Hướng dẫn cấu hình mạng riêng tư cho máy tính của bạn
Nếu bạn đang chỉ định một mạng riêng cho một máy hiện có (hoặc triển khai hệ điều hành của riêng bạn), bạn sẽ cần định cấu hình các địa chỉ IP trên giao diện riêng.
Percona XtraBackup là một chương trình dựa trên MySQL miễn phí được sử dụng để tạo các bản sao lưu nóng. Nó cũng có nguồn mở. Với Percona XtraBackup, bạn có thể tạo các bản sao lưu nóng khi chạy cơ sở dữ liệu MySQL, MariaDB hoặc Percona Server mà không cần dừng dịch vụ cơ sở dữ liệu của bạn hoặc làm cho nó chỉ đọc. Đây là một tính năng quan trọng trong kinh doanh cho nhiều doanh nghiệp trực tuyến.
Đối với cơ sở dữ liệu sử dụng các công cụ lưu trữ InnoDB, XtraDB và HailDB, Percona XtraBackup có thể thực hiện sao lưu không chặn. Đối với cơ sở dữ liệu sử dụng các công cụ lưu trữ MyISAM, Hợp nhất và Lưu trữ, Percona XtraBackup cũng có thể thực hiện sao lưu bằng cách tạm dừng ghi ngắn vào cuối quy trình sao lưu.
Trong bài viết này, tôi sẽ chỉ cho bạn cách cài đặt và sử dụng Percona XtraBackup để thực hiện sao lưu nóng đầy đủ và gia tăng trên máy chủ Vultr dựa trên ứng dụng WordPress One-Click. Chúng tôi sẽ thực hiện sao lưu toàn bộ và hai bản sao lưu gia tăng, sau đó khôi phục cơ sở dữ liệu về trạng thái của mỗi ba bản sao lưu tương ứng.
Tôi giả sử rằng bạn đã triển khai một phiên bản máy chủ WordPress Vultr One-Click từ đầu và đã đăng nhập bằng root, sử dụng SSH.
Vì mục đích bảo mật, một thực tiễn được đề xuất là tạo một tài khoản người dùng khác có quyền root, sau đó sử dụng nó để đăng nhập và thực hiện các hoạt động hàng ngày của bạn trên hệ thống. Bạn vẫn có thể thực thi gần như tất cả các lệnh superuser bằng sudo
lệnh.
1) Tạo người dùng mới. Thay thế sysuser
bằng tên người dùng của riêng bạn.
useradd sysuser
2) Đặt mật khẩu cho người dùng mới của bạn. Thay thế sysuser
bằng tên người dùng của riêng bạn.
passwd sysuser
3) Cấp quyền root cho người dùng mới của bạn.
visudo
Tìm đoạn văn dưới đây.
## Allow root to run any commands anywhere
root ALL=(ALL) ALL
Thêm một hàng trực tiếp bên dưới đoạn này, thay thế sysuser
bằng tên người dùng của riêng bạn.
sysuser ALL=(ALL) ALL
Lưu và đóng.
:wq
4) Chuyển sang tài khoản người dùng mới của bạn.
logout
Sau đó, sử dụng thông tin đăng nhập của người dùng mới để đăng nhập từ cửa sổ đầu cuối của bạn.
Theo mặc định, đăng nhập root MySQL được lưu trên VPS trong /root/.my.cnf
. Hiển thị mật khẩu trong thiết bị đầu cuối của bạn với lệnh sau.
sudo cat /root/.my.cnf
Sử dụng thông tin đăng nhập được hiển thị trên màn hình để đăng nhập vào bảng điều khiển MySQL.
mysql -u root -p
Trong shell MySQL, chạy như sau.
