Seite 16 - Linux

Wer taeglich viele Stunden im Terminal verbringt, spuert jede kleine Reibung sofort: langsame Prompts, fehlende Autovervollstaendigung, unleserliche Farben oder wiederholt eingetippte lange Befehle. Eine durchdachte Terminal-Anpassung mit passender Shell, informativem Prompt, sinnvollen Aliassen und gut konfiguriertem Terminal-Emulator spart nicht Sekunden, sondern Stunden ueber die Arbeitswoche verteilt.

SSH ist das wichtigste Einfallstor für Serverzugriff und gleichzeitig eines der am häufigsten automatisiert angegriffenen Protokolle im Internet. Dieser Artikel zeigt, wie schlüsselbasierte Authentifizierung mit ed25519, gesperrter Root-Login, fail2ban und eine gehärtete sshd_config Brute-Force-Angriffe zuverlässig abwehren, ergänzt um Bastion-Host-Muster für sicheren Zugriff auf Production-Server.

Wer DNS-Records nur einzeln von Hand prüft, verpasst Propagationsprobleme und stille Änderungen. Wer DNS-Abfragen mit dig und host automatisiert, verarbeitet Domainlisten in Sekunden, vergleicht Resolver und erkennt Konfigurationsfehler, bevor Kunden sie melden.

Falsch gesetzte Dateiberechtigungen sind eine der häufigsten Ursachen für gehackte Webserver und kaputte Deployments. Dieser Leitfaden erklärt das read/write/execute-Modell, symbolische und oktale chmod-Notation, den Unterschied zwischen chmod und chown sowie eine praxiserprobte Berechtigungs-Baseline für Magento-Webroots mit www-data-Ownership, 755 für Verzeichnisse und 644 für Dateien.

Klassisches Linux AIO ueber libaio erzeugt fuer jede I/O-Operation einen eigenen Systemaufruf mit vollem Kontextwechsel-Overhead. io_uring ersetzt dieses Modell durch zwei zwischen Kernel und Userspace geteilte Ringpuffer und senkt dadurch die Anzahl noetiger Systemaufrufe drastisch, ein Vorteil, der sich besonders bei I/O-intensiven Datenbank- und Suchindex-Workloads mit hoher Parallelitaet bemerkbar macht.

File Integrity Monitoring mit AIDE erkennt unautorisierte Änderungen an kritischen System- und Konfigurationsdateien, bevor sie zu einem unentdeckten Sicherheitsvorfall werden. Wer Baseline, Regeln und automatisierte Checks richtig aufsetzt, gewinnt ein zuverlässiges Frühwarnsystem, das gleichzeitig zentrale Compliance-Anforderungen erfüllt.

Ein Cronjob, der nachts läuft, muss morgens ein lesbares Ergebnis liefern. Statt eine Log-Datei zu wälzen, erzeugt ein Bash-Report direkt eine fertige HTML-Seite mit Tabellen, Balken und Status-Ampeln, die sich per Mail verschicken oder auf einem internen Server ablegen lässt, ganz ohne PHP, Python oder eine Templating-Bibliothek.

Ein einzelner Prozess frisst dauerhaft 100 Prozent CPU, aber niemand weiss warum, es gab keinen Deploy und keine Konfigurationsaenderung. Dieser Artikel zeigt den vollstaendigen Diagnoseweg fuer mysterioesen CPU-Verbrauch: vom ersten Verdacht in top ueber Thread-Analyse und Systemaufrufe mit strace bis zum konkreten Code-Pfad mit perf.

Wer im Incident wahllos Konfigurationen ändert und Dienste neu startet, verlängert die Downtime und produziert widersprüchliche Spuren für die Ursachenanalyse. Ein fester Ablauf aus Verfügbarkeitsprüfung, Änderungsabgleich, Ressourcenchecks und systematischer Log-Analyse führt schneller zur Ursache, liefert nachvollziehbare Dokumentation für das Postmortem und macht klar, wann eskaliert werden sollte, statt endlos allein weiterzugraben.

Wer Drittanbieter-Repositories ungeprüft hinzufügt, gibt fremden Signierschlüsseln Root-Rechte auf dem eigenen Server. Dieser Artikel zeigt, wie GPG-Signaturen bei APT und DNF wirklich funktionieren, warum PPA-Installationsskripte vor dem Ausführen gelesen werden sollten und wie man bestehende Paketquellen systematisch auf Risiken prüft.