DPTCloud
Quay lại danh sách
Tin tức công nghệ

Hướng Dẫn Toàn Diện: Chạy Nhiều Website Trên Một VPS Duy Nhất Với Virtual Host Nginx

17 tháng 5, 2026

Giới Thiệu: Tối Ưu Hóa Tài Nguyên Máy Chủ Với Nginx

Trong bối cảnh phát triển web hiện đại, việc quản lý chi phí hạ tầng là một yếu tố then chốt đối với các doanh nghiệp, đặc biệt là startups và các dự án vừa và nhỏ. Thay vì đầu tư vào nhiều máy chủ VPS (Virtual Private Server) riêng lẻ cho từng website, một giải pháp kỹ thuật thông minh và tiết kiệm hơn là sử dụng Virtual Host (hay còn gọi là Server Block) trên Nginx để chạy nhiều website độc lập trên cùng một VPS duy nhất. Kỹ thuật này không chỉ giúp giảm thiểu đáng kể chi phí vận hành mà còn tối ưu hóa việc sử dụng tài nguyên phần cứng, đồng thời đơn giản hóa quy trình quản trị hệ thống.

Nginx, với kiến trúc hướng sự kiện (event-driven) và khả năng xử lý hàng nghìn kết nối đồng thời với mức tiêu thụ tài nguyên thấp, là lựa chọn lý tưởng cho mô hình này. Bài viết này sẽ cung cấp một hướng dẫn toàn diện, từ những khái niệm cơ bản đến các bước thực hành chi tiết, giúp bạn triển khai thành công nhiều website trên một VPS sử dụng Nginx.

Virtual Host Là Gì Và Tại Sao Nó Quan Trọng?

Virtual Host là một tính năng cốt lõi của các web server như Nginx và Apache, cho phép một máy chủ vật lý duy nhất phân phát nội dung cho nhiều tên miền (domain) khác nhau dựa trên thông tin trong HTTP request header, cụ thể là trường Host. Khi một trình duyệt gửi yêu cầu đến www.website-a.com, Nginx sẽ kiểm tra cấu hình, so khớp tên miền đó với một Server Block cụ thể, và phục vụ nội dung từ thư mục gốc (root directory) được chỉ định cho website đó.

Tầm quan trọng của Virtual Host thể hiện qua ba lợi ích chính:

  • Tiết Kiệm Chi Phí: Loại bỏ nhu cầu mua nhiều VPS, giúp doanh nghiệp cắt giảm từ 50-70% chi phí hạ tầng máy chủ hàng tháng.
  • Tối Ưu Tài Nguyên: Tận dụng tối đa sức mạnh CPU, RAM và băng thông của một VPS thay vì để các máy chủ nhỏ hoạt động non tải.
  • Đơn Giản Hóa Quản Trị: Quản lý cập nhật bảo mật, sao lưu dữ liệu và giám sát hiệu năng từ một điểm duy nhất, tăng hiệu quả vận hành.

Chuẩn Bị Môi Trường VPS

Trước khi bắt đầu cấu hình, bạn cần một VPS đã được thiết lập cơ bản. Chúng tôi giả định bạn đang sử dụng một hệ điều hành dựa trên Linux như Ubuntu 22.04 LTS hoặc CentOS 8.

Các Bước Chuẩn Bị Bắt Buộc

  1. Cập Nhật Hệ Thống: Luôn bắt đầu với lệnh sudo apt update && sudo apt upgrade (Ubuntu/Debian) hoặc sudo dnf update (CentOS/RHEL) để đảm bảo hệ thống an toàn và ổn định.
  2. Cài Đặt Nginx: Sử dụng trình quản lý gói của hệ thống. Ví dụ trên Ubuntu: sudo apt install nginx. Sau khi cài đặt, kích hoạt và khởi động dịch vụ: sudo systemctl enable nginx && sudo systemctl start nginx.
  3. Cấu Hình Firewall: Mở cổng 80 (HTTP) và 443 (HTTPS). Trên Ubuntu với UFW: sudo ufw allow 'Nginx Full'. Trên CentOS với firewalld: sudo firewall-cmd --permanent --add-service=http --add-service=https && sudo firewall-cmd --reload.
  4. Thiết Lập Quyền Thư Mục: Đảm bảo người dùng web server (thường là www-data hoặc nginx) có quyền đọc đối với các thư mục chứa website.

