Hướng dẫn cài đặt DABO AI (DABO-Setup)

Bắt đầu từ đây — 6 bước

DABO AI chạy hoàn toàn trên máy chủ của công ty bạn: mô hình AI, tài liệu, lịch sử trò chuyện đều nằm trên máy của bạn, không gửi ra ngoài. Bộ cài DABO-Setup tự làm mọi việc kỹ thuật (môi trường Linux, Docker, driver card đồ hoạ, tải mô hình AI). Bạn chỉ cần bấm vài nút và trả lời 3 câu hỏi: lưu dữ liệu ở đâu, dùng mô hình AI nào, nhân viên vào bằng địa chỉ nào.

1. Kiểm tra máy đạt yêu cầu và làm 5 việc chuẩn bị (khoảng 10 phút).
2. Chạy file cài đúng hệ điều hành: Windows · Linux · macOS.
3. Trả lời 3 câu hỏi của bộ cài (có hình ở từng bước bên dưới).
4. Trình duyệt tự mở trang DABO → tạo tài khoản QUẢN TRỊ đầu tiên.
5. Kích hoạt giấy phép (gói Free không cần).
6. Làm theo danh sách việc sau khi cài: tạo tài khoản nhân viên, nạp tài liệu, bật sao lưu tự động…

↑ Lên đầu trang

Máy của bạn có đủ mạnh không?

DABO cần một máy tính có card đồ hoạ NVIDIA (GPU) để chạy AI — giống như máy chơi game hoặc máy trạm đồ hoạ. Card càng nhiều bộ nhớ (VRAM) thì chạy được mô hình AI càng thông minh.

Cách xem card đồ hoạ trên Windows

1. Nhấn tổ hợp phím Ctrl + Shift + Esc để mở Task Manager.
2. Chọn thẻ Performance (Hiệu suất) → bấm GPU. Góc trên bên phải là tên card (ví dụ NVIDIA GeForce RTX 4090), mục Dedicated GPU memory là VRAM (ví dụ 24 GB).
3. So với bảng dưới để biết mô hình AI phù hợp — bộ cài cũng tự đề xuất, bạn không cần nhớ.

DABO tự nhận card NVIDIA nào?

• Mọi card NVIDIA trên Windows và Linux, từ GeForce GTX 900 tới RTX 50, Quadro, RTX A / Ada / PRO Blackwell và card máy chủ Tesla P40 / P100 / V100 / T4, A2 – A100, L4 / L40S, H100 / H200, B200. Bộ cài đọc thế hệ chip của card chứ không chỉ dựa vào tên, nên card ra sau này cũng được nhận.
• Card thế hệ Ampere trở lên (RTX 30 / 40 / 50, RTX A / Ada / PRO, A10, A40, A100, L4, L40S, H100, H200, B200…) đủ VRAM: chạy bộ máy AI chính — nhanh nhất.
• Card đời cũ (GTX 900 – 16, RTX 20, Quadro P / RTX, Tesla P40 / P100 / V100 / T4) hoặc card 8 – 12 GB: chạy bộ máy AI tương thích — đủ tính năng nhưng trả lời chậm hơn. Trang quản trị → tab Model AI hiện dòng Bộ máy AI: Tương thích.
• Nhiều card giống nhau (ví dụ 2× RTX A6000, 4× A40, 8× H100): DABO tự chia mô hình qua nhiều card và chạy thêm bản song song. Máy có card khác loại: chỉ nhóm card mạnh nhất được dùng — bộ cài báo card nào để trống.
• VRAM mà Windows / nvidia-smi báo thường thấp hơn số trên hộp (ví dụ RTX 5090 báo 31,8 GB, L4 / A10 báo 22,5 GB): DABO tự tính sai số nên card vẫn được xếp đúng hạng.
• Card đang bật MIG (A100, H100…): bộ cài cảnh báo. Muốn dùng trọn card, chạy nvidia-smi -i <số GPU> -mig 0 rồi khởi động lại máy.
• Driver NVIDIA quá cũ: bộ cài tự cập nhật (cần khởi động lại 1 lần). Card Maxwell / Pascal / Volta dùng nhánh driver 580 — nhánh cuối cùng hỗ trợ các card này.
• Không có GPU, hoặc card quá cũ (Kepler trở về trước): vẫn cài được, AI chạy bằng CPU — rất chậm, chỉ nên dùng thử.

