Linux

AI generated

debugfs erkunden: Kernel-Internals jenseits von /proc und /sys

28.03.2026

Neben den bekannten virtuellen Dateisystemen /proc und /sys existiert mit debugfs ein drittes, deutlich weniger dokumentiertes Kernel-Interface, das gezielt für Debug-Informationen ohne API-Stabilitätsgarantie gedacht ist. Wer weiß, wo debugfs eingehängt ist und was dort liegt, findet Informationen, die /proc und /sys schlicht nicht bereitstellen.

AI generated

ZFS on Linux: Grundlagen für Server mit hohen Datenintegritätsanforderungen

27.03.2026

Wo stille Datenkorruption keine Option ist, reicht ein klassisches Dateisystem mit RAID Controller oft nicht aus. ZFS kombiniert Volume Management und Dateisystem in einer Schicht, prüft jeden Block mit einer Checksumme und repariert defekte Kopien automatisch, sobald Redundanz vorhanden ist. Dieser Artikel zeigt Installation, Pool Aufbau und ein Praxisbeispiel für Datenbank Storage.

AI generated

DNS-Probleme im Docker-Netzwerk debuggen

26.03.2026

Name kann nicht aufgelöst werden gehört zu den häufigsten und zugleich am schlechtesten verstandenen Fehlern in Docker-Setups. Wer weiß, wie der eingebettete DNS-Server funktioniert und welche Werkzeuge die Ursache freilegen, findet DNS-Probleme im Docker-Netzwerk in Minuten statt Stunden.

AI generated

Linux Capabilities: Feingranulare Rechte statt Root

22.03.2026

Linux Capabilities teilen die traditionelle Root-Berechtigung in über vierzig einzelne Bits auf, sodass ein Prozess genau ein Recht bekommt, etwa einen privilegierten Port zu öffnen, ohne den gesamten Rest von Root mitzuerben. Das ist der Unterschied zwischen einem Least-Privilege-Design und einem Server, der bei jedem kompromittierten Dienst sofort vollen Root-Zugriff verliert.

AI generated

Speicherlecks in Prozessen systematisch aufspüren

21.03.2026

Ein Speicherleck zeigt sich zuerst als stetig wachsender RES-Wert in top, gefolgt von immer knapperem freiem Arbeitsspeicher und irgendwann einem OOM-Kill mitten am Tag. Wer den betroffenen Dienst einfach neu startet, gewinnt Zeit, aber keine Erkenntnis. Dieser Leitfaden zeigt, wie man mit Bordmitteln wie smaps_rollup, smem und pmap systematisch herausfindet, welcher Prozess Speicher verliert und wo im Code oder in der Konfiguration die Ursache liegt.

AI generated

Kernel Live Patching mit kpatch: Sicherheitsupdates ohne Reboot einspielen

18.03.2026

Ein kritischer Kernel CVE zwingt klassisch zu einem Reboot mit Downtime Fenster, selbst wenn der Server eigentlich nur ein einziges, hochverfügbares Datenbank Cluster Mitglied ist. Kernel Live Patching über kpatch oder kommerzielle Angebote wie Canonical Livepatch schließt genau diese Lücke, ersetzt aber keinesfalls den regulären Reboot Zyklus für größere Kernel Upgrades.

AI generated

Monotonic Clock vs. Wall Clock: Zeitmessung unter Linux richtig verstehen

18.03.2026

Der Linux-Kernel führt nicht eine, sondern mehrere Uhren gleichzeitig, und die Wahl der falschen Uhr für die falsche Aufgabe führt zu Bugs, die nur bei einer NTP-Korrektur oder einem manuellen Zeitsprung sichtbar werden. Dieser Leitfaden erklärt den Unterschied zwischen CLOCK_REALTIME und CLOCK_MONOTONIC, warum Timeouts und Retry-Logik die Wall Clock meiden sollten und wie Skripte robust gegen Zeitsprünge bleiben.

AI generated

sudo richtig konfigurieren: sudoers, Aliase, Logging

16.03.2026

Server, auf denen sudo pauschal mit ALL=(ALL) ALL freigegeben ist, verwischen die Grenze zwischen normalem Benutzer und Root vollständig und machen jede Rechtevergabe unkontrollierbar. Dieser Artikel zeigt, wie sudoers sicher mit visudo bearbeitet wird, wie lesbare Aliase granulare Freigaben ermöglichen, wann NOPASSWD gerechtfertigt ist und wie lückenloses Logging jeden privilegierten Befehl nachvollziehbar macht.

AI generated

Den OOM-Killer verstehen und Speicherprobleme vermeiden

15.03.2026

Wenn der Linux-Kernel unter Speicherdruck gerät, entscheidet der OOM-Killer in Sekundenbruchteilen, welcher Prozess sterben muss, oft die Datenbank oder der PHP-FPM-Pool statt des eigentlichen Speicherfressers. Dieser Artikel erklärt die oom_score-Berechnung, zeigt wie man OOM-Kills in dmesg und journalctl aufspürt und wie man kritische Dienste durch oom_score_adj und cgroup-Limits gezielt schützt.

AI generated

systemd OnCalendar-Syntax im Detail: Timer-Ausdruecke praezise schreiben

14.03.2026

Ein OnCalendar-Ausdruck sieht auf den ersten Blick nach einer simplen Datumsangabe aus, kann aber Wochentage, Bereiche, Listen und Wiederholungen in einer einzigen, kompakten Zeile kombinieren. Wer die Syntax nicht wirklich versteht, kopiert Beispiele aus dem Internet und wundert sich, warum der Timer nie oder zur falschen Zeit ausloest. Dieser Artikel erklaert die OnCalendar-Syntax systematisch, von einfachen Kurzformen bis zu komplexen Ausdruecken, und zeigt, wie man jeden Ausdruck vor dem Einsatz zuverlaessig mit systemd-analyze calendar testet.