AI TINH GỌN aitinhgon.vn
Trao đổi nhu cầu
Đào tạo doanh nghiệpSetup VPS & Linux Cơ bản cho AI và Tự động hóa
7/7

Giáo trình tự học miễn phí · Dịch vụ hỗ trợ theo nhu cầu.

Bài 0735phút ước tínhCơ bản · Cho người mới

7. Dự Án Tốt Nghiệp: Nghiệm Thu Máy Chủ Cloud VPS Sạch Chuẩn Production & Sẵn Sàng Vận Hành

Tổng hợp và kiểm tra toàn diện: Hoàn thiện danh sách kiểm tra an ninh mạng, cài đặt Docker Engine và sẵn sàng triển khai các ứng dụng AI.

🏆 Tiêu Chuẩn Nghiệm Thu Server Chuẩn Production

  1. Đăng nhập SSH bằng SSH Key qua cổng bảo mật tùy chỉnh, tắt root login.
  2. Có 4GB Swap RAM ảo hoạt động ổn định.
  3. Tường lửa UFW bật và chỉ mở các cổng cần thiết.
  4. Tên miền kết nối qua Cloudflare và có chứng chỉ SSL HTTPS ổ khóa xanh.
  5. Cài đặt Docker & Docker Compose sẵn sàng chạy container.
example.py
# CHECKLIST NGHIỆM THU MÁY CHỦ VPS LINUX CƠ BẢN
[x] 1. Khởi tạo VPS Ubuntu 22.04/24.04 tại Singapore/Tokyo.
[x] 2. Thiết lập cặp khóa SSH Key Ed25519 và đổi cổng SSH.
[x] 3. Tạo User Sudo quản trị và kích hoạt 4GB Swap RAM.
[x] 4. Kích hoạt tường lửa UFW chặn toàn bộ kết nối trái phép.
[x] 5. Trỏ tên miền DNS Cloudflare và cài đặt Nginx Reverse Proxy.
[x] 6. Cấp chứng chỉ bảo mật SSL Let's Encrypt tự động gia hạn.
[x] 7. Cài đặt Docker Engine chính thức sẵn sàng deploy ứng dụng AI.
Thực hành

Thực hành và tự đánh giá

Lưu trữ toàn bộ thông tin kết nối SSH và cấu hình của VPS vào trình quản lý mật khẩu Bitwarden an toàn.

Cảnh báo & Bắt bệnh

⚠️ Cạm bẫy & Bắt bệnh khi tự cấu hình VPS Linux:

  1. Lỗi bị khóa ngoài server (Lockout): Đổi cổng SSH trong sshd_config nhưng chưa mở cổng đó trên tường lửa ufw $\rightarrow$ Mất quyền truy cập VPS.
  • Cách khắc phục: Luôn chạy ufw allow <PORT_MOI>/tcp TRƯỚC KHI chạy systemctl restart ssh và giữ nguyên 1 tab SSH cũ để kiểm tra.
  1. Lỗi tràn RAM ảo (Out of Memory - OOM Killer): Khi chạy mô hình AI hoặc Docker, VPS 2GB RAM bị sập đột ngột.
  • Cách khắc phục: Luôn tạo file Swap RAM 4GB bằng lệnh fallocate -l 4G /swapfile.
Checklist nghiệm thu

📋 Checklist nghiệm thu VPS tự cài:

  • [ ] Đã đăng nhập hoàn toàn bằng SSH Key Ed25519 (Đã tắt PasswordAuthentication no).
  • [ ] Đã tạo tài khoản Sudoer riêng và vô hiệu hóa đăng nhập trực tiếp của root.
  • [ ] Tường lửa UFW đã bật, chỉ mở các cổng thiết yếu (SSH riêng, HTTP 80, HTTPS 443).
🏢 BẠN MUỐN TRIỂN KHAI CHO CẢ PHÒNG BAN / DOANH NGHIỆP?
Đề Xuất Công Ty Tài Trợ & Đào Tạo In-House Trọn Gói

AI Tinh Gọn hỗ trợ khảo sát hiện trạng, kèm 1-1 on-premise bảo mật dữ liệu, setup hạ tầng riêng và xuất hóa đơn VAT hợp pháp cho doanh nghiệp.

⚖️ Bản quyền sở hữu trí tuệ: © 2026 AI Tinh Gọn (aitinhgon.vn) · Giấy phép Creative Commons CC BY-NC-ND 4.0. Cho phép tự học cá nhân, nghiêm cấm thương mại hóa hoặc bán lại. Giáo trình mở →

Tiến độ tự học lưu trên trình duyệt này. Chỉ đánh dấu khi đã kiểm tra sản phẩm thực hành.