systemd Archives - ITFROMZERO - Share tobe shared!

Hướng dẫn sử dụng systemd-nspawn trên Linux: Tạo và quản lý container cô lập siêu nhẹ không cần Docker

By IT From Zero Tháng 10 31, 2026

Nếu bạn cần cô lập ứng dụng trên Linux mà không muốn tốn tài nguyên cho Docker daemon, systemd-nspawn là giải pháp rất đáng cân nhắc. Bài viết chia sẻ kinh nghiệm triển khai container siêu nhẹ từ thực tế vận hành production.

Ubuntu

Hướng dẫn tạo Systemd Service và Systemd Timer trên Ubuntu: Giải pháp thay thế Crontab bền bỉ

By IT From Zero Tháng 10 22, 2026

Giải quyết dứt điểm tình trạng cronjob chết âm thầm bằng cách chuyển đổi sang Systemd Service và Timer trên Ubuntu. Hướng dẫn chi tiết từ cấu hình tự hồi phục daemon đến cách debug log nhanh với journalctl.

Fedora

Cấu hình systemd-journal-remote trên Fedora Server: Gom log tập trung qua HTTPS mTLS

By IT From Zero Tháng 10 10, 2026

Xử lý triệt để bài toán mất log khi server crash đột ngột lúc nửa đêm. Hướng dẫn chi tiết cách gom log tập trung từ Fedora Server bằng systemd-journal-remote qua HTTPS mTLS.

Linux

Cấu hình DNS-over-TLS với systemd-resolved trên Linux: Tăng bảo mật khi phân giải tên miền

By IT From Zero Tháng 10 8, 2026

Hướng dẫn cấu hình DNS-over-TLS và DNSSEC với systemd-resolved trên Linux — mã hóa DNS query, chặn nghe lén từ ISP và man-in-the-middle. Bao gồm quick start 5 phút, cấu hình DNSSEC, per-link DNS và tips debug từ kinh nghiệm chạy production thực tế.

Centos

Hướng dẫn quản lý và giới hạn CPU, RAM trên CentOS Stream 9 bằng cgroups v2 và systemd slices

By IT From Zero Tháng 10 5, 2026

Cách xử lý sự cố tràn RAM và nghẽn CPU trên CentOS Stream 9. Hướng dẫn chi tiết cách cô lập và giới hạn tài nguyên dịch vụ bằng cgroups v2 và systemd slices.

Centos

Cài Docker Engine trên CentOS Stream 9: ‘Trị’ triệt để lỗi SELinux và Xung đột Podman

By IT From Zero Tháng 9 16, 2026

Hướng dẫn cài đặt Docker Engine trên CentOS Stream 9 chuẩn production. Xử lý triệt để xung đột Podman và cấu hình SELinux bằng flag :Z để đảm bảo bảo mật và ổn định.

Security

Dùng systemd-analyze security để ‘siết’ bảo mật Linux Service: Từ 9.6 xuống 2.0 trong 5 phút

By IT From Zero Tháng 9 12, 2026

Đừng để service chạy với quyền root lỏng lẻo. Học cách dùng systemd-analyze security để chấm điểm và thắt chặt bảo mật Linux service chỉ với vài bước đơn giản.

Security

Systemd Hardening: Bảo mật dịch vụ với ProtectSystem, ProtectHome và PrivateTmp

By IT From Zero Tháng 9 3, 2026

systemd cung cấp sẵn các tính năng hardening mạnh mẽ như ProtectSystem, ProtectHome và PrivateTmp để cô lập dịch vụ ở tầng kernel, không cần cài thêm phần mềm. Bài này hướng dẫn cấu hình thực tế và kiểm tra hiệu quả bằng systemd-analyze security.

Fedora

UKI trên Fedora: Tự tay ‘đóng gói’ Kernel để bảo mật Secure Boot tuyệt đối

By IT From Zero Tháng 8 17, 2026

Gom Kernel và Initrd thành một file duy nhất với Unified Kernel Images (UKI) trên Fedora. Cách tối ưu Secure Boot và ngăn chặn can thiệp trái phép vào hệ thống.

Linux

Tập trung Log Linux với systemd-journal-remote: Giải pháp ‘nhẹ cân’ thay thế ELK

By IT From Zero Tháng 8 17, 2026

Quản lý log tập trung không cần ELK ngốn RAM. Hướng dẫn sử dụng systemd-journal-remote để gom log nhị phân từ nhiều server Linux về một nơi duy nhất, giữ nguyên metadata.