Posted inSecurity
Truy tìm thông tin rò rỉ: Sử dụng TruffleHog để bảo mật lịch sử Git
Lỡ tay commit API key? Tìm hiểu cách dùng TruffleHog để quét lịch sử Git, kiểm tra xem secret còn hoạt động không và xóa bỏ chúng vĩnh viễn.
Posted inSecurity
Tự động hóa vòng đời chứng chỉ SSL/TLS với cert-manager trên Kubernetes
Quản lý chứng chỉ SSL thủ công thất bại khi quy mô lớn — ngày hết hạn bị bỏ lỡ, secret mất đồng bộ, và sự cố xảy ra vào cuối tuần. Hướng dẫn này đi qua việc cài đặt cert-manager trên Kubernetes để tự động hóa việc cấp phát và gia hạn chứng chỉ từ cả Let's Encrypt lẫn CA nội bộ riêng tư, để bạn không bao giờ phải chạy theo ngày hết hạn nữa.
Posted inLinux
Tôi Đã Giảm Một Nửa Thời Gian Boot Linux Server Bằng systemd-analyze Như Thế Nào
Sau sáu tháng chạy server Ubuntu 22.04 production với thời gian boot chậm, tôi đã dùng systemd-analyze để truy tìm nguyên nhân của 40 giây khởi động và tìm ra ba căn nguyên chính, rồi sửa chúng. Đây là toàn bộ quy trình, từ đọc kết quả blame cho đến chọn giữa disable, mask hay delay service.
Posted inLinux
Sửa lỗi ‘Too many open files’ trên Linux: Hướng dẫn về File Descriptor và ulimit
Bạn mệt mỏi với lỗi 'Too many open files'? Hướng dẫn này giải thích cách cấu hình File Descriptor trên Linux bằng ulimit, limits.conf và systemd override cho máy chủ hiệu năng cao.
Posted inAI
Inference LLM Hiệu Năng Cao: Mở Rộng vLLM và Docker Cho Môi Trường Production
Tăng cường hiệu năng AI với vLLM và Docker. Tìm hiểu cách sử dụng PagedAttention, Tensor Parallelism và quantization để mở rộng LLM cho hàng trăm người dùng đồng thời.
Posted inProgramming
Python Background Tasks: Hướng dẫn triển khai Celery và Redis sẵn sàng cho Production
Giảm tải các xử lý nặng và ngăn chặn tình trạng treo máy chủ. Hướng dẫn thực tế này bao gồm cách triển khai Celery và Redis cho các tác vụ bất đồng bộ, cơ chế retry và lập lịch công việc trong Python.
Posted inHomeLab
Ngừng thuê dịch vụ bảo mật: Tự host Vaultwarden với Docker
Bạn mệt mỏi với các vụ rò rỉ đám mây và phí hàng tháng? Hãy học cách tự vận hành kho mật khẩu bảo mật, gọn nhẹ với Vaultwarden và Docker chỉ trong chưa đầy 10 phút.
Posted inNetworking
Vượt xa Telnet: Làm chủ Netcat và Socat để xử lý sự cố mạng Linux
Làm chủ Netcat và Socat để gỡ lỗi mạng Linux chính xác. Hướng dẫn này cung cấp ví dụ thực tế về quét cổng, truyền file trên 100MB/s và chuyển tiếp SSL bảo mật.
Posted inLinux
Kết nối Linux vào Active Directory: Hướng dẫn chi tiết về SSSD và Realmd
Tìm hiểu cách tích hợp máy chủ Linux vào domain Active Directory bằng SSSD và Realmd. Hướng dẫn này bao gồm cài đặt, gia nhập domain và các cấu hình nâng cao như quyền sudo và kiểm soát truy cập theo nhóm.
Posted inDatabase
PostgreSQL JSONB: Sự linh hoạt của Schema mà không gây đau đầu như NoSQL
PostgreSQL JSONB mang lại những gì tốt nhất của cả hai thế giới: tính toàn vẹn quan hệ và sự linh hoạt của NoSQL. Tìm hiểu cách triển khai, đánh index tốc độ và tránh các bẫy thường gặp.