Kubernetes

Tạo web server Apache trên Linux Cài SSL

Tạo web server Apache

 1. Cấu hình DNS

2. Cài đặt Apache

3. Mở firewall port 80

4. Cấu hình tên miền

NameVirtualHost *:80

{VirtualHost *:80}

    ServerAdmin info@coderhanoi.com

    DocumentRoot /var/www/html/tinhocthatladongian

    ServerName tinhocthatladongian.coderhanoi.com

    {Directory "/var/www/html/tinhocthatladongian"}      

   Order deny,allow

           Allow from all

           AllowOverride All

          Require all granted

   {/Directory}

{/VirtualHost}

Cài SSL miễn phí cho web server Apache trên Linux

Step1: Cài đặt mod ssl cho Apache

yum -y install mod_ssl

Step2:Cài đặt Cài đặt openssl

yum install openssl

Step3: Tạo private key

mkdir -p /etc/httpd/conf/tinhocthatladongian-ssl

cd /etc/httpd/conf/tinhocthatladongian-ssl

openssl genrsa } server.key

Step4: Tiếp theo, tạo file CSR, file CSR này được sử dụng khi cơ quan cấp chứng chỉ cấp chứng chỉ cho máy chủ

openssl req -new -key server.key } server.csr

Step5: Gửi file server.csr ở trên cho nhà cung cấp SSL(nơi bạn muốn mua SSL) bạn sẽ nhận được các file cerfiticate

ví dụn mình dùng sslforfree để thực hành bài này

Step6: Copy các file cerfiticate nhận được vào thư mục /etc/httpd/conf/tinhocthatladongian-ssl và change quyền cho các file này

chown root:root  ca_bundle.crt

chown root:root  certificate.crt

chmod 600  ca_bundle.crt chown 600  certificate.crt

Step7: Cấu hình apache

{VirtualHost _default_:443}

    SSLEngine On

    ServerAdmin info@coderhanoi.com

    DocumentRoot "/var/www/html/tinhocthatladongian/"

    ServerName coderhanoi.com

    SSLCertificateFile "/etc/httpd/conf/tinhocthatladongian-ssl/certificate.crt"

    SSLCertificateChainFile "/etc/httpd/conf/tinhocthatladongian-ssl/ca_bundle.crt"

    SSLCertificateKeyFile "/etc/httpd/conf/tinhocthatladongian-ssl/server.key"

    {Directory "/var/www/html/tinhocthatladongian/"}        

 Order deny,allow        

 Allow from all        

 AllowOverride All        

 Require all granted

   {/Directory}

{/VirtualHost}

Step:  Khởi động lại apache

service restart httpd

Step9:  Mở cổng 443 cho ssl trên firewall

Cách lệnh cơ bản trên Linux

vi editor

1. Tạo file

vi hello.txt

bấm phím i trên bàn phím và bắt đầu soạn thảo nội dung file

2. Save file

2.1 save và thoát

Gõ tổ hợp phím ESC và phím :

sau đó gõ vào   wq! và bấm Enter

2.2 Chỉ lưu

Gõ tổ hợp phím ESC và phím :

sau đó gõ vào   w và bấm Enter

2.3 Thoát không lưu

Gõ tổ hợp phím ESC và phím :

sau đó gõ vào   q! và bấm Enter

2.4 Undo nội dung đã soạn thảo

Gõ tổ hợp phím ESC và phím U

cd, ls, mkdir, cp, rm, history, pwd

1. Tạo thư mục mkidr hanoi 2. Xem thư mục ls hanoi 3. copy toàn bộ file & thư mục tới một thư mục khác cp -Rf hanoi/* haiphong 4. Kiểm tra đường dẫn thư mục pwd 5. Xem lịch sử đã thao tác trên server history 6. Xóa toàn bộ file và thư mục rm -Rf hanoi

Tạo user/group và phân quyền file và folder

1.Thao tác với user - Tạo user useradd [tên user cần tạo] ví dụ useradd bao - Đặt mật khẩu cho user passwd [tên user cần tạo] ví dụ: passwd bao - Xóa user userdel　[tên user cần tạo] ví dụ: userdel　bao 2. Thao tác với nhóm - Tạo nhóm groupadd ketoan - Thêm user vào group usermod a -G groupname username usermod -a -G ketoan bao - Kiểm tra xem user đã nằm trong group hay chưa id bao 3. File and folder permission - Kiểm tra permisson hiện tại ls -la d rwx rwx --- 3 root ketoan 15 Mar 16 07:05 data-ketoan -rw-r--r-- 1 root root 4 Mar 16 07:43 hellotxt - Thứ tự phân quyền user/group/other d: là thư mục r = read permission w = write permission x = execute permission - = no permission

https://www.guru99.com/file-permissions.html - Set permission cho file and folder

Bản phân quyền No. Permission Type Symbol 0 No Permission --- 1 Execute --x 2 Write -w- 3 Execute + Write -wx 4 Read r-- 5 Read + Execute r-x 6 Read + Write rw- 7 Read + Write +Execute rwx Lệnh set quyền cho file và folder chmod [quyền] [tên file hoặc thư mục] ví dụ: chmod -Rf 777 ketoan - Lệnh gán quyền cho user và group chown [tên user]: [tên nhòm] [tên file hoặc thư mục] ví dụ: chown -Rf bao:bao ketoan

Tạo SSH KEY trên Linux

Step1: Tạo user Step2: Tạo Public key & Private key $ ssh-keygen -t rsa $ cd /home/yuki/.ssh $ mv id_rsa.pub authorized_keys $ chmod 600 authorized_keys Step3: Đăng nhập thử Step4: visudo