Seite 7 - Linux

Die Wahl des Netzwerktreibers entscheidet darüber, ob Container über NAT hinter einer gemeinsamen Host IP verschwinden, mit eigener MAC Adresse direkt im physischen Netz auftauchen oder über mehrere Hosts hinweg transparent miteinander kommunizieren. Wer diese drei Modelle nicht sauber unterscheidet, produziert entweder unnötige Performance Verluste oder unerwartete Sicherheitslücken im Produktivbetrieb.

fail2ban überwacht Log-Dateien von SSH und Webanwendungen in Echtzeit, erkennt wiederholte Fehlanmeldungen anhand konfigurierbarer Muster und sperrt die verursachende IP-Adresse automatisch über die Firewall. Dieser Artikel zeigt, wie Administratoren Jails für SSH und Web-Logins korrekt konfigurieren, Bannzeiten sinnvoll abstimmen und die Aktivität von fail2ban dauerhaft überwachen, ohne legitime Nutzer versehentlich auszusperren.

Wer mehrere Kundenprojekte auf einem Server betreibt, kommt an unterschiedlichen PHP-Versionen nicht vorbei, weil Magento, WordPress und Legacy-Anwendungen selten dieselbe Version verlangen. Mit versionierten FPM-Paketen, update-alternatives und sauber getrennten Pools pro vhost lassen sich mehrere PHP-Versionen konfliktfrei und produktionssicher parallel betreiben.

Podman verspricht einen kompatiblen Ersatz für Docker, verzichtet dabei aber bewusst auf einen root laufenden Hintergrunddienst und ermöglicht Container, die vollständig ohne Root-Rechte laufen. Für Hosting-Umgebungen mit mehreren Kunden auf einem Server ist das kein kosmetisches Detail, sondern ein grundlegend anderes Sicherheitsmodell, das sich direkt auf Angriffsfläche und Blast Radius auswirkt.

Ein gestohlener Server oder eine ausgebaute Festplatte ist ohne Verschlüsselung ein offenes Buch. LUKS verschlüsselt komplette Blockgeräte transparent für das darüberliegende Dateisystem und lässt sich mit Keyfiles sogar automatisiert entsperren, ohne die Sicherheit gegen physischen Diebstahl zu opfern.

Die erste Zeile eines Bash-Skripts entscheidet, welcher Interpreter es ausführt, und genau diese eine Zeile ist einer der häufigsten Gründe, warum ein Skript auf einer fremden Maschine nicht startet. Der Unterschied zwischen #!/usr/bin/env bash und #!/bin/bash wirkt trivial, hat aber handfeste Folgen für macOS, Nix-Systeme und Container mit ungewöhnlichem Bash-Installationspfad.

Wenn docker run --memory=512m --cpus=1.5 ausgeführt wird, schreibt Docker im Hintergrund schlicht ein paar Werte in Textdateien unterhalb von /sys/fs/cgroup. Wer diese Dateien einmal selbst gelesen hat, versteht Ressourcenlimits nicht mehr als Docker-Magie, sondern als das, was sie sind: Kernel-Mechanik.

Ein Cron-Job, der lautlos scheitert, hinterlässt keine Fehlermeldung auf einem Bildschirm, den jemand liest. Dieser Leitfaden zeigt, wie MAILTO tatsächlich funktioniert, wie Exit-Codes in Cron-Skripten ausgewertet werden, wie Healthcheck-Pings als Dead Man Switch fehlende Ausführungen erkennen und wie all das zu einer verlässlichen Alerting-Kette für Cron-Jobs zusammenwächst.

Wer laenger laufende Prozesse auf einem entfernten Server startet und dabei nur ein normales SSH-Terminal nutzt, riskiert bei jedem Verbindungsabbruch den kompletten Fortschritt. tmux und GNU Screen loesen dieses Problem, indem sie Sessions vom eigentlichen Terminal entkoppeln und im Hintergrund weiterlaufen lassen, ganz gleich ob die Verbindung wackelt oder der Laptop zuklappt.

gum und whiptail verwandeln ein Bash-Skript in eine Anwendung mit echten Rahmen, Formularen und Bestätigungsdialogen, ohne dass eine grafische Oberfläche nötig ist. Dieser Artikel zeigt, wie beide Werkzeuge in eigenen Skripten eingesetzt werden, wo sie sich unterscheiden und wann sich der Einsatz gegenüber einfacheren Bash-Bordmitteln lohnt.