Đặt vấn đề: mình muốn dùng wordpress để tận dụng giao diện CMS đã rất tối ưu cho người sử dụng, nhưng lại dùng Nextjs để build tầng Frontend.Sơ đồ:<img src="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/1_9_JDI_Qk_G6_UO_Zd_Wg3_VB_7v_Ovg_f2d0125948.webp" alt="1_9JDIQkG6UOZdWg3VB7vOvg.webp" srcset="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/thumbnail_1_9_JDI_Qk_G6_UO_Zd_Wg3_VB_7v_Ovg_f2d0125948.webp 128w,https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/small_1_9_JDI_Qk_G6_UO_Zd_Wg3_VB_7v_Ovg_f2d0125948.webp 411w,https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/medium_1_9_JDI_Qk_G6_UO_Zd_Wg3_VB_7v_Ovg_f2d0125948.webp 616w," sizes="100vw"><img class="image_resized" style="width:680px;" src="https://miro.medium.com/v2/resize:fit:700/1*9JDIQkG6UOZdWg3VB7vOvg.png" alt="" loading="eager"><h2 style="margin-left:0px;">Một số thứ nên có để thực hành:</h2><ul><li>Kiến thức căn bản để SSH và một con AWS Ec2, kiến thức căn bản về các câu lệnh Ubuntu, hoặc khả năng đọc tài liệu về các câu lệnh Ubundu</li><li>Đã mua một tên miền, ví dụ mydomain.com</li><li>Đã mua ssl dạng wildcard cho tên miền: *.mydomain.com</li><li>Đã setup ssl cho tên miền: *.mydomain.com&nbsp;</li><li>Đã tạo thủ công một con Ec2 cho mục đích test.</li><li>Đã có một server chạy wordpress và có REST api ở port 8000</li><li>Đã có CMS cũng chạy ở port 8000</li><li>Đã có frontend app chạy ở port 3001</li></ul>*Lưu ý rằng bạn có thể chọn bất kì port nào mình muốn.<h2 style="margin-left:0px;">Ở đây mình chọn Nginx như là reverse proxy để điều phối traffic.</h2>&nbsp;Chuẩn bị xong các điều kiện tiên quyết, bây giờ là bước chính để config Nginx<h2 style="margin-left:0px;">Bước 0:</h2><ul><li>CD vào `/etc/nginx/sites-enabled/` và sửa file <code>default</code> dùng câu lệnh &nbsp;<code>sudo vim default</code></li><li>Nên bảo lưu file detault hiện tại bằng câu lệnh <code>mv default defaultbk</code></li></ul><h2 style="margin-left:0px;">Bước 1: Config Nextjs Frontend webapp tại port 3001</h2><img src="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/1_36x_C8v_G_Sdw_ENL_11l_UHQ_0zg_c2de1ce2a1.webp" alt="1_36xC8vGSdwENL11lUHQ0zg.webp" srcset="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/thumbnail_1_36x_C8v_G_Sdw_ENL_11l_UHQ_0zg_c2de1ce2a1.webp 245w,https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/small_1_36x_C8v_G_Sdw_ENL_11l_UHQ_0zg_c2de1ce2a1.webp 500w," sizes="100vw"><pre><code class="language-plaintext">#Nextjs FE app: remove www to avoid canonnical issue
server {
 listen 80;
 listen 443 ssl;

 # Certificate
 ssl_certificate /etc/nginx/ssl/STAR_mydomain.crt;

 # Private Key
 ssl_certificate_key /etc/nginx/ssl/STAR_mydomain.key;

 server_name http://mydomain.com www.mydomain.com;
 return 301 https://mydomain.com$request_uri;
}

#Nextjs FE app: force ssl for mydomain.com (main domain)
server {
 listen 80;
 server_name http://mydomain.com mydomain.com www.mydomain.com;
 return 301 https://mydomain.com$request_uri;
}

#Nextjs FE app: point main domain (Frontend) to port 3001 of Nextjs
server {
 listen 443 ssl;
 listen [::]:443 ssl;
 
 server_name mydomain.com;
 # Certificate
 ssl_certificate /etc/nginx/ssl/STAR_mydomain.crt;