↑ Lên đầu trang

5 việc chuẩn bị trước khi cài

1. Có Internet trong lúc cài (tải 20–80 GB). Cài xong, DABO chạy được không cần Internet. Nơi không có mạng: liên hệ DABO để cài bằng ổ cứng mang đến.
2. Đặt IP cố định (IP tĩnh) cho máy chủ: nhờ người quản lý mạng/router “gán cố định IP” cho máy này (ví dụ 192.168.1.20). Nhân viên sẽ vào DABO bằng địa chỉ này — nếu IP đổi, họ sẽ không vào được.
3. Chọn ổ cứng trống nhiều nhất để chứa mô hình AI (ví dụ ổ D:). Vị trí này không đổi được sau khi cài.
4. Windows: bật ảo hoá CPU (thường đã bật sẵn). Kiểm tra: Task Manager → Performance → CPU → dòng Virtualization: Enabled. Nếu là Disabled: khởi động lại máy, vào BIOS/UEFI (thường bấm phím Del, F2 hoặc F10 lúc khởi động) → bật Intel VT-x hoặc AMD-V / SVM → lưu (F10).
5. Tắt chế độ ngủ của máy chủ: Windows → Settings → System → Power → Sleep: Never. Máy ngủ thì nhân viên không dùng được DABO.

↑ Lên đầu trang

Cổng mạng & tường lửa — chỉ mở đúng những gì cần

DABO không cần mở mọi cổng, và khi chỉ dùng trong mạng nội bộ thì không cần mở cổng nào từ Internet. Dưới đây là danh sách đầy đủ để bộ phận IT cấu hình tường lửa theo nguyên tắc chỉ mở đúng cái cần — có thể gửi nguyên mục này cho quản trị mạng của công ty.

Chiều vào — máy khác kết nối tới máy chủ DABO

• Mọi cổng khác: không mở. Trang quản trị (3003), mô hình AI, cơ sở dữ liệu, kênh hỗ trợ từ xa… chỉ nghe trên 127.0.0.1 (chính máy chủ) — máy khác không vào được kể cả khi tường lửa mở.
• Quản trị từ máy khác: đăng nhập vào máy chủ (Remote Desktop / SSH) rồi mở trang quản trị ngay trên đó, hoặc dùng đường hầm SSH ssh -L 3003:127.0.0.1:3003 <máy chủ>.
• Bộ cài tự mở 80/443 trên tường lửa của máy chủ: Windows tạo quy tắc DABO AI (HTTP/HTTPS); Linux mở trên firewalld / ufw nếu đang bật. Chỉ cho mạng nội bộ vào (Windows, PowerShell quản trị): Set-NetFirewallRule -DisplayName "DABO AI (HTTP/HTTPS)" -RemoteAddress LocalSubnet.
• Linux: Docker tự quản lý cổng 80/443 nên ufw không chặn được hai cổng này — muốn giới hạn nguồn truy cập, đặt quy tắc ở tường lửa mạng của công ty hoặc chuỗi DOCKER-USER của iptables.
• Máy nhân viên cài DABO AI Desktop chỉ kết nối ra máy chủ DABO cổng 443. Ứng dụng chỉ nghe trên 127.0.0.1 của chính máy đó (cho nút “Kết nối 1 chạm” trên trình duyệt), không mở cổng nào ra mạng.

Chiều ra — máy chủ DABO kết nối ra ngoài

Mọi kết nối ra ngoài là HTTPS cổng 443, trừ vài mục ghi rõ. Chỉ dùng chat và kho tài liệu nội bộ thì sau khi cài xong không cần Internet; bật thêm tính năng nào thì mở thêm đúng dòng tương ứng. Tường lửa / proxy lọc theo tên miền: cho phép các tên miền dưới đây.

Kiểm tra sau khi cài

1. Từ một máy khác trong mạng nội bộ: mở https://<IP máy chủ> → thấy trang đăng nhập DABO là cổng 443 đã thông.
2. Từ máy khác thử http://<IP máy chủ>:3003 → phải không vào được (trang quản trị chỉ mở trên chính máy chủ).
3. Linux (trên máy chủ): sudo ss -tlnp — chỉ cổng 80 và 443 nghe trên mọi địa chỉ (0.0.0.0 / *); các cổng còn lại của DABO đều là 127.0.0.1.

↑ Lên đầu trang

Cài trên Windows — từng bước có hình

Bước 1 — Mở file cài

Chép file DABO-Setup.exe vào máy chủ (USB hoặc tải từ link DABO gửi) rồi bấm đúp vào file. Nếu Windows hiện màn hình xanh “Windows protected your PC”: bấm More info (1) → Run anyway (2). Đây là cảnh báo thông thường với phần mềm mới, không phải virus. Khi Windows hỏi “Do you want to allow this app to make changes…?” → bấm Yes.

Bước 2 — Chọn ngôn ngữ

Chọn Tiếng Việt (1) rồi bấm OK (2). Ngôn ngữ này cũng là ngôn ngữ mặc định của DABO sau khi cài.

Bước 3 — Màn hình chào mừng và thư mục chương trình

Đọc thông tin rồi bấm Tiến (1). Ở màn hình tiếp theo, giữ nguyên thư mục chương trình C:\Program Files\DABO (1) và bấm Tiến (2). Thư mục này rất nhỏ (khoảng 200 MB); dữ liệu AI lớn sẽ chọn ở bước sau.

Bước 4 — Chọn nơi lưu dữ liệu AI (quan trọng)

Bộ cài tự chọn ổ còn trống nhiều nhất (1), ví dụ D:\DABO-Data. Muốn đổi, bấm Duyệt… (2) và chọn ổ khác. Ổ phải còn ít nhất 80 GB trống; nếu ít hơn, bộ cài sẽ cảnh báo — nên chọn ổ khác. Bấm Cài đặt (3) để bắt đầu.

Bước 5 — Chờ chuẩn bị môi trường (10–30 phút)

Bộ cài tự bật WSL2, tạo môi trường Linux riêng “DABO-Linux”, cài Docker và driver NVIDIA. Bạn không cần làm gì, chỉ chờ. Nếu cần khởi động lại máy, bộ cài báo trước 30 giây — sau khi máy bật lại, đăng nhập Windows như bình thường, bộ cài tự chạy tiếp trong một cửa sổ mới. Đừng đóng cửa sổ đó.

Bước 6 — Chọn mô hình AI

Bộ cài hiện tên card đồ hoạ, bộ nhớ và danh sách mô hình (1). Dòng in đậm, ghi KHUYEN NGHI là phù hợp nhất với máy bạn — cứ chọn dòng đó rồi bấm Cai mo hinh nay (2). Dòng màu xám là vượt sức máy (vẫn chọn được nhưng có thể không chạy). Không bấm gì trong 10 phút → bộ cài tự dùng mô hình khuyến nghị.

Bước 7 — Địa chỉ truy cập cho nhân viên

Ô (1) đã điền sẵn IP của máy chủ trong mạng công ty (ví dụ 192.168.1.20). Giữ nguyên nếu đã đặt IP tĩnh; hoặc nhập tên miền nội bộ nếu IT đã tạo (ví dụ dabo.congty.vn, không gõ http://). Bấm Dung dia chi nay (2).

Bước 8 — Hoàn tất

Bộ cài tải mô hình AI, khởi động DABO rồi hiện thông báo hoàn tất. Trình duyệt tự mở trang http://127.0.0.1:3002 để bạn tạo tài khoản quản trị đầu tiên. Ghi nhớ 2 thông tin trong thông báo: địa chỉ trang quản trị và vị trí file mã quản trị.

↑ Lên đầu trang

Cài trên Linux (Ubuntu / Red Hat)

DABO khuyến nghị Linux cho máy chủ chạy lâu dài (ổn định và nhanh nhất). Bộ cài chạy trong cửa sổ dòng lệnh (Terminal) và hỏi từng câu bằng tiếng Việt — bạn chỉ cần gõ số hoặc nhấn Enter để đồng ý giá trị trong ngoặc vuông.

1. Chép DABO-Setup-Linux.run vào máy chủ, mở Terminal ở thư mục chứa file và gõ: sudo bash DABO-Setup-Linux.run (nhập mật khẩu máy khi được hỏi).
2. Chọn ngôn ngữ (gõ số tương ứng Tiếng Việt). Bộ cài tự kiểm tra hệ điều hành, quyền và Internet.
3. Nơi lưu dữ liệu: bộ cài liệt kê các phân vùng và dung lượng trống, đề xuất phân vùng trống nhất. Nhấn Enter để đồng ý.
4. Nếu máy chưa có driver NVIDIA: bộ cài tự cài (5–15 phút) và hỏi Khởi động lại ngay bây giờ? → gõ y. Sau khi máy bật lại, chạy tiếp: sudo bash /opt/dabo/bootstrap/linux.sh.
5. Chọn mô hình AI: dòng có dấu ★ là khuyến nghị cho máy này — nhấn Enter để chọn.
6. Địa chỉ truy cập: nhấn Enter để dùng IP đo được (hoặc gõ tên miền nội bộ).
7. Chờ bộ cài dựng và khởi động DABO (lần đầu 10–30 phút). Cuối cùng màn hình in ra địa chỉ cho nhân viên, địa chỉ trang quản trị và mã quản trị.

• Mã quản trị: /etc/dabo/admin-panel-secret.txt (xem bằng sudo cat /etc/dabo/admin-panel-secret.txt). Nhật ký: /var/log/dabo-setup.log.
• Trang quản trị chỉ mở trên chính máy chủ (http://127.0.0.1:3003). Từ máy tính khác, IT dùng đường hầm SSH: ssh -L 3003:127.0.0.1:3003 <user>@<ip-máy-chủ> rồi mở http://127.0.0.1:3003.
• Cài tự động không hỏi (cho IT): sudo DABO_YES=1 DABO_DATA_ROOT=/data/dabo DABO_MODEL=<tên model> DABO_ADDRESS=<ip> DABO_LANG=vi bash DABO-Setup-Linux.run.

↑ Lên đầu trang

Cài trên macOS

1. Bấm đúp DABO-Setup-Mac.zip để giải nén, rồi bấm đúp file DABO-Setup.command.
2. Lần đầu macOS chặn file lạ: chuột phải vào file → Open (Mở) → bấm Mở (1). Với macOS 15 trở lên: vào System Settings → Privacy & Security, kéo xuống bấm Open Anyway, rồi mở lại file.
3. Cửa sổ Terminal hiện ra — không đóng cho tới khi thấy dòng “DABO đã sẵn sàng” (10–40 phút).
4. Bộ cài tự tải Docker Desktop và mở lên: bấm Accept và nhập mật khẩu máy Mac 1 lần.
5. Nơi lưu dữ liệu AI → “Dùng vị trí này”. Địa chỉ truy cập → “Dùng địa chỉ này”.
6. Chọn mô hình AI: chọn dòng có ★ (1) → Cài mô hình này (2), hoặc bấm Dùng khuyến nghị.
7. Xong: chat tại http://127.0.0.1:3002, quản trị tại http://127.0.0.1:3003, mã quản trị ở ~/Library/Application Support/DABO/admin-panel-secret.txt.

↑ Lên đầu trang

Tạo tài khoản quản trị đầu tiên

Ngay sau khi cài, trình duyệt mở trang DABO trên máy chủ (http://127.0.0.1:3002). Vì chưa có tài khoản nào, DABO hiện form tạo tài khoản QUẢN TRỊ đầu tiên:

1. Nhập Họ tên (1), Email (2) — nên dùng email công ty, Mật khẩu (3) ít nhất 8 ký tự, rồi nhập lại ở ô Nhập lại mật khẩu (4).
2. Bấm Tạo tài khoản (5). Bạn vào thẳng màn hình chat. Tài khoản này tự động là quản trị viên.
3. Từ đây trang không cho tự đăng ký nữa — tài khoản nhân viên do bạn tạo trong trang quản trị.

Mở trang quản trị lần đầu

1. Trên chính máy chủ, mở trình duyệt và vào http://127.0.0.1:3003.
2. Mở file mã quản trị (Windows: C:\ProgramData\DABO\admin-panel-secret.txt; Linux: /etc/dabo/admin-panel-secret.txt; Mac: ~/Library/Application Support/DABO/admin-panel-secret.txt) và sao chép dòng mã.
3. Nhập Email (1) và Mật khẩu (2) vừa tạo, dán Mã quản trị (3), bấm Đăng nhập (4).

↑ Lên đầu trang

Cho nhân viên vào dùng

1. Trang quản trị → Người dùng & tài liệu → Tạo tài khoản cho từng nhân viên (xem hướng dẫn).
2. Gửi cho nhân viên địa chỉ https://<IP hoặc tên miền> (ví dụ https://192.168.1.20) và email đăng nhập của họ. Mật khẩu do nhân viên tự tạo bằng mã tạo mật khẩu: DABO tự gửi mã qua email nếu đã bật Duyệt qua email; nếu chưa, bạn đưa mã hiện ra lúc tạo tài khoản. Nhân viên mở webchat → 🔑 Tạo mật khẩu bằng mã.
3. Lần đầu mở, trình duyệt báo “Kết nối của bạn không riêng tư” — đây là bình thường vì DABO dùng chứng chỉ nội bộ. Bấm Nâng cao → Tiếp tục truy cập (Chrome/Edge) hoặc Advanced → Accept the Risk (Firefox). Chỉ cần làm 1 lần trên mỗi máy.
4. Nhân viên đăng nhập và dùng ngay, trên máy tính hoặc điện thoại trong cùng mạng công ty.

↑ Lên đầu trang

Kích hoạt giấy phép

Cài xong DABO chạy gói Free (tối đa 5 người dùng, 100 tài liệu). Để dùng gói Pro / Max / Ultra, vào trang quản trị → tab Giấy phép và chọn 1 trong 3 cách:

• Có mã license dạng DABO-XXXX-XXXX-XXXX-XXXX (máy có Internet): dán mã vào ô Mã license (2) → bấm Kích hoạt bằng mã (3). Không cần gửi Mã máy.
• Muốn thử trước khi mua: chọn gói (4) → bấm Bắt đầu dùng thử 30 ngày (5) — đủ tính năng gói Ultra hoặc Max trong 30 ngày, mỗi máy 1 lần.
• Máy không có Internet: bấm Sao chép (1) cạnh Mã máy, gửi cho DABO (info@dabotech.ai) hoặc đại lý → nhận file đuôi .dabo → Chọn tệp (6) → Kích hoạt giấy phép (7).

• Giấy phép gắn với phần cứng máy chủ: cài lại hệ điều hành không đổi Mã máy. Đổi máy chủ: bấm Gỡ kích hoạt ở máy cũ rồi nhập lại mã ở máy mới (giấy phép dạng file .dabo: liên hệ DABO cấp lại).
• Giấy phép hoặc bản dùng thử hết hạn → DABO tự về gói Free, không mất dữ liệu. Webchat nhắc trước 30 ngày (bản dùng thử: 7 ngày cuối).
• Chi tiết từng cách: Tab Giấy phép.

↑ Lên đầu trang

Việc nên làm ngay sau khi cài

↑ Lên đầu trang

Cập nhật DABO

1. Trang quản trị → tab Cập nhật → bấm Kiểm tra cập nhật (1).
2. Tick các mục muốn cài (mô hình mới, phần mềm nền, bản sửa lỗi) → bấm Cài các mục đã chọn (2).
3. Hệ thống kiểm tra chữ ký số, tự sao lưu trước khi cài và tự khôi phục nếu lỗi. Muốn quay lại bản trước: bấm Khôi phục bản trước (3).

• Cài lại / nâng cấp lớn: chạy lại file cài mới (DABO-Setup.exe, DABO-Setup-Linux.run hoặc DABO-Setup.command). Dữ liệu, tài khoản, giấy phép được giữ nguyên.
• Máy không có Internet: để trống ô “Nguồn cập nhật”, DABO cập nhật bằng ổ cứng mang đến.

↑ Lên đầu trang

Sao lưu & khôi phục

Bật sao lưu tự động hằng ngày ngay sau khi cài — chỉ mất 1 phút. Chi tiết từng nút: hướng dẫn quản trị.

• Bản sao lưu không chứa file mô hình AI (tải lại được) nên nhỏ, nhanh.
• Nên chọn thư mục sao lưu ở ổ khác, ổ mạng (NAS) hoặc USB — hỏng ổ chính vẫn còn bản sao.
• Chuyển sang máy chủ mới: cài DABO trên máy mới → Khôi phục từ file… → chọn file .dabobak của máy cũ → xin DABO cấp lại giấy phép cho mã máy mới.

↑ Lên đầu trang

Quên mật khẩu quản trị / mã quản trị

• Còn quản trị viên khác: người đó vào trang quản trị → danh sách tài khoản → bấm ✎ → Đặt lại mật khẩu để cấp mã tạo mật khẩu cho bạn; bạn mở webchat → 🔑 Tạo mật khẩu bằng mã và tự đặt mật khẩu mới.
• Quản trị viên duy nhất quên mật khẩu: trên máy chủ Windows bấm Start → gõ DABO → chọn DABO - Khôi phục mật khẩu quản trị. Linux: sudo bash /opt/dabo/support-tools/reset-admin-password.sh. Mac: chạy support-tools/reset-admin-password.sh trong thư mục DABO. Công cụ đặt mật khẩu tạm, mở khoá tài khoản và hiện mã quản trị; lần đăng nhập sau bạn đặt mật khẩu mới.
• Quên mã quản trị: mở lại file admin-panel-secret.txt trên máy chủ.
• Nhập sai mật khẩu 5 lần trong 15 phút → tài khoản tạm khoá 15 phút (quản trị viên mở khoá ngay được).

↑ Lên đầu trang

Gỡ cài đặt

• Windows: chạy C:\Program Files\DABO\Uninstall.exe. Khi được hỏi có xoá toàn bộ dữ liệu không: chọn No để giữ lại (nên chọn nếu sẽ cài lại). Xoá dữ liệu là không hoàn tác được — hãy sao lưu trước.
• Linux: chạy sudo bash /opt/dabo/bootstrap/uninstall.sh. macOS: mở Terminal và chạy bash <thư mục DABO>/bootstrap/uninstall.sh. Script hỏi trước từng bước; dữ liệu được giữ lại trừ khi bạn gõ XOA. Docker và driver card đồ hoạ được giữ nguyên.

↑ Lên đầu trang

Gặp lỗi khi cài?

↑ Lên đầu trang