Hướng dẫn cài đặt LEMP stack trên Ubuntu 20.04 LTS

LEMP là một nhóm các phần mềm có thể dùng để phục vụ các trang web động và các ứng dụng web.

Mới đây, Ubuntu đã cho ra mắt chính thức phiên bản Ubuntu 20.04 LTS.

Vì vậy hôm nay, Onet sẽ hướng dẫn các bạn cách cài đặt LEMP stack trên hệ điều hành Ubuntu 20.04 LTS

MỤC LỤC
I. Cài đặt Linux
II. Cài đặt Nginx
III. Cài đặt hệ quản trị cơ sở dữ liệu
IV. Cài đặt PHP

I. Cài đặt Linux

Tại bài này, ta sẽ sử dụng Ubuntu server 20.04 LTS.

Xem hướng dẫn cài đặt Ubuntu 20.04 LTS

II. Cài đặt Nginx

Cài đặt Nginx:

apt update  apt -y install nginx

Trên Ubuntu 20.04, Nginx được cấu hình bắt đầu chạy khi cài đặt.

Nếu tường lửa ufw đang chạy, thì bạn cần phải cho phép kết nối với Nginx. Nginx tự đăng ký với ufw khi cài đặt. Do đó việc thực hiện trở nên đơn giản hơn.

Cho phép lưu lượng truy cập trên cổng 80.

ufw allow 'Nginx HTTP'

Kiểm tra phiên bản nginx:

nginx -v  nginx version: nginx/1.17.10 (Ubuntu)

Truy cập IP máy chủ trên trình duyệt ta sẽ thấy như sau:

III. Cài đặt hệ quản trị cơ sở dữ liệu

Trên thực tế với LEMP, bạn có thể sử dụng mysql hoặc mariadb đều được, bài này mình sẽ hướng dẫn với mariadb.

Trước khi cài đặt, ta sẽ gỡ phiên bản hiện tại của MariaDB trên máy để cài đặt mới.

Gỡ MariaDB hiện tại trên Ubuntu:

apt-get remove mariadb-server

Cài đặt mới MariaDB

apt -y install mariadb-server

Dịch vụ MariaDB sẽ tự động khởi chạy. Kiểm tra trạng thái:

systemctl status mariadb

Kiểm tra version của MariaDB:

mariadb -V  mariadb Ver 15.1 Distrib 10.3.22-MariaDB, for debian-linux-gnu (x86_64) using readline 5.2

Cài đặt một số thông tin ban đầu:

mysql_secure_installation

• Cài lại mật khẩu cho quyền root của cơ sở dữ liệu:Enter currret password for root (enter for none):
• Bước này yêu cầu bạn nhập mật khẩu gần đây cho root. Nếu bạn mới cài lần đầu thì nhấn Enter để tiếp tục.Set root password? (Y/n)
• Nếu bạn cài lần đầu, hệ thống sẽ hỏi bạn muốn cài password cho quyền root không. Bạn gõ Y -> Enter, sau đó nhập mật khẩu và xác thực mật khẩu.
• Với những máy mới cài mariadb lần đầu, hệ thống yêu cầu thêm một số thiết lập như sau:
  • Xoá bỏ các user khác.
  • Không cho phép root đăng nhập từ xa.
  • Xoá bỏ databases test.
  • Khởi chạy lại bảng Privilege (bảng phân quyền).
• Bạn chỉ cần gõ Y cho những yêu cầu đó.

