Question 1

Java 8 auf Linux Installieren

Accepted Answer

Zuerst melden wir uns via SSH mit z.B. Putty auf den Server an.Nun führen wir folgenden Befehl aus:Server Updaten:root@testserver ~ # apt updateBenötigte Pakete installieren:root@testserver ~ # apt install apt-transport-https ca-certificates wget dirmngr gnupg software-properties-common -yPublic Key für die Repository herunterladen und hinzufügen:root@testserver ~ # wget -qO - https://adoptopenjdk.jfrog.io/adoptopenjdk/api/gpg/key/public | apt-key add - && add-apt-repository --yes https://adoptopenjdk.jfrog.io/adoptopenjdk/deb/Server Updaten:root@testserver ~ # apt updateJava 8 installieren:root@testserver ~ # apt install adoptopenjdk-8-hotspot -yMit folgenden Command können wir die Java version überprüfenroot@testserver ~ # java -versionjava version "1.8.*_***"Java(TM) SE Runtime Environment (build 1.8.*_**-***)Java HotSpot(TM) 64-Bit Server VM (build **.**-**, mixed mode)Die * sind Platzhalter und müssen in diesem Fall nicht beachtet werden.

Question 2

Passwort in Linux ändern

Accepted Answer

Zuerst melden wir uns via SSH mit z.B. Putty auf den Server an.Nun führen wir folgenden Befehl aus:root@testserver ~ # passwd [Benutzer]in unserem Fall:root@testserver ~ # passwd rootNun bekommen wir die Aufforderung ein neues Passwort einzutippen. Das Passwort, welches eingeben wird, ist nicht sichtbar.Nachdem wir das Passwort bestätigt haben, ist unser Passwort geändert.root@testserver ~ # passwdNew password:Retype new password:passwd: password updated successfullyroot@testserver ~ #

Question 3

Hostname in Linux ändern

Accepted Answer

Zuerst melden wir uns via SSH mit z.B. Putty auf den Server an.Im laufenden Betrieb können wir folgenden Befehl nutzen:root@testserver ~ # hostname NewHostnameDamit der Hostname gespeichert bleibt müssen wir mit einem Editor wie in unserem Fall nano folgende Datei ändern:root@testserver ~ # nano /etc/hostnameNun haben wir dort unseren aktuellen Hostname und können diesen ändern.Nachdem wir den gewünschten Hostname eingetragen haben können wir das ganze mit STRG+X & STRG+Y bestätigen.

Question 4

PHP 7.4 auf Debian 9/10 installieren

Accepted Answer

Zuerst melden wir uns via SSH mit z.B. Putty auf den Server an.Nun führen wir folgenden Befehl aus:Server Updaten:root@testserver ~ # apt updateBenötigte Pakete installieren:root@testserver ~ # apt install sudo -yPublic Key für die Repository herunterladen und hinzufügen:root@testserver ~ # sudo wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpgRepository hinzufügen:root@testserver ~ # echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/php.listServer Updaten:root@testserver ~ # apt updatePHP 7.4 installieren:root@testserver ~ # apt install php7.4 -y

Question 5

Wie installiere ich Docker auf Ubuntu?

Accepted Answer

Führe die folgenden Befehle aus, um Docker auf Ubuntu zu installieren: sudo apt update und dann sudo apt install docker.io. Nach der Installation starte den Docker-Dienst mit sudo systemctl start docker.

Question 6

Wie richte ich eine MySQL-Datenbank ein?

Accepted Answer

Installiere MySQL mit sudo apt install mysql-server. Führe danach sudo mysql_secure_installation aus, um die Sicherheitseinstellungen vorzunehmen. Danach kannst du dich mit mysql -u root -p anmelden.

Question 7

Wie installiere ich NGINX als Webserver?

Accepted Answer

NGINX ist ein leistungsstarker Webserver, der auch als Reverse-Proxy, Load Balancer und HTTP-Cache fungieren kann. Um NGINX zu installieren, führe zuerst sudo apt update aus, um deine Paketliste zu aktualisieren. Danach installiere NGINX mit dem Befehl sudo apt install nginx. Aktiviere und starte den Dienst mit sudo systemctl enable nginx und sudo systemctl start nginx. Du kannst die erfolgreiche Installation überprüfen, indem du die IP-Adresse deines Servers in einen Webbrowser eingibst; du solltest die NGINX-Startseite sehen.

Question 8

Wie richte ich eine virtuelle Umgebung für Python ein?

Accepted Answer

Die Verwendung einer virtuellen Umgebung in Python ist eine gute Praxis, um Projektabhängigkeiten getrennt zu halten. Installiere das Paket python3-venv mit sudo apt install python3-venv. Erstelle dann eine neue virtuelle Umgebung mit python3 -m venv myenv. Aktiviere sie mit source myenv/bin/activate. Jetzt kannst du Pakete installieren, die nur in dieser virtuellen Umgebung verfügbar sein werden.

Question 9

Wie richte ich eine virtuelle Umgebung für Python ein?

Accepted Answer

Die Verwendung einer virtuellen Umgebung in Python ist eine gute Praxis, um Projektabhängigkeiten getrennt zu halten. Installiere das Paket python3-venv mit sudo apt install python3-venv. Erstelle dann eine neue virtuelle Umgebung mit python3 -m venv myenv. Aktiviere sie mit source myenv/bin/activate. Jetzt kannst du Pakete installieren, die nur in dieser virtuellen Umgebung verfügbar sein werden.

Question 10

Wie verwende ich den Befehl `find` zur Dateisuche?

Accepted Answer

Der Befehl find ist ein äußerst nützliches Werkzeug zur Dateisuche im Dateisystem. Um beispielsweise alle .txt-Dateien im aktuellen Verzeichnis und seinen Unterordnern zu finden, kannst du find . -name "*.txt" eingeben. Du kannst auch nach Dateien suchen, die innerhalb der letzten 7 Tage geändert wurden, indem du find . -mtime -7 verwendest.

Question 11

Wie erstelle und extrahiere ich tar-Archive?

Accepted Answer

Das Programm tar wird oft zur Datensicherung und zum Teilen von Dateien verwendet. Um ein tar-Archiv zu erstellen, nutze den Befehl tar -cvf myarchive.tar myfolder/, wobei myarchive.tar der Name des Archivs und myfolder/ das Verzeichnis ist, das du archivieren möchtest. Zum Entpacken eines tar-Archivs verwende tar -xvf myarchive.tar, wobei myarchive.tar der Name des Archivs ist, das du extrahieren möchtest.

Question 12

Wie erstelle ich einen SSH-Schlüssel für sichere Anmeldungen?

Accepted Answer

SSH-Schlüssel bieten eine sicherere Methode für die Anmeldung an einem Server im Vergleich zu Passwörtern. Um einen SSH-Schlüssel zu erstellen, öffne die Konsole und gib den Befehl ssh-keygen ein. Du wirst aufgefordert, den Speicherort und ein optionales Passwort für den Schlüssel anzugeben. Der öffentliche Schlüssel (.pub) kann auf den Server übertragen werden, während der private Schlüssel sicher auf deinem lokalen Gerät bleibt. Nutze ssh-copy-id [Benutzer]@[Server-IP] um den öffentlichen Schlüssel auf den Server zu kopieren.

Question 13

Wie konfiguriere ich Firewall-Regeln mit iptables?

Accepted Answer

iptables ist ein nützliches Werkzeug zur Konfiguration von Firewall-Regeln.1. SSH-Zugriff.2. Auflisten der aktuellen Regeln mit iptables -L.3. Regel hinzufügen, z.B. iptables -A INPUT -p tcp --dport 22 -j ACCEPT.

Question 14

Wie sichere ich eine MySQL-Datenbank?

Accepted Answer

Du kannst deine MySQL-Datenbank sichern, indem du den Befehl mysqldump verwendest.1. SSH-Zugang.2. Befehl ausführen: mysqldump -u [username] -p [database] > backup.sql.

Question 15

Wie überprüfe und schaffe ich Festplattenspeicher frei?

Accepted Answer

Die Überprüfung des Festplattenspeichers ist ein wichtiger Schritt zur Aufrechterhaltung der Leistung und Sicherheit eines Linux-Servers. Um Speicherprobleme zu diagnostizieren, folge den Schritten:1. Melde dich via SSH an.2. Verwende den Befehl df -h um den verfügbaren Speicherplatz anzuzeigen.3. Um große Dateien zu identifizieren, nutze du -sh * in Verzeichnissen.4. Um unnötige Dateien zu entfernen, verwende den rm Befehl vorsichtig.5. Für die Reinigung von Cache und temporären Dateien können Befehle wie apt-get clean oder apt-get autoremove nützlich sein.

Question 16

Wie verwalte ich Software-Pakete mit apt?

