Hướng dẫn cài đặt và sử dụng Centmind Mod trên CentOS 6/7

CentminMod là một trong những sự lựa chọn tốt nhất để cài đặt máy chủ LEMP Stack (Linux, Nginx, MySQL, PHP) hiện nay. Chỉ cần một dòng lệnh, CentminMod sẽ tự động cài đặt các thành phần cần thiết của bộ LEMP và cấu hình tối ưu bảo mật và hiệu suất tối ưu cho VPS.

Dưới đây là hướng dẫn cài đặt CentminMod cho các bạn mới làm quen với việc cấu hình, quản trị VPS:

1. Yêu cầu

Để cài đặt CentminMod, các bạn cần chuẩn bị sẵn VPS chạy hệ điều hành CentOS 6 hoặc CentOS 7. Yêu cầu VPS hoàn toàn sạch, chưa cài đặt bất kỳ chương trình hay mã nguồn nào.

Nếu VPS của bạn có 1GB RAM, hãy chọn CentOS 6. Nếu VPS có từ 2GB trở lên, hãy chọn CentOS 7.

2. Cài đặt CentminMod

Hướng dẫn cài đặt bằng tiếng Anh có thể tham khảo ở đây: CentminMod Install.

Có nhiều lựa chọn cài đặt: Stable Release hoặc Beta Release PHP 5.6, PHP 7.0, PHP 7.1, PHP 7.2

Mình lựa chọn bản Beta Release PHP 7.2 do đã sử dụng bản này từ rất lâu và không hề gặp bất kỳ vấn đề bảo mật hay sự cố nào cả

PHP 7.2.x default beta installer

1
yum -y update; curl -O https://centminmod.com/betainstaller72.sh && chmod 0700 betainstaller72.sh && bash betainstaller72.sh

Thời gian cài đặt có thể kéo dài từ 10-30 phút tùy cấu hình VPS. Sau khi cài đặt thành công, bạn sẽ nhận được thông tin như dưới đây

1
---------------------------------------------------------------------------
2
Total Curl Installer YUM or DNF Time: 222.9925 seconds
3
Total YUM Time: 16.552643709 seconds
4
Total YUM or DNF + Source Download Time: 62.9503
5
Total Nginx First Time Install Time: 560.8699
6
Total PHP First Time Install Time: 742.2163
7
Download From Github Time: 13.2660
8
Total Time Other eg. source compiles: 469.6744
9
Total Centmin Mod Install Time: 1835.7109
10
---------------------------------------------------------------------------
11
Total Install Time (curl yum + cm install + zip download): 2071.9694 seconds
12
---------------------------------------------------------------------------
13
1 Intel(R) Xeon(R) CPU E3-1241 v3 @ 3.50GHz
14
1 1750.500
15
---------------------------------------------------------------------------

3. Kích hoạt acmetool

CentminMod Beta Release có kèm sẵn ứng dụng acmetool để thiết lập chứng chỉ bảo mật Let’s Encrypt SSL cho website, nhưng không được kích hoạt sẵn. Chúng ta cần kích hoạt acme để hệ thống tự động cài đặt Let’s Encrypt khi tạo vHost.

1
touch /etc/centminmod/custom_config.inc
2
echo "LETSENCRYPT_DETECT='y'" >> /etc/centminmod/custom_config.inc
3
/usr/local/src/centminmod/addons/acmetool.sh acmeupdate

Chọn y và bấm Enter.

1
-------------------------------------------------
2
acmetool.sh is in beta testing phase
3
please read & provide bug reports &
4
feedback for this tool via the forums
5
https://centminmod.com/acmetool
6
-------------------------------------------------
7

8
continue [y/n] ?

Kích hoạt thành công acmetool

1
acme.sh updated

4. Tạo vHost WordPress

Trước khi tạo vHost WordPress, bạn cần trỏ DNS tên miền về IP của VPS. Nếu không trỏ DNS trước, bạn sẽ gặp lỗi khi acmetool xác thực chứng chỉ Let’s Encrypt cho tên miền.

Để tạo vHost chạy WordPress mới, bạn cần mở menu điều khiển của CentminMod để thực thi. Gõ lệnh sau để truy cập menu: centmin

1
--------------------------------------------------------------------
2
Setup Server Administration Email
3
Emails will be used for future notification alert features
4
--------------------------------------------------------------------
5
Hit Enter To Skip...
6
Will be prompted everytime run centmin.sh if both emails not entered
7
--------------------------------------------------------------------
8
enter primary email:
9
enter secondary email:
10
-------------------------------------------------------------------

Bạn có thể điền email vào mục Primary Email và Secondary Email như yêu cầu, hoặc bỏ trống, bấm Enter 2 lần để tiếp tục.

Ở lần chạy đầu tiên, CentminMod sẽ cấu hình vài thành phần nên sẽ mất khoảng 1-2 phút trước khi bạn có thể truy cập menu điều khiển.

1
--------------------------------------------------------
2
     Centmin Mod Menu 123.09beta01 centminmod.com
3
--------------------------------------------------------
4
1).  Centmin Install
5
2).  Add Nginx vhost domain
6
3).  NSD setup domain name DNS
7
4).  Nginx Upgrade / Downgrade
8
5).  PHP Upgrade / Downgrade
9
6).  XCache Re-install
10
7).  APC Cache Re-install
11
8).  XCache Install
12
9).  APC Cache Install
13
10). Memcached Server Re-install
14
11). MariaDB MySQL Upgrade & Management
15
12). Zend OpCache Install/Re-install
16
13). Install/Reinstall Redis PHP Extension
17
14). SELinux disable
18
15). Install/Reinstall ImagicK PHP Extension
19
16). Change SSHD Port Number
20
17). Multi-thread compression: pigz,pbzip2,lbzip2...
21
18). Suhosin PHP Extension install
22
19). Install FFMPEG and FFMPEG PHP Extension
23
20). NSD Install/Re-Install
24
21). Update - Nginx + PHP-FPM + Siege
25
22). Add Wordpress Nginx vhost + Cache Plugin
26
23). Update Centmin Mod Code Base
27
24). Exit
28
--------------------------------------------------------
29
Enter option [ 1 - 24 ]

Để tạo website WordPress mới, chọn mục 22) Add WordPress Nginx vhost + Cache Plugin, gõ y để xác nhận và bấm Enter.

