[{"data":1,"prerenderedAt":174},["ShallowReactive",2],{"seo-verification":3,"blog-كيفية-استضافة-infisical-ذاتيا-على-خادم-vps-ma-ar":6,"promo-bar-likely":173},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-كيفية-استضافة-infisical-ذاتيا-على-خادم-vps-ma-ar",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"noindex":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":28,"featuredImage":30,"bgImage":31,"posterImage":32,"relatedSolution":33,"intro":36,"sections":37,"ctaTitle":125,"ctaBody":126,"ctaButton":127,"ctaUrl":128,"relatedPosts":129},160,"كيفية-استضافة-infisical-ذاتيا-على-خادم-vps",{"fr":12,"en":13,"ar":10,"es":14},"self-host-infisical-vps","how-to-self-host-infisical-on-a-vps","como-autoalojar-infisical-en-un-vps","كيفية استضافة Infisical ذاتيًا على خادم VPS","انشر ‎Infisical‎ على خادم VPS في أقل من 20 دقيقة: RBAC وتدوير تلقائي وتكامل GitHub Actions و‎GitLab CI‎ واستكشاف أخطاء Redis و‎TLS‎.",9,1,false,"2026-07-02T00:00:00+00:00","2026-10-16T01:57:38+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},7,"الاستضافة الذاتية","self-hosting","bg-indigo-500\u002F10 text-indigo-400","cloud",[29],{"id":23,"name":24,"slug":25,"color":26,"icon":27},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fself-host-infisical-vps-poster.svg",{"categorySlug":34,"appSlug":35},"الأمن-السيبراني-والحصن","infisical","إن ترميز الأسرار مباشرةً في ملفات ‎.env‎ وتدويرها يدويًا عبر البيئات حادثةٌ أمنية تنتظر الوقوع. ‎Infisical‎ مدير أسرار مفتوح المصدر (رخصة MIT‏، 27,600 نجمة على GitHub في أكتوبر 2026) يجمّع كل مفتاح API وكلمة مرور قاعدة بيانات وشهادة في خزنة واحدة مستضافة ذاتيًا — تُزامَن تلقائيًا مع تطبيقاتك وخطوط CI وفريقك. إليك كيفية نشره على خادم VPS في أقل من 20 دقيقة، مع RBAC والتدوير التلقائي وتكاملات CI\u002FCD.",[38,42,52,84,87,109,112,115,118,121],{"type":39,"title":40,"body":41},"h2","لماذا تستضيف مدير الأسرار ذاتيًا","يعني تخزين الأسرار في خزنة SaaS أن أكثر بيانات اعتمادك حساسيةً تعبر خادمًا تابعًا لطرف ثالث. أما استضافة ‎Infisical‎ ذاتيًا فتُبقي كل سرّ على بنيتك التحتية، تحت ضوابط وصولك وسجلّات تدقيقك الخاصة. كما تُلغي اشتراك SaaS متكرّرًا: فـ‎Infisical‎ مرخّص بـ‎MIT‎، ومجاني للاستضافة الذاتية، وبديل مباشر عن أدوات مدفوعة مثل ‎Doppler‎ ($6\u002Fdev\u002Fmonth) أو تعقيد ‎HashiCorp Vault‎. وبخادم VPS واحد واسم نطاق، يستطيع فريقك بأكمله وكل خط CI جلب الأسرار برمجيًا — دون ملفات ‎.env‎ تُرفع بالخطأ بعد اليوم.",{"type":43,"title":44,"items":45},"ul","ما يمنحك إياه Infisical المستضاف ذاتيًا",[46,47,48,49,50,51],"خزنة مركزية لكل بيئة (dev، staging، prod) مع سياسات وصول لكل بيئة.","حزم SDK أصيلة لـ‎Node.js‎ و‎Python‎ و‎Go‎ و‎Java‎ و‎Ruby‎ وغيرها — احقن الأسرار وقت التشغيل، لا عبر ملفات ‎.env‎.","تكاملات مع ‎GitHub Actions‎ و‎GitLab CI‎ و‎CircleCI‎ و‎Jenkins‎: تُزامَن الأسرار تلقائيًا مع خطوطك.","تحكّم في الوصول قائم على الأدوار، ورموز خدمة، وهويّات آلية — دون بيانات اعتماد جذر مشتركة.","سجلّ تدقيق كامل: تُسجَّل كل عملية قراءة وكتابة وتدوير مع المستخدم وعنوان IP والطابع الزمني.","تدوير الأسرار وإدارة إصداراتها — تراجَع عن سرّ بنقرة واحدة إذا اختُرق أحد بيانات الاعتماد.",{"type":53,"title":54,"headers":55,"rows":60},"comparison","‎Infisical‎ مقابل ‎Vault‎ مقابل ‎Doppler‎ مقابل ‎Bitwarden Secrets‎",[56,57,24,58,59],"الأداة","النموذج","السعر التقريبي","الميزة المميزة",[61,67,73,79],[62,63,64,65,66],"**Infisical**","مفتوح المصدر (MIT)","نعم — Docker Compose، 4 GB RAM","مجاني (self-hosted)","RBAC أصيل، تدوير تلقائي، SDK متعدد اللغات",[68,69,70,71,72],"HashiCorp Vault","BSL (مصدر متاح)","نعم — تشغيل معقد","مجاني (community)","محركات أسرار متقدمة، PKI، تشفير العبور",[74,75,76,77,78],"Doppler","SaaS مملوكة","لا","$6\u002Fdev\u002Fmonth","واجهة مصقولة، مزامنة CI\u002FCD بلا خادم",[80,81,82,65,83],"Bitwarden Secrets","مفتوح المصدر (AGPL)","نعم — خادم Bitwarden","متكامل مع خزنة كلمات مرور Bitwarden",{"type":39,"title":85,"body":86},"المتطلبات","خادم VPS بـ**2 vCPU و4 غيغابايت من RAM** على الأقل يشغّل Ubuntu 22.04 — فـ‎PostgreSQL‎ و‎Node.js‎ نهِمان للذاكرة تحت الطلبات المتزامنة؛ أقل من 4 غيغابايت يُعيد تشغيل ‎Infisical‎ تحت الحمل. قرص 20 غيغابايت على الأقل لسجلات التدقيق طويلة الأمد. مع ‎Docker‎ و‎Docker Compose‎ مثبّتين (`docker compose version` يجب أن يُرجع v2.x). واسم نطاق يشير إلى خادم VPS الخاص بك — إذ يتطلّب ‎Infisical‎ رابطًا عامًا لإعادات توجيه OAuth وروابط الدعوة عبر البريد ونموذج أمان المتصفح (`SITE_URL` ليس اختياريًا). مع تسجيل DNS A أو CNAME منتشر قبل بدء ‎Caddy‎ أو ‎nginx‎.",{"type":88,"title":89,"steps":90},"steps","نشر Infisical باستخدام Docker Compose",[91,94,97,100,103,106],{"title":92,"body":93},"توليد الأسرار","يحتاج ‎Infisical‎ إلى سرّين مستقلّين: `ENCRYPTION_KEY` (سداسي عشري بـ16 بايت: `openssl rand -hex 16`) لتشفير بيانات الخزنة في حالة السكون، و`AUTH_SECRET` (سلسلة عشوائية: `openssl rand -base64 32`) لتوقيع رموز JWT. خزّن كليهما في ملف `.env` بجوار ملف ‎Compose‎ الخاص بك — ولا ترفع هذا الملف أبدًا إلى نظام التحكّم بالإصدارات.",{"title":95,"body":96},"كتابة ملف Compose","تضمّ المنظومة ثلاث خدمات: `postgres:14-alpine` (مخزن الأسرار)، و`redis:alpine` (المهام الخلفية وذاكرة الجلسات المؤقتة)، و`infisical\u002Finfisical:latest` (التطبيق، المنفذ 8080). اضبط `DB_CONNECTION_URI` و`REDIS_URL` و`SITE_URL` (نطاقك، `https:\u002F\u002Fsecrets.yourdomain.com`) والسرّين. شغّل المنظومة عبر `docker compose up -d`.\n\nلتثبيت إصدار مستقر بدلًا من `latest`، راجع صفحة الإصدارات على GitHub واستخدم `infisical\u002Finfisical:v0.91.1` (الإصدار الحالي في أكتوبر 2026).",{"title":98,"body":99},"إعداد وكيل عكسي مع nginx أو Caddy","يتطلّب ‎Infisical‎ تفعيل HTTPS — فبدون شهادة TLS صالحة يحجب المتصفّح تدفقات OAuth.\n\n**‎Caddy‎ (موصى به):** أنشئ `\u002Fetc\u002Fcaddy\u002FCaddyfile` بالمحتوى `secrets.yourdomain.com { reverse_proxy localhost:8080 }`. يوفّر ‎Caddy‎ شهادة ‎Let's Encrypt‎ تلقائيًا. أعد التشغيل بـ`systemctl reload caddy`.\n\n**‎nginx‎:** أنشئ vhost بـ`proxy_pass http:\u002F\u002F127.0.0.1:8080;`، ثم أصدر الشهادة عبر ‎Certbot‎ (`certbot --nginx -d secrets.yourdomain.com`). أضف `proxy_set_header Host $host;` و`proxy_set_header X-Real-IP $remote_addr;` لكي تسجّل سجلات التدقيق عنوان IP الحقيقي للعميل، لا `127.0.0.1`.",{"title":101,"body":102},"إنشاء أول حساب مسؤول","افتح نطاقك في متصفّح وانتقل إلى `\u002Fadmin\u002Fsignup` — فهو المعالج الذي يُستخدم مرة واحدة لإنشاء حساب Super Admin ثم مؤسستك. وأول من يصل إلى هذه الشاشة يصبح مسؤول النسخة. ثم أنشئ أول مشروع لك (فضاء أسماء منطقي للأسرار المترابطة)، وأضف البيئات (`dev`، `staging`، `prod`) وادعُ أعضاء فريقك.",{"title":104,"body":105},"التكامل مع تطبيقاتك وCI","ثبّت واجهة سطر أوامر ‎Infisical‎ (`npm install -g @infisical\u002Fcli`) أو حزمة SDK في مشروعك. نفّذ `infisical run -- node server.js` لحقن الأسرار وقت التشغيل — يقرأ تطبيقك `process.env.MY_SECRET` كأنه من ملف ‎.env‎ محلي، لكن القيمة تأتي من الخزنة. أما لـ‎GitHub Actions‎، فثبّت إجراء ‎Infisical‎ الرسمي وأضف رمز خدمة كسرّ مستودع.",{"title":107,"body":108},"أول تسجيل دخول","افتحوا دون تأخير عنوان نسختكم على المسار: \u002Fadmin\u002Fsignup — فهو المعالج الذي يُستخدَم مرة واحدة لإنشاء حساب Super Admin ثم مؤسستكم. وأول من يصل إلى هذه الشاشة يصبح مسؤول النسخة.",{"type":39,"title":110,"body":111},"الإعداد المتقدم: RBAC وسياسات الأسرار والتدوير التلقائي","بمجرد تشغيل النسخة، تعزّز ثلاث وظائف متقدمة الأمان التشغيلي.\n\n**RBAC (التحكم في الوصول القائم على الأدوار):** يُميّز ‎Infisical‎ أربعة أدوار مدمجة — `owner` و`admin` و`developer` و`viewer`. خصّص دور `viewer` لخطوط CI التي تحتاج فقط إلى القراءة، و`developer` للمطورين، و`admin` لقادة المشاريع. تتيح الهويات الآلية (Machine Identities) ربط دور مباشرةً بتطبيق دون رمز خدمة طويل الأمد: تتحقق عبر AWS IAM أو Azure AD أو رمز Kubernetes.\n\n**سياسات الأسرار:** في Settings → Project → Secret Protection، فعّل الموافقات قبل الكتابة فوق أسرار الإنتاج. يجب أن يتحقق مسؤول ثانٍ من كل تعديل — مفيد للفرق الخاضعة لـSOC 2 أو ISO 27001.\n\n**التدوير التلقائي:** يشحن ‎Infisical‎ قوالب تدوير أصيلة لـ‎PostgreSQL‎ و‎MySQL‎ و‎AWS IAM‎ و‎GitHub‎. في تبويب Rotation بمشروعك، أنشئ مهمة تدوير بالتكرار المطلوب (مثلاً كل 30 يومًا لكلمة مرور قاعدة بيانات). يولّد ‎Infisical‎ القيمة الجديدة، ويدفعها إلى الخزنة، ويُخطر التطبيقات عبر webhook — دون تدخل يدوي.",{"type":39,"title":113,"body":114},"تكامل CI\u002FCD: GitHub Actions وGitLab CI وDocker Compose","**‎GitHub Actions‎:** أضف الإجراء الرسمي إلى سير عملك ومرّر رمز خدمة كسرّ مستودع (`INFISICAL_TOKEN`). تُحقن الأسرار كمتغيرات بيئة قبل كل مهمة.