segv_drscheme
Member
All in one thôi. Backup thì lấy PC ra mà backup cho đỡ tốn kém @@
thắc mắc TỰ BUILD HOME SERVER WEB LINUX
- Người tạo chủ đề hanzoo494
- Ngày bắt đầu
vnt_vnboy
Senior Member
Mình ko có rành mấy model, ko có thích mấy con này lắm, thấy hơi cùi. Như bác trên nói vào group tinyPC bên FB kiếm thì giá nào cũng có. Cân nhắc mua cấu hình dư xài chút xíu, gấp vài ba lần mấy gói vps cơ bản là ổn.
Ko tốn vậy đâu, mấy máy tiny chạy loanh quanh vài ba chục watt, cắm 24/7 vẫn mát. Tháng tốn chưa tới trăm ngàn tiền điện. Mua được cái máy ko lỗi lặt vặt thì chạy mấy năm trời chả phải bảo trì gì.
hanzoo494
Senior Member
Em cảm ơn bác nha
SoulEvilX
Senior Member
Ethernet nhiêu vậy bạn
hanzoo494
Senior Member
E check bên web thì ra model này: Realtek 8111HN
SoulEvilX
Senior Member
hanzoo494
Senior Member
à vâng. Để tối nay em cài xem sao
hanzoo494
Senior Member
Update:
Tuy nhiên em thấy bật cái DMZ này lên cảm giác như mở toang truy cập tới con server này. Không biết có chỗ nào k ổn về bảo mật k ạ, mong các bác có thể góp ý cho em với
À với các bác cho em hỏi là khi reset modem thì cái hostname có bị thay đổi k ạ?
- Sau khi cài bản ubuntu 20.04, thì em cài luôn cyberpanel để host web
- Sau đó em tìm hiểu cách mở port từ router vào con server => Setup Enable DMZ, điền Host address vào là truy cập web, server qua public ip ngon nghẻ
Tuy nhiên em thấy bật cái DMZ này lên cảm giác như mở toang truy cập tới con server này. Không biết có chỗ nào k ổn về bảo mật k ạ, mong các bác có thể góp ý cho em với
À với các bác cho em hỏi là khi reset modem thì cái hostname có bị thay đổi k ạ?
Sửa lần cuối:
hiepvq
Junior Member
Hiệu suất chip có yếu ko
lostsomeone
Senior Member
Cần port nào thì mở port đó thôi, thường là 80 và 443, dmz thì nguy hiểm vì con server có bao nhiêu port nó expose ra hết kể cả mấy port nhạy cảm như 22...
Reset modem thì thưởng ip public thay đổi, nếu ko có static ip thì dùng ddns để update ip cho domain
SoulEvilX
Senior Member
Trên lý thuyết con server nên setup thêm firewall ( dù rằng router đã có cơ bản ).
Còn IP thì yah restart router thì IP change. Nên khuyến khích IP tĩnh. Còn k xài CF ( nên vì ké luôn SSL ) roài update DNS
Mấy port nhạy cảm như 22 thì nên NAT sang port khác.
Cơ mà lý do nên setup 2 máy.
1 máy đóng vai trò Proxy để fw về các máy phía sau. Nó cũng filter bớt những requests ( nhạy cảm )
hanzoo494
Senior Member
à vâng, ip mà em nói bên trên là ip mà router cấp cho thiết bị á bác. 192.18.1.xx. Không biết nó có bị đổi khi reset modem k ạ
SoulEvilX
Senior Member
Vo router me set
vnt_vnboy
Senior Member
Build được server ubuntu rồi thì ssh vào set static ip cho nó. Expose ip với port ra public thì hơi mạo hiểm. Xài ddns thì cũng phải mở port thôi. Kiếm cái domain rồi xài cloudflare an toàn hơn.
zaizai_vjp
Senior Member
Tự cập nhật IP có 2 cách:
- DDNS, phổ thông nhất dùng NoIP
- Tên miền cố định: dùng Cloudflare là tiện nhất, viết 1 cái script cho nó tự động chạy 1 phút 1 lần để update IP: https://thuanbui.me/cap-nhat-ip-dong-cho-ten-mien-qua-cloudflare-de-truy-cap-homelab-tai-nha/
Bật DMZ cũng được, không vấn đề lắm. Khi đó bên Ubuntu cần bật firewall lên, chỉ allow những cổng cần thiết thôi. Dùng ufw cho tiện. ssh chỉ cho dùng key, bỏ chức năng cho phép dùng mật khẩu đi là được.
Trong modem nhớ đặt IP tĩnh cho con ubuntu, để reboot modem IP không bị nhảy lung tung lại mất công mở port lại.
hanzoo494
Senior Member
hehe em cảm ơn bác nha. Em setup xong rồi, giờ fix vài cái như bác nói cho ngon nghẻ. Em thấy cấu hình cùi nhưng host web khá ngon.
segv_drscheme
Member
Web ít lưu lượng chạy thoải mái mà. Xưa tui còn host bằng RPi. Tầm 10 user cùng lúc vẫn cân được :v
hanzoo494
Senior Member
kkk dạ. Em đang tính host thử con web bán hàng xem sao, chỉ sợ ip động sẽ bị downtime 1 xíu hoặc cúp điện
segv_drscheme
Member
DDNS thì cài mấy cái program ddclient/inadyn/godns.. chạy trên server hoặc router update 30s/lần. Web bán hàng phải chạy cả SQL nên mấy con yếu quá thì không tải được nhiều truy cập. Dưới 20-30 user truy cập cùng thời điểm chắc OK cho mấy con mini pc. Trước tui có đo 1 lần.
Chủ đề tương tự
