FlashPanel

Appearance

Bảo mật ​

Tổng quan ​

Trang Bảo mật của máy chủ giúp bạn giữ hệ điều hành luôn được cập nhật. Tại đây bạn có thể cài ngay các bản cập nhật mới nhất cho hệ thống (bao gồm các bản vá bảo mật) và đặt lịch để FlashPanel tự động cập nhật định kỳ.

Cập nhật thường xuyên giúp vá các lỗ hổng đã được công bố trong hệ điều hành và các gói phần mềm, giảm nguy cơ máy chủ bị tấn công.

Hướng dẫn sử dụng ​

Mở trang Bảo mật ​

  1. Mở máy chủ cần quản lý.
  2. Trong menu của máy chủ, mở nhóm Bảo mật rồi chọn mục Bảo mật đầu tiên.

Trang hiển thị thẻ Tự động cập nhật hệ thống.

Tự động cập nhật hệ thống ​

Mỗi lần cập nhật, FlashPanel lần lượt thực hiện trên máy chủ:

  1. Làm mới danh sách gói phần mềm.
  2. Nâng cấp các gói đã cài lên phiên bản mới nhất.
  3. Nâng cấp bản phân phối: cài thêm hoặc thay thế gói khi bản nâng cấp yêu cầu (ví dụ nhân Linux mới).
  4. Gỡ các gói không còn được sử dụng.

Khi một gói có tệp cấu hình mới, các tệp cấu hình hiện có trên máy chủ được giữ nguyên, nên những thiết lập bạn đã tùy chỉnh không bị ghi đè.

Cập nhật ngay ​

  1. Để trống ô Bật Schedule.
  2. Bấm Đồng ý.

Quá trình cập nhật chạy nền dưới dạng sự kiện Auto Update System. Bạn có thể theo dõi tiến trình và nhật ký ở trang Sự kiện. Trong lúc cập nhật, nút Đồng ý bị vô hiệu hóa.

Đặt lịch tự động cập nhật ​

  1. Đánh dấu ô Bật Schedule. Phần Công thức hẹn giờ hiện ra, mặc định chạy lúc 00:00 hằng ngày (0 0 * * *).
  2. Chọn lịch chạy theo một trong hai cách:
    • Bấm Mẫu và chọn một lịch có sẵn, ví dụ Daily at Midnight hoặc Weekly (Sunday).
    • Tự nhập giá trị vào các ô Phút, Giờ, Ngày trong tháng, Tháng, Thứ trong tuần.
  3. Đọc câu mô tả phía trên các ô để kiểm tra lịch chạy. Nếu biểu thức không hợp lệ, thông báo lỗi hiển thị bên dưới các ô sau khi bạn bấm Đồng ý.
  4. Bấm Đồng ý.

Sau khi bấm Đồng ý, FlashPanel lưu lịch, đồng thời chạy một lần cập nhật ngay lập tức. Lịch được tạo thành một CronJob hệ thống có mô tả [FlashPanel] Auto Update System, chạy bằng người dùng root, và hiển thị trong trang CronJob.

Khi mở lại trang Bảo mật, ô Bật Schedule được đánh dấu sẵn và hiển thị lịch đang áp dụng. Để đổi lịch, chỉnh lại công thức hẹn giờ rồi bấm Đồng ý.

Xem thêm cách viết biểu thức cron tại Hướng dẫn Cron Job & biểu thức Cron.

Tắt lịch tự động cập nhật ​

  1. Mở trang Bảo mật của máy chủ.
  2. Bỏ đánh dấu ô Bật Schedule.
  3. Bấm Đồng ý. FlashPanel xóa lịch tự động cập nhật đã tạo và chạy cập nhật thêm một lần.

Bạn cũng có thể xóa CronJob [FlashPanel] Auto Update System trong trang CronJob của máy chủ; cách này không chạy cập nhật.

Ghi chú & cảnh báo ​

  • Lưu ý: Đặt lịch tự động cập nhật chỉ dành cho gói trả phí. Với gói miễn phí, bạn vẫn có thể bấm Đồng ý để cập nhật thủ công.
  • Lưu ý: Lịch chạy theo múi giờ của máy chủ. Xem Cập nhật múi giờ để đổi múi giờ.
  • Lưu ý: Nếu một tiến trình cài đặt gói khác đang chạy trên máy chủ, quá trình cập nhật sẽ chờ tối đa 5 phút để tiến trình đó kết thúc. Nếu cập nhật thất bại do khóa apt, xem Fix APT Lock.
  • Cảnh báo: FlashPanel không tự khởi động lại máy chủ sau khi cập nhật. Các bản cập nhật nhân Linux chỉ có hiệu lực sau khi bạn khởi động lại máy chủ.
  • Cảnh báo: Trong lúc cập nhật, một số dịch vụ (web server, PHP, cơ sở dữ liệu...) có thể được khởi động lại, khiến website gián đoạn trong thời gian ngắn. Phiên bản mới của một gói cũng có thể thay đổi hành vi so với trước. Hãy đặt lịch vào giờ ít truy cập và thiết lập sao lưu trước khi bật tự động cập nhật.
  • Cảnh báo: Không thể hoàn tác một lần cập nhật đã chạy xong.

Các tính năng bảo mật khác ​

Các trang khác trong nhóm Bảo mật của menu máy chủ:

  • SSH: thay đổi cấu hình SSH như cổng, đăng nhập bằng mật khẩu, quyền đăng nhập của root.
  • SSH Keys máy chủ: quản lý các khóa SSH được phép đăng nhập vào máy chủ.
  • Quy tắc tường lửa: chỉ mở những cổng thật sự cần thiết.
  • Fail2Ban: tự động chặn các địa chỉ IP dò mật khẩu hoặc tấn công liên tục.

Các tính năng liên quan khác: