Kế hoạch chuyển đổi máy chủ 2025

Cập nhật lần cuối: 09/03/2025 - Lượt xem: 247 - Số từ: 230 - Chuyên mục: Vận hành hệ thống
Tài liệu chi tiết ghi lại quy trình chuyển máy chủ từ Alibaba Cloud, giúp tối ưu hóa quy trình cho các lần nâng cấp sau. Lưu ý thời hạn dịch vụ hiện tại đến 04/03/2026 lúc 23:59:59, có thể gia hạn thêm 1 năm với mức ưu đãi hấp dẫn - Alibaba Cloud thực sự đáng tin cậy về dịch vụ hậu mãi.

Danh sách công việc cần thực hiện:

1. Tạo tài khoản người dùng mới

   • Thiết lập phân quyền chi tiết theo nhóm dịch vụ
   • Cấu hình SSH key cho bảo mật nâng cao

2. Thay đổi cổng kết nối SSH mặc định

   • Mở rộng tùy chọn cấu hình thông qua tệp /etc/ssh/sshd_config
   • Kiểm tra trạng thái tường lửa và cập nhật quy tắc

3. Cấu hình đăng nhập bằng mật khẩu

   • Điều chỉnh tham số PasswordAuthentication yes trong file cấu hình SSH
   • Áp dụng lệnh systemctl restart sshd để khởi động lại dịch vụ

4. Cài đặt phân vùng hoán đổi (Swap)

   • Tạo file swap 2GB bằng công cụ fallocate
   • Thiết lập hệ thống nhận diện phân vùng swap qua /etc/fstab

5. Triển khai Nginx phiên bản tối ưu

   • Sử dụng repository chính thức để cập nhật bản ổn định mới nhất
   • Cấu hình virtual host và tích hợp SSL Let’s Encrypt

6. Cài đặt MySQL 8.0 với bảo mật cao cấp

   • Thiết lập chế độ xác thực 2 lớp (2FA) cho tài khoản root
   • Tối ưu thông số InnoDB cho hiệu suất truy vấn

7. Lưu trữ cục bộ mã nguồn các trang WordPress

   • Sao lưu đầy đủ thư mục /var/www/html
   • Tách biệt dữ liệu hình ảnh và cơ sở dữ liệu riêng biệt

8. Chuyển dịch hệ thống nhận diện hình ảnh OpenCV

   • Cài đặt môi trường Python 3.11 cùng các thư viện hỗ trợ
   • Kiểm thử thuật toán nhận dạng trên nền tảng mới

9. Di dời toàn bộ blog cá nhân

   • Đồng bộ hóa 100% nội dung bài viết và media
   • Cập nhật cấu hình permalink tương thích

10. Sao lưu các dự án không còn sử dụng

    • Tạo thư mục /backup/legacy_projects trên server cũ
    • Nén toàn bộ dữ liệu bằng tar.gz với tùy chọn -z
    • Truyền dữ liệu qua scp với mã hóa AES-256

11. Chuyển trang blog chính (PHP)

    • Kiểm tra tương thích phiên bản PHP giữa 2 server
    • Đồng bộ module cURL, GD, và các extension quan trọng

12. Triển khai lại hệ thống công cụ hỗ trợ

    • Cài đặt tiện ích giám sát Netdata và Fail2Ban
    • Thiết lập script tự động backup hàng ngày

13. Chuyển bảng thống kê đăng ký sự kiện

    • Sao lưu dữ liệu dạng CSV và SQL dump
    • Áp dụng công cụ ETL để chuyển đổi cấu trúc dữ liệu

14. Sao lưu cơ sở dữ liệu blog

    • Sử dụng mysqldump --single-transaction để đảm bảo tính toàn vẹn
    • Lưu trữ trên Google Drive (15GB) và Xiaomi Cloud (5GB)
    • Xóa bảng chứa thông tin ứng viên trước khi lưu trữ

Ghi chú bổ sung:

• Kiểm tra định kỳ kết quả chuyển đổi qua công cụ rsync
• Ghi nhật ký từng bước để dễ dàng truy vết sự cố
• Lên kế hoạch đào tạo nhân sự mới sử dụng hệ thống mới

Tài liệu này được cập nhật liên tục để phản ánh thực trạng vận hành. Mọi thắc mắc liên hệ đội ngũ DevOps qua email nội bộ.