NỘI DUNG

Hosting tốc độ cao Vietnix - tốc độ tải trang trung bình dưới 1 giây
VPS siêu tốc Vietnix - trải nghiệm mượt mà, ổn định
20/05/2023
Lượt xem

Hướng dẫn cách thiết lập ứng dụng Node.js trên CentOS 7 cho môi trường production

20/05/2023
24 phút đọc
Lượt xem

Đánh giá

5/5 - (152 bình chọn)

Node.js là mã nguồn mở và là môi trường để xây dựng ứng dụng mạng. Bạn có thể thiết lập Node.js cho môi trường production với một server chạy ứng dụng Node.js và một server cung cấp quyền truy cập thông qua Nginx reverse proxy. Để có thể thiết lập ứng dụng Node.js trên CentOS 7 cho môi trường production, hãy cùng tìm hiểu bài viết về cách cài đặt Nodejs trên CentOS 7 cho môi trường production dưới đây của Vietnix.

Giới thiệu về Node.js

Node.js là môi trường runtime, mã nguồn mở chạy Javascript cho phép xây dựng các server và ứng dụng mạng một cách dễ dàng. Nền tảng này chạy trên Linux, OS X, FreeBSD, Windows và các ứng dụng sẽ được viết bằng ngôn ngữ JavaScript.

Giới thiệu về Node.js
Giới thiệu về Node.js

Các ứng dụng Node.js có thể được chạy bằng dòng lệnh nhưng ở bài viết này, sẽ hướng dẫn bạn cách chạy chúng dưới dạng một dịch vụ, vì thế chúng sẽ tự khởi động lại khi bạn reboot hoặc gặp sự cố, nên sẽ giúp bạn có thể sử dụng chúng trong môi trường production.

Bài hướng dẫn này sẽ hướng dẫn cách thiết lập Node.js cho môi trường production gồm hai CentOS 7 server, một server do PM2 quản lý sẽ chạy các ứng dụng Node.js, trong khi đó, server còn lại người dùng sẽ truy cập vào ứng dụng thông qua Nginx reverse proxy đến application server.

Yêu cầu để cài đặt Nodejs trên CentOS 7 cho môi trường production

Bài hướng dẫn này sẽ sử dụng hai CentOS 7 server với cùng mạng private. Private networking có thể được cấu hình trên các server mới ngay khi các server được tạo ra (trong phần Select additional options). Ở đây, sẽ thống nhất cách gọi hai server này như sau:

  • app: là server mà bạn sẽ cài đặt Node.js runtime, ứng dụng Node.js và PM2 .
  • web: là server còn lại để cài đặt Nginx web server, hoạt động như một reverse proxy. Người dùng sẽ truy cập địa chỉ IP public để truy cập vào ứng dụng Node.js.

Trước khi bắt đầu hướng dẫn này, bạn nên có một người người dùng non-root với quyền sudo và được cấu hình trên cả hai server – đây là người dùng mà bạn sẽ sử dụng để đăng nhập vào server.

Bạn có thể sử dụng một server duy nhất cho hướng dẫn này, tuy nhiên bạn cũng cần phải thực hiện một số thay đổi trong suốt quá trình. Đơn giản là chỉ cần thay bất kì chỗ nào sử dụng địa chỉ private IP của app server thành địa chỉ IP localhost, tức 127.0.0.1.

Dưới đây là sơ đồ cài đặt của bạn sau khi làm theo hướng dẫn này:

Sơ đồ cài đặt
Sơ đồ cài đặt

Bây giờ, bạn hãy bắt đầu cài đặt Node.js runtime trên app server.

Để chạy ứng dụng Node.js và đảm bảo tính ổn định và hiệu suất cao bạn có thể tham khảo thuê server ảo. Hiện tại Vietnix đang cung cấp nhiều gói VPS với nhiều cấu hình, bảo mật cao, tính năng hiện đại và chi phí hợp lý gồm: VPS Giá Rẻ, VPS Phổ Thông, VPS Cao Cấp, VPS GPU và VPS NVMe mang lại sự linh hoạt, tùy chỉnh và hiệu suất cao cho ứng dụng của bạn.

Liên hệ ngay với Vietnix để được tư vấn chi tiết.

Bước 1 – Cài đặt Node.js

Bạn sẽ tiến hành cài đặt phiên bản LTS mới nhất của Node.js trên app server.

Sau đó, dùng giao thức SSH (Tham khảo bài viết Thiết lập khóa SSH trên CentOS 7 tại đây) với app server của bạn bằng cách sử dụng người dùng non-root với quyền sudo.

Tại app server, hãy sử dụng curl để tải tệp cấu hình NodeSource RPM Repository:

curl -L -o nodesource_setup.sh https://rpm.nodesource.com/setup_10.x

curl sử dụng giao thức HTTPS để tải script cài đặt xuống server của bạn, và output sẽ hiển thị các thông tin liên quan đến việc tải xuống:

Output
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100 11109  100 11109    0     0  70128      0 --:--:-- --:--:-- --:--:-- 70757

Bây giờ, hãy tiến hành chạy bản script để cài đặt NodeSource RPM Repository. Việc này cho phép bạn truy cập vào repository của NodeSource từ trình quản lý gói yum:

sudo -E bash nodesource_setup.sh

Output sẽ cho bạn biết các thông tin về quá trình cài đặt:

Output
## Installing the NodeSource Node.js 10.x repo...

## Inspecting system...

+ rpm -q --whatprovides redhat-release || rpm -q --whatprovides centos-release || rpm -q --whatprovides cloudlinux-release || rpm -q --whatprovides sl-release
+ uname -m

## Confirming "el7-x86_64" is supported...

+ curl -sLf -o /dev/null 'https://rpm.nodesource.com/pub_10.x/el/7/x86_64/nodesource-release-el7-1.noarch.rpm'

## Downloading release setup RPM...

+ mktemp
+ curl -sL -o '/tmp/tmp.2aCcULVx8n' 'https://rpm.nodesource.com/pub_10.x/el/7/x86_64/nodesource-release-el7-1.noarch.rpm'

## Installing release setup RPM...

+ rpm -i --nosignature --force '/tmp/tmp.2aCcULVx8n'

## Cleaning up...

+ rm -f '/tmp/tmp.2aCcULVx8n'

## Checking for existing installations...

+ rpm -qa 'node|npm' | grep -v nodesource

## Run `sudo yum install -y nodejs` to install Node.js 10.x and npm.
## You may also need development tools to build native addons:
     sudo yum install gcc-c++ make
## To install the Yarn package manager, run:
     curl -sL https://dl.yarnpkg.com/rpm/yarn.repo | sudo tee /etc/yum.repos.d/yarn.repo
     sudo yum install yarn

Trước khi cài đặt Node.js, bạn hãy xóa tất cả các thông tin của bộ nhớ cache từ yum. Việc xóa bộ nhớ cache là rất quan trọng, đảm bảo yum sẽ sử dụng kết nối mạng để lấy Node.js từ NodeSource Repository mới ( việc này sẽ chặn mọi xung đột tiềm ẩn do các gói cũ gây ra):

sudo yum clean all

Tiếp theo, bạn sẽ tải và sử dụng toàn bộ metadata cho các kho lưu trữ yum hiện đang được kích hoạt. Đảm bảo các truy vấn với yum sẽ được hoàn thành nhanh nhất có thể:

sudo yum makecache fast

Để biên dịch và cài đặt native add-ons từ npm, bạn cần cài đặt tools để build các chương trình:

sudo yum install -y gcc-c++ make

Bây giờ, bạn đã có thể cài đặt phiên bản mới nhất của gói Node.js:

sudo yum install -y nodejs

Thực thi lệnh dưới đây để xác minh Node đã được cài đặt:

node -v

Output sẽ hiển thị phiên bản của Node mà bạn đã cài đặt:

Output
v10.16.3

Đến đây, bạn đã cài đặt được Node.js runtime và sẵn sàng để sử dụng. Hãy cùng chuyển sang bước tiếp theo để tạo một ứng dụng Node.js.

Bước 2 – Tạo ứng dụng Node.js

Bây giờ, bạn sẽ tạo một chương trình Hello World đơn giản, chỉ cần hiển thị "Hello World", cho bất kỳ yêu cầu HTTP nào. Đây là một ví dụ mẫu, giúp cho bạn xây dựng ứng dụng Node.js, từ ví dụ này, bạn có thể áp dụng cho các ứng dụng sau này của mình – bạn chỉ cần thực hiện một số thay đổi đối với ứng dụng sao cho địa chỉ IP và port thích hợp.

Để ứng dụng Node.js thực hiện các yêu cầu từ reverse proxy server (web), bạn sẽ sử dụng giao diện private network của app server để giao tiếp giữa các server. Vì vậy, bạn hãy tra cứu địa chỉ private network của app server.

Tại app server, bạn hãy sử dụng curl để truy xuất địa chỉ IP như sau:

curl -sw "\n" http://169.254.169.254/metadata/v1/interfaces/private/0/ipv4/address

Bạn sẽ được thấy toàn bộ các địa chỉ IP được hiển thị trong output, hãy sao chép phần địa chỉ private IP, vì địa chỉ này được sử dụng để cấu hình ứng dụng Node.js.

Tiếp theo, bạn hãy tạo và mở ứng dụng Node.js để chỉnh sửa. Ở bài hướng dẫn này, bạn sẽ sử dụng vi để chỉnh sửa tệp hello.js:

vi hello.js

Chèn đoạn code sau vào tệp, sau đó hãy thay thế địa chỉ private IP của app server vào những chỗ IP_ADDRESS. Dĩ nhiên, bạn cũng có thể thay thế port 8080 bằng port khác (đảm bảo sử dụng non-admin port , tức 1024 trở lên):

var http = require('http');
http.createServer(function (req, res) {
  res.writeHead(200, {'Content-Type': 'text/plain'});
  res.end('Hello World\n');
}).listen(8080, 'IP_ADDRESS');
console.log('Server running at http://IP_ADDRESS:8080/');

Để lưu và thoát bằng cách nhấn ESC để thoát chế độ --INSERT-- , tiếp theo là :wq để writequit.

Ở đây, ứng dụng Node.js này, đơn giản là lắng nghe trên địa chỉ IP và port được chỉ định, sau đó trả về "Hello World" với 200 là mã HTTP thành công. Việc này có nghĩa là ứng dụng chỉ có thể truy cập được từ các server trên cùng một private network , chẳng hạn như web server.

Nếu bạn muốn kiểm tra xem ứng dụng của mình có hoạt động hay không, hãy thực thi lệnh node trên app server như sau:

node hello.js

Lưu ý: Chạy ứng dụng Node.js theo cách này sẽ chặn các lệnh bổ sung cho đến khi ứng dụng ngừng hoạt động bằng cách nhấn CTRL + C.

Việc kiểm tra mà bạn vừa thực hiện, sẽ giúp cho Nginx tiết kiệm thời gian hơn trong việc debug, nếu đây là lần đầu tiên bạn thử xem web server có thể giao tiếp với ứng dụng Node.js trên app hay không.

Để kiểm thử ứng dụng, bạn hãy mở terminal và kết nối tới web server của bạn. Vì web server nằm trên cùng một private network, nên có thể truy cập địa chỉ private IP của app server bằng lệnh curl. Hãy nhớ thay thế địa chỉ private IP của app server cho IP_ADDRESS và nếu bạn đã thay đổi port thì hãy thay vào chỗ 8080:

curl http://IP_ADDRESS:8080

Nếu output của bạn cũng xuất hiện như sau, thì ứng dụng của bạn đang hoạt động và đã lắng nghe được trên địa chỉ IP và port mà bạn vừa nhập:

Node Application Output
Hello World

Tuy nhiên, nếu bạn không nhận được output này, thì hãy đảm bảo rằng ứng dụng Node.js của bạn đang chạy và được cấu hình để lắng nghe đúng trên địa chỉ IP và port của mình.

Tại app server, hãy chắc chắn rằng bạn đã tắt ứng dụng bằng cách nhấn CTRL + C.

Bước 3 – Cài đặt và sử dụng PM2

Bây giờ, bạn sẽ tiến hành cài đặt PM2 cho phép quản lý quy trình cho các ứng dụng Node.js. PM2 sẽ giúp quản lý và daemonize các ứng dụng (sử dụng như một dịch vụ) một cách dễ dàng.

Bạn sẽ sử dụng Node Packaged Modules (NPM) để cài đặt PM2 trên app server, đây là trình quản lý gói cho các Node module được cài đặt cùng với Node.js. Sử dụng lệnh dưới đây để tiến hành cài đặt PM2:

sudo npm install pm2@latest -g

Sau khi cài đặt xong, bạn hãy cùng tìm hiểu một vài cách thức cơ bản để sử dụng PM2.

Đầu tiên, sử dụng lệnh pm2 start để chạy tệp hello.js như sau:

pm2 start hello.js

Việc này cũng sẽ thêm ứng dụng của bạn vào danh sách tiến trình của PM2 mỗi khi bạn khởi động ứng dụng:

Output
┌──────────┬────┬──────┬───────┬────────┬─────────┬────────┬─────────────┬──────────┐
│ App name │ id │ mode │ pid   │ status │ restart │ uptime │ memory      │ watching │
├──────────┼────┼──────┼───────┼────────┼─────────┼────────┼─────────────┼──────────┤
│ hello    │ 0  │ fork │ 30099 │ online │ 0       │ 0s     │ 14.227 MB   │ disabled │
└──────────┴────┴──────┴───────┴────────┴─────────┴────────┴─────────────┴──────────┘

Như bạn có thể thấy, PM2 tự động gán tên vào trường App name (dựa trên tên file, nhưng không chứa đuôi .js) và một PM2 id. PM2 cũng hiển thị các thông tin khác, chẳng hạn như PID, trạng thái và mức sử dụng bộ nhớ của tiến trình.

Các ứng dụng đang hoạt động trong PM2 sẽ tự khởi động lại nếu ứng dụng gặp sự cố hoặc bị hỏng, nhưng cần thực hiện thêm một bước để ứng dụng có thể hoạt động khi khởi động hệ thống (boot hoặc reboot). Vì vậy mà PM2 cung cấp một cách thức vô cùng dễ dàng để thực hiện việc này, đó là sử dụng startup.

startup sẽ tạo và cấu hình script khởi động để chạy PM2 và các quy trình được quản lý khi khởi động server. Bạn sẽ chỉ định init system mà bạn đang chạy, trong trường hợp này là systemd:

sudo pm2 startup systemd

Output sẽ được hiển thị như sau, cho biết rằng PM2 đã được cài đặt:

Output
[PM2] Generating system init script in /etc/systemd/system/pm2.service
[PM2] Making script booting at startup...
[PM2] -systemd- Using the command:
      su root -c "pm2 dump && pm2 kill" && su root -c "systemctl daemon-reload && systemctl enable pm2 && systemctl start pm2"
[PM2] Dumping processes
[PM2] Stopping PM2...
[PM2] All processes have been stopped and deleted
[PM2] PM2 stopped
[PM2] Done.

Để đảm bảo PM2 biết ứng dụng nào sẽ bắt đầu khi boot ( khởi động ), bạn cần lưu danh sách quy trình hiện tại. Để lưu danh sách, bạn hãy thực thi lệnh sau:

pm2 save

Output của lệnh trên sẽ hiển thị danh sách các quy trình PM2 đã được lưu:

Output
[PM2] Saving current process list...
[PM2] Successfully saved in /home/deployer/.pm2/dump.pm2

Bây giờ các ứng dụng được quản lý bởi PM2 sẽ tự động chạy mỗi khi được boot.

PM2 cung cấp nhiều lệnh hỗ trợ cho phép bạn quản lý hoặc tra cứu thông tin về các ứng dụng của mình. Lưu ý rằng, trang trợ giúp sẽ xuất hiện khi bạn chạy lệnh pm2 mà không kèm theo đối số, bao gồm cả ví dụ về cách sử dụng, trang này sẽ hỗ trợ sử dụng PM2 một cách chi tiết hơn.

Để dừng ứng dụng của bạn, hãy thực thi lệnh sau đây ( thay example bằng App name hoặc id của PM2 ):

pm2 stop example

Sử dụng lệnh dưới đây để khởi động lại ứng dụng ( thay example bằng App name hoặc id của PM2 ):

pm2 restart example

Bạn có thể tra danh sách các ứng dụng hiện đang được quản lý bởi PM2 bằng cách sử dụng list như sau:

pm2 list

Hoặc tìm thông tin về một ứng dụng cụ thể bằng cách sử dụng info ( thay example bằng App name hoặc id của PM2 ):

pm2 info example

Tiếp theo, để hiển thị thông tin về quản lý tiến trình, bạn sẽ sử dụng monit. Thông tin này bao gồm trạng thái ứng dụng, CPU và mức sử dụng bộ nhớ:

pm2 monit

Lưu ý: Việc sử dụng monit sẽ chặn các lệnh bổ sung cho đến khi tắt ứng dụng bằng cách nhấn CTRL+C.

