Linux

Nicht jeder Wartungs- oder Rettungseinsatz erfordert ein vollwertiges Live-System für Serverumgebungen. Für Diagnose, Tests oder den Weiterbetrieb älterer Hardware kann eine extrem schlanke Linux-Distribution ausreichen. Puppy Linux passt auf einen einfachen USB-Stick, läuft komplett im RAM und stellt dennoch eine arbeitsfähige Umgebung bereit – ideal als mobiles Werkzeug für Administratoren.

Linux bringt mit dem Process Accounting ein oft übersehenes Bordmittel mit, um abgeschlossene Prozesse systemweit zu protokollieren. Admins erhalten damit nachvollziehbare Informationen darüber, welche Kommandos wann und von wem ausgeführt wurden. Richtig eingesetzt, eignet sich Process Accounting für Forensik, Abrechnung und Kapazitätsanalysen, ohne zusätzliche Monitoringtools installieren zu müssen.

Eine saubere Verwaltung von Dateiberechtigungen ist essenziell für den sicheren Betrieb von Linux-Servern. Falsch gesetzte Rechte können Funktionen beeinträchtigen oder unnötige Sicherheitsrisiken schaffen. Mit den richtigen Basisbefehlen behalten Administratoren Zugriffe, Besitzer und ACLs zuverlässig im Griff.

Linux Mint gilt als stabile, einfach zu bedienende und ausgesprochen anwenderfreundliche Workstation – ideal für Entwickler, Helpdesk-Teams oder den Büroalltag. Doch viele Admins übersehen, dass die integrierte Firewall ab Werk deaktiviert ist. Spätestens wenn dann erste Portscans bei der Systemüberwachung auftauchen, zeigt sich die Lücke. Unser Praxistipp gibt einen Überblick, wie sich Mint-Clients sauber und professionell absichern lassen.

Unter Linux greifen viele Administratoren zum vertrauten cat-Kommando, um Logdateien zu analysieren. Doch gerade bei umfangreichen Logs kann das schnell unübersichtlich werden. Deutlich effizienter ist es, sich nur die jüngsten Einträge anzeigen zu lassen – insbesondere beim Debugging laufender Prozesse. Hier kommt tail ins Spiel.

Nach Systemupdates oder Neustarts sollen Linux-Workstations oft automatisch hochfahren und Hintergrunddienste starten – ohne dass gleich jemand eingeloggt ist. Für Einzelnutzer oder Kiosk-Systeme lässt sich das komfortabel lösen: per automatischer Anmeldung kombiniert mit einem sofortigen Sperrbildschirm. So ist das System einsatzbereit, aber trotzdem vor neugierigen Blicken geschützt.

Unter Linux landen häufig verwendete Befehle im sogenannten History-Buffer, um sie bei Bedarf schnell wieder aufzurufen. Standardmäßig ist dieser Speicher auf 500 Einträge begrenzt – je nach Arbeitsweise kann es sich jedoch lohnen, diesen Wert anzupassen. Wir zeigen, wie das geht.

Für die Fernwartung von Linux-Systemen mit grafischer Oberfläche kommt häufig Virtual Network Computing (VNC) zum Einsatz. Allerdings bieten nicht alle VNC-Server neben der Authentifizierung auch eine durchgehende Verschlüsselung des Datenverkehrs. Um diese Sicherheitslücke zu schließen, lässt sich unter Linux ein eigener SSH-Tunnel einrichten, über den der VNC-Datenstrom geschützt übertragen wird.

Mit openSUSE Leap 16.0 hat das Entwicklerteam eine neue Version der traditionsreichen Linux-Distribution vorgestellt – und dabei einige zentrale Änderungen vorgenommen. Neben einem komplett überarbeiteten, webbasierten Installer gibt es neue Sicherheitsmechanismen, aber auch den Abschied von bekannten Werkzeugen wie YaST.