Seite 8 - Linux

Ein Reindex, ein Backup oder ein grosser Cron-Job konkurriert ohne gezielte Prioritaeten direkt mit den PHP-FPM-Workern um dieselbe CPU-Zeit und denselben Festplattenzugriff. nice und ionice erlauben, Hintergrundjobs bewusst zurueckzustufen, sodass sie erst dann Ressourcen bekommen, wenn der Webserver sie gerade nicht braucht.

chroot ist eines der ältesten Isolationswerkzeuge unter Unix und gleichzeitig eines der am meisten missverstandenen. Wer eine Jail-Umgebung aufbaut, um einen Prozess vom Rest des Dateisystems abzuschotten, muss genau verstehen, was chroot tatsächlich absichert und wo diese Absicherung endet, denn viele Server wurden schon über eine als sicher geglaubte chroot-Umgebung kompromittiert.

Server-Logs enthalten fast immer personenbezogene Daten wie IP-Adressen, was jede DSGVO Log Aufbewahrung zur konkreten Rechtsfrage macht. Wer Aufbewahrungsfristen kennt, logrotate korrekt konfiguriert und Pseudonymisierung technisch umsetzt, betreibt Logging, das sowohl forensisch nützlich als auch datenschutzkonform bleibt.

sysctl macht hunderte Kernel-Parameter zur Laufzeit veränderbar, doch ein Wert, der nur per sysctl -w gesetzt wird, verschwindet beim nächsten Neustart wieder. Dieser Artikel zeigt, wie Änderungen über /etc/sysctl.d dauerhaft greifen, welche Parameter für stark ausgelastete Webserver wie Verbindungs-Backlog, Datei-Limits und Swappiness wirklich zählen, und warum blindes Kopieren fremder Tuning-Guides oft mehr schadet als nützt.

Ein Failover-Mechanismus, der niemals unter realistischen Bedingungen getestet wurde, ist nur eine Annahme über Ausfallsicherheit, kein Beweis dafür. Systematisches Failover-Testen mit kontrollierten Ausfallsimulationen, klaren Messwerten wie RTO und RPO und einem wiederholbaren Testplan deckt genau die Lücken auf, die im echten Ernstfall zu langen Ausfallzeiten führen würden.

Wer /etc, /var, /usr und /opt durcheinanderbringt, baut Server, die sich nicht automatisieren, nicht sauber packen und nicht vorhersehbar warten lassen. Der Filesystem Hierarchy Standard definiert, wofür jedes Top-Level-Verzeichnis unter Linux gedacht ist, und wer sich daran hält, bekommt Systeme, die mit Paketmanagern, systemd und Automatisierungswerkzeugen reibungslos zusammenarbeiten, statt gegen sie zu kämpfen.

Jumbo Frames erhoehen die maximale Ethernet-Framegroesse von 1500 auf bis zu 9000 Byte und senken damit den prozentualen Anteil an Header-Overhead pro uebertragenem Megabyte. Fuer die interne Verbindung zwischen Webserver und MySQL-Datenbank oder fuer Backup- und Replikationsverkehr kann das spuerbar CPU-Zyklen sparen, vorausgesetzt die MTU wird auf jedem Geraet im Pfad konsistent gesetzt.

Sobald mehr als eine einzelne IP-Adresse verwaltet werden muss, etwa ein Dateisystem, eine Datenbank und ein Dienst gemeinsam ausfallsicher werden sollen, reicht keepalived nicht mehr aus. Pacemaker und Corosync bilden zusammen den Standard-Cluster-Stack unter Linux, der beliebige Ressourcen koordiniert überwacht, startet und im Fehlerfall verschiebt.

Zu wenig Swap führt bei Lastspitzen zum Absturz durch den Out-of-Memory-Killer, zu viel Swap versteckt einen echten Speicherengpass hinter quälender Langsamkeit. Dieser Artikel zeigt, wie viel Swap auf einem modernen Server sinnvoll ist, wie der Kernel-Parameter vm.swappiness das Auslagerungsverhalten steuert, wie ein Swapfile sicher angelegt wird und woran man echten Speicherdruck von normalem Caching unterscheidet.

Mehrere Gigabyte Swap-Nutzung bei gleichzeitig reichlich freiem Arbeitsspeicher in free -h wirkt paradox, ist aber meistens proaktives, gewolltes Kernel-Verhalten und kein Fehler. Dieser Leitfaden zeigt, wie man mit Pressure Stall Information, vmstat und smaps zwischen harmlosem und tatsächlich problematischem Swapping unterscheidet, welche Rolle Swappiness wirklich spielt und wann MySQL-Buffer-Pool-Konfiguration die eigentliche Ursache ist.