Tường lửa trên Linux: ufw và firewalld
Nguyên tắc duy nhất cần nhớ: chặn hết, rồi chỉ mở đúng cổng cần thiết. Mọi cổng đang mở mà bạn không biết dùng để làm gì đều là một cánh cửa bỏ ngỏ.
Trước tiên:…
Bảo mật SSH: khóa, tắt đăng nhập mật khẩu và fail2ban
Một máy chủ vừa mở ra Internet sẽ bị dò mật khẩu SSH trong vòng vài phút. Vài bước dưới đây loại bỏ gần như toàn bộ rủi ro đó.
1. Tạo khóa trên máy của bạn
ssh-…
Sao lưu và đồng bộ dữ liệu với rsync
rsync chỉ truyền phần dữ liệu đã thay đổi, nên lần sao lưu thứ hai trở đi nhanh hơn rất nhiều so với copy thông thường. Đây là công cụ sao lưu được dùng nhiều n…
Quản lý gói phần mềm trên Linux: apt và dnf
Trên Linux bạn không tải file cài đặt từ website. Trình quản lý gói lo việc tải, kiểm tra chữ ký, xử lý phụ thuộc và cập nhật — tất cả từ kho phần mềm chính thứ…
Quản lý dịch vụ với systemd: systemctl và journalctl
Gần như mọi bản phân phối Linux hiện đại đều dùng systemd để khởi động và quản lý dịch vụ. Nắm được systemctl và journalctl là đủ cho phần lớn công việc.
Năm lệ…
Hệ thống file Linux: cấu trúc thư mục và phân quyền
Trên Linux, mọi thứ đều là file — kể cả thiết bị và tiến trình. Hiểu cấu trúc thư mục và cơ chế phân quyền là nền tảng để không phá hỏng hệ thống.
Các thư mục q…
30 lệnh Linux cơ bản dùng hằng ngày
Bạn không cần thuộc hàng trăm lệnh. Khoảng 30 lệnh dưới đây phủ gần hết công việc hằng ngày của một quản trị viên.
Di chuyển và xem
pwd # đang ở…
Linux là gì? Tổng quan cho người mới bắt đầu
Hơn 90% máy chủ trên Internet, toàn bộ 500 siêu máy tính mạnh nhất thế giới và mọi điện thoại Android đều chạy Linux. Nhưng “Linux” thực ra là gì?
Nhân và hệ đi…