Seite 6 - Linux

Wer schon einmal eine Umgebungsvariable in einer SSH-Sitzung gesetzt hat, die im Cron-Job plötzlich fehlte, kennt das Problem: Bash lädt je nach Kontext völlig unterschiedliche Startdateien. Die Ladereihenfolge von profile, bash_profile und bashrc entscheidet, welche Konfiguration überhaupt wirksam wird, und genau dieses Verständnis fehlt vielen Administratoren.

Ungepatchte Server sind das häufigste Einfallstor für Angriffe, aber vollautomatische Updates ohne Kontrolle bergen ein eigenes Risiko. Dieser Artikel zeigt, wie unattended-upgrades Sicherheitspatches zuverlässig einspielt, Fehler per E-Mail meldet und Reboots in ein planbares Wartungsfenster verschiebt, statt den Betrieb unvorhersehbar zu unterbrechen.

Ein einzelner Server ist immer ein einzelner Ausfallpunkt. keepalived löst dieses Problem mit dem VRRP-Protokoll, indem zwei oder mehr Linux-Server sich eine virtuelle IP-Adresse teilen und bei einem Ausfall automatisch übernehmen, ganz ohne teuren Hardware-Loadbalancer.

Ein Server erreicht ploetzlich einen Zahlungsanbieter, eine externe API oder einen internen Dienst nicht mehr, und die Fehlermeldung Connection timed out sagt nichts ueber die Ursache. Dieser Artikel zeigt den vollstaendigen Diagnose-Pfad fuer eine fehlschlagende Netzwerkverbindung: DNS, Routing, Firewall, TCP-Handshake und Anwendungsschicht, jeweils mit dem passenden Befehl fuer jede Ebene.

SUID, SGID und das Sticky Bit steuern, mit welchen Rechten Programme laufen, wer Gruppenrechte erbt und wer Dateien in gemeinsam genutzten Verzeichnissen löschen darf. Richtig eingesetzt ermöglichen sie sichere Systemwerkzeuge wie passwd und stabile geteilte Projektordner ohne ständige manuelle Rechtevergabe. Falsch konfiguriert öffnen unentdeckte SUID-Binaries jedoch ein klassisches Einfallstor für Privilege Escalation, das jeder Administrator regelmäßig gezielt auditieren sollte.

OPcache wird meist ausschliesslich als PHP-Konfiguration betrachtet, dabei haengt seine Wirksamkeit direkt vom darunterliegenden Linux-Dateisystem ab. Inode-Verhalten, Mount-Optionen und Netzwerk-Dateisysteme wie NFS koennen dieselbe OPcache-Konfiguration auf einem Server zuverlaessig und auf einem anderen unbrauchbar machen.

Eine Sekunde Zeitabweichung reicht aus, um TLS-Handshakes scheitern zu lassen, Log-Korrelation zu verfaelschen und Datenbank-Replikation zu verwirren. NTP synchronisiert Systemuhren im Netzwerk, chrony ist die moderne Referenzimplementierung dafuer unter Linux. Dieser Artikel zeigt, wie NTP funktioniert, wie chrony konfiguriert und ueberwacht wird und wie ihr die Synchronisation gegen Manipulation absichert.

Eine korrekt konfigurierte Firewall ist die erste Verteidigungslinie jedes Servers im Internet. Dieser Artikel zeigt praxisnah, wie iptables als Kernel Paketfilter tatsächlich funktioniert, wie ufw als einfaches Frontend darauf aufsetzt, welche Baseline Regeln ein produktiver Webserver für SSH, HTTP und HTTPS wirklich braucht und wie man zuverlässig verifiziert, dass diese Regeln aktiv bleiben und jeden Neustart unbeschadet überleben.

Nicht jede Aufgabe muss auf einem durchlaufenden System erledigt werden. Mit rtcwake versetzt Linux einen Rechner gezielt in einen Energiesparzustand und weckt ihn ueber einen RTC-Alarm exakt zum gewuenschten Zeitpunkt wieder auf, um eine Aufgabe zu erledigen und danach erneut in den Ruhezustand zu wechseln. Dieser Artikel erklaert die Funktionsweise von rtcwake, die noetigen Voraussetzungen in BIOS und Kernel sowie die Automatisierung fuer Backup-Fenster, Energiesparen und Testinfrastruktur.

Ein Server kann randvoll wirken, obwohl df -h noch reichlich freien Speicherplatz zeigt, weil nicht der Plattenplatz, sondern die Anzahl verfügbarer Inodes aufgebraucht ist. Dieser Artikel erklärt, was ein Inode speichert, wie man Inode-Exhaustion mit df -i sicher diagnostiziert und wie PHP-Anwendungen mit Millionen kleiner Cache- und Session-Dateien das Limit von Anfang an vermeiden.