Hosting VPS Linux, máy chủ cloud quyền root

VPS Linux là máy chủ cloud chia một máy chủ vật lý lớn bằng ảo hóa và dùng một phần trong đó như máy chủ Linux riêng của bạn. vCPU, bộ nhớ, ổ đĩa định sẵn theo từng gói, còn hệ điều hành và phần mềm trên đó do bạn tự quản lý với quyền root. Khác với shared hosting nhiều trang chia một máy chủ, gần như không giới hạn chương trình cài và cấu hình.

Công dụng phổ biến nhất là vận hành trang web và web app. Đưa web server Nginx hoặc Apache, ứng dụng PHP hay Node.js, Python, cơ sở dữ liệu MySQL hoặc PostgreSQL lên cùng một máy chủ để dựng dịch vụ. Ngoài ra rất tốt để giao những việc cần bật 24 giờ như kho Git và CI runner, VPN, bot Telegram và Discord, công cụ tự động hóa, máy chủ game, máy chủ sao lưu.

VPS Linux dùng theo cách khi cần thì tạo, không cần thì xóa. Tạo thử máy chủ thử tính năng mới một hai ngày, máy chủ vận hành thiếu cấu hình thì tạo mới gói lớn hơn rồi chuyển sang. Một tài khoản có tối đa 10 máy chủ, nên chia ra máy chủ web, cơ sở dữ liệu, sao lưu, và nối với nhau bằng mạng riêng để trao đổi an toàn.

Chọn khóa SSH khi tạo máy chủ là kết nối an toàn không cần mật khẩu. Nếu chưa chọn khóa SSH, kết nối bằng mật khẩu root hiện trên bảng điều khiển sau khi tạo, mật khẩu này được mã hóa và chỉ lưu 7 ngày nên hãy đổi khi kết nối lần đầu hoặc ghi lại riêng. Kết nối chỉ cần một dòng ssh root@dia-chi-may-chu trong terminal.

Kết nối xong, nâng gói lên mới nhất, tạo tài khoản người dùng để làm việc và cấp quyền sudo, chỉ mở cổng cần thiết trong tường lửa. Ubuntu và Debian dùng apt và ufw, AlmaLinux và Rocky Linux dùng dnf và firewalld. Cấu hình tự nhận cập nhật bảo mật thì máy chủ bật lâu cũng được giữ gọn gàng.

Sau đó cài phần mềm theo việc định làm. Trang web thì chọn image ứng dụng LEMP hoặc WordPress, đưa nhiều dịch vụ lên bằng container thì chọn image ứng dụng Docker để bỏ qua bước cài đặt. Dịch vụ cần gửi email thì kết nối dịch vụ gửi email bên ngoài để tỷ lệ đến hộp thư tốt, gửi ổn định qua cổng 587 thay cho cổng 25 của máy chủ.

Nếu bạn là người mới, máy chủ 12 GB bộ nhớ trên gói SSD tiêu chuẩn là lựa chọn an toàn nhất. Có đủ không gian ngay cả với một máy chủ web, cơ sở dữ liệu và một vài ứng dụng nhỏ cùng nhau, và bạn có thể tăng hoặc giảm khi theo dõi mức sử dụng. Đối với các bot rất nhỏ hoặc công cụ cá nhân, gói tổng hợp nhỏ nhất 12 GB là đủ.

Coi trọng tốc độ ổ đĩa thì chọn gói NVMe hiệu năng cao, tác vụ dùng CPU đều đặn lâu dài thì gói CPU riêng không chia vCPU với khách khác, cần nhiều bộ nhớ như cơ sở dữ liệu và cache thì gói bộ nhớ cao. Dữ liệu nhiều lên thì khi tạo gắn ổ đĩa bổ sung trong khoảng 50~1000 GB để dư chỗ.

Chọn một thành phố gần với người dùng của bạn sẽ làm cho phản hồi nhanh hơn. Mỗi thành phố đều có cùng các gói và cùng giá, vì vậy bạn có thể chọn vị trí hoàn toàn dành cho người dùng của bạn. Đối với các dịch vụ quan trọng, hãy bật tùy chọn sao lưu tự động để toàn bộ máy chủ được giữ lại và bạn có thể yêu cầu khôi phục trên trang hỗ trợ sau khi thanh toán lần đầu. Đối với các dịch vụ công khai, việc thêm tùy chọn bảo vệ DDoS sẽ giữ cho dịch vụ hoạt động ổn định ngay cả trong lưu lượng tấn công đột ngột.