Cẩm Nang Quản Trị Hệ Thống Linux - AltSchool Tinyuka’24

Giới thiệu

Trong tuần này, lớp học đã tập trung vào các khía cạnh cơ bản của quản trị hệ thống Linux. Linux là nền tảng cho hầu hết các máy chủ web, hệ thống doanh nghiệp và nền tảng đám mây trên toàn cầu. Sự tin cậy, linh hoạt và bảo mật của nó làm cho hệ điều hành này trở thành lựa chọn hàng đầu cho các doanh nghiệp và nhà phát triển. Tuy nhiên, để vận hành hệ thống Linux một cách an toàn và hiệu quả, người quản trị cần nắm vững các thành phần chính của việc quản trị.

Mục tiêu chính trong quản trị Linux

Trong bài viết này, chúng ta sẽ khám phá bốn chủ đề quan trọng: Systemd, Cấu hình Dịch vụ Apache, Tiêu chuẩn Bảo mật CIS và Tường lửa Linux. Mỗi chủ đề đều đóng vai trò quan trọng trong việc duy trì tính ổn định của hệ thống, đảm bảo khả năng có sẵn của ứng dụng và bảo vệ chống lại các mối đe dọa.

1. Systemd: Trái Tim của Các Dịch Vụ Linux

Systemd là trình quản lý hệ thống và dịch vụ mặc định trong hầu hết các phiên bản Linux hiện đại (bao gồm Ubuntu, CentOS, Fedora và Debian). Nó khởi tạo hệ thống trong quá trình khởi động và quản lý các dịch vụ, daemon và quy trình.

Các tính năng chính của Systemd:

• Quản lý các dịch vụ (bắt đầu, dừng, khởi động lại)
• Xử lý ghi log thông qua journald
• Cải thiện tốc độ khởi động với khởi động song song
• Cung cấp các công cụ như systemctl

Lệnh thông dụng:

• Kiểm tra trạng thái của một dịch vụ:
  bash Copy

  systemctl status ssh

• Bắt đầu/Dừng một dịch vụ:
  bash Copy

  sudo systemctl start nginx
  sudo systemctl stop nginx

• Bật dịch vụ khởi động cùng hệ thống:
  bash Copy

  sudo systemctl enable apache2

Ví dụ thực tế:

Một kỹ sư DevOps quản lý một máy chủ sản xuất sử dụng Systemd để đảm bảo rằng Apache (máy chủ web) tự động khởi động lại sau khi khởi động lại hệ thống. Nếu không có Systemd, cần phải can thiệp thủ công, làm tăng nguy cơ thời gian chết.

2. Cấu hình Dịch vụ Apache

Apache HTTP Server là một trong những máy chủ web mã nguồn mở phổ biến nhất trên thế giới. Cấu hình nó đúng cách đảm bảo việc truyền tải nội dung web mượt mà.

Các bước cấu hình Apache cơ bản:

1. Cài đặt (Ví dụ trên Ubuntu):

sudo apt update
sudo apt install apache2 -y

2. Khởi động dịch vụ:

sudo systemctl start apache2

3. Bật tự động khởi động:

sudo systemctl enable apache2

4. Kiểm tra trạng thái:

systemctl status apache2

5. Tệp cấu hình:
   • Đặt tại /etc/apache2/.
   • sites-available/ → Cấu hình máy chủ ảo
   • apache2.conf → Cài đặt toàn cục

Ví dụ tình huống:

Nếu một công ty muốn lưu trữ nhiều trang web trên một máy chủ duy nhất, Apache có thể được cấu hình với các máy chủ ảo:

<VirtualHost *:80>
    ServerName example.com
    DocumentRoot /var/www/example
</VirtualHost>

Điều này cho phép một máy chủ phục vụ nhiều trang web một cách liền mạch.

3. Tiêu chuẩn Bảo mật CIS

Bảo mật là điều không thể thương lượng trong quản trị hệ thống. Các Tiêu chuẩn Bảo mật CIS là một bộ hướng dẫn tốt nhất để bảo mật các hệ thống, bao gồm cả Linux.

Tại sao CIS quan trọng:

• Cung cấp hướng dẫn bảo mật tiêu chuẩn ngành
• Giúp các tổ chức tuân thủ quy định (VD: GDPR, HIPAA)
• Giảm thiểu rủi ro bị xâm nhập và cấu hình sai

Một số khuyến nghị của CIS cho Linux:

• Vô hiệu hóa các dịch vụ không sử dụng
• Cấu hình chính sách mật khẩu mạnh
• Thiết lập quyền truy cập tệp cho các tệp quan trọng (VD: /etc/passwd)
• Kích hoạt kiểm tra để theo dõi các thay đổi

Ví dụ tình huống:

Một công ty dịch vụ tài chính áp dụng các tiêu chuẩn CIS cho các máy chủ Linux của mình. Điều này đảm bảo rằng dữ liệu khách hàng nhạy cảm được bảo vệ tốt hơn khỏi việc truy cập trái phép hoặc tấn công.

Các công cụ như Lynis hoặc OpenSCAP có thể được sử dụng để tự động hóa các kiểm tra tuân thủ CIS.

4. Tường lửa Linux

Tường lửa là cần thiết để kiểm soát lưu lượng mạng và bảo vệ hệ thống khỏi việc truy cập độc hại. Trong Linux, tường lửa có thể được quản lý bằng iptables hoặc firewalld hiện đại hơn.

Firewalld (dễ dàng hơn cho quản trị viên):

• Các vùng xác định mức độ tin cậy (VD: public, internal, dmz).

Ví dụ:

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
sudo firewall-cmd --reload

Mở cổng 80 (HTTP) một cách vĩnh viễn.

iptables (phức tạp hơn và chi tiết hơn):

Ví dụ:

Cho phép SSH và HTTP, chặn tất cả các lưu lượng khác:

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -j DROP

Ví dụ thực tế:

Một công ty lưu trữ một nền tảng thương mại điện tử chỉ cho phép các cổng 80/443 (lưu lượng web) và 22 (SSH cho quản trị viên). Chặn tất cả các cổng khác làm giảm đáng kể bề mặt tấn công.

Kết luận

Việc nắm vững những khái niệm này trang bị cho các quản trị viên Linux công cụ để xây dựng các hệ thống đáng tin cậy và an toàn.

• Systemd đảm bảo các dịch vụ hoạt động đáng tin cậy.
• Apache cho phép lưu trữ các ứng dụng web.
• Tiêu chuẩn CIS bảo vệ hệ thống với các thực hành tốt nhất.
• Tường lửa bảo vệ chống lại các mối đe dọa bên ngoài.

Những kỹ năng này cùng nhau tạo thành nền tảng của việc quản trị hệ thống Linux hiệu quả.

Tôi là Ikoh Sylva, một người đam mê điện toán đám mây với vài tháng kinh nghiệm thực tế trên AWS. Tôi đang ghi chép hành trình đám mây của mình từ góc nhìn của một người mới bắt đầu. Nếu điều này hấp dẫn bạn, hãy thích và theo dõi, và cũng hãy xem xét giới thiệu bài viết này cho những người khác mà bạn nghĩ cũng đang bắt đầu hành trình đám mây của họ để chúng ta có thể học hỏi và phát triển cùng nhau.

Bạn cũng có thể theo dõi tôi trên các phương tiện truyền thông xã hội dưới đây;

LinkedIn Facebook X.