Linux

Jeder Linux-Prozess besitzt eine eindeutige PID und verweist über seine PPID auf seinen Elternprozess, wodurch ein nachvollziehbarer Baum aus Eltern- und Kind-Prozessen entsteht. Dieser Artikel zeigt, wie man diesen Baum mit ps und pstree liest, warum verwaiste Prozesse zu PID 1 wandern und wie man in der Praxis einen hängenden PHP-FPM-Worker gezielt aufspürt und beendet.

Die meisten erfolgreichen Angriffe auf Linux-Server treffen auf offene SSH-Passwort-Logins, fehlende Firewall-Regeln und veraltete Pakete, nicht auf ausgeklügelte Zero-Day-Exploits. Dieser Artikel zeigt eine praxistaugliche Härtungs-Baseline, die mit wenig Aufwand den größten Teil der Angriffsfläche schließt, ohne den Betrieb unnötig zu erschweren.

Ein Zombie-Prozess hat sich bereits beendet, doch sein Elternprozess hat den Exit-Status nie abgeholt und blockiert damit einen Eintrag in der Prozesstabelle. Dieser Leitfaden erklärt den Unterschied zwischen Zombies und verwaisten Prozessen, zeigt, warum kill -9 wirkungslos bleibt, und liefert konkrete Befehle, um den verantwortlichen Elternprozess zu finden und das Problem im Code dauerhaft zu beheben.

Symlinks und Hardlinks lösen scheinbar dasselbe Problem, funktionieren aber auf völlig unterschiedlichen Ebenen des Dateisystems. Wer den Unterschied auf Inode-Ebene versteht, vermeidet defekte Verweise, baut zuverlässige atomare Deployments und spart mit rsync-Backups erheblichen Speicherplatz, ohne Datenintegrität zu riskieren.

Unrotierte Logdateien wachsen unbemerkt, bis eine Festplatte vollläuft und ein produktiver Server abstürzt. logrotate begrenzt Logdateien automatisch nach Größe oder Zeit, komprimiert alte Stände und führt Hooks wie Neustarts nach der Rotation aus. Dieser Artikel zeigt eine praxisnahe Konfiguration für eine eigene PHP Anwendung und wie man sie vor dem Einsatz sicher mit dem Debug Modus testet.

Ein zuverlaessiges Backup-Konzept kombiniert effiziente inkrementelle Synchronisation mit rsync, portable Archive mit tar und konsistente Snapshots ohne Downtime. Dieser Leitfaden zeigt, wie diese Werkzeuge zusammen mit der 3-2-1-Regel eine belastbare Strategie für eine kleine Serverflotte ergeben, inklusive der Restore-Tests, die ein Backup erst wirklich verifizieren.

Server, auf denen sudo pauschal mit ALL=(ALL) ALL freigegeben ist, verwischen die Grenze zwischen normalem Benutzer und Root vollständig und machen jede Rechtevergabe unkontrollierbar. Dieser Artikel zeigt, wie sudoers sicher mit visudo bearbeitet wird, wie lesbare Aliase granulare Freigaben ermöglichen, wann NOPASSWD gerechtfertigt ist und wie lückenloses Logging jeden privilegierten Befehl nachvollziehbar macht.

Wenn der Linux-Kernel unter Speicherdruck gerät, entscheidet der OOM-Killer in Sekundenbruchteilen, welcher Prozess sterben muss, oft die Datenbank oder der PHP-FPM-Pool statt des eigentlichen Speicherfressers. Dieser Artikel erklärt die oom_score-Berechnung, zeigt wie man OOM-Kills in dmesg und journalctl aufspürt und wie man kritische Dienste durch oom_score_adj und cgroup-Limits gezielt schützt.

Eine Platte, die plötzlich voll läuft, legt Deployments und Datenbanken lahm, oft ohne Vorwarnung. Mit df findet ihr sofort, welches Dateisystem betroffen ist, mit du -sh sortiert nach Größe den genauen Verursacher, und mit dem passenden Handwerkszeug räumt ihr Logs, Caches und alte Releases zuverlässig auf, bevor der Server ausfällt.

Die Wahl der Server-Distribution entscheidet direkt darüber, wie aktuell PHP-Pakete sind, wie lange Sicherheitsupdates fließen und wie reibungslos der Betrieb mit dem eigenen Hosting-Provider läuft. Dieser Artikel vergleicht Ubuntu LTS, Debian sowie Rocky Linux und AlmaLinux entlang echter Betriebskriterien für PHP- und Magento-Server, statt Distro-Vorlieben zu bedienen.