Posted inDocker
nsenter: “Cứu cánh” debug mạng cho Docker Container siêu nhẹ (Distroless/Alpine)
Đừng build lại Docker Image chỉ để cài curl hay ping. Hãy dùng nsenter để truy cập trực tiếp Network Namespace và debug như một chuyên gia.
Posted inVirtualization
Triển khai NVMe-over-Fabrics (NVMe-oF) trên Linux: Kết nối và tối ưu lưu trữ mạng tốc độ cao cho KVM
Hướng dẫn thực tế triển khai NVMe-over-Fabrics (NVMe-oF) qua TCP trên Linux — từ setup cơ bản trong 5 phút đến tối ưu hiệu suất và tích hợp vào hạ tầng KVM. Bao gồm cấu hình target, initiator, persistent config và benchmark để kiểm tra kết quả.
Posted inDocker
Cấu hình IPv6 cho Docker Containers: Hướng dẫn Dual-stack từng bước
Hướng dẫn cấu hình IPv6 cho Docker containers từ bước bật daemon.json đến tạo dual-stack network trong Docker Compose. Bao gồm cách quản lý dải IP, expose container ra ngoài qua IPv6 và các tips debug thực tế cho junior developer.
Posted inLinux
eza, bat và fd-find trên Linux: Bộ ba công cụ hiện đại thay thế ls, cat và find
eza, bat và fd-find là ba công cụ Rust hiện đại thay thế ls, cat và find trên Linux với syntax highlighting, git status tích hợp và cú pháp đơn giản hơn. Bài viết hướng dẫn cài đặt và sử dụng thực tế kèm ví dụ lệnh cụ thể cho cả Ubuntu/Debian và CentOS/RHEL.
Posted inCentos
Hướng dẫn triển khai Ansible trên CentOS Stream 9: Tự động hóa quản lý nhiều máy chủ Linux không cần cài agent
Hướng dẫn triển khai Ansible trên CentOS Stream 9 để tự động hóa cấu hình và quản lý nhiều máy chủ Linux cùng lúc. Ansible hoạt động qua SSH — không cần cài agent, không cần mở port phụ — phù hợp cho cả người mới bắt đầu lẫn team vận hành hệ thống.
Posted inLinux
So sánh hệ thống file Linux: ext4, XFS, Btrfs và F2FS — Chọn đúng cho từng kịch bản server
So sánh chi tiết 4 hệ thống file phổ biến trên Linux — ext4, XFS, Btrfs và F2FS — về hiệu suất, tính năng đặc trưng và kịch bản sử dụng thực tế. Hướng dẫn cách chọn filesystem phù hợp cho từng loại server: database, storage, general purpose và thiết bị flash.
Posted inNetwork
Cấu hình NAT64 và DNS64 trên Linux với Tayga và BIND9: Kết nối máy chủ IPv6-only với dịch vụ IPv4 legacy
Hướng dẫn thực tế cấu hình NAT64 với Tayga và DNS64 với BIND9 trên Linux, giúp máy chủ IPv6-only kết nối được đến các dịch vụ IPv4-only legacy mà không cần thêm địa chỉ IPv4 hay sửa code ứng dụng. Chia sẻ từ kinh nghiệm 6 tháng chạy production thực tế.
Posted inMySQL
Cài đặt phpMyAdmin an toàn trên Linux: Xác thực, Giới hạn IP và Nginx Reverse Proxy
Hướng dẫn cài đặt và bảo mật phpMyAdmin trên Linux theo cách thực tế: kết hợp HTTP Basic Auth, giới hạn IP whitelist và triển khai sau Nginx Reverse Proxy. Kèm cấu hình fail2ban và rate limiting để ngăn brute-force attack.
Posted inLinux
Hướng dẫn viết udev Rules trên Linux: Đặt tên interface mạng cố định và tự động kích hoạt script khi cắm USB
udev rules cho phép bạn kiểm soát cách Linux đặt tên thiết bị phần cứng — từ interface mạng đến USB serial. Bài viết hướng dẫn viết rules thực tế để đặt tên interface cố định theo MAC address, tạo symlink cho thiết bị USB, và tự động kích hoạt script khi cắm thiết bị.
Posted inLinux
Hướng dẫn sử dụng jq trên Linux: Lọc và xử lý dữ liệu JSON từ API trong Terminal
Khi debug production lúc 2 giờ sáng với đống JSON không đọc được trong log, jq tiết kiệm thời gian hơn bất kỳ cách nào khác. Bài này so sánh jq với grep và Python để xử lý JSON trong terminal, kèm hướng dẫn từ cú pháp cơ bản đến filter Docker container và Kubernetes API response thực tế.