Nginx là một máy chủ sử dụng phổ biến giao thức HTTP, HTTPS, SMTP, POP3 và IMAP, cũng như dùng làm cân bằng tải (load balancer), HTTP cache và máy chủ web (web server). Nginx tập trung vào việc phục vụ số lượng kết nối đồng thời lớn (high concurrency), hiệu suất cao và sử dụng bộ nhớ thấp. Nginx được biết đến bởi sự ổn định cao, nhiều tính năng, cấu hình đơn giản và tiết kiệm tài nguyên.

Trong bài này chúng ta sẽ thực hiện cài đặt Nginx, cài đặt WordPress, cài đặt Mariadb trên máy chủ CentOS 8 sau đó cấu hình để kích hoạt thành công dịch vụ Web. IP máy chủ CentOS8 giả lập là: 66.0.0.9

Tương tự với CentOS Stream 8 các bạn cài một bản song song để cảm nhận, hoặc khi cài giả lập thì tắt CentOS 8 để máy bộ nhớ RAM và Ổ cứng.

Bước 0: Sửa Hosts file và Hostname của máy cài Nginx

#vi /etc/hosts 

9.9.9.10  web.daihockhonggiay.com  web

#vi /etc/hostname

web

Bước 1: Cài đặt một số gói bổ sung

dnf makecache 

dnf -y install epel-release

dnf install yum-utils -y

Bước 2. Tạo file "nginx.repo" (phải cài từ Internet vì trong đĩa không có Nginx)

vi /etc/yum.repos.d/nginx.repo

Viết nội dung cho file "nginx.repo"

[nginx-stable]

name=nginx stable repo

baseurl=http://nginx.org/packages/centos/$releasever/$basearch/

gpgcheck=1

enabled=1

gpgkey=https://nginx.org/keys/nginx_signing.key

module_hotfixes=true

Bước 3: Cài đặt Nginx, PHP và các gói bổ trợ

dnf install mariadb mariadb-server nginx \

>php php-cli php-json php-gd php-mbstring php-pdo php-xml \

> php-mysqlnd php-pecl-zip wget

Bước 4: Vô hiệu hóa Apache (httpd) và kích hoạt nginx, php-fpm

systemctl stop httpd

systemctl disable httpd

systemctl start nginx

systemctl enable nginx

systemctl start php-fpm

systemctl enable php-fpm

systemctl start mariadb.service

systemctl enable mariadb.service

Bước 5: Kiểm tra phiên bản của nginx và php-fpm

nginx -v

php-fpm -v

Bước 6: Mở Port 80 cho Web Server

systemctl start firewalld

firewall-cmd --permanent --zone=public --add-port=80/tcp

firewall-cmd --reload

firewall-cmd --list-all

Bước 7: Mở File default.conf và xóa sạch rồi copy đoạn sau:

vi /etc/nginx/conf.d/default.conf

 server {

 }              

Bước 8: Mở File nginx.conf: vi /etc/nginx/nginx.conf

[root@centos7 ~]# vi /etc/nginx/nginx.conf

    user  nginx; <= Gán quyền cho user nginx

    worker_processes  1;  <= Cần chỉnh lại worker_processes bằng với số lượng CPU core bạn được sử dụng​

     error_log  /var/log/nginx/error.log warn;  <= Cấu hình đường dẫn file error_log

    pid  /var/run/nginx.pid;

     events {

    worker_connections  1024;

    }

      http {

     include  /etc/nginx/mime.types;

    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

     '$status $body_bytes_sent "$http_referer" '

     '"$http_user_agent" "$http_x_forwarded_for"';

      access_log  /var/log/nginx/access.log  main; <= Cấu hình log access

    sendfile  on;

          server_tokens off;  <= Cấu hình ẩn phiên bản nginx đang sử dụng

      #tcp_nopush  on;

      keepalive_timeout  65;

    #gzip  on;

    fastcgi_buffers  8 16k;

     fastcgi_buffer_size  32k;

     fastcgi_connect_timeout 300;

    fastcgi_send_timeout  300;

     fastcgi_read_timeout  300;

     include /etc/nginx/conf.d/*.conf; <= Đường dẫn gán file cấu hình virtual hosts cho từng site

     }

Bước 9: Thiết lập lại User và Group chạy PHP

vi /etc/php-fpm.d/www.conf

Gõ lệnh :set nu tìm đến dòng 24,26,38,48,49 bỏ dấu ; và sửa lại thành

listen = /var/run/php5-fpm.sock

listen.owner = nginx

listen.group = nginx

user = nginx

group = nginx

Lưu lại thiết lập và khởi động lại PHP-FPM

systemctl restart php-fpm

systemctl restart nginx

Bước 10: đổi lại mật khẩu của tài khoản Root quản trị Mysql server

/usr/bin/mysqladmin -u  root  password 123456a@

Bước 11: Đăng nhập và tạo tài khoản Database

mysql -u root -p

MariaDB> CREATE DATABASE dhkg;

MariaDB> GRANT ALL ON dhkg.* TO 'anln'@'localhost' IDENTIFIED BY '123456a@';

