Seite 5 - Linux

Nicht jeder Hintergrunddienst muss beim Boot sofort laufen, manche werden nur sporadisch gebraucht und verbrauchen die meiste Zeit über nur unnötig Arbeitsspeicher. Socket Activation dreht das klassische Startmodell um: systemd öffnet den Netzwerk-Socket bereits beim Boot, startet den eigentlichen Dienst dahinter aber erst, wenn die erste Verbindung tatsächlich eintrifft. Für selbst geschriebene PHP-Hintergrunddienste in einer Magento-Infrastruktur ist das ein einfacher Weg zu schnellerem Boot und geringerem Ressourcenverbrauch, ohne auf Verfügbarkeit zu verzichten.

Eine einzelne Festplatte ist immer nur eine Frage der Zeit. RAID mit mdadm verteilt Daten redundant über mehrere Platten, sodass ein Festplattenausfall den Server nicht sofort lahmlegt, sondern im laufenden Betrieb behoben werden kann.

Ein unverschluesseltes Backup ist ein zweiter, oft schlechter geschuetzter Kopie der sensibelsten Daten im Unternehmen. Backup-Verschluesselung ist deshalb keine Kuer, sondern Grundvoraussetzung, sobald eine Sicherung den eigenen Server verlaesst. Dieser Artikel zeigt, wie GPG, OpenSSL, restic und Borg unter Linux fuer verschluesselte Backups eingesetzt werden und worauf bei der Schluesselverwaltung zu achten ist.

Das proc Dateisystem ist keine Ansammlung gewoehnlicher Dateien, sondern ein virtuelles Fenster direkt in den laufenden Linux-Kernel. Wer weiss, welche Dateien unter /proc/[pid] und /proc/sys wirklich zaehlen, kann Prozesszustaende, CPU-Auslastung, Speichernutzung und Kernel-Parameter auslesen, ohne auf top, ps oder sysctl angewiesen zu sein, und versteht gleichzeitig, wie diese Tools intern funktionieren.

Rohe, mit Kommas oder Tabs getrennte Textdaten lesen sich schwer, sobald mehr als drei Spalten im Spiel sind. column -t richtet Spalten automatisch aus, paste fuegt mehrere Dateien Zeile fuer Zeile nebeneinander zusammen, und zusammen bauen beide Werkzeuge lesbare Reports direkt in der Shell, ganz ohne Excel oder ein externes Tabellen-Tool.

Docker-Container laufen im Test meist stabil, doch im Dauerbetrieb entscheiden Log-Rotation, die richtige Storage-Driver-Wahl, saubere systemd-Integration und klare Ressourcen-Limits darüber, ob ein einzelner Container den gesamten Server lahmlegt oder stabil im Hintergrund läuft. Dieser Artikel zeigt, wie Administratoren den Docker-Daemon produktionstauglich konfigurieren, Container zuverlässig automatisch starten lassen und ihren Gesundheitszustand kontinuierlich überwachen.

Ein --help-Text verschwindet, sobald das Terminal geschlossen wird, eine man-Page bleibt als durchsuchbares, jederzeit über man abrufbares Dokument im System erhalten. Mit pandoc aus einem Markdown-Dokument oder mit help2man direkt aus der --help-Ausgabe lässt sich diese Lücke für ein eigenes Bash-Skript ohne troff-Handarbeit schließen.

ps aux kennt jeder, aber die procps-Werkzeugsammlung kann deutlich mehr als eine einzige Standardausgabe. Wer die Format-Optionen von ps, das Pattern-Matching von pgrep und die Namespace-Filter von pkill kennt, findet Prozesse präziser und vermeidet die Sicherheitsfallstricke eines zu grob formulierten Patterns.

Ein Server, der in Berlin steht, aber in einer amerikanischen Zeitzone konfiguriert ist, produziert Zeitstempel, die niemand ohne Umrechnung deuten kann. timedatectl setzt und prueft Zeitzonen unter systemd zentral, tzdata liefert dafuer die zugrunde liegende Regeldatenbank. Dieser Artikel zeigt, wie Zeitzonen korrekt gesetzt werden, warum Server meist auf UTC laufen sollten und wie tzdata-Updates funktionieren.

Ein Container ohne echten Init-Prozess kann Zombie-Prozesse ansammeln und Signale falsch verarbeiten, zwei Probleme, die auf den ersten Blick harmlos wirken, aber langlaufende Produktivsysteme über Wochen hinweg destabilisieren können. tini und dumb-init lösen beide Probleme mit wenigen Kilobyte Zusatzcode.