Accepted Answer

Das Advanced Package Tool (apt) ist das bevorzugte Paketmanagement-Tool für Debian-basierte Systeme.1. SSH-Zugang.2. Aktualisiere die Paketdatenbank mit apt update.3. Um ein neues Paket zu installieren, verwende apt install [Paketname].4. Entferne ein Paket mit apt remove [Paketname].5. Um alle installierten Pakete auf die neuesten Versionen zu aktualisieren, verwende apt upgrade.

Question 17

Wie konfiguriere ich Firewall-Einstellungen mit UFW?

Accepted Answer

UFW ist ein unkompliziertes Tool für die Verwaltung von iptables, der standardmäßigen Firewall-Management-Software für Linux. Mit UFW können Sie Ports öffnen oder schließen und spezifische Zugriffsregeln festlegen.1. SSH-Zugang zum Server.2. Installiere UFW mit dem Befehl apt install ufw.3. Aktiviere UFW mit ufw enable.4. Öffne Ports mit ufw allow [Port] oder schließe sie mit ufw deny [Port].5. Du kannst auch spezifische IPs erlauben oder verweigern, etwa mit ufw allow from [IP] oder ufw deny from [IP].6. Mit ufw status kannst du die aktuelle Konfiguration einsehen.7. UFW hat auch eine Logging-Funktion, die du mit ufw logging on aktivieren kannst. Die Logs findest du in der Regel unter /var/log/ufw.log.8. Zum Deaktivieren von UFW verwende ufw disable.

Question 18

Wie ändere ich Dateiberechtigungen und -eigentum in Linux?

Accepted Answer

Dateiberechtigungen und -eigentum in Linux sind entscheidend für die Systemsicherheit und Datenintegrität. In Linux verwendet man in der Regel die Befehle chmod für Berechtigungen und chown für Eigentümerschaft.1. SSH-Zugang zum Server.2. Mit dem Befehl ls -l kannst du die aktuellen Berechtigungen und den Eigentümer einer Datei sehen.3. Ändere die Berechtigungen mit chmod [Berechtigungen] [Dateiname]. Du kannst numerische (z.B., 755) oder symbolische (z.B., a+r) Formate verwenden.4. Ändere den Eigentümer und die Gruppe einer Datei oder eines Verzeichnisses mit chown [neuerEigentümer]:[neueGruppe] [Dateiname].5. Um rekursiv Berechtigungen zu ändern, füge den Schalter -R hinzu.6. Du kannst auch die Berechtigungen für alle Dateien und Unterverzeichnisse in einem Verzeichnis gleichzeitig ändern.7. Mit dem Befehl stat [Dateiname] kannst du detaillierte Informationen über Dateiberechtigungen und -eigentum erhalten.

Question 19

Wie sichere ich Daten mit rsync?

Accepted Answer

rsync ist ein leistungsstarkes Tool zur Datensicherung und -synchronisation unter Linux.1. SSH-Zugang zum Server.2. Installiere rsync mit apt install rsync wenn es nicht bereits installiert ist.3. Ein einfacher rsync-Befehl zum Kopieren von Daten sieht so aus: rsync -av [Quellverzeichnis] [Zielverzeichnis].4. Du kannst auch rsync mit SSH verwenden, um Daten sicher zwischen zwei Servern zu transferieren: rsync -av -e ssh [Quellverzeichnis] [Benutzername@RemoteServer]:[Zielverzeichnis].5. Der Schalter -a steht für "archivieren", was eine Vielzahl von Optionen aktiviert, die für Backups nützlich sind.6. Der Schalter -v steht für "verbose", was bedeutet, dass rsync detaillierte Informationen während der Übertragung anzeigt.7. Du kannst auch eine Liste von Dateien ausschließen, die nicht kopiert werden sollen. Erstelle dafür eine Datei mit den Ausschlussregeln und füge den Schalter --exclude-from hinzu.8. Für regelmäßige Backups kannst du rsync in einem Cron-Job verwenden.

Question 20

Wie verwalte ich Benutzer und Gruppen in Linux?

Accepted Answer

Die Verwaltung von Benutzern und Gruppen ist ein wesentlicher Aspekt der Systemadministration in Linux.1. SSH-Zugang zum Server.2. Erstelle einen neuen Benutzer mit adduser [Benutzername].3. Du kannst einem Benutzer zusätzliche Gruppen zuweisen mit usermod -aG [Gruppenname] [Benutzername].4. