Tag: Linux

1. Bash-Startdateien: Ladereihenfolge von profile und bashrc

   03.10.2025

   Wer schon einmal eine Umgebungsvariable in einer SSH-Sitzung gesetzt hat, die im Cron-Job plötzlich fehlte, kennt das Problem: Bash lädt je nach Kontext völlig unterschiedliche Startdateien. Die Ladereihenfolge von profile, bash_profile und bashrc entscheidet, welche Konfiguration überhaupt wirksam wird, und genau dieses Verständnis fehlt vielen Administratoren.

   Read more

2. Unattended Upgrades: Sicherheitsupdates automatisieren

   01.10.2025

   Ungepatchte Server sind das häufigste Einfallstor für Angriffe, aber vollautomatische Updates ohne Kontrolle bergen ein eigenes Risiko. Dieser Artikel zeigt, wie unattended-upgrades Sicherheitspatches zuverlässig einspielt, Fehler per E-Mail meldet und Reboots in ein planbares Wartungsfenster verschiebt, statt den Betrieb unvorhersehbar zu unterbrechen.

   Read more

3. keepalived und VRRP Grundlagen: Hochverfügbarkeit mit virtueller IP

   01.10.2025

   Ein einzelner Server ist immer ein einzelner Ausfallpunkt. keepalived löst dieses Problem mit dem VRRP-Protokoll, indem zwei oder mehr Linux-Server sich eine virtuelle IP-Adresse teilen und bei einem Ausfall automatisch übernehmen, ganz ohne teuren Hardware-Loadbalancer.

   Read more

4. Netzwerkverbindung Schritt fuer Schritt debuggen

   28.09.2025

   Ein Server erreicht ploetzlich einen Zahlungsanbieter, eine externe API oder einen internen Dienst nicht mehr, und die Fehlermeldung Connection timed out sagt nichts ueber die Ursache. Dieser Artikel zeigt den vollstaendigen Diagnose-Pfad fuer eine fehlschlagende Netzwerkverbindung: DNS, Routing, Firewall, TCP-Handshake und Anwendungsschicht, jeweils mit dem passenden Befehl fuer jede Ebene.

   Read more

5. SUID, SGID und Sticky Bit verstehen

   27.09.2025

   SUID, SGID und das Sticky Bit steuern, mit welchen Rechten Programme laufen, wer Gruppenrechte erbt und wer Dateien in gemeinsam genutzten Verzeichnissen löschen darf. Richtig eingesetzt ermöglichen sie sichere Systemwerkzeuge wie passwd und stabile geteilte Projektordner ohne ständige manuelle Rechtevergabe. Falsch konfiguriert öffnen unentdeckte SUID-Binaries jedoch ein klassisches Einfallstor für Privilege Escalation, das jeder Administrator regelmäßig gezielt auditieren sollte.

   Read more

6. OPcache Dateisystem-Ueberlegungen unter Linux

   26.09.2025

   OPcache wird meist ausschliesslich als PHP-Konfiguration betrachtet, dabei haengt seine Wirksamkeit direkt vom darunterliegenden Linux-Dateisystem ab. Inode-Verhalten, Mount-Optionen und Netzwerk-Dateisysteme wie NFS koennen dieselbe OPcache-Konfiguration auf einem Server zuverlaessig und auf einem anderen unbrauchbar machen.

   Read more

7. NTP und chrony: Zeitsynchronisation unter Linux richtig konfigurieren

   21.09.2025

   Eine Sekunde Zeitabweichung reicht aus, um TLS-Handshakes scheitern zu lassen, Log-Korrelation zu verfaelschen und Datenbank-Replikation zu verwirren. NTP synchronisiert Systemuhren im Netzwerk, chrony ist die moderne Referenzimplementierung dafuer unter Linux. Dieser Artikel zeigt, wie NTP funktioniert, wie chrony konfiguriert und ueberwacht wird und wie ihr die Synchronisation gegen Manipulation absichert.

   Read more

8. Firewall-Konfiguration mit ufw und iptables

   20.09.2025

   Eine korrekt konfigurierte Firewall ist die erste Verteidigungslinie jedes Servers im Internet. Dieser Artikel zeigt praxisnah, wie iptables als Kernel Paketfilter tatsächlich funktioniert, wie ufw als einfaches Frontend darauf aufsetzt, welche Baseline Regeln ein produktiver Webserver für SSH, HTTP und HTTPS wirklich braucht und wie man zuverlässig verifiziert, dass diese Regeln aktiv bleiben und jeden Neustart unbeschadet überleben.

   Read more

9. rtcwake und geplantes Aufwachen: Server und Desktops zur richtigen Zeit reaktivieren

   16.09.2025

   Nicht jede Aufgabe muss auf einem durchlaufenden System erledigt werden. Mit rtcwake versetzt Linux einen Rechner gezielt in einen Energiesparzustand und weckt ihn ueber einen RTC-Alarm exakt zum gewuenschten Zeitpunkt wieder auf, um eine Aufgabe zu erledigen und danach erneut in den Ruhezustand zu wechseln. Dieser Artikel erklaert die Funktionsweise von rtcwake, die noetigen Voraussetzungen in BIOS und Kernel sowie die Automatisierung fuer Backup-Fenster, Energiesparen und Testinfrastruktur.

   Read more

10. Inodes und Dateisystem-Limits verstehen

    10.09.2025

    Ein Server kann randvoll wirken, obwohl df -h noch reichlich freien Speicherplatz zeigt, weil nicht der Plattenplatz, sondern die Anzahl verfügbarer Inodes aufgebraucht ist. Dieser Artikel erklärt, was ein Inode speichert, wie man Inode-Exhaustion mit df -i sicher diagnostiziert und wie PHP-Anwendungen mit Millionen kleiner Cache- und Session-Dateien das Limit von Anfang an vermeiden.

    Read more