ติดตั้ง Terraform บน Cloud VPS และ Local Machine
การเริ่มต้นใช้งาน Terraform ขั้นแรกคือการติดตั้ง CLI ลงในเครื่องที่จะใช้งาน ไม่ว่าจะเป็นเครื่องคอมพิวเตอร์ของนักพัฒนาเอง หรือเซิร์ฟเวอร์ Cloud VPS ที่ใช้…
Linux
บทความที่เกี่ยวกับ Linux · ทั้งหมด 70 บทความ
แท็ก Linux หนูรวมไว้ 70 บทความค่ะ พิมพ์คำที่อยากรู้ได้เลย หนูจะหาให้เฉพาะในแท็กนี้นะคะ เมี้ยว!
Workshop: Linux Troubleshooting — แก้ปัญหาเซิร์ฟเวอร์แบบมือโปร
เมื่อ Server มีปัญหา ทักษะการ Troubleshoot อย่างเป็นระบบคือสิ่งที่แยก Sysadmin มือโปรออกจากมือใหม่ ปัญหา Server มักมาจาก 4 แหล่งหลัก ได้แก่ CPU/Memory/Disk…
Workshop: Linux Server Hardening — เพิ่มความปลอดภัยทุกด้าน
Linux Server Hardening คือกระบวนการเพิ่มความปลอดภัยให้ Server โดยลด Attack Surface ให้เหลือน้อยที่สุด ปิดบริการที่ไม่จำเป็น ตั้งค่า Permission ให้ถูกต้อง…
Workshop: Complete VPS Server Setup ตั้งแต่ต้น
Workshop นี้รวบรวมขั้นตอนการตั้งค่า VPS Server ใหม่ตั้งแต่ต้นจนพร้อมใช้งาน Production ครอบคลุมตั้งแต่การ Login ครั้งแรก, ตั้งค่า User และ SSH ที่ปลอดภัย…
Intrusion Detection ด้วย AIDE — ตรวจจับการเปลี่ยนแปลงไฟล์บน Linux Server
AIDE (Advanced Intrusion Detection Environment) เป็นเครื่องมือ Host-based Intrusion Detection System (HIDS) ที่ตรวจจับการเปลี่ยนแปลงของไฟล์บน Server โดย…
Fail2ban Installation และ Configuration — ป้องกัน Brute Force บน Linux
Fail2ban เป็นเครื่องมือ Intrusion Prevention ที่อ่าน Log ของ Service ต่าง ๆ แล้ว Block IP ที่พยายาม Login ผิดหลายครั้งโดยอัตโนมัติผ่าน iptables หรือ…
AppArmor Setup บน Linux — Profile, Mode, และการสร้าง Custom Security Policy
AppArmor (Application Armor) เป็นระบบ Mandatory Access Control (MAC) ที่ใช้ Profile-based Security ควบคุมว่า Process แต่ละตัวสามารถเข้าถึงไฟล์, Network…
SELinux Configuration บน Linux — Context, Boolean, Policy และการแก้ไข AVC Denial
SELinux (Security-Enhanced Linux) เป็น Mandatory Access Control (MAC) System ที่สร้างโดย NSA และรวมเข้ากับ Linux Kernel ต่างจาก Traditional Unix Permission…
Security Hardening Checklist สำหรับ Cloud VPS — SSH, Firewall, Kernel และ Audit
Cloud VPS ที่เพิ่ง Provision มาใหม่มักมีช่องโหว่ดด้านความปลอดภัยหลายจุด ไม่ว่าจะเป็น SSH ที่เปิด Password Login, Port ที่เปิดไว้โดยไม่จำเป็น, Service ที่…
Time Zone Configuration บน Linux — timedatectl, NTP และ chrony
Time Zone ที่ตั้งค่าไม่ถูกต้องบน Server ทำให้ Log มี Timestamp ผิด, Cron Job รันผิดเวลา, Certificate Validation ล้มเหลว และการ Debug ทำได้ยากเพราะเวลาใน…
I/O Scheduling Optimization บน Linux — Scheduler, fio Benchmark และ cgroups
I/O Scheduling คือกระบวนการที่ Kernel ใช้จัดลำดับการเข้าถึง Storage Device เพื่อให้ได้ IOPS และ Throughput สูงสุด I/O Scheduler ที่เหมาะสมขึ้นอยู่กับประเภท…
System Performance Tuning บน Cloud VPS — CPU, Memory, Network และ I/O
System Performance Tuning คือการปรับค่าต่าง ๆ ของ Server เพื่อให้ใช้ทรัพยากรได้อย่างมีประสิทธิภาพสูงสุด บน Cloud VPS ที่มีทรัพยากรจำกัด การ Tune ค่าที่…