Von der frischen Debian-Installation bis zum abgesicherten Webserver: Grundlagen, Dienste und Wartungsaufgaben, die auf jedem Rootserver anfallen.
Die 3-2-1-Regel auf einem einzelnen Rootserver, restic und Borg mit Beispielen, Aufbewahrung und Verschlüsselung. Und der Schritt, den fast alle auslassen: die Wiederherstellung wirklich testen.
hostnamectl, /etc/hostname und /etc/hosts im Zusammenspiel, der Schalter gegen das Zurücksetzen durch cloud-init und die Auswirkungen auf sudo, Mailserver und Zertifikate.
Zeitfenster, Unit-Filter, Prioritäten und Suchmuster: wie Sie in drei oder vier Befehlen genau den Ausschnitt herausschneiden, der zur Störung gehört. Dazu ein Journal, das Neustarts übersteht, mit den Fehlermeldungen im Wortlaut.
Der Unterschied zwischen upgrade, full-upgrade und dist-upgrade, zurückgehaltene Pakete, Konfigurationsabfragen von dpkg, Kernel-Neustart mit needrestart und der Versionswechsel als eigene Kategorie.
Beim 504 war das Backend erreichbar, es hat nur zu langsam geantwortet. Wie Sie mit dem Zeitprotokoll bestimmen, wo die Zeit verbraucht wird, welche der vielen Fristen wirklich greift und warum eine höhere Frist meist nur den Ausfall verschiebt.
Die Meldung server reached pm.max_children heißt nicht, dass Sie den Wert verdoppeln sollen. Messen, rechnen, Betriebsart wählen und danach belegen, dass der Wert wirklich passt.
Ein Prüfskript, ein systemd-Timer und ein getesteter Benachrichtigungsweg reichen für einen einzelnen Root Server. Diese Anleitung zeigt, was zu überwachen ist, wie Sie jeden Schritt nachprüfen und ab wann sich der große Werkzeugkasten lohnt.
Der Wechsel des SSH-Ports scheitert fast immer an der Reihenfolge. Diese Anleitung lässt den Server währenddessen auf beiden Ports lauschen, sodass der alte erst wegfällt, wenn der neue nachweislich funktioniert.
adduser gegen useradd, die Gruppen sudo und wheel, sudoers sicher bearbeiten mit visudo und der Test, der zeigt, dass Sie sich nicht ausgesperrt haben, bevor Sie root abschalten.
Wie Sie unattended-upgrades so einrichten, dass es wirklich läuft: erlaubte Quellen, ausgenommene Pakete, Neustartverhalten, Mailbericht und der Nachweis im Protokoll, dass tatsächlich etwas passiert ist.
Eine falsche Serveruhr meldet sich nie als Uhr, sondern als abgelehntes Zertifikat, als Paketquelle, die apt nicht annimmt, oder als Cronjob zur falschen Stunde. Wie Sie Zeitzone und Zeitdienst richtig setzen und nachweisen, dass die Synchronisation läuft.
Warum apt plötzlich gesperrt ist, welcher Prozess dahintersteckt, wie Sie ihn mit lsof und fuser finden und wie Sie die Sperrdatei entfernen, ohne die Paketdatenbank zu beschädigen.
Vom leeren Server bis zur Übersichtsseite ohne Warnungen: Webserver, PHP-Module, Datenbank, Rechte am Datenverzeichnis, trusted_domains, Upload-Grenzen und Hintergrundaufgaben per Cron.
Von proxy_pass bis WebSocket-Upgrade: die vollständige Anleitung für nginx als Reverse Proxy, inklusive der vier Header, ohne die Ihre Anwendung jeden Besucher für 127.0.0.1 hält.
Der SSH-Login scheitert mit Permission denied (publickey)? Sieben Ursachen von Dateirechten über AllowUsers bis SELinux, jeweils mit Logzeile im Wortlaut und der passenden Gegenmaßnahme.
Die Reihenfolge entscheidet: neuen Server vorbereiten, Daten kopieren, per hosts-Datei unter der echten Domain testen, Zertifikat vorab ausstellen, erst danach DNS umstellen. Mit Rückweg und echten Fehlermeldungen.
Der Job läuft in der Shell, aber nicht in cron. Dieser Leitfaden erklärt die fünf Zeitfelder, den Unterschied zwischen Benutzer-Crontab und /etc/cron.d, die PATH-Falle und wie du echte Erfolge nachweist.
Warum docker.io auf Debian 12 zu alt ist, auf Ubuntu aber taugt, wie das offizielle Repo mit Keyring statt apt-key eingebunden wird, warum Compose ein Plugin ist und weshalb die Gruppe docker faktisch Root bedeutet.
Wie du fail2ban sauber über jail.local konfigurierst, den sshd-Jail auf allen vier aktuellen LTS-Distributionen zum Laufen bringst, Sperren prüfst und wieder aufhebst, und welche Fehler dich sonst ausbremsen.
Wenn df 100 Prozent meldet und du nichts findet: der vollständige Weg von der Messung bis zur Freigabe, für Debian 12 und 13 sowie Ubuntu 22.04 und 24.04.
Ein Wildcard-Zertifikat lässt sich nicht über den Webserver prüfen, es geht zwingend über einen TXT-Eintrag im DNS. Diese Anleitung zeigt den manuellen und den automatischen Weg auf Debian 13, Debian 12, Ubuntu 24.04 und Ubuntu 22.04, dazu die Fehler, an denen es tatsächlich scheitert.
502 Bad Gateway heißt: nginx hat vom Backend keine gültige Antwort bekommen. Die fünf häufigsten Ursachen, die passende Zeile im Fehlerprotokoll und wie Sie belegen, dass der Fix wirklich greift.
Vom apt-Paket bis zum ersten Server-Block mit PHP-FPM und HTTPS: welche nginx-Version welche Distribution liefert, was beim nginx.org-Repo anders ist und wie man typische Fehler wieder loswird.
Dienst weg, kein Absturzbericht, Logfile endet mitten im Satz: So weisen Sie einen OOM-Kill nach, legen eine Swap-Datei sauber an und erkennen, wann Swap das Problem nur verschiebt.
Die ersten 30 Minuten auf einem neuen Rootserver entscheiden. Neun Schritte in der richtigen Reihenfolge, mit den Fallstricken von Debian 13 und Ubuntu 24.04, die in den meisten Anleitungen fehlen.
ed25519 unter Linux, macOS und Windows, die cloud-init-Falle in /etc/ssh/sshd_config.d, Socket-Aktivierung unter Ubuntu 24.04, Nachweis per sudo sshd -T und der Rettungsweg über die Konsole.
Die erste SSH-Verbindung Schritt für Schritt: PuTTY und OpenSSH unter Windows, Terminal unter macOS und Linux, Fingerabdruck richtig prüfen, Dateien übertragen und typische Fehlermeldungen lösen.
Feste IPv4- und IPv6-Adressen auf Ubuntu 24.04, Ubuntu 22.04, Debian 13 und Debian 12: netplan, ifupdown und systemd-networkd im Vergleich, mit Rollback-Strategie und Zusatz-IPs.
Unit-Datei Zeile für Zeile: Type, User, WorkingDirectory, Restart und network-online.target. Mit den Fehlermeldungen im Wortlaut und dem Nachweis, dass der Dienst den Reboot wirklich übersteht.
Die richtige Reihenfolge beim UFW-Aufbau, IPv6-Regeln, nftables als Backend, Ratenbegrenzung per ufw limit und der Rettungsweg über die Konsole, wenn es doch schiefgeht.
Vom leeren Server zum funktionierenden WireGuard-Tunnel: Schlüsselpaare, NAT mit nftables, wg-quick als Dienst, QR-Code fürs Telefon und die drei Fehlerbilder, an denen es wirklich hängt.
So starten Anwendungen, Gameserver und Skripte nach jedem Neustart von selbst: mit einer systemd-Service-Unit als heutigem Standard oder alternativ über einen Cron-Eintrag mit @reboot.
Zwei Befehle reichen auf jedem System der Red-Hat-Familie: EPEL aktivieren, htop installieren. Warum CRB und PowerTools dafür nicht nötig sind, in echten Containern nachgemessen.
Nach dem Support-Ende einer Debian-Version bricht apt update mit Fehler 404 ab. So stellen Sie die sources.list auf archive.debian.org um und machen den Server wieder aktualisierbar.
Der Modoboa-Installer richtet Postfix, Dovecot, Webmail und SSL in einem Durchgang ein. So installieren Sie Ihren eigenen Mailserver auf Debian und setzen die nötigen DNS-Einträge.
Kostenloses SSL-Zertifikat für Ihren Linux-Server: So installieren Sie Certbot unter Debian und Ubuntu, stellen ein Let's-Encrypt-Zertifikat für Apache aus und lassen es automatisch verlängern.
Besucher landen noch auf der unverschlüsselten Seite? Mit wenigen Zeilen in der .htaccess-Datei leiten Sie jeden HTTP-Aufruf per 301-Redirect dauerhaft auf HTTPS um.
Node.js 10 und 12 sind längst ohne Support. So installieren Sie die aktuelle LTS-Version samt npm auf Debian, über NodeSource mit Signaturschlüssel unter /etc/apt/keyrings.
