Seite 11 - Linux

aws s3 sync überträgt nur geänderte Dateien zwischen einem lokalen Verzeichnis und einem S3-Bucket und ist damit das Standardwerkzeug für Deployment- und Backup-Skripte in Bash. Richtig eingesetzt spart es Zeit und Bandbreite, falsch eingesetzt löscht das --delete-Flag ganze Bucket-Inhalte in Sekunden. Dieser Artikel zeigt die Muster, die den Unterschied machen.

Ein Server kann randvoll wirken, obwohl df -h noch reichlich freien Speicherplatz zeigt, weil nicht der Plattenplatz, sondern die Anzahl verfügbarer Inodes aufgebraucht ist. Dieser Artikel erklärt, was ein Inode speichert, wie man Inode-Exhaustion mit df -i sicher diagnostiziert und wie PHP-Anwendungen mit Millionen kleiner Cache- und Session-Dateien das Limit von Anfang an vermeiden.

Wenn ein Linux-Server Domainnamen mal auflöst und mal nicht, liegt die Ursache selten am DNS-Server selbst, sondern an der lokalen Auflösungskette davor: resolv.conf, systemd-resolved, nsswitch.conf oder ein hartnäckiger Cache. Dieser Leitfaden führt Schritt für Schritt durch die richtige Prüfreihenfolge, von der Konfigurationsdatei bis zur konkreten Anwendungslaufzeit, und zeigt, warum ein erfolgreicher dig-Aufruf allein noch nichts beweist.

Wer sed nur zeilenweise mit s/alt/neu/ einsetzt, stoesst bei Config-Bloecken, XML-Fragmenten und mehrzeiligen Log-Eintraegen schnell an Grenzen. Hold Space und Pattern Space geben sed die Faehigkeit, mehrere Zeilen gleichzeitig zu betrachten und gezielt als zusammenhaengenden Block zu ersetzen, ganz ohne Perl oder Python.

Ein Container, der plötzlich mit Exit-Code 137 stirbt, ohne Panic, ohne Log-Ausgabe, ohne erkennbaren Fehler, ist eines der frustrierendsten Docker-Probleme überhaupt. In den allermeisten Fällen steckt der Linux-OOM-Killer dahinter, und das Problem liegt selten im Code, sondern in falsch geschätzten Memory-Limits.

Hohe Systemlast ist nicht automatisch ein Zeichen für einen langsamen Datenträger. Dieser Leitfaden zeigt, wie iostat mit Intervall-Sampling echte Trends von kurzen Lastspitzen unterscheidet, wie iotop den konkreten Prozess hinter hoher I/O-Auslastung identifiziert, und wie Kennzahlen wie %util und await zuverlässig zeigen, ob ein Disk-Problem oder ein Anwendungsproblem vorliegt.

Eine Named Pipe (FIFO) verhält sich im Dateisystem wie eine Datei, funktioniert aber wie eine klassische Pipe: Daten fließen direkt von einem Schreiber zu einem Leser, ohne jemals auf der Platte zu landen. Wer FIFOs richtig einsetzt, entkoppelt unabhängige Prozesse, baut Logging-Multiplexer und vermeidet Race Conditions, die bei Zwischendateien fast unvermeidlich sind.

Standard-Unix-Rechte stoppen einen kompromittierten Prozess nicht daran, alles zu lesen, was der Benutzer lesen darf. Mandatory Access Control setzt eine zweite, vom Kernel erzwungene Schranke davor. Dieser Artikel vergleicht SELinux und AppArmor, erklärt labelbasierte und pfadbasierte Policy an echten Beispielen und zeigt, wie man einen MAC-bedingten Permission-Denied zuverlässig diagnostiziert.

Ein Magento-Produktivserver ist nur so sicher wie sein am wenigsten gehärteter Dienst. Dieser Artikel zeigt praxisnah, wie sich die Angriffsfläche durch Deaktivieren unnötiger Dienste, automatische Sicherheitsupdates, konsequente Non-Root-Ausführung, korrekte Dateisystemrechte, fail2ban und SSH-Härtung systematisch reduzieren lässt, mit direktem Bezug zum Mark-Shust-Docker-Setup und typischen Debian- oder Ubuntu-Produktivumgebungen.

Wenn ein Server nach einem Kernel-Panic einfach neu startet, bleibt die eigentliche Ursache im Dunkeln, bis derselbe Absturz erneut passiert. kdump erzeugt beim Kernel-Panic automatisch einen vollständigen Speicherabzug, und das crash-Utility macht diesen vmcore lesbar, mit Backtrace, Prozesszustand und der Stelle im Kernel-Code, an der es geknallt hat.