IV. Cài đặt PHP

Không giống với Apache, Nginx không tích hợp hỗ trợ xử lý các tệp PHP. Vì vậy, ta cài đặt một ứng dụng riêng biệt để xử lý các tệp PHP. Chẳng hạn như PHP FPM (fastCGI process manager)

Cài đặt module php-fpm và php-mysql

apt -y install php-fpm php-mysql

Kiểm tra phiên bản php

php -v  PHP 7.4.3 (cli) (built: Mar 26 2020 20:24:23) ( NTS ) Copyright (c) The PHP Group Zend Engine v3.4.0, Copyright (c) Zend Technologies  with Zend OPcache v7.4.3, Copyright (c), by Zend Technologies

Ta sẽ thấy phiên bản php sau khi cài là 7.4.3

Bây giờ ta đã cài đặt đủ các thành phần của LEMP stack. Nhưng vẫn cần phải thực hiện một số thay đổi về cấu hình để yêu cầu Nginx sử dụng PHP để xử lý nội dung.

Mở thư mục: /etc/nginx/sites-available/. Trong ví dụ này, tên máy chủ được đặt là Onet.vn (Bạn có thể đặt bất kì tên bạn muốn). Tạo file Onet.vn

vi /etc/nginx/sites-available/Onet.vn

Thêm nội dung sau:

server {     listen 80;     root /var/www/html;     index index.php index.html index.htm index.nginx-debian.html;     server_name Onet.vn;      location / {             try_files $uri $uri/ =404;     }      location ~ .php$ {             include snippets/fastcgi-php.conf;             fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;     }      location ~ /.ht {             deny all;     } }

Trong đó:

• listen : Xác định cổng Nginx lắng nghe. Trong trường hợp này là cổng 80 (mặc định của HTTP)
• root : Xác định gốc lưu trữ các tệp của trang web
• index : thứ tự ưu tiên các file cấu hình, nếu chúng tồn tại
• server_name : Xác định khối máy chủ nào được sử dụng. Nó trỏ đến tên miền hoặc IP public của bạn
• location / : Kiểm tra sự tồn tại của các tệp khớp với uri. Nếu nginx không thể tìm thấy tệp thích hợp, nó sẽ trả về 404
• location ~ .php$ : Khai báo nơi xử lý PHP bằng cách trỏ Nginx vào tệp cấu hình fastcgi-php.conf và tệp php7.4-fpm.sock
• location ~ /.ht : Xử lí các tệp .htaccess mà Nginx không xử lí. Bằng cách deny all chỉ thị, nếu bất kì tệp .htaccess xảy ra để tìm đường vào tài liệu gốc thì chúng sẽ không được phục vụ cho khách truy cập.

Tạo liên kết tượng trưng từ file cấu hình server ở trên (trong thư mục /etc/nginx/sites-available/) tới thư mục /etc/nginx/sites-enabled/

ln -s /etc/nginx/sites-available/Onet.vn /etc/nginx/sites-enabled/

Hủy liên kết file cấu hình mặc định khỏi thư mục /sites-enabled/:

unlink /etc/nginx/sites-enabled/default

Lưu ý: Nếu bạn cần khôi phục cấu hình mặc định, bạn có thể tạo liên kết lại với file mặc định:

ln -s /etc/nginx/sites-available/default /etc/nginx/sites-enabled/

Kiểm tra xem file cấu hình mới có lỗi gì không:

nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful

• Nếu có lỗi thì sẽ có thông báo lỗi

Reload Nginx:

systemctl reload nginx

Tạo file /var/www/html/info.php

vi /var/www/html/info.php

Thêm vào nội dung sau:

<?php phpinfo();

Dùng trình duyệt gõ vào thanh URL

<địa chỉ ip>/info.php

Khi xuất hiện màn hình tương tự như hình có nghĩa là đã cài PHP thành công.

Sau khi cài đặt xong, bạn nên xóa file info.php, vì nó có thể cho người dùng trái phép một số gợi ý về cấu hình của trang web và giúp họ cố gắng đột nhập.

rm /var/www/html/info.php

Kết luận

Như vậy Onet đã hướng dẫn xong cho bạn cách cài đặt LEMP stack trên hệ điều hành Ubuntu 20.04 LTS.

Chúc các bạn thành công!

Xem thêm các bài viết về Ubuntu 20.04 LTS