Linux

AI generated

Sort, uniq und comm fuer den Abgleich von Datensaetzen

13.11.2025

Zwei CSV-Exporte vergleichen, herausfinden was neu hinzugekommen ist, was fehlt und was gemeinsam ist: sort, uniq und comm loesen diese Aufgabe ohne Datenbank und ohne externe Skriptsprache, allein durch die richtige Kombination dreier klassischer Unix-Werkzeuge.

AI generated

Hohe Load Average systematisch diagnostizieren

08.11.2025

Ein Monitoring-Alarm meldet Load Average 12 auf einem Server mit vier Kernen, doch die CPU-Auslastung zeigt kaum 20 Prozent. Wer hier reflexartig neue Kerne bucht, loest oft das falsche Problem. Dieser Workflow zeigt, wie man mit uptime, vmstat, pidstat und iostat die Load Average Schicht fuer Schicht auf die tatsaechliche Ursache zurueckfuehrt.

AI generated

CPU-Throttling in Containern: Erkennen und CPU-Limits richtig setzen

03.11.2025

Ein Dashboard zeigt 40 Prozent CPU-Auslastung, trotzdem häufen sich Timeouts und Latenzspitzen. Der Widerspruch löst sich fast immer über einen Blick in cpu.stat auf: Der Container wird gedrosselt, lange bevor die durchschnittliche Auslastung irgendein Limit erreicht.

AI generated

Kernel-Versionsupgrade planen: LTS, Rollback und Kompatibilität

01.11.2025

Ein Kernel-Versionsupgrade ohne Plan kann einen Produktivserver lahmlegen, wenn Treiber fehlen oder DKMS-Module nicht mehr bauen. Mit einer klaren Bestandsaufnahme, einer LTS-Strategie, GRUB als Rollback-Netz und einem Testplan wird aus dem Risiko ein kontrollierter, wiederholbarer Vorgang.

AI generated

System-Ressourcen-Limits mit ulimit konfigurieren

31.10.2025

Wenn PHP-FPM oder Nginx unter Last mit Too many open files abbricht, liegt die Ursache fast immer an einem zu niedrigen ulimit-Wert statt an echtem Ressourcenmangel. Dieser Artikel erklärt den Unterschied zwischen Soft- und Hard-Limits, zeigt, wie man File-Descriptor- und Prozess-Grenzen über limits.conf und systemd-Overrides dauerhaft und korrekt konfiguriert, und wie man den Fehler zuverlässig diagnostiziert.

AI generated

Linux-Netzwerk-Grundlagen: Interfaces, Routing, DNS

31.10.2025

Wer Netzwerkprobleme auf einem Linux-Server systematisch lösen will, braucht ein klares Verständnis von Interfaces, Routing und Namensauflösung. Dieser Artikel erklärt, wie ip addr und ip link Schnittstellen verwalten, wie die Routing-Tabelle mit ip route funktioniert, wie resolv.conf und nsswitch.conf DNS steuern, und in welcher festen Reihenfolge sich Verbindungsfehler zuverlässig eingrenzen lassen.

AI generated

Mosh fuer instabile Verbindungen: Die robuste SSH-Alternative

30.10.2025

Mobiles Arbeiten im Zug, im Café oder mit wechselndem WLAN bringt klassisches SSH regelmaessig an seine Grenzen: Jeder IP-Wechsel oder jede kurze Unterbrechung beendet die Verbindung. Mosh loest genau dieses Problem mit einem UDP-basierten Protokoll, das Verbindungsabbrueche und Netzwerkwechsel transparent uebersteht und dabei durch lokales Echo spuerbar reaktionsschneller wirkt als SSH.

AI generated

SSH-Tunneling und Port-Forwarding in der Praxis

26.10.2025

SSH-Tunneling verwandelt eine einzige verschlüsselte Verbindung in einen sicheren Kanal für beliebige TCP-Dienste, die sonst nur lokal auf einem Server erreichbar sind. Dieser Artikel erklärt lokale, entfernte und dynamische Portweiterleitung an konkreten Beispielen, zeigt den Tunnel zu einer nur serverintern erreichbaren Datenbank, den Einsatz von autossh für dauerhaft stabile Verbindungen und die Sicherheitsrisiken offen gelassener Tunnel.

AI generated

iptables und NAT-Regeln hinter Docker-Networking wirklich verstehen

25.10.2025

Jedes Mal, wenn ein Container mit einer Port-Weiterleitung gestartet wird, verändert Docker im Hintergrund das iptables-Regelwerk des Hosts. Diese automatische Manipulation ist praktisch, sorgt aber regelmäßig für schwer nachvollziehbare Konflikte, sobald eigene Firewall-Regeln oder andere Tools wie firewalld ins Spiel kommen.

AI generated

WireGuard VPN unter Linux einrichten: Schlanke, moderne Verschlüsselung

23.10.2025

OpenVPN und IPsec gelten seit Jahren als Standard für Site-to-Site-VPNs, bringen aber Codeumfang, Konfigurationskomplexität und Handshake-Overhead mit, die WireGuard bewusst vermeidet. Mit rund viertausend Zeilen Kernel-Code, moderner Kryptografie und einer einzigen Konfigurationsdatei etabliert sich WireGuard als schlanke Alternative für sichere Server-zu-Server-Verbindungen.