proto.lib

Soft/Hard Lockup Watchdog và Hung Task Detector

Kernel dùng watchdog per-CPU dựa trên NMI/timer để phát hiện CPU bị kẹt với interrupt tắt quá lâu (soft/hard lockup), và một detector riêng (khtread_should_check_hung_task) quét các task nằm trong TASK_UNINTERRUPTIBLE quá lâu (hung task) — cả hai in ra stack trace của thủ phạm khi phát hiện.

Operating SystemsNâng cao2026-08-25
Soft/Hard Lockup Watchdog và Hung Task Detector

Tags

#watchdog#softlockup#hardlockup#hung-task#stack-trace#kernel-panic#debugging

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsNâng cao

Kernel Oops, Panic và Taint Flags

Một lỗi truy cập bộ nhớ sai trong ngữ cảnh kernel tạo ra Oops: kernel ghi log thanh ghi + stack trace vào ring buffer, cố kill tiến trình gây lỗi và đặt taint flag; nếu lỗi xảy ra trong interrupt handler hoặc panic_on_oops được bật, kernel panic và dừng toàn bộ hệ thống thay vì chỉ giết một tiến trình.

#kernel-panic#oops#taint-flag#dmesg
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces