28/06 cập nhật đăng ký đăng nhập qua Google & Facebook

Reply to thread

Nội dung: <blockquote data-quote="TenHoshi" data-source="post: 27743" data-attributes="member: 1">Nếu bạn muốn chạy MindsDB trên VPS có aaPanel, dùng giao diện web được nhưng vẫn giữ bảo mật tuyệt đối, dưới đây là hướng dẫn chi tiết từng bước — từ cài đến mở domain HTTPS.<h2><img class="smilie smilie--emoji" loading="lazy" alt="⚙️" title="Gear    :gear:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2699.png" data-shortname=":gear:" /> 1. Cài MindsDB trong Docker trên aaPanel</h2><h3>Bước 1: Mở ứng dụng Docker trong aaPanel</h3>Vào aaPanel → App Store → Docker → đảm bảo Docker đang chạy.<h3>Bước 2: Thêm container mới</h3> <ul> <li data-xf-list-type="ul">Tên container: mindsdb</li> <li data-xf-list-type="ul">Hình ảnh: mindsdb/mindsdb</li> <li data-xf-list-type="ul">Port: Để trống (rất quan trọng, để không public cổng ra ngoài)</li> <li data-xf-list-type="ul">Mạng: bridge</li> <li data-xf-list-type="ul">Quy tắc khởi động lại: Always</li> <li data-xf-list-type="ul">Volume (nếu muốn lưu data): /opt/mindsdb:/root/mindsdb</li> </ul>Nhấn Submit / Thêm container để khởi tạo.Sau vài phút, container sẽ chạy với IP nội bộ kiểu 172.17.0.x.<h2><img class="smilie smilie--emoji" loading="lazy" alt="🔎" title="Magnifying glass tilted right    :mag_right:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/1f50e.png" data-shortname=":mag_right:" /> 2. Kiểm tra container và xác nhận an toàn</h2>Chỉ cần vào aaPanel → Docker → Container là thấy tình trạng hoạt động, IP nội bộ và port của container.Nếu muốn xem kỹ hơn (tùy chọn), có thể SSH vào VPS để chạy:[ICODE]docker ps[/ICODE][ICODE]docker inspect mindsdb | grep IPAddress[/ICODE]Ví dụ IP nội bộ: 172.17.0.2Nếu phần Port hiển thị -- (không có public), nghĩa là đang an toàn tuyệt đối <img class="smilie smilie--emoji" loading="lazy" alt="✅" title="Check mark button    :white_check_mark:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2705.png" data-shortname=":white_check_mark:" /><h2><img class="smilie smilie--emoji" loading="lazy" alt="💻" title="Laptop computer    :computer:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/1f4bb.png" data-shortname=":computer:" /> 3. Truy cập MindsDB nội bộ</h2>Nếu bạn đang trong VPS:[ICODE]curl http://172.17.0.2:47334[/ICODE]hoặc[ICODE]curl http://localhost:47334[/ICODE]Nếu muốn dùng giao diện từ máy cá nhân:Mở tunnel SSH:[ICODE]ssh -L 47334:172.17.0.2:47334 root@<ip-vps>[/ICODE]→ Sau đó mở trình duyệt:[ICODE]http://localhost:47334[/ICODE]Bạn sẽ thấy giao diện MindsDB Studio (SQL Editor).<h2><img class="smilie smilie--emoji" loading="lazy" alt="🌐" title="Globe with meridians    :globe_with_meridians:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/1f310.png" data-shortname=":globe_with_meridians:" /> 4. Mở MindsDB ra web có HTTPS và bảo mật</h2>Giữ container chỉ nội bộ, và tạo reverse proxy bằng Nginx trên aaPanel.<h3>Bước 1: Tạo site proxy</h3> <ul> <li data-xf-list-type="ul">Vào Website → Thêm site</li> <li data-xf-list-type="ul">Domain: ai.domain.com (hoặc tên bạn muốn)</li> <li data-xf-list-type="ul">Loại: PHP Static (để tạo Nginx)</li> <li data-xf-list-type="ul">Sau khi tạo, vào Cấu hình → Reverse Proxy<ul> <li data-xf-list-type="ul">Proxy URL: <a href="http://127.0.0.1:47334">http://127.0.0.1:47334</a></li> </ul></li> </ul><h3>Bước 2: Bật SSL Let’s Encrypt</h3> <ul> <li data-xf-list-type="ul">Trong tab SSL, bấm “Let’s Encrypt” để cấp chứng chỉ HTTPS.</li> </ul><h3>Bước 3: Thêm Basic Auth (mật khẩu)</h3>Trong aaPanel, hoặc chỉnh file Nginx:[ICODE]apt install apache2-utils -y[/ICODE][ICODE]htpasswd -c /etc/nginx/.htpasswd rioadmin[/ICODE]Thêm vào server block:[CODE]auth_basic "Restricted";auth_basic_user_file /etc/nginx/.htpasswd;location / {    proxy_pass http://127.0.0.1:47334;    proxy_set_header Host $host;    proxy_set_header X-Real-IP $remote_addr;}[/CODE]<hr /><h2><img class="smilie smilie--emoji" loading="lazy" alt="🔐" title="Locked with key    :closed_lock_with_key:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/1f510.png" data-shortname=":closed_lock_with_key:" /> 5. Tùy chọn bảo mật nâng cao</h2> <table style='width: 100%'><tr><th>Cấp độ</th><th>Cách làm</th><th>Mức an toàn</th></tr><tr><td><img class="smilie smilie--emoji" loading="lazy" alt="🥇" title="1st place medal    :first_place:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/1f947.png" data-shortname=":first_place:" /> Basic Auth + HTTPS</td><td>Dễ cài, đủ cho cá nhân/team nhỏ</td><td><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /></td></tr><tr><td><img class="smilie smilie--emoji" loading="lazy" alt="🥈" title="2nd place medal    :second_place:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/1f948.png" data-shortname=":second_place:" /> OAuth2 Proxy</td><td>Đăng nhập bằng Google/Microsoft</td><td><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /></td></tr><tr><td><img class="smilie smilie--emoji" loading="lazy" alt="🥉" title="3rd place medal    :third_place:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/1f949.png" data-shortname=":third_place:" /> Cloudflare Tunnel + Access</td><td>Không mở port nào, xác thực qua Cloudflare</td><td><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /></td></tr><tr><td><img class="smilie smilie--emoji" loading="lazy" alt="🧱" title="Brick    :bricks:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/1f9f1.png" data-shortname=":bricks:" /> VPN (WireGuard / Tailscale)</td><td>Chỉ cho truy cập nội bộ</td><td><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /><img class="smilie smilie--emoji" loading="lazy" alt="⭐" title="Star    :star:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2b50.png" data-shortname=":star:" /></td></tr></table><hr /><h2><img class="smilie smilie--emoji" loading="lazy" alt="✅" title="Check mark button    :white_check_mark:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2705.png" data-shortname=":white_check_mark:" /> Checklist sau khi hoàn thành</h2> <table style='width: 100%'><tr><td>Mục tiêu</td><td>Đã đạt</td></tr><tr><td>MindsDB chạy ổn định trong Docker</td><td><img class="smilie smilie--emoji" loading="lazy" alt="✅" title="Check mark button    :white_check_mark:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2705.png" data-shortname=":white_check_mark:" /></td></tr><tr><td>Không public port 47334</td><td><img class="smilie smilie--emoji" loading="lazy" alt="✅" title="Check mark button    :white_check_mark:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2705.png" data-shortname=":white_check_mark:" /></td></tr><tr><td>Truy cập qua HTTPS domain riêng</td><td><img class="smilie smilie--emoji" loading="lazy" alt="✅" title="Check mark button    :white_check_mark:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2705.png" data-shortname=":white_check_mark:" /></td></tr><tr><td>Có lớp bảo mật (mật khẩu / OAuth / Cloudflare)</td><td><img class="smilie smilie--emoji" loading="lazy" alt="✅" title="Check mark button    :white_check_mark:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2705.png" data-shortname=":white_check_mark:" /></td></tr><tr><td>Firewall chặn port 47334</td><td><img class="smilie smilie--emoji" loading="lazy" alt="✅" title="Check mark button    :white_check_mark:" src="https://cdn.jsdelivr.net/joypixels/assets/6.0/png/unicode/64/2705.png" data-shortname=":white_check_mark:" /></td></tr></table><hr />Tóm lại:Giờ bạn có thể mở giao diện MindsDB từ web bất cứ đâu mà vẫn giữ toàn quyền kiểm soát dữ liệu.</blockquote>

Name

Xác nhận