Seite 10 - Bash

Ein Skript mit #!/bin/sh laeuft auf dem eigenen Rechner problemlos und scheitert auf dem Debian Server mit einer kryptischen Fehlermeldung. Der Grund ist der Unterschied zwischen Dash und Bash: zwei Shells mit gemeinsamer POSIX Basis, aber sehr unterschiedlichem Funktionsumfang.

Ein Spinner zeigt, dass ein Skript aktiv ist, selbst wenn die Dauer eines Schritts unbekannt ist und sich kein Prozentwert berechnen lässt. Dieser Artikel zeigt, wie eine Spinner-Animation als Hintergrundprozess in Bash entsteht, wie sie sauber mit einem laufenden Befehl synchronisiert wird und wie trap dafür sorgt, dass kein Spinner-Prozess verwaist zurückbleibt.

Wer Backups, Konfigurationsdateien und API-Secrets in der Shell verwaltet, kommt an OpenSSL und GPG nicht vorbei. Dieser Artikel zeigt, wie man beide Werkzeuge sicher und praxisnah in Bash-Skripten einsetzt — von symmetrischer Verschlüsselung über GPG-Signierung bis zur automatisierten Zertifikatsprüfung ohne interaktive Passwort-Eingabe.

Dateiberechtigungen entstehen in Bash-Skripten oft nur implizit über die geerbte umask, statt explizit gesetzt zu werden, und genau das führt zu unnötig weiten Zugriffsrechten. Dieser Artikel zeigt, wie umask, chmod und chown systematisch eingesetzt werden, welche Risiken SUID und SGID in Automatisierungsskripten bergen, und wie ein eigenes Audit-Skript Dateiberechtigungen zuverlässig prüft.

Wer Bash-Skripte als monolithischen Block schreibt, kann sie kaum sinnvoll testen. Erst die Trennung in reine, isolierte Funktionen macht Unit-Tests fuer Bash ueberhaupt moeglich, und mit bats-core lassen sich Rueckgabewerte, stdout und Fehlerpfade genauso strukturiert pruefen wie in jeder anderen Programmiersprache.

PATH-Hijacking nutzt aus, dass Bash-Skripte Befehle über eine geerbte, potenziell manipulierte PATH-Variable auflösen, statt feste, vertrauenswürdige Pfade zu verwenden. Dieser Artikel zeigt, wie ein manipulierter PATH oder IFS ein Skript zur Ausführung fremder Programme bringt, wie Cronjobs und Systemd-Units besonders betroffen sind, und mit welchen konkreten Maßnahmen sich Bash-Skripte gegen dieses Angriffsmuster absichern lassen.

curl ist das Schweizer Taschenmesser für HTTP aus der Shell. Wer die richtigen Flags kennt, JSON-Antworten mit jq präzise parst, Authentifizierung sicher handhabt und Retry-Logik mit exponential Backoff implementiert, automatisiert REST-APIs direkt in Bash – ohne externe Frameworks.

Nicht jede Datenintegration braucht Airflow, Dagster oder ein verteiltes Orchestrierungssystem. Eine ETL Pipeline in Bash mit klar getrennten Extract-, Transform- und Load-Stufen, Checkpointing und idempotenten Läufen bewältigt einen Großteil der täglichen Datenflüsse zwischen Systemen zuverlässig und ohne zusätzliche Infrastruktur.

Wenn ein Produktionssystem unerwartetes Verhalten zeigt, entscheidet die Qualität der Diagnose-Werkzeuge über Minuten oder Stunden Ausfallzeit. ps, top, ss, lsof und journalctl liefern zusammen ein vollständiges Bild – vorausgesetzt, man kennt die richtigen Flags und kombiniert sie zu gezielten Bash-Helfern.

Ein abgelaufenes TLS-Zertifikat ist einer der wenigen Fehler, die einen Shop komplett offline nehmen können, ohne dass ein einziger Codefehler dahintersteckt. Wer TLS-Zertifikat-Ablauf mit Bash und openssl überwacht, erkennt drohende Ausfälle Wochen im Voraus und verhindert den nächtlichen Notfalleinsatz.