Một số câu lệnh cài đặt nhiều website trên VPS nginx Centos

Nội dung tổng hợp một số lệnh cần thiết trong việc cài đặt website trên VPS nginx Centos 6/7, do mình hay quên nên ghi lại lần sau chỉ việc copy - paste.

mkdir -p /home/example.com/public_html

chown -R nginx:nginx /home/example.com/public_html

nano /etc/nginx/conf.d/example.com.conf

#
# example.com configuration
#
server {
    listen       80;
    server_name example.com www.example.com;

    location / {
        root   /home/example.com/public_html;
        index index.php  index.html index.htm;
        try_files $uri $uri/ /index.php?q=$uri&$args;
    }

    error_page  404              /404.html;
    location = /404.html {
        root   /home/example.com/public_html;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /home/example.com/public_html;
    }

    # pass the PHP scripts to FastCGI server
    #
    location ~ \.php$ {
        root           /home/example.com/public_html;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME   $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

service nginx reload

mysql -u admin -p

create database dbname;

create user username@localhost identified by 'password';

grant all on dbname.* to username@localhost;

FLUSH PRIVILEGES;

Một số lệnh hay dùng khi thao tác trên VPS Nginx Centos

cd [another directory]

exit

cp [filename] [new filename]

mv [old filename] [new filename]

rm [file name]

cp -r [directory] [new directory]

mkdir [folder name]

chmod [permission type] [file/folder name]

Số đầu tiên cho file owner, số thứ 2 cho group của owner, và số thứ 3 cho toàn bộ user và group khác.
7 = Read + Write + Execute
6 = Read + Write
5 = Read + Execute
4 = Read
3 = Write + Execute
2 = Write
1 = Execute
0 = All access denied

Cài đặt chứng chỉ Let's Encrypt

# Install Git
yum -y install git

# Clone Let's Encrypt repository
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

# Stop Nginx
service nginx stop

# Issue SSL Let's Encrypt
/opt/letsencrypt/certbot-auto certonly --standalone

#
# hoidap.mecua.net configuration
#

server {
 listen 80;
 server_name hoidap.mecua.net;
 rewrite ^(.*) https://hoidap.mecua.net$1 permanent;
}

server {
 listen 443 ssl;
  
     root /home/hoidap.mecua.net/public_html;
 index index.php index.html index.htm;
     server_name hoidap.mecua.net;
 
 # SSL
 ssl_certificate /etc/letsencrypt/live/hoidap.mecua.net/fullchain.pem;
 ssl_certificate_key /etc/letsencrypt/live/hoidap.mecua.net/privkey.pem;
 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
 ssl_prefer_server_ciphers on; 
 ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;

        # Improve HTTPS performance with session resumption
        ssl_session_cache shared:SSL:50m;
        ssl_session_timeout 1d;

        # DH parameters
        ssl_dhparam /etc/nginx/ssl/dhparam.pem;
        # Enable HSTS
        add_header Strict-Transport-Security "max-age=31536000" always;
 
     location / {
  try_files $uri $uri/ /index.php?$args;
 }
 
 # Custom configuration
 include /home/hoidap.mecua.net/public_html/*.conf;
 
     location ~ \.php$ {
  fastcgi_split_path_info ^(.+\.php)(/.+)$;
         include /etc/nginx/fastcgi_params;
         fastcgi_pass 127.0.0.1:9000;
         fastcgi_index index.php;
  fastcgi_connect_timeout 1000;
  fastcgi_send_timeout 1000;
  fastcgi_read_timeout 1000;
  fastcgi_buffer_size 256k;
  fastcgi_buffers 4 256k;
  fastcgi_busy_buffers_size 256k;
  fastcgi_temp_file_write_size 256k;
  fastcgi_intercept_errors on;
         fastcgi_param SCRIPT_FILENAME /home/hoidap.mecua.net/public_html$fastcgi_script_name;
     }
 location /nginx_status {
    stub_status on;
    access_log   off;
                allow 127.0.0.1;
                deny all;
 }
 location /php_status {
  fastcgi_pass 127.0.0.1:9000;
  fastcgi_index index.php;
  fastcgi_param SCRIPT_FILENAME  /home/hoidap.mecua.net/public_html$fastcgi_script_name;
  include /etc/nginx/fastcgi_params;
                allow 127.0.0.1;
                deny all;
     }
 # Disable .htaccess and other hidden files
 location ~ /\.(?!well-known).* {
  deny all;
  access_log off;
  log_not_found off;
 }
        location = /favicon.ico {
                log_not_found off;
                access_log off;
        }
        location = /robots.txt {
                allow all;
                log_not_found off;
                access_log off;
        }
 location ~* \.(3gp|gif|jpg|jpeg|png|ico|wmv|avi|asf|asx|mpg|mpeg|mp4|pls|mp3|mid|wav|swf|flv|exe|zip|tar|rar|gz|tgz|bz2|uha|7z|doc|docx|xls|xlsx|pdf|iso|eot|svg|ttf|woff)$ {
         gzip_static off;
  add_header Pragma public;
  add_header Cache-Control "public, must-revalidate, proxy-revalidate";
  access_log off;
  expires 30d;
  break;
        }

        location ~* \.(txt|js|css)$ {
         add_header Pragma public;
  add_header Cache-Control "public, must-revalidate, proxy-revalidate";
  access_log off;
  expires 30d;
  break;
        }
}

nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

service nginx restart

I. Tar

• c: Tạo file lưu trữ.
• x: Giải nén file lưu trữ.
• z: Nén với gzip – Luôn có khi làm việc với tập tin gzip (.gz).
• j: Nén với bunzip2 – Luôn có khi làm việc với tập tin bunzip2 (.bz2).
• lzma: Nén với lzma – Luôn có khi làm việc với tập tin LZMA (.lzma).
• f: Chỉ đến file lưu trữ sẽ tạo – Luôn có khi làm việc với file lưu trữ.
• v: Hiển thị những tập tin đang làm việc lên màn hình.
• r: Thêm tập tin vào file đã lưu trữ.
• u: Cập nhật file đã có trong file lưu trữ.
• t: Liệt kê những file đang có trong file lưu trữ.
• delete: Xóa file đã có trong file lưu trữ.
• totals: Hiện thỉ thông số file tar
• exclude: loại bỏ file theo yêu cầu trong quá trình nén

1. Tạo fie nén .tar

# tar -cvf filename.tar file1 file2 folder1 folder2

# tar -cvf filename.tar bin /boot/grub /boot/abc.img

# tar -czvf filename.tar.gz file1 file2 folder1 folder2
hoặc
# tar -cjvf filename.tar.bz2 file1 file2 folder1 folder2

# tar -cvf filename.tar /usr/lib/python2.6/site-packages --exclude='*.pyc'

# tar -cvf filename.tar file1 folder1 --totals
Total bytes written: 20561920 (20MiB, 354MiB/s)

2. Làm việc với file .tar

# tar -tvf filename.tar

# tar -rvf filename.tar add_file1 add_file2

# tar -uf filename.tar

# tar -f filename.tar --delete file1 file2

3. Giải nén file .tar

# tar -xvf filename.tar

• Nếu bạn đóng gói 1.map, khi giải nén đường dẫn file sẽ là /boot/grub/1.map
• Nếu bạn đóng gói /boot/grub/1.map, khi giải nén đường dẫn file sẽ là /boot/grub/boot/grub/1.map

# tar -xzvf filename.tar.gz
# tar -xjvf filename.tar.bz2

# tar -xvf filename.tar file1 file2

# tar -xvf filename.tar -C /directory

II. Gzip

1. Tạo file nén Gzip

# gzip filename

# gzip --fast filename hoặc # gzip -1 filename

# gzip --best filename hoặc # gzip -9 filename

# gzip -l filename.gz

# gzip -l hocvps.tar.gz
         compressed        uncompressed  ratio uncompressed_name
           23724096            64901120  63.4% hocvps.tar

2. Giải nén file Gzip

# gzip -d filename

III. Zip

# rpm -q zip
package zip is not installed
hoặc
Package zip-3.0-1.el6_7.1.x86_64 already installed and latest version

# yum install zip -y
Installed:
zip.x86_64 0:3.0-1.el6_7.1

1. Tạo file nén .zip

# zip filename.zip filename1 filename2

# zip -r test.zip folder1

# zip -rq test.zip folder

2. Giải nén file .zip

# unzip filename.zip

[y]es, [n]o, [A]ll, [N]one, [r]ename

# unzip -q test.zip