Seite 10 - Linux

tr gilt oft als das einfachste Textwerkzeug der Shell und wird deshalb unterschaetzt. Zeichenklassen, gezieltes Loeschen mit -d und Squeeze mit -s machen tr zum schnellsten Werkzeug fuer Eingabe-Normalisierung, Trennzeichen-Wechsel und die Bereinigung von Steuerzeichen, oft schneller getippt und schneller ausgefuehrt als ein aequivalentes sed-Kommando.

Ein Server erreicht ploetzlich einen Zahlungsanbieter, eine externe API oder einen internen Dienst nicht mehr, und die Fehlermeldung Connection timed out sagt nichts ueber die Ursache. Dieser Artikel zeigt den vollstaendigen Diagnose-Pfad fuer eine fehlschlagende Netzwerkverbindung: DNS, Routing, Firewall, TCP-Handshake und Anwendungsschicht, jeweils mit dem passenden Befehl fuer jede Ebene.

SUID, SGID und das Sticky Bit steuern, mit welchen Rechten Programme laufen, wer Gruppenrechte erbt und wer Dateien in gemeinsam genutzten Verzeichnissen löschen darf. Richtig eingesetzt ermöglichen sie sichere Systemwerkzeuge wie passwd und stabile geteilte Projektordner ohne ständige manuelle Rechtevergabe. Falsch konfiguriert öffnen unentdeckte SUID-Binaries jedoch ein klassisches Einfallstor für Privilege Escalation, das jeder Administrator regelmäßig gezielt auditieren sollte.

OPcache wird meist ausschliesslich als PHP-Konfiguration betrachtet, dabei haengt seine Wirksamkeit direkt vom darunterliegenden Linux-Dateisystem ab. Inode-Verhalten, Mount-Optionen und Netzwerk-Dateisysteme wie NFS koennen dieselbe OPcache-Konfiguration auf einem Server zuverlaessig und auf einem anderen unbrauchbar machen.

Ein Skript mit & im Hintergrund zu starten macht noch keinen Daemon. Ein echter Daemon löst sich vollständig vom Terminal, verhindert Mehrfachstart über eine PID-Datei, reagiert kontrolliert auf Signale wie SIGTERM und SIGHUP, und schreibt sein Log an eine Stelle, die auch ohne Terminal erreichbar bleibt.

Eine Sekunde Zeitabweichung reicht aus, um TLS-Handshakes scheitern zu lassen, Log-Korrelation zu verfaelschen und Datenbank-Replikation zu verwirren. NTP synchronisiert Systemuhren im Netzwerk, chrony ist die moderne Referenzimplementierung dafuer unter Linux. Dieser Artikel zeigt, wie NTP funktioniert, wie chrony konfiguriert und ueberwacht wird und wie ihr die Synchronisation gegen Manipulation absichert.

Eine korrekt konfigurierte Firewall ist die erste Verteidigungslinie jedes Servers im Internet. Dieser Artikel zeigt praxisnah, wie iptables als Kernel Paketfilter tatsächlich funktioniert, wie ufw als einfaches Frontend darauf aufsetzt, welche Baseline Regeln ein produktiver Webserver für SSH, HTTP und HTTPS wirklich braucht und wie man zuverlässig verifiziert, dass diese Regeln aktiv bleiben und jeden Neustart unbeschadet überleben.

Sobald ein Server mehrere Netzwerkkarten, zusätzliche Storage-Geräte oder USB-Hardware bekommt, reicht die automatische Standardbenennung durch den Kernel oft nicht mehr aus: Nach einem Neustart heißt die gestern noch als sdb erkannte Festplatte plötzlich sdc, und ein Skript, das sich auf diesen Namen verlässt, greift ins Leere. udev löst genau dieses Problem, indem es Kernel-Device-Events abfängt und darauf mit selbst definierten Regeln reagiert, von persistenten Namen bis zu automatisch gestarteten Aktionen.

Nicht jede Aufgabe muss auf einem durchlaufenden System erledigt werden. Mit rtcwake versetzt Linux einen Rechner gezielt in einen Energiesparzustand und weckt ihn ueber einen RTC-Alarm exakt zum gewuenschten Zeitpunkt wieder auf, um eine Aufgabe zu erledigen und danach erneut in den Ruhezustand zu wechseln. Dieser Artikel erklaert die Funktionsweise von rtcwake, die noetigen Voraussetzungen in BIOS und Kernel sowie die Automatisierung fuer Backup-Fenster, Energiesparen und Testinfrastruktur.

Blue/Green-Deployments klingen nach der perfekten Zero-Downtime-Lösung. Für die meisten Magento-Shops ist der Infrastrukturaufwand jedoch unverhältnismäßig. Symlink-Releases erreichen dieselbe Rollback-Geschwindigkeit bei einem Bruchteil der Komplexität – wenn sie richtig aufgebaut sind.