Installation Guides on Hoàng Dương

Cách cài đặt Docker trên Ubuntu

Sun, 30 Nov 2025 00:00:00 +0000

Giới thiệu về Docker

Docker là một nền tảng phổ biến trong DevOps để triển khai ứng dụng bằng container. Container cho phép bạn đóng gói ứng dụng cùng với tất cả các dependencies và cấu hình cần thiết, giúp ứng dụng chạy nhất quán trên mọi môi trường từ development đến production.

Lợi ích của Docker:

⚡ Tính nhất quán: Ứng dụng chạy giống nhau trên mọi môi trường
🚀 Tốc độ: Khởi động container nhanh hơn so với virtual machine
📦 Đóng gói: Dễ dàng chia sẻ và triển khai ứng dụng
🔄 Scalability: Dễ dàng mở rộng và quản lý nhiều container

Bài viết này hướng dẫn bạn cách cài đặt Docker trên Ubuntu 20.04 và 22.04 một cách đơn giản và hiệu quả, sử dụng repository chính thức của Docker để đảm bảo bạn luôn có phiên bản mới nhất và ổn định.

Yêu cầu trước khi cài đặt

Trước khi bắt đầu, hãy đảm bảo bạn có:

🖥 Máy chủ Ubuntu 20.04 hoặc 22.04 đã được cài đặt
🔐 Quyền sudo để thực thi các lệnh quản trị
🌐 Kết nối internet để tải các gói cài đặt
⏱ Thời gian: Quá trình cài đặt mất khoảng 5-10 phút

Cập nhật hệ thống

Trước khi cài đặt Docker, hãy đảm bảo hệ thống được cập nhật đầy đủ. Điều này giúp đảm bảo bạn có các bản vá bảo mật mới nhất và các gói phụ thuộc cần thiết.

1

sudo apt update && sudo apt upgrade -y

💡 Lưu ý:

Lệnh apt update cập nhật danh sách các gói có sẵn từ repository
Lệnh apt upgrade -y tự động cài đặt các bản cập nhật mà không cần xác nhận
Quá trình này có thể mất vài phút tùy thuộc vào số lượng gói cần cập nhật

Cài đặt Docker

Cài đặt các gói phụ thuộc

Các gói này cần thiết để Docker có thể tải và xác thực các gói từ repository chính thức:

apt-transport-https: Cho phép APT sử dụng giao thức HTTPS
ca-certificates: Cung cấp chứng chỉ SSL/TLS để xác thực kết nối bảo mật
curl: Công cụ để tải xuống các file từ internet
software-properties-common: Cung cấp các tiện ích để quản lý repository

1

sudo apt install -y apt-transport-https ca-certificates curl software-properties-common

Thêm repository Docker chính thức

Để cài đặt Docker từ nguồn chính thức, chúng ta cần thêm GPG key và repository của Docker vào hệ thống. Điều này đảm bảo bạn nhận được các bản cập nhật chính thức và bảo mật từ Docker.

Bước 1: Thêm GPG key của Docker

GPG key được sử dụng để xác thực tính toàn vẹn của các gói Docker:

1

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

Bước 2: Thêm Docker repository

Thêm repository Docker vào danh sách nguồn của APT. Lệnh này tự động phát hiện phiên bản Ubuntu của bạn ($(lsb_release -cs)) và thêm repository phù hợp:

1

echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

💡 Giải thích:

arch=amd64: Chỉ định kiến trúc 64-bit
signed-by: Chỉ định GPG key để xác thực
$(lsb_release -cs): Tự động lấy tên code name của Ubuntu (ví dụ: jammy cho Ubuntu 22.04)
stable: Sử dụng channel ổn định (có thể dùng test hoặc nightly cho các phiên bản thử nghiệm)

Cài đặt Docker Engine

Sau khi đã thêm repository, cập nhật danh sách gói và cài đặt Docker Engine:

1
2


sudo apt update
sudo apt install -y docker-ce docker-ce-cli containerd.io

📦 Các gói được cài đặt:

docker-ce: Docker Community Edition - phiên bản mã nguồn mở của Docker
docker-ce-cli: Docker Command Line Interface - công cụ dòng lệnh để tương tác với Docker
containerd.io: Container runtime - công cụ quản lý vòng đời container ở mức thấp

⏱ Thời gian cài đặt: Quá trình này thường mất 2-5 phút tùy thuộc vào tốc độ internet của bạn.

Kiểm tra Docker

Sau khi cài đặt, hãy kiểm tra xem Docker đã được khởi động và hoạt động chưa:

1

sudo systemctl status docker

Kết quả mong đợi: Bạn sẽ thấy trạng thái active (running) nếu Docker đã khởi động thành công.

Nếu Docker chưa chạy, bạn có thể khởi động và kích hoạt Docker để tự động khởi động khi hệ thống boot:

1
2


sudo systemctl start docker
sudo systemctl enable docker

💡 Giải thích các lệnh:

systemctl start docker: Khởi động dịch vụ Docker ngay lập tức
systemctl enable docker: Cấu hình Docker tự động khởi động khi hệ thống khởi động lại

Chạy thử Docker

Để xác nhận Docker đã hoạt động đúng, chạy container mẫu hello-world:

1

sudo docker run hello-world

Kết quả mong đợi: Nếu thấy thông báo “Hello from Docker!” cùng với các thông tin về Docker, nghĩa là bạn đã cài đặt thành công! 🎉

🔍 Container hello-world làm gì?

Container này tải xuống image hello-world từ Docker Hub (nếu chưa có)
Chạy container và hiển thị thông báo chào mừng
Tự động dừng sau khi hoàn thành

Cấu hình quyền cho user

Mặc định, Docker yêu cầu quyền root để chạy các lệnh. Để chạy Docker không cần sudo, bạn cần thêm user hiện tại vào nhóm docker:

1
2


sudo usermod -aG docker $USER
newgrp docker

💡 Giải thích:

usermod -aG docker $USER: Thêm user hiện tại vào nhóm docker (nhóm này có quyền truy cập Docker daemon)
newgrp docker: Áp dụng thay đổi nhóm ngay lập tức mà không cần đăng xuất

⚠ Lưu ý quan trọng:

Sau khi thực hiện lệnh này, bạn có thể cần đăng xuất và đăng nhập lại để thay đổi có hiệu lực
Hoặc bạn có thể mở terminal mới để áp dụng thay đổi
Việc thêm user vào nhóm docker cho phép user đó có quyền tương đương root trên Docker daemon, vì vậy chỉ thêm những user đáng tin cậy

Kiểm tra quyền mới:

Sau khi cấu hình, thử chạy Docker không cần sudo:

1

docker run hello-world

Nếu lệnh chạy thành công mà không cần sudo, bạn đã cấu hình đúng! ✅

Gỡ cài đặt Docker (nếu cần)

Nếu bạn muốn gỡ cài đặt Docker hoàn toàn khỏi hệ thống, thực hiện các bước sau:

Bước 1: Gỡ cài đặt các gói Docker

1

sudo apt remove -y docker-ce docker-ce-cli containerd.io

Bước 2: Xóa dữ liệu Docker

Dữ liệu Docker (images, containers, volumes, networks) được lưu trong /var/lib/docker. Để xóa hoàn toàn:

1

sudo rm -rf /var/lib/docker

⚠ Cảnh báo: Lệnh này sẽ xóa TẤT CẢ dữ liệu Docker bao gồm:

Tất cả images đã tải về
Tất cả containers (đang chạy và đã dừng)
Tất cả volumes và networks
Tất cả dữ liệu trong containers

Bước 3: Xóa cấu hình Docker (tùy chọn)

Nếu muốn xóa hoàn toàn mọi dấu vết của Docker:

1
2


sudo rm -rf /var/lib/containerd
sudo rm -rf /etc/docker

Các lệnh Docker cơ bản

Sau khi cài đặt Docker, đây là một số lệnh cơ bản bạn nên biết:

Lệnh	Mô tả
`docker --version`	Kiểm tra phiên bản Docker
`docker ps`	Liệt kê các container đang chạy
`docker ps -a`	Liệt kê tất cả containers (bao gồm đã dừng)
`docker images`	Liệt kê tất cả images
`docker pull <image>`	Tải image từ Docker Hub
`docker run <image>`	Chạy container từ image
`docker stop <container>`	Dừng container đang chạy
`docker rm <container>`	Xóa container
`docker rmi <image>`	Xóa image

Troubleshooting

Vấn đề: Docker daemon không khởi động

Nguyên nhân: Có thể do xung đột với các dịch vụ khác hoặc cấu hình sai.

Giải pháp:

1
2
3
4
5


# Kiểm tra log của Docker
sudo journalctl -u docker

# Khởi động lại Docker
sudo systemctl restart docker

Vấn đề: Permission denied khi chạy Docker

Nguyên nhân: User chưa được thêm vào nhóm docker.

Giải pháp:

1
2
3
4
5


# Thêm user vào nhóm docker
sudo usermod -aG docker $USER

# Đăng xuất và đăng nhập lại, hoặc chạy:
newgrp docker

Vấn đề: Không thể kết nối đến Docker daemon

Nguyên nhân: Docker daemon chưa được khởi động.

Giải pháp:

1
2
3
4
5


# Kiểm tra trạng thái
sudo systemctl status docker

# Khởi động Docker
sudo systemctl start docker

Lời kết

Vậy là chúng ta đã hoàn tất cài đặt Docker trên Ubuntu! 🎉 Giờ đây, bạn có thể bắt đầu:

🐳 Tạo và chạy containers cho các ứng dụng của mình
📦 Sử dụng Docker images có sẵn từ Docker Hub
🚀 Triển khai ứng dụng một cách nhất quán và dễ dàng
🔄 Quản lý môi trường development và production hiệu quả hơn

Docker là một công cụ mạnh mẽ trong thế giới DevOps. Hãy tiếp tục khám phá các tính năng của Docker như Docker Compose, Docker Swarm, và tích hợp với các công cụ CI/CD để tối ưu hóa quy trình phát triển của bạn!

📖 Tài liệu tham khảo:

Tài liệu chính thức của Docker
Docker Hub - Kho lưu trữ images lớn nhất
Best practices cho Docker

Chúc bạn thành công với Docker! 🚀😊

Hướng dẫn cài đặt Nginx trên Ubuntu 24.04

Mon, 10 Mar 2025 00:00:00 +0000

Giới thiệu

Nginx là một ứng dụng web server mã nguồn mở giúp triển khai các ứng dụng web tĩnh và động trên máy chủ. Nginx có thể hoạt động như một web server, load balancer, reverse proxy hoặc HTTP cache, hỗ trợ tích hợp với các ứng dụng hiện có để xây dựng một hệ thống hoàn chỉnh hoặc phân phối ứng dụng web qua địa chỉ IP hoặc tên miền.

Bài viết này hướng dẫn cách cài đặt Nginx trên Ubuntu 24.04 và thiết lập ứng dụng web mẫu để chạy trên máy chủ của bạn.

Yêu cầu trước khi bắt đầu

Trước khi tiến hành, hãy đảm bảo bạn đã thực hiện các bước sau:

🚀 Triển khai một máy chủ Ubuntu 24.04.
🌍 Tạo một bản ghi A (A record) cho tên miền hoặc subdomain trỏ đến địa chỉ IP của máy chủ. Ví dụ: app.example.com.
🔐 Truy cập máy chủ qua SSH và tạo một người dùng không phải root có quyền sudo.
🔄 Cập nhật hệ thống.

Cài đặt NGINX trên Ubuntu 24.04

Gói NGINX mới nhất có sẵn trong kho APT mặc định trên Ubuntu 24.04. Thực hiện các bước sau để cập nhật hệ thống và cài đặt NGINX.

