proto.lib

NFS: cache client và giới hạn close-to-open consistency

NFS trông giống filesystem cục bộ nhưng client cache attribute và dữ liệu kèm timeout, nên thay đổi từ host khác chỉ hiện ra sau khi cache hết hạn; NFS chỉ đảm bảo close-to-open — mở file SAU KHI một client khác đã CLOSE nó mới chắc chắn thấy dữ liệu mới nhất, không có gì đảm bảo mạnh hơn thế.

Operating SystemsNâng cao2026-08-24
NFS: cache client và giới hạn close-to-open consistency

Tags

#nfs#cache-consistency#close-to-open#estale#hard-mount#soft-mount

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsTrung bình

Load Average thực sự đo gì

Load average không phải % CPU: đó là trung bình phân rã theo hàm mũ (EWMA) của số tiến trình đang RUNNABLE cộng số tiến trình đang ngủ ở trạng thái D (uninterruptible, thường chờ I/O) trong 1/5/15 phút gần nhất; vì vậy chờ đĩa hoặc NFS chậm cũng đẩy load lên dù CPU gần như rảnh.

#load-average#uninterruptible-sleep#d-state#ewma
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces