filename> (where <replaceable>X</replaceable> represents the new runlevel). Scripts starting with “S” (as in “Start”) are services to be started; those starting with “K” (as in “Kill”) are the services to be stopped. The script does not start any service that was already active in the previous runlevel.
ar: تفرق <command>init</command> بين عدة مستويات تشغيلية، بحيث يمكن التبديل من أحد هذه المستويات إلى الآخر بالأمر <command>telinit <replaceable>new-level</replaceable></command>. تبدأ <command>init</command> فوراً تنفيذ <command dir="ltr">/etc/init.d/rc</command> مرة ثانية ولكن في المستوى التشغيلي الجديد. بعدها يبدأ هذا السكربت تشغيل الخدمات الناقصة وإيقاف الخدمات التي لم تعد مرغوبة. لإتمام هذه المهمة، يستند هذا السكربت على محتويات <filename dir="ltr">/etc/rc<replaceable>X</replaceable>.d</filename> (حيث <replaceable>X</replaceable> تمثل المستوى الجديد). السكربتات التي تبدأ بالحرف ”S“ (من كلمة ”Start“) هي الخدمات التي يجب تشغيلها؛ أما التي تبدأ بالحرف ”K“ (من كلمة ”Kill“) فهي الخدمات التي يجب إيقافها. لا يشغل السكربت أي خدمة كانت فعالة مسبقاً في المستوى التشغيلي السابق.

en: By default, System V init in Debian uses four different runlevels:
ar: افتراضياً، يستخدم نظام إقلاع System V في دبيان أربعة مستويات تشغيلية:

en: Level 0 is only used temporarily, while the computer is powering down. As such, it only contains many “K” scripts.
ar: المستوى 0 يستخدم مؤقتاً فقط أثناء إيقاف تشغيل الحاسب. ولذلك فهو لا يحوي إلا عدة سكربتات ”K“ فقط.

en: Level 1, also known as single-user mode, corresponds to the system in degraded mode; it includes only basic services, and is intended for maintenance operations where interactions with ordinary users are not desired.
ar: المستوى 1، ويعرف أيضاً بوضع المستخدم الوحيد single-user mode، وهو يمثل النظام في وضع الأداء المنخفض؛ فهو يُحَمِّل الخدمات الأساسية فقط، وهو يستخدم لأغراض الصيانة بعيداً عن تفاعل المستخدمين.

en: Level 2 is the level for normal operation, which includes networking services, a graphical interface, user logins, etc.
ar: المستوى 2 هو مستوى العمل الطبيعي، الذي يتضمن خدمات الشبكة، والواجهة الرسومية، واتصالات المستخدمين، الخ.

en: Level 6 is similar to level 0, except that it is used during the shutdown phase that precedes a reboot.
ar: المستوى 6 يشبه المستوى 0، عدا أنه يستخدم في طور إيقاف التشغيل الذي يسبق إعادة الإقلاع.

en: Other levels exist, especially 3 to 5. By default they are configured to operate the same way as level 2, but the administrator can modify them (by adding or deleting scripts in the corresponding <filename>/etc/rc<replaceable>X</replaceable>.d</filename> directories) to adapt them to particular needs.
ar: هناك مستويات تشغيل أخرى، بالأخص المستويات من 3 إلى 5. افتراضياً تعمل هذه المستويات مثل المستوى 2 تماماً، لكن يستطيع مدير النظام تعديلها (بإضافة أو حذف سكربتات في مجلد <filename dir="ltr">/etc/rc<replaceable>X</replaceable>.d</filename> الموافق) لتكييفها مع حاجاته الخاصة.

en: Boot sequence of a computer running Linux with System V init
ar: تسلسل الإقلاع في حاسب يعمل بنظام لينكس يستخدم systemd

en: <primary>initialization script</primary>
ar: <primary>سكربت إقلاع</primary>

en: <emphasis>DEBIAN POLICY</emphasis> Restarting services
ar: <emphasis>سياسة دبيان</emphasis> إعادة تشغيل الخدمات

en: <primary>service</primary><secondary>restart</secondary>
ar: <primary>خدمة</primary><secondary>إعادة تشغيل</secondary>

en: <primary>restarting services</primary>
ar: <primary>إعادة تشغيل الخدمات</primary>

en: The maintainer scripts for Debian packages will sometimes restart certain services to ensure their availability or get them to take certain options into account. The command that controls a service — <command>service <replaceable>service</replaceable> <replaceable>operation</replaceable></command> — doesn't take runlevel into consideration, assumes (wrongly) that the service is currently being used, and may thus initiate incorrect operations (starting a service that was deliberately stopped, or stopping a service that is already stopped, etc.). Debian therefore introduced the <command>invoke-rc.d</command> program: this program must be used by maintainer scripts to run services initialization scripts and it will only execute the necessary commands. Note that, contrary to common usage, the <filename>.d</filename> suffix is used here in a program name, and not in a directory.
ar: أحياناً تعيد سكربتات الصيانة لبعض حزم دبيان تشغيل خدمات معينة لضمان توافرها أو لجعلها تأخذ بعض الخيارات بعين الاعتبار. لا يأخذ الأمر الذي يتحكم بالخدمات —<command dir="ltr">service <replaceable>service</replaceable> <replaceable>operation</replaceable></command>— المستويات التشغيلية بعين الاعتبار، ويفترض (مخطئاً) أن الخدمة تستخدم حالياً، لذلك قد يجري عمليات غير صحيحة (بدء خدمة كانت موقفة عمداً، أو إيقاف خدمة متوقفة أصلاً، الخ). لهذا قدمت دبيان البرنامج <command>invoke-rc.d</command>: يجب أن تستخدم سكربتات الصيانة هذا البرنامج لتشغيل سكربتات تهيئة الخدمات، وسوف ينفذ هذا البرنامج الأوامر الضرورية فقط. لاحظ أن اللاحقة <filename dir="ltr">.d</filename> استخدمت هنا في اسم البرنامج، وليس اسم مجلد، بخلاف الاستعمال الشائع.

en: Finally, <command>init</command> starts control programs for various virtual consoles (<command>getty</command>). It displays a prompt, waiting for a username, then executes <command>login <replaceable>user</replaceable></command> to initiate a session.
ar: أخيراً، تبدأ <command>init</command> تشغيل البرامج لمختلف الطرفيات الظاهرية (<command>getty</command>). بعدها تعرض سطر أوامر، الذي ينتظر إدخال اسم المستخدم، ثم تنفذ <command>login <replaceable>user</replaceable></command> لبدء جلسة عمل.

en: <emphasis>VOCABULARY</emphasis> Console and terminal
ar: <emphasis>مصطلحات</emphasis> Console وTerminal

en: The first computers were usually separated into several, very large parts: the storage enclosure and the central processing unit were separate from the peripheral devices used by the operators to control them. These were part of a separate furniture, the “console”. This term was retained, but its meaning has changed. It has become more or less synonymous with “terminal”, being a keyboard and a screen.
ar: كانت الحواسيب الأولى تفصل عادة إلى العديد من الأجزاء الكبيرة: كانت حظيرة التخزين ووحدة المعالجة المركزية مفصولتين عن الأجهزة الملحقة التي يستخدمها عمال التشغيل للتحكم بهما. كانت هذه الملحقات جزءاً من قطعة مستقلة، وهي الـ ”console – لوحة المراقبة أو التحكم“. لقد بقي المصطلح، لكن معناه تغير. لقد أصبح –بصورة أو بأخرى– مرادفاً للمصطلح ”terminal – طرفية“، وهي شاشة مع لوحة مفاتيح.

en: With the development of computers, operating systems have offered several virtual consoles to allow for several independent sessions at the same time, even if there is only one keyboard and screen. Most GNU/Linux systems offer six virtual consoles (in text mode), accessible by typing the key combinations <keycombo action="simul"> <keycap>Control</keycap> <keycap>Alt</keycap> <keycap>F1</keycap> </keycombo> through <keycombo action="simul"> <keycap>Control</keycap> <keycap>Alt</keycap> <keycap>F6</keycap> </keycombo>.
ar: مع تطور الحواسيب، قدمت نظم التشغيل العديد من الـconsoles الظاهرية لتسمح بفتح عدة جلسات مستقلة في الوقت نفسه، حتى لو كان هناك شاشة واحدة ولوحة مفاتيح واحدة. توفر معظم نظم GNU/Linux ست consoles ظاهرية (في الوضع النصي)، يمكن الوصول إليها بالضغط على المفاتيح <keycombo action="simul"> <keycap>Control</keycap> <keycap>Alt</keycap> <keycap>F1</keycap> </keycombo> وحتى <keycombo action="simul"> <keycap>Control</keycap> <keycap>Alt</keycap> <keycap>F6</keycap> </keycombo>.

en: Remote Login
ar: تسجيل الدخول عن بعد

en: It is essential for an administrator to be able to connect to a computer remotely. Servers, confined in their own room, are rarely equipped with permanent keyboards and monitors — but they are connected to the network.
ar: الاتصال بالحاسوب عن بعد أمر أساسي لأي مدير نظام. فالمخدمات، المحتجزة في غرفها الخاصة، نادراً ما تزود بلوحة مفاتيح وشاشة دائمتين — بل توصل بالشبكة.

en: <emphasis>BACK TO BASICS</emphasis> Client, server
ar: <emphasis>أساسيات</emphasis> مخدم، عميل

en: <primary>client</primary><secondary>client/server architecture</secondary>
ar: <primary>عميل</primary><secondary>بنية مخدم/عميل</secondary>

en: <primary>server</primary><secondary>client/server architecture</secondary>
ar: <primary>مخدم</primary><secondary>بنية مخدم/عميل</secondary>

en: A system where several processes communicate with each other is often described with the “client/server” metaphor. The server is the program that takes requests coming from a client and executes them. It is the client that controls operations, the server doesn't take any initiative of its own.
ar: يوصف النظام الذي تتواصل فيه عدة مهام بين بعضها بالتعبير ”مخدم/عميل“ غالباً. المخدم هو البرنامج الذي يستلم الطلبات من العميل وينفذها. يتحكم العميل بهذه العمليات، أما المخدم فلا يتخذ أي مبادرات من نفسه.

en: <primary>login</primary><secondary>remote login</secondary>
ar: <primary>دخول</primary><secondary>الدخول عن بعد</secondary>

en: <primary>remote login</primary>
ar: <primary>تسجيل الدخول البعيد</primary>

en: Secure Remote Login: SSH
ar: الدخول البعيد الآمن: SSH

en: The <emphasis>SSH</emphasis> (Secure SHell) protocol was designed with security and reliability in mind. Connections using SSH are secure: the partner is authenticated and all data exchanges are encrypted.
ar: صمم بروتوكول <emphasis>SSH</emphasis>‏ (Secure SHell) مع التركيز على الأمان والوثوقية. الاتصالات عبر SSH آمنة: حيث يستوثق من الشخص الآخر، وتشفر جميع تبادلات البيانات.

en: <emphasis>CULTURE</emphasis> Telnet and RSH are obsolete
ar: <emphasis>ثقافة</emphasis> Telnet و RSH أدوات مهجورة

en: Before SSH, <emphasis>Telnet</emphasis> and <emphasis>RSH</emphasis> were the main tools used to login remotely. They are now largely obsolete and should no longer be used even if Debian still provides them.
ar: قبل SSH، كانت <emphasis>Telnet</emphasis> و<emphasis>RSH</emphasis> هي الأدوات الرئيسية المستخدمة للدخول عن بعد. لكنها الآن بائدة تماماً ويجب عدم استعمالها حتى لو أنها بقيت متوفرة في دبيان.

en: <emphasis>VOCABULARY</emphasis> Authentication, encryption
ar: <emphasis>مصطلحات</emphasis> المصادقة/الاستيثاق، التشفير

en: Authentication and encryption are often mentioned together, both because they are frequently used together, and because they are usually implemented with similar mathematical concepts.
ar: غالباً ما تذكر المصادقة مع التشفير سوياً، أولاً لأنهما يستخدمان معاً بكثرة، وثانياً لأنهما يطبقان عادة باستخدام مفاهيم رياضية متشابهة.

en: SSH also offers two file transfer services. <command>scp</command> is a command line tool that can be used like <command>cp</command>, except that any path to another machine is prefixed with the machine's name, followed by a colon.
ar: يقدم SSH خدمتين لنقل الملفات. الأمر <command>scp</command> هو أداة نصية يمكن استخدامها كما يستخدم <command>cp</command>، إلا أن أي مسار إلى جهاز آخر يُسبَق باسم الجهاز، متبوعاً بنقطتين رأسيتين (<literal>:</literal>).

en: <command>sftp</command> is an interactive command, similar to <command>ftp</command>. In a single session, <command>sftp</command> can transfer several files, and it is possible to manipulate remote files with it (delete, rename, change permissions, etc.).
ar: أما <command>sftp</command> فهو أمر تفاعلي، شبيه بالأمر <command>ftp</command>. يستطيع <command>sftp</command> نقل عدة ملفات في جلسة واحدة، كما يمكن التحكم بالملفات البعيدة باستخدامه (حذف، إعادة تسمية، تغيير الصلاحيات، الخ).

en: Debian uses OpenSSH, a free version of SSH maintained by the <command>OpenBSD</command> project (a free operating system based on the BSD kernel, focused on security) and fork of the original SSH software developed by the SSH Communications Security Corp company, of Finland. This company initially developed SSH as free software, but eventually decided to continue its development under a proprietary license. The OpenBSD project then created OpenSSH to maintain a free version of SSH.
ar: تستخدم دبيان OpenSSH، وهو نسخة حرة من SSH يشرف عليها مشروع <command>OpenBSD</command> (نظام تشغيل حر يعتمد على النواة BSD، ويركز على الأمن) مشتقة من برنامج SSH الأصلي الذي طورته شركة SSH Communication Security Corp الفنلندية. لقد طورت هذه الشركة SSH بشكل برنامج حر في البداية، لكن قررت لاحقاً متابعة تطويره تحت رخصة احتكارية. بعد ذلك أنشأ مشروع OpenBSD المشتق OpenSSH لمتابعة صيانة نسخة حرة من SSH.

en: <emphasis>BACK TO BASICS</emphasis> <foreignphrase>Fork</foreignphrase>
ar: <emphasis>أساسيات</emphasis> <foreignphrase>مشتق</foreignphrase>

en: <primary>fork</primary>
ar: <primary>مشتق</primary>

en: A “fork”, in the software field, means a new project that starts as a clone of an existing project, and that will compete with it. From there on, both software will usually quickly diverge in terms of new developments. A fork is often the result of disagreements within the development team.
ar: ”المشتق“ (fork)، في مجال البرمجيات، هو مشروع جديد يبدأ كنسخة عن مشروع سابق، وينافسه. بعد الاشتقاق، يتباعد المشروعان عادة من ناحية التطويرات الجديدة. غالباً ما يكون الاشتقاق نتيجة خلاف بين أعضاء فريق التطوير.

en: The option to fork a project is a direct result of the very nature of free software; a fork is a healthy event when it enables the continuation of a project as free software (for example in case of license changes). A fork arising from technical or personal disagreements is often a waste of human resources; another resolution would be preferable. Mergers of two projects that previously went through a prior fork are not unheard of.
ar: إمكانية اشتقاق البرمجيات هذه هي نتيجة مباشرة لطبيعة البرمجيات الحرة؛ الاشتقاق حدث جيد عندما يسمح بمتابعة تطوير المشروع بشكل حر (في حال تغيير الرخصة على سبيل المثال). لكن الاشتقاق الناتج عن خلافات شخصية أو تقنية هو مضيعة للموارد البشرية غالباً؛ ويفضل حل هذه النزاعات بأسلوب آخر. لكن ليس من النادر أن يعاد دمج مشروعين انشقا عن بعضهما سابقاً.

en: Key-Based Authentication
ar: المصادقة بالمفاتيح

en: Each time someone logs in over SSH, the remote server asks for a password to authenticate the user. This can be problematic if you want to automate a connection, or if you use a tool that requires frequent connections over SSH. This is why SSH offers a key-based authentication system.
ar: في كل مرة يسجل فيها أحد دخوله عبر SSH، يطلب المخدم البعيد كلمة سر للتحقق من هوية المستخدم. هذا قد يسبب المشاكل إذا كنت تريد أتمتة الاتصال، أو كنت تستخدم أداة تتطلب الاتصال عبرSSH كثيراً. لذلك يقدم SSH نظام المصادقة بالمفاتيح.

en: <emphasis>SECURITY</emphasis> Protection of the private key
ar: <emphasis>أمن</emphasis> حماية المفتاح الخاص

en: Whoever has the private key can login on the account thus configured. This is why access to the private key is protected by a “passphrase”. Someone who acquires a copy of a private key file (for example, <filename>~/.ssh/id_rsa</filename>) still has to know this phrase in order to be able to use it. This additional protection is not, however, impregnable, and if you think that this file has been compromised, it is best to disable that key on the computers in which it has been installed (by removing it from the <filename>authorized_keys</filename> files) and replacing it with a newly generated key.
ar: كل من يملك المفتاح الخاص يستطيع الدخول على الحسابات المُعدَّة بهذه الطريقة. لذلك تتم حماية الوصول إلى المفتاح الخاص ”بعبارة مرور“. من يحصل على نسخة من ملف المفتاح الخاص عند ذلك (مثلاً، <filename dir="ltr">~/.ssh/id_rsa</filename>) يبقى عليه معرفة هذه العبارة حتى يتمكن من استخدامه. لكن هذه الحماية الإضافية ليست منيعة، وإذا كنت تعتقد أن هذا الملف قد فُضِح، فمن الأفضل تعطيل ذلك المفتاح على الحواسيب المثبت عليها (بإزالته من ملفات <filename>authorized_keys</filename>) واستبداله بمفتاح مولد حديثاً.

en: <emphasis>CULTURE</emphasis> OpenSSL flaw in Debian <emphasis role="distribution">Etch</emphasis>
ar: <emphasis>ثقافة</emphasis> ثغرة OpenSSL في دبيان <emphasis role="distribution">إيتش</emphasis>

en: Specifically, whenever OpenSSL was used to generate a key, it always produced a key within a known set of hundreds of thousands of keys (32,000 multiplied by a small number of key lengths). This affected SSH keys, SSL keys, and X.509 certificates used by numerous applications, such as OpenVPN. A cracker had only to try all of the keys to gain unauthorized access. To reduce the impact of the problem, the SSH daemon was modified to refuse problematic keys that are listed in the <emphasis role="pkg">openssh-blacklist</emphasis> and <emphasis role="pkg">openssh-blacklist-extra</emphasis> packages. Additionally, the <command>ssh-vulnkey</command> command allows identification of possibly compromised keys in the system.
ar: بالأخص، كلما استُخدِمَت OpenSSL لتوليد مفتاح، كانت تولد دوماً مفتاحاً ينتمي لمجموعة معروفة من بضعة مئات آلاف المفاتيح (32,000 مضروبة بعدد صغير من أطوال المفاتيح). أثر هذا على مفاتيح SSH، ومفاتيح SSL، وشهادات X.509 التي تستخدمها العديد من التطبيقات، مثل OpenVPN. كان كل ما يحتاجه المخترق هو تجربة جميع المفاتيح حتى يتمكن من الدخول غير المصرح به. لتخفيف ضرر المشكلة، تم تعديل خدمة SSH بحيث ترفض المفاتيح المشكوك بها المذكورة في الحزمتين <emphasis role="pkg">openssh-blacklist</emphasis> و<emphasis role="pkg">openssh-blacklist-extra</emphasis>. بالإضافة لذلك، يسمح الأمر <command>ssh-vulnkey</command> بالتعرف على المفاتيح في النظام التي يحتمل أنها مفضوحة.

en: A more thorough analysis of this incident brings to light that it is the result of multiple (small) problems, both within the OpenSSL project and with the Debian package maintainer. A widely used library like OpenSSL should — without modifications — not generate warnings when tested by <command>valgrind</command>. Furthermore, the code (especially the parts as sensitive as the RNG) should be better commented to prevent such errors. On Debian's side, the maintainer wanted to validate the modifications with the OpenSSL developers, but simply explained the modifications without providing the corresponding patch to review and failed to mention his role within Debian. Finally, the maintenance choices were sub-optimal: the changes made to the original code were not clearly documented; all the modifications were effectively stored in a Subversion repository, but they ended up all lumped into one single patch during creation of the source package.
ar: بيّنت التحليلات الأكثر تعمقاً أن هذه الحادثة كانت نتيجة عدة مشاكل (صغيرة)، جزء منها يقع على عاتق مشروع OpenSSH، والجزء الآخر على عاتق مشرف الحزمة في مشروع دبيان. يجب ألا تولد مكتبة منتشرة الاستخدام مثل OpenSSL أية إنذارات –وبدون أي تعديل عليها– عند فحصها باستخدام <command>valgrind</command>. بالإضافة لذلك، يجب إضافة تعليقات أفضل على الكود (خصوصاً الأجزاء الحساسة مثل RNG) لمنع حدوث هكذا أخطاء. أما من جهة مشروع دبيان، فقد أراد مشرف الحزمة إقرار مطوري OpenSSL على التعديلات، لكنه اكتفى بشرح التعديلات دون تقديم الترقيع لهم حتى يراجعوه ولم يصرح عن دوره في مشروع دبيان. أخيراً، كان أسلوب العمل غير مناسب، فالتعديلات التي أجريت على الكود الأصلي لم توثق بوضوح؛ ومع أن جميع التعديلات مخزنة فعلياً في مستودع Subversion، إلا أنها انتهت مجتمعة مع بعضها في رقعة واحدة أثناء إنشاء الحزمة المصدرية.

en: Using Remote X11 Applications
ar: استخدام تطبيقات X11 عن بعد

en: The SSH protocol allows forwarding of graphical data (“X11” session, from the name of the most widespread graphical system in Unix); the server then keeps a dedicated channel for those data. Specifically, a graphical program executed remotely can be displayed on the X.org server of the local screen, and the whole session (input and display) will be secure. Since this feature allows remote applications to interfere with the local system, it is disabled by default. You can enable it by specifying <literal>X11Forwarding yes</literal> in the server configuration file (<filename>/etc/ssh/sshd_config</filename>). Finally, the user must also request it by adding the <literal>-X</literal> option to the <command>ssh</command> command-line.
ar: يسمح بروتوكول SSH بتوجيه البيانات الرسومية (جلسات ”X11“، نسبةً لاسم النظام الرسومي الأكثر انتشاراً في يونكس)؛ يحافظ المخدم عند ذلك على قناة مخصصة لهذه البيانات. على وجه الخصوص، يمكن عرض برنامج رسومي يُنَفَّذ عن بعد على مخدم X.org على الشاشة المحلية، وسوف تُؤمَّن الجلسة بالكامل (الدخل والعرض). هذه الميزة معطلة افتراضياً لأنها تسمح للتطبيقات البعيدة بالتداخل مع النظام المحلي. يمكنك تفعليها بتحديد <literal>X11Forwarding yes</literal> في ملف ضبط المخدم (<filename dir="ltr">/etc/ssh/sshd_config</filename>). أخيراً، يجب أن يطلبها المستخدم أيضاً بإضافة الخيار <literal dir="ltr">-X</literal> إلى الأمر <command>ssh</command>.

en: Creating Encrypted Tunnels with Port Forwarding
ar: إنشاء الأنفاق المشفرة باستخدام توجيه المنافذ

en: <primary>port forwarding</primary>
ar: <primary>توجيه المنافذ</primary>

en: Its <literal>-R</literal> and <literal>-L</literal> options allow <command>ssh</command> to create “encrypted tunnels” between two machines, securely forwarding a local TCP port (see sidebar <xref linkend="sidebar.tcp-udp" />) to a remote machine or vice versa.
ar: يسمح الخياران <literal dir="ltr">-R</literal> و<literal dir="ltr">-L</literal> للأمر <command>ssh</command> بإنشاء ”أنفاق مشفرة“ بين جهازين، باستخدام التوجيه الآمن لمنفذ TCP محلي (انظر الملاحظة الجانبية <xref linkend="sidebar.tcp-udp" />) إلى جهاز بعيد أو العكس.

en: <emphasis>VOCABULARY</emphasis> Tunnel
ar: <emphasis>مصطلحات</emphasis> نفق

en: The Internet, and most LANs that are connected to it, operate in packet mode and not in connected mode, meaning that a packet issued from one computer to another is going to be stopped at several intermediary routers to find its way to its destination. You can still simulate a connected operation where the stream is encapsulated in normal IP packets. These packets follow their usual route, but the stream is reconstructed unchanged at the destination. We call this a “tunnel”, analogous to a road tunnel in which vehicles drive directly from the entrance (input) to the exit (output) without encountering any intersections, as opposed to a path on the surface that would involve intersections and changing direction.
ar: تعمل شبكة الإنترنت، ومعظم الشبكات المحلية المتصلة بها، في وضع الرزم (packet mode) وليس وضع الاتصال (connected mode)، وهذا يعني أن الرزمة التي تنطلق من حاسوب إلى آخر سوف تتوقف عند العديد من الموجهات الوسيطة حتى تعثر على الطريق إلى وجهتها. لا تزال محاكاة وضع العمل المتصل ممكنة حيث يُغلَّف تيار المعلومات (stream) في رزم IP عادية. تتبع هذه الرزم طريقها المعتاد، لكن يعاد بناء التيار كما هو عند الوجهة. يدعى هذا ”بالنفق“، مثل نفق السيارات حيث تسير فيه المركبات مباشرة من المدخل (input) إلى المخرج (output) دون المرور بأي تقاطعات، بخلاف الطرقات على سطح الأرض التي تحوي العديد من التقاطعات وتغييرات الاتجاه.

en: You can use this opportunity to add encryption to the tunnel: the stream that flows through it is then unrecognizable from the outside, but it is returned in decrypted form at the exit of the tunnel.
ar: يمكنك الاستفادة من هذه الفرصة لتشفير النفق: عندئذ لن يمكن التعرف على التيار الذي يجري عبره من الخارج، لكن يعاد التيار إلى الشكل غير المشفر عند الخروج من النفق.

en: <command>ssh -L 8000:server:25 intermediary</command> establishes an SSH session with the <replaceable>intermediary</replaceable> host and listens to local port 8000 (see <xref linkend="figure.ssh-L" />). For any connection established on this port, <command>ssh</command> will initiate a connection from the <replaceable>intermediary</replaceable> computer to port 25 on the <replaceable>server</replaceable>, and will bind both connections together.
ar: ينشئ الأمر <command>ssh -L 8000:server:25 intermediary</command> جلسة SSH مع المضيف <replaceable>intermediary</replaceable> وينصت للمنفذ المحلي 8000 (انظر <xref linkend="figure.ssh-L" />). في كل مرة ينشأ فيها اتصالاً مع هذا المنفذ، سيفتح <command>ssh</command> اتصالاً من الحاسوب <replaceable>intermediary</replaceable> إلى المنفذ 25 على <replaceable>server</replaceable>، وسيربط الاتصالين معاً.

en: <command>ssh -R 8000:server:25 intermediary</command> also establishes an SSH session to the <replaceable>intermediary</replaceable> computer, but it is on this machine that <command>ssh</command> listens to port 8000 (see <xref linkend="figure.ssh-R" />). Any connection established on this port will cause <command>ssh</command> to open a connection from the local machine on to port 25 of the <replaceable>server</replaceable>, and to bind both connections together.
ar: أما الأمر <command>ssh -R 8000:server:25 intermediary</command> فهو ينشئ جلسة SSH أيضاً مع الحاسوب <replaceable>intermediary</replaceable>، لكن سوف ينصت <command>ssh</command> للمنفذ 8000 على ذلك الجهاز (انظر <xref linkend="figure.ssh-R" />). أي اتصال يرد إلى إلى هذا المنفذ سيجعل <command>ssh</command> يفتح اتصالاً من الجهاز المحلي إلى المنفذ 25 على <replaceable>server</replaceable>، ويربط الاتصالين معاً.

en: In both cases, connections are made to port 25 on the <replaceable>server</replaceable> host, which pass through the SSH tunnel established between the local machine and the <replaceable>intermediary</replaceable> machine. In the first case, the entrance to the tunnel is local port 8000, and the data move towards the <replaceable>intermediary</replaceable> machine before being directed to the <replaceable>server</replaceable> on the “public” network. In the second case, the input and output in the tunnel are reversed; the entrance is port 8000 on the <replaceable>intermediary</replaceable> machine, the output is on the local host, and the data are then directed to the <replaceable>server</replaceable>. In practice, the server is usually either the local machine or the intermediary. That way SSH secures the connection from one end to the other.
ar: في كلا الحالتين، يكون الاتصال مع المنفذ 25 على المضيف <replaceable>server</replaceable>، بعد أن يمر خلال نفق SSH الواصل بين الجهاز المحلي والجهاز <replaceable>intermediary</replaceable>. في الحالة الأولى، مدخل النفق هو المنفذ المحلي 8000، وتتحرك البيانات باتجاه الجهاز <replaceable>intermediary</replaceable> قبل أن تتوجه إلى <replaceable>server</replaceable> عبر الشبكة ”العامة“. أما في الحالة الثانية، فقد تبدل موقعي الدخل والخرج في النفق؛ فقد أصبح المدخل هو المنفذ 8000 على الجهاز <replaceable>intermediary</replaceable>، أما المخرج فهو على الجهاز المحلي، الذي يوجه البيانات بعدها إلى <replaceable>server</replaceable>. عملياً، إما أن يكون server هو الجهاز المحلي أو الجهاز الوسيط. في تلك الحالة سيحمي SSH الاتصال بين الطرفين.

en: Forwarding a local port with SSH
ar: توجيه منفذ محلي باستخدام SSH

en: Forwarding a remote port with SSH
ar: توجيه منفذ بعيد باستخدام SSH

en: Using Remote Graphical Desktops
ar: استخدام سطوح المكتب الرسومية البعيدة

en: VNC (Virtual Network Computing) allows remote access to graphical desktops.
ar: تسمح VNC ‏(Virtual Network Computing – حوسبة الشبكات الظاهرية) بالوصول البعيد لسطوح المكتب الرسومية.

en: <primary>graphical desktop</primary><secondary>remote</secondary>
ar: <primary>سطح مكتب رسومي</primary><secondary>بعيد</secondary>

en: <primary>remote graphical desktop</primary>
ar: <primary>بعيد (سطح مكتب رسومي)‏</primary>

en: <primary>desktop, remote graphical desktop</primary>
ar: <primary>رسومي، سطح مكتب رسومي بعيد</primary>

en: This tool is mostly used for technical assistance; the administrator can see the errors that the user is facing, and show them the correct course of action without having to stand by them.
ar: أكثر ما تستخدم هذه الأداة في الدعم الفني؛ حيث يرى مدير النظام الأخطاء التي يواجهها المستخدمون، ويبين لهم الطريق الصحيح لمعالجتها دون الاضطرار للوقوف جانبهم.

en: <emphasis>SECURITY</emphasis> VNC over SSH
ar: <emphasis>أمن</emphasis> VNC عبر SSH

en: If you want to connect by VNC, and you don't want your data sent in clear text on the network, it is possible to encapsulate the data in an SSH tunnel (see <xref linkend="sect.ssh-port-forwarding" />). You simply have to know that VNC uses port 5900 by default for the first screen (called “localhost:0”), 5901 for the second (called “localhost:1”), etc.
ar: إذا أردت الاتصال عبر VNC، ولم تكن تريد أن ترسل بياناتك عبر الشبكة بدون تشفير، يمكنك تغليف البيانات المرسلة في نفق SSH (انظر <xref linkend="sect.ssh-port-forwarding" />). عليك فقط أن تعرف أن VNC يستخدم المنفذ 5900 افتراضياً للشاشة الأولى (التي تدعى ”localhost:0“)، و 5901 للشاشة الثانية (وتدعى ”localhost:1“)، الخ.

en: The <command>ssh -L localhost:5901:localhost:5900 -N -T <replaceable>machine</replaceable></command> command creates a tunnel between local port 5901 in the localhost interface and port 5900 of the <replaceable>machine</replaceable> host. The first “localhost” restricts SSH to listening to only that interface on the local machine. The second “localhost” indicates the interface on the remote machine which will receive the network traffic entering in “localhost:5901”. Thus <command>vncviewer localhost:1</command> will connect the VNC client to the remote screen, even though you indicate the name of the local machine.
ar: ينشئ الأمر <command>ssh -L localhost:5901:localhost:5900 -N -T <replaceable>machine</replaceable></command> نفقاً بين المنفذ المحلي 5901 في الواجهة الشبكية المحلية والمنفذ 5900 على المستضيف <replaceable>machine</replaceable>. كلمة ”localhost“ الأولى تقيّد SSH حتى ينصت فقط إلى تلك الواجهة على الجهاز المحلي. أما كلمة ”localhost“ الثانية فهي تشير إلى الواجهة على الجهاز البعيد التي ستستقبل بيانات الشبكة الداخلة إلى ”localhost:5901“. وهكذا سوف يصل الأمر <command>vncviewer localhost:1</command> عميل VNC مع الشاشة البعيدة، رغم أن الأمر يشير إلى اسم الجهاز المحلي.

en: When the VNC session is closed, remember to close the tunnel by also quitting the corresponding SSH session.
ar: لا تنسَ إغلاق النفق عند إغلاق جلسة VNC، عبر الخروج من جلسة SSH المفتوحة من هذا الطرف.

en: <emphasis>BACK TO BASICS</emphasis> Display manager
ar: <emphasis>أساسيات</emphasis> مدير العرض

en: <primary>manager</primary><secondary>display manager</secondary>
ar: <primary>مدير</primary><secondary>مدير عرض</secondary>

en: <primary>display manager</primary>
ar: <primary>برنامج إدارة العرض</primary>

en: Managing Rights
ar: إدارة الصلاحيات

en: <primary>permissions</primary>
ar: <primary>صلاحيات</primary>

en: Linux is definitely a multi-user system, so it is necessary to provide a permission system to control the set of authorized operations on files and directories, which includes all the system resources and devices (on a Unix system, any device is represented by a file or directory). This principle is common to all Unix systems, but a reminder is always useful, especially as there are some interesting and relatively unknown advanced uses.
ar: لينكس هو نظام متعدد المستخدمين قطعاً، ولذلك يجب توفير نظام إدارة صلاحيات للتحكم بالعمليات المسموحة على الملفات والمجلدات، التي تشمل جميع موارد وأجهزة النظام (في نظام يونكس، كل جهاز يمثل بملف أو مجلد). هذا المبدأ مشترك بين جميع نظم يونكس، لكن التذكرة بالشيء مفيدة دوماً، خصوصاً أن هناك بعض الاستخدامات المتقدمة المهمة ولكن غير معروفة نسبياً.

en: <primary>user</primary><secondary>owner</secondary>
ar: <primary>مستخدم</primary><secondary>مالك</secondary>

en: <primary>group</primary><secondary>owner</secondary>
ar: <primary>مجموعة</primary><secondary>مالكة</secondary>

en: <primary>owner</primary><secondary>user</secondary>
ar: <primary>مالك</primary><secondary>مستخدم</secondary>

en: <primary>owner</primary><secondary>group</secondary>
ar: <primary>مالك</primary><secondary>مجموعة</secondary>

en: Each file or directory has specific permissions for three categories of users:
ar: كل ملف أو مجلد له صلاحيات خاصة لكل فئة من الفئات الثلاث للمستخدمين:

en: its owner (symbolized by <literal>u</literal> as in “user”);
ar: المالك (يرمز له بالحرف <literal>u</literal> من كلمة ”user“)؛

en: its owner group (symbolized by <literal>g</literal> as in “group”), representing all the members of the group;
ar: المجموعة المالكة (يرمز لها بالحرف <literal>g</literal> من كلمة ”group“)، وهي تمثل جميع أعضاء المجموعة؛

en: the others (symbolized by <literal>o</literal> as in “other”).
ar: الآخرون (يرمز لهم بالحرف <literal>o</literal> من كلمة ”other“).

en: reading (symbolized by <literal>r</literal> as in “read”);
ar: القراءة (يرمز لها بالحرف <literal>r</literal> من كلمة ”read“)؛

en: writing (or modifying, symbolized by <literal>w</literal> as in “write”);
ar: الكتابة (يرمز لها بالحرف <literal>w</literal> من كلمة ”write“)؛

en: executing (symbolized by <literal>x</literal> as in “eXecute”).
ar: التنفيذ (يرمز له بالحرف <literal>x</literal> من كلمة ”eXecute“).

en: <primary>read, right</primary>
ar: <primary>قراءة، صلاحية</primary>

en: <primary>write, right</primary>
ar: <primary>كتابة، صلاحية</primary>

en: <primary>modification, right</primary>
ar: <primary>تعديل، صلاحية</primary>

en: <primary>execution, right</primary>
ar: <primary>تنفيذ، صلاحية</primary>

en: In the case of a file, these rights are easily understood: read access allows reading the content (including copying), write access allows changing it, and execute access allows you to run it (which will only work if it is a program).
ar: بالنسبة للملفات، فيمكن فهم هذه الصلاحيات بسهولة: تسمح صلاحية القراءة بقراءة المحتوى (ونسخه أيضاً)، وتسمح صلاحية الكتابة بتعديله، أما صلاحية التنفيذ فتسمح لك بتشغيله (وهذا سيعمل فقط إذا كان برنامجاً).

en: <emphasis>SECURITY</emphasis> <literal>setuid</literal> and <literal>setgid</literal> executables
ar: <emphasis>أمن</emphasis> الملفات التنفيذية ذات صلاحيات <literal>setuid</literal> و<literal>setgid</literal>

en: <primary><literal>setuid</literal>, right</primary>
ar: <primary><literal>setuid</literal>، صلاحية</primary>

en: <primary><literal>setgid</literal>, right</primary>
ar: <primary><literal>setgid</literal>، صلاحية</primary>

en: Since a <literal>setuid</literal> root program is systematically run under the super-user identity, it is very important to ensure it is secure and reliable. Indeed, a user who would manage to subvert it to call a command of their choice could then impersonate the root user and have all rights on the system.
ar: بما أن برامج الجذر التي تتمتع بصلاحية <literal>setuid</literal> ستعمل تلقائياً تحت صلاحيات مدير النظام، فمن المهم جداً ضمان أن هذه البرامج آمنة وموثوقة. فالمستخدم الذي قد يتمكن من السيطرة على أحد هذه البرامج وجعله يستدعي أمراً من اختياره يستطيع عندها انتحال شخصية المستخدم الجذر وامتلاك جميع الصلاحيات على النظام.

en: A directory is handled differently. Read access gives the right to consult the list of its entries (files and directories), write access allows creating or deleting files, and execute access allows crossing through it (especially to go there with the <command>cd</command> command). Being able to cross through a directory without being able to read it gives permission to access the entries therein that are known by name, but not to find them if you do not know their existence or their exact name.
ar: أما المجلدات فالتعامل معها مختلف. تمنح صلاحية القراءة إمكانية الاستعلام عن محتويات المجلد (من ملفات ومجلدات)، أما صلاحية الكتابة فتسمح بإنشاء الملفات فيه أو حذفها، وصلاحية التنفيذ تسمح بالمرور عبره (خصوصاً الدخول إليه بالأمر <command>cd</command>). إن امتلاك حق العبور خلال المجلد دون امتلاك حق قراءته يسمح لك بالوصول إلى الملفات أو المجلدات داخله التي تعرفها بالاسم، لكن لا يسمح لك بالبحث عنها إذا لم تكن تعرف بوجودها أو لم تعرف اسمها بالضبط.

en: <emphasis>SECURITY</emphasis> <literal>setgid</literal> directory and <emphasis>sticky bit</emphasis>
ar: <emphasis>أمن</emphasis> مجلدات <literal>setgid</literal> و ”<emphasis>البت اللاصق</emphasis>“

en: <primary><literal>setgid</literal> directory</primary>
ar: <primary><literal>setgid</literal> في المجلدات</primary>

en: The <literal>setgid</literal> bit also applies to directories. Any newly-created item in such directories is automatically assigned the owner group of the parent directory, instead of inheriting the creator's main group as usual. This setup avoids the user having to change its main group (with the <command>newgrp</command> command) when working in a file tree shared between several users of the same dedicated group.
ar: يطبّق بت <literal>setgid</literal> على المجلدات أيضاً. أي عنصر جديد ينشأ في هذه المجلدات تُعيَّن له المجموعة المالكة للمجلد الأب، بدلاً من وراثة المجموعة الرئيسية للمستخدم الذي أنشأ الملف كما هي العادة. هذا الوضع يسمح للمستخدم بتفادي تغيير مجموعته الرئيسية (باستخدام الأمر <command>newgrp</command>) عندما يعمل في شجرة ملفات مشتركة بين عدة مستخدمين ينتمون لنفس المجموعة الخاصة.

en: <primary>sticky bit</primary>
ar: <primary>بت لاصق</primary>

en: The “sticky” bit (symbolized by the letter “t”) is a permission that is only useful in directories. It is especially used for temporary directories where everybody has write access (such as <filename>/tmp/</filename>): it restricts deletion of files so that only their owner (or the owner of the parent directory) can do it. Lacking this, everyone could delete other users' files in <filename>/tmp/</filename>.
ar: أما البت ”اللاصق“ (<emphasis>sticky bit</emphasis> – يرمز له بالحرف ”t“) فهي صلاحية تفيد فقط مع المجلدات. تستخدم هذه الصلاحية خصوصاً مع المجلدات المؤقتة التي يملك الجميع صلاحية الكتابة عليها (مثل المجلد <filename>/tmp/</filename>): تقيّد هذه الصلاحية حذف الملفات بحيث يسمح لمالك الملف (أو مالك المجلد الأب) حذفه فقط. بدون هذا القيد، سوف يتمكن أي شخص من حذف ملفات المستخدمين الآخرين في المجلد <filename>/tmp/</filename>.

en: Three commands control the permissions associated with a file:
ar: تتحكم ثلاثة أوامر بصلاحيات الملفات:

en: <command>chown <replaceable>user</replaceable> <replaceable>file</replaceable></command> changes the owner of the file;
ar: <command>chown <replaceable>user</replaceable> <replaceable>file</replaceable></command> يغير مالك الملف؛

en: <command>chgrp <replaceable>group</replaceable> <replaceable>file</replaceable></command> alters the owner group;
ar: <command>chgrp <replaceable>group</replaceable> <replaceable>file</replaceable></command> يغير المجموعة المالكة؛

en: <command>chmod <replaceable>rights</replaceable> <replaceable>file</replaceable></command> changes the permissions for the file.
ar: <command>chmod <replaceable>rights</replaceable> <replaceable>file</replaceable></command> يغير صلاحيات الملف.

en: There are two ways of presenting rights. Among them, the symbolic representation is probably the easiest to understand and remember. It involves the letter symbols mentioned above. You can define rights for each category of users (<literal>u</literal>/<literal>g</literal>/<literal>o</literal>), by setting them explicitly (with <literal>=</literal>), by adding (<literal>+</literal>), or subtracting (<literal>-</literal>). Thus the <literal>u=rwx,g+rw,o-r</literal> formula gives the owner read, write, and execute rights, adds read and write rights for the owner group, and removes read rights for other users. Rights not altered by the addition or subtraction in such a command remain unmodified. The letter <literal>a</literal>, for “all”, covers all three categories of users, so that <literal>a=rx</literal> grants all three categories the same rights (read and execute, but not write).
ar: هناك طريقتين لتمثيل الصلاحيات. لعل التمثيل الرمزي هو الأبسط فهماً والأسهل تذكراً بينهما. تستخدم الحروف الرمزية المذكورة سابقاً في هذا التمثيل. يمكنك تعريف صلاحيات كل فئة من المستخدمين (<literal>u</literal>/<literal>g</literal>/<literal>o</literal>) إما بتحديدها صراحة (باستخدام <literal>=</literal>) أو بالإضافة (<literal>+</literal>) أو الطرح (<literal>-</literal>). بالتالي ستمنح العلاقة <literal>u=rwx,g+rw,o-r</literal> مالك الملف صلاحيات القراءة والكتابة والتنفيذ، وتضيف صلاحيتي القراءة والكتابة للمجموعة المالكة، وتزيل صلاحية القراءة من المستخدمين الآخرين. تبقى الصلاحيات الأخرى التي لا تعدل بالإضافة أو الطرح في مثل هذه الأوامر كما هي. يغطي الحرف <literal>a</literal>، من الكلمة ”all“، فئات المستخدمين الثلاث، بالتالي تمنح العلاقة <literal>a=rx</literal> جميع الفئات الثلاث الصلاحيات نفسها (القراءة والتنفيذ، لكن دون الكتابة).

en: <primary>octal representation of rights</primary>
ar: <primary>تمثيل الصلاحيات بالتدوين الثماني</primary>

en: <primary>rights</primary><secondary>octal representation</secondary>
ar: <primary>صلاحيات</primary><secondary>التمثيل الثماني</secondary>

en: The (octal) numeric representation associates each right with a value: 4 for read, 2 for write, and 1 for execute. We associate each combination of rights with the sum of the figures. Each value is then assigned to different categories of users by putting them end to end in the usual order (owner, group, others).
ar: يربط التمثيل العددي (الثُماني) كل صلاحية مع رقم: 4 للقراءة، و2 للكتابة، و1 للتنفيذ. تُحدَّد كل مجموعة من الصلاحيات بمجموع الأرقام المقابلة لها. ثم تُسنَد كل قيمة لفئة مختلفة من المستخدمين بوضع هذه المجاميع جنباً إلى جنب بنفس الترتيب المعتاد لفئات المستخدمين (المالك، ثم المجموعة، ثم الآخرون).

en: To represent special rights, you can prefix a fourth digit to this number according to the same principle, where the <literal>setuid</literal>, <literal>setgid</literal> and <literal>sticky</literal> bits are 4, 2 and 1, respectively. <command>chmod 4754</command> will associate the <literal>setuid</literal> bit with the previously described rights.
ar: لتمثيل الصلاحيات الخاصة، يمكنك إضافة خانة رابعة قبل هذا العدد وفقاً لنفس المبدأ، حيث يقابل بت <literal>setuid</literal> القيمة 4، وبت <literal>setgid</literal> القيمة 2، أما البت اللاصق (<literal>sticky</literal>) فيقابل 1. وبذلك سيضيف الأمر <command>chmod 4754</command> خانة <literal>setuid</literal> إلى الصلاحيات المذكورة آنفاً.

en: Note that the use of octal notation only allows to set all the rights at once on a file; you cannot use it to simply add a new right, such as read access for the group owner, since you must take into account the existing rights and compute the new corresponding numerical value.
ar: لاحظ أن استخدام التدوين الثماني لا يسمح إلا بضبط كافة صلاحيات الملف دفعة واحدة؛ فلا يمكنك استخدامه لإضافة صلاحية جديدة فقط، مثل صلاحية القراءة للمجموعة المالكة، لأنه يجب أن تأخذ الصلاحيات السابقة بعين الاعتبار وتحسب القيمة العددية الجديدة الموافقة.

en: <emphasis>TIP</emphasis> Recursive operation
ar: <emphasis>تلميح</emphasis> التطبيق التعاودي

en: Sometimes we have to change rights for an entire file tree. All the commands above have a <literal>-R</literal> option to operate recursively in sub-directories.
ar: نضطر أحياناً لتغيير الصلاحيات لشجرة ملفات كاملة. كل الأوامر السابقة لها خيار <literal dir="ltr">-R</literal> حتى تعمل تعاودياً على المجلدات الفرعية.

en: <emphasis>GOING FURTHER</emphasis> <command>umask</command>
ar: <emphasis>التعمق أكثر</emphasis> <command>umask</command>

en: <primary>rights</primary><secondary>mask</secondary>
ar: <primary>صلاحيات</primary><secondary>قناع</secondary>

en: <primary>mask</primary><secondary>rights mask</secondary>
ar: <primary>قناع</primary><secondary>قناع الصلاحيات</secondary>

en: Administration Interfaces
ar: واجهات الإدارة

en: <primary>interface</primary><secondary>administration interface</secondary>
ar: <primary>واجهة</primary><secondary>واجهات إدارة</secondary>

en: <primary>administration, interfaces</primary>
ar: <primary>إدارة، واجهات إدارة</primary>

en: Using a graphical interface for administration is interesting in various circumstances. An administrator does not necessarily know all the configuration details for all their services, and doesn't always have the time to go seeking out the documentation on the matter. A graphical interface for administration can thus accelerate the deployment of a new service. It can also simplify the setup of services which are hard to configure.
ar: يفيد استخدام الواجهات الرسومية لإدارة النظام في حالات متنوعة. لا يشترط أن يعرف مدير النظام جميع تفاصيل الإعداد لجميع الخدمات التي يديرها، ولا يملك دائماً الوقت الكافي للبحث عن وثائق الموضوع. تستطيع إذن واجهات الإدارة الرسومية تسريع إطلاق خدمة جديدة. كما يمكنها أيضاً أن تبسط ضبط الخدمات صعبة الإعداد.

en: Such an interface is only an aid, and not an end in itself. In all cases, the administrator must master its behavior in order to understand and work around any potential problem.
ar: هذه الواجهات مساعدة فقط، وليست نهاية في حد ذاتها. في جميع الحالات، على مدير النظام أن يدرس سلوكها بشكل كامل حتى يفهم أي مشكلة محتملة ويتفاداها.

en: Since no interface is perfect, you may be tempted to try several solutions. This is to be avoided as much as possible, since different tools are sometimes incompatible in their work methods. Even if they all aim to be very flexible and try to adopt the configuration file as a single reference, they are not always able to integrate external changes.
ar: بما أنه لا توجد واجهة إدارة مثالية، فقد تميل إلى تجربة عدة حلول. عليك تفادي هذا قدر المستطاع، لأن الأدوات المختلفة لا تتوافق أساليب عملها أحياناً. حتى لو كانت كلها تسعى لأن تكون مرنة جداً وتحاول تبني مرجعية واحدة في التعامل مع ملفات الإعداد، إلا أنها لا تنجح دائماً في توحيد التعديلات الخارجية.

en: Administrating on a Web Interface: <command>webmin</command>
ar: الإدارة على واجهة وب: <command>webmin</command>

en: This is, without a doubt, one of the most successful administration interfaces. It is a modular system managed through a web browser, covering a wide array of areas and tools. Furthermore, it is internationalized and available in many languages.
ar: هذه –بلا شك– إحدى أنجح واجهات الإدارة. هي عبارة عن نظام تجزيئي يدار من خلال متصفح وب، يغطي طيفاً واسعاً من المجالات والأدوات. بالإضافة لذلك، هذه الواجهة مُدوَّلة (internationalized) ومتوفرة في العديد من اللغات.

en: There is, however, an unofficial package distributed on the <literal>webmin.com</literal> website. Contrary to the original Debian packages, this package is monolithic; all of its configuration modules are installed and activated by default, even if the corresponding service is not installed on the machine.
ar: هناك، على أي حال، حزمة غير رسمية متوفرة على الموقع <literal>webmin.com</literal>. هذه الحزمة أحادية، بخلاف حزمة دبيان الأصلية؛ أي أن جميع وحدات الضبط فيها سوف تُثَـبَّت وتُفَعَّل افتراضياً، حتى لو كانت الخدمة الموافقة لها غير مثبتة على الجهاز.

