Seite 8 - Linux

Zwei CSV-Exporte vergleichen, herausfinden was neu hinzugekommen ist, was fehlt und was gemeinsam ist: sort, uniq und comm loesen diese Aufgabe ohne Datenbank und ohne externe Skriptsprache, allein durch die richtige Kombination dreier klassischer Unix-Werkzeuge.

Ein Monitoring-Alarm meldet Load Average 12 auf einem Server mit vier Kernen, doch die CPU-Auslastung zeigt kaum 20 Prozent. Wer hier reflexartig neue Kerne bucht, loest oft das falsche Problem. Dieser Workflow zeigt, wie man mit uptime, vmstat, pidstat und iostat die Load Average Schicht fuer Schicht auf die tatsaechliche Ursache zurueckfuehrt.

Ein Dashboard zeigt 40 Prozent CPU-Auslastung, trotzdem häufen sich Timeouts und Latenzspitzen. Der Widerspruch löst sich fast immer über einen Blick in cpu.stat auf: Der Container wird gedrosselt, lange bevor die durchschnittliche Auslastung irgendein Limit erreicht.

Ein Kernel-Versionsupgrade ohne Plan kann einen Produktivserver lahmlegen, wenn Treiber fehlen oder DKMS-Module nicht mehr bauen. Mit einer klaren Bestandsaufnahme, einer LTS-Strategie, GRUB als Rollback-Netz und einem Testplan wird aus dem Risiko ein kontrollierter, wiederholbarer Vorgang.

Wenn PHP-FPM oder Nginx unter Last mit Too many open files abbricht, liegt die Ursache fast immer an einem zu niedrigen ulimit-Wert statt an echtem Ressourcenmangel. Dieser Artikel erklärt den Unterschied zwischen Soft- und Hard-Limits, zeigt, wie man File-Descriptor- und Prozess-Grenzen über limits.conf und systemd-Overrides dauerhaft und korrekt konfiguriert, und wie man den Fehler zuverlässig diagnostiziert.

Wer Netzwerkprobleme auf einem Linux-Server systematisch lösen will, braucht ein klares Verständnis von Interfaces, Routing und Namensauflösung. Dieser Artikel erklärt, wie ip addr und ip link Schnittstellen verwalten, wie die Routing-Tabelle mit ip route funktioniert, wie resolv.conf und nsswitch.conf DNS steuern, und in welcher festen Reihenfolge sich Verbindungsfehler zuverlässig eingrenzen lassen.

Mobiles Arbeiten im Zug, im Café oder mit wechselndem WLAN bringt klassisches SSH regelmaessig an seine Grenzen: Jeder IP-Wechsel oder jede kurze Unterbrechung beendet die Verbindung. Mosh loest genau dieses Problem mit einem UDP-basierten Protokoll, das Verbindungsabbrueche und Netzwerkwechsel transparent uebersteht und dabei durch lokales Echo spuerbar reaktionsschneller wirkt als SSH.

SSH-Tunneling verwandelt eine einzige verschlüsselte Verbindung in einen sicheren Kanal für beliebige TCP-Dienste, die sonst nur lokal auf einem Server erreichbar sind. Dieser Artikel erklärt lokale, entfernte und dynamische Portweiterleitung an konkreten Beispielen, zeigt den Tunnel zu einer nur serverintern erreichbaren Datenbank, den Einsatz von autossh für dauerhaft stabile Verbindungen und die Sicherheitsrisiken offen gelassener Tunnel.

Jedes Mal, wenn ein Container mit einer Port-Weiterleitung gestartet wird, verändert Docker im Hintergrund das iptables-Regelwerk des Hosts. Diese automatische Manipulation ist praktisch, sorgt aber regelmäßig für schwer nachvollziehbare Konflikte, sobald eigene Firewall-Regeln oder andere Tools wie firewalld ins Spiel kommen.

OpenVPN und IPsec gelten seit Jahren als Standard für Site-to-Site-VPNs, bringen aber Codeumfang, Konfigurationskomplexität und Handshake-Overhead mit, die WireGuard bewusst vermeidet. Mit rund viertausend Zeilen Kernel-Code, moderner Kryptografie und einer einzigen Konfigurationsdatei etabliert sich WireGuard als schlanke Alternative für sichere Server-zu-Server-Verbindungen.