\n\n```yaml\n- uses: Infisical\u002Fsecrets-action@v1\n  with:\n    token: ${{ secrets.INFISICAL_TOKEN }}\n    project-id: \"\u003Cyour-project-id>\"\n    environment: \"prod\"\n```\n\n**‎GitLab CI‎:** استخدم CLI ‎Infisical‎ في `before_script`. أضف `INFISICAL_TOKEN` في متغيرات CI\u002FCD للمستودع.\n\n```yaml\nbefore_script:\n  - infisical run --env prod -- env | grep MY_SECRET\n```\n\n**‎Docker Compose‎ (وقت التشغيل):** تستطيع CLI ‎Infisical‎ توليد ملف `.env` فوريًا قبل تشغيل ‎Compose‎، أو الحقن مباشرةً عبر `infisical run -- docker compose up -d`. تجنّب تخزين ملف `.env` المولَّد داخل صورة — فضّل الحقن وقت التشغيل لعدم تسلسل سرّ في طبقة Docker.",{"type":39,"title":116,"body":117},"استكشاف الأخطاء: أبرز الأخطاء الشائعة","**`Error: connect ECONNREFUSED 127.0.0.1:6379` (‎Redis‎)** — ‎Redis‎ غير مشغّل أو تبدأ خدمة `infisical` قبل جهوزية ‎Redis‎. أضف `depends_on: redis` في `docker-compose.yml` وتحقق من حالة حاوية ‎Redis‎ بـ`docker compose ps`. إن كان ‎Redis‎ يعمل والخطأ مستمر، تأكد أن `REDIS_URL` محدّد بـ`redis:\u002F\u002Fredis:6379` (اسم الخدمة في Compose، لا `localhost`).\n\n**`Error: unable to verify the first certificate` (TLS)** — لم تُصدر شهادة ‎Let's Encrypt‎ بعد (انتشار DNS غير مكتمل) أو لا يستطيع ‎Caddy‎\u002F‎nginx‎ الوصول إلى نقطة ACME challenge. تحقق من فتح المنفذ 80 في جدار الحماية (`ufw allow 80`) — يحتاجه ‎Caddy‎ للتحدي ‎HTTP-01‎ عند الإصدار الأول.\n\n**فشل `docker compose up` بـ`Bind for 0.0.0.0:8080 failed: port is already allocated`** — عملية أخرى تستمع على المنفذ 8080. غيّر ربط المنفذ في Compose (`8081:8080`) وحدّث إعداد الوكيل العكسي.\n\n**صفحة `\u002Fadmin\u002Fsignup` غير متاحة بعد أول تسجيل دخول** — هذا مقصود: المعالج يظهر مرة واحدة فقط. إن أردت إعادة تشغيله (نسخة اختبار)، احذف جدول `Organization` وأعد تشغيل ‎Infisical‎.\n\n**الأسرار لا تُحقن في ‎GitHub Actions‎** — تحقق أن `environment` الممرّر للإجراء يطابق تمامًا اسم البيئة المنشأة في ‎Infisical‎ (حساسية حالة الأحرف: `prod` ≠ `Prod`).",{"type":39,"title":119,"body":120},"النسخ الاحتياطي والتحديثات","**نسخ ‎PostgreSQL‎ احتياطيًا:** الأسرار المشفّرة تعيش في ‎PostgreSQL‎. جدوِل `pg_dump` يوميًا بـ`docker exec infisical_postgres pg_dump -U infisical infisical > backup-$(date +%Y%m%d).sql`. شفّر النسخة الاحتياطية قبل نقلها خارج الموقع — فهي تحتوي على أسرار مشفّرة في حالة السكون، لكن تسرّب قاعدة البيانات مع تسرّب `ENCRYPTION_KEY` يكشف الخزنة بأكملها.\n\n**تحديث ‎Infisical‎:** تتحدث صورة `infisical\u002Finfisical:latest` مع كل وسم جديد. للترقية المتحكَّم بها، ثبّت الإصدار (`v0.91.1`)، راجع سجل التغييرات على ‎GitHub‎ قبل كل تحديث (تتضمن بعض الإصدارات هجرات لقاعدة البيانات)، ثم اتبع هذا الترتيب:\n1. `docker compose pull` لتنزيل الصورة الجديدة.\n2. `docker compose up -d` — يُعيد ‎Docker Compose‎ إنشاء الحاويات التي تغيّرت صورتها فقط.\n3. تحقّق من أن صفحة تسجيل الدخول تستجيب وأن السجلات لا تُبلّغ عن أخطاء هجرة.\n\n**المراقبة:** اكشف نقطة نهاية `\u002Fhealthcheck` الخاصة بـ‎Infisical‎ في أداة مراقبتك (‎Uptime Kuma‎، ‎Gatus‎) لتتلقى تنبيهات عند الانقطاع. خزنة أسرار غير متاحة تعطّل كل عمليات النشر التي تعتمد عليها.",{"type":122,"title":123,"body":124},"tip","أحكم إغلاق نسخة Infisical لديك فور الإعداد","قبل دعوة فريقك، عطّل صفحة التسجيل العامة في Settings → Authentication → Allow signups. عندئذٍ لا يقبل ‎Infisical‎ سوى المستخدمين المدعوّين من مسؤول. فعّل أيضًا التحقّق عبر البريد الإلكتروني، وإذا كان فريقك يستخدم GitHub أو Google OAuth، فاضبط هذين الموفّرين في Settings → SSO — فهما أكثر أمانًا من الدخول بكلمة المرور وحدها.","انشر Infisical على خادم VPS الخاص بك بنقرة واحدة","أوقف تسريب الأسرار عبر ملفات ‎.env ورسائل Slack. توفّر ServOrbit نسخة Infisical جاهزة للاستخدام على خادم VPS — مع PostgreSQL وRedis وHTTPS مُضمّنة.","انشر Infisical","\u002Fvps-cloud?template=infisical",[130,154],{"id":131,"slug":132,"slugs":133,"title":137,"excerpt":138,"readTime":139,"views":140,"isPinned":19,"noindex":19,"publishedAt":141,"updatedAt":142,"category":143,"categories":149,"featuredImage":30,"bgImage":31,"posterImage":151,"relatedSolution":152},131,"استضف-مدير-كلمات-المرور-بنفسك-انشر-vaultwarden-على-vps",{"fr":134,"en":135,"ar":132,"es":136},"deploy-vaultwarden-vps","self-host-your-password-manager-deploy-vaultwarden-on-vps","desplegar-vaultwarden-en-un-vps","نشر Vaultwarden على VPS: مدير كلمات مرور ذاتي الاستضافة","استضف Vaultwarden بنفسك على VPS: كلمات مرور غير محدودة، توافق مع Bitwarden، خزائن الفريق وTOTP، بتكلفة شهرية ثابتة وأقل من 50 ميغابايت من الذاكرة.",15,3,"2026-06-24T00:00:00+00:00","2026-11-04T16:30:25+00:00",{"id":144,"name":145,"slug":146,"color":147,"icon":148},8,"الأمان والمراقبة","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[150],{"id":144,"name":145,"slug":146,"color":147,"icon":148},"\u002Fblog\u002Fcovers\u002Fdeploy-vaultwarden-vps-poster.svg",{"categorySlug":148,"appSlug":153},"vaultwarden",{"id":155,"slug":156,"slugs":157,"title":161,"excerpt":162,"readTime":163,"views":18,"isPinned":19,"noindex":19,"publishedAt":164,"updatedAt":165,"category":166,"categories":167,"featuredImage":30,"bgImage":31,"posterImage":169,"relatedSolution":170},74,"استضافة-gitea-على-خادم-vps-الخاص-بك",{"fr":158,"en":159,"ar":156,"es":160},"heberger-gitea","host-gitea-on-your-own-vps","alojar-gitea-en-un-vps","استضافة Gitea على خادم VPS الخاص بك في 2026","انشُر ‏Gitea 1.25‏ على خادم VPS مع Docker وSSL. دليل شامل: CI\u002FCD مع ‏Gitea Actions‏، مقارنة ‏Gitea‏ مقابل ‏Forgejo v16‏، إدارة يومية، استكشاف أخطاء SSH وHTTPS.",13,"2026-04-07T00:00:00+00:00","2026-11-08T16:32:50+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[168],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fheberger-gitea-poster.svg",{"categorySlug":171,"appSlug":172},"التطوير","gitea",true,1794270293692]