رفع خطاهای به‌روزرسانی Munin و راهنمای کامل افزونه Let’s Encrypt در WHM

1. رفع خطاهای به‌روزرسانی Munin

افزونه Munin در WHM اطلاعاتی درباره CPU، Exim، Apache، MySQL و سایر سرویس‌ها را با استفاده از rrdtool نمایش می‌دهد. اگر Munin به‌روزرسانی نشود، مراحل زیر را برای رفع مشکل انجام دهید.

1.1 بررسی اجرای Munin در کرون شبانه

ابتدا مطمئن شوید که کرون شبانه اجرا می‌شود و ورودی Munin در crontab وجود دارد.

دستور زیر باید خروجی مشابه زیر داشته باشد:

crontab -u munin -l

*/5 * * * * /usr/local/cpanel/3rdparty/perl/526/bin/munin-cron

1.2 بررسی مالکیت فایل‌ها

مطمئن شوید که مالکیت دایرکتوری‌های زیر به munin:munin اختصاص دارد:

• /var/lib/munin
• /var/log/munin

نکته مهم: اگر مالکیت صحیح نباشد، لاگ‌ها به‌روزرسانی می‌شوند اما گراف‌ها به‌روزرسانی نخواهند شد.

برای اصلاح مالکیت، دستورات زیر را اجرا کنید:

chown -R munin:munin /var/log/munin
chown -R munin:munin /var/lib/munin

1.3 اجرای دستی Munin

برای اجرای دستی Munin دستور زیر را اجرا کنید:

sudo -u munin munin-cron

1.4 بررسی نتایج

در فایل زیر باید ورودی‌های جدید بدون خطا ثبت شده باشد:

/var/log/munin/munin-update

برای مشاهده گراف‌های روزانه، رابط Munin را رفرش کنید.

نکته: گراف‌های هفتگی پس از زمان تعیین‌شده در crontab به‌روزرسانی می‌شوند.

---

2. افزونه Let’s Encrypt برای AutoSSL

این افزونه به AutoSSL اجازه می‌دهد گواهی‌های SSL را از ارائه‌دهنده Let’s Encrypt صادر کند. این ارائه‌دهنده امکان صدور Wildcard SSL را نیز فراهم می‌کند.

2.1 نکات مهم

• Let’s Encrypt ارائه‌دهنده پیش‌فرض AutoSSL است.
• CN یک گواهی SSL فقط جنبه ظاهری دارد و امنیت را تحت تأثیر قرار نمی‌دهد.
• گواهی SSL تمام دامنه‌های موجود در بخش SAN را پوشش می‌دهد.

3. Wildcard Domains

Let’s Encrypt به AutoSSL اجازه می‌دهد از Wildcard برای کاهش تعداد دامنه‌های داخل گواهی استفاده کند.

برای مثال، اگر دامنه‌های زیر را دارید:

• example.com
• www.example.com
• mail.example.com

AutoSSL فقط گواهی زیر را درخواست می‌کند:

• example.com
• *.example.com

این گواهی تمام زیردامنه‌های سطح اول را پوشش می‌دهد.

مزایا:

• کاهش حجم گواهی
• کاهش زمان handshake
• جلوگیری از رسیدن به محدودیت دامنه‌های Let’s Encrypt

4. محدودیت‌ها

• Wildcard SSL با چالش HTTP DCV قابل صدور نیست.
• اگر DNS روی سرور cPanel نباشد، نمی‌توانید Wildcard SSL دریافت کنید.

5. بازسازی ثبت‌نام Let’s Encrypt

اگر ثبت‌نام Let’s Encrypt خراب یا منقضی شده باشد، باید آن را بازسازی کنید.

مراحل:

• رفتن به WHM » Home » SSL/TLS » Manage AutoSSL
• انتخاب Let’s Encrypt به‌عنوان ارائه‌دهنده
• فعال‌کردن گزینه Recreate my current registration

این کار ثبت‌نام فعلی را با یک ثبت‌نام جدید جایگزین می‌کند.

نتیجه‌گیری

با اجرای مراحل بالا می‌توانید مشکلات به‌روزرسانی Munin را رفع کرده و از قابلیت‌های کامل افزونه Let’s Encrypt برای صدور گواهی‌های SSL، به‌ویژه Wildcard SSL، استفاده کنید. این دو ابزار نقش مهمی در نظارت و امنیت سرورهای cPanel & WHM دارند.