9 kết quả

Quản trị hệ thống

Proxmox VE cho người mới: cài đặt, kho phần mềm, máy ảo và container, backup

Tổng hợp từ tài liệu chính thức Proxmox VE: yêu cầu phần cứng, các bước cài đặt, xử lý kho enterprise và no-subscription sau cài (kèm cảnh báo cho production), lý do dùng apt full-upgrade, thiết lập khuyên dùng cho máy ảo, khác biệt container và máy ảo, ba chế độ backup và khôi phục vzdump. Tác giả chưa cài thử trên máy thật (nêu rõ trong bài), có tham chiếu từng phần tới tài liệu chính thức.

Container

Podman cơ bản: container không cần daemon, chuyển tiếp từ docker và Quadlet tự khởi động cùng hệ thống

Podman có dòng lệnh giống Docker nhưng không cần daemon thường trú. Bài viết hướng dẫn cài Podman trên Ubuntu 26.04, dùng podman-docker và podman compose, cấu hình subuid cho chế độ rootless, và dùng Quadlet (file .container) để container khởi động cùng hệ thống — cách thay thế podman generate systemd đã deprecated — kèm nội dung service systemd sinh ra. Các lệnh đã kiểm tra trên Ubuntu 26.04.1.

Quản trị hệ thống

Tác vụ định thời crontab: cách viết, các bẫy thường gặp và systemd timer

Giải thích năm trường thời gian của crontab, cách viết đặc biệt, biến môi trường và các bẫy khiến tác vụ âm thầm không chạy: PATH chỉ có /usr/bin:/bin, dấu % bị coi là xuống dòng, trường ngày và thứ có quan hệ "hoặc", chú thích cùng dòng thuộc lệnh. Giới thiệu systemd timer thay thế, systemd-analyze calendar để xem trước biểu thức, vai trò Persistent=. Đã kiểm chứng trong container Ubuntu 26.04.1.

Phần mềm

Chạy phần mềm Windows trên Ubuntu bằng Wine và Proton: cài đặt, prefix và Steam

Giải thích mối quan hệ giữa Wine và Proton, cài đặt Wine từ kho sẵn có của Ubuntu 26.04, tập trung vào WINEPREFIX — vì sao mỗi chương trình nên có prefix riêng, cách khởi tạo và sử dụng — chạy chương trình, gỡ lỗi với WINEDEBUG, và khởi động Proton trong Steam. Các bước đã được thử nghiệm trong container amd64 chạy Ubuntu 26.04.1.

Bảo mật

Giới thiệu Kali Linux: định vị, xác minh ảnh, chọn metapackage và sử dụng đúng quy định

Kali là bản phân phối dành cho người kiểm thử thâm nhập có kinh nghiệm, không phải desktop hằng ngày. Bài viết trình bày định vị của nó, cách xác minh ảnh tải về (chữ ký GPG, checksum, fingerprint chính thức), tài khoản mặc định, cách chọn metapackage chính, và nguyên tắc chỉ dùng trên hệ thống bạn sở hữu hoặc được ủy quyền, kèm môi trường luyện tập.

Quản trị hệ thống

Cẩm nang lệnh apt: nâng cấp, dọn dẹp, khóa phiên bản và hoàn tác giao dịch trong APT 3.x

Nói rõ cách chọn giữa apt và apt-get, khác biệt giữa upgrade và full-upgrade, giữa remove và purge, mô phỏng bằng -s trước khi cài và khóa phiên bản. Trọng tâm là nhóm lệnh giao dịch mới trong APT 3.x gồm history-list, history-undo, history-redo, cùng giới hạn khi hoàn tác các gói thiết yếu của hệ thống. Các lệnh đã được kiểm chứng trong container Ubuntu 26.04.1 LTS (apt 3.2.0).

Container

Cài Docker Engine và Compose trên Ubuntu bằng kho apt chính thức

Hướng dẫn duy nhất qua kho apt chính thức của Docker: dọn gói cũ xung đột, thêm khóa GPG và repo deb822, cài năm gói rồi kiểm chứng, cách chạy docker không cần sudo và cái giá của nó, tự khởi động, nâng cấp và gỡ cài đặt. Lệnh cốt lõi lấy từ tài liệu chính thức; phần repo và cài đặt đã thử trong container Ubuntu 26.04.1 LTS.

Bản phân phối

Bảo trì Fedora 44 hằng ngày: quản lý phần mềm với dnf5, hồi tác giao dịch và nâng cấp offline lên bản lớn mới

Trên Fedora 44, lệnh dnf chính là dnf5. Bài này trình bày cài đặt, tìm kiếm, tra cứu, nâng cấp; lịch sử giao dịch với undo, rollback; autoremove và needs-restarting; cùng quy trình ba bước nâng cấp offline lên bản lớn mới, trọng tâm là cách quay lui khi có lỗi. Mọi lệnh và đầu ra đều được chạy thử trong container Fedora 44.

Mạng

Dùng Tailscale kết nối nhiều máy chủ Linux thành một mạng riêng: cài đặt, khóa xác thực, SSH và định tuyến subnet

Vài VPS, NAS ở nhà hay Raspberry Pi cần truy cập lẫn nhau mà không mở cổng ra internet công cộng: dùng Tailscale, mỗi máy cài client, đăng nhập cùng tài khoản là truy cập được nhau qua địa chỉ nó cấp. Bài viết hướng dẫn cài đặt, đăng nhập, khóa xác thực cho máy không người trực, Tailscale SSH, định tuyến subnet, kèm đánh đổi bảo mật, dựa theo tài liệu chính thức của Tailscale.