MariaDB> FLUSH PRIVILEGES;

MariaDB>quit

Bước 12: Chuyển tới thư mục html trong nginx xóa 2 file và tải wordpress về

cd /usr/share/nginx/html

wget https://wordpress.org/latest.tar.gz

tar -zxvf latest.tar.gz

ls -lh

Bước 13:dịch chuyển toàn bộ file trong thư mục Wordpress ra thư mục html

Dùng WinsCP vào thư mục Wordpress mới giải nén

/usr/share/nginx/html/wordpress => chọn Move to:

 /usr/share/nginx/html/*.*

Bước 14: Cấp quyền thư mục

chown -Rf apache:apache ./html/

chmod -Rf 775 ./html/

Bước 15: Cấp quyền chủ sở hữu cho toàn bộ thư mục

chown -R nginx:nginx /var/lib/php/session/

Bước 16: Khởi động lại php-fpm, nginx

systemctl restart php-fpm

systemctl restart nginx

Bước 17:Tạo file cấu hình cho Wordpress (phải đặt trong thư mục httpd)

vi /etc/httpd/conf.d/wordpress.conf

<VirtualHost *:80>

ServerAdmin root@localhost

DocumentRoot /usr/share/nginx/html

<Directory "/usr/share/nginx/html">

Options Indexes FollowSymLinks

AllowOverride all

Require all granted

</Directory>

ErrorLog /var/log/nginx/wordpress_error.log

CustomLog /var/log/nginx/wordpress_access.log common

</VirtualHost>

Bước 18: Khởi động lại dịch vụ nginx 

systemctl restart nginx

Bước 19: Truy cập bằng địa chỉ ip để cấu hình Wordpress

http://66.0.0.9/wp-admin/setup-config.php

database name: dhkg

user: anln

pass: 123456a@

Trong lúc install nếu gặp đoạn chèn code thì vào:

/usr/share/nginx/html tạo một file (wp-config.php) rồi copy nội dung vào

Bước 20: Điền user name và pass cho trang quản trị admin của wordpress

User: admin

Pass: qwertyuiop!@#$%12345678A

Kiểm tra kết quả

Chú ý: nêu muốn đổi thư mục thì phải sửa đường dẫn và phải phân quyền cho thư mục

mkdir -p /nginx/log

touch /nginx/log/error.log

mkdir -p /nginx/html

chown -R nginx:nginx /nginx (Trao toàn bộ thư mục /home/nginx cho user và group)

Với kinh nghiệm cài đặt thì 2 bản CentOS 8 và CentOS Stream 8 là giống hệt nhau. Trên CentOS Stream 8 có đẩy đủ upate hơn. 

           ----------------------*****--------------------

            Người viết bài: ThS. Lê Ngọc An

I. Giới thiệu về dịch vụ WEB

1. Dịch vụ Web là: dịch vụ liên kết trang siêu văn bản. Dùng để truyền thông tin tới người dùng một cách đa dạng và phong phú như Video, văn bản, hình ảnh…

  Dịch vụ Web dùng 2 giao thức để gửi dữ liệu tới người dùng đó là HTTP (không bảo mật) và HTTPS (có bảo mật).

  Để dịch vụ Web hoạt động được nó phải có 2 thành phần: Web Server và Web Client

Web Server là nơi cung cấp dữ liệu Web. Người ta xây dựng lên một Website tĩnh hoặc động để người dùng truy cập vào. Web Server sẽ chạy ở Port 80 hoặc 443. Các phần mềm cài đặt trên Web Server như: Apache, PHP, Mariadb, PHPMyadmin, Code Web

Web Client là phía người dùng. Người dùng mở IE hoặc Firefox truy cập vào tên miền của trang Web.

2. Cơ chế hoạt động

Bước 1: Người dùng truy cập tên miền Website bằng Web Client là IE hoặc Firefox. Web Client sẽ sinh ra một Port cao và dữ liệu từ tầng Application sẽ chuyển xuống tầng Transport.

Bước 2: Đồng thời Web Client sẽ nhờ DNS Client phân giải hộ tên miền ra địa chỉ IP Web Server.Bước 3: Transport thấy dữ liệu là Web nó sẽ sử dụng giao thức TCP đóng Port nguồn là Port cao và Port đích là Port Web Server. Port Web Server  là 80 (http) hoặc 443 (https). Sau đó sẽ truyền xuống tầng Internet.

Bước 4: Dữ liệu sẽ được tầng Internet đóng IP máy mình và IP máy Web Server (IP Web Server được DNS Client nhờ DNS Server phân giải hộ).

Bước 5: Sau khi dữ liệu đóng IP sẽ đưa xuống tầng Network Access. Tầng này sẽ dùng giao thức MAC kết hợp với các giao thức khác để truyền gói tin tới Swicht, tới Router và tới Máy chủ Web Server.

Bước 6: Sau khi dữ liệu tới được Web Server nó sẽ được chuyển lên tầng Internet để kiểm tra IP, nếu đúng sẽ chuyển lên tầng Transport và chuyển lên tầng Application theo Port 80 hoặc 443.

Bước 7: Webserver sẽ xử lý yêu cầu và Sau đó dữ liệu được đóng lại và gửi xuống đường truyền. Gói tin sẽ truyền lại tới máy Web Client.

Bước 8: Khi Client nhận được nó sẽ được Transport chuyển lên IE hoặc Firefox đúng vào Port cao khi khởi tạo (do có Port cao này nên ta có thể mở nhiều cửa sổ trên một trình duyệt với nhiều Website khác nhau mà không sợ bị trùng).

3. WordPress là gì?

WordPress là một phần mềm mã nguồn mở (miễn phí) được viết bằng ngôn ngữ PHP và hệ quản trị cơ sở dữ liệu MySQL. Phần mềm quản lý nội dung(CMS) mà bạn có thể sử dụng để tạo ra các trang web.

Nói một cách đơn giản đó là một công cụ giúp bạn làm một trang web, blog hoặc tin tức cho riêng bạn. Và đây là một trong những CMS tốt nhất bạn có thể chọn sử dụng để tạo trang web cho riêng mình.

WordPress được phát triển nhằm phục vụ đối tượng người dùng phổ thông. Không cần có quá nhiều kiến thức về lập trình hay website nâng cao. Vì các thao tác trong WordPress rất đơn giản. Giao diện quản trị trực quan, giúp bạn có thể nắm rõ cơ cấu quản lý một website WordPress trong thời gian ngắn.

Nhưng WordPress cũng đủ mạnh và linh hoạt để phục vụ cho những ai đã am hiểu công nghệ.  Hoặc chạy trang web cho việc kinh doanh.

Nếu bạn đang muốn bắt đầu tạo lập một trang Web, hay Blog thì WordPress chính là sự lựa chọn thích hợp.

II. Các bước cài đặt

- Cần đặt địa chỉ IP tĩnh và kết nối bằng Puty vào Server Linux. Kiểm tra ip: ip addr

- Máy cài phải ra ngoài Internet để khi cài sẽ tải một số gói về không sẽ bị lỗi

- Chú ý: cần tạo user thường trước sau đó su sang tài khoản root để cài đặt và cấu hình

Useradd anln

Passwd anln

Bước 0: Cập nhật DNS

dnf makecache

Bước 1: Cài đặt Apache, PHP, MariaDB

dnf install mariadb mariadb-server httpd \

> httpd-tools php php-cli php-json php-gd php-mbstring php-pdo php-xml \

> php-mysqlnd php-pecl-zip wget

Chọn Y để đồng ý cài đặt

Bước 2: Khởi động Apache, Mariadb

systemctl start httpd

systemctl enable httpd 

systemctl start mariadb

systemctl enable mariadb

Bước 3: Mở Port 80 cho giao thức http Firewall

firewall-cmd --permanent --zone=public --add-port=80/tcp

firewall-cmd --reload

firewall-cmd --list-all

Bước 4: Xem cài đặt xong thành công hay chưa

systemctl status httpd và systemctl status mariadb

Bước 5: đổi lại mật khẩu của tài khoản Root quản trị Mysql server

/usr/bin/mysqladmin -u root password 123456a@

Bước 6: Đăng nhập và tạo tài khoản Database

mysql -u root -p

MariaDB> CREATE DATABASE dhkg;

MariaDB> GRANT ALL ON dhkg.* TO 'anln'@'localhost' IDENTIFIED BY '123456a@';

MariaDB> FLUSH PRIVILEGES;

MariaDB>quit

Bước 7: Chuyển tới thư mục www

/var/www

wget https://wordpress.org/latest.tar.gz

tar -zxvf latest.tar.gz

ls -lh

Bước 8: Cấp quyền thư mục

chown -Rf apache:apache ./wordpress/

chmod -Rf 775 ./wordpress/

Bước 9: Tạo file cấu hình cho Wordpress

vi /etc/httpd/conf.d/wordpress.conf

<VirtualHost *:80>

ServerAdmin root@localhost

DocumentRoot /var/www/wordpress

<Directory "/var/www/wordpress">

Options Indexes FollowSymLinks

AllowOverride all

Require all granted

</Directory>

ErrorLog /var/log/httpd/wordpress_error.log

CustomLog /var/log/httpd/wordpress_access.log common

</VirtualHost>

Bước 10: Khởi động lại dịch vụ httpd  

systemctl restart httpd

Bước 11: Truy cập bằng địa chỉ ip để cấu hình Wordpress

http://66.0.0.9/wp-admin/setup-config.php

database name: dhkg

user: anln

pass: 123456a@

Trong lúc install nếu gặp đoạn chèn code thì vào:

/var/www/wordpress tạo một file (wp-config.php)

Bước 12: điền user name và pass cho trang quản trị admin của wordpress

User: admin

Pass: qwertyuiop!@#$%12345678A

Kiểm tra kết quả

---------------------***------------------

Người viết bài: ThS. Lê Ngọc An