proto.lib

kexec: reboot không qua firmware

kexec cho phép kernel đang chạy nạp sẵn một kernel kế tiếp vào bộ nhớ rồi nhảy thẳng vào đó, bỏ qua POST/firmware/bootloader — biến một lần reboot hai phút thành vài giây trên server lớn, và cũng là cách kernel dump (kdump) chiếm quyền sau kernel panic để lưu ảnh bộ nhớ.

Operating SystemsNâng cao2026-08-25
kexec: reboot không qua firmware

Tags

#kexec#kdump#fast-reboot#crash-kernel#firmware#panic

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

Kernel Oops, Panic và Taint Flags

Một lỗi truy cập bộ nhớ sai trong ngữ cảnh kernel tạo ra Oops: kernel ghi log thanh ghi + stack trace vào ring buffer, cố kill tiến trình gây lỗi và đặt taint flag; nếu lỗi xảy ra trong interrupt handler hoặc panic_on_oops được bật, kernel panic và dừng toàn bộ hệ thống thay vì chỉ giết một tiến trình.

#kernel-panic#oops#taint-flag#dmesg
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces