Hướng dẫn cài đặt OpenVPN trên CentOS Stream 9 chuẩn production. Cách tối ưu bảo mật với AES-256-GCM, cấu hình Firewalld và xử lý SELinux không cần disable.
tuned-adm cho phép tối ưu hiệu suất CentOS Stream 9 chỉ với một lệnh — chọn đúng profile cho Web Server, Database hay HPC thay vì tuning thủ công mất nhiều giờ. Bài viết so sánh các profile throughput-performance, network-throughput, latency-performance và hpc-compute, kèm hướng dẫn tạo custom profile và benchmark kết quả.
Cài đặt GitLab CE trên CentOS Stream 9 chuẩn chỉnh. Hướng dẫn chi tiết từ cấu hình phần cứng, bảo mật SELinux đến thiết lập SSL Let's Encrypt miễn phí.
Hướng dẫn cài đặt Node Exporter trên CentOS Stream 9 chi tiết nhất. Xử lý triệt để lỗi SELinux, Firewalld và tích hợp Grafana Dashboard ID 1860 để giám sát server 24/7.
Hướng dẫn thay thế Docker Compose bằng Podman Compose trên CentOS Stream 9. Tối ưu bảo mật với Rootless container và xử lý triệt để lỗi phân quyền SELinux.
Sau 6 tháng chạy BIND9 làm DNS server nội bộ trên CentOS Stream 9 trong môi trường production, mình tổng hợp lại toàn bộ quy trình từ so sánh các giải pháp DNS, cài đặt, cấu hình zone file, xử lý SELinux enforcing đến mở firewalld đúng cách. Bài dành cho ai cần DNS server ổn định cho mạng doanh nghiệp mà không muốn mất thời gian debug từng bước.
Hướng dẫn triển khai Ansible trên CentOS Stream 9 để tự động hóa cấu hình và quản lý nhiều máy chủ Linux cùng lúc. Ansible hoạt động qua SSH — không cần cài agent, không cần mở port phụ — phù hợp cho cả người mới bắt đầu lẫn team vận hành hệ thống.
Hết thời rà soát log thủ công. Hướng dẫn cài đặt Elasticsearch và Kibana trên CentOS Stream 9, tập trung vào cấu hình chuẩn SELinux và Firewalld cho môi trường Production.
Hướng dẫn xây dựng mail server hoàn chỉnh trên CentOS Stream 9 với Dovecot và Postfix — hỗ trợ IMAP/POP3, xác thực SASL, SSL/TLS và SELinux enforcing. Bài viết so sánh các cách tiếp cận, phân tích ưu nhược điểm, và hướng dẫn xử lý những lỗi phổ biến nhất bao gồm cả cấu hình SELinux đúng cách.