VPS AlmaLinux Server

• Chọn AlmaLinux 8 nếu cần một hệ thống ổn định lâu dài, hỗ trợ phần mềm cũ hoặc sử dụng trên VPS cấu hình thấp.
• Chọn AlmaLinux 9 nếu muốn tận dụng công nghệ mới, triển khai các hệ thống ảo hóa, container hoặc tối ưu hiệu năng cho phần cứng hiện đại.

Giảm tải các dịch vụ không cần thiết:

systemctl disable service_name

systemctl stop service_name

Tối ưu hệ thống với tuned:

Cài đặt và kích hoạt:

sudo dnf install tuned -y

sudo systemctl enable –now tuned

sudo tuned-adm profile throughput-performance

Sử dụng htop để kiểm tra hiệu năng:

sudo dnf install htop -y

htop

Tinh chỉnh sysctl để tối ưu kernel:

sudo nano /etc/sysctl.conf

# Thêm dòng sau để tối ưu hiệu năng

vm.swappiness=10

fs.file-max=2097152

net.core.somaxconn=1024

sudo sysctl -p

Tăng tốc độ xử lý mạng với sysctl:

sudo nano /etc/sysctl.conf

net.core.rmem_max = 16777216

net.core.wmem_max = 16777216

net.ipv4.tcp_window_scaling = 1

net.ipv4.tcp_congestion_control = bbr

sudo sysctl -p

Kích hoạt TCP BBR để tối ưu tốc độ mạng:

sudo modprobe tcp_bbr

echo “tcp_bbr” | sudo tee -a /etc/modules-load.d/modules.conf

sudo sysctl net.ipv4.tcp_congestion_control=bbr

sudo sysctl -p

Giám sát băng thông bằng nload:

sudo dnf install nload -y

nload

CÓ, VPS AlmaLinux hỗ trợ cài đặt hầu hết các phần mềm theo yêu cầu của người dùng nhờ vào quyền quản trị (root) toàn diện và khả năng tùy biến linh hoạt. Điều này giúp bạn dễ dàng cấu hình hệ thống phù hợp với mục đích sử dụng của mình.

Sử dụng Bảng Điều Khiển (Control Panel) Thân Thiện

Để tránh phải làm việc nhiều với dòng lệnh, bạn có thể cài đặt các Control Panel với giao diện đồ họa dễ dùng:

cPanel/WHM: Quản lý website, email, cơ sở dữ liệu dễ dàng (phù hợp cho hosting).

CyberPanel (miễn phí): Tối ưu cho web server, hỗ trợ LiteSpeed cực nhanh.

Cài đặt CyberPanel:

sh <(curl https://cyberpanel.net/install.sh || wget -O – https://cyberpanel.net/install.sh)

Webmin: Bảng điều khiển đơn giản để quản lý VPS (tạo user, cấu hình tường lửa).

Cài đặt Webmin:

sudo dnf install perl -y

wget http://prdownloads.sourceforge.net/webadmin/webmin-2.021-1.noarch.rpm

sudo rpm -U webmin-2.021-1.noarch.rpm

Quản Lý Qua Giao Diện Đồ Họa (GUI)

Nếu không quen với dòng lệnh, bạn có thể cài đặt môi trường GUI (Gnome hoặc KDE) để quản lý giống như sử dụng máy tính Windows:

Cài đặt giao diện GNOME:

sudo dnf groupinstall “Server with GUI” -y

sudo systemctl set-default graphical.target

sudo systemctl reboot

Kết nối từ xa qua Remote Desktop:

Dùng phần mềm Remmina hoặc RDP để truy cập giao diện đồ họa VPS từ máy tính cá nhân.

Thay Đổi Port SSH Mặc Định (Port 22)

Port 22 là cổng mặc định cho SSH và thường bị hacker dò quét. Thay đổi cổng này sẽ giúp tăng cường bảo mật.

Chỉnh sửa file cấu hình SSH:

sudo nano /etc/ssh/sshd_config

Tìm dòng #Port 22 và thay bằng:

yaml

Port 2222

Khởi động lại SSH:

sudo systemctl restart sshd

Lưu ý: Đừng quên mở cổng mới trên tường lửa:

sudo firewall-cmd –add-port=2222/tcp –permanent

sudo firewall-cmd –reload

Thiết Lập Xác Thực Bằng SSH Key (Không Dùng Password)

Sử dụng SSH Key giúp giảm nguy cơ bị tấn công brute-force.

