systemd Archives - ITFROMZERO - Share tobe shared!

Cấu hình systemd-journal-remote trên Fedora Server: Gom log tập trung qua HTTPS mTLS

By IT From Zero Tháng 10 10, 2026

Xử lý triệt để bài toán mất log khi server crash đột ngột lúc nửa đêm. Hướng dẫn chi tiết cách gom log tập trung từ Fedora Server bằng systemd-journal-remote qua HTTPS mTLS.

Linux

Cấu hình DNS-over-TLS với systemd-resolved trên Linux: Tăng bảo mật khi phân giải tên miền

By IT From Zero Tháng 10 8, 2026

Hướng dẫn cấu hình DNS-over-TLS và DNSSEC với systemd-resolved trên Linux — mã hóa DNS query, chặn nghe lén từ ISP và man-in-the-middle. Bao gồm quick start 5 phút, cấu hình DNSSEC, per-link DNS và tips debug từ kinh nghiệm chạy production thực tế.

Centos

Hướng dẫn quản lý và giới hạn CPU, RAM trên CentOS Stream 9 bằng cgroups v2 và systemd slices

By IT From Zero Tháng 10 5, 2026

Cách xử lý sự cố tràn RAM và nghẽn CPU trên CentOS Stream 9. Hướng dẫn chi tiết cách cô lập và giới hạn tài nguyên dịch vụ bằng cgroups v2 và systemd slices.

Centos

Cài Docker Engine trên CentOS Stream 9: ‘Trị’ triệt để lỗi SELinux và Xung đột Podman

By IT From Zero Tháng 9 16, 2026

Hướng dẫn cài đặt Docker Engine trên CentOS Stream 9 chuẩn production. Xử lý triệt để xung đột Podman và cấu hình SELinux bằng flag :Z để đảm bảo bảo mật và ổn định.

Security

Dùng systemd-analyze security để ‘siết’ bảo mật Linux Service: Từ 9.6 xuống 2.0 trong 5 phút

By IT From Zero Tháng 9 12, 2026

Đừng để service chạy với quyền root lỏng lẻo. Học cách dùng systemd-analyze security để chấm điểm và thắt chặt bảo mật Linux service chỉ với vài bước đơn giản.

Security

Systemd Hardening: Bảo mật dịch vụ với ProtectSystem, ProtectHome và PrivateTmp

By IT From Zero Tháng 9 3, 2026

systemd cung cấp sẵn các tính năng hardening mạnh mẽ như ProtectSystem, ProtectHome và PrivateTmp để cô lập dịch vụ ở tầng kernel, không cần cài thêm phần mềm. Bài này hướng dẫn cấu hình thực tế và kiểm tra hiệu quả bằng systemd-analyze security.

Fedora

UKI trên Fedora: Tự tay ‘đóng gói’ Kernel để bảo mật Secure Boot tuyệt đối

By IT From Zero Tháng 8 17, 2026

Gom Kernel và Initrd thành một file duy nhất với Unified Kernel Images (UKI) trên Fedora. Cách tối ưu Secure Boot và ngăn chặn can thiệp trái phép vào hệ thống.

Linux

Tập trung Log Linux với systemd-journal-remote: Giải pháp ‘nhẹ cân’ thay thế ELK

By IT From Zero Tháng 8 17, 2026

Quản lý log tập trung không cần ELK ngốn RAM. Hướng dẫn sử dụng systemd-journal-remote để gom log nhị phân từ nhiều server Linux về một nơi duy nhất, giữ nguyên metadata.

Fedora

Làm chủ systemd-oomd trên Fedora: Giải cứu máy tính khỏi cảnh ‘đứng hình’ vì thiếu RAM

By IT From Zero Tháng 8 10, 2026

Hết cảnh treo máy trên Fedora nhờ làm chủ systemd-oomd. Hướng dẫn chi tiết cách cấu hình PSI, Swap limit và bảo vệ ứng dụng quan trọng khi cạn kiệt RAM.

Fedora

Podman Auto-update trên Fedora: Tự động hóa Container đúng chuẩn Native

By IT From Zero Tháng 7 24, 2026

Học cách tận dụng tính năng native của Fedora để tự động cập nhật và rollback container bằng systemd. Giải pháp gọn nhẹ, không tốn RAM và cực kỳ ổn định.