Máy chủ

Trong bài viết này VINASTAR sẽ hướng dẫn các bạn cách cài đặt Redis trên CentOS 8 làm cache server giúp tăng tốc độ load Website

Cài đặt Redis trên CentOS 8 – Redis (Remote Dictionary Server) là một mã nguồn mở được dùng để lưu trữ dữ liệu có cấu trúc, có thể sử dụng như một database, bộ nhớ cache hay một message broker. Nó là hệ thống lưu trữ dữ liệu với dạng KEY-VALUE rất mạnh mẽ và phổ biến hiện nay. Redis nổi bật bởi việc hỗ trợ nhiều cấu trúc dữ liệu cơ bản như:hash, list, set, sorted set, string… Tất cả dữ liệu được ghi và lưu trên ram, do đó tốc độ đọc ghi dữ liệu rất là nhanh.

Trong bài viết này VINASTAR sẽ hướng dẫn các bạn cách cài đặt Redis làm cache server trên CentOS 8.

Cài đặt Redis trên CentOS 8

1. Cài đặt Redis

Redis phiên bản 5.0.x có sẵn trong kho lưu trữ của CentOS 8. Để cài đặt, hãy chạy lệnh sau

dnf install redis -y

Sau khi cài đặt hoàn tất, hãy bật và khởi động dịch vụ Redis:

systemctl enable --now redis

Để kiểm tra xem máy chủ Redis có đang chạy hay không, gõ:

systemctl status redis

Bước 6: Cấu hình Redis làm Máy chủ Cache

Các bạn mở file /etc/redis/redis.conf và xoá toàn bộ nội dung bên trong sau đó thay thế bằng nội dung sau

maxmemory 256mb
maxmemory-policy allkeys-lru
save ""

Cấu hình trên yêu cầu Redis xóa bất kỳ khóa nào bằng thuật toán LRU khi đạt tới bộ nhớ tối đa 256mb. Lưu tệp cấu hình và khởi động lại dịch vụ Redis:

systemctl restart redis

3. Kiểm tra kết nối với Redis Server

Để kiểm tra xem redis đã hoạt động hay chưa các bạn dùng lệnh sau

redis-cli ping

Nếu kết quả trả về là PONG nghĩa là kết nối tới Redis thành công.

4. Kết luận

Qua bài viết này VINASTAR đã hướng dẫn bạn cách cài đặt Redis trên CentOS 8. Để tìm hiểu thêm về cách sử dụng Redis, hãy truy cập trang tài liệu chính thức của Redis. Nếu bạn có bất kỳ câu hỏi nào hãy để lại bình luận bên dưới. Ngoài ra các bạn có thể xem thêm Hướng dẫn cài đặt Memcached trên CentOS 8.

SELinux là một cơ chế bảo mật được tích hợp trong nhân Linux. Trong bài viết này VINASTAR sẽ hướng dẫn các bạn cách vô hiệu hoá SELinux trên CentOS 8.

Vô hiệu hoá SELinux trên CentOS 8 – Security Enhanced Linux hoặc SELinux là một cơ chế bảo mật được tích hợp trong nhân Linux được sử dụng bởi các bản phân phối dựa trên RHEL.

1. SELinux là gì ?

Security Enhanced Linux hoặc SELinux là một cơ chế bảo mật được tích hợp trong nhân Linux được sử dụng bởi các bản phân phối dựa trên RHEL.

SELinux thêm một lớp bảo mật bổ sung cho hệ thống bằng cách cho phép quản trị viên và người dùng kiểm soát quyền truy cập vào các đối tượng dựa trên các quy tắc chính sách.

Các quy tắc chính sách của Selinux chỉ định cách các quy trình và người dùng tương tác với nhau cũng như cách các quy trình và người dùng tương tác với các tệp. Khi không có quy tắc rõ ràng cho phép truy cập vào một đối tượng, chẳng hạn như đối với một quá trình mở tệp, quyền truy cập bị từ chối.

2. Chế độ hoạt động của SELinux

SELinux có ba chế độ hoạt động:

• Enforcing (Thực thi): SELinux cho phép truy cập dựa trên các quy tắc chính sách của SELinux.
• Permissive (Cho phép): SELinux chỉ ghi nhật ký các hành động đã bị từ chối nếu chạy trong chế độ Permissive. Chế độ này hữu ích để gỡ lỗi và tạo quy tắc chính sách mới.
• Disabled (Vô hiệu hoá): Vô hiệu hoá SELinux.

Theo mặc định, trong CentOS 8, SELinux được bật và ở chế độ Enforcing.

3. Khi nào cần vô hiệu hoá SELinux

Việc bảo mật trên Linux là rất cần thiết, tuy nhiên có những trường hợp nó lại gây ra sự phiền phức khi bạn muốn cài một phần mềm và phần mềm đó cần can thiệp sâu vào hệ thống Linux.

4. Kiểm tra chế độ SELinux

Để kiểm tra chế độ hiện tại của SELinux sử dụng lệnh

sestatus

Kết quả ở trên cho thấy SELinux được bật và được đặt thành chế độ Enforcing.

5. Thay đổi chế độ SELinux thành Permissive

Khi được bật, SELinux có thể ở chế độ Enforcing hoặc Permissive. Bạn có thể tạm thời thay đổi chế độ từ Enforcing sang Permissive bằng lệnh sau:

setenforce 0

Tuy nhiên, thay đổi này chỉ hợp lệ cho phiên chạy hiện tại và khi bạn khởi động lại hệ thống chế độ sẽ được chuyển về Enforcing. Để đặt vĩnh viễn chế độ SELinux thành Permissive, hãy chạy lệnh sau:

sed -i 's/SELINUX=enforcing/SELINUX=permissive/g' /etc/selinux/config

Khởi động lại hệ thống để thay đổi có hiệu lực:

shutdown -r now

6. Vô hiệu hoá SELinux trên CentOS 8

Thay vì vô hiệu hóa SELinux, chúng tôi khuyên bạn nên thay đổi chế độ thành Permissive. Chỉ tắt Selinux khi thực sự cần thiết. Chạy lệnh bên dưới để tắt vĩnh viễn SELinux trên hệ thống CentOS 8 của bạn

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
sed -i 's/SELINUX=permissive/SELINUX=disabled/g' /etc/selinux/config

Khởi động lại hệ thống:

shutdown -r now

7. Kết luận

SELinux là một cơ chế để bảo mật hệ thống bằng cách thực hiện kiểm soát truy cập bắt buộc (MAC). SELinux được bật theo mặc định trên các hệ thống CentOS 8, nhưng nó có thể bị vô hiệu hóa bằng cách chỉnh sửa tệp cấu hình và khởi động lại hệ thống.

Để tìm hiểu thêm về các tính năng mạnh mẽ của SELinux, hãy truy cập hướng dẫn CentOS SELinux. Nếu bạn có bất kỳ ý kiến nào xin vui lòng để lại nhận xét bên dưới. Nếu đang sử dụng CentOS 7 các bạn có thể xem Hướng dẫn tắt SELinux trên CentOS 7.

LEMP là viết tắt của Linux, Nginx, MariaDB/MySQL và PHP, tất cả đều là phần mềm miễn phí. Trong bài viết này VINASTAR sẽ hướng dẫn cài đặt LEMP trên CentOS 8.

Cài đặt LEMP trên CentOS 8 – LEMP là viết tắt của Linux, Nginx (Engine-X), MariaDB/MySQL và PHP, tất cả đều là phần mềm miễn phí. Đây là những phần mềm phổ biến nhất cung cấp môi trường hoạt động cho các trang web.

Trong bài viết này VINASTAR sẽ hướng dẫn các bạn cài đặt LEMP trên CentOS 8.

Cài đặt LEMP trên CentOS 8

1. Tắt Selinux

Để tắt Selinux các bạn dùng lệnh sau

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config && setenforce 0

2. Cài đặt LEMP trên CentOS 8

2.1. Bước 1: Cài đặt Nginx

Nginx là một máy chủ web có hiệu suất cao và rất phổ biến ngày nay. Nó cũng có thể được sử dụng như một proxy ngược và caching server. Để cài đặt Nginx hãy xem hướng dẫn cài đặt Nginx trên CentOS 8.

2.2. Bước 2: Cài đặt MariaDB

MariaDB là một phần mềm thay thế cho MySQL. Nó được phát triển bởi các thành viên cũ của nhóm MySQL, những người lo ngại rằng Oracle có thể biến MySQL thành một sản phẩm mã nguồn đóng. Để cài đặt MariaDB hãy xem hướng dẫn cài đặt MariaDB trên CentOS 8.

2.3. Bước 3: Cài đặt PHP

Tại thời điểm viết bài này, PHP7.4 là phiên bản ổn định mới nhất của PHP. Để cài đặt PHP7.4 và một số module PHP phổ biến hãy các chạy lệnh sau.

dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm -y
dnf install https://rpms.remirepo.net/enterprise/remi-release-8.rpm -y
dnf module enable php:remi-7.4 -y
dnf install php php-fpm php-mysql php-cli php-common php-curl php-json php-cgi php-xsl php-mbstring php-opcache php-gd php-pgsql php-intl php-bcmath php-soap -y

Sau khi quá trình cài đặt hoàn tất hãy khởi động php-fpm.

systemctl start php-fpm

Cho phép php-fpm khởi động cùng hệ thống.

sudo systemctl enable php-fpm

Kiểm tra trạng thái của php-fpm:

systemctl status php-fpm

2.5. Tạo Nginx Server Block

Nginx Server Block giống như Virtual Host trong Apache. VINASTAR sẽ không sử dụng Server Block mặc định vì nó không có cấu hình để chạy PHP, vì vậy hãy loại bỏ Server Block mặc định bằng lệnh sau:

rm -f /etc/nginx/conf.d/default.conf

Sau đó, sử dụng trình soạn thảo Nano để tạo tệp Server Block hoàn toàn mới trong thư mục /etc/nginx/conf.d/.

nano /etc/nginx/conf.d/default.conf

Dán đoạn cấu hình sau vào tập tin. Đoạn mã sau sẽ cấu hình Nginx lắng nghe trên cổng IPv4 80 và IPv6 cổng 80.

server {
  listen 80;
  listen [::]:80;
  server_name _;
  root /usr/share/nginx/html/;
  index index.php index.html index.htm;
 
  location / {
    try_files $uri $uri/ /index.php;
  }
 
  location ~ .php$ {
        try_files $uri $uri/ =404;
        fastcgi_split_path_info ^(.+.php)(/.+)$;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
        fastcgi_intercept_errors on;
 
        if (-f $request_filename)
        {
            fastcgi_pass unix:/run/php-fpm/www.sock;
        }
    }
 
 # A long browser cache lifetime can speed up repeat visits to your page
  location ~* .(jpg|jpeg|gif|png|webp|svg|woff|woff2|ttf|css|js|ico|xml)$ {
       access_log        off;
       log_not_found     off;
       expires           360d;
  }
 
  # disable access to hidden files
  location ~ /.ht {
      access_log off;
      log_not_found off;
      deny all;
  }
}

Lưu và đóng tập tin. (Để lưu tệp trong trình soạn thảo văn bản Nano, nhấn Ctrl + O, sau đó nhấn Enter để xác nhận. Để thoát, nhấn Ctrl + X.). Sau đó reload lại Nginx.

systemctl reload nginx

2.4. Bước 4: Kiểm tra PHP-FPM

Để kiểm tra PHP-FPM với máy chủ Nginx, chúng ta cần tạo một tệp info.php trong thư mục webroot.

nano /usr/share/nginx/html/info.php

Dán mã PHP sau vào tệp.

<?php phpinfo(); ?>

Bây giờ trong thanh địa chỉ của trình duyệt, nhập server-ip-address/info.php. Thay thế địa chỉ server-ip-address bằng IP thực tế của bạn. Nếu bạn làm theo hướng dẫn này trên máy tính của mình, hãy nhập 127.0.0.1/info.php hoặc localhost/info.php.

Chúc mừng! Bạn đã cài đặt thành công Nginx, MariaDB và PHP7.4 trên CentOS 8. Để bảo mật máy chủ của bạn, bạn nên xóa tệp info.php để ngăn chặn tin tặc nhìn thấy nó.

rm -f /usr/share/nginx/html/info.php

3. Link tham khảo

4. Kết luận

VINASTAR hy vọng hướng dẫn này đã giúp các bạn cài đặt LEMP stack trên CentOS 8. Nếu có bất kỳ ý kiến đóng góp nào các bạn có thể để lại bình luận ở bên dưới.

LAMP là viết tắt của Linux, Apache, MariaDB/MySQL và PHP, tất cả đều là nguồn mở và miễn phí. Bài viết này sẽ hướng dẫn các bạn cài đặt LAMP trên CentOS 8.

Cài đặt LAMP trên CentOS 8 – LAMP là viết tắt của Linux, Apache, MariaDB/MySQL và PHP, tất cả đều là nguồn mở và miễn phí. Đây là những phần mềm phổ biến nhất cung cấp môi trường hoạt động cho các trang web. Linux là hệ điều hành.

Trong bài viết này VINASTAR sẽ hướng dẫn các bạn cài đặt LAMP trên CentOS 8.

Cài đặt LAMP trên CentOS 8

1. Tắt Selinux

Để tắt Selinux các bạn dùng lệnh sau

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config && setenforce 0

2. Cài đặt LAMP trên CentOS 8

2.1. Bước 1: Cập nhật Software Packages

Trước khi cài đặt LAMP, các bạn nên chạy lệnh sau để cập nhật các gói phần mềm và kho lưu trữ.

dnf update -y

2.2. Bước 2: Cài đặt Apache

Apache là một trong những ứng dụng máy chủ web phổ biến nhất trên thế giới. Để cài đặt Apache các bạn có thể làm theo hướng dẫn cài đặt Apache trên CentOS 8.

2.3. Bước 3: Cài đặt MariaDB server

MariaDB là một phần mềm thay thế cho MySQL. Nó được phát triển bởi các thành viên cũ của nhóm MySQL, những người lo ngại rằng Oracle có thể biến MySQL thành một sản phẩm mã nguồn đóng. Để cài đặt MariaDB hãy xem hướng dẫn cài đặt MariaDB trên CentOS 8.

2.4. Bước 4: Cài đặt PHP

PHP là một ngôn ngữ kịch bản phía máy chủ phổ biến được sử dụng trong phát triển website cũng như các ứng dụng web. Để cài đặt PHP hãy xem hướng dẫn cài đặt PHP trên CentOS 8.

Sau khi quá trình cài đặt hoàn tất hãy khởi động lại Apache để load cấu hình PHP

systemctl restart httpd

2.5. Bước 5: Kiểm tra php

Để kiểm tra PHP với máy chủ Web Apache, chúng ta cần tạo một tệp info.php trong thư mục gốc của tài liệu.

nano /var/www/html/info.php

Dán mã PHP sau vào tệp.

<?php phpinfo(); ?>

Bây giờ trong thanh địa chỉ của trình duyệt, nhập server-ip-address/info.php. Thay thế địa chỉ server-ip-address bằng IP thực tế của bạn. Nếu bạn làm theo hướng dẫn này trên máy tính của mình, hãy nhập 127.0.0.1/info.php hoặc localhost/info.php.

Chúc mừng! Bạn đã cài đặt thành công LAMP (Apache, MariaDB và PHP7.4) trên Ubuntu 20.04. Để bảo mật máy chủ của bạn, bạn nên xóa tệp info.php để tránh những con mắt tò mò.

rm -f /var/www/html/info.php

3. Tạo Virtual Host

Virtual Host là file cấu hình trong Apache để cho phép nhiều domain cùng chạy trên một máy chủ. Có một khái niệm khác được đề cập tới trong Nginx cũng có chức năng tương tự như Virtual Host được gọi là Server Block.

Tất cả các file vhost sẽ nằm trong thư mục /etc/httpd/conf.d/. Để tiện quản lý mỗi website nên có một vhost riêng, ví dụ: vinastar.net.conf

Trong ví dụ này sẽ tạo website vinastar.net với vhost tương ứng là /etc/httpd/conf.d/vinastar.net.conf

nano /etc/httpd/conf.d/vinastar.net.conf

Dán nội dung sau vào file:

<VirtualHost *:80>
	ServerName vinastar.net
	ServerAlias www.vinastar.net
	DocumentRoot /var/www/vinastar.net/html
	ErrorLog /var/log/httpd/vinastar.net-error.log
        CustomLog /var/log/httpd/vinastar.net-access.log combined
</VirtualHost>

Tiếp theo các bạn cần tạo thư mục chứa mã nguồn website và thư mục chứa file log bằng các lệnh sau

mkdir -p /var/www/vinastar.net/html
chown -R apache:apache /var/www/vinastar.net

Khởi động lại Apache để cập nhật cấu hình

systemctl restart httpd

Sau khi cấu hình hoàn tất các bạn trỏ tên miền về vps sau đó tạo file /var/www/vinastar.net/html/index.php với nội dung sau và gõ tên miền của bạn vào thanh địa chỉ của trình duyệt để kiểm tra

<!DOCTYPE html>
<html lang="en">
<head>
	<meta charset="UTF-8">
	<title>VINASTAR.NET - Hướng dẫn cài đặt LAMP trên CentOS 8</title>
</head>
<body>
	<p><center><?php echo 'VINASTAR.NET - Hướng dẫn cài đặt LAMP trên CentOS 8'; ?></center></p>
</body>
</html>

4. Link tham khảo

5. Kết luận

Qua bài viết này VINASTAR đã hướng dẫn các bạn cài đặt LAMP (Apache, MariaDB và PHP7.4) trên CentOS 8. Nếu có bất kỳ ý kiến đóng góp nào các bạn có thể để lại bình luận ở bên dưới.

Kể từ ngày 30 tháng 11 năm 2020, CentOS 6, bản phân phối Linux phổ biến, sẽ hết hạn sử dụng. Điều này có nghĩa là các bản cập nhật bảo mật và chức năng quan trọng sẽ không còn được áp dụng cho phiên bản này. Do đó, người dùng CentOS 6 được khuyến khích chuyển sang bản cài đặt mới, để tiếp tục sử dụng các chức năng một cách an toàn.

CentOS 6 End Of Life (EOL)

1. CentOS là gì?

CentOS là hệ điều hành cung cấp năng lượng cho nhiều máy chủ lưu trữ các trang web và email của bạn. Đây là bản phân phối Linux mã nguồn mở hàng đầu được lấy từ hệ điều hành Red Hat® Enterprise Linux® (RHEL).

2. Khi nào thì CentOS kết thúc vòng đời (EOL)?

Ngày hết hạn sử dụng thay đổi tùy theo phiên bản CentOS bạn đang sử dụng.
– CentOS 6: ngày 30 tháng 11 năm 2020
– CentOS 7: ngày 30 tháng 6 năm 2024
– CentOS 8: ngày 31 tháng 5 năm 2029

3. Điều gì xảy ra khi CentOS đạt EOL?

Sau khi phiên bản CentOS của bạn hết thời hạn sử dụng (EOL), phiên bản đó sẽ ngừng nhận các bản cập nhật bảo mật quan trọng. Điều này thường có nghĩa là tất cả nội dung máy chủ của bạn, bao gồm các trang web, email và các ứng dụng khác có thể dễ bị tấn công. Một số ứng dụng khác, như bảng điều khiển cPanel, cũng có thể ngừng cập nhật trên hệ thống của bạn.

Mặc dù điều đó không có nghĩa là máy chủ của bạn sẽ nhanh chóng bị tấn công, nhưng nếu bạn sử dụng một phần mềm không còn nhận được bản cập nhật nữa, thì khả năng máy chủ của bạn bị xâm phạm càng cao. Do đó, việc sử dụng phần mềm EOL, đặc biệt là hệ điều hành, không được khuyến khích. Điều này đặc biệt đúng đối với các hệ thống lưu trữ trang web và cơ sở dữ liệu quan trọng.

4. Những dịch vụ nào bị ảnh hưởng?

Máy chủ chuyên dụng và Cloud Servers chạy CentOS 6 bị ảnh hưởng bởi sự kiện CentOS 6 EOL này.

Nếu bạn là khách hàng sử dụng Dịch vụ Web Hosting, Reseller Hosting, WordPress Hosting hoặc Cloud VPS, các dịch vụ của bạn sẽ không bị ảnh hưởng.

5. CentOS 7 và 8 có gì mới?

CentOS 7 và 8 có gì mới?

Chúng tôi mời bạn tham khảo bảng Thông số kỹ thuật sản phẩm CentOS để có sự so sánh chi tiết.

6. Có rủi ro khi di chuyển hệ thống không?

Cũng giống như với bất kỳ quá trình di chuyển hệ thống nào khác, có những rủi ro cố hữu khi di chuyển dữ liệu giữa hai hệ thống. Mặc dù quá trình di chuyển giữa các hệ thống cPanel thường đơn giản, nhưng có thể cần phải cân nhắc đặc biệt nếu bạn sử dụng các tập lệnh hoặc ứng dụng tùy chỉnh.

Một số ví dụ về các vấn đề sau khi di chuyển bao gồm các thay đổi trong các phiên bản hoặc cấu hình PHP, thiếu thư viện hoặc tệp nhị phân, thay đổi cấu hình DNS hoặc IP, các vấn đề với chuyển chứng chỉ SSL, v.v.

Nếu có bất kỳ thắc mắc hay góp ý nào, vui lòng bình luận phía dưới, hoặc liên hệ với VINASTAR, chúng tôi sẵn sàng hỗ trợ bạn ngay lập tức!