Hướng dẫn toàn diện cách cấu hình nftables trên Linux – firewall thế hệ mới thay thế iptables: cú pháp ruleset, stateful firewall, NAT, sets/maps hiệu năng cao, rate limiting, logging, troubleshooting và checklist nghiệm thu cho server production.
Danh mục: System Admin
Danh mục System Admin (Quản trị hệ thống) trong SysAdmin Skills tập trung vào quản lý, vận hành và tối ưu hóa hạ tầng CNTT, đảm bảo hệ thống hoạt động ổn định, bảo mật và hiệu suất cao. Đây là lĩnh vực cốt lõi của bất kỳ SysAdmin nào, giúp duy trì sự liên tục của hệ thống CNTT doanh nghiệp.
Linux là gì và vai trò của SysAdmin theo hướng thực chiến: hiểu hệ điều hành, trách nhiệm vận hành, mô hình lab, lệnh nền tảng và checklist nhập môn production.
Terminal và cấu trúc thư mục Linux theo hướng thực hành: hiểu pwd, ls, cd, tree, FHS, thao tác file an toàn và checklist làm việc trên server.
User, group và phân quyền Linux thực chiến: tạo tài khoản, quản lý group, chmod, chown, sudo và checklist tránh cấp quyền sai trên production.
Quản lý service với systemd theo hướng thực chiến: start stop restart, enable, status, journalctl, unit file và checklist xử lý service lỗi trên production.
Quản lý package trên Linux theo hướng thực chiến: apt, repository, update, kiểm tra phiên bản, rollback và checklist vá lỗi an toàn cho production.
Process, CPU, RAM và tài nguyên hệ thống theo hướng thực chiến: dùng ps, top, free, vmstat, load average và checklist chẩn đoán server chậm.
Disk, filesystem và kiểm tra dung lượng theo hướng thực chiến: df, du, mount, inode, log disk full và checklist xử lý đầy ổ an toàn cho Linux server.
Log hệ thống và cách đọc lỗi theo hướng thực chiến: journalctl, auth log, kernel log, grep, timeline sự cố và checklist điều tra lỗi Linux server.
Hardening SSH server Linux theo checklist thực chiến: cấu hình sshd an toàn, khóa SSH, firewall, fail2ban, kiểm thử và troubleshooting trong production.