 # Private Key
 ssl_certificate_key /etc/nginx/ssl/STAR_mydomain.key;
 location / {
 proxy_pass http://localhost:3001;
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;
 }
}</code></pre><h2 style="margin-left:0px;">Bước 2: Config REST API:</h2><img src="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/1_Ip_N_Xpt1of_FB_Kpdu9w6_HM_7w_8d833916e8.webp" alt="1_IpNXpt1ofFBKpdu9w6HM7w.webp" srcset="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/thumbnail_1_Ip_N_Xpt1of_FB_Kpdu9w6_HM_7w_8d833916e8.webp 245w,https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/small_1_Ip_N_Xpt1of_FB_Kpdu9w6_HM_7w_8d833916e8.webp 500w," sizes="100vw"><img class="image_resized" style="width:680px;" src="https://miro.medium.com/v2/resize:fit:700/1*IpNXpt1ofFBKpdu9w6HM7w.png" alt="" loading="lazy"><pre><code class="language-plaintext">#REST API: force ssl for api.mydomain.com (wordpress backend)
server {
 listen 80;
 server_name api.mydomain.com;
 return 301 https://api.mydomain.com$request_uri;
}

#REST API: point api.mydomain.com to port 8000
server {
 listen 443 ssl;
 listen [::]:443 ssl;

 server_name api.mydomain.com http://api.mydomain.com;
 # Certificate
 ssl_certificate /etc/nginx/ssl/STAR_mydomain.crt;

 # Private Key
 ssl_certificate_key /etc/nginx/ssl/STAR_mydomain.key;
 location / {
 proxy_pass http://localhost:8000;
 }
}</code></pre><h2 style="margin-left:0px;">Bước 3: Config CMS</h2><img src="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/1_7_Atk_F4_RGNQ_1_16_At0_H_No_ZA_7baba811f1.webp" alt="1_7AtkF4RGNQ1_16At0HNoZA.webp" srcset="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/thumbnail_1_7_Atk_F4_RGNQ_1_16_At0_H_No_ZA_7baba811f1.webp 241w,https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/small_1_7_Atk_F4_RGNQ_1_16_At0_H_No_ZA_7baba811f1.webp 500w," sizes="100vw"><img class="image_resized" style="width:680px;" src="https://miro.medium.com/v2/resize:fit:700/1*7AtkF4RGNQ1_16At0HNoZA.png" alt="" loading="lazy"><pre><code class="language-plaintext">#CMS: force ssl for cms.mydomain.com (wordpress cms)
server {
 listen 80;
 server_name cms.mydomain.com http://cms.mydomain.com;
 return 301 https://cms.mydomain.com$request_uri;
}

#CMS: point cms.mydomain.com to port 8000
server {
 listen 443 ssl;
 listen [::]:443 ssl;

 server_name cms.mydomain.com;
 # Certificate
 ssl_certificate /etc/nginx/ssl/STAR_mydomain.crt;

 # Private Key
 ssl_certificate_key /etc/nginx/ssl/STAR_mydomain.key;
 location / {
 proxy_pass http://localhost:8000;
 proxy_set_header Host $http_host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;
 }
}</code></pre><h2 style="margin-left:0px;">File default hoàn chỉnh</h2><pre><code class="language-plaintext">
#Nextjs FE app: remove www to avoid canonnical issue
server {
 listen 80;
 listen 443 ssl;

 # Certificate
 ssl_certificate /etc/nginx/ssl/STAR_mydomain.crt;

 # Private Key
 ssl_certificate_key /etc/nginx/ssl/STAR_mydomain.key;

 server_name http://mydomain.com www.mydomain.com;
 return 301 https://mydomain.com$request_uri;
}

#Nextjs FE app: force ssl for mydomain.com (main domain)
server {
 listen 80;
 server_name http://mydomain.com mydomain.com www.mydomain.com;
 return 301 https://mydomain.com$request_uri;
}

#Nextjs FE app: point main domain (Frontend) to port 3001 of Nextjs
server {
 listen 443 ssl;
 listen [::]:443 ssl;
 
 server_name mydomain.com;
 # Certificate
 ssl_certificate /etc/nginx/ssl/STAR_mydomain.crt;

 # Private Key
 ssl_certificate_key /etc/nginx/ssl/STAR_mydomain.key;
 location / {
 proxy_pass http://localhost:3001;
 proxy_set_header Host $host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;
 }
}

#REST API: force ssl for api.mydomain.com (wordpress backend)
server {
 listen 80;
 server_name api.mydomain.com;
 return 301 https://api.mydomain.com$request_uri;
}

