Seite 14 - Linux

Sobald mehr als eine einzelne IP-Adresse verwaltet werden muss, etwa ein Dateisystem, eine Datenbank und ein Dienst gemeinsam ausfallsicher werden sollen, reicht keepalived nicht mehr aus. Pacemaker und Corosync bilden zusammen den Standard-Cluster-Stack unter Linux, der beliebige Ressourcen koordiniert überwacht, startet und im Fehlerfall verschiebt.

Zu wenig Swap führt bei Lastspitzen zum Absturz durch den Out-of-Memory-Killer, zu viel Swap versteckt einen echten Speicherengpass hinter quälender Langsamkeit. Dieser Artikel zeigt, wie viel Swap auf einem modernen Server sinnvoll ist, wie der Kernel-Parameter vm.swappiness das Auslagerungsverhalten steuert, wie ein Swapfile sicher angelegt wird und woran man echten Speicherdruck von normalem Caching unterscheidet.

docker stop schickt ein SIGTERM und wartet, doch viele Anwendungen reagieren gar nicht darauf und werden nach Ablauf der Frist hart gekillt. Wer versteht, wie Signal-Weiterleitung, PID 1 und Grace Period zusammenspielen, kann Verbindungsabbrüche und Datenverlust beim Deployment zuverlässig vermeiden.

Wenn ein PHP-FPM-Worker scheinbar grundlos hängt oder eine Anwendung mysteriöse Datei-Fehler wirft, liefert die Anwendungslogik oft keine brauchbaren Hinweise mehr. strace macht die Kommunikation eines Prozesses mit dem Kernel sichtbar, Syscall für Syscall, und zeigt damit oft in Sekunden, woran ein Prozess wirklich scheitert.

Wer in einem Deployment-Skript zehn oder zwanzig Mal hintereinander per SSH auf denselben Server zugreift, zahlt jedes Mal den vollen Preis für TCP-Handshake, Schlüsselaustausch und Authentifizierung. ControlMaster teilt eine einmal aufgebaute SSH-Verbindung über einen lokalen Unix-Socket mit allen weiteren Aufrufen und macht Bash-Automatisierung dadurch spürbar schneller.

iptables hat Linux-Firewalls über zwei Jahrzehnte geprägt, stößt bei großen Regelsätzen und komplexer Logik aber an klare Grenzen. nftables ersetzt iptables, ip6tables, arptables und ebtables durch ein einziges, konsistentes Framework mit nativen Sets, atomaren Updates und deutlich besserer Performance bei vielen Regeln.

Mehrere Gigabyte Swap-Nutzung bei gleichzeitig reichlich freiem Arbeitsspeicher in free -h wirkt paradox, ist aber meistens proaktives, gewolltes Kernel-Verhalten und kein Fehler. Dieser Leitfaden zeigt, wie man mit Pressure Stall Information, vmstat und smaps zwischen harmlosem und tatsächlich problematischem Swapping unterscheidet, welche Rolle Swappiness wirklich spielt und wann MySQL-Buffer-Pool-Konfiguration die eigentliche Ursache ist.

PID 1 entscheidet über weit mehr als nur den Boot Vorgang: Service Supervision, Dependency Auflösung und Logging Architektur hängen direkt am gewählten Init System. systemd dominiert auf klassischen Servern, während OpenRC und runit gerade in schlanken Container Basis Images wie Alpine und Void Linux ihre Nische behaupten, aus guten technischen Gründen.

fzf verwandelt jede Liste, die ein Bash-Skript erzeugt, in ein durchsuchbares Auswahlmenü. Statt Nummern abzutippen, tippt der Anwender ein paar Buchstaben und bekommt sofort eine gefilterte Trefferliste. Dieser Artikel zeigt, wie fzf in eigene Skripte integriert wird, inklusive Preview-Fenster, Multi-Select und einem robusten Fallback für Umgebungen ohne fzf.

Das virtuelle /proc-Dateisystem exportiert Kernel-Interna als scheinbare Dateien. Wer /proc/[pid]/status, /proc/meminfo und /proc/loadavg direkt mit Bash-Bordmitteln liest, baut leichtgewichtige Diagnose-Skripte, die ohne externen Prozessaufruf auskommen und in minimalen Container-Images ohne zusätzliche Werkzeuge funktionieren.