Seite 3 - Linux

Die Load Average zeigt drei exponentiell geglättete Durchschnittswerte der Warteschlange rechenbereiter und blockierter Prozesse über eine, fünf und fünfzehn Minuten. Wer die Zahl allein an der Kernanzahl misst, verwechselt häufig CPU-gebundene mit I/O-gebundener Last. Dieser Leitfaden erklärt die Berechnung, zeigt die richtige Lektüre von uptime und top und liefert klare Diagnoseschritte für die Praxis.

Ungepatchte Server sind das häufigste Einfallstor für Angriffe, aber vollautomatische Updates ohne Kontrolle bergen ein eigenes Risiko. Dieser Artikel zeigt, wie unattended-upgrades Sicherheitspatches zuverlässig einspielt, Fehler per E-Mail meldet und Reboots in ein planbares Wartungsfenster verschiebt, statt den Betrieb unvorhersehbar zu unterbrechen.

SUID, SGID und das Sticky Bit steuern, mit welchen Rechten Programme laufen, wer Gruppenrechte erbt und wer Dateien in gemeinsam genutzten Verzeichnissen löschen darf. Richtig eingesetzt ermöglichen sie sichere Systemwerkzeuge wie passwd und stabile geteilte Projektordner ohne ständige manuelle Rechtevergabe. Falsch konfiguriert öffnen unentdeckte SUID-Binaries jedoch ein klassisches Einfallstor für Privilege Escalation, das jeder Administrator regelmäßig gezielt auditieren sollte.

Eine korrekt konfigurierte Firewall ist die erste Verteidigungslinie jedes Servers im Internet. Dieser Artikel zeigt praxisnah, wie iptables als Kernel Paketfilter tatsächlich funktioniert, wie ufw als einfaches Frontend darauf aufsetzt, welche Baseline Regeln ein produktiver Webserver für SSH, HTTP und HTTPS wirklich braucht und wie man zuverlässig verifiziert, dass diese Regeln aktiv bleiben und jeden Neustart unbeschadet überleben.

CI/CD

.yml

GitLab · CI/CD · Deployment-Strategie · Magento

Blue/Green vs. Symlink-Releases
für Magento-Shops: ein ehrlicher Vergleich

Blue/Green-Deployments klingen nach der perfekten Zero-Downtime-Lösung. Für die meisten Magento-Shops ist der Infrastrukturaufwand jedoch unverhältnismäßig. Symlink-Releases erreichen dieselbe Rollback-Geschwindigkeit bei einem Bruchteil der Komplexität – wenn sie richtig aufgebaut sind.

14 Min. Lesezeit Blue/Green · Symlink · current · releases/ · Rollback GitLab CI · Magento 2 · Zero Downtime

Inhaltsverzeichnis

1. 1. Was Blue/Green-Deployment wirklich bedeutet
2. 2. Symlink-Releases: das Capistrano-Modell für Magento
3. 3. Infrastrukturaufwand: der entscheidende Unterschied
4. 4. Rollback-Geschwindigkeit im direkten Vergleich
5. 5. Magento-Besonderheiten: Cache, Sessions, Datenbank
6. 6. Symlink-Release in GitLab CI implementieren
7. 7. Wann Blue/Green für Magento sinnvoll wird
8. 8. Shared-Verzeichnisse in beiden Modellen
9. 9. Vergleich: Blue/Green vs. Symlink für Magento
10. 10. Zusammenfassung

Ein Server kann randvoll wirken, obwohl df -h noch reichlich freien Speicherplatz zeigt, weil nicht der Plattenplatz, sondern die Anzahl verfügbarer Inodes aufgebraucht ist. Dieser Artikel erklärt, was ein Inode speichert, wie man Inode-Exhaustion mit df -i sicher diagnostiziert und wie PHP-Anwendungen mit Millionen kleiner Cache- und Session-Dateien das Limit von Anfang an vermeiden.

Hohe Systemlast ist nicht automatisch ein Zeichen für einen langsamen Datenträger. Dieser Leitfaden zeigt, wie iostat mit Intervall-Sampling echte Trends von kurzen Lastspitzen unterscheidet, wie iotop den konkreten Prozess hinter hoher I/O-Auslastung identifiziert, und wie Kennzahlen wie %util und await zuverlässig zeigen, ob ein Disk-Problem oder ein Anwendungsproblem vorliegt.

Standard-Unix-Rechte stoppen einen kompromittierten Prozess nicht daran, alles zu lesen, was der Benutzer lesen darf. Mandatory Access Control setzt eine zweite, vom Kernel erzwungene Schranke davor. Dieser Artikel vergleicht SELinux und AppArmor, erklärt labelbasierte und pfadbasierte Policy an echten Beispielen und zeigt, wie man einen MAC-bedingten Permission-Denied zuverlässig diagnostiziert.

Ein Magento-Produktivserver ist nur so sicher wie sein am wenigsten gehärteter Dienst. Dieser Artikel zeigt praxisnah, wie sich die Angriffsfläche durch Deaktivieren unnötiger Dienste, automatische Sicherheitsupdates, konsequente Non-Root-Ausführung, korrekte Dateisystemrechte, fail2ban und SSH-Härtung systematisch reduzieren lässt, mit direktem Bezug zum Mark-Shust-Docker-Setup und typischen Debian- oder Ubuntu-Produktivumgebungen.

Ein überlasteter Webserver liegt selten allein am Anwendungscode, sondern häufig an unpassenden Betriebssystem-Limits und falsch dimensionierten PHP-FPM-Pools, die unter echter Last kollabieren. Dieser Artikel zeigt praxisnah, wie Nginx-Worker-Prozesse, Datei-Deskriptor-Limits, der TCP-Backlog und pm.max_children anhand des tatsächlich verfügbaren Arbeitsspeichers korrekt dimensioniert werden, und wie sich jede einzelne Änderung mit echten Benchmark-Messwerten belegen lässt, statt sich auf reine Vermutungen zu verlassen.