en: <emphasis>SECURITY</emphasis> Changing the root password
ar: <emphasis>أمن</emphasis> تغيير كلمة سر الجذر

en: Webmin is used through a web interface, but it does not require Apache to be installed. Essentially, this software has its own integrated mini web server. This server listens by default on port 10000 and accepts secure HTTP connections.
ar: يُستخدَم Webmin عبر واجهة وب، لكنه لا يحتاج تثبيت أباتشي. أساساً، هذا البرنامج فيه مخدم وب صغير مدمج خاص به. ينصت هذا المخدم افتراضياً للمنفذ 10000 ويقبل اتصالات HTTP المؤمنة.

en: Included modules cover a wide variety of services, among which:
ar: تغطي الوحدات المضمنة طيفاً واسعاً من الخدمات، منها:

en: bind: DNS server configuration (name service);
ar: bind: إعدادات مخدم DNS (خدمة الأسماء)؛

en: postfix: SMTP server configuration (e-mail);
ar: postfix: إعدادات مخدم SMTP (البريد الإلكتروني)؛

en: dhcpd: DHCP server configuration;
ar: dhcpd: إعدادات مخدم DHCP؛

en: proftpd: FTP server configuration;
ar: proftpd: إعدادات مخدم FTP؛

en: samba: Samba file server configuration;
ar: samba: إعدادات مخدم الملفات Samba؛

en: software: installation or removal of software from Debian packages and system updates.
ar: software: تثبيت البرمجيات من حزم دبيان أو إزالتها وتحديث النظام.

en: The administration interface is available in a web browser at <literal>https://localhost:10000</literal>. Beware! Not all the modules are directly usable. Sometimes they must be configured by specifying the locations of the corresponding configuration files and some executable files (program). Frequently the system will politely prompt you when it fails to activate a requested module.
ar: تتوفر واجهة الإدارة من متصفح الوب على العنوان <literal>https://localhost:10000</literal>. لكن احذر! ليست جميع الوحدات جاهزة للاستخدام مباشرة. أحياناً يجب ضبطها عبر تحديد مواقع ملفات الإعداد الموافقة وبعض الملفات التنفيذية (البرامج). غالباً سوف ينبهك النظام بأدب عندما يفشل في تفعيل الوحدة المطلوبة.

en: <emphasis>ALTERNATIVE</emphasis> GNOME control center
ar: <emphasis>بدائل</emphasis> مركز تحكم GNOME

en: The GNOME project also provides multiple administration interfaces that are usually accessible via the “Settings” entry in the user menu on the top right. <command>gnome-control-center</command> is the main program that brings them all together but many of the system wide configuration tools are effectively provided by other packages (<emphasis role="pkg">accountsservice</emphasis>, <emphasis role="pkg">system-config-printer</emphasis>, etc.). Although they are easy to use, these applications cover only a limited number of base services: user management, time configuration, network configuration, printer configuration, and so on.
ar: يقدم مشروع GNOME أيضاً عدة واجهات إدارة يمكن الوصول إليها عادة عبر مدخلة ”Settings“ من قائمة المستخدم في الزاوية اليمنى العليا. البرنامج <command>gnome-control-center</command> هو البرنامج الرئيسي الذي يجمع هذه الواجهات معاً لكن معظم أدوات الضبط التي تعمل على مستوى النظام متوفرة فعلياً في حزم أخرى (<emphasis role="pkg">accountsservice</emphasis>،‏ <emphasis role="pkg">system-config-printer</emphasis>، الخ). مع أن هذه البرامج سهلة الاستخدام، لكنها لا تغطي إلا عدداً محدوداً من الخدمات الأساسية: إدارة المستخدمين، ضبط الوقت، إعداد الشبكة، إعداد الطابعات، الخ.

en: Configuring Packages: <command>debconf</command>
ar: ضبط الحزم: <command>debconf</command>

en: For most cases, these settings are very simple; only a few important variables in the configuration file are changed. These variables are often grouped between two “demarcation” lines so that reconfiguration of the package only impacts the enclosed area. In other cases, reconfiguration will not change anything if the script detects a manual modification of the configuration file, in order to preserve these human interventions (because the script can't ensure that its own modifications will not disrupt the existing settings).
ar: في معظم الحالات، هذه الإعدادات بسيطة جداً؛ حيث تُعَدَّل فقط بضعة متغيرات مهمة في ملفات الإعداد. غالباً ما تجمع هذه المتغيرات بين سطري ”تمييز – demarcation“ بحيث لا تؤثر عملية إعادة ضبط الحزمة إلا على هذه المنطقة المحدودة. في حالات أخرى، إعادة الضبط لن تغير أي شيء إذا اكتشف السكربت تعديلات يدوية على ملف الإعداد، وذلك للحفاظ على هذه التدخلات البشرية (لأن السكربت لا يستطيع ضمان أن تعديلاته لن تضر بالإعدادات السابقة).

en: <emphasis>DEBIAN POLICY</emphasis> Preserving changes
ar: <emphasis>سياسة دبيان</emphasis> الحفاظ على التغييرات

en: The Debian Policy expressly stipulates that everything should be done to preserve manual changes made to a configuration file, so more and more scripts take precautions when editing configuration files. The general principle is simple: the script will only make changes if it knows the status of the configuration file, which is verified by comparing the checksum of the file against that of the last automatically generated file. If they are the same, the script is authorized to change the configuration file. Otherwise, it determines that the file has been changed and asks what action it should take (install the new file, save the old file, or try to integrate the new changes with the existing file). This precautionary principle has long been unique to Debian, but other distributions have gradually begun to embrace it.
ar: تشترط سياسة دبيان صراحة وجوب اتخاذ جميع الإجراءات اللازمة للحفاظ على التعديلات اليدوية على ملفات الإعداد، لذلك يتزايد عدد السكربتات التي تتخذ الاحتياطات عند تحرير ملفات الإعداد. المبدأ العام بسيط: يُجري السكربت تعديلاته فقط إذا كان يعرف الحالة السابقة لملف الإعداد، ويتم التأكد من هذا بمقارنة checksum الملف مع checksum آخِر ملف مولد تلقائياً. إذا تطابقا، يُسمَح للسكربت بتعديل ملف الإعداد. وإلا، فإن السكربت يقرر أن الملف قد تعدّل ويسأل عما يجب فعله (تثبيت الملف الجديد، حفظ الملف القديم، أو محاولة دمج التغييرات الجديدة في الملف الحالي). لطالما تميزت دبيان بهذا المبدأ الوقائي، لكن التوزيعات الأخرى بدأت تتبناه تدريجياً.

en: The <command>ucf</command> program (from the Debian package of the same name) can be used to implement such a behavior.
ar: يمكن استخدام البرنامج <command>ucf</command> (من حزمة دبيان ذات الاسم نفسه) لتطبيق مثل هذا السلوك.

en: <command>syslog</command> System Events
ar: أحداث <command>syslog</command>

en: Principle and Mechanism
ar: المبدأ والآلية

en: The <command>rsyslogd</command> daemon is responsible for collecting service messages coming from applications and the kernel, then dispatching them into log files (usually stored in the <filename>/var/log/</filename> directory). It obeys the <filename>/etc/rsyslog.conf</filename> configuration file.
ar: خدمة <command>rsyslogd</command> مسؤولة عن جمع رسائل الخدمات الواردة من التطبيقات ومن النواة، ثم إرسالها إلى ملفات السجلات (التي تخزن عادة في المجلد <filename>/var/log/</filename>). تطيع هذه الخدمة التعليمات في ملف الضبط <filename dir="ltr">/etc/rsyslog.conf</filename>.

en: Each log message is associated with an application subsystem (called “facility” in the documentation):
ar: كل رسالة سجل ترتبط مع نظام فرعي لتطبيق ما (يدعى ”facility“ في الوثائق):

en: <literal>auth</literal> and <literal>authpriv</literal>: for authentication;
ar: <literal>auth</literal> و<literal>authpriv</literal>: للمصادقة؛

en: <literal>cron</literal>: comes from task scheduling services, <command>cron</command> and <command>atd</command>;
ar: <literal>cron</literal>: تأتي من خدمات الجدولة، <command>cron</command> و<command>atd</command>؛

en: <literal>daemon</literal>: affects a daemon without any special classification (DNS, NTP, etc.);
ar: <literal>daemon</literal>: تتعلق بخدمة ليس لها تصنيف خاص (DNS، ‏NTP، الخ)؛

en: <literal>ftp</literal>: concerns the FTP server;
ar: <literal>ftp</literal>: تتعلق بمخدم FTP؛

en: <literal>kern</literal>: message coming from the kernel;
ar: <literal>kern</literal>: رسائل واردة من النواة؛

en: <literal>lpr</literal>: comes from the printing subsystem;
ar: <literal>lpr</literal>: تأتي من النظام الفرعي الخاص بالطباعة؛

en: <literal>mail</literal>: comes from the e-mail subsystem;
ar: <literal>mail</literal>: تأتي من النظام الفرعي الخاص بالبريد الإلكتروني؛

en: <literal>news</literal>: Usenet subsystem message (especially from an NNTP — Network News Transfer Protocol — server that manages newsgroups);
ar: <literal>news</literal>: رسائل النظام الفرعي Usenet (خصوصاً من مخدم NNTP‏ –Network News Transfer Protocol، أو بروتوكول نقل الأخبار عبر الشبكة– الذي يدير المجموعات الإخبارية)؛

en: <literal>syslog</literal>: messages from the <command>syslogd</command> server, itself;
ar: <literal>syslog</literal>: رسائل من المخدم <command>syslogd</command> نفسه؛

en: <literal>user</literal>: user messages (generic);
ar: <literal>user</literal>: رسائل المستخدم (عامة)؛

en: <literal>uucp</literal>: messages from the UUCP server (Unix to Unix Copy Program, an old protocol notably used to distribute e-mail messages);
ar: <literal>uucp</literal>: رسائل من مخدم UUCP ‏(Unix to Unix Copy Program، أو برنامج النسخ من يونكس إلى يونكس، بروتوكول قديم كان يستخدم لتوزيع رسائل البريد الإلكتروني)؛

en: <literal>local0</literal> to <literal>local7</literal>: reserved for local use.
ar: <literal>local0</literal> حتى <literal>local7</literal>: محجوزة للاستخدامات المحلية.

en: Each message is also associated with a priority level. Here is the list in decreasing order:
ar: تعطى كل رسالة أولوية أيضاً. هذه قائمة الأولويات مرتبة تنازلياً:

en: <literal>emerg</literal>: “Help!” There is an emergency, the system is probably unusable.
ar: <literal>emerg</literal>: ”النجدة!“ هناك حالة طارئة، النظام غير قابل للاستخدام على الأرجح.

en: <literal>alert</literal>: hurry up, any delay can be dangerous, action must be taken immediately;
ar: <literal>alert</literal>: أسرِع، أي تأخير قد يكون خطيراً، يجب اتخاذ إجراء فوراً؛

en: <literal>crit</literal>: conditions are critical;
ar: <literal>crit</literal>: الحالة حرجة؛

en: <literal>err</literal>: error;
ar: <literal>err</literal>: خطأ؛

en: <literal>warn</literal>: warning (potential error);
ar: <literal>warn</literal>: تحذير (يحتمل أن يكون خطأ)؛

en: <literal>notice</literal>: conditions are normal, but the message is important;
ar: <literal>notice</literal>: الحالة طبيعية، لكن الرسالة مهمة؛

en: <literal>info</literal>: informative message;
ar: <literal>info</literal>: رسالة إعلامية؛

en: <literal>debug</literal>: debugging message.
ar: <literal>debug</literal>: رسالة تستخدم في التنقيح.

en: The Configuration File
ar: ملف الإعداد

en: Syntax of the Selector
ar: صيغة المنتخب

en: The selector is a semicolon-separated list of <literal><replaceable>subsystem</replaceable>.<replaceable>priority</replaceable></literal> pairs (example: <literal>auth.notice;mail.info</literal>). An asterisk may represent all subsystems or all priorities (examples: <literal>*.alert</literal> or <literal>mail.*</literal>). Several subsystems can be grouped, by separating them with a comma (example: <literal>auth,mail.info</literal>). The priority indicated also covers messages of equal or higher priority; thus <literal>auth.alert</literal> indicates the <literal>auth</literal> subsystem messages of <literal>alert</literal> or <literal>emerg</literal> priority. Prefixed with an exclamation point (!), it indicates the opposite, in other words the strictly lower priorities; <literal>auth.!notice</literal>, thus, indicates messages issued from <literal>auth</literal>, with <literal>info</literal> or <literal>debug</literal> priority. Prefixed with an equal sign (=), it corresponds to precisely and only the priority indicated (<literal>auth.=notice</literal> only concerns messages from <literal>auth</literal> with <literal>notice</literal> priority).
ar: المُنتخِب هو لائحة تُفصَل عناصرها بفواصل منقوطة تتألف من أزواج من <literal><replaceable>subsystem</replaceable>.<replaceable>priority</replaceable></literal> (أزواج من نظام فرعي.أولوية، مثال: <literal>auth.notice;mail.info</literal>). يمكن استخدام النجمة لتعبر عن جميع النظم الفرعية أو جميع مستويات الأولوية (مثال: <literal dir="ltr">*.alert</literal> أو <literal dir="ltr">mail.*</literal>). يمكن جمع عدة نظم فرعية، عبر استخدام الفاصلة (مثال: <literal>auth,mail.info</literal>). كما أن الأولوية المذكورة تغطي الرسائل ذات الأولوية نفسها أو الأولويات أعلى؛ أي أن <literal>auth.alert</literal> يشير إلى رسائل النظام الفرعي <literal>auth</literal> ذات الأولوية <literal>alert</literal> أو <literal>emerg</literal>. إذا سبقت الأولوية بعلامة التعجب (!)، فسوف تشير إلى نقيضها، أي إلى الأولويات الأقل منها حصراً؛ أي أن <literal>auth.!notice</literal> يشير إلى الرسائل الصادرة عن <literal>auth</literal>، بأولوية <literal>info</literal> أو <literal>debug</literal>. وإذا سبقت بإشارة المساواة (=)، فسوف تقابل الأولوية المحددة وحدها فقط (<literal>auth.=notice</literal> يشير إلى رسائل <literal>auth</literal> ذات الأولوية <literal>notice</literal> فقط).

en: Each element in the list on the selector overrides previous elements. It is thus possible to restrict a set or to exclude certain elements from it. For example, <literal>kern.info;kern.!err</literal> means messages from the kernel with priority between <literal>info</literal> and <literal>warn</literal>. The <literal>none</literal> priority indicates the empty set (no priorities), and may serve to exclude a subsystem from a set of messages. Thus, <literal>*.crit;kern.none</literal> indicates all the messages of priority equal to or higher than <literal>crit</literal> not coming from the kernel.
ar: كل عنصر في لائحة المنتخب أقوى من العناصر السابقة له. لذلك يمكن حصر مجموعة من الأولويات أو استثناء عناصر محددة منها. مثلاً، <literal>kern.info;kern.!err</literal> يعني الرسائل من النواة التي تتراوح أولويتها بين <literal>info</literal> و <literal>warn</literal>. تشير الأولوية <literal>none</literal> إلى المجموعة الخالية (لا تشير لأي أولوية)، ويمكن استخدامها لاستثناء نظام فرعي من مجموعة من الرسائل. بالتالي، <literal dir="ltr">*.crit;kern.none</literal> يشير إلى جميع الرسائل ذات الأولوية <literal>crit</literal> أو أعلى عدا التي ترد من النواة.

en: Syntax of Actions
ar: صيغة الأفعال

en: <emphasis>BACK TO BASICS</emphasis> The named pipe, a persistent pipe
ar: <emphasis>أساسيات</emphasis> الأنبوب المسمّى، أنبوب دائم

en: <primary>named pipe</primary>
ar: <primary>مسمّى، أنبوب مسمّى</primary>

en: A named pipe is a particular type of file that operates like a traditional pipe (the pipe that you make with the “|” symbol on the command line), but via a file. This mechanism has the advantage of being able to relate two unrelated processes. Anything written to a named pipe blocks the process that writes until another process attempts to read the data written. This second process reads the data written by the first, which can then resume execution.
ar: الأنبوب المسمّى هو نوع خاص من الملفات يعمل مثل الأنابيب التقليدية (الأنابيب التي تنشأ بكتابة الرمز ”|“ في سطر الأوامر)، ولكن باستخدام ملف. تتميز هذه الآلية بقدرتها على ربط عمليتين غير متعلقتين ببعضهما. أي شيء يُكتَب إلى أنبوب مسمى يُوقِف تنفيذ العملية التي تكتب حتى تحاول عملية أخرى قراءة البيانات المكتوبة. تقرأ العملية الثانية البيانات التي كتبتها الأولى، التي تستطيع بعد ذلك متابعة التنفيذ.

en: Such a file is created with the <command>mkfifo</command> command.
ar: يُنشَأ هذا النوع من الملفات باستخدام الأمر <command>mkfifo</command>.

en: The various possible actions are:
ar: الأفعال المختلفة المتوفرة هي:

en: add the message to a file (example: <filename>/var/log/messages</filename>);
ar: إضافة الرسالة إلى ملف (مثال: <filename dir="ltr">/var/log/messages</filename>)؛

en: send the message to a remote <command>syslog</command> server (example: <literal>@log.falcot.com</literal>);
ar: إرسال الرسالة إلى مخدم <command>syslog</command> بعيد (مثال: <literal dir="ltr">@log.falcot.com</literal>)؛

en: send the message to an existing named pipe (example: <literal>|/dev/xconsole</literal>);
ar: إرسال الرسالة إلى أنبوب مسمّى سابق (مثال: <literal dir="ltr">|/dev/xconsole</literal>)؛

en: send the message to one or more users, if they are logged in (example: <literal>root,rhertzog</literal>);
ar: إرسال الرسالة إلى مستخدم واحد أو أكثر، إذا كانوا مسجلي دخولهم (مثال: <literal>root,rhertzog</literal>)؛

en: send the message to all logged in users (example: <literal>*</literal>);
ar: إرسال الرسالة إلى جميع المستخدمين المسجلي دخولهم (مثال: <literal>*</literal>)؛

en: write the message in a text console (example: <literal>/dev/tty8</literal>).
ar: كتابة الرسالة في طرفية نصية (مثال: <literal dir="ltr">/dev/tty8</literal>).

en: <emphasis>SECURITY</emphasis> Forwarding logs
ar: <emphasis>أمن</emphasis> توجيه السجلات

en: <primary>log</primary><secondary>forwarding</secondary>
ar: <primary>سجل</primary><secondary>توجيه</secondary>

en: It is a good idea to record the most important logs on a separate machine (perhaps dedicated for this purpose), since this will prevent any possible intruder from removing traces of their intrusion (unless, of course, they also compromise this other server). Furthermore, in the event of a major problem (such as a kernel crash), you have the logs available on another machine, which increases your chances of determining the sequence of events that caused the crash.
ar: إن تسجيل أهم الرسائل على جهاز منفصل (ربما كان جهازاً مخصصاً لهذا الغرض) فكرة سديدة، بما أن هذا سيمنع أي متطفل محتمل من إزالة آثار تطفله (ما لم يخترق الجهاز الآخر أيضاً، طبعاً). بالإضافة لذلك، في حال حدوث مشكلة كبيرة (مثل انهيار النواة)، ستبقى السجلات متاحة على الجهاز الآخر، وهذا يزيد فرص التعرف على سلسلة الأحداث التي سببت الخلل.

en: To accept log messages sent by other machines, you must reconfigure <emphasis>rsyslog</emphasis>: in practice, it is sufficient to activate the ready-for-use entries in <filename>/etc/rsyslog.conf</filename> (<literal>$ModLoad imudp</literal> and <literal>$UDPServerRun 514</literal>).
ar: لقبول الرسائل السجلية التي ترسلها الأجهزة الأخرى، عليك إعادة ضبط <emphasis>rsyslog</emphasis>: عملياً، يكفي تفعيل المدخلات الجاهزة للاستخدام في الملف <filename dir="ltr">/etc/rsyslog.conf</filename> ‏(<literal dir="ltr">$ModLoad imudp</literal> و<literal dir="ltr">$UDPServerRun 514</literal>).

en: The <command>inetd</command> Super-Server
ar: المخدم الفائق <command>inetd</command>

en: Inetd (often called “Internet super-server”) is a server of servers. It executes rarely used servers on demand, so that they do not have to run continuously.
ar: Inetd (الذي يدعى غالباً ”مخدم الإنترنت الفائق“) هو مخدم المخدمات. يعمل Inetd على تنفيذ المخدمات التي يندر استخدامها حسب الطلب، بحيث لا تضطر هذه المخدمات للعمل بشكل مستمر.

en: <primary>super-server</primary>
ar: <primary>مخدم فائق</primary>

en: The <filename>/etc/inetd.conf</filename> file lists these servers and their usual ports. The <command>inetd</command> command listens to all of them; when it detects a connection to any such port, it executes the corresponding server program.
ar: يسرد الملف <filename dir="ltr">/etc/inetd.conf</filename> هذه المخدمات بالإضافة لمنافذها المعتادة. ينصت الأمر <command>inetd</command> على جميع هذه المنافذ؛ وعندما يستشعر اتصالاً على أي منها، يستدعي المخدم المناسب.

en: Packages frequently want to register a new server in the <filename>/etc/inetd.conf</filename> file, but Debian Policy prohibits any package from modifying a configuration file that it doesn't own. This is why the <command>update-inetd</command> script (in the package with the same name) was created: It manages the configuration file, and other packages can thus use it to register a new server to the super-server's configuration.
ar: غالباً ما ترغب الحزم بتسجيل مخدم جديد في الملف <filename dir="ltr">/etc/inetd.conf</filename>، ولكن سياسة دبيان تمنع أي حزمة من تعديل أي ملف إعدادات لا ينتمي لها. لذلك كان سكربت <command>update-inetd</command> (في الحزمة ذات الاسم نفسه): يدير هذا السكربت ملف الضبط المذكور، وهكذا تستطيع الحزم الأخرى استخدامه لتسجيل مخدم جديد في إعدادات المخدم الفائق.

en: Each significant line of the <filename>/etc/inetd.conf</filename> file describes a server through seven fields (separated by spaces):
ar: يصف كل سطر فعلي من ملف <filename dir="ltr">/etc/inetd.conf</filename> مخدماً من خلال سبعة حقول (تفصلها فراغات):

en: The TCP or UDP port number, or the service name (which is mapped to a standard port number with the information contained in the <filename>/etc/services</filename> file).
ar: رقم منفذ TCP أو UDP، أو اسم الخدمة (الذي يقابل مع رقم منفذ معياري حسب المعلومات في الملف <filename dir="ltr">/etc/services</filename>).

en: The socket type: <literal>stream</literal> for a TCP connection, <literal>dgram</literal> for UDP datagrams.
ar: نوع المقبس (socket)‏: <literal>stream</literal> لاتصالات TCP، و<literal>dgram</literal> لبيانات UDP.

en: The options: two possible values: <literal>wait</literal> or <literal>nowait</literal>, to tell <command>inetd</command> whether it should wait or not for the end of the launched process before accepting another connection. For TCP connections, easily multiplexable, you can usually use <literal>nowait</literal>. For programs responding over UDP, you should use <literal>nowait</literal> only if the server is capable of managing several connections in parallel. You can suffix this field with a period, followed by the maximum number of connections authorized per minute (the default limit is 256).
ar: الخيارات: هناك قيميتن محتملتين: <literal>wait</literal> أو <literal>nowait</literal>، لإعلام <command>inetd</command> هل ينتظر انتهاء العملية المستدعاة قبل قبول اتصالات أخرى أم لا. بالنسبة لاتصالات TCP، التي يمكن جمعها (multiplex) بسهولة، يمكنك عادة استخدام <literal>nowait</literal>. أما للبرامج التي تستجيب عبر UDP، عليك استخدام <literal>nowait</literal> فقط إذا كان المخدم قادراً على إدارة عدة اتصالات على التوازي. يمكنك أن تسبق هذا الحقل بنقطة، وتلحقها بعدد الاتصالات الأعظمي المسموح كل دقيقة (الحد الافتراضي 256).

en: The full path to the server program to execute.
ar: المسار الكامل للبرنامج المخدم الذي سيستدعى.

en: The arguments: this is a complete list of the program's arguments, including its own name (<literal>argv[0]</literal> in C).
ar: المتغيرات: قائمة كاملة بمتغيرات البرنامج، بما فيها اسمه (<literal dir="ltr">argv[0]</literal> في لغة C).

en: Excerpt from <filename>/etc/inetd.conf</filename>
ar: مقتطفات من <filename dir="ltr">/etc/inetd.conf</filename>

en: <emphasis>COMMUNITY</emphasis> Wietse Venema
ar: <emphasis>مجتمع</emphasis> Wietse Venema

en: <emphasis>ALTERNATIVE</emphasis> Other <command>inetd</command> commands
ar: <emphasis>بدائل</emphasis> أوامر <command>inetd</command> أخرى

en: Scheduling Tasks with <command>cron</command> and <command>atd</command>
ar: جدولة المهام باستخدام <command>cron</command> و<command>atd</command>

en: <primary>scheduled commands</primary>
ar: <primary>أوامر مُجَدْوَلَة</primary>

en: <primary>command scheduling</primary>
ar: <primary>جَدْوَلَة الأوامر</primary>

en: In a Unix system, many tasks are scheduled for regular execution:
ar: في نظام يونكس، هناك العديد من المهام التي تستدعى بانتظام:

en: rotating the logs;
ar: تدوير (rotating) السجلات؛

en: updating the database for the <command>locate</command> program;
ar: تحديث قاعدة بيانات البرنامج <command>locate</command>؛

en: back-ups;
ar: النسخ الاحتياطي؛

en: maintenance scripts (such as cleaning out temporary files).
ar: سكربتات الصيانة (مثل تنظيف الملفات المؤقتة).

en: By default, all users can schedule the execution of tasks. Each user has thus their own <emphasis>crontab</emphasis> in which they can record scheduled commands. It can be edited by running <command>crontab -e</command> (its content is stored in the <filename>/var/spool/cron/crontabs/<replaceable>user</replaceable></filename> file).
ar: افتراضياً، يستطيع جميع المستخدمون جدولة تنفيذ المهام. لكل مستخدم إذن <emphasis>crontab</emphasis> خاص به يستطيع فيه تسجيل الأوامر المجدولة. يمكن تحريره بالأمر <command>crontab -e</command> (تخزن محتوياته في الملف <filename dir="ltr">/var/spool/cron/crontabs/<replaceable>user</replaceable></filename>).

en: <emphasis>SECURITY</emphasis> Restricting <command>cron</command> or <command>atd</command>
ar: <emphasis>أمن</emphasis> تقييد <command>cron</command> أو <command>atd</command>

en: The root user has their own <emphasis>crontab</emphasis>, but can also use the <filename>/etc/crontab</filename> file, or write additional <emphasis>crontab</emphasis> files in the <filename>/etc/cron.d</filename> directory. These last two solutions have the advantage of being able to specify the user identity to use when executing the command.
ar: يملك المستخدم الجذر <emphasis>crontab</emphasis> خاص به، لكنه يستطيع أيضاً استخدام الملف <filename dir="ltr">/etc/crontab</filename>، أو كتابة ملفات <emphasis>crontab</emphasis> إضافية في المجلد <filename dir="ltr">/etc/cron.d</filename>. يمتاز الحلان الأخيران بأنه يمكن فيهما تحديد هوية المستخدم التي سوف تستخدم عند تنفيذ الأوامر.

en: The <emphasis>cron</emphasis> package includes by default some scheduled commands that execute:
ar: تتضمن الحزمة <emphasis>cron</emphasis> افتراضياً بعض الأوامر المجدولة التي يتم تنفيذها:

en: programs in the <filename>/etc/cron.hourly/</filename> directory once per hour;
ar: البرامج في المجلد <filename>/etc/cron.hourly/</filename> تنفذ مرة كل ساعة؛

en: programs in <filename>/etc/cron.daily/</filename> once per day;
ar: البرامج في <filename>/etc/cron.daily/</filename> مرة كل يوم؛

en: programs in <filename>/etc/cron.weekly/</filename> once per week;
ar: البرامج في <filename>/etc/cron.weekly/</filename> مرة كل أسبوع؛

en: programs in <filename>/etc/cron.monthly/</filename> once per month.
ar: البرامج في <filename>/etc/cron.monthly/</filename> مرة كل شهر؛

en: Many Debian packages rely on this service: by putting maintenance scripts in these directories, they ensure optimal operation of their services.
ar: تعتمد العديد من حزم دبيان على هذه الخدمة: حيث تضمن من خلال وضع سكربتات الصيانة في هذه المجلدات العمل الأمثل لخدماتها.

en: Format of a <filename>crontab</filename> File
ar: صيغة ملف <filename>crontab</filename>

en: <emphasis>TIP</emphasis> Text shortcuts for <command>cron</command>
ar: <emphasis>تلميح</emphasis> الاختصارات النصية في <command>cron</command>

en: <command>cron</command> recognizes some abbreviations which replace the first five fields in a <filename>crontab</filename> entry. They correspond to the most classic scheduling options:
ar: يتعرف <command>cron</command> على بعض الاختصارات التي تستبدل الحقول الخمسة الأولى في مدخلات <filename>crontab</filename>. تتفق هذه الاختصارات مع أكثر الخيارات التقليدية للجدولة:

en: <literal>@yearly</literal>: once per year (January 1, at 00:00);
ar: <literal dir="ltr">@yearly</literal>: مرة كل سنة (1 يناير، الساعة 00:00)؛

en: <literal>@monthly</literal>: once per month (the 1st of the month, at 00:00);
ar: <literal dir="ltr">@monthly</literal>: مرة كل شهر (اليوم الأول من الشهر، الساعة 00:00)؛

en: <literal>@weekly</literal>: once per week (Sunday at 00:00);
ar: <literal dir="ltr">@weekly</literal>: مرة كل أسبوع (الأحد 00:00)؛

en: <literal>@daily</literal>: once per day (at 00:00);
ar: <literal dir="ltr">@daily</literal>: مرة كل يوم (الساعة 00:00)؛

en: <literal>@hourly</literal>: once per hour (at the beginning of each hour).
ar: <literal dir="ltr">@hourly</literal>: مرة كل ساعة (على رأس كل ساعة).

en: <emphasis>SPECIAL CASE</emphasis> <command>cron</command> and daylight savings time
ar: <emphasis>حالة خاصة</emphasis> <command>cron</command> والتوقيت الصيفي

en: In Debian, <command>cron</command> takes the time change (for Daylight Savings Time, or in fact for any significant change in the local time) into account as best as it can. Thus, the commands that should have been executed during an hour that never existed (for example, tasks scheduled at 2:30 am during the Spring time change in France, since at 2:00 am the clock jumps directly to 3:00 am) are executed shortly after the time change (thus around 3:00 am DST). On the other hand, in autumn, when commands would be executed several times (2:30 am DST, then an hour later at 2:30 am standard time, since at 3:00 am DST the clock turns back to 2:00 am) are only executed once.
ar: في دبيان، يأخذ <command>cron</command> تغير التوقيت (عند الانتقال للتوقيت الصيفي، أو في الحقيقة عند أي تغير هام في التوقيت المحلي) بعين الاعتبار بأفضل ما يستطيع. بالتالي، الأوامر التي كان يفترض بها أن تنفذ في ساعة غير موجودة (مثلاً، المهام المجدولة الساعة 2:30 فجراً أثناء تغيير التوقيت الربيعي في فرنسا، لأنه عند الساعة 2:00 فجراً تقفز الساعة مباشرة إلى 3:00 فجراً) تنفذ بعد تغير الوقت بفترة وجيزة (أي حوالي 3:00 فجراً حسب التوقيت الصيفي). من جهة أخرى، في الخريف، عندما يفترض تنفيذ الأوامر عدة مرات (2:30 فجراً حسب التوقيت الصيفي، وبعدها بساعة تنفذ عند 2:30 فجراً حسب التوقيت النظامي، لأنه عند الساعة 3:00 فجراً حسب التوقيت الصيفي ترجع الساعة إلى 2:00 فجراً) تنفذ الأوامر مرة واحدة فقط.

en: Be careful, however, if the order in which the different scheduled tasks and the delay between their respective executions matters, you should check the compatibility of these constraints with <command>cron</command>'s behavior; if necessary, you can prepare a special schedule for the two problematic nights per year.
ar: لكن حذار، إذا كان ترتيب المهام المجدولة المختلفة والتأخير بين تنفيذ هذه المهام يحدث فرقاً، فعليك التحقق من التوافق بين هذه الشروط وبين سلوك <command>cron</command>؛ يمكنك تحضير جدول خاص لليلتين من السنة اللتين تسببان المشاكل إذا دعت الحاجة.

en: the value for the hour (from 0 to 23);
ar: قيمة للساعات (عدد يتراوح بين 0 و 23)؛

en: the value for the day of the month (from 1 to 31);
ar: قيمة لتاريخ اليوم من الشهر (من 1 إلى 31)؛

en: the value for the month (from 1 to 12);
ar: قيمة للشهر (من 1 حتى 12)؛

en: the value for the day of the week (from 0 to 7, 1 corresponding to Monday, Sunday being represented by both 0 and 7; it is also possible to use the first three letters of the name of the day of the week in English, such as <literal>Sun</literal>, <literal>Mon</literal>, etc.);
ar: قيمة للنهار من الأسبوع (من 0 إلى 7، 1 يرمز لنهار الإثنين، ويرمز لنهار الأحد بالرقم 0 والرقم 7؛ من الممكن أيضاً استخدام الحروف الثلاثة الأولى من اسم اليوم بالإنكليزية، مثل <literal>Sun</literal>، أو <literal>Mon</literal>، الخ)؛

en: the user name under whose identity the command must be executed (in the <filename>/etc/crontab</filename> file and in the fragments located in <filename>/etc/cron.d/</filename>, but not in the users' own crontab files);
ar: اسم المستخدم الذي ستنفذ الأوامر تحت هويته (في الملف <filename dir="ltr">/etc/crontab</filename> وفي الملفات المجزئة في المجلد <filename>/etc/cron.d/</filename>، لكن ليس في ملفات crontab الخاصة بالمستخدمين)؛

en: the command to execute (when the conditions defined by the first five columns are met).
ar: الأمر المراد تنفيذه (عند تحقق الشروط المعرفة في الحقول الخمسة الأولى).

en: All these details are documented in the <citerefentry><refentrytitle>crontab</refentrytitle> <manvolnum>5</manvolnum></citerefentry> man page.
ar: كل هذه التفاصيل موثقة في صفحة الدليل <citerefentry><refentrytitle>crontab</refentrytitle> <manvolnum>5</manvolnum></citerefentry>‎.

en: <emphasis>TIP</emphasis> Executing a command on boot
ar: <emphasis>تلميح</emphasis> تنفيذ أمر عند الإقلاع

en: To execute a command a single time, just after booting the computer, you can use the <literal>@reboot</literal> macro (a simple restart of <command>cron</command> does not trigger a command scheduled with <literal>@reboot</literal>). This macro replaces the first five fields of an entry in the <emphasis>crontab</emphasis>.
ar: لتنفيذ أمر مرة واحدة، مباشرة بعد إقلاع الحاسوب، يمكنك استخدام الماكرو <literal dir="ltr">@reboot</literal> ببساطة (إعادة تشغيل <command>cron</command> وحده لا يُنشِّط أمراً مجدولاً باستخدام <literal dir="ltr">@reboot</literal>). يستبدل هذا الماكرو الحقول الخمسة الأولى من المدخلة في <emphasis>crontab</emphasis>.

en: <emphasis>ALTERNATIVE</emphasis> Emulating <command>cron</command> with <command>systemd</command>
ar: <emphasis>بدائل</emphasis> محاكاة <command>cron</command> باستخدام <command>systemd</command>

en: Using the <command>at</command> Command
ar: استخدام الأمر <command>at</command>

en: An alternative syntax postpones the execution for a given duration: <command>at now + <replaceable>number</replaceable> <replaceable>period</replaceable></command>. The <replaceable>period</replaceable> can be <literal>minutes</literal>, <literal>hours</literal>, <literal>days</literal>, or <literal>weeks</literal>. The <replaceable>number</replaceable> simply indicates the number of said units that must elapse before execution of the command.
ar: هناك صيغة بديلة تستخدم لتأجيل التنفيذ لفترة محددة: <command>at now + <replaceable>number</replaceable> <replaceable>period</replaceable></command>. يمكن أن تكون الفترة <replaceable>period</replaceable> دقائق (<literal>minutes</literal>)، أو ساعاتٍ (<literal>hours</literal>)، أو أياماً (<literal>days</literal>)، أو أسابيعاً (<literal>weeks</literal>). يبين العدد <replaceable>number</replaceable> ببساطة عدد الوحدات المذكورة التي يجب أن تنقضي قبل تنفيذ الأمر.

en: To cancel a task scheduled by <command>cron</command>, simply run <command>crontab -e</command> and delete the corresponding line in the <emphasis>crontab</emphasis> file. For <command>at</command> tasks, it is almost as easy: run <command>atrm <replaceable>task-number</replaceable></command>. The task number is indicated by the <command>at</command> command when you scheduled it, but you can find it again with the <command>atq</command> command, which gives the current list of scheduled tasks.
ar: لإلغاء مهمة مجدولة باستخدام <command>cron</command>، استدع <command>crontab -e</command> ببساطة واحذف السطر الموافق في ملف <emphasis>crontab</emphasis>. أما بالنسبة لمهام <command>at</command>، فالعملية بنفس السهولة تقريباً: فقط استدع <command>atrm <replaceable>task-number</replaceable></command>. يعطيك <command>at</command> رقم المهمة عند جدولتها، لكن يمكنك الحصول عليه ثانية باستخدام الأمر <command>atq</command>، الذي يعطي لائحة محدّثة بالمهام المجدولة.

en: Scheduling Asynchronous Tasks: <command>anacron</command>
ar: جدولة المهام غير المتزامنة: <command>anacron</command>

en: <command>anacron</command> is the daemon that completes <command>cron</command> for computers that are not on at all times. Since regular tasks are usually scheduled for the middle of the night, they will never be executed if the computer is off at that time. The purpose of <command>anacron</command> is to execute them, taking into account periods in which the computer is not working.
ar: <command>anacron</command> هي خدمة تكمل عمل <command>cron</command> للحواسيب التي لا تعمل طوال الوقت. بما أن المهام المنتظمة تجدول عادة منتصفَ الليل، فلن تُنفَّذ أبداً إذا كان الحاسوب مطفأ في ذلك الوقت. الغرض من <command>anacron</command> هو تنفيذ هذه المهام، مع الأخذ بعين الاعتبار الفترات التي لا يعمل فيها الحاسوب.

en: Please note that <command>anacron</command> will frequently execute such activity a few minutes after booting the machine, which can render the computer less responsive. This is why the tasks in the <filename>/etc/anacrontab</filename> file are started with the <command>nice</command> command, which reduces their execution priority and thus limits their impact on the rest of the system. Beware, the format of this file is not the same as that of <filename>/etc/crontab</filename>; if you have particular needs for <command>anacron</command>, see the <citerefentry><refentrytitle>anacrontab</refentrytitle> <manvolnum>5</manvolnum></citerefentry> manual page.
ar: نرجو أن تلاحظ أن <command>anacron</command> غالباً سينفذ هذه النشاطات بعد إقلاع الجهاز ببضع دقائق، وهذا قد يخفض من استجابة الحاسوب. لذلك يبدأ تشغيل المهام المذكورة في الملف <filename dir="ltr">/etc/anacrontab</filename> باستخدام الأمر <command>nice</command>، الذي يخفض أولوية تنفيذها وبالتالي يحدُّ من عبئها على النظام. انتبه إلى أن صيغة هذا الملف ليست مطابقة لصيغة <filename dir="ltr">/etc/crontab</filename>؛ إذا كان هناك حاجة خاصة لاستخدام <command>anacron</command>، فاطلع على صفحة الدليل <citerefentry><refentrytitle>anacrontab</refentrytitle> <manvolnum>5</manvolnum></citerefentry>‎.

en: <emphasis>BACK TO BASICS</emphasis> Priorities and <command>nice</command>
ar: <emphasis>أساسيات</emphasis> الأولويات و<command>nice</command>

en: <command>nice</command> works with levels of “niceness”: the positive levels (from 1 to 19) progressively lower the priority, while the negative levels (from -1 to -20) will increase it — but only root can use these negative levels. Unless otherwise indicated (see the <citerefentry><refentrytitle>nice</refentrytitle> <manvolnum>1</manvolnum></citerefentry> manual page), <command>nice</command> increases the current level by 10.
ar: يعمل <command>nice</command> بعدة مستويات من ”التهذيب“: تخفض المستويات الموجبة (من 1 إلى 19) الأولوية تدريجياً، بينما ترفعها المستويات السالبة (من 1- حتى 20-) — لكن يسمح فقط للمستخدم الجذر بأن يستخدم هذه المستويات السالبة. يزيد <command>nice</command> المستوى الحالي بقيمة 10 إذا لم تحدد له قيمة أخرى (انظر صفحة الدليل <citerefentry><refentrytitle>nice</refentrytitle> <manvolnum>1</manvolnum></citerefentry>‎).

en: If you discover that an already running task should have been started with <command>nice</command> it is not too late to fix it; the <command>renice</command> command changes the priority of an already running process, in either direction (but reducing the “niceness” of a process is reserved for the root user).
ar: إذا اكتشفت مهمة تعمل من قبل كان يجب تشغيلها باستخدام <command>nice</command> فيمكنك إصلاح ذلك؛ فالأمر <command>renice</command> يعدل أولوية العمليات الجارية، بكلا الاتجاهين (لكن تقليل ”تهذيب“ العمليات ممنوع إلا على المستخدم الجذر).

en: Installation of the <emphasis role="pkg">anacron</emphasis> package deactivates execution by <command>cron</command> of the scripts in the <filename>/etc/cron.hourly/</filename>, <filename>/etc/cron.daily/</filename>, <filename>/etc/cron.weekly/</filename>, and <filename>/etc/cron.monthly/</filename> directories. This avoids their double execution by <command>anacron</command> and <command>cron</command>. The <command>cron</command> command remains active and will continue to handle the other scheduled tasks (especially those scheduled by users).
ar: يعطل تثبيت الحزمة <emphasis role="pkg">anacron</emphasis> تنفيذ <command>cron</command> للسكربتات في المجلدات  <filename>/etc/cron.hourly/</filename>،‏ <filename>/etc/cron.daily/</filename>،‏ <filename>/etc/cron.weekly/</filename>،‏ و <filename>/etc/cron.monthly/</filename>. وذلك لتفادي تنفيذها مرتين، مرة مع <command>anacron</command> ومرة مع <command>cron</command>. إلا أن الأمر <command>cron</command> يبقى فعّالاً ويتابع معالجة المهام المجدولة الأخرى (خصوصاً المهام التي يجدولها المستخدمون).

en: Quotas
ar: الحصص التخزينية

en: <primary>quota</primary>
ar: <primary>حصة تخزينية</primary>

en: The quota system allows limiting disk space allocated to a user or group of users. To set it up, you must have a kernel that supports it (compiled with the <varname>CONFIG_QUOTA</varname> option) — as is the case with Debian kernels. The quota management software is found in the <emphasis role="pkg">quota</emphasis> Debian package.
ar: يسمح نظام الحصص التخزينية (Quotas) بتحديد مساحة القرص المخصصة لمستخدم ما أو لمجموعة من المستخدمين. لإعداد هذا النظام، يجب أن تملك نواة تدعمه (تمت ترجمتها مع الخيار <varname>CONFIG_QUOTA</varname>) — كما هي حال نوى دبيان. أما برمجيات إدارة الحصص التخزينية فتجدها في الحزمة <emphasis role="pkg">quota</emphasis>.

en: To activate quota in a filesystem, you have to indicate the <literal>usrquota</literal> and <literal>grpquota</literal> options in <filename>/etc/fstab</filename> for the user and group quotas, respectively. Rebooting the computer will then update the quotas in the absence of disk activity (a necessary condition for proper accounting of already used disk space).
ar: لتفعيل الحصص التخزينية على نظام ملفات معين، عليك أن تضيف الخيارين <literal>usrquota</literal> و<literal>grpquota</literal> في <filename dir="ltr">/etc/fstab</filename> لتفعيل حصص المستخدمين والمجموعات، على الترتيب. بعدها سوف تُحَدِّث عملية إعادة إقلاع الحاسوب الحصص التخزينية في حال غياب نشاط القرص (شرط ضروري لحساب المساحة المستهلكة مسبقاً بشكل صحيح).

en: The <command>edquota <replaceable>user</replaceable></command> (or <command>edquota -g <replaceable>group</replaceable></command>) command allows you to change the limits while examining current disk space usage.
ar: يسمح لك الأمر <command>edquota <replaceable>user</replaceable></command> (أو <command>edquota -g <replaceable>group</replaceable></command>) بتعديل الحد التخزيني للمستخدم (أو المجموعة) أثناء عملية فحص الاستهلاك الحالي لمساحة القرص.

en: <emphasis>GOING FURTHER</emphasis> Defining quotas with a script
ar: <emphasis>التعمق أكثر</emphasis> تحديد الحصص التخزينية باستخدام سكربت

en: The <command>setquota</command> program can be used in a script to automatically change many quotas. Its <citerefentry><refentrytitle>setquota</refentrytitle> <manvolnum>8</manvolnum></citerefentry> manual page details the syntax to use.
ar: يمكن استخدام البرنامج <command>setquota</command> ضمن سكربت لتعديل عدة حصص تخزينية آلياً. تشرح صفحة الدليل <citerefentry><refentrytitle>setquota</refentrytitle> <manvolnum>8</manvolnum></citerefentry>‎ صيغة استعماله.

en: The quota system allows you to set four limits:
ar: يسمح لك نظام الحصص بتحديد أربعة حدود:

en: A “soft” limit can be temporarily exceeded; the user will simply be warned that they are exceeding the quota by the <command>warnquota</command> command, which is usually invoked by <command>cron</command>. A “hard” limit can never be exceeded: the system will refuse any operation that will cause a hard quota to be exceeded.
ar: يمكن تجاوز الحدود ”المرنة“ بشكل مؤقت؛ حيث ينبه المستخدمون فقط إلى أنهم يتجاوزون الحصة التخزينية وذلك عبر الأمر <command>warnquota</command>، الذي يستدعى عادة باستخدام <command>cron</command>. أما الحدود ”القاسية“ فلا يمكن تجاوزها أبداً: إذ يرفض النظام أي عملية تسبب تجاوز الحصة التخزينية القاسية.

en: <emphasis>VOCABULARY</emphasis> Blocks and inodes
ar: <emphasis>مصطلحات</emphasis> الكتل وعقد inode

en: <primary>block (disk)</primary>
ar: <primary>كتلة (قرص)</primary>

en: The filesystem divides the hard drive into blocks — small contiguous areas. The size of these blocks is defined during creation of the filesystem, and generally varies between 1 and 8 kibibytes.
ar: يقسم نظام الملفات القرص الصلب إلى كتل blocks — وهي مساحات صغيرة متجاورة. يحدد حجم هذه الكتل أثناء إنشاء نظام الملفات، ويتراوح عموماً بين 1 و8 كيبي بايت.

en: A block can be used either to store the real data of a file, or for meta-data used by the filesystem. Among this meta-data, you will especially find the inodes. An inode uses a block on the hard drive (but this block is not taken into consideration in the block quota, only in the inode quota), and contains both the information on the file to which it corresponds (name, owner, permissions, etc.) and the pointers to the data blocks that are actually used. For very large files that occupy more blocks than it is possible to reference in a single inode, there is an indirect block system; the inode references a list of blocks that do not directly contain data, but another list of blocks.
ar: يمكن استخدام الكتلة إما لتخزين البيانات الفعلية للملف، أو البيانات الفوقية meta-data الخاصة بنظام الملفات. من هذه البيانات الفوقية، ستجد عقد inode. تستهلك كل inode كتلة على القرص الصلب (لكن هذه الكتلة لا تؤخذ بعين الاعتبار عند حساب الحصص التخزينية التي تقيّد عدد الكتل التخزينية، بل الحصص التي تقيّد عدد inode فقط)، وتُخزِّن كلاً من المعلومات التي تعرف الملف الموافق لها (اسمه، مالكه، صلاحياته، الخ) والمؤشرات إلى كتل البيانات التي تحوي الملف فعلياً. للملفات الكبيرة جداً التي تحجز كتلاً كثيرة لا يمكن الإشارة إليها في inode واحدة، هناك نظام الكتل غير المباشرة؛ حيث تشير inode إلى لائحة من الكتل التي لا تحوي البيانات مباشرة، وإنما تشير إلى لائحة أخرى من الكتل.

en: With the <command>edquota -t</command> command, you can define a maximum authorized “grace period” within which a soft limit may be exceeded. After this period, the soft limit will be treated like a hard limit, and the user will have to reduce their disk space usage to within this limit in order to be able to write anything to the hard drive.
ar: يمكنك باستخدام الأمر <command>edquota -t</command>، تعريف ”فترة سماح“ أعظمية يسمح خلالها تجاوز القيود المرنة. بعد انقضاء هذه المهلة، سوف تعامل قيود المرنة على أنها قيود قاسية، وسيضطر المستخدمون لتقليص استهلاكهم للمساحة التخزينية إلى ما دون الحد المفروض قبل أن يتمكنوا من كتابة أي شيء على القرص الصلب.

en: <emphasis>GOING FURTHER</emphasis> Setting up a default quota for new users
ar: <emphasis>التعمق أكثر</emphasis> تحديد حصة تخزينية افتراضية للمستخدمين الجدد

en: To automatically setup a quota for new users, you have to configure a template user (with <command>edquota</command> or <command>setquota</command>) and indicate their user name in the <varname>QUOTAUSER</varname> variable in the <filename>/etc/adduser.conf</filename> file. This quota configuration will then be automatically applied to each new user created with the <command>adduser</command> command.
ar: لتحديد حصة تخزينة للمستخدمين الجدد آلياً، عليك إعداد مستخدم ليخدم كنموذج للمستخدمين الجدد (بالأمر<command>edquota</command> أو <command>setquota</command>) ثم تحديد اسمه في المتغير <varname>QUOTAUSER</varname> في الملف <filename dir="ltr">/etc/adduser.conf</filename>. بعد ذلك، سوف تُطبَّقُ هذه الإعدادات تلقائياً كلما أنشأت مستخدماً جديداً بالأمر <command>adduser</command>.

en: <primary>backup</primary>
ar: <primary>نسخ احتياطي</primary>

en: <primary>restoration</primary>
ar: <primary>استعادة</primary>

en: Making backups is one of the main responsibilities of any administrator, but it is a complex subject, involving powerful tools which are often difficult to master.
ar: النسخ الاحتياطي هو أحد المهام الرئيسية لأي مدير نظم، لكنه موضوع معقد، ويحتاج لأدوات قوية يصعب إتقانها أغلب الأحيان.

en: Rather than detailing some of them, this section will present the thoughts of the Falcot Corp administrators when they defined their backup strategy.
ar: بدلاً من تفصيل استخدام بعض هذه البرمجيات، سوف يستعرض هذا القسم أفكار مديري النظم في شركة فلكوت عندما حددوا استراتيجية النسخ الاحتياطي الخاصة بهم.

en: At Falcot Corp, backups have two goals: recovering erroneously deleted files, and quickly restoring any computer (server or desktop) whose hard drive has failed.
ar: في شركة فلكوت، للنسخ الاحتياطي هدفان: استعادة الملفات المحذوفة خطأً، واستعادة أي حاسوب بسرعة (مكتبي أو مخدم) إذا تعطل قرصه الصلب.

en: Backing Up with <command>rsync</command>
ar: النسخ الاحتياطي باستخدام <command>rsync</command>

en: Backups on tape having been deemed too slow and costly, data will be backed up on hard drives on a dedicated server, on which the use of software RAID (see <xref linkend="sect.raid-soft" />) will protect the data from hard drive failure. Desktop computers are not backed up individually, but users are advised that their personal account on their department's file server will be backed up. The <command>rsync</command> command (from the package of the same name) is used daily to back up these different servers.
ar: يعتبر النسخ الاحتياطي على الشرائط المغناطيسية بطيئاً جداً ومكلفاً، لذلك ستخزن النسخ الاحتياطية من البيانات على مخدم خاص، حيث يحمي استخدام RAID برمجي (انظر <xref linkend="sect.raid-soft" />) البيانات من أعطال الأقراص الصلبة. لن تؤخذ نسخ احتياطية عن الحواسيب المكتبية بشكل منفرد، لكن يتم إعلام المستخدمين أن حساباتهم الشخصية على مخدم الملفات في قسمهم في الشركة ستؤخذ عنها نسخ احتياطية. يُستخدَم الأمر <command>rsync</command> (من الحزمة ذات الاسم نفسه) يومياً لأخذ نسخ احتياطية عن هذه المخدمات المختلفة.

en: <emphasis>BACK TO BASICS</emphasis> The hard link, a second name for the file
ar: <emphasis>أساسيات</emphasis> الروابط الصلبة، أسماء أخرى للملف نفسه

en: <primary>link</primary><secondary>hard link</secondary>
ar: <primary>رابط</primary><secondary>رابط صلب</secondary>

en: <primary>hard link</primary>
ar: <primary>صلب، رابط</primary>

en: A hard link, as opposed to a symbolic link, cannot be differentiated from the linked file. Creating a hard link is essentially the same as giving an existing file a second name. This is why the deletion of a hard link only removes one of the names associated with the file. As long as another name is still assigned to the file, the data therein remain present on the filesystem. It is interesting to note that, unlike a copy, the hard link does not take up additional space on the hard drive.
ar: لا يمكن تمييز الرابط الصلب (hard link) عن الملف الأصلي، بخلاف الروابط الرمزية (symbolic links). إنشاء الرابط الصلب هو أساساً نفس عملية إعطاء الملف اسماً إضافياً. لذلك فإن حذف الرابط الصلب يزيل الاسم المرتبط مع الملف فقط. وطالما أن هناك اسماً آخر مرتبط مع الملف، ستبقى البيانات داخله مخزنة في نظام الملفات. من المهم ملاحظة أن الروابط الصلبة، وبعكس النسخ عن الملف، لا تحجز مساحة إضافية على القرص الصلب.

en: A hard link is created with the <command>ln <replaceable>target</replaceable> <replaceable>link</replaceable></command> command. The <replaceable>link</replaceable> file is then a new name for the <replaceable>target</replaceable> file. Hard links can only be created on the same filesystem, while symbolic links are not subject to this limitation.
ar: تنشئ الروابط الصلبة بالأمر <command>ln <replaceable>target</replaceable> <replaceable>link</replaceable></command>. عندئذ يصبح الملف <replaceable>link</replaceable> اسماً جديداً للملف <replaceable>target</replaceable>. يمكن إنشاء الروابط الصلبة ضمن نظام الملفات نفسه فقط، بينما لا تخضع الروابط الرمزية لهذا القيد.

en: The available hard drive space prohibits implementation of a complete daily backup. As such, the <command>rsync</command> command is preceded by a duplication of the content of the previous backup with hard links, which prevents usage of too much hard drive space. The <command>rsync</command> process then only replaces files that have been modified since the last backup. With this mechanism a great number of backups can be kept in a small amount of space. Since all backups are immediately available and accessible (for example, in different directories of a given share on the network), you can quickly make comparisons between two given dates.
ar: تمنع محدودية المساحة التخزينية المتاحة على الأقراص الصلبة تطبيق نسخة احتياطية كاملة يومياً. لذلك، يُسبَقُ الأمر <command>rsync</command> بعملية تكرار لمحتويات النسخة الاحتياطية السابقة باستخدام روابط حقيقية تحول دون استهلاك الكثير من مساحة القرص الصلب. بعدها تستبدل عملية <command>rsync</command> الملفات التي طرأت عليها تعديلات منذ آخر عملية نسخ احتياطي فقط. باستخدام هذه الآلية يمكن الاحتفاظ بعدد أكبر من النسخ الاحتياطية في كمية قليلة من المساحة. بما أن جميع النسخ الاحتياطية متوفرة ومتاحة للوصول آنياً (مثلاً، في مجلدات مختلفة مشاركة على الشبكة)، يمكنك المقارنة فوراً بين تاريخين محددين.

en: <primary>copy, backup copy</primary>
ar: <primary>نسخ، نسخ احتياطي</primary>

en: <primary>backup</primary><secondary>copy</secondary>
ar: <primary>نسخ احتياطي</primary><secondary>نسخة</secondary>

en: This backup mechanism is easily implemented with the <command>dirvish</command> program. It uses a backup storage space (“bank” in its vocabulary) in which it places timestamped copies of sets of backup files (these sets are called “vaults” in the dirvish documentation).
ar: يمكن تطبيق آلية النسخ الاحتياطي هذه بسهولة باستخدام البرنامج <command>dirvish</command>. يستخدم البرنامج مساحة تخزينية للنسخ الاحتياطي (”bank“ بحسب مصطلحاته) يخزن فيها نسخاً مؤرخة من مجموعات من الملفات الاحتياطية (هذه المجموعات تدعى ”vaults“ في وثائق dirvish).

en: The main configuration is in the <filename>/etc/dirvish/master.conf</filename> file. It defines the location of the backup storage space, the list of “vaults” to manage, and default values for expiration of the backups. The rest of the configuration is located in the <filename><replaceable>bank</replaceable>/<replaceable>vault</replaceable>/dirvish/default.conf</filename> files and contains the specific configuration for the corresponding set of files.
ar: الإعدادات الرئيسية هي في الملف <filename dir="ltr">/etc/dirvish/master.conf</filename>. تعرف هذه الإعدادات موقع المساحة التخزينية للنسخ الاحتياطي، ولائحة ال ”vaults“ التي ستتم إدارتها، والقيم الافتراضية لانتهاء صلاحية النسخ الاحتياطية. بقية الإعدادات تقع في الملفات <filename><replaceable>bank</replaceable>/<replaceable>vault</replaceable>/dirvish/default.conf</filename> وهي تحوي الإعدادات الخاصة بكل مجموعة من الملفات.

en: The <filename>/etc/dirvish/master.conf</filename> file
ar: الملف <filename dir="ltr">/etc/dirvish/master.conf</filename>

en: <emphasis>IN PRACTICE</emphasis> Scheduled expiration
ar: <emphasis>ممارسة عملية</emphasis> انتهاء الصلاحية المُجدوَل

en: The expiration rules are not used by <command>dirvish-expire</command> to do its job. In reality, the expiration rules are applied when creating a new backup copy to define the expiration date associated with that copy. <command>dirvish-expire</command> simply peruses the stored copies and deletes those for which the expiration date has passed.
ar: لا يستخدم <command>dirvish-expire</command> قواعد انتهاء الصلاحية لإتمام عمله. في الواقع، تطبق قواعد انتهاء الصلاحية عند إنشاء نسخة احتياطية جديدة لتحديد تاريخ انتهاء صلاحية تلك النسخة. حيث يطلع <command>dirvish-expire</command> ببساطة على النسخ المخزنة ويحذف النسخ التي انقضى تاريخ صلاحيتها.

en: The <filename>/backup/root/dirvish/default.conf</filename> file
ar: الملف <filename dir="ltr">/backup/root/dirvish/default.conf</filename>

en: The above example specifies the set of files to back up: these are files on the machine <emphasis>rivendell.falcot.com</emphasis> (for local data backup, simply specify the name of the local machine as indicated by <command>hostname</command>), especially those in the root tree (<literal>tree: /</literal>), except those listed in <literal>exclude</literal>. The backup will be limited to the contents of one filesystem (<literal>xdev: 1</literal>). It will not include files from other mount points. An index of saved files will be generated (<literal>index: gzip</literal>), and the image will be named according to the current date (<literal>image-default: %Y%m%d</literal>).
ar: يحدد المثال أعلاه مجموعات الملفات التي يجب أخذ نسخة احتياطية عنها: وهي الملفات على الجهاز <emphasis>rivendell.falcot.com</emphasis> (أما لأخذ نسخة احتياطية عن البيانات المحلية، فقط حدد اسم الجهاز المحلي كما هو محدد بالأمر <command>hostname</command>)، وبالأخص الملفات في الشجرة الجذر (<literal dir="ltr">tree: /</literal>)؛ ما عدا تلك المذكورة في <literal>exclude</literal>. النسخة الاحتياطية ستقتصر على محتويات نظام ملفات واحد (<literal dir="ltr">xdev: 1</literal>)، ولن  تتضمن أية ملفات من نقاط الربط الأخرى. سوف يُولَّد فهرس للملفات المحفوظة (<literal>index: gzip</literal>)، وستسمّى الصورة تبعاً للتاريخ الحالي (<literal>image-default: %Y%m%d</literal>).

en: <emphasis>IN PRACTICE</emphasis> Remote backup over SSH
ar: <emphasis>ممارسة عملية</emphasis> النسخ الاحتياطي البعيد عبر SSH

en: When dirvish needs to save data to a remote machine, it will use <command>ssh</command> to connect to it, and will start <command>rsync</command> as a server. This requires the root user to be able to automatically connect to it. The use of an SSH authentication key allows precisely that (see <xref linkend="sect.ssh-key-based-auth" />).
ar: عندما يحتاج dirvish لحفظ البيانات على جهاز بعيد، سوف يستخدم <command>ssh</command> للاتصال به، وسوف يشغل <command>rsync</command> كمخدم. هذا يتطلب أن يمتلك المستخدم الجذر إمكانية الاتصال بذلك الجهاز آلياً. يسمح استخدام مفتاح للمصادقة عبر SSH بهذا الأمر بالضبط (انظر <xref linkend="sect.ssh-key-based-auth" />).

en: Restoring Machines without Backups
ar: استعادة الأجهزة دون نسخ احتياطي

en: The Falcot Corp administrators are aware of the limits in their backup policy. Since they can't protect the backup server as well as a tape in a fireproof safe, they have installed it in a separate room so that a disaster such as a fire in the server room won't destroy backups along with everything else. Furthermore, they do an incremental backup on DVD-ROM once per week — only files that have been modified since the last backup are included.
ar: يدرك مديرو النظم في شركة فلكوت القصور في سياسة النسخ الاحتياطي التي اعتمدوها. فبما أنهم لا يستطيعون حماية مخدم النسخ الاحتياطي في خزانة مضادة للحرائق كما هي حال الشرائط المغناطيسية، فقد ركبوه في غرفة منفصلة بحيث لا تدمر كارثة، كحريق في غرفة المخدمات، النسخ الاحتياطية مع الأشياء الأخرى. بالإضافة لذلك، فإنهم يجرون نسخاً احتياطياً تصاعدياً (incremental) على DVD-ROM أسبوعياً — حيث تُنسَخ الملفات التي تغيرت منذ آخر عملية نسخ احتياطي فقط.

en: <emphasis>GOING FURTHER</emphasis> Backing up SQL and LDAP services
ar: <emphasis>التعمق أكثر</emphasis> النسخ الاحتياطي لخدمات SQL و LDAP

en: Many services (such as SQL or LDAP databases) cannot be backed up by simply copying their files (unless they are properly interrupted during creation of the backups, which is frequently problematic, since they are intended to be available at all times). As such, it is necessary to use an “export” mechanism to create a “data dump” that can be safely backed up. These are often quite large, but they compress well. To reduce the storage space required, you will only store a complete text file per week, and a <command>diff</command> each day, which is created with a command of the type <command>diff <replaceable>file_from_yesterday</replaceable> <replaceable>file_from_today</replaceable></command>. The <command>xdelta</command> program produces incremental differences from binary dumps.
ar: معظم الخدمات (مثل قواعد بيانات SQL أو LDAP) لا يمكن نسخها احتياطياً بنسخ ملفاتها فقط (إلا إذا تمت مقاطعتها بشكل سليم أثناء إنشاء النسخة الاحتياطية، وهذا يسبب المشاكل عادة، لأن المفروض أن تبقى هذه الخدمات متوفرة طوال الوقت). لذلك، كان لزاماً استخدام آلية ”تصدير“ لإنشاء ”خلاصة بيانات – data dump“ يمكن نسخها بأمان. خلاصات البيانات هذه كبيرة جداً غالباً، لكن ضغطها له مردود جيد. لتقليل المساحة التخزينية المطلوبة، سوف تُخزَّن نسخة كاملة مرة واحدة في الأسبوع فقط، ونسخة <command>diff</command> في كل يوم، التي يمكن إنشاؤها بالأمر <command>diff <replaceable>file_from_yesterday</replaceable> <replaceable>file_from_today</replaceable></command>. ينتج البرنامج <command>xdelta</command> فروقات تصاعدية من الخلاصات الثنائية (binary dumps).

en: <emphasis>CULTURE</emphasis> <emphasis>TAR</emphasis>, the standard for tape backups
ar: <emphasis>ثقافة</emphasis> <emphasis>TAR</emphasis>، المعيار في النسخ الاحتياطي على الشرائط

en: <primary>backup</primary><secondary>on tape</secondary>
ar: <primary>نسخ احتياطي</primary><secondary>على شريط</secondary>

en: <primary>tape, backup</primary>
ar: <primary>شريط، نسخ احتياطي</primary>

en: Historically, the simplest means of making a backup on Unix was to store a <emphasis>TAR</emphasis> archive on a tape. The <command>tar</command> command even got its name from “Tape ARchive”.
ar: تاريخياً، كانت أبسط وسيلة لأخذ النسخ الاحتياطية في يونكس هي تخزين أرشيف <emphasis>TAR</emphasis> على شريط مغنطيسي. بل إن الأمر <command>tar</command> قد أخذ اسمه من ”Tape ARchive“.

en: Hot Plugging: <emphasis>hotplug</emphasis>
ar: التوصيل الساخن: <emphasis>hotplug</emphasis>

en: Introduction
ar: مقدمة

en: The kernel has a database that associates each device ID with the required driver. This database is used during boot to load all the drivers for the peripheral devices detected on the different buses, but also when an additional hotplug device is connected. Once the device is ready for use, a message is sent to <command>udevd</command> so it will be able to create the corresponding entry in <filename>/dev/</filename>.
ar: لدى النواة قاعدة بيانات تربط رقم تعريف (ID) كل جهاز مع برنامج التعريف المطلوب. تستخدم قاعدة البيانات هذه أثناء الإقلاع لتحميل جميع تعاريف الأجهزة الملحقة التي تكتشف على النواقل المختلفة، وأيضاً عند توصيل جهاز إضافي يدعم التوصيل الساخن. ترسل رسالة إلى <command>udevd</command> فور جاهزية القطعة للاستعمال، حتى يتمكن من إنشاء المدخلة الموافقة في <filename>/dev/</filename>.

en: The Naming Problem
ar: مشكلة التسمية

en: Before the appearance of hotplug connections, it was easy to assign a fixed name to a device. It was based simply on the position of the devices on their respective bus. But this is not possible when such devices can come and go on the bus. The typical case is the use of a digital camera and a USB key, both of which appear to the computer as disk drives. The first one connected may be <filename>/dev/sdb</filename> and the second <filename>/dev/sdc</filename> (with <filename>/dev/sda</filename> representing the computer's own hard drive). The device name is not fixed; it depends on the order in which devices are connected.
ar: قبل ظهور الاتصالات الساخنة، كان من السهل تعيين أسماء ثابتة للأجهزة. كانت تعتمد تسميتها ببساطة على موقع الجهاز على الناقل الخاص به. لكن هذا غير ممكن عندما تتحرك هذه الأجهزة على النواقل. من الحالات النموذجية استخدام الكاميرا الرقمية أو مفتاح USB، حيث يظهر كل منهما للحاسوب على أنه قرص تخزيني. ربما كان اسم الجهاز المتصل أولاً <filename dir="ltr">/dev/sdb</filename> والمتصل ثانياً <filename dir="ltr">/dev/sdc</filename> (حيث يمثل <filename dir="ltr">/dev/sda</filename> القرص الصلب للحاسوب). أسماء الأجهزة غير ثابتة؛ بل تعتمد على ترتيب توصيل الأجهزة.

