Cách tải lại hoặc cài đặt lại hệ điều hành VPS trên Cloudzy

Việc cài đặt lại hệ điều hành sẽ mang lại cho bạn một khởi đầu mới khi hệ thống gặp vấn đề hoặc bảo mật bị xâm phạm. Với các cuộc tấn công mạng xảy ra cứ sau 39 giây trên toàn cầu và các vụ vi phạm dữ liệu khiến doanh nghiệp thiệt hại trung bình 4,88 triệu USD vào năm 2024, biết rằng quy trình này trở nên quan trọng đối với việc bảo trì máy chủ.

Hướng dẫn này bao gồm quá trình cài đặt lại hệ điều hành VPS của Cloudzy từ đầu đến cuối. Bạn sẽ tìm hiểu thời điểm cài đặt lại, cách chuẩn bị dữ liệu, các bước chính xác trong bảng điều khiển và biện pháp bảo mật nào cần triển khai ngay sau đó.

Nếu bạn mới sử dụng dịch vụ lưu trữ VPS và chưa quen với kiến ​​thức cơ bản về quản lý máy chủ, hãy xem hướng dẫn của chúng tôi về Nhà cung cấp VPS là gì Đầu tiên. Tuy nhiên, nếu bạn đã có VPS đang chạy và cần sửa nó hoặc bắt đầu mới, hướng dẫn này sẽ hướng dẫn bạn từng bước trong toàn bộ quy trình.

Khi nào bạn nên cài đặt lại hệ điều hành VPS của mình?

Hãy cân nhắc việc cài đặt lại toàn bộ hệ điều hành trong các trường hợp sau:

Lỗi hệ thống và cập nhật không thành công

Cập nhật đôi khi bị lỗi giữa chừng, khiến hệ điều hành của bạn không ổn định. Các tệp cấu hình bị hỏng, thư viện hệ thống bị hỏng hoặc quá trình khởi động không hoàn toàn. Khi việc khắc phục sự cố này mất nhiều thời gian hơn việc cài đặt lại, cài đặt mới sẽ trở thành lựa chọn thiết thực.

Vi phạm bảo mật và phần mềm độc hại

Nếu phần mềm độc hại xâm phạm máy chủ của bạn hoặc kẻ tấn công có được quyền truy cập trái phép, bạn không thể tin cậy bất kỳ tệp nào trên hệ thống. Phần mềm độc hại ẩn náu ở những vị trí không mong muốn, sửa đổi các tệp nhị phân của hệ thống và tạo ra các cửa sau vẫn tồn tại trong quá trình dọn dẹp tiêu chuẩn. Biết cách thiết lập lại đầy đủ máy chủ VPS là cách duy nhất để đảm bảo một hệ thống sạch sẽ, không bị ảnh hưởng.

Nâng cấp phiên bản hệ điều hành

Nâng cấp lên các phiên bản hệ điều hành mới hơn sẽ mang đến các bản vá bảo mật, sửa lỗi và các tính năng mới. Mặc dù các bản nâng cấp tại chỗ đôi khi có hiệu quả nhưng chúng thường để lại các gói lỗi thời và xung đột cấu hình. Cài đặt lại sạch thường mang lại hiệu suất tốt hơn và ít vấn đề tương thích hơn.

Thay đổi nền tảng

Việc chuyển từ Windows Server sang Linux (hoặc ngược lại) yêu cầu phải cài đặt lại hoàn toàn. Tình huống này phát sinh khi yêu cầu ứng dụng thay đổi, khi bạn cần các tính năng dành riêng cho nền tảng hoặc khi bạn muốn giảm chi phí cấp phép.

Chuẩn bị trước khi cài đặt lại

CẢNH BÁO: Hãy hoàn tất các bước này trước khi bạn tải lại hoặc cài đặt lại hệ điều hành VPS vì tất cả dữ liệu sẽ bị xóa vĩnh viễn.

Tạo bản sao lưu hoàn chỉnh

Sao lưu các mục quan trọng này:

• Tệp trang web và mã ứng dụng
• Xuất cơ sở dữ liệu (MySQL, PostgreSQL, MongoDB)
• Tệp cấu hình (/etc/, cấu hình máy chủ web)
• Chứng chỉ SSL và khóa riêng
• Dữ liệu email và cấu hình máy chủ thư
• Tài khoản người dùng và khóa SSH
• Công việc định kỳ và nhiệm vụ theo lịch trình

Lưu trữ các bản sao lưu ở nhiều vị trí và xác minh rằng bạn có thể truy cập chúng trước khi tiến hành cài đặt lại.

Lệnh sao lưu cơ sở dữ liệu:

Đối với MySQL/MariaDB:

mysqldump -u root -p --all-databases > all_databases.sql

Đối với PostgreSQL:

pg_dumpall -U postgres > all_databases.sql

Phương pháp sao lưu tệp:

Sử dụng rsync để tạo bản sao lưu hoàn chỉnh:

rsync -avz /var/www/ /backup/www_backup/

Hoặc sử dụng tar để nén:

tar -czf website_backup.tar.gz /var/www/

Tải các bản sao lưu xuống máy cục bộ của bạn bằng SCP hoặc SFTP trước khi bắt đầu cài đặt lại. Kiểm tra kích thước tệp và thử trích xuất một phần nhỏ để xác minh tính toàn vẹn.

Ghi lại thiết lập hiện tại của bạn

Ghi lại các chi tiết máy chủ này trong khi hệ thống của bạn vẫn đang chạy:

• Phần mềm và phiên bản đã cài đặt
• Cấu hình mạng (địa chỉ IP, DNS, quy tắc tường lửa)
• Chi tiết kết nối cơ sở dữ liệu
• Cấu hình máy chủ web
• Biến môi trường ứng dụng
• Tài khoản người dùng đang hoạt động

Tài liệu này tăng tốc độ khôi phục sau này và giúp ngăn ngừa lỗi cấu hình trong quá trình thiết lập.

Cửa sổ bảo trì lịch trình

Chọn giờ thấp điểm để cài đặt lại vì người dùng cần thông báo trước. Quá trình này mất 2-15 phút, tùy thuộc vào hệ điều hành, nhưng sau đó bạn sẽ cần thêm thời gian để thiết lập bảo mật và khôi phục dữ liệu.

Từng bước: Cách tải lại hoặc cài đặt lại hệ điều hành VPS trên Cloudzy

Khi bạn đang tìm hiểu cách đặt lại cài đặt máy chủ VPS hoặc thực hiện cài đặt lại hệ điều hành hoàn chỉnh, quá trình này vẫn dễ dàng thông qua bảng điều khiển của Cloudzy. Hãy thực hiện cẩn thận các bước sau để tránh mọi sự cố trong quá trình cài đặt lại.

Bước 1: Truy cập Bảng điều khiển Cloudzy

Đăng nhập vào tài khoản Cloudzy của bạn tại cổng khách hàng và nhấp vào Dịch vụ trong điều hướng chính. Xác định vị trí máy chủ VPS mục tiêu của bạn từ danh sách và nhấp để mở trang quản lý.

Nếu bạn quản lý nhiều phiên bản VPS, hãy kiểm tra kỹ xem bạn đã chọn đúng máy chủ chưa vì hành động này không thể hoàn tác sau khi bắt đầu.

Bước 2: Điều hướng đến Tùy chọn cài đặt lại

Trong bảng điều khiển VPS của bạn, hãy tìm Cài đặt or Cài đặt lại cái nút. Điều này thường xuất hiện trong menu hành động chính hoặc phần chi tiết kỹ thuật, vì vậy hãy nhấp để mở giao diện chọn hệ điều hành.

Bước 3: Chọn hệ điều hành của bạn

Chọn từ các mẫu hệ điều hành có sẵn của Cloudzy dựa trên nhu cầu của bạn:

Bản phân phối Linux:

• Ubuntu (22.04 LTS, 24.04 LTS)
• Debian (11, 12)
• AlmaLinux (8, 9)
• Rocky Linux (8, 9)
• Fedora (ổn định mới nhất)

Máy chủ Windows:

• Máy chủ Windows 2025
• Máy chủ Windows 2022

Hãy xem xét các yêu cầu ứng dụng, mức độ kinh nghiệm và vòng đời hỗ trợ của bạn khi đưa ra lựa chọn.

Chọn bản phân phối Linux phù hợp:

Lựa chọn Windows Server:

Tại Cloudzy, các giải pháp VPS Windows của chúng tôi được cài đặt sẵn phiên bản bạn chọn và sẵn sàng sử dụng. bạn có thể mua máy chủ VPS các gói bắt đầu ở mức giá cạnh tranh, với bộ lưu trữ SSD NVMe, tốc độ mạng lên tới 40 Gbps và đảm bảo thời gian hoạt động 99,95% trên 12 địa điểm trên toàn cầu.

Bước 4: Tạo mật khẩu gốc mạnh

Tạo mật khẩu có tổng cộng ít nhất 12 ký tự. Bao gồm chữ hoa và chữ thường, số và ký tự đặc biệt để bảo mật tối đa. Sử dụng trình quản lý mật khẩu để tạo và lưu trữ mật khẩu này một cách an toàn.

Bước 5: Xác nhận cài đặt lại

Xem lại lựa chọn hệ điều hành của bạn một cách cẩn thận và xác minh mật khẩu của bạn là chính xác. Đọc kỹ cảnh báo xóa dữ liệu rồi nhấn Cài đặt lại để tiến hành tải lại hoặc cài đặt lại hệ điều hành VPS.

Bước 6: Chờ cài đặt

Quá trình cài đặt thường hoàn tất sau 2-15 phút, tùy thuộc vào hệ điều hành bạn đã chọn. Bảng điều khiển của Cloudzy hiển thị tiến trình trong thời gian thực, vì vậy hãy đợi màn hình xác nhận trước khi thử truy cập máy chủ của bạn.

Bước 7: Xác minh cài đặt

Sau khi hoàn thành, hãy lưu ý tên hệ điều hành mới hiển thị trong bảng điều khiển của bạn. Xác minh địa chỉ IP của bạn (thường được giữ nguyên) và giữ an toàn cho thông tin xác thực gốc mới của bạn để truy cập trong tương lai.

Bảo mật ngay sau khi cài đặt lại

Máy chủ dễ bị tổn thương nhất ngay sau khi cài đặt mới, vì vậy hãy hoàn thành các bước bảo mật này trước khi khôi phục dữ liệu hoặc ứng dụng.

Cập nhật gói hệ thống ngay lập tức

Đối với hệ thống Linux, hãy chạy các lệnh này qua SSH để nhận các bản cập nhật mới nhất:

# Ubuntu/Debian

sudo apt update && sudo apt upgrade -y

# AlmaLinux/Rocky Linux

sudo dnf update -y

Đối với Windows Server, hãy mở Windows Update và kiểm tra các bản cập nhật. Cài đặt tất cả các bản cập nhật quan trọng và bảo mật, sau đó khởi động lại nếu hệ thống yêu cầu.

Vô hiệu hóa đăng nhập root và tạo người dùng quản trị viên (Linux)

# Create new admin user

sudo adduser adminuser

sudo usermod -aG sudo adminuser

# Disable root SSH login

sudo nano /etc/ssh/sshd_config

# Set: PermitRootLogin no

sudo systemctl restart sshd

Thiết lập xác thực khóa SSH (Linux)

# On your local machine

ssh-keygen -t ed25519 -C "[email protected]"

# Copy to server

ssh-copy-id adminuser@your_server_ip

# Disable password authentication

sudo nano /etc/ssh/sshd_config

# Set: PasswordAuthentication no

sudo systemctl restart sshd

Configure Firewall

Đối với Linux có UFW:

sudo ufw default deny incoming

sudo ufw default allow outgoing

sudo ufw allow ssh

sudo ufw allow http

sudo ufw allow https

sudo ufw enable

Đối với Windows Server, hãy mở Tường lửa của Bộ bảo vệ Windows. Định cấu hình quy tắc gửi đến chỉ cho các dịch vụ được yêu cầu, sau đó chặn tất cả các cổng không cần thiết để giảm bề mặt tấn công.

Cài đặt Fail2Ban (Linux)

# Ubuntu/Debian

sudo apt install fail2ban -y

# AlmaLinux/Rocky

sudo dnf install epel-release -y

sudo dnf install fail2ban -y

sudo systemctl enable fail2ban

sudo systemctl start fail2ban

Những sai lầm phổ biến cần tránh

Ngay cả những quản trị viên có kinh nghiệm cũng mắc phải những lỗi nghiêm trọng trong quá trình cài đặt lại VPS dẫn đến mất dữ liệu hoặc lỗ hổng bảo mật. Rút kinh nghiệm từ những cạm bẫy phổ biến này giúp bạn tránh được thời gian ngừng hoạt động tốn kém và giữ an toàn cho máy chủ của bạn ngay từ đầu.

Không kiểm tra quá trình khôi phục bản sao lưu

Nhiều người phát hiện ra bản sao lưu của họ không đầy đủ hoặc bị hỏng chỉ khi cố gắng khôi phục chúng. Kiểm tra quá trình khôi phục sao lưu trên hệ thống phi sản xuất trước khi bạn tải lại hoặc cài đặt lại hệ điều hành VPS để tránh những bất ngờ khó chịu.

Bỏ qua việc tăng cường bảo mật

Kẻ tấn công quét các máy chủ mới được cài đặt với cấu hình mặc định suốt ngày đêm. Nghiên cứu cho thấy Các cuộc tấn công DDoS tăng 41% vào năm 2024, khi các máy chủ phải đối mặt với các cuộc tấn công trong vòng vài giờ khi bỏ qua việc tăng cường bảo mật.

Máy chủ VPS thu hút những kẻ tấn công vì chúng thường lưu trữ nhiều ứng dụng và cơ sở dữ liệu chứa dữ liệu nhạy cảm của khách hàng, khiến chúng trở thành mục tiêu có giá trị cao.

Sử dụng mật khẩu yếu hoặc mặc định

Các bot tự động liên tục quét các máy chủ có mật khẩu yếu trên internet. Nghiên cứu gần đây cho thấy cái đó Máy chủ VPS đối mặt với các cuộc tấn công tinh vi khai thác thông tin xác thực mặc định và phương thức xác thực yếu.

Các cuộc tấn công này thường thành công trong vòng 24 giờ đầu tiên sau khi máy chủ trực tuyến, vì vậy, hãy luôn sử dụng mật khẩu mạnh và ưu tiên xác thực khóa SSH thay thế.

Không ghi lại các thay đổi

Việc cài đặt lại mà không có tài liệu phù hợp sẽ khiến việc khôi phục hoàn toàn chỉ là phỏng đoán. Ghi chú chi tiết về thiết lập trước đó của bạn giúp tiết kiệm hàng giờ khắc phục sự cố sau này và ngăn ngừa những sai sót tốn kém trong quá trình khôi phục.

Làm gián đoạn quá trình cài đặt

Không bao giờ tắt hoặc khởi động lại VPS của bạn trong quá trình cài đặt hệ điều hành, vì điều này sẽ làm hỏng quá trình cài đặt. Nếu xảy ra lỗi, bạn sẽ cần sự can thiệp thủ công từ bộ phận hỗ trợ để khắc phục.

Quên cập nhật DNS

Nếu địa chỉ IP của bạn thay đổi trong quá trình cài đặt lại, hãy cập nhật bản ghi DNS của bạn ngay lập tức. Nếu không, khách truy cập sẽ không thể truy cập trang web của bạn cho đến khi hồ sơ được sửa.

Cài đặt ứng dụng trước khi bảo mật

Cài đặt các bản cập nhật bảo mật và định cấu hình tường lửa trước khi thêm ứng dụng hoặc khôi phục dữ liệu. Điều này ngăn chặn kẻ tấn công khai thác các lỗ hổng đã biết trong quá trình thiết lập khi máy chủ của bạn dễ bị lộ nhất.

Khôi phục dữ liệu của bạn

Sau khi đảm bảo cài đặt hệ điều hành mới, hãy khôi phục các ứng dụng và dữ liệu của bạn một cách có hệ thống. Cách tiếp cận từng bước này giúp giảm thiểu lỗi sau khi bạn tải lại hoặc cài đặt lại hệ điều hành VPS và đảm bảo không có gì bị bỏ sót.

1. Cài đặt phần mềm cần thiết

Bắt đầu bằng cách cài đặt ngăn xếp phần mềm mà ứng dụng của bạn cần để chạy đúng cách. Đối với máy chủ web chạy Ubuntu:

sudo apt install nginx mysql-server php-fpm

Đối với ngăn xếp LAMP:

sudo apt install apache2 mysql-server php libapache2-mod-php

Cài đặt bất kỳ gói bổ sung nào mà ứng dụng của bạn yêu cầu trước khi khôi phục dữ liệu để tránh thiếu lỗi phụ thuộc.

