proto.lib

Mount options: atime, sync, và các cờ hạn chế bảo mật

Các tuỳ chọn mount thay đổi hành vi filesystem: atime khiến mỗi lần ĐỌC cũng ghi lại metadata (nên relatime/noatime tồn tại để giảm tải), sync/dirsync đánh đổi thông lượng lấy đảm bảo thứ tự ghi, còn ro/nosuid/nodev/noexec giới hạn quyền của một volume đã mount; các cờ này khai báo trong /etc/fstab (hoặc systemd unit) nên gõ sai có thể khiến máy không boot được.

Operating SystemsCơ bản2026-08-24
Mount options: atime, sync, và các cờ hạn chế bảo mật

Tags

#mount#fstab#atime#relatime#nosuid#noexec#sync

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces
Operating SystemsTrung bình

zram/zswap: đổi CPU lấy RAM khi swap

zram tạo một block device swap được nén ngay trong RAM, còn zswap là một cache nén đứng trước swap device thật; cả hai hấp thụ các trang anonymous lạnh nên page-out tốn chi phí nén thay vì ghi đĩa, và page-in tốn chi phí giải nén thay vì đọc đĩa.

#zram#zswap#compressed-swap#anonymous-pages