Đến đây, bạn đã chạy được ứng dụng Node.js của mình và được quản lý bởi PM2, hãy cùng sang bước tiếp theo để tiến hành thiết lập reverse proxy.

Bước 4 – Cài đặt Nginx Reverse Proxy Server

Hiện tại, ứng dụng của bạn đã chạy và lắng nghe được trên địa chỉ private IP , bạn cần thiết lập cách để người dùng có thể truy cập vào. Bạn hãy thiết lập một web server Nginx như là reverse proxy cho mục đích này. Ở hướng dẫn này sẽ chỉ cách thiết lập Nginx server. Nếu bạn đã cài đặt Nginx server, bạn chỉ cần sao chép block location vào block mà bạn đã chọn ( hãy đảm bảo rằng location không xung đột với bất kỳ nội dung web server hiện có nào của bạn).

Tại web server, sử dụng yum để cài đặt epel-release:

sudo yum install epel-release

Sau đó, bạn sẽ thực thi lệnh dưới đây để cài đặt Nginx:

sudo yum install nginx

Bây giờ, hãy mở tệp cấu hình Nginx để chỉnh sửa, bằng dòng lệnh dưới đây:

sudo vi /etc/nginx/nginx.conf

Đầu tiên, bạn tìm dòng server_name trong block server mặc định:

server_name _;

Nhập tên miền của bạn ở dấu gạch dưới (_) cập nhật server_name (hoặc địa chỉ IP nếu chưa thiết lập miền).

server_name your-domain;

Sau đó, tìm dòng chứa location / ( thường thì sẽ hiển thị cách vài dòng ở bên dưới server_name), trong cùng một block server mặc định:

 location / {
 }

Thay thế bằng đoạn code sau và đổi APP_PRIVATE_IP_ADDRESS thành địa chỉ private IP của app server. Ngoài ra, thay đổi port (8080) nếu ứng dụng của bạn sẽ dụng port khác:

 location / {
        proxy_pass http://APP_PRIVATE_IP_ADDRESS:8080;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
 }

Đoạn code này sẽ cấu hình web server để phản hồi các yêu cầu tại thư mục root. Giả sử server có sẵn tên miền sau your-domain, khi truy cập http://your-domain/ thông qua trình duyệt web sẽ gửi yêu cầu đến địa chỉ private IP của server ứng dụng trên port 8080, sau đó ứng dụng Node.js sẽ nhận và trả lời yêu cầu đó.

Bạn có thể thêm các location bổ sung vào cùng một khối server để cung cấp quyền truy cập đến các ứng dụng khác trên cùng một web server. Ví dụ: nếu bạn chạy thêm một ứng dụng Node.js khác trên app server ở port 8081, bạn có thể thêm block location này để cho phép truy cập thông qua http://your-domain/app2:

location /app2 {
        proxy_pass http://APP_PRIVATE_IP_ADDRESS:8081;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
}

Khi bạn đã hoàn tất việc chỉnh sửa location cho ứng dụng của mình, hãy nhấn ESC để thoát khỏi chế độ --INSERT-- , sau đó nhập :wq để writequit để lưu và thoát tệp.

Tại web server, hãy khởi động lại Nginx:

sudo systemctl start nginx

Tiếp theo, để Nginx sẽ tự khởi động mỗi khi server thực hiện restart, bạn hãy sử dụng lệnh sau:

sudo systemctl enable nginx

Output sẽ xuất hiện như sau:

Output
Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.

Sử dụng lệnh systemctl sẽ cho biết trạng thái hiện tại của Nginx, và kiểm tra xem Nginx có đang hoạt động hay không:

sudo systemctl status nginx

Output sẽ cung cấp các thông tin cho bạn như sau:

Output
● nginx.service - The nginx HTTP and reverse proxy server
   Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
   Active: active (running) since Mon 2019-10-14 09:37:23 UTC; 3min 29s ago
 Main PID: 12818 (nginx)
   CGroup: /system.slice/nginx.service
           ├─12818 nginx: master process /usr/sbin/nginx
           └─12819 nginx: worker process

Oct 14 09:37:23 centos-s-1vcpu-1gb-sgp1-01 systemd[1]: Starting The nginx HTTP and reverse proxy server...
Oct 14 09:37:23 centos-s-1vcpu-1gb-sgp1-01 nginx[12814]: nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
Oct 14 09:37:23 centos-s-1vcpu-1gb-sgp1-01 nginx[12814]: nginx: configuration file /etc/nginx/nginx.conf test is successful
Oct 14 09:37:23 centos-s-1vcpu-1gb-sgp1-01 systemd[1]: Failed to read PID from file /run/nginx.pid: Invalid argument
Oct 14 09:37:23 centos-s-1vcpu-1gb-sgp1-01 systemd[1]: Started The nginx HTTP and reverse proxy server.

Bạn có thể sử dụng Security-Enhanced Linux (SELinux) để cho phép Nginx có thể chuyển tiếp lưu lượng truy cập. SELinux cung cấp một lớp bảo mật để thực hiện Mandatory Access Control (MAC) trong Linux Kernel. Mỗi object trong hệ điều hành (quy trình, file mô tả, tệp, v.v.) được gắn một SELinux context để xác định các quyền và thao tác mà object có thể thực hiện.

Nginx sẽ được gắn với httpd_t, vì vậy mà có một số cấu hình bị SELinux chặn trừ khi được cho phép. Bạn có thể thực thi lệnh sau để xem Nginx có được gắn nhãn httpd_t hay không:

ps -eZ

Lệnh này cung cấp thông tin về trạng thái tiến trình, tìm kiếm thông tin tiến trình cụ thể của Nginx để xem các label. Output sẽ hiện thị httpd_t như sau:

Output
...
system_u:system_r:httpd_t:s0    10208 ?        00:00:00 nginx
system_u:system_r:httpd_t:s0    10209 ?        00:00:00 nginx
...

