Tác giả: Bùi Mạnh Đức 
0 
25 
Copy Link
Bookmark
Chào mừng bạn đến với hướng dẫn chi tiết về cách cài đặt WordPress trên máy chủ CentOS 7 sử dụng Caddy! Nếu bạn đang tìm kiếm một giải pháp máy chủ web hiện đại, nhanh chóng và đặc biệt mạnh mẽ về khả năng tự động hóa bảo mật, thì Caddy chính là câu trả lời. Khác với các “đàn anh” như Apache là gì hay Nginx là gì vốn yêu cầu cấu hình phức tạp, Caddy nổi bật với sự đơn giản, hiệu năng cao và tính năng tự động cấp phát chứng chỉ HTTPS từ Let’s Encrypt. Trong khi đó, CentOS 7 từ lâu đã khẳng định vị thế là một hệ điều hành máy chủ ổn định, bảo mật và được cộng đồng tin dùng.
Sự kết hợp giữa Caddy và CentOS 7 tạo nên một nền tảng lý tưởng để vận hành website WordPress. Bạn sẽ có được một hệ thống không chỉ nhanh, an toàn mà còn dễ dàng quản lý. Trong bài viết này, AZWEB sẽ cùng bạn đi qua từng bước, từ khâu chuẩn bị môi trường, cài đặt Caddy, cấu hình PHP và cơ sở dữ liệu, cho đến khi hoàn tất cài đặt WordPress. Chúng tôi cũng sẽ chia sẻ cách xử lý các lỗi thường gặp và những mẹo tối ưu hiệu năng, bảo mật để website của bạn hoạt động một cách tốt nhất.
Chuẩn bị môi trường và yêu cầu cần thiết
Trước khi đi sâu vào cài đặt, việc chuẩn bị một môi trường sạch và đầy đủ các thành phần cần thiết là yếu tố quyết định sự thành công. Bước này đảm bảo rằng hệ thống của bạn tương thích và sẵn sàng để Caddy cùng WordPress hoạt động một cách trơn tru, tránh các lỗi không đáng có về sau.
Kiểm tra hệ thống CentOS 7 và cập nhật
Đầu tiên, hãy chắc chắn rằng bạn đang làm việc trên đúng phiên bản hệ điều hành. Bạn có thể kiểm tra phiên bản CentOS của mình bằng lệnh đơn giản sau trong terminal:cat /etc/redhat-release
Kết quả trả về nên là “CentOS Linux release 7…”. Nếu đúng, bước tiếp theo là cập nhật toàn bộ hệ thống để đảm bảo các gói phần mềm và bản vá bảo mật đều là mới nhất. Đây là một thao tác quan trọng giúp tăng cường sự ổn định và an toàn cho máy chủ của bạn.sudo yum update -y
Quá trình này có thể mất vài phút tùy thuộc vào số lượng gói cần cập nhật. Sau khi hoàn tất, chúng ta cần cài đặt một vài công cụ hỗ trợ thiết yếu sẽ được sử dụng trong suốt quá trình cài đặt, bao gồm wget để tải file, unzip để giải nén, và firewalld để quản lý tường lửa.
sudo yum install wget unzip firewalld -y
Yêu cầu phần mềm trước khi cài đặt
Một website WordPress không thể hoạt động nếu thiếu hai thành phần cốt lõi: PHP và cơ sở dữ liệu.
- PHP (PHP-FPM): WordPress được xây dựng trên ngôn ngữ lập trình PHP. Chúng ta sẽ sử dụng PHP-FPM (FastCGI Process Manager), một trình quản lý tiến trình PHP hiệu quả, để giao tiếp với máy chủ web Caddy. Bạn cần chọn một phiên bản PHP phù hợp, khuyến nghị là PHP 7.4 trở lên để đảm bảo tương thích và hiệu năng tốt nhất cho các phiên bản WordPress mới. Tham khảo thêm chi tiết về Revision là gì để hiểu hơn về quản lý mã nguồn và phiên bản PHP thích hợp.
- Cơ sở dữ liệu (MariaDB/MySQL): Mọi dữ liệu của website, từ bài viết, trang, thông tin người dùng đến các thiết lập, đều được lưu trữ trong cơ sở dữ liệu. MariaDB là một nhánh mã nguồn mở của MySQL, hoàn toàn tương thích và thường được chọn làm giải pháp thay thế trên CentOS 7.
- Firewall và SELinux: Bảo mật là ưu tiên hàng đầu. Chúng ta cần cấu hình
firewalldđể cho phép các truy cập HTTP (cổng 80) và HTTPS (cổng 443). Đồng thời, SELinux (Security-Enhanced Linux) cần được xem xét. Trong quá trình cài đặt, bạn có thể tạm thời đặt SELinux ở chế độPermissiveđể tránh các lỗi về quyền truy cập, sau đó cấu hình lại chặt chẽ hơn khi website đã hoạt động ổn định.
Hướng dẫn chi tiết cài đặt Caddy trên CentOS 7
Khi môi trường đã sẵn sàng, chúng ta sẽ bắt đầu cài đặt Caddy. Caddy nổi tiếng với quá trình cài đặt đơn giản, giúp bạn tiết kiệm thời gian và công sức so với các máy chủ web khác.
Tải và cài đặt Caddy
Cách tốt nhất để cài đặt Caddy trên CentOS 7 là sử dụng kho lưu trữ chính thức của Caddy thông qua COPR. Phương pháp này đảm bảo bạn luôn nhận được phiên bản ổn định và dễ dàng cập nhật trong tương lai.
Trước tiên, hãy cài đặt plugin yum-plugin-copr:sudo yum install yum-plugin-copr -y
Tiếp theo, kích hoạt kho lưu trữ của Caddy:sudo yum copr enable @caddy/caddy -y
Bây giờ, bạn có thể cài đặt Caddy chỉ bằng một lệnh duy nhất:sudo yum install caddy -y
Lệnh này sẽ tự động tải về phiên bản Caddy mới nhất, cài đặt và thiết lập nó như một dịch vụ hệ thống (systemd service). Điều này có nghĩa là bạn có thể dễ dàng quản lý Caddy (khởi động, dừng, kiểm tra trạng thái) và cấu hình nó tự động chạy mỗi khi máy chủ khởi động.
Cấu hình Caddy để phục vụ website WordPress
Sức mạnh của Caddy nằm ở file cấu hình cực kỳ đơn giản mang tên Caddyfile. File này nằm tại /etc/caddy/Caddyfile. Chúng ta sẽ chỉnh sửa file này để Caddy biết cách phục vụ website WordPress của bạn.
Mở file cấu hình bằng trình soạn thảo văn bản bạn quen thuộc, ví dụ như nano:sudo nano /etc/caddy/Caddyfile
Xóa nội dung mặc định và thay thế bằng cấu hình sau. Đừng quên thay tenmiencuaban.com bằng tên miền thực tế của bạn:
tenmiencuaban.com {
# Đặt thư mục gốc cho website của bạn
root * /var/www/html/tenmiencuaban.com
# Bật tính năng nén gzip để tăng tốc độ tải trang
encode gzip
# Tự động cấp phát chứng chỉ HTTPS từ Let's Encrypt
tls your-email@example.com
# Chuyển các yêu cầu PHP đến PHP-FPM
php_fastcgi unix//run/php-fpm/www.sock
# Thiết lập máy chủ file để phục vụ các file tĩnh
file_server
# Ghi lại log lỗi
log {
output file /var/log/caddy/tenmiencuaban.com.error.log
}
}
Cấu hình trên cực kỳ gọn gàng nhưng rất mạnh mẽ. Nó yêu cầu Caddy:
- Lắng nghe trên
tenmiencuaban.com. - Sử dụng thư mục
/var/www/html/tenmiencuaban.comlàm thư mục gốc. - Tự động kích hoạt HTTPS bằng Let’s Encrypt (Caddy sẽ tự xử lý toàn bộ quá trình!).
- Chuyển tất cả các yêu cầu xử lý PHP đến socket của PHP-FPM.
- Phục vụ các file tĩnh như hình ảnh, CSS, JavaScript.
Lưu và đóng file lại. Bây giờ, hãy khởi động dịch vụ Caddy và cho phép nó tự chạy cùng hệ thống:sudo systemctl start caddysudo systemctl enable caddy
Bạn có thể kiểm tra trạng thái của Caddy để chắc chắn rằng nó đang chạy mà không có lỗi:sudo systemctl status caddy
Cấu hình PHP và cơ sở dữ liệu cho WordPress
Với Caddy đã chạy, bước tiếp theo là cài đặt và cấu hình PHP-FPM cùng cơ sở dữ liệu MariaDB. Đây là hai thành phần nền tảng không thể thiếu để WordPress có thể xử lý yêu cầu và lưu trữ dữ liệu.
Cài đặt PHP-FPM và các extension cần thiết
Phiên bản PHP mặc định trong kho lưu trữ của CentOS 7 khá cũ. Để có hiệu năng và tính tương thích tốt nhất, chúng ta sẽ sử dụng kho lưu trữ Remi để cài đặt một phiên bản PHP hiện đại hơn (ví dụ: PHP 7.4).
Đầu tiên, cài đặt kho lưu trữ EPEL và Remi:sudo yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm -ysudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -ysudo yum install yum-utils -y
Kích hoạt kho Remi cho PHP 7.4:sudo yum-config-manager --enable remi-php74
Bây giờ, cài đặt PHP-FPM cùng các extension quan trọng mà WordPress cần:sudo yum install php-fpm php-mysqlnd php-gd php-json php-mbstring php-xml php-curl php-opcache -y
Sau khi cài đặt xong, chúng ta cần chỉnh sửa một chút cấu hình của PHP-FPM để nó hoạt động tốt với Caddy. Caddy chạy với người dùng caddy, vì vậy chúng ta cần PHP-FPM cũng chạy với người dùng này để tránh các vấn đề về quyền truy cập file.
Mở file cấu hình www.conf:sudo nano /etc/php-fpm.d/www.conf
Tìm các dòng sau và thay đổi giá trị từ apache thành caddy:
user = caddy
group = caddy
Lưu và đóng file. Cuối cùng, khởi động và kích hoạt dịch vụ PHP-FPM:sudo systemctl start php-fpmsudo systemctl enable php-fpm
Thiết lập MariaDB/MySQL và tạo database
Tiếp theo là phần cơ sở dữ liệu. Cài đặt MariaDB server:sudo yum install mariadb-server -y
Khởi động và kích hoạt dịch vụ MariaDB:sudo systemctl start mariadbsudo systemctl enable mariadb
Để tăng cường bảo mật cho MariaDB, hãy chạy script cài đặt an toàn. Script này sẽ hỏi bạn một loạt câu hỏi để thiết lập mật khẩu root, xóa người dùng ẩn danh và vô hiệu hóa đăng nhập từ xa của root.sudo mysql_secure_installation
Hãy làm theo các hướng dẫn trên màn hình. Đặt mật khẩu root mạnh và trả lời “Y” (Yes) cho tất cả các câu hỏi còn lại.
Khi đã bảo mật xong, hãy đăng nhập vào MariaDB để tạo database và người dùng riêng cho website WordPress của bạn.sudo mysql -u root -p
Nhập mật khẩu root bạn vừa tạo. Sau đó, chạy các lệnh SQL sau. Nhớ thay ten_database, user_wordpress và mat_khau_manh bằng các giá trị của riêng bạn:
CREATE DATABASE ten_database DEFAULT CHARACTER SET utf8 COLLATE utf8_unicode_ci;
CREATE USER 'user_wordpress'@'localhost' IDENTIFIED BY 'mat_khau_manh';
GRANT ALL PRIVILEGES ON ten_database.* TO 'user_wordpress'@'localhost';
FLUSH PRIVILEGES;
EXIT;
Những lệnh này đã tạo một database, một người dùng mới và cấp cho người dùng đó toàn quyền trên database vừa tạo. Việc sử dụng một người dùng riêng cho mỗi website là một thực hành bảo mật rất tốt.
Cài đặt và cấu hình WordPress với máy chủ Caddy
Mọi thứ đã được chuẩn bị! Caddy đang chạy, PHP và MariaDB đã sẵn sàng. Giờ là lúc chúng ta cài đặt WordPress, “linh hồn” của website.
Tải và giải nén WordPress
Đầu tiên, chúng ta cần tạo thư mục gốc cho website như đã khai báo trong Caddyfile. Hãy nhớ thay tenmiencuaban.com bằng tên miền của bạn.sudo mkdir -p /var/www/html/tenmiencuaban.com
Tiếp theo, di chuyển vào thư mục /tmp để tải xuống phiên bản WordPress mới nhất từ trang chủ chính thức.cd /tmpwget https://wordpress.org/latest.tar.gz
Sau khi tải xong, giải nén file lưu trữ:tar xzvf latest.tar.gz
Thao tác này sẽ tạo một thư mục có tên wordpress. Bây giờ, chúng ta cần sao chép toàn bộ nội dung bên trong thư mục này vào thư mục gốc của website đã tạo ở trên:sudo cp -r wordpress/* /var/www/html/tenmiencuaban.com/
Bước cực kỳ quan trọng tiếp theo là thiết lập quyền sở hữu và quyền truy cập chính xác cho các file và thư mục WordPress. Caddy cần có quyền ghi vào các thư mục này để có thể tải lên media, cài đặt plugin/theme. Chúng ta sẽ gán quyền sở hữu cho người dùng caddy:sudo chown -R caddy:caddy /var/www/html/tenmiencuaban.com
Đồng thời, thiết lập quyền truy cập đúng chuẩn: 755 cho thư mục và 644 cho file.sudo find /var/www/html/tenmiencuaban.com/ -type d -exec chmod 755 {} \;sudo find /var/www/html/tenmiencuaban.com/ -type f -exec chmod 644 {} \;
Cấu hình wp-config.php và hoàn tất cài đặt
WordPress sử dụng file wp-config.php để lưu thông tin kết nối cơ sở dữ liệu. Chúng ta sẽ tạo file này từ file mẫu wp-config-sample.php.
Di chuyển đến thư mục gốc của website:cd /var/www/html/tenmiencuaban.com/
Sao chép file mẫu:sudo cp wp-config-sample.php wp-config.php
Mở file wp-config.php để chỉnh sửa:sudo nano wp-config.php
Tìm các dòng sau và điền thông tin database bạn đã tạo ở bước trước:
// ** MySQL settings - You can get this info from your web host ** //
/** The name of the database for WordPress */
define( 'DB_NAME', 'ten_database' );
/** MySQL database username */
define( 'DB_USER', 'user_wordpress' );
/** MySQL database password */
define( 'DB_PASSWORD', 'mat_khau_manh' );
Bạn cũng nên thay thế các khóa xác thực (Authentication Keys and Salts) để tăng cường bảo mật. Truy cập vào địa chỉ sau để tạo một bộ khóa mới: https://api.wordpress.org/secret-key/1.1/salt/. Sao chép toàn bộ nội dung và dán đè lên phần tương ứng trong file wp-config.php.
Lưu và đóng file lại.
Bây giờ là bước cuối cùng! Mở trình duyệt web của bạn và truy cập vào tên miền https://tenmiencuaban.com. Bạn sẽ thấy trình cài đặt nổi tiếng của WordPress. Hãy điền các thông tin cần thiết như tên website, tên người dùng quản trị, mật khẩu và email. Nhấn “Install WordPress” và chờ đợi trong giây lát.
Nếu mọi thứ thành công, bạn sẽ thấy thông báo cài đặt hoàn tất. Xin chúc mừng, bạn đã cài đặt thành công WordPress với máy chủ Caddy trên CentOS 7!
Kiểm tra và xử lý lỗi thường gặp trong quá trình cài đặt
Ngay cả khi đã tuân thủ cẩn thận các bước, đôi khi bạn vẫn có thể gặp phải một vài lỗi phổ biến. Đừng lo lắng, hầu hết chúng đều có thể được giải quyết một cách dễ dàng. Dưới đây là hai lỗi thường gặp nhất và cách khắc phục chúng.
Lỗi 502 Bad Gateway do PHP-FPM
Lỗi “502 Bad Gateway” là một trong những sự cố phổ biến nhất khi cấu hình máy chủ web với PHP-FPM. Lỗi này xảy ra khi Caddy gửi một yêu cầu đến PHP-FPM nhưng không nhận được phản hồi hợp lệ. Nguyên nhân có thể là:
- Dịch vụ PHP-FPM không chạy: Đây là lý do đơn giản nhất. Hãy kiểm tra trạng thái của dịch vụ bằng lệnh:
sudo systemctl status php-fpm
Nếu dịch vụ không hoạt động (inactive), hãy khởi động lại nó:sudo systemctl start php-fpm. - Sai đường dẫn socket trong Caddyfile: Caddy giao tiếp với PHP-FPM qua một file socket. Nếu đường dẫn đến file này trong
Caddyfilekhông khớp với cấu hình thực tế của PHP-FPM, lỗi 502 sẽ xảy ra. Hãy kiểm tra lại dòngphp_fastcgitrong/etc/caddy/Caddyfilevà đảm bảo nó trỏ đúng đến file socket (thường làunix//run/php-fpm/www.sock). - Sai người dùng/nhóm trong cấu hình PHP-FPM: Như đã hướng dẫn, Caddy chạy với người dùng
caddy. Nếu trong file/etc/php-fpm.d/www.conf, bạn vẫn đểuservàgrouplàapache, Caddy sẽ không có quyền giao tiếp với tiến trình PHP. Hãy đảm bảo bạn đã đổi chúng thànhcaddy.
Để chẩn đoán sâu hơn, bạn có thể xem log của cả Caddy và PHP-FPM:sudo journalctl -u caddy -fsudo journalctl -u php-fpm -f
Các log này thường cung cấp thông tin chi tiết về nguyên nhân gây ra lỗi. Tham khảo thêm bài viết Lỗi 502 Bad Gateway để biết thêm chi tiết và hướng dẫn cụ thể.
Lỗi cấp quyền truy cập file và thư mục
Một vấn đề khác thường gặp là lỗi liên quan đến quyền truy cập. Biểu hiện của nó có thể là WordPress không thể tạo file wp-config.php tự động, không cho phép bạn tải lên hình ảnh hoặc không thể cài đặt/cập nhật plugin và theme.
Nguyên nhân gốc rễ là do máy chủ web (Caddy, chạy với người dùng caddy) không có quyền ghi (write permission) vào các thư mục và file cần thiết của WordPress.
Để khắc phục:
- Kiểm tra lại quyền sở hữu: Hãy chắc chắn rằng tất cả các file và thư mục trong thư mục gốc của WordPress (
/var/www/html/tenmiencuaban.com) đều thuộc sở hữu của người dùngcaddy. Chạy lại lệnh sau nếu cần:sudo chown -R caddy:caddy /var/www/html/tenmiencuaban.com - Kiểm tra lại quyền truy cập: Quyền truy cập tiêu chuẩn và an toàn cho WordPress là
755cho thư mục và644cho file.755(rwxr-xr-x): Chủ sở hữu có toàn quyền (đọc, ghi, thực thi), trong khi nhóm và những người khác chỉ có quyền đọc và thực thi. Điều này cho phép máy chủ web đọc và đi vào các thư mục.644(rw-r–r–): Chủ sở hữu có quyền đọc và ghi, còn lại chỉ có quyền đọc. Điều này bảo vệ file khỏi bị chỉnh sửa bởi các tiến trình không được phép.
Chạy lại các lệnh sau để đặt lại quyền một cách chính xác:
sudo find /var/www/html/tenmiencuaban.com/ -type d -exec chmod 755 {} \;sudo find /var/www/html/tenmiencuaban.com/ -type f -exec chmod 644 {} \;
Ngoài ra, nếu bạn đang sử dụng SELinux ở chế độ Enforcing, nó cũng có thể ngăn cản Caddy ghi vào file. Bạn có thể tạm thời đặt SELinux về chế độ Permissive để kiểm tra xem đây có phải là nguyên nhân không:sudo setenforce 0
Nếu sau khi chạy lệnh này mà website hoạt động bình thường, bạn cần cấu hình lại các chính sách của SELinux cho phù hợp thay vì tắt nó hoàn toàn.
Tối ưu bảo mật và hiệu năng cho WordPress trên Caddy
Cài đặt thành công chỉ là bước khởi đầu. Để website của bạn hoạt động nhanh, ổn định và an toàn, việc tối ưu hóa là vô cùng cần thiết. May mắn là Caddy đã tự động hóa rất nhiều công việc, nhưng chúng ta vẫn có thể tinh chỉnh thêm một vài yếu tố.
