NcStatusCheck

مراقبة مركزية لعدة نسخ من Nextcloud

NcStatusCheck هي أداة مراقبة تتيح لك تتبع سلامة عدة خوادم Nextcloud من واجهة ويب واحدة: إصدارات Nextcloud وPHP مقابل الحد الأمني الخاص بها، ونهاية عمر الفرع، وإمكانية الوصول، وتحذيرات الإعدادات، والتطبيقات المثبّتة، وحاويات Docker، والثغرات الأمنية المعروفة.

🎯 الميزات

المراقبة

• ثلاثة أنماط لجمع البيانات لكل خادم: أساسي (إصدار NC فقط)، موسّع (بيانات كاملة عبر واجهة serverinfo API) ودفع (Push) (بيانات تُرسَل من النسخة البعيدة)
• تحليل الإصدارات لـ Nextcloud وPHP مقابل حد أمني يُبقي الـ cron متزامنًا مع الإصدارات الرسمية، مع مهلة سماح (nc_update_grace_days) بحيث لا يُعلَّم أي خادم إلا بعد بضعة أيام من إصدار التصحيح
• دورة حياة الفرع: نهاية عمر كل فرع من فروع Nextcloud (الجدول الرسمي)، وتواريخ الإصدار التالي، وعدد خوادمك التي تشغّل كل فرع
• تتبّع التشغيل/التوقف: إمكانية الوصول الحالية بالإضافة إلى سجل محدود بالانتقالات المؤكّدة، والذي يغذّي نسبة توفّر على مدى 30 يومًا وقائمة الحوادث
• انتهاء صلاحية شهادة SSL، مقروءة من فحص HTTPS الموجود (بدون طلب إضافي)
• الثغرات الأمنية المعروفة (اختياري): تنبيهات Nextcloud وCollabora وOnlyOffice مطابقة للإصدارات التي يشغّلها أسطولك فعليًا
• تدقيق التطبيقات المثبّتة: يتحقق من occ app:list مقابل متجر تطبيقات Nextcloud (تطبيقات تعيق الترقية أو غير متوافقة، تحديثات متاحة، إشارات النضج والاضطراب)
• حاويات Docker: الحاويات المتوقفة أو التي تُعاد تشغيلها أو غير السليمة، وتحديثات الصور مُتحقَّق منها مقابل كتالوج وسوم السجل (تصحيح في فرعك، فرع أحدث). عندما تشترك عدة نسخ مراقَبة في نفس الجهاز، تُنسب الحاويات إلى نسختها الخاصة
• تنبيهات استباقية (webhook و/أو بريد إلكتروني): تغيّرات حالة التشغيل/التوقف، بالإضافة إلى إشارات بطيئة (انتهاء صلاحية SSL، إصدار مصاب بثغرة، فحص Push قديم، تقرير تدقيق حرج، اكتشاف تطبيق معيق، occ معطّل). تنبيه واحد لكل حالة جديدة، بدون إزعاج بالتنبيهات المتكررة
• إيقاف مؤقت لخادم (ترحيل، إخراج من الخدمة): تُعلَّق الفحوصات والتنبيهات، ويبقى الصف ظاهرًا
• مراقبة عميل سطح المكتب: الإصدار الحالي، الإصدار المرشّح قيد الإصدار، ووتيرة الإصدار المقاسة

لوحة التحكم

• جدول الأسطول (Server | Nextcloud | PHP | Health) وجدول دورة حياة الفرع جنبًا إلى جنب على الشاشات العريضة
• عمود الحالة الصحية وفق مبدأ "الصمت = كل شيء جيد": الشارات تظهر فقط عندما يكون هناك ما يستدعي التصرف
• بطاقات التلخيص: التحديثات الواجب تطبيقها، الثغرات الأمنية، نهاية عمر الفرع، الإصدارات القادمة، التحذيرات النشطة، التطبيقات، Docker، عميل سطح المكتب. كل بطاقة تفتح تفاصيلها في نافذة
• مراقبة الأسطول للتطبيقات وصور Docker، مرتّبة حسب ما عليك فعله: للمراجعة، للتنفيذ، للتخطيط، ومجموعة السياق المطويّة
• عوامل تصفية حسب حالة Nextcloud، حالة PHP، الحالة الإجمالية (غير متصل، صيانة، تحذيرات، خطأ في الفحص، تحديثات Docker…)، صورة Docker والبحث النصي
• الوسوم تحت اسم كل خادم، قابلة للنقر للتصفية (عدة وسوم = الكل في آن واحد): وسومك الخاصة (client:durand، lab…)، بالإضافة إلى وسم 🖥 يسمّي الجهاز عندما تعمل عدة نسخ مراقَبة على نفس الخادم (مكتشَف من Push، السكربت v12+)، بلون واحد لكل جهاز. الوسم المكتوب بصيغة type:value يأخذ لون نوعه، لذا تشترك كل وسوم client:… في لون واحد
• واجهة بـ FR / EN / DE

صفحة التفاصيل

• مربّعات الحالة فوق التبويبات: إمكانية الوصول، التوفّر على مدى 30 يومًا (قائمة الحوادث في نافذة)، شهادة SSL، حداثة كل فحص
• نظرة عامة: حكم الإصدار، التنبيهات المكتومة (إقرارات مع سببها وتاريخ انتهائها)، ملخّص النسخة (PHP، خادم الويب، قاعدة البيانات، الذاكرة المؤقتة، النشر، والأدوات المساعدة مثل حزمة المكتب أو Talk HPB أو السبورة، كما تُرى من التطبيقات والحاويات)، ثم المشكلات مجمّعة حسب المجال
• تبويبات: المعلومات التقنية، التطبيقات، حاويات Docker، الفحوصات
• الوسوم تحت الرابط، قابلة للتحرير في مكانها، مع النسخ الأخرى العاملة على نفس الجهاز
• يمكن الإقرار بكل تحذير (سبب + تاريخ انتهاء اختياري)
• تقرير تدقيق الخادم عندما تدفع النسخة تقريرها الشهري nc-audit.sh

الإدارة

• الخوادم: أضف خادمًا عبر رابطه (https:// اختياري)، ثم اضبط فحوصاته على بطاقته (رمز serverinfo مع زر Test، رمز Push ومولّد سكربت جاهز للاستخدام)، وسمه، أو أوقفه مؤقتًا، أو احذفه
• المضيفون المشتركون: حدّد أي حزمة Docker compose تنتمي إلى أي نسخة عندما تشترك عدة نسخ Nextcloud مراقَبة في جهاز واحد
• إصدارات NC / PHP: الحدود الأمنية، قواعد الحالة، إعادة المزامنة من الإصدارات الرسمية
• تحذيرات التطبيقات: قائمة يدوية بالأخطاء المعروفة
• الإشعارات: إعداد التنبيهات الفعّال (المضبوط في config.php، معروض للقراءة فقط) وزر اختبار
• تصفية IP: يولّد قواعد قوائم السماح لـ nginx / Apache / ufw
• الكتوم: تدقيق لكل إقرار عبر الأسطول، وأيها لا يزال يخفي شيئًا
• أنماط الجمع: مساعدة للفحوصات الثلاثة
• زر "Trigger Push" على لوحة التحكم: يطلب من كل خادم Push إرسال بياناته في تشغيل الـ cron التالي

🏗️ البنية