Bài viết này được thực hiện trên Debian 13 Trixe KDE Plasma

Đưa user hiện tại làm root#

1
sudo nano /etc/sudoesr

Kéo tới dòng này, thêm vào ở dưới root tên user của bạn để cấp full quyền root
Nếu không thì user lcaohoanq sẽ không thể cài, update package được

1
# User privilege specification
2
root    ALL=(ALL:ALL) ALL
3
lcaohoanq ALL=(ALL:ALL) ALL

Mount ổ cứng#

Hiện tại mình đang dùng 2 ổ cứng, 1 ổ SSD boot + 1 ổ NVME data
Check thông tin

1
❯ sudo blkid
2

3
/dev/nvme0n1p1: LABEL="DATA" UUID="26a0de97-0abd-45e1-b610-129d3045f430" BLOCK_SIZE="4096" TYPE="ext4" PARTLABEL="Basic data partition" PARTUUID="3aec2ba0-c66e-01db-d015-761d37e3ed00"
4
/dev/sda5: UUID="9eacdd7d-3177-4e92-a812-63e0abaade65" TYPE="swap" PARTUUID="f6b8904f-05"
5
/dev/sda1: UUID="2c9bf3d9-8c80-4d4d-8632-4b10e65726d3" BLOCK_SIZE="4096" TYPE="ext4" PARTUUID="f6b8904f-01"

Gọn hơn, xem dung lượng và UUID của ổ

1
❯ lsblk -o NAME,SIZE,UUID
2
NAME          SIZE UUID
3
sda         223.6G
4
├─sda1      212.2G 2c9bf3d9-8c80-4d4d-8632-4b10e65726d3
5
├─sda2          1K
6
└─sda5       11.4G 9eacdd7d-3177-4e92-a812-63e0abaade65
7
nvme0n1     238.5G
8
└─nvme0n1p1 238.5G 26a0de97-0abd-45e1-b610-129d3045f430

Mình muốn mount ổ /dev/nvme0n1p1 -> /media/data, mình cần 4 thông tin
- UUID của ổ
- destination -> /media/data
- định dạng phân vùng -> ext4
- defaults 0 2 ->
  - 0: Liên quan tới tool dump (backup kiểu cổ)
    - 0 = không backup
    - 1 = có backup
    - dump gần như không còn dùng
  - 2: fsck (file system check)
    - Nó quyết định thứ tự kiểm tra filesystem khi boot.
    - 0 -> không kiểm tra
    - 1 -> kiểm tra đầu tiên, chỉ dành cho root /
    - 2 -> kiểm tra sau root -> Dùng cho disk phụ
Gom lại ta được lệnh: UUID=26a0de97-0abd-45e1-b610-129d3045f430 /media/data ext4 defaults 0 2
Bắt đầu mount, vào fstab

1
sudo nano /etc/fstab

Kiểm tra thông tin, và thêm vào dòng cuối cùng

1
# /etc/fstab: static file system information.
2
#
3
# Use 'blkid' to print the universally unique identifier for a
4
# device; this may be used with UUID= as a more robust way to name devices
5
# that works even if disks are added and removed. See fstab(5).
6
#
7
# systemd generates mount units based on this file, see systemd.mount(5).
8
# Please run 'systemctl daemon-reload' after making changes here.
9
#
10
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
11
# / was on /dev/sda1 during installation
12
UUID=2c9bf3d9-8c80-4d4d-8632-4b10e65726d3 /               ext4    errors=remount-ro 0       1
13
# swap was on /dev/sda5 during installation
14
UUID=9eacdd7d-3177-4e92-a812-63e0abaade65 none            swap    sw              0       0
15

16
UUID=26a0de97-0abd-45e1-b610-129d3045f430 /media/data  ext4  defaults  0  2

Lưu thay đổi, thường sau khi sudo mount -a thường bắt deamon reload, chú ý nhìn output của terminal và làm theo nhé

1
# apply without rebooting
2
sudo mount -a
3
# If meet any error about no mount directory found, just need to reboot

Check lại

1
# verify mounting
2
df -h
3

4
# hoặc xài duf
5
duf

Các phần mềm CLI mình hay cài#

Cài một lần luôn cho khỏe
Mình đang xài Debian nên dùng apt nhé
Đối với các package phổ biến

1
sudo apt install \
2
  zsh \      # shell
3
  kitty \    # terminal
4
  bat \      # cat xịn hơn
5
  eza \    # ls xịn hơn
6
  fzf \      # file & search
7
  zoxide \   # cd xịn hơn
8
  fastfetch \
9
  htop \
10
  btop \
11
  duf \     # du df xịn hơn
12
  xclip \     # copy paste với clipboard
13
  ranger \    # thao tác file trong terminal
14
  byobu \     # tmux xịn hơn
15
  fd-find \
16
  ripgrep \   # search recursive directories
17
  tmux \      # terminal multiplexer
18
  pipx \

zoxide

1
eval "$(zoxide init zsh)"

fd: rename thành fd để tránh trùng tên với package khác, tạo symlink

1
sudo ln -s $(which fdfind) /usr/local/bin/fd
2
# fdfind --version
3
fd --version

lazydocker: Quản lý docker trong terminal

Repo: https://github.com/jesseduffield/lazydocker

Cài đặt:

1
curl https://raw.githubusercontent.com/jesseduffield/lazydocker/master/scripts/install_update_linux.sh | bash

Config thêm alias trong ~/.zshrc

1
echo "alias lzd='lazydocker'" >> ~/.zshrc
2
source ~/.zshrc

yazi: Tương tự ranger, nhưng nhanh hơn (viết bằng Rust)

Repo: https://github.com/sxyazi/yazi
Cài đặt: https://lindevs.com/install-yazi-on-ubuntu, yazi không có package apt chính thức, cách cài dùng binary copy vào /usr/local/bin

1
# Download the latest release of Yazi from GitHub:
2
wget -qO yazi.zip https://github.com/sxyazi/yazi/releases/latest/download/yazi-x86_64-unknown-linux-gnu.zip
3
# Extract files to temporary directory:
4
unzip -q yazi.zip -d yazi-temp
5
# Move executables to /usr/local/bin directory: (ya command is used for Yazi plugins management)
6
sudo mv yazi-temp/*/{ya,yazi} /usr/local/bin
7
# Check version
8
yazi --version
9
# Remove temporary directory and downloaded archive:
10
rm -rf yazi-temp yazi.zip

tldr: Tương tự man, gọn hơn dễ đọc
- Repo: https://github.com/tldr-pages/tldr
- Cài đặt
Terminal window
```
1
npm i -g tldr
2
# sử dụng tldr yazi thoi
```
maven

1
sudo apt install maven default-jdk

Test lại đã cài được chưa

1
mvn --version

1
Apache Maven 3.9.9
2
Maven home: /usr/share/maven
3
Java version: 21.0.9, vendor: Debian, runtime: /usr/lib/jvm/java-21-openjdk-amd64
4
Default locale: en_US, platform encoding: UTF-8
5
OS name: "linux", version: "6.12.57+deb13-amd64", arch: "amd64", family: "unix"

1
java --version

1
openjdk 21.0.9 2025-10-21
2
OpenJDK Runtime Environment (build 21.0.9+10-Debian-1deb13u1)
3
OpenJDK 64-Bit Server VM (build 21.0.9+10-Debian-1deb13u1, mixed mode, sharing)

Tham khảo thêm ở đây

https://dev.to/lissy93/cli-tools-you-cant-live-without-57f6

Nodejs#

Ref: https://nodejs.org/en/download

1
# Download and install nvm:
2
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.40.3/install.sh | bash
3

4
# in lieu of restarting the shell
5
\. "$HOME/.nvm/nvm.sh"
6

7
# Download and install Node.js:
8
nvm install 22
9

10
# Verify the Node.js version:
11
node -v # Should print "v22.21.1".
12

13
# Verify npm version:
14
npm -v # Should print "10.9.4".

Cài thêm pnpm, yarn, bun

1
npm i -g pnpm yarn bun

DevOps#

Doppler cho secret management: https://docs.doppler.com/docs/install-cli

.secret.baseline#

Chặn commit .env (https://github.com/Yelp/detect-secrets/tree/master/docs)

1
pipx install detect-secrets   # hoặc venv nếu bạn muốn
2
pre-commit install            # cài git hooks

Cần có 3 file commit trên repo
- .pre-commit-config.yaml
- .secrets.baseline
- .gitignore

Team Setup#

1
pipx install detect-secrets
2
pipx ensurepath
3
pre-commit install

Commit bất kỳ có secrets → sẽ bị chặn. Nếu bị false positive:

1
detect-secrets scan > .secrets.baseline
2
git add .secrets.baseline
3
git commit  -m "Update baseline"

vim, neovim, lazyVim#

https://neovim.io/doc/install

1
# Pre-built archives
2
# The Releases page provides pre-built binaries for Linux systems.
3

4
curl -LO https://github.com/neovim/neovim/releases/latest/download/nvim-linux-x86_64.tar.gz
5
sudo rm -rf /opt/nvim-linux-x86_64
6
sudo tar -C /opt -xzf nvim-linux-x86_64.tar.gz

Then add this to your shell config (~/.bashrc, ~/.zshrc, …):

1
export PATH="$PATH:/opt/nvim-linux-x86_64/bin"

Install Lazyvim (https://www.lazyvim.org/installation)
LazyVim require v10 above to install

Cài Thêm Trong LazyExtras để support nhiều ngôn ngữ + tools

Docker#

Theo guide là được, chỉ cài Docker Engine https://docs.docker.com/engine/install/debian/
Check cài thành công

1
sudo docker run hello-world

Nhưng xài lệnh docker ps thì không được

1
docker: Got permission denied while trying to connect
2
to the Docker daemon socket at unix:///var/run/docker.sock:
3
Post http://%2Fvar%2Frun%2Fdocker.sock/v1.35/containers/create:
4
dial unix /var/run/docker.sock: connect: permission denied.
5
See 'docker run --help'.

100% mình cài mới là bị, do user hiện tại chưa được add vào group docker, cách fix Docker: Permission denied
Mình chạy thêm vài container utility nữa docker-compose
- portainer: rất tiện, mình hay triển khai trên server thực tế
- dozzle (8888): check log đẹp hơn, đỡ docker logs -f
- postgres

SSH#

GitHub#

https://docs.github.com/fr/authentication/connecting-to-github-with-ssh/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agent

1
mkdir ~/.ssh
2

3
# or i have my own .ssh key, i have created before
4
cp .ssh/ /home/lcaohoanq/.ssh/ -r

1
# Ensure ssh-agent is enabled
2
sudo pacman -S openssh

1
# The command starts the ssh-agent in the background
2
eval "$(ssh-agent -s)"

Notice that if the .pub key have differ name need to specify the absolute path ssh-add /home/username/.ssh/id_xxxxx

1
ssh-add id_xxxxx
2

3
# If meet the key are too open
4
sudo chmod 400 /home/lcaohoanq/.ssh/id_xxxxx
5

6
# If meet permission denied when ssh-add
7
sudo chown lcaohoanq:lcaohoanq ~/.ssh/id_xxxxx
8

9
# Verify
10
ssh -T git@github.com

GitLab#

Giống y chang ở trên, đổi lệnh cuối thành gitlab

1
ssh -T git@gitlab.com

Bộ gõ#

Mình dùng fcitx5

1
sudo apt install fcitx5 libfcitx5-qt-data fcitx5-config-qt fcitx5-unikey fcitx5-material-color fcitx5-anthy

Add thêm
- Unikey vào nhé (dưới Keyboard - English US)
- Anthy nếu gõ tiếng Nhật
Default chuyển ngôn ngữ Ctrl + Space, mình đổi qua Ctrl + Left Shift
Ngoài ra các bạn có thể tham khảo thêm bộ ibus-bamboo, dự án đã dừng phát triển ở repo gốc, hiện đang có những dev đang fork maintain
https://github.com/BambooEngine/ibus-bamboo/issues/590

1
sudo apt update
2
sudo apt install ibus ibus-unikey ibus-anthy
3

4
# start ibus-daemon
5
ibus-daemon -drx
6

7
# set ibus is default input method
8
im-config -n ibus

Shortcut#

Kitty: Meta + Return = Super + Enter

System Settings#

App & Windows - Window Management - Virtual Desktops#

Add desktop -> 3 Row 1,2,3
Thêm xong thì mở rộng không gian ra 3 cửa sổ, có thể lăn chuột vào để đổi desktop (ở taskbar) hoặc Ctrl + Meta + Left/Right (Arrow)

Grub#

Mình xài qua 2 bộ, mì ăn liền dễ xài là của Chris Titus Tech
Làm theo hướng dẫn là được, rất dễ: https://christitus.com/bootloader-themes/

Hardcode hơn chút thì Minegrub https://github.com/Lxtharia/minegrub-theme’

Alt text

1
cd Downloads &&
2
git clone https://github.com/Lxtharia/minegrub-theme.git &&
3
cd minegrub-theme &&
4

5
# Im just too lazy too config just apply the install, high risk high return boys <3
6
sudo ./install_theme.sh

Lưu thay đổi và reboot

1
sudo grub-mkconfig -o /boot/grub/grub.cfg

zsh config#

Mình dùng oh-my-zsh, nhớ cài zsh trước nhen

1
sudo apt-get install zsh curl  && sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

Sau khi cài xong thì mình có ~/.zshrc để config, default thì đa số comment lại, mình sẽ overview các nhóm các bạn cần sửa
- Theme: oh-my-zsh có built-in theme cũng đẹp rồi nhưng mình thích dùng [powerlevel10k] hơn (https://github.com/romkatv/powerlevel10k)
- Plugins: rất nhiều plugin, tham khảo ở đây https://github.com/ohmyzsh/ohmyzsh/tree/master/plugins
- Alias: shortcut lệnh
Config của mình, các bạn tham khảo nhé https://github.com/lcaohoanq/dotfiles/blob/stow/.zshrc_debian13

Chú ý có các plugin này cần phải clone về nha

1
# zsh-syntax-highlighting
2
git clone https://github.com/zsh-users/zsh-syntax-highlighting.git ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-syntax-highlighting
3

4
# zsh-autosuggestions
5
git clone https://github.com/zsh-users/zsh-autosuggestions ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/zsh-autosuggestions
6

7
# fzf-tab
8
git clone https://github.com/Aloxaf/fzf-tab ${ZSH_CUSTOM:-~/.oh-my-zsh/custom}/plugins/fzf-tab

kitty config#

Ref: https://github.com/lcaohoanq/dotfiles/tree/stow/kitty

Homebrew#

https://brew.sh/

1
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

Set path

1
echo >> /home/lcaohoanq/.zshrc
2
echo 'eval "$(/home/linuxbrew/.linuxbrew/bin/brew shellenv)"' >> /home/lcaohoanq/.zshrc
3
eval "$(/home/linuxbrew/.linuxbrew/bin/brew shellenv)"

Cài thêm GCC

1
brew install gcc

AWS CLI#

1
curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
2
unzip awscliv2.zip
3
sudo ./aws/install

1
❯ aws --version
2
aws-cli/2.32.20 Python/3.13.11 Linux/6.12.57+deb13-amd64 exe/x86_64.debian.13

spotifty#

Cài qua snapd, mạng mạnh nhưng lần nào tải đều rất lâu

cloudflare warp client#

https://developers.cloudflare.com/warp-client/get-started/linux/

zalo#

Bản cài port từ .dmg trên macOS (https://github.com/ducseul/zalo-linux-unofficial)

1
git clone https://github.com/ducseul/zalo-linux-unofficial.git && cd zalo-linux-unofficial && bash install.sh

Không sync lần đầu đăng nhập được, còn mọi tính năng ngon lành

easy effect#

Nghe nhạc hay hơn
https://github.com/wwmm/easyeffects

1
sudo apt install easyeffects

Áp preset (https://github.com/JackHack96/EasyEffects-Presets)

1
bash -c "$(curl -fsSL https://raw.githubusercontent.com/JackHack96/PulseEffects-Presets/master/install.sh)"

Thunnar File Manager#

Cài thêm hỗ trợ preview ảnh iphone HEIC

1
sudo apt install libheif-examples gstreamer1.0-plugins-bad heif-gdk-pixbuf

Gỡ cài đặt#

Konsole, XTerm

Direnv#

Tự động load .env khi cd vào project, ứng dụng trong lúc mình chạy mvn spring-boot thì nó inject .env runtime luôn

1
sudo apt install direnv

Trong thư mục project thêm .envrc với nội dung:

1
echo 'dotenv' > .envrc
2
direnv allow

Mở ~/.zshrc thêm vào:

1
eval "$(direnv hook zsh)"

Reload

1
source ~/.zshrc

Check load được .env chưa

1
❯ direnv status
2
direnv exec path /usr/bin/direnv
3
DIRENV_CONFIG /home/lcaohoanq/.config/direnv
4
bash_path /usr/bin/bash
5
disable_stdin false
6
warn_timeout 5s
7
whitelist.prefix []
8
whitelist.exact map[]
9
Loaded RC path /media/data/do-an/bit-learning-be/.envrc
10
Loaded watch: ".envrc" - 2025-12-28T15:27:13+07:00
11
Loaded watch: "../../../../home/lcaohoanq/.local/share/direnv/allow/ee9b5cabee7b12419963b71760e247b9627d3f25976e39b6eec94126f4a206ec" - 2025-12-28T15:27:13+07:00
12
Loaded watch: ".env" - 2025-12-26T08:27:45+07:00
13
Loaded RC allowed false
14
Loaded RC allowPath
15
Found RC path /media/data/do-an/bit-learning-be/.envrc
16
Found watch: ".envrc" - 2025-12-28T15:27:13+07:00
17
Found watch: "../../../../home/lcaohoanq/.local/share/direnv/allow/ee9b5cabee7b12419963b71760e247b9627d3f25976e39b6eec94126f4a206ec" - 2025-12-28T15:27:13+07:00
18
Found RC allowed true
19
Found RC allowPath /home/lcaohoanq/.local/share/direnv/allow/ee9b5cabee7b12419963b71760e247b9627d3f25976e39b6eec94126f4a206ec