كيفية مشاركة خادم منزلي واحد مع زملاء السكن دون مشاركة الحسابات أو الملفات الخاصة

إيفا وونغ

IceWhale author

إيفا وونغ هي كاتبة تقنية و ومهندسة هاوية في ZimaSpace. مهووسة بالتكنولوجيا مدى الحياة ولديها شغف بالمختبرات المنزلية والبرمجيات مفتوحة المصدر، تتخصص في تبسيط المفاهيم التقنية المعقدة إلى أدلة عملية وسهلة الفهم. تؤمن إيفا بأن الاستضافة الذاتية يجب أن تكون ممتعة وليست مخيفة. من خلال دروسها، تمكّن المجتمع من تبسيط إعدادات الأجهزة، بدءًا من بناء أول نظام تخزين شبكي NAS وحتى إتقان حاويات Docker.

How to Share One Home Server With Roommates Without Sharing Accounts or Private Files - Zima Store Online

يمكن لخادم واحد دعم النسخ الاحتياطية لزملاء السكن، والوسائط المشتركة، وتبادل الملفات من دون تحويل المنزل إلى حساب أمان واحد. يبدأ الإعداد بهويات فردية ومناطق تخزين خاصة ومشتركة منفصلة.

افترض أن زملاء السكن والضيوف والأجهزة الشخصية والمقيمين مستقبلاً لديهم مستويات ثقة مختلفة. أبقِ وصول المسؤول بعيداً عن الاستخدام اليومي، وامنح الوصول إلى الموارد المشتركة عبر المجموعات، واعزل حسابات خدمات التطبيقات، وحدد كيفية تصدير البيانات أو حذفها قبل مغادرة أي شخص.

حدّد الملكية والخدمات وحدود الثقة

دوّن من يملك الخادم ومحركات الأقراص، ومن يديره، ومن يتحمل تكاليف الأعطال، وأي الخدمات مشتركة. فاقتسام الإيجار أو الإنترنت لا يعني اقتسام الوصول إلى النسخ الاحتياطية لأجهزة الكمبيوتر المحمولة أو المستندات أو الصور أو مفاتيح الاسترداد أو سجلات التدقيق.

ابدأ بقائمة خدمات قصيرة: مكتبة وسائط واحدة، ومجلد تبادل واحد، ومساحة نسخ احتياطية خاصة، على سبيل المثال. يضيف كل تطبيق إضافي حساباته وجلساته وقاعدة بياناته وآلية الدعوات وأعمال إلغاء الوصول عند المغادرة.

احتفظ بهوية مستخدم يومية منفصلة وهوية مسؤول منفصلة لمالك الخادم. يجب أن تتطلب الإدارة إعادة مصادقة متعمدة، وألا تكون متاحة عبر المشاركة نفسها التي يستخدمها الجميع.

أنشئ مستخدمين ومجموعات ومناطق تخزين فردية

امنح كل زميل سكن حساباً محلياً مسمى أو حساباً مرتبطاً بدليل. أنشئ مجلداً خاصاً يملكه ذلك الشخص، ثم أنشئ مجلدات تتحكم بها المجموعات للوسائط المشتركة أو المكتبات للقراءة فقط أو التبادل المؤقت. لا تعِد استخدام كلمة مرور منزلية واحدة.

طبّق الأذونات على مستوى المشاركة وعلى نظام الملفات الأساسي. اختبر سلوك الإنشاء والقراءة وإعادة التسمية والحذف والتصفح لكل مستخدم؛ فقد تكشف مشاركة مميزة كخاصة البيانات إذا كان توريث أذونات نظام الملفات أو عمليات إرفاق التطبيقات غير صحيح.

استخدم خريطة الوصول باعتبارها نموذج الحد الأدنى من الأذونات.

السيناريو	الخيار الأنسب	حد القرار
زميل السكن	مجلد خاص مع مجموعات معتمدة	لا إدارة للمضيف
التطبيق	عمليات إرفاق البيانات المطلوبة فقط	لا وصول إلى مساحة تخزين خاصة غير ذات صلة
مالك الخادم	دوران منفصلان للإدارة والاسترداد	لا حساب إدارة يومي مشترك

افصل التطبيقات واحمِ السعة المشتركة

شغّل كل تطبيق بهوية خدمة خاصة به وبعمليات الإرفاق التي يحتاج إليها فقط. قد يقرأ خادم الوسائط المكتبة المشتركة ويكتب قاعدة بياناته، لكنه يجب ألا يرفق مجلدات النسخ الاحتياطية لزملاء السكن أو إعدادات المضيف.

ضع حصصاً أو تنبيهات للمناطق الخاصة ومناطق التبادل حتى لا تتمكن مهمة مزامنة واحدة من ملء مساحة التخزين للجميع. احتفظ باللقطات والنسخ الاحتياطية تحت حساب يتحكم فيه المسؤول، مع الحفاظ على قدرة كل زميل سكن على تصدير بياناته الشخصية.

يوضح تصميم خادم لزملاء السكن ذي الصلة من ZimaSpace أدوار المقيم والضيف والمسؤول وزميل السكن السابق.

يوضح إعداد Samba متعدد المستخدمين المستقل مشاركات خاصة منفصلة ومجلدات مشتركة تتحكم بها المجموعات.

-15% OFF

ZimaBoard 2 - خادم منزلي صغير لأفكارك الكبيرة

Single board computer zimaboard2

اختبر الخصوصية وتدرّب على إلغاء الوصول عند المغادرة

أنشئ زميل سكن اختبارياً مؤقتاً وتحقق من عدم إمكانية الوصول إلى المسارات الخاصة واللقطات وصفحات إدارة التطبيقات ومفاتيح النسخ الاحتياطي وإدارة المضيف. افحص جلسات الويب وSMB والهاتف المحمول والوصول عن بُعد بدلاً من اختبار عميل واحد فقط.

تدرّب على سيناريو المغادرة: عطّل الهوية، وألغِ الجلسات النشطة وأجهزة VPN، وأزل عضوية المجموعة، وانتهِ من صلاحية الروابط المشتركة، وانقل الملفات المملوكة بشكل مشترك، ووفر نافذة تصدير للبيانات الشخصية للقراءة فقط. غيّر الأسرار التي تمت مشاركتها عمداً.

يكون الإعداد جاهزاً عندما تظل خدمات المنزل المفيدة بسيطة، ولا يتمكن حساب مخترق واحد من تصفح ملفات مقيم آخر، ويتمكن زميل السكن من المغادرة من دون تغيير بيانات اعتماد الآخرين أو محو البيانات المتنازع عليها.