Tìm theo ngày

Tự thiết lập máy chủ chia sẻ

Cập nhật lúc 10h57' ngày 28/10/2008

User Trapani

Quản Trị Mạng - Một máy chủ web phải là phần mềm chạy liên tục trên máy tính và cho phép mọi mánh tính khác có thể download tại liệu từ máy chủ. Các máy chủ chạy web thông thường phải có đầy đủ tiêu chuẩn và hoạt động trong một phòng lạnh để đảm bảo nhiệt độ hoạt động luôn ở mức ổn định, tuy nhiên bạn cũng có thể tự tạo máy chủ từ chính máy tính của mình ở nhà. 

Vậy tại sao bạn cần một máy chủ web? Có thể bạn muốn download các file trên máy ở nhà từ bất cứ đâu. Trong bài này, chúng tôi sẽ hướng dẫn bạn cách thiết lập một máy chủ web để cho bất cứ ai (miễn là có mật khẩu) cũng có thể kết nối vào máy chủ của bạn và download những tài liệu cần thiết từ nó.

Lưu ý quan trọng: Chạy một máy chủ trên máy tính ở nhà là một điều cực kỳ nguy hiểm đối với những người không có nhiều kiến thức về tin học và bảo mật. Phải đảm bảo máy tính của bạn đã được cập nhật bản vá bảo mật mới nhất và có một bộ quét virus – spyware toàn vẹn. Bài này hướng tới những người dùng thành thạo về máy tính, những người có thể dễ dàng chỉnh sửa một file cấu hình hệ thống và dễ dàng mở rộng cổng 80 trên máy tính của họ trước Internet. Tất nhiên, mọi máy tính trước khi “công khai” ra Internet đều phải được chuẩn bị một tường lửa mạnh với thiết lập điều khoản người dùng chặt chẽ. Bạn đã sẵn sàng? Chúng ta bắt đầu tiến hành.

Yêu cầu cần thiết

  • Một máy tính hệ điều hành Windows
  • Một đường truyền mạng Internet băng thông rộng (DSL hoặc cáp)

Bước 1: Cài đặt Apache HTTP Server

Trước tiên, bạn phải vô hiệu hóa và ngừng mọi chương trình phần mềm tường lửa hay máy chủ đang chạy trên máy tính (bao gồm Windows Firewall, Skype, Trilian hay các ứng dụng tin nhắn tức thời khác). Điều này là cực kỳ quan trọng bởi nếu không đây cũng có thể là nguyên nhân gây ra việc cài đặt và khởi chạy máy chủ bị lỗi. Các chương trình và dịch vụ này có thể sử dụng bình thường trở lại sau khi đã thiết lập xong máy chủ web.

Download Apache HTTP Server tại đây, kích vào link tại dòng "Win32 Binary (MSI Installer)”. Thực hiện cài đặt theo hướng dẫn. Đồng ý với thỏa thuận về bản quyền và sử dụng đường dẫn mặc định cho các file Apache (trong C:\Program Files\Apache Software Foundation\Apache2.2\). Khi tới cửa sổ nhập thông tin máy chủ, nhập vào địa chỉ email của bạn và thông tin tên miền:

 

Hoàn thành các thao tác cài đặt với thiết lập "Typical installation".

Sau khi hoàn thành, bạn mở cửa sổ duyệt web và nhập vào địa chỉ http://localhost/. Nếu trang nhìn thấy đầu tiên có dòng chữ “It works!” có nghĩa là cài đặt của bạn đã thành công. 

Trong suốt quá trình cài đặt nếu gặp phải lỗi sau "Only one usage of each socket address (protocol/network address/port) is normally permitted. : make_sock: could not bind to address 0.0.0.0:80 no listening sockets available, shutting down. Unable to open logs" có nghĩa là một vài chương trình máy chủ nào đó (như Skype) đã ngăn chặn mất quá trình cài đặt Apache. Để bỏ đi hoàn toàn những chương trình này bạn hãy vào cửa sổ lệnh và nhập:

netstat -a -o

Tìm PID (Process ID) của chương trình chạy trên cổng 80 (hoặc http). Sau đó mở Windows Task Manager (Ctrl + Alt + Del) ra, chọn tab Processes. Vào View chọn Select Columns và tích vào hộp PID. So sánh PID của cửa sổ lệnh và PID trong Task Manager xem chương trình nào đang chạy và tắt bỏ nó đi. Sau đó thử cài đặt lại Apache.

