LEMP là một nhóm các phần mềm có thể dùng để phục vụ các trang web động và các ứng dụng web

Bài viết được thực hiện trên Ubuntu 18.04

Hướng dẫn cấu hình

Cài đặt Linux

Cài đặt Nginx

• Để cài Nginx, ta sử dụng lệnh

apt update 
apt -y install nginx

• Cho phép lưu lượng truy cập trên cổng 80 bằng lệnh

ufw allow 'Nginx HTTP'

• Kiểm tra phiên bản Nginx bằng lệnh

nginx -v 

• Truy cập IP của máy chỉ trên trình duyệt ta sẽ thấy Nginx đã được cài đặt

Cài đặt MySQL

• Cài MySQL bằng lệnh

sudo apt update
sudo apt install mysql-server

• Kiểm tra trạng thái của MySQL

sudo systemctl status mysql

• Cấu hình bảo mật MySQL, đầu tiên bạn sẽ được yêu cầu thiết lập cấu hình VALIDATE PASSWORD COMPONENT, được dùng để kiểm tra độ mạnh của mật khẩu

sudo mysql_secure_installation

• Tiếp theo bạn sẽ được yêu cầu đặt mật khẩu cho người dùng root MySQL

Please set the password for root here

New password: Mật khẩu root MySQL

Re-enter new password: Nhập lại mật khẩu root MySQL

• Kế tiếp là tập lênh yêu cầu xoá người dùng ẩn danh, lệnh yêu cầu hạn chế quyền truy cập của người dùng root vào máy cục bộ và lệnh xoá cơ sở dữ liệu test. Chọn Y cho tất cả câu trả lời

Remove anonymous users? y
Disallow root login remotely? y
Remove test database and access to it? y
Reload privilege tables now? y

• Để có thể sử dụng mật khẩu để kết nối với MySQL với quyền root, bạn sẽ cần chuyển phương thức xác thực của nó từ auth_socket sang mysql_native_password

sudo mysql

ALTER USER ‘root’@’localhost’ IDENTIFIED WITH mysql_native_password BY ‘password’;

FLUSH PRIVILEGES;

exit

• Kiểm tra lại phương thức xác thực

SELECT user,authentication_string,plugin,host FROM mysql.user;

Cài đặt PHP

Không giống Apache, Nginx không tích hợp hỗ trợ xử lý các tệp PHP. Vì vậy, ta cài đặt một ứng dụng riêng biệt để xử lý các tệp PHP

• Cài đặt module php-fpm và php-mysql

apt -y install php-fpm php-mysql

• Kiểm tra phiên bản php

php -v

Trong Linux, câu lệnh history dùng để hiển thị lịch sử các câu lệnh đã được thực thi tại user hiện hành. Với câu lệnh history ta sẽ xem được những gì đã được thực hiện trước đây trên hệ thống

Hướng dẫn sử dụng

Gõ # history để xem

Một cách khác để kiểm tra câu lệnh bằng cách xem lịch sử bằng file

• Theo mặc định, lịch sử câu lệnh sẽ được ghi vào ~/.bash_history, file này được đặt trong $HISTFILE, để kiểm tra

# Vị trị tệp lịch sử của User root

[root@server1 ~]# echo $HISTFILE
/root/.bash_history

# Vị trị tệp lịch sử của User duonghuy

[root@server1 ~]# su – duonghuy
[duonghuy@server1 ~]$ echo $HISTFILE
/home/duonghuy/.bash_history

• Câu lệnh tìm kiếm các câu lệnh đã sử dụng trong quá khứ

# history | grep [command]

• Thông thường câu lệnh sử dụng sẽ được ghi vào khi đã đăng xuất, do đó nếu phiên SSH của bạn đã hết thời gian, bạn sẽ không có lịch sử trước đó khi đăng nhập lại. Bạn có thể buộc lịch sử hiện tại ghi vào tệp tin lịch sử người dùng ~.bash_history với tuỳ chọn -w

# history -w

• Xoá tệp tin lịch sử bằng câu lệnh

# history -c

• Xoá dòng lệnh cụ thể

# history -d [n_cmd]

• Thay đổi format của output lịch sử history

$ HISTTIMEFORMAT="%d/%m/%y %T "

Option:

• %d – Ngày
• %m – Tháng
• %y – Năm
• %T – Thời gian
• / : có thể thay đổi bằng ký tự khác, hoặc dấu cách tùy thuộc vào hiện thị của người sử dụng.

• Bỏ qua các lệnh cụ thể ghi vào history

# export HISTIGNORE="cd"

• Tăng giảm kích thước lưu trữ history

Mặc định thì lưu trữ được 1000 câu lệnh để tăng khả năng lưu trữ ta làm như sau:

[duonghuy@server1 ~]$ echo $HISTSIZE
1000
[duonghuy@server1 ~]$ HISTSIZE=10000
[duonghuy@server1 ~]$ echo $HISTSIZE
10000

Để tăng khả năng lưu trữ tới 10000 câu lệnh.

Cron là một tiện ích cho phép chạy các dòng lệnh theo một chu kì thời gian nào đó. Cron là một deamon process, điều này cho phép nó chạy ngần mãi mãi trong hệ thống linux

Crontab là bảng chứa các câu lệnh cài đặt của cron. Nhờ có crontab, ta có thể sử dụng để chạy những công việc tự động theo một lịch trình cụ thể đã được cài đặt từ trước

Các câu lệnh cấu hình

• Cập nhật hệ thống server linux của bạn

apt-get update && apt-get upgrade

• Kiểm tra xem Cron đã được cài đặt hay chưa

dpkg -l cron

• Cài đặt Cron trên Ubuntu linux

apt-get install cron

• Kiểm tra trạng thái của Cron đã được cài đặt

systemctl status cron

• Tạo hoặc sửa file crontab

crontab -e

• Hiển thị file crontab

crontab -l

• Xoá file crontab

crontab -r

• Sau khi dùng lệnh crontab -e, ta sẽ thêm các task công việc chạy tự động
• Cấu trúc của 1 crontab

*     *     *     *     *     command to be executed
-     -     -     -     -
|     |     |     |     |
|     |     |     |     +----- day of week (0 - 6) (Sunday=0)
|     |     |     +------- month (1 - 12)
|     |     +--------- day of month (1 - 31)
|     +----------- hour (0 - 23)
+------------- min (0 - 59)

Ví dụ

• Chạy 1 python script vào 4h30 sáng thứ 5 hàng tuần

30 4 * * 4 python3 pythonscript.py

• Gửi báo cáo vào tối thứ 3 và thứ 6 hàng tuần lúc 19h00

0 19 * * 2,5 sh /home/huan/gui-baocao.sh

Khởi động lại dịch vụ cron sau khi đã thêm, xoá, sửa task crontab

systemctl restart cron

Bài viết hướng dẫn cách gỡ phần mềm Sophos Endpoint Protection cho Ubuntu Server có giao diện người dùng

Cấu hình có thể áp dụng trên các version 16.04, 18.04, 20.04

Phiên bản Ubuntu Server tôi sử dụng ở đây là bản 18.04

Hướng dẫn cấu hình

• Đăng nhập vào Ubuntu Server bằng quyền root
• Sử dụng câu lệnh để gỡ phần mềm Sophos Endpoint

/opt/sophos-av/uninstall.sh

• Nhấn Y để gỡ phần mềm

• Truy cập đến Sophos Central bằng quyền Admin, chọn Ubuntu Server trên trang quản trị

• Nhấn Delete để xoá

Bài viết hướng dẫn cách reset password trên Ubuntu linux

Cấu hình có thể áp dụng cho các phiên bản 14.04, 16.04, 18.04, 20.04

Hướng dẫn thực hiện

• Restart Ubuntu linux
• Truy cập Grub boot menu (nếu không thấy grub boot menu, reboot và nhấn Shift vài lần)

• Chọn *Ubuntu và nhấn e để edit

• Tìm đến dòng linux /boot/vmlinuz-….

• Sửa phần ro… thành rw init=/bin/bash

• Sau khi sửa cú pháp -> Nhấn Ctrl+X hoặc F10 để vào Single mode và nhập các lệnh sau

# passwd root
# sync
# reboot -f

• Sau khi reboot -> Đăng nhập bằng password mới và kiểm tra truy cập

Bài viết hướng dẫn cách cấu hình đặt IP tĩnh cho Ubuntu Server trên giao diện command line, không phải trên Ubuntu Server có giao diện người dùng.

Ở đây, tôi cấu hình trên Ubuntu Server 18.04

Cách cấu hình này có thể sử dụng cho Ubuntu Server phiên bản 17.10 trở lên

Hướng dẫn cấu hình

• Kiểm tra tên card mạng bằng lệnh

    # networkctl status

• Ta sử dụng trình soạn thảo vi, vim hoặc nano để chỉnh sửa file /etc/netplan/50-cloud-init.yaml

• Để đặt IP tĩnh, ta sửa file như với các thông số dưới đây
  • 172.16.31.15/24 là IP tĩnh của server
  • 172.16.31.1 là IP gateway của server
  • 8.8.8.8, 8.8.4.4 là IP DNS của server

• Ta sử dụng một trong các lệnh sau để lưu lại cấu hình mới

# sudo netplan apply
# sudo systemctl restart NetworkManager.service
# sudo service network-manager restart

• Ta dùng lệnh dưới để kiểm tra

# ip a

• Để chuyển lại thành IP động, ta chỉ cần sửa lại file /etc/netplan/50-loud-init.yaml lại như ban đầu là xong

Cũng giống như hệ điều hành windows, hệ điều hành Linux cũng được sử dụng nhiều trong doanh nghiệp, dù có độ bảo mật cao hơn Windows nhưng việc bị virus tấn công là không thể tránh khỏi. Vì vậy Sophos cũng phát triển Sophos Endpoint cài đặt trên các máy chạy hệ điều hành Linux để bảo vệ.

Bài viết sẽ hướng dẫn cách tải và cài đặt Sophos Endpoint cho hệ điều hành Linux, cụ thể là Ubuntu.

Hướng dẫn cài đặt

Bước 1: Copy link cài đặt Sophos Endpoint cho Linux.

Để tải xuống chúng ta cần truy cập vào trang https://central.sophos.com và đăng nhập bằng tài khoản gmail đã đăng kí.

Sau khi đăng nhập vào Protect Devices > Server Protection và chọn Download Linux Server installer.

Tại đây bạn có thể tải xuống file cài đặt và xác định file trong thư mục Download, chạy file cài đặt đã có như bước 2 bên dưới từ câu lệnh chmod +x SophosInstall.sh.

Nhưng nếu trong trường hợp là Ubuntu Server, giao diện sử dụng là câu lệnh bạn không thể tải file như Ubuntu Desktop có giao diện sử dụng đồ họa. Nên mình sẽ hướng dẫn các bạn tải file cài đặt khi giao diện sử dụng là câu lệnh.

Bạn đăng nhập vào https://central.sophos.com trên 1 máy bất kì không cần là máy Linux.

Đi đến Protect Devices > Server Protection và chọn Download Linux Server installer. Click vào chọn “Copy link location“.

Vào Terminal trên Ubuntu gõ lệnh sau: sudo su > nhập pass user trên máy > cd để thoát thư mục home: câu lệnh này sẽ chuyển quyền từ user sang quyền root.

Bước 2: Tải và cài đặt SophosInstall.sh

Tiếp theo bạn gõ lệnh: wget <paste link copy từ trên>: Tải xuống file cài đặt Sophos Endpoint với tên SophosInstall.sh

Sau khi tải xong, gõ lệnh: chmod +x SophosInstall.sh: Cấp quyền thực thi file

                                             ./SophosInstall.sh: Tiến hành chạy file cài đặt

Nhấn enter và để cho chương trình cài đặt, mất 10’.

Sophos Endpoint đã cài đặt xong.

Bước 3: Kiểm tra

Để thoát user root gõ lệnh: su <tên user trên máy>.Ví dụ: su john

Để kiểm tra version Sophos Endpoint được cài đặt gõ lệnh:

/opt/sophos-av/bin/savdstatus –version

Để kiểm tra trạng thái Active gõ lệnh: /opt/sophos-av/bin/savdstatus

Bạn kiểm tra tên máy ubuntu đã xuất hiện trên Sophos Central.

Bài viết hướng dẫn cài đặt LAMP trên Ubuntu Server

LAMP (Linux – Apache – MySQL – PHP) là một hệ thống các ứng dụng được cài đặt để chạy môi trường Web Server

Quyền cài đặt hiện tại đang là quyền root

Hướng dẫn cài đặt

Cài Apache

• Update Server bằng câu lệnh

sudo apt -y update

• Cài đặt Apache2

sudo apt -y install apache2

• Kiểm tra phiên bản Apache2 đã cài

apache2 -v

• Khởi động dịch vụ Apache2

systemctl reload apache2

• Bật dịch vụ Apache2 chạy cùng hệ thống

systemctl enable apache2 

• Enable cho phép dịch vụ Apache chạy trên port 80 và 443

sudo ufw allow in "Apache Full"

Cài MySQL Database

• Update Server

sudo apt -y update

• Cài đặt gói MySQL

sudo apt install mysql-server mysql-client -y

• Kiểm tra dịch vụ MySQL

sudo systemctl status mysql

• Cấu hình bảo mật MySQL

sudo mysql_secure_installation

sudo mysql_secure_installation
[sudo] password for toor: 

Securing the MySQL server deployment.

Enter password for user root: 

VALIDATE PASSWORD COMPONENT can be used to test passwords
and improve security. It checks the strength of password
and allows the users to set only those passwords which are
secure enough. Would you like to setup VALIDATE PASSWORD component?

Press y|Y for Yes, any other key for No: Y

There are three levels of password validation policy:

LOW    Length >= 8
MEDIUM Length >= 8, numeric, mixed case, and special characters
STRONG Length >= 8, numeric, mixed case, special characters and dictionary                  file

Please enter 0 = LOW, 1 = MEDIUM and 2 = STRONG: 2
Using existing password for root.

Estimated strength of the password: 0 
Change the password for root ? ((Press y|Y for Yes, any other key for No) : Y

New password: 

Re-enter new password: 

Estimated strength of the password: 100 
Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : Y
By default, a MySQL installation has an anonymous user,
allowing anyone to log into MySQL without having to have
a user account created for them. This is intended only for
testing, and to make the installation go a bit smoother.
You should remove them before moving into a production
environment.

Remove anonymous users? (Press y|Y for Yes, any other key for No) : Y
Success.


Normally, root should only be allowed to connect from
'localhost'. This ensures that someone cannot guess at
the root password from the network.

Disallow root login remotely? (Press y|Y for Yes, any other key for No) : Y
Success.

By default, MySQL comes with a database named 'test' that
anyone can access. This is also intended only for testing,
and should be removed before moving into a production
environment.


Remove test database and access to it? (Press y|Y for Yes, any other key for No) : Y
 - Dropping test database...
Success.

 - Removing privileges on test database...
Success.

Reloading the privilege tables will ensure that all changes
made so far will take effect immediately.

Reload privilege tables now? (Press y|Y for Yes, any other key for No) : Y
Success.

All done! 

• Ở dòng Enter password for user root: yêu cầu nhập mật khẩu tài khoản root quản trị database khi cài đặt MySQL, nếu bạn không đặt mật khẩu ở bước đó thì ấn Enter bỏ qua
• Sau khi nhập mật khẩu, có thông báo hiện ra cho ta lựa chọn sử dụng VALIDATE PASSWORD PLUGIN, để chọn mức độ phức tạp của mật khẩu

VALIDATE PASSWORD PLUGIN can be used to test passwords
   and improve security. It checks the strength of password
   and allows the users to set only those passwords which are
   secure enough. Would you like to setup VALIDATE PASSWORD plugin?

   Press y|Y for Yes, any other key for No: Y

• Chọn 1 số mà bạn muốn

There are three levels of password validation policy:

   LOW    Length >= 8
   MEDIUM Length >= 8, numeric, mixed case, and special characters
   STRONG Length >= 8, numeric, mixed case, special characters and dictionary                  file

   Please enter 0 = LOW, 1 = MEDIUM and 2 = STRONG: 2

• Thông báo tiếp theo cho ta biết độ an toàn của mật khẩu hiện có và cho phép ta thay đổi mật khẩu, để thay đổi mật khẩu nhấn Y. Nếu nhấn Y thì ta nhập mật khẩu mới và xác nhận lại mật khẩu
• Thông báo xác nhận thay đổi mật khẩu -> Nhấn Y

Estimated strength of the password: 100 
   Do you wish to continue with the password provided?(Press y|Y for Yes, any other key for No) : Y

• Tại dòng Remove anonymous users? (Press y|Y for Yes, any other key for No) : cho phép ta xóa tài khoản anonymous, anonymous là tài khoản mặc định ngay từ khi cài đặt MySQL. Để xóa anonymous user ta ấn Y
• Tại dòng Disallow root login remotely? (Press y|Y for Yes, any other key for No) : cho phép ta vô hiệu hóa tính năng đăng nhập từ xa đối với tài khoản root. Để vô hiệu hóa ta ấn Y
• Tại dòng Remove test database and access to it? (Press y|Y for Yes, any other key for No) : cho phép ta xóa cơ sở dữ liệu test, một cơ sở dữ liệu được tạo mặc định ngay từ khi cài đặt MySQL. Để xóa ta ấn Y
• Tại dòng Reload privilege tables now? (Press y|Y for Yes, any other key for No) : ta ấn Y để Reload privilege nhằm áp dụng các cấu hình ta vừa đặt ở trên

• Đăng nhập bằng tài khoản root và thực hiện thử truy vấn SQL đơn giản để kiểm tra

mysql -u root -p

mysql -u root -p
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 10
Server version: ... MySQL Community Server - GPL

Copyright (c) 2000, 2019, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

• Kiểm tra thử bằng câu truy vấn

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| sys                |
+--------------------+
4 rows in set (0.02 sec)

mysql> select host, user from mysql.user;
+-----------+------------------+
| host      | user             |
+-----------+------------------+
| localhost | mysql.infoschema |
| localhost | mysql.session    |
| localhost | mysql.sys        |
| localhost | root             |
+-----------+------------------+
4 rows in set (0.00 sec)

mysql> 

• Trong các hệ thống Ubuntu chạy MySQL 5.7 và các phiên bản mới hơn, người dùng MySQL root được đặt để xác thực bằng cách sử dụng plugin auth_socket theo mặc định thay vì bằng mật khẩu. Điều này làm phức tạp mọi thứ khi bạn cần sử dụng một chương trình bên ngoài (VD: phpMyAdmin)
• Để sử dụng mật khẩu để kết nối với MySQL với quyền root, bạn cần chuyển phương thức xác thực từ auth_socket sang mysql_native_password

sudo mysql

• Kiểm tra phương thức xác thực của người dùng MySQL

SELECT user,authentication_string,plugin,host FROM mysql.user;

• Thay đổi phương thức bằng câu lệnh ALTER USER

ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'password';

• Lưu các thay đổi mới

FLUSH PRIVILEGES;

• Để thoát MySQL

Gõ exit

Cài đặt PHP

• Cài đặt PHP và các gói hỗ trợ

apt -y install php libapache2-mod-php php-cli php-fpm php-json php-pdo php-mysql php-zip php-gd  php-mbstring php-curl php-xml php-pear php-bcmath

• Kiểm tra phiên bản PHP

php -v

• Kích hoạt module Apache cho PHP 7.*

a2enmod php7.*

• Khởi động lại Apache

systemctl reload apache2 

Bài viết hướng dẫn cài đặt hệ điều hành CentOS lên VMWare Workstation, CentOS là một hệ điều hành Linux miễn phí, có thể được sử dụng để cấu hình như các Server phục vụ cho doanh nghiệp

Hướng dẫn cấu hình

• Mở VMWare Workstation bằng quyền Admin (run as administrator)
• Download file cài đặt hệ điều hành CentOS trên trang chủ
• File -> New Virtual Machine

• Chọn Typical (recommended) -> Nhấn Next để tiếp tục

• Chọn Installer disc image file (iso) -> Chọn Browse để lấy file cài đặt đã download trước đó -> Nhấn Next để tiếp tục

• Đặt tên cho máy ảo -> Nhấn Browse để chọn nơi lưu máy ảo -> Nhấn Next để tiếp tục

• Chọn dung lượng ổ cứng cho máy ảo -> Ở đây bạn có thể chọn Store virtual disk as a single file hay Split virtual disk into multiple files -> Nhấn Next để tiếp tục

• Nhấn Customize Hardware để cấu hình lại những thông tin theo yêu cầu của bạn

• Sau khi đã điều chỉnh thông số theo mong muốn của bạn -> Nhấn Close

• Nhấn Finish để hoàn thành

• Chọn English và English (United States) -> Nhấn Continue

• Ta chọn INSTALLATION DESTINATION

• Ta chọn I will configure partitioning -> Nhấn Done

• Custom disk theo ý muốn -> Nhấn Done

• Đặt password cho tài khoản root -> Nhấn Done

• Nhấn Finish configuration

• Hoàn thành quá trình cài đặt

** Nếu bạn gặp khó khăn trong việc cấu hình các sản phẩm của Sophos tại Việt Nam, hãy liên hệ với chúng tôi:

Hotline: 02862711677

Email: info@thegioifirewall.com