#REST API: point api.mydomain.com to port 8000
server {
 listen 443 ssl;
 listen [::]:443 ssl;

 server_name api.mydomain.com http://api.mydomain.com;
 # Certificate
 ssl_certificate /etc/nginx/ssl/STAR_mydomain.crt;

 # Private Key
 ssl_certificate_key /etc/nginx/ssl/STAR_mydomain.key;
 location / {
 proxy_pass http://localhost:8000;
 }
}

#CMS: force ssl for cms.mydomain.com (wordpress cms)
server {
 listen 80;
 server_name cms.mydomain.com http://cms.mydomain.com;
 return 301 https://cms.mydomain.com$request_uri;
}

#CMS: point cms.mydomain.com to port 8000
server {
 listen 443 ssl;
 listen [::]:443 ssl;

 server_name cms.mydomain.com;
 # Certificate
 ssl_certificate /etc/nginx/ssl/STAR_mydomain.crt;

 # Private Key
 ssl_certificate_key /etc/nginx/ssl/STAR_mydomain.key;
 location / {
 proxy_pass http://localhost:8000;
 proxy_set_header Host $http_host;
 proxy_set_header X-Real-IP $remote_addr;
 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 proxy_set_header X-Forwarded-Proto $scheme;
 }
}</code></pre><h2 style="margin-left:0px;">Bước cuối cùng:</h2><ul><li>Reload và restart Nginx bằng câu lệnh <code>sudo systemctl reload nginx</code> và <code>sudo systemctl restart nginx</code></li></ul>Mình hy vọng bài viết này sẽ giúp bạn đọc hiểu cách config Nginx cho cả backend và frontend hay nhiều app trên cùng một EC2 server.

Đặt vấn đề: mình muốn dùng wordpress để tận dụng giao diện CMS đã rất tối ưu cho người sử dụng, nhưng lại dùng Nextjs để build tầng Frontend.