1
Do you want to continue with Nginx vhost site creation ? [y/n]

Điền tên miền bạn cần thiết lập (lưu ý không gõ .). Trong ví dụ trên mình điền thuanbui.me và bấm Enter

1
Enter vhost domain name you want to add (without www. prefix): thuanbui.me

Bước tiếp theo, bạn chọn n (No), y (Yes) và 4 (issue live cert with HTTPS default)

1
Create a self-signed SSL certificate Nginx vhost? [y/n]: n
2
Get Letsencrypt SSL certificate Nginx vhost? [y/n]: y
3

4
You have 4 options:
5
1. issue staging test cert with HTTP + HTTPS (untrusted)
6
2. issue staging test cert with HTTPS default (untrusted)
7
3. issue live cert with HTTP + HTTPS (trusted)
8
4. issue live cert with HTTPS default (trusted)
9
Enter option number 1-4: 4

Tiếp theo, các bạn cần trả lời các câu hỏi liên quan đến thông số username / password và cấu hình bảo mật cho WordPress. Các trả lời y / n mình liệt kê ở trên là lựa chọn thông thường của mình.

1
Theme Setup:
2
Install CyberChimps Responsive Theme (cyberchimps.com/responsive-theme/) [y/n]: n
3

4
Wordpress Setup:
5
Set custom WP Admin Display Name ? [y/n]: y
6
Enter Custom WP Admin Display Name: Thuan
7
Install Wordpress in subdirectory /blog ? [y/n]: n
8
Disable Auto Generated WP Admin Username / Password ? [y/n]: y
9
Disable wp-login.php password protection ? (less security) [y/n]: y
10
--------------------------
11
!! Security Note !!
12
--------------------------
13
Please choose a stronger Username/Password Combination
14

15
Enter desired WP Admin Username: thuanbui
16
Enter desired WP Admin Password: ********
17
Enter email address for Admin User for Wordpress Installation: ********

Tiếp tục, chọn lựa loại Cache bạn muốn sử dụng. Mình khuyến khích chọn 1). KeyCND Cache Enabler. Đây là loại cache được chính tác giả CentminMod khuyên dùng.

1
Default is to install KeyCDN WP Cache Enabler Plugin
2
as it's more stable and reliable than WP Super Cache.
3
Redis cache may have issues with caching due to long 6hr cache TTL
4
You can select which caching method to use below:
5

6
--------------------------------------------------------
7
        Wordpress Caching
8
--------------------------------------------------------
9
1). KeyCDN Cache Enabler (default & recommended)
10
2). Redis Nginx Level Caching (may have issues with some wp plugins)
11
3). Wordpress Super Cache
12
--------------------------------------------------------
13
Enter option [ 1 - 3 ]

Tiếp theo, chọn tên tài khoản FPT và mật khẩu.

1
Create FTP username for vhost domain (enter username): thuanbui
2
Do you want to auto generate FTP password (recommended) [y/n]: y

CentminMod sẽ bắt đầu chạy các lệnh tạo key bảo mật, quá trình này có thể mất 2-10 phút tùy cấu hình VPS.

Tiếp theo, CentminMod sẽ hỏi bạn có muốn lưu cache cho mobile/tablet không? Chọn n (No) và Enter.

1
------------------------------------------------------------
2
Setup Wordpress + Cache Enabler for sundayrunning.club
3
------------------------------------------------------------
4

5
Using full static page caching may cause problems for mobile & tablet device
6
visitors depending on your WP themes used so you may want to exclude those
7

8
Do you want to exclude mobile/tablet devices from Cache Enabler caching ? [y/n]: n

Chờ thêm 2-3 phút để hệ thống tải WordPress và cài đặt các plugins mặc định.

Acmetool sẽ kích hoạt để xác thực chứng chỉ Let’s Encrypt cho tên miền. Bạn cần phải trỏ DNS về IP của VPS trước khi tiếp tục ở bước này.

1
-------------------------------------------------
2
acmetool.sh is in beta testing phase
3
please read & provide bug reports &
4
feedback for this tool via the forums
5
https://centminmod.com/acmetool
6
-------------------------------------------------
7

8
continue [y/n] ? y

Nếu cài đặt tất cả thành công, bạn sẽ nhận được thông báo dưới đây. Đồng thời hệ thống sẽ tự động quay lại menu điều khiển của CentminMod

1
-------------------------------------------------------------
2
vhost for thuanbui.me wordpress setup successfully
3
sundayrunning.club setup info log saved at:
4
/root/centminlogs/centminmod_123.09beta01.b069_111118-034210_thuanbui.me_wordpress_addvhost.log
5
-------------------------------------------------------------

Vậy là xong. Các bạn có thể truy cập vào website theo địa chỉ: https://domain.ltd (thay thế domain.ltd bằng tên miền của bạn)

4. Các thư mục cấu hình của CentminMod

Các thư mục cấu hình quan trọng của CentminMod

Thư mục chứa website: /home/nginx/domains/

Thư mục chứa file cấu hình Nginx: /usr/local/nginx/conf

File cấu hình MySQL: /etc/my.cnf