proto.lib

Quota filesystem: theo user và theo project ID

Quota đếm cả số block lẫn số inode theo user/group hoặc theo project ID (áp cho cả một cây thư mục bất kể chủ sở hữu); soft limit chỉ bắt đầu đếm ngược grace period, còn hard limit chặn ghi ngay lập tức với lỗi EDQUOT.

Operating SystemsTrung bình2026-08-20
Quota filesystem: theo user và theo project ID

Tags

#quota#edquota#edquota-error#project-quota#grace-period#xfs_quota#multi-tenant

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsTrung bình

Tắt tiến trình đúng cách: SIGTERM rồi SIGKILL

Trình quản lý tiến trình (systemd, Docker) gửi SIGTERM để yêu cầu dừng êm — ứng dụng nên ngừng nhận việc mới, hoàn tất việc dở dang rồi flush/đóng tài nguyên — và chỉ sau một khoảng grace period (TimeoutStopSec, stop_grace_period) mới gửi SIGKILL không thể bắt được, khiến buffer chưa flush bị mất; PID 1 trong container là shell wrapper thường không forward SIGTERM, nên process con không bao giờ tắt êm.

#sigterm#sigkill#graceful-shutdown#grace-period
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces