proto.lib

Publish file an toàn: O_TMPFILE và rename atomically

Để tránh việc reader đọc thấy một file dở dang, dữ liệu được viết vào một file tạm VÔ DANH (O_TMPFILE, không hiện trong thư mục, tự dọn nếu crash) hoặc một file tên tạm, sync xuống đĩa, rồi link/rename vào đúng tên đích — reader chỉ thấy bản cũ hoàn chỉnh hoặc bản mới hoàn chỉnh, không bao giờ thấy bản cắt cụt.

Operating SystemsNâng cao2026-08-25
Publish file an toàn: O_TMPFILE và rename atomically

Tags

#o-tmpfile#atomic-rename#linkat#durability#config-reload#crash-safety

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

write() vào page cache và fsync(): khi nào dữ liệu mới thật sự an toàn

write() thông thường chỉ làm bẩn (dirty) trang trong page cache rồi trả về ngay, dữ liệu thật sự xuống đĩa sau bởi writeback; fsync() ép ghi cả dữ liệu lẫn metadata xuống thiết bị và gửi lệnh flush cache đĩa, nhưng với file MỚI tạo còn cần fsync() cả thư mục cha để dirent sống sót qua crash.

#page-cache#write#fsync#writeback
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces