تثبيت Nginx و Apache: إعداد المضيف الافتراضي

# تحديث قائمة الحزم
sudo apt update

# تثبيت Nginx
sudo apt install nginx -y

# تشغيل وتفعيل الخدمة
sudo systemctl start nginx
sudo systemctl enable nginx

# التحقق من الحالة
sudo systemctl status nginx

# إضافة مستودع EPEL
sudo dnf install epel-release -y

# تثبيت Nginx
sudo dnf install nginx -y

# تشغيل وتفعيل الخدمة
sudo systemctl start nginx
sudo systemctl enable nginx

# اختبار الإعداد
sudo nginx -t

# إعادة تحميل الإعداد (بدون توقف)
sudo systemctl reload nginx

# إعادة تشغيل الخدمة
sudo systemctl restart nginx

# عرض إصدار Nginx
nginx -v

# إنشاء ملف الإعداد
sudo nano /etc/nginx/sites-available/example.com

server {
    listen 80;
    listen [::]:80;
    server_name example.com www.example.com;

    root /var/www/example.com/html;
    index index.html index.htm index.php;

    location / {
        try_files $uri $uri/ =404;
    }

    # لـ PHP-FPM
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
    }

    # حظر الوصول للملفات المخفية
    location ~ /\.ht {
        deny all;
    }

    # ملفات السجل
    access_log /var/log/nginx/example.com.access.log;
    error_log /var/log/nginx/example.com.error.log;
}

# تفعيل الموقع
sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/

# إنشاء مجلد الويب
sudo mkdir -p /var/www/example.com/html
sudo chown -R www-data:www-data /var/www/example.com

# الاختبار وإعادة التحميل
sudo nginx -t && sudo systemctl reload nginx

server {
    listen 80;
    server_name app.example.com;

    location / {
        proxy_pass http://localhost:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_cache_bypass $http_upgrade;
    }
}

# تثبيت Apache
sudo apt update
sudo apt install apache2 -y

# تشغيل وتفعيل الخدمة
sudo systemctl start apache2
sudo systemctl enable apache2

# التحقق من الحالة
sudo systemctl status apache2

# تثبيت Apache (httpd)
sudo dnf install httpd -y

# تشغيل وتفعيل الخدمة
sudo systemctl start httpd
sudo systemctl enable httpd

# اختبار الإعداد
sudo apachectl configtest

# إعادة تحميل الإعداد
sudo systemctl reload apache2

# تفعيل الوحدات
sudo a2enmod rewrite
sudo a2enmod ssl

# تفعيل/تعطيل المواقع
sudo a2ensite example.com
sudo a2dissite 000-default

# إنشاء ملف الإعداد
sudo nano /etc/apache2/sites-available/example.com.conf

<VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com
    DocumentRoot /var/www/example.com/html

    <Directory /var/www/example.com/html>
        Options Indexes FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/example.com-error.log
    CustomLog ${APACHE_LOG_DIR}/example.com-access.log combined
</VirtualHost>

# إنشاء مجلد الويب
sudo mkdir -p /var/www/example.com/html
sudo chown -R www-data:www-data /var/www/example.com

# تفعيل الموقع
sudo a2ensite example.com.conf

# الاختبار وإعادة التحميل
sudo apachectl configtest && sudo systemctl reload apache2

# تثبيت Certbot
sudo apt install certbot -y

# لـ Nginx
sudo apt install python3-certbot-nginx -y
sudo certbot --nginx -d example.com -d www.example.com

# لـ Apache
sudo apt install python3-certbot-apache -y
sudo certbot --apache -d example.com -d www.example.com

# اختبار التجديد التلقائي
sudo certbot renew --dry-run

server {
    listen 443 ssl http2;
    server_name example.com www.example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    root /var/www/example.com/html;
    index index.html;
}

# إعادة توجيه HTTP إلى HTTPS
server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$server_name$request_uri;
}

# السماح بـ HTTP و HTTPS مع ufw
sudo ufw allow 'Nginx Full'
# أو
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

# لـ Apache
sudo ufw allow 'Apache Full'