SHOW DATABASES;
Tất cả các cơ sở dữ liệu MySQL sẽ được hiển thị trên màn hình. Cơ sở dữ liệu có tên like wp5273512
là cơ sở dữ liệu WordPress mà chúng tôi muốn sao lưu. Trong lệnh sau, thay thế wp5273512
bằng lệnh của riêng bạn:
USE wp5273512;
Kiểm tra công cụ lưu trữ cho mỗi bảng:
SHOW TABLE STATUS\G
Bạn sẽ thấy rằng tất cả các bảng trong cơ sở dữ liệu WordPress MySQL của bạn đang sử dụng công cụ lưu trữ InnoDB, công cụ hoàn hảo để thực hiện sao lưu nóng với Percona XtraBackup.
Đối với bất kỳ cơ sở dữ liệu MySQL nào khác sử dụng công cụ lưu trữ MyISAM, chúng tôi vẫn có thể sao lưu chúng bằng Percona XtraBackup bằng cách tạm dừng ghi.
Vẫn trong shell MySQL, sử dụng các lệnh sau để tạo người dùng cơ sở dữ liệu chuyên dụng để sao lưu. Hãy nhớ thay thế tên người dùng cơ sở dữ liệu xbuser
và mật khẩu xbpasswd
bằng tên riêng của bạn:
CREATE USER 'xbuser'@'localhost' IDENTIFIED BY 'xbpasswd';
GRANT RELOAD, LOCK TABLES, REPLICATION CLIENT, CREATE TABLESPACE, PROCESS, SUPER, CREATE, INSERT, SELECT ON *.* TO 'xbuser'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Các đặc quyền được cấp ở trên là cần thiết cho chức năng Percona XtraBackup đầy đủ. Bạn có thể loại bỏ một số trong số chúng để có ít chức năng hơn và bảo mật tốt hơn. Để biết thêm chi tiết, xem trang web chính thức của Percona XtraBackup .
Bạn có thể cài đặt Percona XtraBackup từ kho lưu trữ RPM của Percona khá dễ dàng:
sudo yum install -y http://www.percona.com/downloads/percona-release/redhat/0.1-3/percona-release-0.1-3.noarch.rpm
sudo yum install -y percona-xtrabackup
Đầu tiên, bạn cần thêm người dùng sysuser
vào mysql
nhóm. Thay thế sysuser
bằng tên người dùng của riêng bạn.
sudo gpasswd -a sysuser mysql
Tạo một thư mục để lưu trữ bản sao lưu đầy đủ.
sudo mkdir -p /dbbackup/full/
Tạo một thư mục khác để lưu trữ các bản sao lưu gia tăng.
sudo mkdir -p /dbbackup/inc/
Thay đổi chủ sở hữu của các thư mục này thành người dùng sysuser
và nhóm sysuser
.
sudo chown -R sysuser:sysuser /dbbackup
Đăng xuất để đưa những thay đổi này có hiệu lực.
logout
Sau đó, đăng nhập sysuser
lại.
XtraBackup bao gồm chủ yếu chương trình XtraBackup và innobackupex
tập lệnh perl. Thông thường, bạn có thể sử dụng innobackupex
tập lệnh perl để thực hiện các quy trình vận hành khác nhau để thuận tiện.
Nhập lệnh sau để tạo bản sao lưu đầy đủ đầu tiên. Hãy nhớ thay thế tên người dùng cơ sở dữ liệu xbuser
, mật khẩu người dùng cơ sở dữ liệu xbpasswd
và thư mục sao lưu đầy đủ /dbbackup/full/
bằng tên riêng của bạn.
sudo innobackupex --user=xbuser --password=xbpasswd /dbbackup/full/
Với lệnh này được thực thi chính xác, bạn sẽ thấy thông báo xác nhận "innobackupex: hoàn thành OK!" ở dòng cuối cùng của đầu ra.
Tất cả các tệp mới được tạo của bản sao lưu đầy đủ này sẽ được lưu trữ trong một thư mục có dấu thời gian bên dưới /dbbackup/full/
. Ví dụ , /dbbackup/full/2015-05-22_05-45-54
.
Nhập lệnh sau để tạo bản sao lưu gia tăng đầu tiên. Thay thế các biến trong lệnh cho phù hợp.
sudo innobackupex --user=xbuser --password=xbpasswd --incremental --incremental-basedir=/dbbackup/full/2015-05-22_05-45-54 /dbbackup/inc/
Một lần nữa, bạn sẽ thấy "innobackupex: hoàn thành OK!" ở cuối đầu ra khi lệnh thực thi thành công. Các tập tin sao lưu sẽ được lưu trữ trong một thư mục có dấu thời gian bên dưới /dbbackup/inc/
.
Nhập lệnh sau để tạo bản sao lưu gia tăng thứ hai. Thay thế các biến trong lệnh cho phù hợp.
sudo innobackupex --user=xbuser --password=xbpasswd --incremental --incremental-basedir=/dbbackup/inc/2015-05-22_05-48-12 /dbbackup/inc/
Sau khi thành công, bạn sẽ thấy "innobackupex: hoàn thành OK!" lại nhắn tin. Kiểm tra /dbbackup/inc/
thư mục một lần nữa để xem các tập tin sao lưu.
Tất cả các tệp sao lưu cơ sở dữ liệu cần phải được chuẩn bị trước khi chúng có thể được sử dụng để khôi phục cơ sở dữ liệu.
Lưu ý : Trước khi bạn thực hiện các quy trình chuẩn bị và khôi phục, tốt nhất bạn nên giữ một bản sao của toàn bộ thư mục sao lưu (chẳng hạn như /dbbackup/
) ở một nơi khác trong trường hợp có bất kỳ thiệt hại nào để sao lưu các tệp là do nhầm lẫn.
Trong mỗi thư mục sao lưu, có một tệp có tên xtrabackup_checkpoints
loại sao lưu và số thứ tự nhật ký đầu và cuối ( from_lsn
và to_lsn
). Bạn có thể sử dụng những con số đó để làm rõ chiến lược khôi phục cơ sở dữ liệu của bạn. Nhìn vào các ví dụ dưới đây.
Trong xtrabackup_checkpoints
tập tin sao lưu đầy đủ đầu tiên, tôi có:
backup_type = full-backuped
from_lsn = 0
to_lsn = 2932478
Trong xtrabackup_checkpoints
tệp sao lưu gia tăng đầu tiên, tôi có:
backup_type =incremental
from_lsn = 2932478
to_lsn = 2970177
Trong xtrabackup_checkpoints
tệp sao lưu gia tăng thứ hai, tôi có:
backup_type = incremental
from_lsn = 2970177
to_lsn = 3004672
Tóm lại, bạn nên giải quyết từng bản sao lưu với thứ tự tăng dần của lsn. Nếu chuỗi lsn không đầy đủ hoặc bị rối loạn, bạn có thể mất dữ liệu.
Lưu ý : Các lệnh sau liên quan đến ba thư mục, thay thế chúng bằng thư mục của riêng bạn.
Để khôi phục cơ sở dữ liệu về trạng thái sao lưu toàn bộ đầu tiên, bạn cần chuẩn bị các tệp sao lưu bằng lệnh sau:
sudo innobackupex --apply-log /dbbackup/full/2015-05-22_05-45-54
Để khôi phục cơ sở dữ liệu về trạng thái sao lưu gia tăng đầu tiên, bạn cần chuẩn bị các tệp sao lưu với các lệnh sau:
sudo innobackupex --apply-log --redo-only /dbbackup/full/2015-05-22_05-45-54
sudo innobackupex --apply-log /dbbackup/full/2015-05-22_05-45-54 --incremental-dir=/dbbackup/inc/2015-05-22_05-48-12
sudo innobackupex --apply-log /dbbackup/full/2015-05-22_05-45-54
Để khôi phục cơ sở dữ liệu về trạng thái sao lưu gia tăng thứ hai, bạn cần chuẩn bị các tệp sao lưu bằng các lệnh sau:
sudo innobackupex --apply-log --redo-only /dbbackup/full/2015-05-22_05-45-54
sudo innobackupex --apply-log --redo-only /dbbackup/full/2015-05-22_05-45-54 --incremental-dir=/dbbackup/inc/2015-05-22_05-48-12
sudo innobackupex --apply-log /dbbackup/full/2015-05-22_05-45-54 --incremental-dir=/dbbackup/inc/2015-05-22_05-51-32
sudo innobackupex --apply-log /dbbackup/full/2015-05-22_05-45-54
Ghi chú :
Đối với các bản sao lưu gia tăng, Bạn nên sử dụng --redo-only
tùy chọn trên tất cả trừ bản sao lưu gia tăng cuối cùng. Tuy nhiên, sử dụng tùy chọn này trên bản sao lưu gia tăng cuối cùng vẫn vô hại đối với tính nhất quán của dữ liệu của bạn - nó sẽ chỉ gây ra một số chậm trễ do việc khôi phục cơ sở dữ liệu.
Lệnh cuối cùng của mỗi kịch bản gia tăng là tùy chọn nhưng được khuyến nghị, vì nó sẽ tăng tốc khôi phục.
Sau khi chuẩn bị, các thay đổi được ghi trong tệp sao lưu gia tăng sẽ được thêm vào tệp sao lưu đầy đủ cơ sở đã chuẩn bị, vì vậy bạn phải luôn sử dụng tệp sao lưu đầy đủ đã chuẩn bị để khôi phục cơ sở dữ liệu của mình, bất kể bạn chọn sao lưu toàn bộ hoặc sao lưu gia tăng.
Trước khi bạn có thể khôi phục cơ sở dữ liệu của mình, bạn cần dừng dịch vụ cơ sở dữ liệu.
sudo service mysqld stop
Bạn cũng cần làm trống thư mục cơ sở dữ liệu. Bạn có thể di chuyển các tệp cơ sở dữ liệu hiện tại đến một nơi khác để đề phòng.
sudo mkdir /currentdb
sudo mv /var/lib/mysql/* /currentdb
Khôi phục cơ sở dữ liệu của bạn với các tệp "sao lưu đầy đủ" đã chuẩn bị.
sudo innobackupex --copy-back /dbbackup/full/2015-05-22_05-45-54
Vì quy trình khôi phục sẽ sửa đổi chủ sở hữu của thư mục cơ sở dữ liệu, bạn cần thay đổi lại mysql:mysql
để làm cho nó hoạt động.
sudo chown -R mysql:mysql /var/lib/mysql
Khởi động lại dịch vụ cơ sở dữ liệu.
sudo service mysqld start
Đó là nó. Tại thời điểm này, bạn có thể truy cập trang web WordPress của mình để xác minh rằng quá trình khôi phục đã thành công.
Nếu bạn đang chỉ định một mạng riêng cho một máy hiện có (hoặc triển khai hệ điều hành của riêng bạn), bạn sẽ cần định cấu hình các địa chỉ IP trên giao diện riêng.
Mỗi ví dụ này giả sử một mạng con IPv6 là 2001:db8:1000::/64. Bạn sẽ cần cập nhật chúng với mạng con mà bạn đã được chỉ định. Chúng tôi sẽ sử dụng 2001:db8:1000::100làm địa chỉ IPv6 chính để gán. Chúng tôi cũng sẽ định cấu hình 2001:db8:1000::200như một địa chỉ IPv6 thứ cấp. Việc thêm IPv6 thứ cấp là không cần thiết, nhưng nó cho thấy quá trình bạn sẽ sử dụng nếu bạn muốn có nhiều địa chỉ IPv6.
Để đặt lại mật khẩu gốc của máy chủ của bạn, bạn sẽ cần phải khởi động vào chế độ người dùng. Truy cập máy chủ của bạn trong cổng thông tin khách hàng của Vultr, sau đó làm theo các bước dưới đây cho hệ điều hành được cài đặt trên máy chủ của bạn.
Máy chủ Teamspeak được nhiều người ưa thích nhưng không phải ai cũng biết cài và sử dụng. Hôm nay CloudO3 sẽ hướng dẫn các bạn có thể tự làm được nhé!