🔄 Cập nhật danh sách gói hệ thống

1

sudo apt update

📦 Cài đặt NGINX

1

sudo apt install nginx -y

🔍 Kiểm tra phiên bản NGINX đã cài đặt

1

sudo nginx -version

Kết quả đầu ra sẽ tương tự như sau:

1

nginx version: nginx/1.24.0 (Ubuntu)

Quản lý dịch vụ NGINX

NGINX sử dụng dịch vụ nginx trong systemd để quản lý thời gian chạy và các tiến trình của web server trên máy chủ. Thực hiện các bước sau để kích hoạt dịch vụ NGINX và quản lý các tiến trình web server.

🚀 Kích hoạt dịch vụ NGINX khởi động cùng hệ thống

1

sudo systemctl enable nginx

Kết quả:

1
2


Synchronizing state of nginx.service with SysV service script with /usr/lib/systemd/systemd-sysv-install.
Executing: /usr/lib/systemd/systemd-sysv-install enable nginx

▶ Khởi động dịch vụ NGINX

1

sudo systemctl start nginx

⏹ Dừng dịch vụ NGINX

1

sudo systemctl stop nginx

🔄 Khởi động lại dịch vụ NGINX

1

sudo systemctl restart nginx

🔍 Kiểm tra trạng thái dịch vụ NGINX

1

sudo systemctl status nginx

Kết quả mẫu:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


● nginx.service - A high performance web server and a reverse proxy server
 Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; preset: enabled)
 Active: active (running) since Wed 2024-06-26 10:55:50 UTC; 1min 0s ago
 Docs: man:nginx(8)
 Process: 2397 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
 Process: 2399 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
 Main PID: 2400 (nginx)
 Tasks: 2 (limit: 1068)
 Memory: 1.7M (peak: 2.4M)
 CPU: 13ms
 CGroup: /system.slice/nginx.service
 ├─2400 "nginx: master process /usr/sbin/nginx -g daemon on; master_process on;"
 └─2401 "nginx: worker process"

Dựa vào giá trị Active: active (running), NGINX đang chạy trên máy chủ. Nếu trạng thái hiển thị Active: active (failed), hãy kiểm tra và dừng bất kỳ tiến trình nào đang sử dụng cổng HTTP 80, sau đó khởi động lại dịch vụ NGINX.

Tạo nginx virtual host

Nginx virtual host bao gồm các cấu hình đặc biệt giúp máy chủ web phân phối các tệp ứng dụng web từ một thư mục cụ thể bằng một tên miền cụ thể trên máy chủ của bạn. các bước sau đây sẽ hướng dẫn tạo một cấu hình virtual host mẫu để phân phối tệp ứng dụng web một cách an toàn trên máy chủ.

📂 Tạo tệp cấu hình virtual host mới

Trong thư mục /etc/nginx/sites-available, tạo một tệp cấu hình mới, ví dụ: app.example.com.conf.

1

$ sudo nano /etc/nginx/sites-available/app.example.com.conf

Thêm các cấu hình sau vào tệp:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


server {
 listen 80;
 listen [::]:80;

 server_name app.example.com;

 root /var/www/app.example.com;
 index index.html;

 location / {
 try_files $uri $uri/ =404;
 }
}

Lưu và đóng tệp.

✅ Kiểm tra cấu hình Nginx

Kiểm tra xem cấu hình Nginx có lỗi không:

1

$ sudo nginx -t

Kết quả:

1
2


nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

🔗 Kích hoạt virtual host

Liên kết tệp cấu hình vào thư mục /etc/nginx/sites-enabled để kích hoạt virtual host:

1

$ sudo ln -s /etc/nginx/sites-available/app.example.com.conf /etc/nginx/sites-enabled/

📁 Tạo thư mục web root

1

$ sudo mkdir -p /var/www/app.example.com

📝 Tạo tệp html mẫu

Tạo tệp index.html trong thư mục web root:

1

$ sudo nano /var/www/app.example.com/index.html

Thêm nội dung sau vào tệp:

1
2
3
4
5
6


<html>
 <head></head>
 <body>
 <h1>Hello Hoang Duong</h1>
 </body>
</html>

Lưu và đóng tệp.

🔄 Khởi động lại nginx

1

$ sudo systemctl restart nginx

🌍 Kiểm tra virtual host

Sử dụng lệnh curl để kiểm tra virtual host:

1

$ curl http://app.example.com

Kết quả:

1

Hello Hoang Duong

Bảo mật máy chủ web Nginx

SSL certificates giúp mã hóa giao tiếp giữa trình duyệt của người dùng và máy chủ Nginx thông qua HTTPS. Mặc định, Nginx lắng nghe kết nối đến trên cổng HTTP 80 không an toàn. Thực hiện các bước sau để tạo chứng chỉ SSL đáng tin cậy từ Let’s Encrypt và bảo mật máy chủ Nginx để chấp nhận các yêu cầu kết nối HTTPS được mã hóa.

Cài đặt Certbot – Let’s Encrypt Client 🔧

Cài đặt gói Certbot sử dụng Snap:

1

$ sudo snap install --classic certbot

Kiểm tra phiên bản Certbot đã cài trên máy chủ:

1

$ sudo certbot --version

📌 Đầu ra mẫu:

1

certbot 2.11.0

Tạo chứng chỉ SSL cho Nginx

Tạo chứng chỉ SSL mới cho tên miền của bạn. Thay thế app.example.com bằng tên miền thực tế trong cấu hình Virtual Host Nginx:

1

$ sudo certbot --nginx -d app.example.com --agree-tos

Quá trình này sẽ:

✅ Tạo chứng chỉ SSL hợp lệ
✅ Tự động cấu hình Nginx để sử dụng SSL
✅ Kích hoạt HTTPS trên máy chủ web của bạn

Kiểm tra tự động gia hạn chứng chỉ 🔄

Các chứng chỉ SSL từ Let’s Encrypt có thời hạn 90 ngày. Để đảm bảo không bị hết hạn, bạn có thể kiểm tra tiến trình tự động gia hạn:

1

$ sudo certbot renew --dry-run

Nếu không có lỗi nào xảy ra, nghĩa là chứng chỉ sẽ được tự động gia hạn đúng hạn.

Kiểm tra trang web hoạt động với https

Mở trình duyệt và truy cập:

1

https://app.example.com

Nếu thấy biểu tượng ổ khóa 🔒, tức là SSL đã được cài đặt thành công! 🚀

Thiết lập quy tắc tường lửa UFW

Uncomplicated Firewall (UFW) được cài đặt và kích hoạt mặc định trên Ubuntu 24.04. Thực hiện các bước sau để cấu hình tường lửa, cho phép máy chủ Nginx lắng nghe kết nối HTTP và HTTPS.

Cho phép kết nối HTTP (Cổng 80)🔌

Chạy lệnh sau để mở kết nối HTTP:

1

$ sudo ufw allow 80/tcp

Cho phép kết nối HTTPS (Cổng 443) 🔐

Chạy lệnh sau để mở kết nối HTTPS:

1

$ sudo ufw allow 443/tcp

Kiểm tra trạng thái tường lửa 🔢

Chạy lệnh sau để xác nhận quy tắc kết nối:

1

$ sudo ufw status

👉 Đầu ra mẫu:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


Status: active

To Action From
-- ------ ----
22/tcp ALLOW Anywhere
80/tcp ALLOW Anywhere
443/tcp ALLOW Anywhere
22/tcp (v6) ALLOW Anywhere (v6)
80/tcp (v6) ALLOW Anywhere (v6)
443/tcp (v6) ALLOW Anywhere (v6)

🛡 Sau khi thiết lập xong, máy chủ sẽ chỉ cho phép kết nối an toàn qua HTTP và HTTPS

Lời kết

Chúc bạn cài đặt thành công Nginx trên máy chủ Ubuntu 24.04 và cấu hình web server để phục vụ các ứng dụng web. Nginx hỗ trợ nhiều cấu hình virtual host giúp bạn triển khai các ứng dụng web một cách an toàn. Ngoài ra, bạn có thể tích hợp Nginx với các ứng dụng khác như MySQL và PHP để xây dựng các ứng dụng web động. Để biết thêm thông tin chi tiết và các tùy chọn cấu hình khác, vui lòng truy cập tài liệu chính thức chính thức của Nginx. 🚀😊