Bây giờ, bạn hãy kiểm tra trạng thái của các booleans mặc định liên quan đến label SELinux httpd_t. Bạn có thể xem thông tin này bằng cách thực thi lệnh sau:

getsebool -a

Thông tin chi tiết sẽ được hiển thị như sau, tuy nhiên ở hướng dẫn này, bạn chỉ cần quan tâm vào httpd:

Output
...
httpd_anon_write --> off
httpd_builtin_scripting --> on
httpd_can_check_spam --> off
httpd_can_connect_ftp --> off
httpd_can_connect_ldap --> off
httpd_can_connect_mythtv --> off
httpd_can_connect_zabbix --> off
httpd_can_network_connect --> off
httpd_can_network_connect_cobbler --> off
httpd_can_network_connect_db --> off
httpd_can_network_memcache --> off
httpd_can_network_relay --> off
httpd_can_sendmail --> off
httpd_dbus_avahi --> off
httpd_dbus_sssd --> off
httpd_dontaudit_search_dirs --> off
httpd_enable_cgi --> on
httpd_enable_ftp_server --> off
httpd_enable_homedirs --> off
httpd_execmem --> off
httpd_graceful_shutdown --> on
httpd_manage_ipa --> off
httpd_mod_auth_ntlm_winbind --> off
httpd_mod_auth_pam --> off
httpd_read_user_content --> off
httpd_run_ipa --> off
httpd_run_preupgrade --> off
httpd_run_stickshift --> off
httpd_serve_cobbler_files --> off
httpd_setrlimit --> off
httpd_ssi_exec --> off
httpd_sys_script_anon_write --> off
httpd_tmp_exec --> off
httpd_tty_comm --> off
httpd_unified --> off
httpd_use_cifs --> off
httpd_use_fusefs --> off
httpd_use_gpg --> off
httpd_use_nfs --> off
httpd_use_openstack --> off
httpd_use_sasl --> off
httpd_verify_dns --> off
...

Có hai booleans bạn cần đặc biệt lưu ý, là httpd_can_network_connecthttpd_can_network_relay. Dưới đây là phần giải thích về hai booleans như sau:

...
httpd_can_network_connect: When disabled, this Boolean prevents HTTP scripts and modules from initiating a connection to a network or remote port. Enable this Boolean to allow this access.
httpd_can_network_relay: Enable this Boolean when httpd is being used as a forward or reverse proxy.
...

Vì cấu hình chỉ chuyển tiếp lưu lượng truy cập, bạn chỉ cần thông báo cho SELinux biết rằng httpd server, trong trường hợp này là Nginx, có thể sử dụng mạng để chuyển tiếp lưu lượng truy cập trong cấu hình reverse proxy mà đã được thiết lập trước đó.

Bạn sẽ sử dụng -P, để đảm bảo các thay đổi sẽ luôn được lưu trữ và áp dụng sau mỗi lần khởi động lại server (bỏ qua -P sẽ dẫn đến việc httpd_can_network_relay trở về trạng thái mặc định mỗi khi server khởi động lại) :

sudo setsebool -P httpd_can_network_relay on

Giả sử rằng ứng dụng Node.js của bạn đang chạy và đã cấu hình ứng dụng Nginx thành công, sau đó bạn có thể truy cập ứng dụng của mình thông qua reverse proxy của web server. Hãy thử truy cập URL của web server (địa chỉ public IP hoặc domain của bạn).

Lưu ý: Nếu bạn có ý định sử dụng web server của mình để lưu trữ các trang web khác (như các server ảo thông thường), thì bạn cũng sẽ cần đặt httpd_can_network_connecton.

Qua 10 năm hoạt động, Vietnix hiện đang là một trong những nhà cung cấp dịch vụ VPS tốc độ cao chất lượng, uy tín hàng đầu Việt Nam. Với sự đầu tư liên tục về hạ tầng và nhân sự để có thể nhanh chóng đáp ứng được các tiêu chuẩn khắt khe của thị trường hosting, VPS,… quốc tế, Vietnix hiện đã được hơn 50.000+ khách hàng trong lẫn ngoài nước tin tưởng trong đó có thể kể đến như: iVIVU.com, GTV, Vietnamwork, UBGroup, KINGFOOD,

Năm 2022 vừa qua, Vietnix vinh dự nhận được giải thưởng “Thương hiệu Việt Nam xuất sắc 2022”, hạng mục “Sản phẩm dịch vụ xuất sắc”.

Nhanh tay liên hệ Vietnix để được tư vấn chi tiết về dịch vụ VPS tốc độ cao ngay hôm nay!

  • Địa chỉ: 265 Hồng Lạc, Phường 10, Quận Tân Bình, Thành Phố Hồ Chí Minh
  • Hotline: 1800 1093 – 07 088 44444
  • Email: sales@vietnix.com.vn

Lời kết

Đến đây thì ứng dụng Node.js của bạn đã hoạt động dưới dạng một Nginx reverse proxy. Thiết lập reverse proxy này đủ linh hoạt để cung cấp cho người dùng quyền truy cập vào các ứng dụng khác hoặc các trang web tĩnh mà bạn muốn chia sẻ. Mong rằng qua bài viết về cách cài đặt Nodejs trên CentOS 7 cho môi trường production này đã mang lại nhiều kiến thức hữu ích cho các bạn. Chúc các bạn cài đặt thành công.

