Hướng Dẫn Sửa Lỗi FASTPANEL Không Khởi Động Sau Khi Tự Update

Đây là hướng dẫn sửa lỗi cho ubuntu 20.04, nếu bạn sử dụng phiên bản khác, vui lòng sửa file ubu20.yml thành phiên bản của bạn, ví dụ như ubuntu 22.04 thì file sẽ là ubu22.yml

1. Hiện tượng lỗi

Khi kiểm tra log:

journalctl -u fastpanel2 -n 50 --no-pager

Xuất hiện lỗi:

ERROR: Unable to load './config/modules' config:
Cannot parse 'config/modules/ubu20.yml' file:
yaml: unmarshal errors:

line 723: cannot unmarshal !!str `24.6.0` into int
line 729: cannot unmarshal !!str `23.11.1` into int
...

Service liên tục restart:

fastpanel2.service: Scheduled restart job, restart counter is at 129316

FASTPANEL không thể khởi động.

2. Nguyên nhân

FASTPANEL tự động cập nhật lên phiên bản mới.

Trong file:

/usr/local/fastpanel2/config/modules/ubu20.yml

Các version NodeJS được khai báo dạng chuỗi, ví dụ:

24.6.0
23.11.1
22.18.0

Trong khi phiên bản FASTPANEL mới yêu cầu kiểu dữ liệu integer (major version), ví dụ:

24
23
22

Do sai kiểu dữ liệu nên YAML không parse được, dẫn tới service không khởi động.

Ngoài ra còn thiếu cột site_id trong database SQLite sau update.

3. Cách Fix Chi Tiết

Bước 1: Backup file cấu hình

cp /usr/local/fastpanel2/config/modules/ubu20.yml \
   /usr/local/fastpanel2/config/modules/ubu20.yml.bak

Bước 2: Chuyển version NodeJS từ x.y.z về x

Sửa các dòng dạng:

nodejs 24.6.0:

Thành:

nodejs 24:

Chạy lệnh:

sed -i -E 's/nodejs ([0-9]+)\.[0-9]+\.[0-9]+:/nodejs \1:/g' \
/usr/local/fastpanel2/config/modules/ubu20.yml

Bước 3: Sửa format version trong YAML

Chuyển:

version: '24.6.0'

Thành:

version: 24

Chạy:

sed -i -E "s/version: '([0-9]+)\.[0-9]+\.[0-9]+'/version: \1/g" \
/usr/local/fastpanel2/config/modules/ubu20.yml

Bước 4: Restart FASTPANEL

systemctl restart fastpanel2

Nếu vẫn chưa lên, tiếp tục bước sửa database.

Bước 5: Backup database FASTPANEL

cp /usr/local/fastpanel2/app/db/fastpanel2.db \
   /usr/local/fastpanel2/app/db/fastpanel2.db.backup

Bước 6: Thêm cột thiếu trong SQLite

Mở database:

sqlite3 /usr/local/fastpanel2/app/db/fastpanel2.db

Thêm cột:

ALTER TABLE site_upstream_target ADD COLUMN site_id INTEGER;

Thoát:

.exit

Bước 7: Restart lại service

systemctl restart fastpanel2

Kiểm tra trạng thái:

systemctl status fastpanel2 --no-pager

Nếu hiển thị:

Active: active (running)

Là đã fix thành công.

4. Kết quả sau khi sửa

Service chạy bình thường:

Active: active (running)
Main PID: xxxx (fastpanel)

FASTPANEL truy cập lại được bình thường.

5. Khuyến nghị

• Tắt auto update FASTPANEL nếu có thể.
• Hoặc kiểm soát update các module trong thư mục:

  /usr/local/fastpanel2/config/modules/

• Nên backup định kỳ:
  • Thư mục /usr/local/fastpanel2
  • Database /usr/local/fastpanel2/app/db/fastpanel2.db

Bài viết Hướng Dẫn Sửa Lỗi FASTPANEL Không Khởi Động Sau Khi Tự Update đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

• Đăng nhập tài khoản vào CMC Cloud Portal
• Đã khởi tạo 1 máy chủ ảo có cùng AZ
• Volume dữ liệu (Không phải ổ đĩa chưa phân vùng boot)
• Backup dữ liệu trên đĩa ảo trước khi thực hiện Resize Volume
• Chỉ được tăng không được giảm dung lượng ổ đĩa hiện tại