Sử dụng một hệ thống khác nhau? Nếu bạn mua máy chủ Debian, thì bạn phải luôn có các bản vá và cập nhật bảo mật mới nhất, cho dù bạn có ngủ hay không
Có lẽ rất nhiều người sẽ sử dụng VPS Vultr của họ làm máy chủ web, một lựa chọn tốt sẽ là Nginx làm máy chủ web. Trong chủ đề này tôi sẽ mô tả o
Vultr hiện cung cấp CoreOS trên trang đặt hàng - Hướng dẫn này giải thích cách thiết lập CoreOS theo cách thủ công. Hôm nay Cloudo3 sẽ hướng dẫn bạn chạy CoreOS bằng 1 nút duy nhất.
Virtualmin / Webmin, Vesta, Ajenti là 3 bảng điều khiển lưu trữ web mạnh mẽ và linh hoạt cho các hệ thống Linux và UNIX dựa trên cơ sở web nguồn mở nổi tiếng
VULTR gần đây đã thực hiện các thay đổi ở phần cuối của họ và mọi thứ sẽ hoạt động tốt ngoài hộp với tính năng NetworkManager được kích hoạt. Nếu bạn muốn tắt NetworkManager, bạn có thể làm theo các bước sau.
Đặt ngày và giờ chính xác trên máy chủ Linux của bạn là rất quan trọng. Nhật ký máy chủ của bạn và các thông tin quan trọng khác sẽ phản ánh múi giờ của máy chủ của bạn. Trong hầu hết các trường hợp, bạn sẽ muốn đặt thời gian cho máy chủ của mình khớp với giờ địa phương của riêng bạn, nhưng nếu máy chủ của bạn ở xa hoặc lưu trữ các trang web cho những người chủ yếu ở múi giờ khác, bạn có thể chọn một thời gian khác.
SSL (viết tắt của Lớp cổng bảo mật ) và người kế nhiệm của nó, TLS (viết tắt của Transport Layer Security ) là các giao thức mã hóa để bảo mật liên lạc qua Internet. Nó có thể được sử dụng để tạo kết nối an toàn đến một trang web.
Bạn có thể sao chép và dán tập lệnh bash sau vào vùng tập lệnh khởi động của Bảng điều khiển Vultr. Nó sẽ cài đặt tất cả các gói cần thiết để chạy Wordpress, tạo và nhập thông tin xác thực cơ sở dữ liệu và mở các cổng tường lửa cần thiết.
Bạn có thể sao chép và dán tập lệnh bash sau vào vùng tập lệnh khởi động của Bảng điều khiển Vultr. Kịch bản khởi động này sẽ cài đặt phiên bản hiện tại
Trong bài này, bạn sẽ tìm hiểu được cách cài đặt WordPresstrên cấu hình LEMP. Tôi sẽ trình bày cài đặt trên máy chủ Ubuntu 14.04. Các hướng dẫn này cũng có thể hoạt động trên các phiên bản cũ hơn của Ubuntu và Debian.
Khóa SSH cho phép bạn đăng nhập vào máy chủ của mình mà không cần mật khẩu. Khóa SSH có thể được tự động thêm vào máy chủ trong quá trình cài đặt.
ownCloud cung cấp quyền truy cập toàn cầu vào các tệp của bạn thông qua web, máy tính hoặc thiết bị di động của bạn - mọi lúc mọi nơi. Nó cũng cung cấp một nền tảng để dễ dàng xem và đồng bộ hóa danh bạ, lịch và dấu trang của bạn trên tất cả các thiết bị của bạn và cho phép chỉnh sửa cơ bản ngay trên web.
Sau khi khôi phục ảnh chụp nhanh sang máy mới, bạn có thể gặp phải sự cố do địa chỉ MAC của bộ điều hợp mạng thay đổi. Thông thường, khi bộ điều hợp mạng thay đổi, hệ điều hành sẽ tạo ra bộ điều hợp mạng mới cho nó. Bạn thường thấy bộ điều hợp mạng trên eth1 (hoặc eth2 nếu bạn đã bật mạng riêng).
Prosody là một máy chủ giao tiếp XMPP được viết bằng LUA. Nó nhằm mục đích dễ dàng thiết lập và cấu hình, và hiệu quả với tài nguyên hệ thống. Prosody là phần mềm mã nguồn mở! Trong hướng dẫn này, chúng tôi sẽ cài đặt Prosody trên máy chủ Debian 7.0. Bạn nên cài đặt mới hệ điều hành trước khi cài đặt Prosody.
SVN ( tên đầy đủ là Subversion), là một phần mềm mã nguồn mở dùng để quản lý và kiểm tra các phiên bản mã nguồn khác nhau trong quá trình phát triển phần mềm, được công ty CollabNet giới thiệu vào năm 2000. SVN hỗ trợ làm việc nhóm rất hiệu quả và được sử dụng phổ biến hiện nay. Cụ thể, Subversion rất phổ biến trong giới mã nguồn mở và được dùng để quản lý mã nguồn cho nhiều ứng dụng Phần mềm miễn phí như: Apache Software Foundation, KDE, GNOME, Free Pascal, FreeBSD, GCC, Python, Django, Ruby, và Mono. SourceForge.net và Tigris.org, nơi chứa miễn phí chuyên nghiệp dành cho các ứng dụng tự do
Munin là một công cụ giám sát để khảo sát các quy trình và tài nguyên trong máy của bạn và trình bày thông tin trong biểu đồ thông qua giao diện web. Sử dụng các bước sau để thiết lập Munin trên máy của bạn và xem giao diện web của bạn với Apache.
Hướng dẫn cài đặt SuiteCRM, một giải pháp CRM mã nguồn mở, trên Ubuntu 16.04 với các bước chi tiết và dễ hiểu.
ReactOS, một hệ điều hành mã nguồn mở và miễn phí đã có phiên bản mới nhất. Liệu nó có thể đáp ứng đủ nhu cầu của người dùng Windows hiện đại và hạ gục Microsoft? Hãy cùng tìm hiểu thêm về trải nghiệm hệ điều hành kiểu cũ nhưng mới hơn này.
Các cuộc tấn công ransomware đang gia tăng, nhưng liệu AI có thể giúp đối phó với loại virus máy tính mới nhất? AI có phải là câu trả lời? Đọc ở đây biết là AI boone hay cấm
Whatsapp cuối cùng đã ra mắt ứng dụng Máy tính để bàn cho người dùng Mac và Windows. Giờ đây, bạn có thể truy cập Whatsapp từ Windows hoặc Mac một cách dễ dàng. Có sẵn cho Windows 8+ và Mac OS 10.9+
Hãy đọc phần này để biết Trí tuệ nhân tạo đang trở nên phổ biến như thế nào đối với các công ty quy mô nhỏ và làm thế nào nó đang tăng khả năng khiến họ phát triển và giúp đối thủ cạnh tranh của họ có thể cạnh tranh.
Gần đây Apple đã phát hành macOS Catalina 10.15.4 một bản cập nhật bổ sung để khắc phục các sự cố nhưng có vẻ như bản cập nhật đang gây ra nhiều vấn đề hơn dẫn đến việc máy mac bị chai. Đọc bài viết này để tìm hiểu thêm
13 Công cụ trích xuất dữ liệu thương mại của Dữ liệu lớn
Máy tính của chúng tôi lưu trữ tất cả dữ liệu một cách có tổ chức được gọi là hệ thống tệp Ghi nhật ký. Đây là một phương pháp hiệu quả cho phép máy tính tìm kiếm và hiển thị các tệp ngay khi bạn nhấn tìm kiếm. Https://wethegeek.com/? P = 94116 & preview = true
Khi Khoa học phát triển với tốc độ nhanh chóng, chiếm rất nhiều nỗ lực của chúng ta, những rủi ro của việc phục tùng bản thân trước một Điểm kỳ dị không thể giải thích cũng tăng lên. Hãy đọc, điểm kỳ dị có thể có ý nghĩa gì đối với chúng ta.
Hiểu rõ hơn về 26 kỹ thuật phân tích dữ liệu lớn: Phần 1