Cấu Trúc Thư Mục và Quy Ước Đặt Tên

Tổ chức hệ thống tệp một cách rõ ràng là nền tảng cho việc quản lý lâu dài. Chúng tôi đề xuất cấu trúc sau:

  • /var/www/: Thư mục gốc chứa tất cả các website.
    • /var/www/tenmien-a.com: Thư mục cho website đầu tiên.
      • public_html/: Chứa mã nguồn chính (HTML, PHP, v.v.).
      • logs/: Chứa file log riêng của website (access.log, error.log).
    • /var/www/tenmien-b.com: Thư mục cho website thứ hai với cấu trúc tương tự.
  • /etc/nginx/sites-available/: Chứa file cấu hình cho từng website.
  • /etc/nginx/sites-enabled/: Chứa liên kết tượng trưng (symlink) đến các file cấu hình trong sites-available mà bạn muốn kích hoạt.

Để tạo thư mục cho website ví dụ duan-alpha.com, thực hiện:

sudo mkdir -p /var/www/duan-alpha.com/public_html
sudo mkdir -p /var/www/duan-alpha.com/logs
sudo chown -R $USER:www-data /var/www/duan-alpha.com
sudo chmod -R 755 /var/www/duan-alpha.com

Tạo và Cấu Hình Server Block (Virtual Host) Đầu Tiên

Bước quan trọng nhất là tạo file cấu hình. Mỗi file này định nghĩa một website độc lập.

Bước 1: Tạo File Cấu Hình Trong `sites-available`

Tạo file /etc/nginx/sites-available/duan-alpha.com với nội dung sau:

server {
    listen 80;
    listen [::]:80;

    server_name duan-alpha.com www.duan-alpha.com;

    root /var/www/duan-alpha.com/public_html;
    index index.html index.htm index.php;

    access_log /var/www/duan-alpha.com/logs/access.log;
    error_log /var/www/duan-alpha.com/logs/error.log;

    location / {
        try_files $uri $uri/ =404;
    }

    # Xử lý PHP-FPM (nếu cần)
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    # Tắt truy cập vào các file ẩn (như .htaccess)
    location ~ /\. {
        deny all;
    }

    # Cache static assets
    location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
        expires 365d;
        add_header Cache-Control "public, immutable";
    }
}

Bước 2: Kích Hoạt Server Block

Tạo một liên kết tượng trưng từ sites-available sang sites-enabled:

sudo ln -s /etc/nginx/sites-available/duan-alpha.com /etc/nginx/sites-enabled/

Bước 3: Kiểm Tra Cú Pháp và Khởi Động Lại Nginx

Luôn kiểm tra cấu hình trước khi áp dụng để tránh làm gián đoạn dịch vụ:

sudo nginx -t

Nếu thông báo "syntax is okay" và "test is successful", tiến hành khởi động lại Nginx:

sudo systemctl reload nginx

Thêm Website Thứ Hai và Các Website Tiếp Theo

Quy trình thêm website thứ hai (duan-beta.com) hoàn toàn tương tự:

  1. Tạo thư mục: /var/www/duan-beta.com/public_html.
  2. Tạo file cấu hình /etc/nginx/sites-available/duan-beta.com, chỉ cần thay đổi các giá trị server_name và root cho phù hợp.
  3. Tạo symlink và khởi động lại Nginx.

Sức mạnh của Nginx nằm ở khả năng quản lý hàng chục, thậm chí hàng trăm Server Block trên một máy chủ mà không suy giảm hiệu năng đáng kể, miễn là tài nguyên phần cứng được tính toán phù hợp với tổng lưu lượng truy cập.

Cấu Hình HTTPS Với SSL/TLS (Let's Encrypt)

Bảo mật là yêu cầu bắt buộc. Chúng tôi khuyến nghị sử dụng chứng chỉ SSL miễn phí từ Let's Encrypt thông qua công cụ Certbot.

Quy Trình Tự Động Hóa

  1. Cài đặt Certbot và plugin cho Nginx: sudo apt install certbot python3-certbot-nginx.
  2. Chạy lệnh cấp phát chứng chỉ, tự động cập nhật cấu hình Nginx:
    sudo certbot --nginx -d duan-alpha.com -d www.duan-alpha.com
  3. Certbot sẽ tự động thiết lập chuyển hướng từ HTTP sang HTTPS và cấu hình renew tự động.

Lặp lại bước này cho mỗi tên miền bạn đã thêm vào VPS. Tất cả website của bạn giờ đây sẽ được bảo vệ với HTTPS.

Tối Ưu Hóa Hiệu Suất và Bảo Mật Nâng Cao

Để vận hành chuyên nghiệp, cần vượt ra ngoài cấu hình cơ bản.

Tối Ưu Hiệu Suất

  • Bật Gzip Compression: Thêm vào block http {} trong /etc/nginx/nginx.conf để nén văn bản, giảm kích thước tải về.
    gzip on;
gzip_vary on;
gzip_min_length 1024;
gzip_types text/plain text/css application/json application/javascript text/xml;
  • Thiết Lập Cache Browser: Như đã minh họa trong cấu hình mẫu, đặt header Cache-Control dài hạn cho tài nguyên tĩnh.
  • Điều Chỉnh Worker Processes: Trong nginx.conf, đặt worker_processes auto; để Nginx tự động sử dụng tất cả lõi CPU.

Tăng Cường Bảo Mật

  • Giới Hạn Truy Cập: Sử dụng allow/deny trong block location để hạn chế truy cập vào khu vực quản trị (ví dụ: /admin hoặc /wp-admin) theo địa chỉ IP.
  • Security Headers: Thêm các header bảo mật vào block server chung hoặc từng website:
    add_header X-Frame-Options "SAMEORIGIN" always;
add_header X-Content-Type-Options "nosniff" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
  • Fail2Ban: Cài đặt Fail2Ban để tự động chặn các địa chỉ IP có dấu hiệu tấn công brute-force vào server hoặc các ứng dụng như WordPress.

Quản Lý, Giám Sát và Khắc Phục Sự Cố

Vận hành ổn định đòi hỏi công cụ và quy trình phù hợp.

  • Theo Dõi Log: Sử dụng lệnh sudo tail -f /var/www/tenmien.com/logs/error.log để theo dõi lỗi thời gian thực của một website cụ thể khi khắc phục sự cố.
  • Giám Sát Tài Nguyên: Sử dụng công cụ như htop, nmon hoặc dịch vụ giám sát bên ngoài (như Datadog, New Relic) để theo dõi mức sử dụng CPU, RAM và ổ đĩa.
  • Sao Lưu Tự Động: Thiết lập cron job hàng ngày để sao lưu toàn bộ thư mục /var/www và /etc/nginx đến một vị trí an toàn (như remote storage S3).
  • Vô Hiệu Hóa Website: Để tạm ngừng một website, chỉ cần xóa symlink trong sites-enabled và reload Nginx: sudo rm /etc/nginx/sites-enabled/tenmien.com && sudo systemctl reload nginx.

Kết Luận

Việc chạy nhiều website trên một VPS duy nhất thông qua Nginx Virtual Host không chỉ là một giải pháp kỹ thuật khả thi mà còn là một chiến lược tối ưu chi phí và tài nguyên hiệu quả cho doanh nghiệp. Bằng cách tuân thủ các bước cấu hình có cấu trúc, áp dụng các biện pháp bảo mật nâng cao và thiết lập quy trình quản lý, giám sát chủ động, bạn có thể xây dựng một hạ tầng web vừa mạnh mẽ, vừa linh hoạt và kinh tế. Bắt đầu với một hoặc hai website để làm quen với quy trình, sau đó mở rộng dần dần. Với Nginx, giới hạn duy nhất chính là tài nguyên phần cứng của VPS và khả năng quản lý của bạn.

Lưu ý quan trọng: Mặc dù mô hình này tiết kiệm chi phí, hãy luôn đánh giá nhu cầu tài nguyên (CPU, RAM, I/O) của tổng thể các website. Nếu bạn vận hành các ứng dụng có lưu lượng truy cập cao hoặc xử lý nặng, việc tách chúng ra các VPS riêng biệt hoặc nâng cấp gói VPS hiện tại có thể là cần thiết để đảm bảo trải nghiệm người dùng tối ưu.