Proxmox Serial 1 Thg 09 2026 · 7 phút đọc Tách network cho management, server, IoT và guest bằng VLAN trên Proxmox Tách network cho management, server, IoT và guest bằng VLAN trên Proxmox: hướng dẫn thực chiến cho VLAN Proxmox homelab, có checklist, lệnh mẫu, nguồn chính thống và... Đọc tiếp
Linux 29 Thg 08 2026 · 10 phút đọc Quản lý user và sudo trên Linux: mô hình quyền an toàn cho server Mô hình quản lý user và sudo Linux an toàn: user cá nhân, group theo vai trò, SSH key, quyền tối thiểu, audit và offboarding. Đọc tiếp
Website 23 Thg 08 2026 · 9 phút đọc Checklist bàn giao website production cho khách hàng hoặc đội vận hành Bộ checklist thực tế để bàn giao website production an toàn: ownership, access, backup/restore, DNS, SSL, security, deploy, rollback, monitoring và sign-off. Đọc tiếp
Nginx 21 Thg 08 2026 · 7 phút đọc Nginx 403 Forbidden: kiểm tra quyền file, user và SELinux Nginx 403 không đồng nghĩa phải chmod 777. Bài viết này xây dựng cây kiểm tra từ cấu hình location, index, quyền traverse thư mục đến user worker và SELinux. Đọc tiếp
Nginx 20 Thg 08 2026 · 7 phút đọc Cài SSL Let’s Encrypt tự động với Certbot cho Nginx Quy trình thực tế cài SSL Let’s Encrypt tự động cho Nginx trên Ubuntu, từ kiểm tra DNS và port 80 đến renew, verify và rollback production. Đọc tiếp
Nginx 18 Thg 08 2026 · 12 phút đọc Cấu hình Nginx reverse proxy cho nhiều website trên cùng một VPS Bài thực chiến giúp bạn dựng Nginx reverse proxy để chạy nhiều website trên cùng một VPS Ubuntu. Đi từng bước từ kiến trúc, DNS/firewall, cài đặt Nginx, cấu hình static site và reverse proxy cho Node.js/Laravel, tối ưu proxy headers, WebSocket, giới hạn upload/timeout, HTTPS redirect, logs, kiểm tra Đọc tiếp
ProjectSend 14 Thg 10 2025 · 8 phút đọc ProjectSend là gì? Hướng dẫn cài đặt, triển khai và kinh nghiệm thực chiến gửi file cho khách Hướng dẫn triển khai ProjectSend cho cổng gửi file khách hàng: preconditions, upload limits, hardening, backup, verify và rollback rõ ràng trong production. Đọc tiếp
CentOS 11 Thg 10 2025 · 7 phút đọc Setup SSH an toàn cho VPS CentOS: đổi cổng, tắt root, bật SSH key, Fail2Ban Cứng hóa OpenSSH trên VPS CentOS theo chuẩn production: SSH key, đổi cổng kèm SELinux và firewall, tắt root/password, Fail2Ban, kiểm tra, giám sát và quy trình rollback an toàn. Đọc tiếp
DevOps 10 Thg 10 2025 · 8 phút đọc Kết nối GitHub Secrets với VPS để CI/CD an toàn trong 10 phút Thiết lập triển khai từ GitHub Actions lên VPS theo nguyên tắc tối thiểu quyền: tạo user deploy, SSH key riêng cho CI, dùng environment secrets và bảo vệ môi trường, pin known_hosts, verify sau deploy, audit và có quy trình rollback an toàn. Đọc tiếp