Configure NGINX để host cả Backend và Frontend servers trong một con AWS EC2

Xin chào các bạn lại là mình đây, hôm nay là một ngày cuối tuần đẹp trời. Mình muốn chia sẻ kiến thức về các câu lệnh linux thiết yếu dành cho các bạn mới bắt đầu học, tìm hiểu về linux cũng như đang loay hoay, tìm tòi nghiên cứu cách để đưa website PHP wordpress, hoặc website nodejs lên VPS, Server của Amazon bất kì. Và bạn nên biết rằng mặc dù VPS về cơ bản cũng là một máy tính cá nhân như chúng ta. Nhưng điểm khác biệt ở đây đó chính là cách chúng ta tương tác với VPS không giống như cách chúng ta tương tác với máy tính cá nhân hằng ngày. Tại sao, tại vì máy tính cá nhân hằng ngày chúng ta có thể dùng chuột thao tác với giao diện đồ hoạ đẹp, dễ sử dụng. Nhưng trên VPS thì lại không, chúng ta chỉ có thể gõ những dòng lệnh trên màn hình terminal để thực hiện toàn bộ chức năng của hệ điều hành hay hệ thống, và nó không chỉ có một vài câu lệnh, mà mỗi chương trình còn có rất nhiều câu lệnh khác nhau, điều đó vô tình khiến những người mới bắt đầu học về linux, devops hoặc quản trị website trên server cảm thấy vô cùng lo lắng. OK chúng ta cùng bắt đầu vào vấn đề chính nào:<h1>1. &nbsp;Linux là gì:</h1>Linux là một hệ điều hành mã nguồn mở được phát triển dựa trên Unix, chạy trên nhiều loại thiết bị và được sử dụng rộng rãi trong các máy chủ, máy tính cá nhân và thiết bị nhúng. Linux được phát triển và bảo trì bởi cộng đồng các nhà phát triển trên toàn thế giới và là một trong những hệ điều hành phổ biến nhất trên thế giới.<img src="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/linux_thumbnail_59ba0bdb19.webp" alt="linux-thumbnail.webp" srcset="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/thumbnail_linux_thumbnail_59ba0bdb19.webp 229w,https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/small_linux_thumbnail_59ba0bdb19.webp 500w,https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/medium_linux_thumbnail_59ba0bdb19.webp 750w," sizes="100vw"><h1>2. &nbsp;Giao diện dòng lệnh và giao diện đồ hoạ là gì:</h1><img src="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/gui_and_cli_4749095310.png" alt="gui-and-cli.png" srcset="https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/thumbnail_gui_and_cli_4749095310.png 245w,https://abc-cms-production.s3.ap-southeast-1.amazonaws.com/small_gui_and_cli_4749095310.png 500w," sizes="100vw">GUI là viết tắt của "Graphical User Interface" (giao diện đồ họa người dùng), một loại giao diện sử dụng đồ họa và cảm ứng để người dùng tương tác với các ứng dụng và hệ thống máy tính thay vì sử dụng dòng lệnh hoặc giao diện dựa trên văn bản. Các thành phần của GUI bao gồm các đối tượng đồ họa như cửa sổ, nút bấm, thanh trượt và hình ảnh để giúp người dùng thao tác với máy tính một cách dễ dàng và trực quan hơn. GUI được sử dụng rộng rãi trên hầu hết các hệ điều hành và ứng dụng ngày nay.CLI là viết tắt của "Command Line Interface" (giao diện dòng lệnh), là một loại giao diện dòng lệnh để tương tác với máy tính hoặc hệ thống. Trong CLI, người dùng nhập lệnh và tham số để thực hiện các tác vụ trên hệ thống máy tính. CLI thường được sử dụng trong các tình huống cần phải thực hiện các tác vụ phức tạp, cần sử dụng các lệnh đặc biệt hoặc cần truy cập các tệp tin hoặc cấu hình ở mức thấp. CLI cũng được sử dụng trong các hệ thống máy chủ và các thiết bị nhúng, nơi không có giao diện đồ họa để tương tác với người dùng.<h1>3. Tại sao trên server giao diện đồ hoạ là không cần thiết ?:</h1>Trên server, việc cung cấp giao diện đồ hoạ cho người dùng là không cần thiết vì các tác vụ trên server thường làm việc trên một môi trường dòng lệnh và được thực hiện từ xa thông qua giao thức mạng như SSH. Sử dụng giao diện đồ hoạ sẽ tốn tài nguyên của hệ thống và có thể làm giảm hiệu suất hoạt động của server. Thay vào đó, server tập trung vào việc cung cấp các dịch vụ và phần mềm cơ bản để hỗ trợ cho các ứng dụng và dịch vụ khác, và các công cụ quản lý từ xa thường được sử dụng để quản lý server một cách hiệu quả.<h1>4. Các câu lệnh ls, cd, cp, mv, mkdir:</h1><ul><li>Câu lệnh "ls" trong terminal được sử dụng để liệt kê danh sách các tệp tin và thư mục trong thư mục hiện tại. Dưới đây là các cách sử dụng câu lệnh "ls" trong terminal:<ul><li>Để liệt kê tất cả các tệp tin và thư mục trong thư mục hiện tại, nhập "ls" và nhấn Enter.</li><li>Để liệt kê các tệp tin và thư mục trong một thư mục cụ thể, nhập "ls" và sau đó gõ đường dẫn đến thư mục đó. Ví dụ: "ls /home/user/Documents/".</li><li>Để liệt kê các tệp tin và thư mục với thông tin chi tiết như kích thước, quyền truy cập, thời gian tạo và thời gian sửa đổi, sử dụng lệnh "ls -l".</li><li>Để liệt kê các tệp tin và thư mục theo thứ tự thời gian sửa đổi gần nhất, sử dụng lệnh "ls -lt".</li><li>Để liệt kê các tệp tin và thư mục theo thứ tự ngược lại, sử dụng lệnh "ls -r".</li><li>Lệnh "ls -a" trong terminal được sử dụng để liệt kê tất cả các tệp tin và thư mục trong thư mục hiện tại, bao gồm cả các tệp tin và thư mục ẩn.</li></ul></li></ul>&nbsp;<ul><li>Câu lệnh "cp" trong terminal được sử dụng để sao chép tệp tin hoặc thư mục từ một vị trí đến vị trí khác. Dưới đây là các cách sử dụng câu lệnh "cp" trong terminal:<ul><li>Để sao chép một tệp tin từ một vị trí đến vị trí khác, nhập lệnh "cp [đường dẫn tệp tin gốc] [đường dẫn tệp tin đích]". Ví dụ: "cp /home/user/Documents/file.txt /home/user/Desktop/".</li><li>Để sao chép một thư mục từ một vị trí đến vị trí khác, sử dụng thêm tùy chọn "-r" để đảm bảo rằng tất cả các tệp tin và thư mục bên trong được sao chép. Ví dụ: "cp -r /home/user/Documents/folder /home/user/Desktop/".</li><li>Nếu bạn muốn sao chép tất cả các tệp tin và thư mục từ một thư mục đến một thư mục khác, bạn có thể sử dụng ký tự dấu sao () để chỉ định rằng tất cả các tệp tin và thư mục trong thư mục đó sẽ được sao chép. Ví dụ: "cp -r /home/user/Documents/ /home/user/Desktop/".</li><li>Nếu bạn muốn sao chép tệp tin hoặc thư mục với một tên khác, sử dụng tùy chọn "-v" để in ra thông báo xác nhận khi sao chép thành công. Ví dụ: "cp -v /home/user/Documents/file.txt /home/user/Desktop/new_file.txt".</li></ul></li></ul>&nbsp;<ul><li>Câu lệnh "cd" trong terminal được sử dụng để di chuyển đến một thư mục khác trong hệ thống tệp tin. Dưới đây là một số cách sử dụng câu lệnh "cd" trong terminal:<ul><li>Để di chuyển đến thư mục gốc của người dùng, nhập "cd ~" hoặc "cd" mà không có bất kỳ đối số nào.</li><li>Để di chuyển đến thư mục cha của thư mục hiện tại, nhập "cd ..".</li><li>Để di chuyển đến một thư mục con bên trong thư mục hiện tại, nhập "cd [tên thư mục]". Ví dụ: "cd Documents".</li><li>Nếu đường dẫn đến thư mục không phải là thư mục con bên trong thư mục hiện tại, nhập đường dẫn đầy đủ đến thư mục đó. Ví dụ: "cd /home/user/Documents".</li></ul></li></ul>&nbsp;<ul><li>Câu lệnh "mv" trong terminal được sử dụng để di chuyển hoặc đổi tên tệp tin hoặc thư mục trong hệ thống tệp tin. Dưới đây là một số cách sử dụng câu lệnh "mv" trong terminal:<ul><li>Để di chuyển tệp tin hoặc thư mục từ một vị trí đến vị trí khác, nhập lệnh "mv [đường dẫn tệp tin gốc] [đường dẫn tệp tin đích]". Ví dụ: "mv /home/user/Documents/file.txt /home/user/Desktop/".</li><li>Để đổi tên tệp tin hoặc thư mục, nhập lệnh "mv [tên cũ] [tên mới]". Ví dụ: "mv old_name.txt new_name.txt".</li><li>Nếu bạn muốn di chuyển và đổi tên tệp tin hoặc thư mục cùng lúc, nhập lệnh "mv [đường dẫn tệp tin gốc] [đường dẫn tệp tin đích mới]". Ví dụ: "mv /home/user/Documents/old_name.txt /home/user/Desktop/new_name.txt".</li><li>Nếu tệp tin hoặc thư mục có tên chứa khoảng trắng hoặc ký tự đặc biệt, bạn cần đặt tên trong dấu ngoặc kép (""). Ví dụ: "mv "old name.txt" "new name.txt"".</li></ul></li></ul>&nbsp;<ul><li>Câu lệnh mkdir trong terminal được sử dụng để tạo mới một thư mục trong hệ thống file của máy tính. Cú pháp của lệnh mkdir như sau:</li></ul><pre><code class="language-plaintext">mkdir [tên thư mục]
</code></pre><ul><li style="margin-left:0px;">Trong đó, [tên thư mục] là tên của thư mục mới cần tạo. Ví dụ, để tạo một thư mục có tên là "my_folder", bạn có thể sử dụng lệnh sau:</li></ul><pre><code class="language-plaintext">mkdir my_folder
</code></pre><ul><li style="margin-left:0px;">Nếu bạn muốn tạo một thư mục con bên trong một thư mục hiện có, bạn có thể sử dụng đường dẫn tuyệt đối hoặc đường dẫn tương đối đến thư mục đó. Ví dụ, để tạo một thư mục con có tên là "sub_folder" trong thư mục hiện tại, bạn có thể sử dụng lệnh sau:</li></ul><pre><code class="language-plaintext">mkdir sub_folder
</code></pre><ul style="list-style-type:disc;"><li style="margin-left:0px;">Hoặc để tạo một thư mục con có tên là "sub_folder" trong thư mục /home/user/Documents, bạn có thể sử dụng lệnh sau:</li></ul><pre><code class="language-plaintext">mkdir /home/user/Documents/sub_folder</code></pre><h1>5. Các trình quản lý gói phần mềm trên các hệ điều hành nhân Linux phổ biến:</h1>Các package manager (trình quản lý gói) trên các distro khác nhau của Linux bao gồm:<ul><li>Debian và Ubuntu: sử dụng Advanced Package Tool (APT) hoặc dpkg.</li><li>Fedora, CentOS, và Red Hat Enterprise Linux (RHEL): sử dụng Yellowdog Updater, Modified (YUM) hoặc dnf.</li><li>Arch Linux: sử dụng Pacman.</li><li>Gentoo: sử dụng Portage.</li><li>OpenSUSE: sử dụng Zypper.</li><li>Slackware: sử dụng pkgtools.</li></ul>Mỗi package manager có cách thức sử dụng và cú pháp khác nhau. Tuy nhiên, chúng đều có chức năng chung là quản lý các gói phần mềm trong hệ thống, cho phép người dùng cài đặt, cập nhật, và xóa các gói phần mềm một cách dễ dàng.Ví dụ trên hệ điều hành Ubuntu: "sudo apt-get install". Để sử dụng câu lệnh này, bạn cần mở terminal và nhập câu lệnh với quyền root (tức là sử dụng "sudo" trước câu lệnh). Ví dụ, để cài đặt gói "firefox" trên Ubuntu, bạn có thể sử dụng câu lệnh sau: “sudo apt get install firefox”.<h1>6. &nbsp;Sudo là gì, những lưu ý khi phân quyền tập tin, thay đổi quyền sở hữu tập tin trên ubuntu.</h1>Sudo là một lệnh trong các hệ thống Linux/Unix, cho phép người dùng chạy các lệnh hoặc các tác vụ với quyền hạn cao hơn so với quyền hạn mặc định của người dùng hiện tại. Sudo được sử dụng chủ yếu để thực hiện các tác vụ quản trị hệ thống, nhưng nó cũng có thể được sử dụng để chạy các ứng dụng yêu cầu quyền hạn root.Khi phân quyền tập tin trên Ubuntu, bạn nên lưu ý một số điều sau đây:<ul><li>Sử dụng lệnh "chmod" để thay đổi quyền truy cập của tập tin hoặc thư mục. Ví dụ, để cho phép người dùng có quyền đọc, ghi và thực thi tập tin, bạn có thể sử dụng lệnh sau:</li></ul><pre><code class="language-plaintext">chmod u+rwx file.txt</code></pre><ul><li>Sử dụng lệnh "chown" để thay đổi quyền sở hữu của tập tin hoặc thư mục. Ví dụ, để chuyển quyền sở hữu của tập tin "file.txt" cho người dùng "user1", bạn có thể sử dụng lệnh sau:</li></ul><pre><code class="language-plaintext">sudo chown user1 file.txt</code></pre><ul><li>Khi sử dụng lệnh "sudo" để thực hiện các tác vụ quản trị hệ thống, hãy cẩn thận và chỉ sử dụng khi cần thiết. Nếu sử dụng lệnh "sudo" không đúng cách, có thể dẫn đến các vấn đề bảo mật hoặc gây hại cho hệ thống.</li><li>Tránh chia sẻ quyền truy cập vào tập tin hoặc thư mục một cách quá rộng rãi, bởi vì điều này có thể dẫn đến các vấn đề bảo mật.</li><li>Nếu bạn đang làm việc trong môi trường đa người dùng, hãy đảm bảo rằng bạn đã phân quyền truy cập một cách hợp lý và các tài khoản người dùng khác không thể truy cập vào tập tin hoặc thư mục của bạn.</li></ul>

Trong các giai đoạn của quá trình phần mềm, deploy là một bước không kém phần quan trọng. Vì thế việc trang bị các kiến thức cần thiết về linux, cũng như các kiến thức khác nữa về công nghệ đám mây là không thể thiếu. Trong blog này, mình sẽ giới thiệu sơ lược cho các bạn về những lệnh cơ bản nhất khi làm việc với linux, web server.

Làm quen với linux, các câu lệnh cơ bản để hỗ trợ công việc của một người quản trị server website

Trang bị các kiến thức về linux, devops và các dịch vụ đám mây.

Devops

Categories

Liên hệ