بيئة ذكاء اصطناعي ذاتية الاستضافة: Ollama و Open WebUI و n8n

لماذا تجمع هذه البيئة بدلاً من استخدام كل أداة منفردةً

ما تقدّمه هذه البيئة على أرض الواقع

• ‎استدلال خاص — يعمل ‏Mistral 7B و‏Llama 3 و‏Phi-3 أو أي نموذج ‏GGUF محلياً؛ لا يغادر أي طلب خادمك أبداً.
• ‎واجهة دردشة متعددة المستخدمين — يعرض ‏Open WebUI حسابات منفصلة وسجلات محادثات معزولة ونقطة نهاية متوافقة مع ‏API ‏OpenAI الخاصة بـ ‏Ollama.
• ‎أتمتة دون مكوّنات إضافية — يستهلك ‏n8n عنوان ‎http://ollama:11434‎ عبر عقدة ‏HTTP Request الأصيلة؛ توثيق ‏n8n.io/integrations يؤكد عدم الحاجة إلى أي تبعية إضافية.
• ‎تكلفة يمكن التنبؤ بها — سعر ‏VPS شهري واحد يحل محل رسوم الرمز من ‏API سحابية؛ تكفي ذاكرة 8 غيغابايت لـ ‏Mistral 7B و‏Open WebUI و‏n8n في وضع الطابور.
• ‎التحكم في الإصدارات — تتحدث كل أداة باستقلالية؛ لا هجرة قسرية يفرضها مزوّد ‏SaaS.
• ‎قابلية نقل كاملة — يكفي docker compose down && docker compose up لنقل البيئة إلى ‏VPS أقوى؛ مجلدات ‏Docker تحمل كل الحالة.
• ‎صور ‏Docker رسمية موثّقة — يصونها كل مشروع: ‎docker.io/ollama/ollama‎ و‎ghcr.io/open-webui/open-webui‎ و‎docker.io/n8nio/n8n‎.
• ‎شبكة داخلية آمنة — تتواصل الخدمات الثلاث عبر شبكة ‏Docker خاصة؛ لا يُعرض أي منفذ لـ ‏LLM علناً.

المتطلبات: الذاكرة والمعالج والنطاق

نشر البيئة باستخدام Docker Compose

1. 01

   إعداد خادم VPS

   تواصل عبر ‏SSH وثبّت ‏Docker إن لم يكن مثبّتاً: ‎curl -fsSL https://get.docker.com | sh‎. تحقق من توفر ‏Docker Compose بالأمر ‎docker compose version‎. أنشئ مجلد عمل: ‎mkdir -p /opt/ia-stack && cd /opt/ia-stack‎.

2. 02

   كتابة ملف docker-compose.yml

   أعلن الخدمات الثلاث في ملف docker-compose.yml واحد على شبكة داخلية مشتركة:

   services:
     ollama:
       image: docker.io/ollama/ollama
       volumes:
         - ollama_data:/root/.ollama
       networks:
         - ia
       restart: unless-stopped
   
     open-webui:
       image: ghcr.io/open-webui/open-webui:main
       environment:
         - OLLAMA_BASE_URL=http://ollama:11434
       volumes:
         - webui_data:/app/backend/data
       networks:
         - ia
       restart: unless-stopped
   
     n8n:
       image: docker.io/n8nio/n8n
       environment:
         - N8N_BASIC_AUTH_ACTIVE=true
         - N8N_BASIC_AUTH_USER=admin
         - N8N_BASIC_AUTH_PASSWORD=غيّر-هذه-الكلمة
         - WEBHOOK_URL=https://n8n.your-domain.com
       volumes:
         - n8n_data:/home/node/.n8n
       networks:
         - ia
       restart: unless-stopped
   
   networks:
     ia:
       driver: bridge
   
   volumes:
     ollama_data:
     webui_data:
     n8n_data:

   لا يُعرض أي منفذ على المضيف: سيكون الوكيل العكسي البوابة الوحيدة للدخول.

3. 03

   تشغيل الحاويات

   شغّل البيئة: ‎docker compose up -d‎. تحقق من تشغيل الحاويات الثلاث بـ ‎docker compose ps‎. لعرض سجلات خدمة: ‎docker compose logs -f ollama‎. في هذه المرحلة، لا يمكن الوصول إلى أي خدمة من الخارج.

4. 04

   تنزيل نموذج إلى Ollama

   ادخل إلى حاوية ‏Ollama لتنزيل نموذج: ‎docker compose exec ollama ollama pull mistral‎. يُنزّل الأمر النموذج ويضغطه في مجلد ‎ollama_data‎. تحقق من قائمة النماذج المتاحة بـ ‎docker compose exec ollama ollama list‎. يكتشف ‏Open WebUI النماذج الموجودة في ‏Ollama تلقائياً عند بدء التشغيل.

5. 05

   ضبط الوكيل العكسي

   ثبّت ‏Caddy أو ‏Nginx على المضيف لعرض ‏Open WebUI و‏n8n عبر ‏HTTPS. مع ‏Caddy، يكفي كتلتان في ملف ‏Caddyfile:

   chat.your-domain.com {
     reverse_proxy open-webui:8080
   }
   
   n8n.your-domain.com {
     reverse_proxy n8n:5678
   }

   يحصل ‏Caddy على شهادات ‏Let's Encrypt ويجدّدها تلقائياً. لا يُكشف ‏Ollama مباشرةً — يبقى متاحاً فقط للحاويات الأخرى عبر شبكة ‎ia‎.

6. 06

   إنشاء حساب مدير Open WebUI

   افتح ‎https://chat.your-domain.com‎ في متصفحك. عند أول وصول، يدعوك ‏Open WebUI لإنشاء حساب مدير (بريد إلكتروني + كلمة مرور). هذا الحساب محلي تماماً — لا تنتقل أي بيانات إلى خدمة خارجية. يمكنك بعدها إنشاء حسابات إضافية من واجهة الإدارة واختيار نموذج افتراضي من النماذج التي يُدرجها ‏Ollama.

7. 07

   ربط n8n بواجهة API الخاصة بـ Ollama

   في ‏n8n (‎https://n8n.your-domain.com‎)، أنشئ مساراً وأضف عقدة HTTP Request. اضبطها كالآتي: الطريقة ‎POST‎، الرابط ‎http://ollama:11434/api/generate‎، جسم ‏JSON ‎{"model": "mistral", "prompt": "{{ $json.prompt }}", "stream": false}‎. يتواصل ‏n8n مع ‏Ollama عبر الشبكة الداخلية لـ ‏Docker — لا مفتاح ‏API، ولا حصة خارجية. هذه العقدة أصيلة في ‏n8n وموثّقة على ‏n8n.io/integrations.

تأمين البيئة قبل كشفها

ملفات VPS الشخصية للبيئة

مرّر الجدول أفقيًا

حالة استخدام: أتمتة مسار تلخيص مع n8n