Tag: Linux

1. Load Balancer Setup mit HAProxy: Traffic sicher verteilen

   20.02.2025

   Ein einzelner Applikationsserver skaliert nicht unbegrenzt und ist bei einem Ausfall sofort offline. HAProxy verteilt Anfragen auf mehrere Backend-Server, erkennt ausgefallene Instanzen über Health-Checks automatisch und macht so aus mehreren einzelnen Servern eine ausfallsichere, horizontal skalierbare Einheit.

   Read more

2. Systemweite vs. lokale Software-Installation

   18.02.2025

   Wer dasselbe Tool mal per apt, mal per pipx und mal über einen Versionsmanager installiert, bekommt früher oder später widersprüchliche Versionen und schwer reproduzierbare Fehler. Dieser Artikel erklärt, wann systemweite Installation, benutzerlokale Installation und containerisierte Tools jeweils sinnvoll sind, und liefert eine klare Policy für geteilte Team-Server.

   Read more

3. at und batch: Einmalige Aufgaben unter Linux planen

   13.02.2025

   Nicht jede geplante Aufgabe muss wiederkehrend sein. Für einmalige Aktionen zu einem bestimmten Zeitpunkt oder abhängig von der Systemlast sind at und batch die schlankeren Werkzeuge gegenüber cron und systemd-Timern. Dieser Leitfaden erklärt Syntax, Zeitangaben, Job-Verwaltung mit atq und atrm sowie die Berechtigungssteuerung über at.allow und at.deny.

   Read more

4. ss und netstat: Netzwerkverbindungen analysieren

   12.02.2025

   Wer einen Dienst nicht startet, weil ein Port bereits belegt ist, oder wissen muss, welcher Prozess wirklich hinter einer Verbindung steckt, kommt an ss nicht vorbei. Dieser Artikel zeigt, warum ss das alte netstat abgelöst hat, wie man Verbindungszustände wie ESTABLISHED und TIME_WAIT richtig liest und wie man Port-Konflikte vor dem Start zuverlässig diagnostiziert.

   Read more

5. Kernel-Module unter Linux verwalten: lsmod, modprobe und Co.

   03.02.2025

   Wer Kernel-Module nur als Blackbox betrachtet, verschenkt eine der wichtigsten Diagnosemoeglichkeiten unter Linux. lsmod, modinfo und modprobe zeigen, welche Treiber und Subsysteme aktiv geladen sind, wie Abhaengigkeiten zwischen Modulen aufgeloest werden und wie sich Module gezielt laden, entfernen oder dauerhaft blockieren lassen, ohne den Kernel neu kompilieren zu muessen.

   Read more

6. LXC: Lightweight-Virtualisierung als Docker-Alternative

   31.01.2025

   LXC bietet echte Systemcontainer mit vollständigem Userspace, eigenem Init-System und mehreren parallelen Diensten, während Docker einen einzelnen Anwendungsprozess kapselt. Für Admins, die eine leichtgewichtige Alternative zu virtuellen Maschinen suchen, liefert der LXD-Workflow von Installation über Netzwerk und Storage bis zu Snapshots eine praxisnahe Grundlage für produktive Umgebungen, in denen ein vollwertiges Betriebssystem statt eines einzelnen Prozesses benötigt wird.

   Read more

7. sysfs erkunden: Kernel- und Geräteattribute unter /sys

   29.01.2025

   sysfs bildet jedes Kernel-Objekt, jeden Treiber und jedes erkannte Gerät als einfache Datei unter /sys ab. Wer diese Struktur versteht, kann Hardware-Zustände diagnostizieren, Block-Device-Scheduler tunen und Kernel-Modul-Parameter zur Laufzeit ändern, ganz ohne zusätzliche Werkzeuge oder einen Reboot.

   Read more

8. Linux-Benutzer und Gruppen verwalten

   28.01.2025

   Wer Linux-Server mit gemeinsam genutzten Zugängen und ungepflegten Konten betreibt, riskiert Sicherheitslücken, die erst nach einem Vorfall auffallen. Dieser Artikel erklärt useradd, usermod und groupadd von Grund auf, zeigt das Prinzip des dedizierten unprivilegierten Benutzers pro Anwendung und liefert ein praxisnahes Vorgehen, um bestehende Benutzer und Gruppen auf einem Server systematisch zu auditieren.

   Read more

9. ACLs: Erweiterte Berechtigungen jenseits von chmod

   26.01.2025

   chmod kennt nur einen Besitzer und eine einzige Gruppe pro Datei, doch reale Serverumgebungen brauchen oft mehrere Zugriffsebenen gleichzeitig. Dieser Leitfaden erklärt setfacl und getfacl, zeigt an einem Deploy-User-Beispiel granulare Zugriffskontrolle jenseits von rwx und erläutert Default-ACLs, die neue Dateien automatisch mit den richtigen Rechten versehen.

   Read more

10. IRQ-Affinity und Netzwerkkarten-Interrupt-Tuning fuer Multi-Core-Server

    25.01.2025

    Auf Multi-Core-Servern landen Netzwerkkarten-Interrupts ohne gezielte IRQ-Affinity oft alle auf demselben CPU-Kern, waehrend die restlichen Kerne unbeteiligt bleiben. Bei hoher Paketrate wird dieser eine Kern zum Flaschenhals, lange bevor die Gesamt-CPU-Auslastung des Servers auch nur annaehernd ausgereizt ist.

    Read more