Linux

AI generated

Container-Netzwerke: Bridge, macvlan und Overlay im Vergleich

13.12.2025

Die Wahl des Netzwerktreibers entscheidet darüber, ob Container über NAT hinter einer gemeinsamen Host IP verschwinden, mit eigener MAC Adresse direkt im physischen Netz auftauchen oder über mehrere Hosts hinweg transparent miteinander kommunizieren. Wer diese drei Modelle nicht sauber unterscheidet, produziert entweder unnötige Performance Verluste oder unerwartete Sicherheitslücken im Produktivbetrieb.

AI generated

fail2ban gegen Brute-Force-Angriffe einrichten

07.12.2025

fail2ban überwacht Log-Dateien von SSH und Webanwendungen in Echtzeit, erkennt wiederholte Fehlanmeldungen anhand konfigurierbarer Muster und sperrt die verursachende IP-Adresse automatisch über die Firewall. Dieser Artikel zeigt, wie Administratoren Jails für SSH und Web-Logins korrekt konfigurieren, Bannzeiten sinnvoll abstimmen und die Aktivität von fail2ban dauerhaft überwachen, ohne legitime Nutzer versehentlich auszusperren.

AI generated

Mehrere PHP-Versionen parallel verwalten unter Linux

05.12.2025

Wer mehrere Kundenprojekte auf einem Server betreibt, kommt an unterschiedlichen PHP-Versionen nicht vorbei, weil Magento, WordPress und Legacy-Anwendungen selten dieselbe Version verlangen. Mit versionierten FPM-Paketen, update-alternatives und sauber getrennten Pools pro vhost lassen sich mehrere PHP-Versionen konfliktfrei und produktionssicher parallel betreiben.

AI generated

Podman: Rootless Container als Docker-Alternative

05.12.2025

Podman verspricht einen kompatiblen Ersatz für Docker, verzichtet dabei aber bewusst auf einen root laufenden Hintergrunddienst und ermöglicht Container, die vollständig ohne Root-Rechte laufen. Für Hosting-Umgebungen mit mehreren Kunden auf einem Server ist das kein kosmetisches Detail, sondern ein grundlegend anderes Sicherheitsmodell, das sich direkt auf Angriffsfläche und Blast Radius auswirkt.

AI generated

Festplattenverschlüsselung mit LUKS: Server-Storage vollständig absichern

03.12.2025

Ein gestohlener Server oder eine ausgebaute Festplatte ist ohne Verschlüsselung ein offenes Buch. LUKS verschlüsselt komplette Blockgeräte transparent für das darüberliegende Dateisystem und lässt sich mit Keyfiles sogar automatisiert entsperren, ohne die Sicherheit gegen physischen Diebstahl zu opfern.

AI generated

Shebang-Portabilität: env bash vs. absoluter Pfad /bin/bash

30.11.2025

Die erste Zeile eines Bash-Skripts entscheidet, welcher Interpreter es ausführt, und genau diese eine Zeile ist einer der häufigsten Gründe, warum ein Skript auf einer fremden Maschine nicht startet. Der Unterschied zwischen #!/usr/bin/env bash und #!/bin/bash wirkt trivial, hat aber handfeste Folgen für macOS, Nix-Systeme und Container mit ungewöhnlichem Bash-Installationspfad.

AI generated

cgroups v2 wirklich verstehen: Wie Docker CPU-, Memory- und IO-Limits umsetzt

29.11.2025

Wenn docker run --memory=512m --cpus=1.5 ausgeführt wird, schreibt Docker im Hintergrund schlicht ein paar Werte in Textdateien unterhalb von /sys/fs/cgroup. Wer diese Dateien einmal selbst gelesen hat, versteht Ressourcenlimits nicht mehr als Docker-Magie, sondern als das, was sie sind: Kernel-Mechanik.

AI generated

Cron-Jobs überwachen: Fehlgeschlagene Jobs zuverlässig erkennen

29.11.2025

Ein Cron-Job, der lautlos scheitert, hinterlässt keine Fehlermeldung auf einem Bildschirm, den jemand liest. Dieser Leitfaden zeigt, wie MAILTO tatsächlich funktioniert, wie Exit-Codes in Cron-Skripten ausgewertet werden, wie Healthcheck-Pings als Dead Man Switch fehlende Ausführungen erkennen und wie all das zu einer verlässlichen Alerting-Kette für Cron-Jobs zusammenwächst.

AI generated

tmux und Screen im Alltag: Terminal-Sessions ohne Verbindungsverlust

16.11.2025

Wer laenger laufende Prozesse auf einem entfernten Server startet und dabei nur ein normales SSH-Terminal nutzt, riskiert bei jedem Verbindungsabbruch den kompletten Fortschritt. tmux und GNU Screen loesen dieses Problem, indem sie Sessions vom eigentlichen Terminal entkoppeln und im Hintergrund weiterlaufen lassen, ganz gleich ob die Verbindung wackelt oder der Laptop zuklappt.

AI generated

gum und whiptail: TUI-Menüs für Bash-Skripte bauen

15.11.2025

gum und whiptail verwandeln ein Bash-Skript in eine Anwendung mit echten Rahmen, Formularen und Bestätigungsdialogen, ohne dass eine grafische Oberfläche nötig ist. Dieser Artikel zeigt, wie beide Werkzeuge in eigenen Skripten eingesetzt werden, wo sie sich unterscheiden und wann sich der Einsatz gegenüber einfacheren Bash-Bordmitteln lohnt.