2. Khôi phục tập tin cấu hình

Sao chép các tệp cấu hình đã sao lưu của bạn vào vị trí ban đầu của chúng:

sudo cp backup/nginx.conf /etc/nginx/nginx.conf

sudo cp backup/php.ini /etc/php/8.1/fpm/php.ini

Xem lại cẩn thận từng tệp cấu hình để xác minh đường dẫn và cài đặt khớp với cài đặt mới của bạn vì đường dẫn máy chủ đôi khi khác nhau giữa các phiên bản hệ điều hành.

3. Nhập cơ sở dữ liệu

Khôi phục bản sao lưu cơ sở dữ liệu của bạn bằng lệnh thích hợp:

Đối với MySQL/MariaDB:

mysql -u root -p < all_databases.sql

Đối với PostgreSQL:

psql -U postgres -f all_databases.sql

Xác minh việc khôi phục cơ sở dữ liệu bằng cách đăng nhập và kiểm tra xem tất cả các bảng và dữ liệu có tồn tại chính xác hay không.

4. Tải hồ sơ ứng tuyển lên

Chuyển các tệp ứng dụng của bạn trở lại máy chủ bằng SFTP:

scp -r /local/backup/www/* user@server:/var/www/

Đặt quyền sở hữu và quyền chính xác sau đó:

sudo chown -R www-data:www-data /var/www/

sudo chmod -R 755 /var/www/

5. Định cấu hình chứng chỉ SSL

Nếu bạn sử dụng Let's Encrypt, trước tiên hãy cài đặt lại certbot:

sudo apt install certbot python3-certbot-nginx

sudo certbot --nginx -d yourdomain.com

Đối với chứng chỉ SSL tùy chỉnh, hãy khôi phục chứng chỉ và tệp khóa vào thư mục thích hợp và cập nhật cấu hình máy chủ web của bạn.

6. Khôi phục công việc định kỳ

Chỉnh sửa crontab để khôi phục các tác vụ đã lên lịch của bạn:

crontab -e

Dán các công việc định kỳ đã sao lưu của bạn và lưu lại. Xác minh rằng chúng được đặt chính xác sau đó:

crontab -l

7. Kiểm tra tất cả chức năng

Trước khi hướng lưu lượng truy cập đến máy chủ của bạn, hãy kiểm tra mọi thứ thật kỹ lưỡng. Kiểm tra xem ứng dụng có tải chính xác không, kết nối cơ sở dữ liệu có hoạt động bình thường không và chứng chỉ SSL có hợp lệ hay không.

8. Theo dõi trong 24-48 giờ

Theo dõi chặt chẽ nhật ký máy chủ trong hai ngày đầu tiên sau khi hoạt động. Tìm kiếm thông báo lỗi, lần xác thực không thành công hoặc mẫu lưu lượng truy cập bất thường, sau đó giải quyết mọi vấn đề ngay lập tức trước khi chúng leo thang.

Phần kết luận

Cài đặt lại hệ điều hành VPS của bạn trên Cloudzy cung cấp một cách đơn giản để giải quyết các sự cố hệ thống, nâng cấp lên phiên bản hệ điều hành mới hơn hoặc khôi phục sau sự cố bảo mật. Quá trình này chỉ mất vài phút thông qua bảng điều khiển của Cloudzy sau khi bạn hiểu các bước.

Quá trình cài đặt lại thành công phụ thuộc vào ba lĩnh vực quan trọng: chuẩn bị kỹ lưỡng với các bản sao lưu đã được xác minh, tăng cường bảo mật ngay lập tức sau khi cài đặt mới và khôi phục dữ liệu có hệ thống bằng các quy trình được ghi lại. Việc bỏ qua bất kỳ bước nào trong số này sẽ làm tăng đáng kể nguy cơ mất dữ liệu hoặc kéo dài thời gian ngừng hoạt động.

Hãy nhớ rằng VPS được cài đặt lại về cơ bản là một máy chủ mới cần được chăm sóc giống như khi triển khai mới. Luôn triển khai các bản cập nhật bảo mật và định cấu hình tường lửa trước khi công khai, sau đó giám sát chặt chẽ trong những ngày đầu hoạt động.

Nếu bạn gặp sự cố trong hoặc sau khi cài đặt lại, nhóm hỗ trợ của Cloudzy sẽ luôn hỗ trợ các vấn đề kỹ thuật liên quan đến chính quy trình đó.

Câu hỏi thường gặp