Posted inLinux
Tuyệt chiêu dùng sysstat để ‘bắt bệnh’ server Linux chạy chậm
Đừng để server Linux chậm mà không rõ lý do. Hướng dẫn sử dụng iostat, vmstat, sar và mpstat để truy tìm điểm nghẽn hiệu suất và xử lý sự cố như một chuyên gia.
Posted inLinux
Tăng tốc Linux: Tối ưu I/O bằng cách đưa dữ liệu ‘nóng’ lên RAM với tmpfs
Ổ cứng dù nhanh đến đâu vẫn chậm hơn RAM hàng trăm lần. Hướng dẫn này giúp bạn sử dụng tmpfs để đưa dữ liệu tạm thời lên RAM, giảm I/O Wait và tăng tốc server Linux tức thì.
Posted inLinux
Nén và giải nén trên Linux: Đừng để ‘treo’ server vì chọn sai định dạng
Khám phá cách sử dụng tar, gzip, xz và zstd để tối ưu dung lượng server Linux. Bài viết cung cấp so sánh thực tế và mẹo theo dõi tiến độ nén file lớn.
Posted inLinux
Hướng dẫn cấu hình kdump trên Linux: Thu thập Kernel Crash Dump và phân tích lỗi hệ thống nghiêm trọng
Kdump ghi lại toàn bộ trạng thái RAM ngay khi kernel bị panic — trước khi hệ thống kịp reboot. Đây là công cụ duy nhất cho phép sysadmin điều tra nguyên nhân server crash khi log không ghi lại được gì. Bài viết hướng dẫn cài đặt, cấu hình kdump trên RHEL/CentOS/Ubuntu, trigger test an toàn và phân tích vmcore bằng crash tool.
Posted inLinux
Quản lý file tạm tự động với systemd-tmpfiles: Đừng để server “chết” vì rác
Đừng để server downtime vì đầy ổ cứng. Tìm hiểu cách sử dụng systemd-tmpfiles để tự động dọn dẹp file tạm và quản lý thư mục hệ thống Linux một cách chuyên nghiệp và an toàn.
Posted inLinux
Hướng dẫn sử dụng kexec trên Linux: Khởi động lại Kernel cực nhanh không cần qua BIOS/UEFI
kexec là system call Linux cho phép boot kernel mới trực tiếp từ kernel đang chạy, bỏ qua toàn bộ BIOS/UEFI POST và GRUB. Hướng dẫn thực tế từ cài đặt, load kernel, đến automation script cho server production.
Posted inLinux
Bảo vệ File Linux Khỏi Root: Tuyệt chiêu với chattr và lsattr
Quyền Root chưa phải là cuối cùng. Khám phá sức mạnh của lệnh chattr và lsattr để khóa cứng file, chống xóa nhầm và tăng cường bảo mật server Linux của bạn.
Posted inLinux
Làm chủ OverlayFS: Cách tạo ‘nút Undo’ cho hệ thống Linux
Học cách sử dụng OverlayFS trên Linux để bảo vệ dữ liệu hệ thống. Bài viết hướng dẫn chi tiết cơ chế Copy-on-Write và cách tạo môi trường sandbox an toàn.
Posted inLinux
Landlock LSM trên Linux: Sandbox ứng dụng không cần root với tính năng bảo mật kernel tích hợp
Landlock LSM là security module tích hợp trong Linux kernel từ 5.13, cho phép ứng dụng tự giới hạn quyền truy cập filesystem của chính nó mà không cần root. Bài này chia sẻ kinh nghiệm triển khai thực tế trên Ubuntu 22.04 production sau 6 tháng: ví dụ Python dùng ctypes, wrap với landlockrun, và kết hợp systemd hardening.
Posted inLinux
Tăng tốc HDD lên gấp 10 lần với bcache: Tận dụng SSD cũ làm Cache trên Linux
Đừng để HDD làm chậm hệ thống của bạn. Hướng dẫn chi tiết cách dùng bcache để biến SSD thành bộ đệm cho HDD, tăng tốc độ IOPS lên gấp nhiều lần với chi phí cực thấp.