CÁC BƯỚC THỰC HIỆN

B1. Đăng nhập vào Portal Cloud CMC

B2. Elastic Volume Services

B3. Volume

B4. Tìm ổ cứng ảo cần Resize

B5. Actions

B6. Resize Volume

B7. Chọn dung lượng ô đĩa mới (Lưu ý: Chỉ được tăng không được giảm dung lượng ổ đĩa hiện tại)

Kiểm tra dung lượng đĩa đã được mở rộng

Bài viết Resize Volume trên Gen Cloud Server (Tăng dung lượng ổ đĩa) đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

PolicyKit là một công cụ trong hệ điều hành Linux cho phép quản lý quyền truy cập của người dùng đối với các tác vụ và chức năng hệ thống nhất định. Khi ứng dụng hoặc tiến trình yêu cầu quyền truy cập đặc biệt, nó cần thông qua PolicyKit để xác thực và kiểm soát quyền hạn.

Lỗi “GDBus Error org.freedesktop.PolicyKit1.Error.Failed” xảy ra khi PolicyKit gặp vấn đề trong việc xử lý yêu cầu của ứng dụng. Có nhiều nguyên nhân có thể dẫn đến lỗi này, bao gồm:

1. Thiếu quyền truy cập: Người dùng hiện tại không có đủ quyền truy cập để thực hiện tác vụ yêu cầu.
2. Hỏng cài đặt: Có thể có vấn đề trong cài đặt PolicyKit hoặc các gói liên quan.
3. Lỗi hệ thống: Có thể có các vấn đề hệ thống khác nhau hoặc xung đột với các phiên bản chính sách và dịch vụ PolicyKit.

[root@tenten.demo]# systemctl restart lsws

** (pkttyagent:804459): WARNING **: 10:23:12.799: Unable to register authentication agent: GDBus.Error:org.freedesktop.PolicyKit1.Error.Failed: Cannot determine user of subject
Error registering authentication agent: GDBus.Error:org.freedesktop.PolicyKit1.Error.Failed: Cannot determine user of subject (polkit-error-quark, 0)

Cách xử lý

Bạn hãy copy các lệnh bên dưới và chạy trên máy chủ đang gặp lỗi.

groupadd -g 23 nohidproc
usermod -a -G nohidproc polkitd
mount -o remount,rw,hidepid=2,gid=nohidproc /proc
systemctl restart polkit

echo "proc /proc proc defaults,hidepid=2,gid=nohidproc 0 0" >> /etc/fstab
mount -a
systemctl restart polkit

Sau khi chạy xong bạn hãy khởi động lại dịch vụ, kết quả lỗi đã không còn xuất hiện nữa.

Chúc bạn thực hiện thành công.

Bài viết Sửa lỗi GDBus Error org freedesktop PolicyKit1 Error Failed trên CentOS 7 đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Đầu tiên, chúng ta truy cập server và click vào máy chủ đang dùng.

Tiếp theo, chúng ta vào mục Security Group.

Tại đây, chúng ta tạo mới Security Group.

Sau khi tạo thành công, chúng ta truy cập vào group để kiểm tra và thêm rule nếu cần.

Mặc định, hệ thống sẽ thêm các rule để có thể truy cập vào máy chủ bao gồm SSH cho Linux và Remote Desktop cho window.

Để thêm rule, chúng ta chọn New Rule và chọn cài đặt của rule :

Như vậy chúng ta đã thêm Security Group và tạo rule thành công.

Để kết nối Security Group vào máy chủ, chúng ta quay lại tab Security Group và chọn Attach Security Group.

Thành công, chúng ta đã kết nối Security group mới tạo vào máy chủ.

Bài viết Hướng dẫn tạo và sử dụng Security Group trên NewCloudTenten đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Đầu tiên, chúng ta chọn server > click vào tên máy chủ để  truy cập quản trị.

Tiếp theo, chúng ta chọn mục Access và chọn Reset Root Password.

Cuối cùng, chúng ta điền mật khẩu mới và thực hiện chọn đổi mật khẩu.

Thành công, chúng ta đã đổi xong mật khẩu và có thể truy cập bình thường.

Bài viết Hướng dẫn đổi mật khẩu máy chủ NewCloudTenten đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

SSL hiện tại cũng là tiêu chuẩn bảo mật cho hàng triệu website trên toàn thế giới, nó bảo vệ dữ liệu truyền đi trên môi trường internet được an toàn. Ở bài viết này, TENTEN sẽ hướng dẫn bạn cách cài đặt SSL cho website chạy trên môi trường webserver apache2 máy chủ Ubuntu.

1. Sao chép chứng chỉ TENTEN  cung cấp lên máy chủ của bạn

SSLCertificateFile /var/www/domaincuaban/ssl/domaincuaban.crt –> Certificate File
SSLCertificateKeyFile /var/www/domaincuaban/ssl/private.key –> Private Key File
SSLCACertificateFile /var/www/domaincuaban/ssl/intermediate.crt –> Root CA File

2. Bật hỗ trợ SSL cho Apache

sudo a2enmod ssl

Khởi động lại apache để có hiệu lực

service apache2 restart

3. Chỉnh sửa cấu hình virtualhost của domain cần cài đặt

Mở file cấu hình apache domain của bạn theo đường dẫn /etc/apache2/sites-enabled/ten_mien_cua_ban.

<VirtualHost *:443>
ServerAdmin webmaster@localhost
ServerName domaincuaban
ServerAlias www.domaincuaban
DocumentRoot /var/www/domaincuaban

SSLEngine on
SSLCertificateFile /var/www/domaincuaban/ssl/domaincuaban.crt
SSLCertificateKeyFile /var/www/domaincuaban/ssl/private.key
SSLCACertificateFile /var/www/domaincuaban/ssl/intermediate.crt

</VirtualHost>

4. Kiểm tra lại cấu hình apache trước khi restart lại service

Bước quan trọng, vì Apache sẽ không khởi động lại được khi cú pháp trong tệp cấu hình bị sai

apachectl configtest

Nếu không có lỗi thông báo nào

5 .Restart lại apache service

service apache2 restart

Chúc các bạn thành công!

Bài viết Hướng dẫn cài đặt SSL trên apache2 server Ubuntu đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Thực hiện ping/tracert đến IP máy chủ vẫn bình thường, máy chủ cũng không gặp sự cố.

Nguyên nhân rất có thể do IP đã bị fail2ban chặn truy cập trong một khoảng thời gian.

Để kiểm tra, chúng ta truy cập vào máy chủ từ console hoặc IP khác và thao tác như sau :

fail2ban-client status sshd

Kết quả kiểm tra như sau :

Tiếp đó, chúng ta kiểm tra xem IP của máy có nằm trong danh sách hay không.

Cách kiểm tra ip : truy cập https://showip.net/

Cuối cùng, chúng ta thực hiện gỡ IP bằng câu lệnh sau :

fail2ban-client set sshd unbanip IP

Thành công, IP đã có thể truy cập SSH trở lại.

Bài viết Kiểm tra và mở khóa IP bị chặn truy cập SSH trên Ubuntu đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Đặc biệt khi dùng fastpanel, truy cập thường bị chặn do UFW khiến không thể truy cập trang quản trị.

Để xử lý triệt để, chúng ta thực hiện các câu lệnh sau :

Disable UFW

sudo ufw disable

Remove UFW

sudo apt-get remove ufw

Purge UFW

sudo apt-get purge ufw

Bài viết Hướng dẫn gỡ hoàn toàn UFW trên Ubuntu đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

1.DDoS là gì.

DDoS được viết tắt từ Distributed Denial of Service, có nghĩa là từ chối dịch vụ phân tán.Nó có thể khiến cho người bị tấn công không thể kết nối với dịch vụ Internet. Hơn thế nữa, hình thức tấn công DDoS cũng còn làm tê liệt Website hoặc cả 1 hệ thống mạng.

Nó được thực hiện bằng cách tạo ra 1 lượng truy cập ảo ồ ạt vào 1 địa chỉ website tại cùng 1 thời điểm. Cách tấn công này được phân tán từ nhiều dải IP khác nhau. Do đó rất khó để phát hiện và ngăn chặn.

