Security tutorial - IT technology blog
Posted inSecurity

Bảo vệ SSH Key với TPM 2.0 trên Linux: Private Key Không Thể Bị Đánh Cắp Dù Kẻ Tấn Công Có Quyền Root

Hướng dẫn bảo vệ SSH private key bằng TPM 2.0 trên Linux: key được lưu trong chip phần cứng, không thể bị đánh cắp dù attacker có quyền root. Cài đặt tpm2-pkcs11, tạo key trong TPM và cấu hình SSH PKCS11Provider để SSH hoàn toàn không cần file key trên disk.
Virtualization tutorial - IT technology blog
Posted inVirtualization

Cấu hình Proxmox VE Replication với ZFS: High Availability và Disaster Recovery không cần SAN

Proxmox VE Replication dùng ZFS send/receive để đồng bộ VM disk giữa các node mỗi 15 phút — giải pháp High Availability thực tế thay thế SAN với chi phí bằng 0. Hướng dẫn cấu hình từng bước qua CLI và Web UI, test failover thực tế và monitoring tự động để phát hiện sự cố kịp thời.