- Sử dụng HTTPS và cấu hình bảo mật Caddy: Một trong những ưu điểm lớn nhất của Caddy là tự động quản lý HTTPS. Bạn đã kích hoạt nó trong
Caddyfile. Điều này mã hóa toàn bộ dữ liệu trao đổi giữa người dùng và máy chủ, một yếu tố bắt buộc cho mọi website hiện đại. Ngoài ra, bạn có thể thêm các quy tắc để chặn truy cập vào các file nhạy cảm nhưwp-config.php, file sao lưu, hay các file log. - Giới hạn truy cập file nhạy cảm và tắt directory listing: Caddy mặc định không hiển thị danh sách file trong thư mục (directory listing), đây là một thực hành bảo mật tốt. Bạn cũng nên chặn truy cập trực tiếp vào các file không cần thiết. Ví dụ, bạn có thể thêm vào
Caddyfileđể chặn các file ẩn và các file cấu hình phổ biến như được hướng dẫn chi tiết trong phần Lỗi 403 Forbidden để bảo vệ dữ liệu quan trọng. - Tối ưu cache PHP-FPM và bật gzip compression:
- Gzip: Chúng ta đã bật
encode gziptrongCaddyfile. Tính năng này nén các tài nguyên (HTML, CSS, JS) trước khi gửi đến trình duyệt, giúp giảm đáng kể thời gian tải trang. - OPcache: PHP OPcache cải thiện hiệu năng bằng cách lưu trữ mã kịch bản đã được biên dịch sẵn trong bộ nhớ đệm, tránh việc phải biên dịch lại mã PHP mỗi khi có yêu cầu. Chúng ta đã cài đặt
php-opcache, hãy đảm bảo nó được kích hoạt trong filephp.inicủa bạn.
- Gzip: Chúng ta đã bật
- Cập nhật thường xuyên để vá lỗi bảo mật: Đây là nguyên tắc vàng trong quản trị hệ thống. Luôn giữ cho hệ điều hành CentOS (
sudo yum update), WordPress (core, theme, plugin), Caddy và PHP ở phiên bản mới nhất. Các bản cập nhật thường xuyên chứa các bản vá cho những lỗ hổng bảo mật vừa được phát hiện, giúp bảo vệ website của bạn khỏi các cuộc tấn công. Hãy đặt lịch kiểm tra cập nhật định kỳ hàng tuần hoặc hàng tháng.
Kết luận
Qua bài hướng dẫn chi tiết này, chúng ta đã cùng nhau hoàn thành toàn bộ quy trình cài đặt WordPress với máy chủ web Caddy trên hệ điều hành CentOS 7. Từ việc chuẩn bị môi trường, cài đặt các thành phần cần thiết như Caddy, PHP-FPM, MariaDB cho đến khi cấu hình và khởi chạy thành công một website WordPress hoàn chỉnh. Bạn cũng đã được trang bị kiến thức để xử lý các lỗi thường gặp và các bước cơ bản để tối ưu hiệu năng, tăng cường bảo mật cho hệ thống.
Caddy chứng tỏ là một lựa chọn tuyệt vời cho các dự án WordPress nhờ sự đơn giản trong cấu hình, hiệu năng ấn tượng và đặc biệt là khả năng tự động hóa HTTPS. Việc áp dụng đúng và đủ từng bước trong hướng dẫn sẽ giúp bạn tránh được những lỗi không đáng có và xây dựng một nền tảng website vững chắc. AZWEB khuyến khích bạn hãy tự tin bắt tay vào thực hiện và trải nghiệm sức mạnh của sự kết hợp này.
Hành trình quản trị một website chuyên nghiệp không dừng lại ở việc cài đặt. Hãy tiếp tục tìm hiểu sâu hơn về quản trị máy chủ, các kỹ thuật tối ưu tốc độ website WordPress, và các phương pháp bảo mật nâng cao. Nếu bạn cảm thấy quá trình tự quản lý máy chủ phức tạp hoặc muốn tập trung hoàn toàn vào việc phát triển nội dung, các dịch vụ Hosting Chất Lượng Cao và VPS được tối ưu sẵn của AZWEB luôn là một lựa chọn đáng tin cậy, giúp bạn tiết kiệm thời gian và đảm bảo website luôn hoạt động ổn định. Chúc bạn thành công trên con đường xây dựng sự hiện diện trực tuyến của mình!