THEO DÕI VÀ CẬP NHẬT CHỦ ĐỀ BẠN QUAN TÂM

Đăng ký ngay để nhận những thông tin mới nhất từ blog của chúng tôi. Đừng bỏ lỡ cơ hội truy cập kiến thức và tin tức hàng ngày

Chọn chủ đề :

Kết nối với mình qua

Kết nối với mình qua

Tăng tốc độ website - Nâng tầm giá trị thương hiệu

Tăng tốc tải trang

95 điểm

Nâng cao trải nghiệm người dùng

Tăng 8% tỷ lệ chuyển đổi

Thúc đẩy SEO, Google Ads hiệu quả

Tăng tốc ngay

SẢN PHẨM NỔI BẬT

7 NGÀY DÙNG THỬ HOSTING

NẮM BẮT CƠ HỘI, THÀNH CÔNG DẪN LỐI

Cùng trải nghiệm dịch vụ hosting tốc độ cao được hơn 100,000 khách hàng sử dụng

ĐĂNG KÝ NHẬN TÀI LIỆU THÀNH CÔNG
Cảm ơn bạn đã đăng ký nhận tài liệu mới nhất từ Vietnix!
ĐÓNG

ĐĂNG KÝ DÙNG THỬ HOSTING

7 NGÀY MIỄN PHÍ

ĐĂNG KÝ DÙNG THỬ HOSTING

7 NGÀY MIỄN PHÍ

XÁC NHẬN ĐĂNG KÝ DÙNG THỬ THÀNH CÔNG
Cảm ơn bạn đã đăng ký thông tin thành công. Đội ngũ CSKH sẽ liên hệ trực tiếp để kích hoạt dịch vụ cho bạn nhanh nhất!
ĐÓNG

Chỉ số tăng trưởng

Điểm Desktop

100 (+39)

Điểm Mobile

100 (+67)

Core Web Vitals

Passed

Lĩnh vực

Ecommerce

Chỉ số tăng trưởng

Điểm Desktop

99 (+28)

Điểm Mobile

100 (+50)

Core Web Vitals

Passed

Lĩnh vực

SEO

Chỉ số tăng trưởng

Điểm Desktop

99 (+26)

Điểm Mobile

98 (+59)

Core Web Vitals

Passed

Lĩnh vực

Ecommerce

Chỉ số tăng trưởng

Điểm Desktop

100 (+8)

Điểm Mobile

98 (+35)

Core Web Vitals

Passed

Lĩnh vực

Giáo Dục

Chỉ số tăng trưởng

Điểm Desktop

100 (+61)

Điểm Mobile

100 (+61)

Core Web Vitals

Passed

Lĩnh vực

Giáo Dục

Võ Thiên Tòng

25 Tháng 2 lúc 21:09

·

Mình muốn gửi lời cảm ơn chân thành đến Team Vietnix, anh Hưng Nguyễn, anh Vietnix Trung, em Quốc Huy đã hỗ trợ tối ưu Page Speed Insight (PSI) cho website vanvoiminhhoa.vn của mình.
Biết đến anh Hưng đã lâu nhưng chưa có duyên sử dụng dịch vụ bên anh. Tình cờ thấy được bài Post của anh về việc hỗ trợ tối ưu PSI miễn phí chỉ với vài Slot, thấy AE cmt khá nhiều nên cũng không nghĩ tới lượt mình. Hôm sau đánh liều inbox 1 phen xem sao thì may mắn được đưa vào danh sách. Vài ngày sau được Team Vietnix liên hệ và hỗ trợ.
Kết quả đạt được:
• Điểm xanh lè xanh lét
• Tốc độ tải trang nhanh hơn hẳn
• Các chỉ số cũng được cải thiện đáng kể
• Và mình tin rằng với việc PSI được cải thiện cũng thúc đẩy những thứ khác đi lên theo!
Mình thực sự hài lòng với dịch vụ của Vietnix và muốn giới thiệu đến tất cả mọi người:
• Dịch vụ Wordpress Hosting: Tốc độ nhanh, ổn định, bảo mật cao, hỗ trợ kỹ thuật 24/7. (https://vietnix.vn/wordpress-hosting/)
• Dịch vụ Business Hosting: Dung lượng lớn, phù hợp cho website có lượng truy cập cao, tích hợp nhiều tính năng cao cấp. (https://vietnix.vn/business-hosting/)
Đặc biệt, Vietnix đang có chương trình ưu đãi:
• Giảm giá 20% trọn đời khi nhập code THIENTONG_PAGESPEED tại trang thanh toán (Chu kỳ 12 tháng trở lên)
• Tặng 1 lần tối ưu điểm Page Speed Insight cho 1 website
Cám ơn Vietnix một lần nữa!
#Vietnix #Vanvoiminhhoa #Pagespeedinsight
Trước khi tối ưu
Sau khi tối ưu
Thiện Nguyễn - CEO SEO Dạo

5 Tháng 3 lúc 16:21

·

CORE WEB VITAL YẾU TỐ XẾP HẠNG TÌM KIẾM SEO
Core Web Vitals là một tập hợp các chỉ số đo lường hiệu suất của trang web từ góc độ người dùng, được Google sử dụng để đánh giá trải nghiệm người dùng trên các trang web. Các chỉ số chính bao gồm:
– Largest contentful paint (LCP): Tốc độ render của page. Mục tiêu là dưới 2,5 giây.
– First input delay (FID): Tốc độ phản hồi của website với tương tác của người dùng. Mục tiêu là dưới 100ms.
– Cumulative Layout Shift (CLS): Độ ổn định của bố cục trang. Mục tiêu là dưới 0.1.
Tất cả các chỉ số này đo lường các khía cạnh quan trọng của trải nghiệm người dùng trên trang web. Google đã công bố rằng từ tháng 5 năm 2021, các Core Web Vitals sẽ được sử dụng làm một trong các yếu tố đánh giá trong việc xếp hạng trang web trên kết quả tìm kiếm. Do đó, hiểu và cải thiện các Core Web Vitals là rất quan trọng đối với SEO.
Tóm lại, Core Web Vitals không chỉ giúp cải thiện hiệu suất và xếp hạng trang web trên công cụ tìm kiếm, mà còn cải thiện trải nghiệm của người dùng khi họ truy cập và tương tác với trang website.
P/s: mình đang có gói hỗ trợ đặc biệt cho anh em tối ưu tốc độ bên VIETNIX:
– Giảm 20% lifetime dịch vụ Hosting Business và Hosting Wordpress chu kỳ 12 tháng trở lên.
– Tặng 1 lần tối ưu điểm Page Speed Insight cho 1 website.
Anh em có nhu cầu đăng ký qua bạn Vietnix Trung này nhé và nhập mã SEODAO_PAGESPEED để được ưu đãi nhé.😁
Trước khi tối ưu
Sau khi tối ưu SEO Dạo
Icharm review