en: Additionally, more and more drivers use dynamic values for devices' major/minor numbers, which makes it impossible to have static entries for the given devices, since these essential characteristics may vary after a reboot.
ar: بالإضافة لذلك، يزداد عدد التعاريف التي تستخدم قيماً ديناميكية لأرقام major/minor للأجهزة، ما يحول دون إمكانية تعيين مدخلات ثابتة للأجهزة المعنية، بما أن هذه الخصائص الأساسية قد تختلف بعد إعادة الإقلاع.

en: <emphasis>udev</emphasis> was created precisely to solve this problem.
ar: لقد أنشئ <emphasis>udev</emphasis> لحل هذه المشكلة تحديداً.

en: How <emphasis>udev</emphasis> Works
ar: طريقة عمل <emphasis>udev</emphasis>

en: When <emphasis>udev</emphasis> is notified by the kernel of the appearance of a new device, it collects various information on the given device by consulting the corresponding entries in <filename>/sys/</filename>, especially those that uniquely identify it (MAC address for a network card, serial number for some USB devices, etc.).
ar: عندما تُـنَـبِّه النواةُ <emphasis>udev</emphasis> إلى ظهور جهاز جديد، يجمع udev المعلومات المختلفة عن الجهاز المعني باستطلاع المدخلات المناسبة في <filename>/sys/</filename>، خصوصاً المدخلات التي تعرف الجهاز بشكل فريد (عنوان MAC للبطاقات الشبكية، الأرقام التسلسلية لبعض أجهزة USB، الخ).

en: Armed with all of this information, <emphasis>udev</emphasis> then consults all of the rules contained in <filename>/etc/udev/rules.d/</filename> and <filename>/lib/udev/rules.d/</filename>. In this process it decides how to name the device, what symbolic links to create (to give it alternative names), and what commands to execute. All of these files are consulted, and the rules are all evaluated sequentially (except when a file uses “GOTO” directives). Thus, there may be several rules that correspond to a given event.
ar: بعد جمع كل هذه المعلومات، يتحقق <emphasis>udev</emphasis> من القواعد المخزنة في <filename>/etc/udev/rules.d/</filename> و<filename>/lib/udev/rules.d/</filename>. من خلال هذه العملية يقرر كيفية تسمية الجهاز، والروابط الرمزية التي سينشئها له (لإعطائه أسماء بديلة)، والأوامر التي يجب تنفيذها. يتم استطلاع جميع الملفات، و تقيَّم جميع القواعد تسلسلياً (إلا عندما يحوي الملف توجيهات ”GOTO“). لذلك قد ترتبط عدة قواعد بحدث معين.

en: The syntax of rules files is quite simple: each row contains selection criteria and variable assignments. The former are used to select events for which there is a need to react, and the latter defines the action to take. They are all simply separated with commas, and the operator implicitly differentiates between a selection criterion (with comparison operators, such as <literal>==</literal> or <literal>!=</literal>) or an assignment directive (with operators such as <literal>=</literal>, <literal>+=</literal> or <literal>:=</literal>).
ar: صيغة ملفات القواعد بسيطة جداً: كل سطر يحوي معايير اختيار وقيم متغيرات. تستخدم الأولى لتحديد الأحداث التي يجب الاستجابة لها، وتُعرِّف الأخيرة الأفعال التي يجب اتخاذها. تفصل كافة المكونات عن بعضها بفواصل، وتُفَرِّق المعاملات ضمنياً بين معايير الاختيار (التي تحوي معاملات مقارنة، مثل <literal>==</literal> أو <literal dir="ltr">!=</literal>) وبين توجيهات الإسناد (التي تستخدم معاملات مثل <literal>=</literal> أو <literal dir="ltr">+=</literal> أو <literal dir="ltr">:=</literal>).

en: Comparison operators are used on the following variables:
ar: تستخدم معاملات المقارنة على المتغيرات التالية:

en: <literal>KERNEL</literal>: the name that the kernel assigns to the device;
ar: <literal>KERNEL</literal>: الاسم الذي تعينه النواة للجهاز؛

en: <literal>ACTION</literal>: the action corresponding to the event (“add” when a device has been added, “remove” when it has been removed);
ar: <literal>ACTION</literal>: الفعل الموافق للحدث (”add“ عندما تضاف القطعة، ”remove“ عند إزالتها)؛

en: <literal>DEVPATH</literal>: the path of the device's <filename>/sys/</filename> entry;
ar: <literal>DEVPATH</literal>: مسار مدخلة القطعة في <filename>/sys/</filename>؛

en: <literal>SUBSYSTEM</literal>: the kernel subsystem which generated the request (there are many, but a few examples are “usb”, “ide”, “net”, “firmware”, etc.);
ar: <literal>SUBSYSTEM</literal>: نظام النواة الفرعي الذي وَلَّدَ الطلب (هناك العديد من هذه الأنظمة، لكن من بعض الأمثلة عليها ”usb“،‏ ”ide“،‏ ”net“،‏ ”firmware“، الخ)؛

en: <literal>ATTR{<replaceable>attribute</replaceable>}</literal>: file contents of the <replaceable>attribute</replaceable> file in the <filename>/sys/<replaceable>$devpath</replaceable>/</filename> directory of the device. This is where you find the MAC address and other bus specific identifiers;
ar: <literal dir="ltr">ATTR{<replaceable>attribute</replaceable>}</literal>: محتويات الملف <replaceable>attribute</replaceable> في المجلد <filename>/sys/<replaceable>$devpath</replaceable>/</filename> الخاص بالجهاز. هنا تجد عنوان MAC وغيره من المعرفات الخاصة بالناقل؛

en: <literal>KERNELS</literal>, <literal>SUBSYSTEMS</literal> and <literal>ATTRS{<replaceable>attributes</replaceable>}</literal> are variations that will try to match the different options on one of the parent devices of the current device;
ar: <literal>KERNELS</literal> و<literal>SUBSYSTEMS</literal> و<literal dir="ltr">ATTRS{<replaceable>attributes</replaceable>}</literal> هي صيغ أخرى تُستَخدَمُ لمطابقة الخيارات المختلفة لأحد الأجهزة الآباء للجهاز الحالي؛

en: <literal>PROGRAM</literal>: delegates the test to the indicated program (true if it returns 0, false if not). The content of the program's standard output is stored so that it can be reused by the <literal>RESULT</literal> test;
ar: <literal>PROGRAM</literal>: يوكل الاختبار إلى البرنامج المشار إليه (true إذا أعاد القيمة 0، false فيما عدا ذلك). تخزن محتويات خرج البرنامج القياسي بحيث يستطيع اختبار <literal>RESULT</literal> إعادة استخدامها؛

en: <literal>RESULT</literal>: execute tests on the standard output stored during the last call to <literal>PROGRAM</literal>.
ar: <literal>RESULT</literal>: يجري اختبارات على الخرج القياسي المخزن أثناء آخر استدعاء لـ <literal>PROGRAM</literal>.

en: The right operands can use pattern expressions to match several values at the same time. For instance, <literal>*</literal> matches any string (even an empty one); <literal>?</literal> matches any character, and <literal>[]</literal> matches the set of characters listed between the square brackets (or the opposite thereof if the first character is an exclamation point, and contiguous ranges of characters are indicated like <literal>a-z</literal>).
ar: يمكن أن تستخدم التعابير المنتظمة لمطابقة عدة قيم في الوقت نفسه في المعاملات على اليمين. مثلاً، تطابق النجمة <literal>*</literal> أيَّ سلسلة (وحتى السلسلة الفارغة)؛ وتطابق علامة الاستفهام <literal>?</literal> أي محرف، وتطابق الأقواس المربعة <literal dir="ltr">[]</literal> مجموعة من المحارف المذكورة بين القوسين المربعين (أو عكس تلك المحارف إذا كان المحرف الأول علامة تعجب، وتكتب المجالات المستمرة بالشكل <literal>a-z</literal>).

en: Regarding the assignment operators, <literal>=</literal> assigns a value (and replaces the current value); in the case of a list, it is emptied and contains only the value assigned. <literal>:=</literal> does the same, but prevents later changes to the same variable. As for <literal>+=</literal>, it adds an item to a list. The following variables can be changed:
ar: أما بخصوص معاملات الإسناد، فيسند المعامل <literal>=</literal> قيمة جديدة (ويستبدل القيمة الحالية)؛ في حال تطبيقه على لائحة، سوف يفرغها ويسند لها القيمة المعطاة فقط. المعامل <literal dir="ltr">:=</literal> له نفس الأثر، لكنه يمنع التعديلات اللاحقة على المتغير نفسه. أما بالنسبة للمعامل <literal dir="ltr">+=</literal>، فهو يضيف عنصراً إلى اللائحة. يمكن تعديل المتغيرات التالية:

en: <literal>NAME</literal>: the device filename to be created in <filename>/dev/</filename>. Only the first assignment counts; the others are ignored;
ar: <literal>NAME</literal>: اسم ملف الجهاز الذي سينشأ في <filename>/dev/</filename>. تؤخذ عملية الإسناد الأولى بعين الاعتبار فقط؛ وتهمل الإسنادات الأخرى؛

en: <literal>SYMLINK</literal>: the list of symbolic links that will point to the same device;
ar: <literal>SYMLINK</literal>: لائحة بالروابط الرمزية التي تشير إلى الجهاز نفسه؛

en: <literal>OWNER</literal>, <literal>GROUP</literal> and <literal>MODE</literal> define the user and group that owns the device, as well as the associated permission;
ar: تعرف المتغيرات <literal>OWNER</literal> و<literal>GROUP</literal> و<literal>MODE</literal> المستخدم المالك والمجموعة المالكة للجهاز، بالإضافة إلى الصلاحيات المتعلقة به؛

en: <literal>RUN</literal>: the list of programs to execute in response to this event.
ar: <literal>RUN</literal>: لائحة بالبرامج التي يجب تنفيذها استجابة لهذا الحدث.

en: The values assigned to these variables may use a number of substitutions:
ar: يمكن استخدام عدد من البدائل في القيم التي تسند إلى هذه المتغيرات:

en: <literal>$kernel</literal> or <literal>%k</literal>: equivalent to <literal>KERNEL</literal>;
ar: <literal dir="ltr">$kernel</literal> أو <literal dir="ltr">%k</literal>: تكافئ <literal>KERNEL</literal>؛

en: <literal>$number</literal> or <literal>%n</literal>: the order number of the device, for example, for <literal>sda3</literal>, it would be “3”;
ar: <literal dir="ltr">$number</literal> أو <literal dir="ltr">%n</literal>: لترقيم الجهاز، مثلاً، بالنسبة للجهاز <literal>sda3</literal>، ستكون قيمته ”3“؛

en: <literal>$devpath</literal> or <literal>%p</literal>: equivalent to <literal>DEVPATH</literal>;
ar: <literal dir="ltr">$devpath</literal> أو <literal dir="ltr">%p</literal>: تكافئ <literal>DEVPATH</literal>؛

en: <literal>$attr{<replaceable>attribute</replaceable>}</literal> or <literal>%s{<replaceable>attribute</replaceable>}</literal>: equivalent to <literal>ATTRS{<replaceable>attribute</replaceable>}</literal>;
ar: <literal dir="ltr">$attr{<replaceable>attribute</replaceable>}</literal> أو <literal dir="ltr">%s{<replaceable>attribute</replaceable>}</literal>: تكافئ <literal dir="ltr">ATTRS{<replaceable>attribute</replaceable>}</literal>؛

en: <literal>$major</literal> or <literal>%M</literal>: the kernel major number of the device;
ar: <literal dir="ltr">$major</literal> أو <literal dir="ltr">%M</literal>: رقم النواة الكبير للجهاز؛

en: <literal>$minor</literal> or <literal>%m</literal>: the kernel minor number of the device;
ar: <literal dir="ltr">$minor</literal> أو <literal dir="ltr">%m</literal>: رقم النواة الصغير للجهاز؛

en: <literal>$result</literal> or <literal>%c</literal>: the string output by the last program invoked by <literal>PROGRAM</literal>;
ar: <literal dir="ltr">$result</literal> أو <literal dir="ltr">%c</literal>: الخرج النصي لآخر برنامج استدعي عبر <literal>PROGRAM</literal>؛

en: and, finally, <literal>%%</literal> and <literal>$$</literal> for the percent and dollar sign, respectively.
ar: وأخيراً، <literal>%%</literal> للعلامة المئوية و<literal>$$</literal> لعلامة الدولار.

en: A concrete example
ar: مثال واقعي

en: Let us consider the case of a simple USB key and try to assign it a fixed name. First, you must find the elements that will identify it in a unique manner. For this, plug it in and run <command>udevadm info -a -n /dev/sdc</command> (replacing <replaceable>/dev/sdc</replaceable> with the actual name assigned to the key).
ar: دعنا ندرس حالة مفتاح USB بسيط ونحاول تعيين اسم ثابت له. أولاً، يجب أن تعثر على العناصر التي تعرف المفتاح بشكل فريد. للحصول عليها، وصّل المفتاح ثم استدع <command>udevadm info -a -n /dev/sdc</command> مع استبدال <replaceable dir="ltr">/dev/sdc</replaceable> بالاسم الفعلي الذي أعطي للمفتاح).

en: To create a new rule, you can use tests on the device's variables, as well as those of one of the parent devices. The above case allows us to create two rules like these:
ar: لإنشاء قاعدة جديدة، يمكنك عمل اختبارات على متغيرات الجهاز، وعلى متغيرات الأجهزة الآباء. يسمح لنا المثال السابق بإنشاء قاعدتين كما يلي:

en: Once these rules are set in a file, named for example <filename>/etc/udev/rules.d/010_local.rules</filename>, you can simply remove and reconnect the USB key. You can then see that <filename>/dev/usb_key/disk</filename> represents the disk associated with the USB key, and <filename>/dev/usb_key/part1</filename> is its first partition.
ar: بعد تخزين هذه القواعد في ملف، اسمه <filename dir="ltr">/etc/udev/rules.d/010_local.rules</filename> على سبيل المثال، يمكنك ببساطة إزالة مفتاح USB وتوصيله من جديد. عندئذ سترى أن <filename dir="ltr">/dev/usb_key/disk</filename> يمثل القرص التخزيني المرتبط بمفتاح USB، وأن <filename dir="ltr">/dev/usb_key/part1</filename> يمثل القسم الأول منه.

en: <emphasis>GOING FURTHER</emphasis> Debugging <emphasis>udev</emphasis>'s configuration
ar: <emphasis>التعمق أكثر</emphasis> تنقيح إعدادات <emphasis>udev</emphasis>

en: Like many daemons, <command>udevd</command> stores logs in <filename>/var/log/daemon.log</filename>. But it is not very verbose by default, and it is usually not enough to understand what is happening. The <command>udevadm control --log-priority=info</command> command increases the verbosity level and solves this problem. <command>udevadm control --log-priority=err</command> returns to the default verbosity level.
ar: يخزن <command>udevd</command>، مثل العديد من الخدمات، سجلات في <filename dir="ltr">/var/log/daemon.log</filename>. لكنها غير مفصلة كثيراً افتراضياً، وهي عادة غير كافية لفهم ما يجري. يزيد الأمر <command>udevadm control --log-priority=info</command> مستوى التفصيل ويحل هذه المشكلة. يعود الأمر <command>udevadm control --log-priority=err</command> إلى مستوى التفصيل الافتراضي.

en: Power Management: Advanced Configuration and Power Interface (ACPI)
ar: إدارة الطاقة: Advanced Configuration and Power Interface ‏(ACPI)

en: The topic of power management is often problematic. Indeed, properly suspending the computer requires that all the computer's device drivers know how to put them to standby, and that they properly reconfigure the devices upon waking. Unfortunately, there are still a few devices unable to sleep well under Linux, because their manufacturers have not provided the required specifications.
ar: موضوع إدارة الطاقة غالباً ما يثير المشاكل. فوضع الحاسوب في حالة الاستعداد بشكل سليم يتطلب من جميع تعاريف قطع الحاسوب أن تعرف كيفية وضع القطع في حالة الاستعداد، وأن تعيد ضبط القطعة بشكل سليم عند استئناف العمل. لسوء الحظ، هناك بضعة أجهزة غير قادرة على الدخول في حالة الاستعداد بشكل جيد في بيئة لينكس، لأن مصنعي هذه الأجهزة لم يوفروا التوصيفات المطلوبة.

en: <emphasis>BEWARE</emphasis> Graphics card and standby
ar: <emphasis>تنبيه</emphasis> بطاقات الرسوميات ووضع الاستعداد

en: The graphics card driver is often the culprit when standby doesn't work properly. In that case, it is a good idea to test the latest version of the X.org graphics server.
ar: تعريف بطاقة الرسوميات هو غالباً من يسبب المشاكل عندما لا يعمل وضع الاستعداد بشكل سليم. في تلك الحالة، قد يناسبك اختبار أحدث نسخة من مخدم الرسوميات X.org.

en: After this overview of basic services common to many Unix systems, we will focus on the environment of the administered machines: the network. Many services are required for the network to work properly. They will be discussed in the next chapter.
ar: بعد هذه الجولة بين الخدمات الأساسية المتوفرة في العديد من نظم يونكس، سوف نركز على بيئة الأجهزة المدارة: الشبكات. تحتاج الشبكات العديد من الخدمات حتى تعمل بشكل صحيح. سوف نناقش هذه الخدمات في الفصل التالي.
