Tag: Bash

1. Dash vs Bash: POSIX-Unterschiede, die sh-Skripte brechen

   20.03.2025

   Ein Skript mit #!/bin/sh laeuft auf dem eigenen Rechner problemlos und scheitert auf dem Debian Server mit einer kryptischen Fehlermeldung. Der Grund ist der Unterschied zwischen Dash und Bash: zwei Shells mit gemeinsamer POSIX Basis, aber sehr unterschiedlichem Funktionsumfang.

   Read more

2. Spinner-Animationen in Bash-Skripten implementieren

   20.02.2025

   Ein Spinner zeigt, dass ein Skript aktiv ist, selbst wenn die Dauer eines Schritts unbekannt ist und sich kein Prozentwert berechnen lässt. Dieser Artikel zeigt, wie eine Spinner-Animation als Hintergrundprozess in Bash entsteht, wie sie sauber mit einem laufenden Befehl synchronisiert wird und wie trap dafür sorgt, dass kein Spinner-Prozess verwaist zurückbleibt.

   Read more

3. OpenSSL und GPG in Shell-Skripten praktisch nutzen

   19.02.2025

   Wer Backups, Konfigurationsdateien und API-Secrets in der Shell verwaltet, kommt an OpenSSL und GPG nicht vorbei. Dieser Artikel zeigt, wie man beide Werkzeuge sicher und praxisnah in Bash-Skripten einsetzt — von symmetrischer Verschlüsselung über GPG-Signierung bis zur automatisierten Zertifikatsprüfung ohne interaktive Passwort-Eingabe.

   Read more

4. Dateiberechtigungen und umask in Bash-Skripten systematisch prüfen

   13.02.2025

   Dateiberechtigungen entstehen in Bash-Skripten oft nur implizit über die geerbte umask, statt explizit gesetzt zu werden, und genau das führt zu unnötig weiten Zugriffsrechten. Dieser Artikel zeigt, wie umask, chmod und chown systematisch eingesetzt werden, welche Risiken SUID und SGID in Automatisierungsskripten bergen, und wie ein eigenes Audit-Skript Dateiberechtigungen zuverlässig prüft.

   Read more

5. Unit-Tests fuer Bash-Funktionen schreiben und strukturieren

   07.02.2025

   Wer Bash-Skripte als monolithischen Block schreibt, kann sie kaum sinnvoll testen. Erst die Trennung in reine, isolierte Funktionen macht Unit-Tests fuer Bash ueberhaupt moeglich, und mit bats-core lassen sich Rueckgabewerte, stdout und Fehlerpfade genauso strukturiert pruefen wie in jeder anderen Programmiersprache.

   Read more

6. PATH- und Umgebungsvariablen-Hijacking in Bash-Skripten verhindern

   06.02.2025

   PATH-Hijacking nutzt aus, dass Bash-Skripte Befehle über eine geerbte, potenziell manipulierte PATH-Variable auflösen, statt feste, vertrauenswürdige Pfade zu verwenden. Dieser Artikel zeigt, wie ein manipulierter PATH oder IFS ein Skript zur Ausführung fremder Programme bringt, wie Cronjobs und Systemd-Units besonders betroffen sind, und mit welchen konkreten Maßnahmen sich Bash-Skripte gegen dieses Angriffsmuster absichern lassen.

   Read more

7. HTTP-APIs mit curl in Bash testen und automatisieren

   06.02.2025

   curl ist das Schweizer Taschenmesser für HTTP aus der Shell. Wer die richtigen Flags kennt, JSON-Antworten mit jq präzise parst, Authentifizierung sicher handhabt und Retry-Logik mit exponential Backoff implementiert, automatisiert REST-APIs direkt in Bash – ohne externe Frameworks.

   Read more

8. Einfache ETL-Pipelines in Bash bauen

   18.01.2025

   Nicht jede Datenintegration braucht Airflow, Dagster oder ein verteiltes Orchestrierungssystem. Eine ETL Pipeline in Bash mit klar getrennten Extract-, Transform- und Load-Stufen, Checkpointing und idempotenten Läufen bewältigt einen Großteil der täglichen Datenflüsse zwischen Systemen zuverlässig und ohne zusätzliche Infrastruktur.

   Read more

9. Systemdiagnose mit ps, top, ss, lsof, journalctl und Bash-Helfern

   13.01.2025

   Wenn ein Produktionssystem unerwartetes Verhalten zeigt, entscheidet die Qualität der Diagnose-Werkzeuge über Minuten oder Stunden Ausfallzeit. ps, top, ss, lsof und journalctl liefern zusammen ein vollständiges Bild – vorausgesetzt, man kennt die richtigen Flags und kombiniert sie zu gezielten Bash-Helfern.

   Read more

10. TLS-Zertifikat-Ablauf mit Bash überwachen: openssl-Skripte für Monitoring

    05.01.2025

    Ein abgelaufenes TLS-Zertifikat ist einer der wenigen Fehler, die einen Shop komplett offline nehmen können, ohne dass ein einziger Codefehler dahintersteckt. Wer TLS-Zertifikat-Ablauf mit Bash und openssl überwacht, erkennt drohende Ausfälle Wochen im Voraus und verhindert den nächtlichen Notfalleinsatz.

    Read more