Seite 4 - Linux

Ein hochverfügbarer Cluster ist nur so gut wie sein Storage darunter. Sobald Anwendungsserver dieselben Dateien sehen müssen oder Daten einen Knotenausfall überleben sollen, wird ein verteiltes Dateisystem zur Grundvoraussetzung, und die Wahl zwischen GlusterFS, Ceph, NFS und DRBD entscheidet über Performance, Komplexität und tatsächliche Ausfallsicherheit.

Wer Server-Speicher in starren Partitionen plant, stößt bei jedem Wachstum an Grenzen. LVM entkoppelt Logical Volumes von der physischen Plattenaufteilung und erlaubt Vergrößern, Snapshots und das Hinzufügen neuer Platten im laufenden Betrieb, ganz ohne Neustart der Anwendung.

Wer produktive Prozesse mit kill -9 beendet, riskiert korrupte PHP-FPM-Requests, verwaiste Locks und inkonsistente Daten. Dieser Artikel erklärt, wie Unix-Signale wirklich funktionieren, warum SIGTERM und SIGKILL grundverschieden sind, wie man Signale in eigenen Skripten sauber abfängt und wie kill, pkill, killall sowie systemd für kontrolliertes Prozessmanagement zusammenspielen.

fail2ban überwacht Log-Dateien von SSH und Webanwendungen in Echtzeit, erkennt wiederholte Fehlanmeldungen anhand konfigurierbarer Muster und sperrt die verursachende IP-Adresse automatisch über die Firewall. Dieser Artikel zeigt, wie Administratoren Jails für SSH und Web-Logins korrekt konfigurieren, Bannzeiten sinnvoll abstimmen und die Aktivität von fail2ban dauerhaft überwachen, ohne legitime Nutzer versehentlich auszusperren.

Wer mehrere Kundenprojekte auf einem Server betreibt, kommt an unterschiedlichen PHP-Versionen nicht vorbei, weil Magento, WordPress und Legacy-Anwendungen selten dieselbe Version verlangen. Mit versionierten FPM-Paketen, update-alternatives und sauber getrennten Pools pro vhost lassen sich mehrere PHP-Versionen konfliktfrei und produktionssicher parallel betreiben.

Ein gestohlener Server oder eine ausgebaute Festplatte ist ohne Verschlüsselung ein offenes Buch. LUKS verschlüsselt komplette Blockgeräte transparent für das darüberliegende Dateisystem und lässt sich mit Keyfiles sogar automatisiert entsperren, ohne die Sicherheit gegen physischen Diebstahl zu opfern.

Ein Cron-Job, der lautlos scheitert, hinterlässt keine Fehlermeldung auf einem Bildschirm, den jemand liest. Dieser Leitfaden zeigt, wie MAILTO tatsächlich funktioniert, wie Exit-Codes in Cron-Skripten ausgewertet werden, wie Healthcheck-Pings als Dead Man Switch fehlende Ausführungen erkennen und wie all das zu einer verlässlichen Alerting-Kette für Cron-Jobs zusammenwächst.

Wer laenger laufende Prozesse auf einem entfernten Server startet und dabei nur ein normales SSH-Terminal nutzt, riskiert bei jedem Verbindungsabbruch den kompletten Fortschritt. tmux und GNU Screen loesen dieses Problem, indem sie Sessions vom eigentlichen Terminal entkoppeln und im Hintergrund weiterlaufen lassen, ganz gleich ob die Verbindung wackelt oder der Laptop zuklappt.

Ein Monitoring-Alarm meldet Load Average 12 auf einem Server mit vier Kernen, doch die CPU-Auslastung zeigt kaum 20 Prozent. Wer hier reflexartig neue Kerne bucht, loest oft das falsche Problem. Dieser Workflow zeigt, wie man mit uptime, vmstat, pidstat und iostat die Load Average Schicht fuer Schicht auf die tatsaechliche Ursache zurueckfuehrt.

Ein Kernel-Versionsupgrade ohne Plan kann einen Produktivserver lahmlegen, wenn Treiber fehlen oder DKMS-Module nicht mehr bauen. Mit einer klaren Bestandsaufnahme, einer LTS-Strategie, GRUB als Rollback-Netz und einem Testplan wird aus dem Risiko ein kontrollierter, wiederholbarer Vorgang.