Bước 2: Cấu hình Apache để chia sẻ tài liệu từ thư mục xác định

Giả sử bạn muốn chia sẻ bộ sưu tập nhạc của mình để mọi người có thể download được, và tất cả file nhạc của bạn đều nằm trong thư mục C:\User\My Music. Trước tiên hãy mở file C:\Program Files\Apache Software Foundation\Apache2.2\conf\httpd.conf bằng chương trình Notepad. Đây chính là file cấu hình của Apache và chúng ta chỉ thay đổi một chút nội dung trong file đó.

Trong file httpd.conf, thêm # ghi chú bên ngoài dòng lệnh bắt đầu với DocumentRoot và tạo một dòng với thư mục mới của bạn, kết quả sẽ như sau:

#DocumentRoot "C:/Program Files/Apache Group/Apache2/htdocs"
DocumentRoot "C:/Gina/My Music"

Thêm # ghi chú vào dòng lệnh bắt đầu với <Directory "C:/Program... và thêm một dòng mới với thư mục cần chia sẻ của bạn, theo ví dụ thì nó sẽ có dạng như sau:

#<Directory "C:/Program Files/Apache Group/Apache2/htdocs">
<Directory "C:/Gina/My Music">

Khoảng 20 dòng phía dưới dòng <Directory, bạn sẽ thấy:

AllowOverride None

Thay đổi nó thành:

AllowOverride All

Sau khi chỉnh sửa xong, hãy lưu lại file httpd.conf. Sau đó kích đúp vào biểu tượng Apache trên thanh Taskbar và chọn “Restart”. Nếu Apache restart thành công có nghĩa là bạn đã chỉnh sửa file chính xác. Hãy thử vào http://localhost/ từ trong trình duyệt, bạn sẽ thấy danh sách các file nhạc được hiển thị tại đây.

Bước 3: Mật khẩu cho các tài liệu chia sẻ

Các file đã được chia sẻ nhưng bạn muốn chỉ một số người mới có thể download được file nhạc của mình. Băng thông của bạn vô cùng quý báu do đó một số thứ cần được bảo đảm an toàn. Hãy thiết lập mật khẩu.

Đầu tiên, mở một cửa sổ lệnh (vào Start, chọn Run, nhập vào cmd và nhấn Enter). Chuyển tới thư mục bin của Apache bằng cách nhập:

cd "C:\Program Files\Apache Software Foundation\Apache2.2\bin"

Sau đó tạo một mật khẩu bằng cách nhập:

htpasswd -c "C:\Documents and Settings\User\my_password_file.txt" User

Thay thế đường dẫn trên bằng đường dẫn file mật khẩu mới của bạn (có thể đặt file tại bất kỳ thư mục nào TRỪ gốc tài liệu máy chủ web – trong trường hợp này là  C:\User\My Music). Thay User bằng tên user mà bạn muốn sử dụng. Khi được yêu cầu, hãy nhập mật khẩu bạn muốn thiết lập vào. Sau khi thực hiện xong bước này, mật khẩu đã được tạo.

Sau đó mở Notepad tạo file với nội dung như sau:

AuthType Basic
AuthName "This is a private area, please log in"

AuthUserFile "c:\Documents and Settings\User\my_password_file.txt"
AuthGroupFile /dev/null

<Limit GET POST PUT>
require valid-user
</Limit>

Phải đảm bảo bạn đã thay thế "C:\Documents and Settings\User\my_password_file.txt" trong văn bản bằng file mật khẩu của chính bạn đã tạo ở trên. Lưu lại file mới này TRONG GỐC TÀI LIỆU MÁY CHỦ WEB (trong trường hợp này là C:\User\My Music) và tên nó là .htaccess. Đừng quên dấu chấm (.) đứng ở đầu tên, do đó trong trường hợp này, chúng ta sẽ lưu file thành C:\User\My Music\ .htaccess.