2.Một số kiểu DDos phổ biến

Hiện tại các hacker thường sử dụng các loại tấn công DDos phổ biến như sau:

• SYN Flood: Là loại hình tấn công với mục đích khai thác yếu điểm của giao thức kết nối TCP. Khi hacker tấn công theo loại hình này, thông điệp giả sẽ gửi đến máy chủ một cách liên tục khiến cho kết nối không thể đóng lại, dẫn đến dịch vụ có thể bị đánh sập
• UDP Flood: Kết quả của loại hình tấn công này là UDP bị ngập lụt. Hacker sử dụng kiểu tấn công này sẽ gửi lượng lớn UDP đến các cổng ngẫu nhiên của máy chủ khiến server quá tải, sau cùng từ chối dịch vụ.
• HTTP Flood: Là hình thức tấn công DDos bằng cách gửi lượng lớn yêu cầu Post hoặc Get đến cho máy chủ, buộc server sử dụng tối đa tài nguyên đến xử lý.
• Fraggle Attack: Hình thức tấn công bằng cách gửi số lượng lớn UDP đến server, làm quá tải, dẫn đến tắc nghẽn hệ thống.
• Application Level Attack: Là kiểu tấn công vào những lỗ hổng bảo mật của hệ điều hành và các thiết bị mạng.
• Advanced Persistent Dos (APDos): Là kiểu tấn công kết hợp cùng lúc nhiều hình thức tấn công như SYN Flood, HTTP Flood,…
• Zero-day DDos Attack: Là hình thức làm quá tải server bằng cách tấn công những lỗ hổng bảo mật của máy chủ

Khi thấy server/website của bạn có tình trạng như sau có thể đang bị tấn công DDoS

• Server có dấu hiệu dựt lag và CPU (Load average) load cao bất thường.
• Một hoặc nhiều website trên server truy cập chậm hoặc không thể truy cập.
• Kết nối Internet chậm hơn bình thường, tốn nhiều thời gian truy cập

II.Cách hạn chế tấn công DDoS bằng Cloudflare

Để hạn chế DDoS, các bạn có thể áp dụng cách chuyển NameServer tên miền của mình sang Cloudflare. Cách này không thể bảo vệ Website của bạn 100%, tuy nhiên, đối với những cuộc tấn công vừa và nhỏ thì Cloudflare vẫn hỗ trợ rất tốt.

Cloudflare hiện có 2 phiên bản có phí và miễn phí. Dưới đây sẽ là các bước hướng dẫn dành cho gói miễn phí

• Link đăng ký Cloudflare : https://www.cloudflare.com

Dưới đây là một số cách chặn DDoS mà bạn có thể tham khảo:

1.Bật chống DDoS trên CloudFlare

Trên CloudFlare có sẵn tính năng chống DDoS có tên là Under Attack Mode , khi sử dụng tính năng này thì trình duyệt sẽ hiển thì bước check trong 2-3s rồi mới cho phép bạn truy cập website

2.Chặn truy cập theo Quốc gia

Các bạn nên sử dụng cách chặn này khi website của bạn bị tấn công bởi nhiều IP và IP đó có nguồn gốc từ một hoặc một số quốc gia cụ thể nào đó. Do số lượng IP nhiều và thay đổi liên tục nên chúng ta sẽ không thể chặn từng IP được, mà thay vào đó bạn nên chặn truy cập luôn quốc gia đó sẽ khả thi hơn.

Để cấu hình các bạn truy cập: Security -> WAF -> Create rule.

Lưu ý : Với gói có phí sẽ có thêm Web Application Firewall (WAF) nâng cao

Tại phần tạo Rule các bạn thiết lập như sau:

Thiết lập xong, kết quả sẽ như hình sau

Các bạn có thể click vào ” Activity last 24hr ” để xem log IP bị chặn nhé

3.Chặn truy cập tất cả, và chỉ cho phép một số quốc gia nhất định

Cách chặn này cũng tương tự là chặn theo quốc gia, nhưng chỉ khác ở chỗ là nếu có nhiều IP tấn công và đến từ nhiều quốc gia khác nhau thì bạn không thể ngồi chặn từng quốc gia được. Mà thay vào đó, bạn sẽ cho phép một số quốc gia bạn muốn, còn lại sẽ chặn tất cả

Để cấu hình các bạn truy cập: Security -> WAF -> Create rule.

Thiết lập xong, kết quả sẽ như hình sau

4.Chặn theo IP

Các bạn nên sử dụng cách chặn này, khi bị tấn công với số lượng IP ít và đã xác định được chính xác IP tấn công. Chúng ta không nên chặn quốc gia trong trường hợp này vì sẽ ảnh hưởng đến traffic của website.

Để cấu hình các bạn truy cập: Security -> WAF -> Create rule.

Thiết lập xong, kết quả sẽ như hình sau

5.Bật xác nhận Capcha

Với cách này, bạn sẽ cần sử dụng khi bị tấn công từ chính IP trong nước, nghĩa là ví dụ bạn ở Việt nam, khách hàng và người dùng truy cập vào website đều đến từ Việt Nam thì việc bạn chặn truy cập là điều không nên vì sẽ ảnh hưởng trực tiếp đến việc kinh doanh.

Do đó, ở trường hợp này bạn cần bật xác nhận Capcha cho website của mình, nghĩa là khi người dùng truy cập website, thì lúc này Cloudflare sẽ hiển thị mẫu xác thực Capcha để người dùng xác nhận trước khi truy cập được vào website, điều này giúp Cloudflare xác định được người dùng này là thật hay là robot.

Để cấu hình các bạn truy cập: Security -> WAF -> Create rule.

Thiết lập xong, kết quả sẽ như hình sau

Ở phần thiết lập Capcha này, có một tính năng hay là cho phép IP client đã xác thực trước đó vượt qua bước xác thực Rebot ở các lần truy cập tiếp theo. Và các bạn có thể set thời gian bỏ qua xác thực theo nhu cầu của mình, ở đây mình sẽ chọn thời gian là 1 tháng, và sau 1 tháng IP client đó sẽ cần phải xác thực lại Capcha.

Cụ thể cấu hình các bạn truy cập: Security -> Setting -> Challenge Passage và chọn thời gian bạn cần

III.Tổng kết

Qua bài viết này Tenten đã hướng dẫn các bạn cách sử dụng firewall của Cloudflare để ngăn chặn tấn công DDos vừa và nhỏ một cách hiệu quả.Hy vọng bài viết hữu ích đối với bạn.

Chúc các bạn thực hiện thành công!

Bài viết Hướng dẫn chống DDoS với CloudFlare đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Node.js là một hệ thống phần mềm được thiết kế để viết các ứng dụng internet có khả năng mở rộng, đặc biệt là máy chủ web. Chương trình được viết bằng JavaScript, sử dụng kỹ thuật điều khiển theo sự kiện, nhập/xuất không đồng bộ để tối thiểu tổng chi phí và tối đa khả năng mở rộng. Node.js bao gồm có V8 JavaScript engine của Google, libUV, và vài thư viện khác. Node.js được tạo bởi Ryan Dahl từ năm 2009, và phát triển dưới sự bảo trợ của Joyent.

NVM là từ viết tắt của Node.js Version Manager, là một công cụ linh hoạt để cài đặt và quản lý nhiều phiên bản Node.js và các gói liên quan cùng một lúc.

Trong bài hướng dẫn này, chúng ta sẽ tìm hiểu cách cài đặt một phiên bản cụ thể của Node.js thông qua NVM như thế nào, mời các bạn xem tiếp phần cài đặt bên dưới

Hướng dẫn cài đặt

Bước 1: Cài đặt NVM

Để cài đặt hoặc cập nhật NVM, bạn có thể sử dụng lệnh curl để tải xuống và thực thi file. Bạn có thể tải phiên bản mới nhất từ nvm official repository

• Tải file cài đặt

curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.1/install.sh | bash

• Chạy lệnh cài đặt

source ~/.bashrc

• Kiểm tra đã cài đặt NVM thành công chưa, bạn hãy sử dụng lệnh dưới

command -v nvm

• Kiểm tra NVM đã cài đặt thành công chưa, bạn dùng lệnh dưới

Bước 2: Cài đặt Node.js

• Sau khi đã cài đặt NVM, bạn có thể liệt kê tất cả các phiên bản Node.js có sẵn thông qua NVM bằng cách sử dụng ls-remote với lệnh:

nvm ls-remote

• Sau khi chạy lệnh trên, sẽ có danh sách rất dài các phiên bản Node.js được hiện ra. Các bạn có thể cài đặt bất kỳ phiên bản nào được hiển thị tại đây.

Ví dụ nếu bạn muốn cài đặt phiên bản Node.js 16.15.0, bạn chỉ cần sử dụng lệnh install như sau :

 

nvm install v16.15.0

• Kiểm tra kết quả sau cài đặt

 

node -v

Ở trên là hướng dẫn cài đặt Node.js thông qua NVM một cách chi tiết nhất, với NVM bạn có thể dễ dàng quản lý và cài đặt các phiên bản khác nhau của Node.js một cách vô cùng đơn giản.

Chúc các bạn thực hiện thành công !

Bài viết Hướng dẫn cài đặt Node.js với NVM trên Ubuntu 22.04 đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.