Linux

1. Pacemaker und Corosync: Hochverfügbarkeits-Cluster Grundlagen

   28.06.2025

   Sobald mehr als eine einzelne IP-Adresse verwaltet werden muss, etwa ein Dateisystem, eine Datenbank und ein Dienst gemeinsam ausfallsicher werden sollen, reicht keepalived nicht mehr aus. Pacemaker und Corosync bilden zusammen den Standard-Cluster-Stack unter Linux, der beliebige Ressourcen koordiniert überwacht, startet und im Fehlerfall verschiebt.

   Read more

2. Swap-Konfiguration und Swappiness richtig einstellen

   28.06.2025

   Zu wenig Swap führt bei Lastspitzen zum Absturz durch den Out-of-Memory-Killer, zu viel Swap versteckt einen echten Speicherengpass hinter quälender Langsamkeit. Dieser Artikel zeigt, wie viel Swap auf einem modernen Server sinnvoll ist, wie der Kernel-Parameter vm.swappiness das Auslagerungsverhalten steuert, wie ein Swapfile sicher angelegt wird und woran man echten Speicherdruck von normalem Caching unterscheidet.

   Read more

3. SIGTERM-Handling und Graceful Shutdown in containerisierten Apps

   25.06.2025

   docker stop schickt ein SIGTERM und wartet, doch viele Anwendungen reagieren gar nicht darauf und werden nach Ablauf der Frist hart gekillt. Wer versteht, wie Signal-Weiterleitung, PID 1 und Grace Period zusammenspielen, kann Verbindungsabbrüche und Datenverlust beim Deployment zuverlässig vermeiden.

   Read more

4. strace: Systemaufrufe von Prozessen live debuggen

   21.06.2025

   Wenn ein PHP-FPM-Worker scheinbar grundlos hängt oder eine Anwendung mysteriöse Datei-Fehler wirft, liefert die Anwendungslogik oft keine brauchbaren Hinweise mehr. strace macht die Kommunikation eines Prozesses mit dem Kernel sichtbar, Syscall für Syscall, und zeigt damit oft in Sekunden, woran ein Prozess wirklich scheitert.

   Read more

5. SSH-Multiplexing mit ControlMaster in Automatisierung nutzen

   16.06.2025

   Wer in einem Deployment-Skript zehn oder zwanzig Mal hintereinander per SSH auf denselben Server zugreift, zahlt jedes Mal den vollen Preis für TCP-Handshake, Schlüsselaustausch und Authentifizierung. ControlMaster teilt eine einmal aufgebaute SSH-Verbindung über einen lokalen Unix-Socket mit allen weiteren Aufrufen und macht Bash-Automatisierung dadurch spürbar schneller.

   Read more

6. nftables: Migration von iptables auf das moderne Firewall Framework

   13.06.2025

   iptables hat Linux-Firewalls über zwei Jahrzehnte geprägt, stößt bei großen Regelsätzen und komplexer Logik aber an klare Grenzen. nftables ersetzt iptables, ip6tables, arptables und ebtables durch ein einziges, konsistentes Framework mit nativen Sets, atomaren Updates und deutlich besserer Performance bei vielen Regeln.

   Read more

7. Hohe Swap-Nutzung trotz freiem RAM troubleshooten

   10.06.2025

   Mehrere Gigabyte Swap-Nutzung bei gleichzeitig reichlich freiem Arbeitsspeicher in free -h wirkt paradox, ist aber meistens proaktives, gewolltes Kernel-Verhalten und kein Fehler. Dieser Leitfaden zeigt, wie man mit Pressure Stall Information, vmstat und smaps zwischen harmlosem und tatsächlich problematischem Swapping unterscheidet, welche Rolle Swappiness wirklich spielt und wann MySQL-Buffer-Pool-Konfiguration die eigentliche Ursache ist.

   Read more

8. systemd vs. OpenRC vs. runit: Init Systeme im Vergleich für Server und Container

   10.06.2025

   PID 1 entscheidet über weit mehr als nur den Boot Vorgang: Service Supervision, Dependency Auflösung und Logging Architektur hängen direkt am gewählten Init System. systemd dominiert auf klassischen Servern, während OpenRC und runit gerade in schlanken Container Basis Images wie Alpine und Void Linux ihre Nische behaupten, aus guten technischen Gründen.

   Read more

9. fzf in Bash: Interaktive Auswahlmenüs für Skripte integrieren

   09.06.2025

   fzf verwandelt jede Liste, die ein Bash-Skript erzeugt, in ein durchsuchbares Auswahlmenü. Statt Nummern abzutippen, tippt der Anwender ein paar Buchstaben und bekommt sofort eine gefilterte Trefferliste. Dieser Artikel zeigt, wie fzf in eigene Skripte integriert wird, inklusive Preview-Fenster, Multi-Select und einem robusten Fallback für Umgebungen ohne fzf.

   Read more

10. /proc-Dateisystem in Bash-Skripten zur Diagnose nutzen

    06.06.2025

    Das virtuelle /proc-Dateisystem exportiert Kernel-Interna als scheinbare Dateien. Wer /proc/[pid]/status, /proc/meminfo und /proc/loadavg direkt mit Bash-Bordmitteln liest, baut leichtgewichtige Diagnose-Skripte, die ohne externen Prozessaufruf auskommen und in minimalen Container-Images ohne zusätzliche Werkzeuge funktionieren.

    Read more