proto.lib

flock() vs fcntl() Byte-range Lock: khóa file kiểu advisory

flock() khóa nguyên file (shared/exclusive, LOCK_NB trả EWOULDBLOCK nếu bận) còn fcntl(F_SETLK/F_SETLKW) khóa theo vùng byte cụ thể của file (POSIX record lock); cả hai đều chỉ ADVISORY — process khác bỏ qua lock vẫn ghi được — và khác nhau về cách kế thừa/giải phóng qua fork/dup/close.

Operating SystemsNâng cao2026-08-19
flock() vs fcntl() Byte-range Lock: khóa file kiểu advisory

Tags

#flock#fcntl#advisory-lock#file-locking#byte-range-lock#posix#lockfile

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsTrung bình

O_CLOEXEC: tránh rò rỉ fd qua execve()

Mặc định, fd đang mở sống sót qua execve() và bị chương trình mới thừa kế; nếu server mở socket lắng nghe hay file cấu hình mà không đánh dấu close-on-exec, mọi tiến trình con nó spawn ra sẽ giữ fd đó mở, gây EADDRINUSE khi restart hoặc rò rỉ dung lượng file đã unlink.

#o_cloexec#fd_cloexec#execve#fcntl
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces