Khôi phục và Sao lưu Dữ liệu Ubuntu

Các đĩa DVD hay Bluray có chi phí thấp song tuổi thọ ngắn, ổ cứng hay ổ đĩa kiểu RAID có tốc độ cao nhưng giá cao hơn, còn ổ đĩa mạng phụ thuộc vào hạ tầng mạng.

Là khả năng truyền tải dữ liệu trong một khoảng thời gian nhất định.

Khi sao lưu dữ liệu, không nên sao lưu hai máy tính cùng một phân đoạn mạng để đảm bảo băng thông cho hệ thống.

Sao lưu dữ liệu vào ổ cứng nhanh hơn các phương tiện lưu trữ tháo lắp như đĩa DVD.

Khôi phục dữ liệu từ ổ cứng nhanh hơn so với các phương tiện lưu trữ tháo lắp như đĩa DVD.

Dùng để sao lưu toàn bộ hệ thống file Linux.

Dùng để khôi phục lại dữ liệu đã sao lưu từ lệnh dump.

Sao lưu toàn bộ hệ thống file.

Sao lưu bổ sung cho cấp độ sao lưu trước đó.

Cấp độ sao lưu cao nhất.

Công cụ cho phép quản trị viên truy cập hệ thống file một cách tạm thời để kiểm tra và sửa lỗi.

Nó cho phép người quản trị kiểm tra và sửa chữa các lỗi logic, cập nhật phần mềm bị lỗi và khởi động hệ thống ở chế độ tối thiểu.

Giám sát và kiểm toán là rất quan trọng để duy trì hoạt động ổn định của dịch vụ máy chủ.

Các công cụ giám sát và kiểm toán cung cấp thông tin kịp thời về tình trạng chung của hệ thống, giúp người quản trị đưa ra biện pháp xử lý.

File nhật ký lưu trữ thông tin về hoạt động của dịch vụ và hệ thống máy chủ.

Lưu trong thư mục var/log/

Cho biết thông tin về hoạt động của hệ thống thư điện tử.

Cho biết hoạt động chung của hệ thống.

Liệt kê các chương trình đang hoạt động và tài nguyên chúng sử dụng.

Cho biết dung lượng lưu trữ đã được sử dụng trong hệ thống.

Công cụ cho phép người quản trị xem xét các truy cập đã được thực hiện vào các tệp tin hoặc đối tượng được giám sát.

Là một tiện ích cho phép bạn theo dõi hoạt động của quá trình thực thi lệnh trên hệ thống Linux.

Tiện ích này được sử dụng để tạo báo cáo từ nhật ký của dịch vụ giám sát auditd.

Một bộ phần mềm mã nguồn mở được sử dụng để giám sát tình trạng hoạt động của hệ thống mạng và máy chủ.

Cho phép giám sát các dịch vụ mạng như SMTP, POP3, SSH, HTTP, SNMP.

Cho phép giám sát các tài nguyên trên máy trạm như CPU và ổ cứng.

Chạy các đoạn mã từ xa thông qua bộ thực thi từ xa Nagios Remote Plugin Executor.

Cho phép người dùng lập trình các dịch vụ kiểm tra theo yêu cầu riêng.

Thời điểm ghi nhận thông tin truy cập vào tệp tin.

Tên đối tượng được theo dõi khi truy cập vào tệp tin.

Khi chạy máy chủ, cần giảm thiểu các quy trình không cần thiết để tăng cường độ ổn định, tiết kiệm tài nguyên và hạn chế lỗ hổng bảo mật.

Tài khoản người dùng được tạo cho các ứng dụng thay vì người dùng thực, giúp ứng dụng chạy độc lập và hạn chế quyền truy cập vào các tệp hệ thống.

Tiện ích ulimit cho phép hạn chế tài nguyên (như mở tệp, bộ nhớ, CPU) cho các quy trình, giúp ngăn chặn các chương trình độc hại chiếm dụng tài nguyên hệ thống.

Một chương trình độc hại cố tình tạo ra nhiều tiến trình con, khiến hệ thống bị quá tải và sập.

Là những chương trình thực thi có quyền đặc biệt, cho phép người dùng chạy với quyền cao hơn bình thường, mà không cần sự cho phép của quản trị viên.

Chương trình SetUID được phép chạy với quyền của người quản trị (root).

Giảm thiểu rủi ro bảo mật bằng cách hạn chế tối đa việc sử dụng các chương trình SetUID root.

Môi trường chroot là một môi trường ảo, cho phép chạy các ứng dụng trong một thư mục riêng biệt, hạn chế quyền truy cập vào hệ thống.

Sử dụng lệnh 'ls -l' để kiểm tra các quyền của một chương trình. Ký tự 's' trong trường quyền cho biết chương trình là SetUID.

Sử dụng lệnh 'ps' để xem thông tin về các quy trình đang chạy, bao gồm người dùng thực (real user) và người dùng hiệu quả (effective user). Nếu hai người dùng này khác nhau, quy trình đó là SetUID.

Sử dụng lệnh 'chmod' để đặt một chương trình trở thành SetUID root. Ví dụ: 'chmod u+s myprogram' sẽ đặt 'myprogram' thành SetUID root.

Là việc giảm thiểu rủi ro bảo mật bằng cách cân bằng giữa chi phí và hậu quả tiềm ẩn khi bị tấn công.

Là một trong những biện pháp bảo mật hệ thống, nhằm giảm thiểu rủi ro do các chương trình SetUID gây ra.

Là một giải pháp thay thế cho việc chạy ứng dụng SetUID root, giúp hạn chế quyền truy cập vào hệ thống.

Để xác định duy nhất mỗi kết nối giữa hai máy chủ, hệ điều hành sử dụng bốn thông tin: địa chỉ IP nguồn, địa chỉ IP đích, số cổng nguồn và số cổng đích.

Số cổng từ 0 đến 1023 được sử dụng cho các dịch vụ hệ thống và các dịch vụ nổi tiếng đã được tiêu chuẩn hóa.

Máy chủ nguồn thường để hệ điều hành tự động chọn số cổng nguồn, giúp tối ưu và duy trì sự kết nối độc lập.

Dịch vụ được cung cấp thông qua các tiến trình được liên kết với cổng mạng và lắng nghe các yêu cầu đến.

Ví dụ: Máy chủ web thường lắng nghe trên cổng 80 để xử lý các yêu cầu tải trang web.

Lệnh 'netstat' giúp theo dõi các cổng đang mở và tiến trình lắng nghe trên các cổng đó.

Cột 'Recv-Q' trong kết quả 'netstat' hiển thị số lượng byte được kernel nhận nhưng chưa được đọc bởi tiến trình.

Lệnh 'netstat -natu' yêu cầu hiển thị tất cả các cổng (-a), bao gồm cả TCP (-t) và UDP (-u), nhưng không giải quyết địa chỉ IP thành tên máy chủ (-n).

Mỗi dòng trong kết quả netstat đại diện cho một cổng mạng TCP hoặc UDP.

Netstat có thể theo dõi cả giao tiếp mạng và giữa các tiến trình.