Lưu ý: Nếu bạn sử dụng Notepad để tạo file .htaccess, khi lưu lại file, hãy đặt them hai dấu nháy kép bao quanh tên file – “.htaccess” – để Notepad không tự động thêm phần mở rộng .txt vào cuối tên file. Nếu tên file có phần mở rộng .txt, mật khẩu của bạn sẽ không hoạt động!

Giờ hãy sử dụng trình duyệt web, vào địa chỉ http://localhost/ bạn sẽ được yêu cầu đăng nhập vào. Nhập username và mật khẩu đã thiết lập.

Bước 4: Cho phép máy chủ web hoạt động

Nếu máy chủ không bật tường lửa, bạn có thể truy cập máy chủ web của mình từ bất kỳ máy tính nào bằng cách nhập vào địa chỉ IP của máy vào thanh địa chỉ của trình duyệt web. Nếu không biết về IP của máy chủ, tại máy chủ bạn hãy vào trang này để biết địa chỉ IP. Nếu địa chỉ IP máy chủ là 12.34.567.890, hãy nhập http://12.34.567.890 vào thanh địa chỉ của trình duyệt. Nếu máy tính bạn có tường lửa (như tường lửa của router không dây), bạn cần mở cổng 80 trên tường lửa và chuyển tiếp nó tới máy tính sử dụng làm máy chủ. Cách thiết lập như sau:

1, Xác định địa chỉ IP nội bộ của máy chủ

Tất cả các máy tính trong mạng nội bộ đều có một địa chỉ IP, nó có dạng 192.168.0.XXX. Để biết được địa chỉ này, hãy vào máy chủ cần lấy địa chỉ, mở cửa sổ lệnh, nhập vào câu lệnh ipconfig:

C:\User>ipconfig

Windows IP Configuration


Ethernet adapter Local Area Connection:

Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 192.168.0.11
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.1

Trong trường hợp này, bạn có thể thấy địa chỉ IP nội bộ của máy chủ là 192.168.0.11.

2, Cấu hình router

Phần lớn các router đều có một giao diện quản lý dạng dựa trên nền tảng web và được đặt tại địa chỉ http://192.168.0.1 (Địa chỉ này còn thay đổi tùy thuộc vào từng loại router. Tham khảo thêm về thông tin hướng dẫn router của bạn)

Sau khi đã vào đúng đường dẫn, nhập mật khẩu để vào được phần quản trị router. Tại đây có một phần với tên gọi "Port forwarding", tại đây bạn sẽ thiết lập số cổng mà các request từ Internet sẽ đi vào và máy tính nội bộ sẽ đáp trả những request đó. Như màn hình dưới đây là một thiết lập cho router Netgear với cổng forward 5900 cho máy chủ VNC, tương ứng vào máy tính có IP 192.168.0.11.

Sau đây là các dịch vụ phổ biến và số cổng mặc định của chúng:

Dịch vụ Số cổng
Web server 80
VNC (remote control) 5900
Instiki wiki 2500
FTP 21
BitTorrent 6881-6990

TH - HT (Theo Lifehacker)
Đánh giá(?):
Các bài phản hồi, bình luận
Trang: 1 | 2
Tất cả có 20 phản hồi nằm trong 2 trang, mỗi trang 10 bài
Gửi bởi Bạn Tran Thien Thien [thienth] lúc 14:13 20/12/2008
Mong quản trị chỉ thêm cách bảo mật cho site chia sẻ này! Mình đã làm được nhưng còn phần bảo mật sao cho an toàn! Mình sẽ cài và config thêm nhưng phần nào cho máy chủ mình chạy được BẢO MẬT hơn, AN TOÀN hơn!!!
 Phàn nàn
Gửi bởi Bạn Phùng Thanh Quang [tquang] lúc 22:24 03/02/2009
@All Free Time: tạo thêm 1 VirtualHost như sau

#Số IP hay đường dẫn là dùng máy của bạn nhé
<VirtualHost 192.168.1.8:80>
DocumentRoot đường_dẫn_đến_nhạc
ServerName nhac.domain.com
</VirtualHost>

Trường hợp đặt Alias thì như sau: ServerAlias /music E:\music

@Nguyen Van Hiep: trang chủ apache.org

@Duong Tien Hung, Nguyễn Văn Quân: liên quan đến NAT port cho Router (bạn có thể tìm hiểu chi tiết qua google). Đồng thời tắt Firewall hoặc tạo Rules cho phép truy cập

@Tran Thien Thien: ngâm cứu SSL
 Phàn nàn
Gửi bởi Bạn henry thomas nguyễn [marslight] lúc 15:16 05/02/2009
@Phùng Thanh Quang Chào bạn , Đọc bài viết của bạn mình thấy thật mở rộng . Bạn có thể trả lời giùm mình vấn đề này : Một cấu hình mạng WLAN dùng hai server và các client ( khoảng hơn mười chiếc ) , một server để cấu hình firewall và một server cấu hình data . cấu hình firewall và Data cần phải cấu hình như thế nào . Và đối với các clients , thì khi cài lại có bị mất dữ liệu không , và phải cấu hình như thế nào . cám ơn .
 Phàn nàn
Gửi bởi Bạn Phùng Thanh Quang [tquang] lúc 12:36 10/02/2009
Chào bạn!

Mình không rõ lắm về ý câu hỏi của bạn. Nhưng cũng xin trả lời theo hướng mà mình có thể nắm ý như sau:

Tùy vào mục đích server của bạn mà bạn cấu hình Firewall như thế nào, vd: chạy web, ftp thì tạo rule allow port 80, 21
Data server thì có thể phân quyền ra cho tùy vào người dùng, group (NTFS permission)

Nếu server data đã chứa dữ liệu thì client không sợ mất, có chăng là có sự tác động từ phía client mà thôi (hoặc server gặp trục trặc nào đó)

Hy vọng giúp ích được cho bạn 1 phần nào đó.

Trân trọng!
 Phàn nàn
Gửi bởi Bạn do hai ha [dohaiha] lúc 14:23 26/02/2009
cái này còn thiếu nhiều, chỉ chạy được localhost thôi. Muốn vào được từ máy khác thông qua Internet phải up cái IP của mình lên mạng thông qua 1 chương trình auto update IP nữa cơ và đăng ký 1 tên miền nữa(tất nhiên) vì cái IP của mình dùng ADSL là IP động. Nói chung là khá phức tạp.
 Phàn nàn
Gửi bởi Bạn do hai ha [dohaiha] lúc 13:04 27/02/2009
Quang co biet tao them user password cho user nhu the nao ko? nhu huong dan o tren thi chi tao cho 1user thoi a? tao cho nhieu user thi lam the nao?
 Phàn nàn
Gửi bởi Bạn tran thi trang [dhsp131315] lúc 16:35 15/03/2009
em muon tim hieu kien thuc co ban ve mang do thi
 Phàn nàn
Gửi bởi Bạn hung l v [hunglv] lúc 03:18 17/05/2009
sao em dat pass ko dc cac bac oi noi ro em mot chut dc ko thans truoc
 Phàn nàn
Gửi bởi Bạn Đặng ngọc tâm [ngoctamvy] lúc 23:46 06/08/2009
bạn ơi tôi tôi đã đăng kí một tên miền và nó hoạt động tốt, nhưng khi tôi đăng nhập từ mạng ngoài
ví dụ:muvinhphuc.hopto.org thì nó đưa tôi về modem(tôi dùng D-link 520T và đã mở Port 80 rồi)tôi đăng nhập modem rồi nhưng làm sao để vào được dữ liệu tôi shading lên.còn nếu dùng http://localhost thì làm việc OK.mong bạn mách nước cho tôi xem con thiếu chỗ nào không.rất mong được giúp đỡ sơm nhất xin cảm ơn trước nha
 Phàn nàn
Gửi bởi Bạn in fo hoanh [infohoanh] lúc 08:12 21/11/2009
Mong các anh chi hướng dẫn thêm cách đưa sever này lên webs !
Em đã làm được và truy cập được Local host nhưng không biết đưa nó lên Webs thế nào để tất cả mọi người (có user + pass ) có thể truy cập được !
Em xin chân thành cảm ơn !
 Phàn nàn
Trang: 1 | 2
Tất cả có 20 phản hồi nằm trong 2 trang, mỗi trang 10 bài
Những chuyện kỳ bí