Tạo cặp SSH Key trên máy tính cá nhân:

ssh-keygen -t rsa -b 4096

Copy khóa công khai lên VPS:

ssh-copy-id -p 2222 user@your_server_ip

Tắt đăng nhập bằng mật khẩu:

sudo nano /etc/ssh/sshd_config

Sửa:

nginx

PasswordAuthentication no

Khởi động lại SSH:

sudo systemctl restart sshd

Cài Đặt Fail2Ban (Chống Tấn Công Brute-force)

Fail2Ban giúp tự động chặn IP khi phát hiện các hành vi đăng nhập đáng ngờ.

Cài đặt Fail2Ban:

sudo dnf install epel-release -y

sudo dnf install fail2ban -y

sudo systemctl enable –now fail2ban

Cấu hình cơ bản:

sudo nano /etc/fail2ban/jail.local

Thêm:

ini

[sshd]

enabled = true

port = 2222

maxretry = 3

bantime = 3600

Khởi động lại Fail2Ban:

sudo systemctl restart fail2ban

Support tận tâm: Nhận được sự hỗ trợ nhiệt tình bất cứ thời gian nào, chúng tôi thấu hiểu được mỗi khi máy chủ mất kết nối dẫn tới gián đoạn hệ thống của bạn.

Kinh nghiện chuyên môn cao: Đội ngũ hỗ trợ tư vấn tiền thân là những người có kinh nghiện trong quản trị mạng, quản trị hệ thống máy chủ. Hiểu về mảng TMĐT, MMO, Game.. Từ đó hỗ trợ chi tiết sát thực tế trường hợp sử dụng VPS. (Cấu hình phù hợp, lượng tài nguyên phù hợp, quốc gia phù hợp, mức giá phù hợp..)

Kỹ thuật cao: Hệ thống của chúng tôi được quản lý và vận hành bởi chuyên gia quản trị mạng, chuyên gia về ảo hóa và quản trị Server. Tốt nghiệm tại đại học bách khoa, đại học FPT Hà Nội.. Có thể dự đoán các tình huống xấu có thể ảnh hưởng tới máy chủ của bạn.

Dịch vụ VPS, Cloud Server: có đội ngũ chuyên gia giàu kinh nghiệm trong lĩnh vực Cloud VPS và Cloud Server, luôn sẵn sàng hỗ trợ bạn từ khâu tư vấn đến triển khai. Cam kết mang lại giải pháp tối ưu, đáp ứng chính xác với nhu cầu sử dụng.

Tùy chỉnh VPS linh hoạt: Bạn có thể đổi IP VPS bất cứ khi nào cần. Thuecloud cho phép bạn thay đổi IP linh hoạt 15 lần/tháng, có tất cả 7 hệ điều hành và 24 phiên bản cho phép bạn thay đổi chỉ trong 1 nút bấm.

Cloud Control: có thể Reset, nâng cấp cấu hình máy, khắc phục sự cố tất cả tích hợp trong khu vực Cloud Control nơi quản lý VPS của bạn. Bảo hành VPS Full thời gian, bất cứ lý do gì. Free Test tất cả các cấu hình.

Tiện Dụng: THUECLOUD Kết nối với hàng trăm trung tâm dữ liệu lớn toàn thế giới. Bạn không cần tạo VPS khắp từ trang web này tới trang web khác. Chỉ sử dụng duy nhất 1 tài khoản có thể khởi tạo hơn VSP có địa chỉ IP trên 70 quốc gia trên thế giới.

Ngoài ra nếu làm trong lĩnh vực Markrting, TMĐT chúng tôi hỗ trợ bạn thêm cả các dịch vụ Proxy giúp biến đổi IP ẩn danh sử dụng trong mọi trường hợp. Bạn có 1 hệ sinh thái đầy đủ giúp giảm bớt thời gian tìm và thử nghiệm dịch vụ tại nhiều nhà cung cấp khác nhau.