5 Tháng 3 lúc 15:43

·

[Mình vừa được hỗ trợ tối ưu page speed website]
Trước khi được tối ưu, web của mình điểm rất thấp, đặc biệt là mobile chỉ có 39. Cơ duyên thế nào lúc lướt face lại va phải chương trình tối ưu pagespeed bên Vietnix.
Sau khi được Trần Hoàng Phúc và team Vietnix hỗ trợ nhiệt tình, điểm web vọt lên 98 99 (như hình bên dưới). Dùng thử web thì thấy quá là mượt, 10 điểm cho team Vietnix.
Nói thật thì mình thật sự ấn tượng về sự nhiệt huyết, tận tâm và rất chuyên nghiệp bên Vietnix.
Anh em có nhu cầu về hosting hay có vấn đề về website như:
1. Web load chậm
2. Khách rời web vì đợi tải nội dung, hình ảnh lâu
3. Hay tất tần tật mọi thứ về website
THÌ LIÊN HỆ NGAY VIETNIX NHÉ!
Và đừng quên dùng pass “ICHARM_PAGESPEED” để được giảm 20% trọn đời hosting business và wp hosting. Quả code này còn được tặng 1 lần tối ưu pagespeed nữa nhé, ưu đãi chắc cũng phải nhất nhì thị trường luôn.
Trước khi tối ưu
Sau khi tối ưu
Hoàng Nguyễn

29 Tháng 2 lúc 17:04

·

Xin chào mọi người! Vừa rồi mình có sử dụng dịch vụ tối ưu website, tăng tốc độ tải trang pagespeed của Vietnix kết quả trên cả tuyệt vời nên mình viết bài này để chia sẻ thông tin với các bạn.
Lý do mình chọn dịch vụ tối ưu tốc độ website của Vietnix:
✅ Đội ngũ chuyên gia giàu kinh nghiệm: Đã tối ưu thành công cho hàng nghìn website trong nhiều lĩnh vực khác nhau. Các bạn nhân viên rất thân thiện, nhiệt tình và chủ động trong quá trình làm việc để cập nhật tiến độ.
✅ Quy trình chuyên nghiệp:
– Kiểm tra và phân tích: Vietnix sử dụng các công cụ tiên tiến để kiểm tra và phân tích tốc độ website của bạn.
– Xác định nguyên nhân: Vietnix xác định nguyên nhân khiến website tải chậm và đưa ra giải pháp tối ưu phù hợp.
– Tối ưu hóa website: Vietnix áp dụng các kỹ thuật tối ưu tiên tiến nhất để tăng tốc độ tải trang.
– Báo cáo kết quả: Vietnix cung cấp báo cáo chi tiết về kết quả tối ưu hóa website.
Công nghệ tiên tiến: Vietnix sử dụng các công nghệ tối ưu mới nhất như LiteSpeed, LSCache, Memcached, Redis, v.v.
✅ Cam kết kết quả: Vietnix cam kết tăng tốc độ website của bạn lên tối thiểu 90%.
✅ Giá cả cạnh tranh: Vietnix cung cấp dịch vụ tối ưu tốc độ website với mức giá cạnh tranh nhất trên thị trường.
📣 Để đăng ký sử dụng dịch vụ tối ưu tốc độ website và các dịch vụ khác như hosting, vps, domain… các bạn có thể đăng ký tại https://portal.vietnix.vn/aff.php?aff=57 hoặc Inbox cho sếp Vietnix Trung nhé.
Các bạn có thể kiểm tra tốc độ trang của mình https://lasan.edu.vn hoặc một vài trang khác đã sử dụng dịch vụ của Vietnix như sau:
https://pagespeed.web.dev/…/https…/v8beqewyt2…
https://pagespeed.web.dev/…/https…/etiohjvtl4…
https://pagespeed.web.dev/…/https…/yczuqpw6d1…
https://pagespeed.web.dev/…/https…/xf9y65kuzk…
https://pagespeed.web.dev/…/https…/fdrsms15en…
https://pagespeed.web.dev/…/https…/s7p9cgzeri…
Trước khi tối ưu
Sau khi tối ưu
Dũng cá xinh

30 Tháng 1 lúc 19:09

·

[Đỉnh]
Em có dùng hosting, vps, cloud vps, cloud server, dedicated server của rất nhiều bên từ trong nước đến nước ngoài để hosting khoảng 2,000+ domain. Mỗi bên đều có ưu nhược khác nhau, nhưng có 1 số bên đặc biệt “bá đạo”, trong đó có: Vietnix!!!!

Lần đầu tiên em được cả CEO Hưng Nguyễn lẫn Master về dev Vietnix Trung của 1 đơn vị hàng đầu liên quan đến Hosting, Server support từ A – Z (từ Zalo, Tele, đến FB và cả Phone)

Em có khá nhiều web dạng Big Data (bài, ảnh, database, data) lên đến hàng trăm Gb. Càng to thì nó càng có nhiều vấn đề về phần phản hồi ban đầu (nhược điểm cố hữu của php wordpress so với nativejs, reactjs, html, headless,…), và anh em Vietnix có nhã ý hỗ trợ xử lý phần Speed Insight này.

