Nội dung bài viết
Giới thiệu
Ở bài viết trước mình đã hướng dẫn các bạn Cài đặt LAMP Stack trên Ubuntu 22.04, thì để tiếp tục Series về LAMP Stack thì ở bài viết này mình sẽ hướng dẫn các bạn cách thêm một website mới vào LAMP Stack vô cùng đơn giản. Mời các bạn xem tiếp phần thực hiện bên dưới nhé.
Hướng dẫn thực hiện
Lưu ý: Bạn nhớ thay lamp.damtrungkien.com bằng tên website của bạn. Và Domain phải được trỏ về IP máy chủ.
Đầu tiên hãy SSH vào máy chủ LAMP Stack của bạn và thực hiện lần lượt các bước sau
Bước 1: Tạo thư mục chứa dữ liệu website
Ví dụ ở bài viết này mình sẽ làm demo với website có tên lamp.damtrungkien.com thì cấu trúc tạo sẽ như sau
- Tạo thư mục lưu dữ liệu website
sudo mkdir -p /var/www/lamp.damtrungkien.com/public_html
- Phân quyền User và các quyền đọc ghi cho thư mục website, ở đây mình set www-data
sudo chown www-data:www-data /var/www/lamp.damtrungkien.com/public_html
sudo chmod -R 755 /var/www
- Tạo nhanh nội dung cho website
Ở đây mình sẽ tạo nhanh một file index.html cho website
sudo nano /var/www/lamp.damtrungkien.com/public_html/index.html
Thêm nội dung bên dưới và save lại.
<html>
<head>
<title>Welcome to LAMP Stack</title>
</head>
<body>
<h1>Success! lamp.damtrungkien.com virtual host is working!</h1>
</body>
</html>Bước 2: Tạo Virtual Host cho website mới
Thì mặc định trên máy chủ Apache, FIle Virtual Host sẽ có tên 000-default.conf và nằm tại đường dẫn /etc/apache2/sites-available/. Do đó khi bạn thêm một website mới vào Apache, bạn cần tạo một file Virtual Host cho website đó với cấu hình tương tự như file mặc định.
- Copy nội dung file Virtual Host mặc định sang file Virtual Host mới
sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/lamp.damtrungkien.com.conf
- Chỉnh sửa nội dung Virtual Host mới
sudo nano /etc/apache2/sites-available/lamp.damtrungkien.com.conf
Bây giờ các bạn thêm nội dung bên dưới vào tương tự như hình.
ServerName lamp.damtrungkien.com
ServerAlias www.lamp.damtrungkien.com
- Kích hoạt cấu hình Virtual Host mới
sudo a2ensite lamp.damtrungkien.com.conf
- Tắt cấu hình Virtual Host mặc định và khởi động lại Apache
sudo a2dissite 000-default.conf
sudo apache2ctl configtest
sudo systemctl restart apache2
Bước 3: Cài đặt SSL cho website
Để website được bảo mật và nhìn chuyên nghiệp hơn, các bạn nên cài đặt SSL cho website của mình. Và mình sẽ cài đặt SSL thông qua công cụ tự động Cerbot với các lệnh sau
- Cài đặt Cerbot Apache
sudo apt install -y certbot python3-certbot-apache
- Cho phép ‘Apache Full’ thông qua tường lửa, để sử dụng cả HTTP & HTTPS
sudo ufw allow 'Apache Full'
- Cài đặt SSL cho website
sudo certbot --apache -d lamp.damtrungkien.com
root@ubuntu-2204:~# sudo certbot --apache -d lamp.damtrungkien.com
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Enter email address (used for urgent renewal and security notices)
(Enter 'c' to cancel): admin@damtrungkien.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server. Do you agree?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: Y
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: N
Account registered.
Requesting a certificate for lamp.damtrungkien.com
Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/lamp.damtrungkien.com/fullchain.pem
Key is saved at: /etc/letsencrypt/live/lamp.damtrungkien.com/privkey.pem
This certificate expires on 2022-10-05.
These files will be updated when the certificate renews.
Certbot has set up a scheduled task to automatically renew this certificate in the background.
Deploying certificate
Successfully deployed certificate for lamp.damtrungkien.com to /etc/apache2/sites-available/lamp.damtrungkien.com-le-ssl.conf
Congratulations! You have successfully enabled HTTPS on https://lamp.damtrungkien.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
If you like Certbot, please consider supporting our work by:
* Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
* Donating to EFF: https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -Bước 4: Kiểm tra hoạt động website
Sau khi các bạn đã cấu hình hoàn tất, bây giờ các bạn có thể ra trình duyệt và truy cập với tên miền đã cấu hình trước đó để kiểm tra. Nếu truy cập ra nội dung bên dưới là đã thành công rồi nhé.
Chúc các bạn thực hiện thành công.!
