Seite 3 - Linux

Ein Offsite Backup ist die Kopie, die einen Brand, Diebstahl oder eine Ransomware-Infektion des lokalen Standorts uebersteht. Die 3-2-1-Regel gibt dafuer eine einfache, aber wirksame Formel vor: drei Kopien der Daten, auf zwei verschiedenen Medienarten, davon eine physisch getrennt vom Hauptstandort. Dieser Artikel zeigt, wie sich diese Regel auf Linux-Servern automatisiert, verschluesselt und ueberwacht umsetzen laesst.

Die Wahl der Server-Distribution entscheidet direkt darüber, wie aktuell PHP-Pakete sind, wie lange Sicherheitsupdates fließen und wie reibungslos der Betrieb mit dem eigenen Hosting-Provider läuft. Dieser Artikel vergleicht Ubuntu LTS, Debian sowie Rocky Linux und AlmaLinux entlang echter Betriebskriterien für PHP- und Magento-Server, statt Distro-Vorlieben zu bedienen.

Jeder session_start()-Aufruf, jede TLS-Verbindung und jede Erzeugung eines CSRF-Tokens in PHP benoetigt zufaellige Bytes vom Betriebssystem. Reicht die gesammelte Entropie des Kernels nicht aus, blockieren betroffene Aufrufe, bis genuegend Zufallsdaten vorliegen, ein Effekt, der auf virtuellen Maschinen und in Containern besonders haeufig auftritt und sich als schwer erklaerbare, sporadische Latenzspitzen zeigt.

Eine einzelne Festplatte ist immer nur eine Frage der Zeit. RAID mit mdadm verteilt Daten redundant über mehrere Platten, sodass ein Festplattenausfall den Server nicht sofort lahmlegt, sondern im laufenden Betrieb behoben werden kann.

Ein unverschluesseltes Backup ist ein zweiter, oft schlechter geschuetzter Kopie der sensibelsten Daten im Unternehmen. Backup-Verschluesselung ist deshalb keine Kuer, sondern Grundvoraussetzung, sobald eine Sicherung den eigenen Server verlaesst. Dieser Artikel zeigt, wie GPG, OpenSSL, restic und Borg unter Linux fuer verschluesselte Backups eingesetzt werden und worauf bei der Schluesselverwaltung zu achten ist.

Das proc Dateisystem ist keine Ansammlung gewoehnlicher Dateien, sondern ein virtuelles Fenster direkt in den laufenden Linux-Kernel. Wer weiss, welche Dateien unter /proc/[pid] und /proc/sys wirklich zaehlen, kann Prozesszustaende, CPU-Auslastung, Speichernutzung und Kernel-Parameter auslesen, ohne auf top, ps oder sysctl angewiesen zu sein, und versteht gleichzeitig, wie diese Tools intern funktionieren.

Docker-Container laufen im Test meist stabil, doch im Dauerbetrieb entscheiden Log-Rotation, die richtige Storage-Driver-Wahl, saubere systemd-Integration und klare Ressourcen-Limits darüber, ob ein einzelner Container den gesamten Server lahmlegt oder stabil im Hintergrund läuft. Dieser Artikel zeigt, wie Administratoren den Docker-Daemon produktionstauglich konfigurieren, Container zuverlässig automatisch starten lassen und ihren Gesundheitszustand kontinuierlich überwachen.

Ein Server, der in Berlin steht, aber in einer amerikanischen Zeitzone konfiguriert ist, produziert Zeitstempel, die niemand ohne Umrechnung deuten kann. timedatectl setzt und prueft Zeitzonen unter systemd zentral, tzdata liefert dafuer die zugrunde liegende Regeldatenbank. Dieser Artikel zeigt, wie Zeitzonen korrekt gesetzt werden, warum Server meist auf UTC laufen sollten und wie tzdata-Updates funktionieren.

Cron ist seit Jahrzehnten der Standard für geplante Aufgaben unter Linux, stößt aber bei Abhängigkeiten, Logging und Fehlerbehandlung an klare Grenzen. systemd-Timer bieten mit OnCalendar-Syntax, journalctl-Integration und automatischem Retry eine deutlich beobachtbarere Alternative, die sich mit einer konkreten Migration Schritt für Schritt einführen lässt.

Jeder Aufruf von clock_gettime, jede Zeitstempel-Erzeugung in MySQL und jede Latenzmessung in PHP-FPM haengt von der aktiven Clocksource des Linux-Kernels ab. Der Time Stamp Counter (TSC) ist auf moderner Hardware um Groessenordnungen schneller als HPET, war aber lange Zeit fuer Synchronisationsprobleme zwischen CPU-Kernen bekannt, die bis heute falsche Erwartungen und Fehlkonfigurationen erzeugen.