Kết quả thực sự kinh ngạc, từ cách trao đổi đến xử lý vấn đề, cut off những cái cần cut off, xử lý rất sâu vấn đề và gợi ý rất nhiều ý tưởng optimize hệ thống!!!! Thực sự quá hài lòng về kết quả cũng như cách tương tác của các đầu tầu bên Vietnix ^^!!!

Nhân cơ duyên được kết nối với những cao thủ của Vietnix, em xin chia sẻ và lan tỏa để nhiều anh em có cơ hội được sử dụng những dịch vụ tốt nhất với giá vô cùng hợp lý!!!!

1 – Với anh em chưa có hosting, em đặc biệt recommend sử dụng hosting bên Vietnix:
– Sử dụng mã DUNGCAXINH_PAGESPEED sẽ được giảm 20% trọn đời (lifetime luôn)
– Áp dụng các gói Hosting Business, Hosting wordpress và reg 1 năm trở lên
– Anh em chưa biết cách reg thì còm men hoặc ib để em hướng dẫn hoặc nhờ các bạn bên Vietnix support từ A – Z

2 – Anh em có hosting rồi và muốn build blog hoặc web = wordpress mà chưa có giao diện thì nhân tiện em đang có tài khoản Premium bên Envato, em sẽ tặng bất kỳ giao diện nào có trên Envato Themes (Link em để dưới còm men) ạ. Cả nhà còm hoặc ib em Themes mà mọi người “chim ưng”, em sẽ cho anh em tải về, up drive và gửi ạ!!! (Chương trình này kéo dài đến ngày 29 tết âm lịch ạ)

3 – BEST NHẤT luôn!!!! Anh em nào mua hosting dùng mã DUNGCAXINH_PAGESPEED sẽ được tối ưu 100 điểm tốc độ cho 1 web (đây là ưu đãi riêng của CEO Hưng Nguyễn dành cho bạn bè của #dungcaxinh ^^) (Giá trị nhất là cái vụ số 3 này anh chị em nhé ^^), cơ hội vàng để move về đơn vị hosting uy tín là đây ^^!!!!

Một lần nữa xin chân thành cám ơn 2 đồng chí em: Hưng Nguyễn và Vietnix Trung đã giải được một bài toán khó cho các trang WP Big data mà anh loay hoay bao lâu nay chưa tìm ra đáp án!!! Chúc Vietnix ngày càng phát triển và có một năm 2024 đại đại thắng nhé ^^ !!!!!
#SEO #Vietnix #dungcaxinh

Trước khi tối ưu
Sau khi tối ưu
Hiếu AI

2 Tháng 2 lúc 21:06

·

UY TÍN – TẬN TÂM – TỐC ĐỘ

3 từ trên là vẫn chưa đủ để nói về quy trình làm việc cực chuyên nghiệp của team Vietnix.Chuyện là mình có con website chính đang có lượt truy cập organic hàng ngày cũng tương đối (hình 1)

Vấn đề là, con site này đang nằm trên hosting dùng chung nên tốc độ load chưa nhanh, tốc độ load chưa nhanh thì trải nghiệm visitor chưa tốt, trải nghiệm visitor chưa tốt thì tỷ lệ chuyển đổi ra đơn hàng kiểu gì thì kiểu cũng sẽ bị ảnh hưởng.

Biết rõ là đang mất tiền nhưng không biết xử lý như lào, nghĩ mà cay.

Đang loay hoay thì vận may nó tới, hôm qua đang lướt phở bò thấy a Nguyễn Việt Dũng đăng bài, rảnh nên thả cái comment hóng hớt, ai ngờ ngoằng phát thấy ông Dũng tạo nhóm với Vietnix Trung luôn.

Ae Vietnix thì siêu tốc độ, lập tức lấy thông tin vào việc, không hỏi han lằng nhằng, không kỳ kèo chốt đơn dù lúc đấy cũng đang đêm muộn.
Sáng hôm sau dậy vẫn còn đang lơ ngơ mở điện thoại check tin nhắn thì đã thấy ae Vietnix báo xong việc, trong khi mình vẫn chưa biết có chuyện gì xảy ra @@.

Được cái bấm thử website thì thấy load siêu nhanh, chưa tới một giây là thông tin các thứ hiện hết. Quá phê, thả con ảnh trước sau (hình 2,3) để ace tiện đối chiếu nhé. Thế này thì mình gửi gắm nốt 15 em website còn lại cho team Vietnix thôi chứ không cần nghĩ ngợi gì nữa. 10/10.

Nên là:

  1. Anh chị em muốn có một con website tốc độ load nhanh như tốc độ trở mặt của nyc – Dùng ngay dịch vụ hosting của Vietnix
  2. Anh chị em có website rồi muốn tìm bên hosting uy tín, chuyên nghiệp hỗ trợ không quản ngày đêm – Liên hệ ngay Vietnix Trung
  3. Anh chị em quan tâm đến trải nghiệm khách hàng, từ những cái nhỏ nhất như tăng tốc độ website – Better call Vietnix Trung

Và đừng quên dùng pass “HIEUAI_PAGESPEED” để được giảm 20% trọn đời hosting business và wp hosting, quả code này còn được tặng 1 lần tối ưu pagespeed nữa nhé, ưu đãi chắc cũng phải nhất nhì thị trường luôn.
#SEO #Vietnix #hieuai

Website
Trước khi tối ưu
Sau khi tối ưu

Chỉ số tăng trưởng

Điểm Desktop

100 (+43)

Điểm Mobile

100 (+74)

Core Web Vitals

Passed

Lĩnh vực

AI