Bài viết về: Linux
Máy chủ không được cập nhật là rủi ro bảo mật; cập nhật thiếu kiểm soát lại có thể gây gián đoạn. unattended-upgrades giúp Ubuntu Server tự cài bản vá theo chính sách, nhưng production vẫn cần giới hạn nguồn package, kiểm tra trước, giám sát kết quả và tách việc reboot thành một quyết định vận hành.
Đọc tiếp →
Load average 20 không tự động có nghĩa CPU đang chạy 100%. Trên Linux, load còn tính các task đang chạy/chờ CPU và task ở trạng thái uninterruptible sleep, thường là chờ I/O. Vì vậy một server “load cao” có thể nghẽn CPU, disk, NFS, memory reclaim, hypervisor hoặc một kernel path khác.
Đọc tiếp →
“Không vào được server” có thể là hàng chục lỗi khác nhau: interface down, sai IP, thiếu default route, DNS trả nhầm địa chỉ, service chỉ listen localhost, firewall drop packet, TLS sai SNI hoặc ứng dụng treo phía sau reverse proxy. Chạy ngẫu nhiên nhiều lệnh thường tạo thêm nhiễu.
Đọc tiếp →
Linux hiển thị RAM “used” cao chưa chắc là thiếu bộ nhớ. Kernel chủ động dùng RAM trống cho page cache và có thể thu hồi khi ứng dụng cần. Sự cố thật sự xuất hiện khi MemAvailable giảm kéo dài, swap hoạt động mạnh, tiến trình bị stall hoặc kernel phải dùng OOM Killer để giải phóng bộ nhớ.
Đọc tiếp →
WireGuard là một VPN hiện đại, gọn và đa nền tảng, phù hợp để nhân viên truy cập an toàn vào server hoặc mạng nội bộ từ xa. Bài này xây dựng mô hình peer-to-site trên Ubuntu Server: mỗi thiết bị có một cặp khóa riêng, server định tuyến lưu lượng VPN và quyền được giới hạn bằng firewall.
Đọc tiếp →
Khi Linux báo No space left on device, xóa ngay vài file lớn chưa chắc là cách đúng. Filesystem có thể hết block dữ liệu, hết inode, bị log tăng đột biến, chứa image Docker cũ hoặc vẫn giữ dung lượng của một file đã xóa. Quy trình an toàn là xác định đúng filesystem, đo nguyên nhân, giải phóng có kiểm soát rồi ngăn sự cố lặp lại.
Đọc tiếp →
Trên nhiều bản phân phối Linux hiện đại, systemd chịu trách nhiệm khởi động hệ thống, quản lý dịch vụ và thu thập log. Nắm vững systemctl và journalctl giúp quản trị viên trả lời nhanh ba câu hỏi: dịch vụ có chạy không, vì sao nó dừng và chuyện gì xảy ra trước lỗi.
Đọc tiếp →
Quyền file là một trong những cơ chế bảo vệ nền tảng của Linux. Hiểu sai một ký tự trong chuỗi rwx có thể khiến ứng dụng không chạy, người dùng không truy cập được dữ liệu hoặc tệ hơn là mở quyền ghi cho tất cả mọi người.
Đọc tiếp →