การจัดการ Package ด้วย DNF ใน Rocky Linux

การจัดการ Package ด้วย DNF ใน Rocky Linux

ในระบบปฏิบัติการ Linux การติดตั้งซอฟต์แวร์ไม่ได้ทำผ่านไฟล์ .exe เหมือนใน Windows แต่ใช้ระบบ Package Manager เพื่อจัดการซอฟต์แวร์แทน สำหรับ Rocky Linux เครื่องมือหลักในการจัดการแพ็กเกจคือ DNF (Dandified YUM) ซึ่งเป็นตัวพัฒนาต่อจาก YUM DNF ช่วยให้ผู้ดูแลระบบสามารถ ติดตั้งซอฟต์แวร์ อัปเดตระบบ ลบแพ็กเกจ ค้นหาโปรแกรมจาก Repository ตรวจสอบ dependency ของแพ็กเกจ ทั้งหมดสามารถทำได้ผ่าน…
firewalld vs iptables บน Rocky Linux ต่างกันอย่างไร

firewalld vs iptables บน Rocky Linux ต่างกันอย่างไร

ในระบบ Linux Server โดยเฉพาะดิสทริบิวชันสาย Enterprise เช่น Rocky Linux หนึ่งในหัวใจของการรักษาความปลอดภัยคือ Firewall ซึ่งทำหน้าที่ควบคุมการเข้า-ออกของ Network Traffic ในอดีตผู้ดูแลระบบนิยมใช้ iptables เป็นหลัก แต่ในระบบ Linux รุ่นใหม่ เช่น Rocky Linux, RHEL และ CentOS Stream ได้เปลี่ยนมาใช้ firewalld เป็นค่าเริ่มต้น ขณะเดียวกันระบบป้องกันอีกชั้นหนึ่งที่สำคัญคือ SELinux…
SELinux คืออะไร? ใช้งานอย่างไรไม่ให้ปวดหัว – ทำความเข้าใจ Security ระดับ OS

SELinux คืออะไร? ใช้งานอย่างไรไม่ให้ปวดหัว – ทำความเข้าใจ Security ระดับ OS

คุณเพิ่งติดตั้ง Apache หรือ Nginx เสร็จบน Rocky Linux แล้วทดสอบ curl localhost ก็ผ่าน แต่พอลองเปลี่ยน port หรือย้าย DocumentRoot ไปไว้โฟลเดอร์ใหม่ - เว็บกลับตายสนิท ไม่มี error บน log ที่ชัดเจน ทั้งที่ firewall ก็เปิดแล้ว permission ก็ตั้งแล้ว ถ้าเจอแบบนี้ ตัวการมักจะเป็น…
ติดตั้ง PostgreSQL บน Rocky Linux 10

ติดตั้ง PostgreSQL บน Rocky Linux 10

หลายครั้งที่ทีม Developer มาหาแล้วบอกว่า "พี่ครับ MySQL มันช้าแล้ว ข้อมูลเยอะขึ้นเรื่อย ๆ ระบบเริ่มมีปัญหา" - นั่นแหละคือสัญญาณว่าถึงเวลาต้องมองหา Database Engine ที่แข็งแกร่งกว่าแล้ว PostgreSQL (หรือที่เรียกกันว่า "Postgres") คือฐานข้อมูลเชิงสัมพันธ์ (Relational Database) แบบ Open Source ที่โดดเด่นเรื่อง ACID Compliance, JSON Support, และรองรับข้อมูลขนาดใหญ่ได้ดีเยี่ยม -…
การติดตั้ง Rocky Linux 10 “Red Quartz”

การติดตั้ง Rocky Linux 10 “Red Quartz”

ทำไมต้องอัปเกรดมา Rocky Linux 10 ถ้าคุณยังใช้ Rocky Linux 9 หรือกำลังมองหา Enterprise Linux ที่ไม่มีค่าลิขสิทธิ์ บทความนี้คือสิ่งที่คุณต้องอ่านก่อน Rocky Linux 10 ได้ประกาศเปิดตัว General Availability อย่างเป็นทางการเมื่อวันที่ 11 มิถุนายน 2568 ในชื่อโค้ดว่า "Red Quartz" และ ตามมาด้วย Rocky Linux…
การตั้งค่าหลังการติดตั้ง Ubuntu Server 24.04 (Post-Installation Guide)

การตั้งค่าหลังการติดตั้ง Ubuntu Server 24.04 (Post-Installation Guide)

การติดตั้ง Ubuntu Server 24.04 LTS (Noble Numbat) ถือเป็นจุดเริ่มต้นที่สำคัญในการสร้างรากฐานระบบเซิร์ฟเวอร์ที่แข็งแกร่งและเชื่อถือได้ อย่างไรก็ตาม การติดตั้งเพียงอย่างเดียวไม่เพียงพอที่จะรับประกันความปลอดภัยและประสิทธิภาพสูงสุด การดำเนินการตามขั้นตอนหลังการติดตั้งที่เหมาะสมจึงเป็นสิ่งจำเป็นอย่างยิ่งสำหรับผู้ดูแลระบบ (SysAdmin) เพื่อให้เซิร์ฟเวอร์พร้อมสำหรับการใช้งานจริง ปลอดภัยจากการโจมตี และสามารถทำงานได้อย่างมีเสถียรภาพ บทความนี้จะนำเสนอคู่มือฉบับสมบูรณ์ที่ครอบคลุมตั้งแต่การตั้งค่าพื้นฐานไปจนถึงการเสริมสร้างความปลอดภัยขั้นสูง เพื่อให้ Ubuntu Server 24.04 ของคุณเป็นแพลตฟอร์มที่ทรงพลังและปลอดภัย 1. การอัปเดตระบบปฏิบัติการให้เป็นปัจจุบัน (System Update) หลังจากติดตั้ง Ubuntu Server 24.04 สิ่งแรกที่ควรทำคือการอัปเดตแพ็คเกจซอฟต์แวร์ทั้งหมดให้เป็นเวอร์ชันล่าสุด…
รู้จัก Process, PID และ Daemon

รู้จัก Process, PID และ Daemon

Process, PID, Daemon คืออะไร? พื้นฐานสำคัญที่ Linux Admin ต้องเข้าใจ สำหรับผู้ดูแลระบบ Linux ไม่ว่าจะเป็นสาย SysAdmin, DevOps หรือ Network Engineer คำว่า Process, PID และ Daemon คือคำศัพท์พื้นฐานที่ต้องเข้าใจอย่างลึกซึ้ง เพราะเกี่ยวข้องโดยตรงกับการทำงานของระบบปฏิบัติการ การจัดการทรัพยากร และความเสถียรของเซิร์ฟเวอร์ในองค์กร บทความนี้จะอธิบายแบบเข้าใจง่าย แต่ลงรายละเอียดเชิงเทคนิค พร้อมตัวอย่างคำสั่งที่สามารถนำไปทดลองได้ทันทีบน Linux Server…
เข้าใจ Linux Permission: rwx, chmod, chown แบบไม่งง

เข้าใจ Linux Permission: rwx, chmod, chown แบบไม่งง

ในระบบปฏิบัติการ Linux Server โดยเฉพาะงานดูแลระบบองค์กร ไม่ว่าจะเป็น Rocky Linux, Ubuntu Server หรือ Debian ปัญหาที่พบประจำคือ “เว็บเข้าไม่ได้”, “Permission denied”, “อัปโหลดไฟล์ไม่ได้”, “Service อ่านไฟล์ config ไม่ได้” ต้นเหตุส่วนใหญ่มาจาก File Permission และ Ownership ที่กำหนดไม่ถูกต้อง บทความนี้จะอธิบาย rwx, chmod, chown…
Let’s Encrypt ออกใบ Certificate อัตโนมัติ (Automatic SSL/TLS Certificate)

Let’s Encrypt ออกใบ Certificate อัตโนมัติ (Automatic SSL/TLS Certificate)

ในยุคที่ความปลอดภัยของเว็บไซต์เป็นมาตรฐานพื้นฐาน HTTPS ไม่ใช่ทางเลือกอีกต่อไป การใช้ SSL/TLS Certificate ช่วยปกป้องข้อมูลผู้ใช้ เพิ่มความน่าเชื่อถือ และยังส่งผลดีต่อ SEO โดย Let’s Encrypt คือหน่วยงานออกใบรับรองดิจิทัล (CA) แบบ ฟรี และรองรับการออก–ต่ออายุใบรับรองแบบ อัตโนมัติ 100% เหมาะอย่างยิ่งสำหรับ SysAdmin และผู้ดูแลระบบเซิร์ฟเวอร์ยุคใหม่ 1. Let’s Encrypt คืออะไร Let’s Encrypt เป็น…
netstat vs ss ใช้อะไรดีกว่ากัน

netstat vs ss ใช้อะไรดีกว่ากัน

คำถามนี้เป็นคำถามคลาสสิกของสาย SysAdmin / Network / DevOps และเป็นเรื่องที่ควรรู้มาก โดยเฉพาะในยุค Linux รีลิสใหม่ เช่น Rocky Linux, AlmaLinux, Ubuntu, Debian รุ่นใหม่ ๆ ในอดีต netstat คือเครื่องมือหลักสำหรับตรวจสอบสถานะเครือข่าย แต่ปัจจุบัน Linux ได้พัฒนาเครื่องมือใหม่คือ ss ซึ่งถูกออกแบบมาให้ เร็วกว่า แม่นกว่า และรองรับระบบขนาดใหญ่ มากกว่า…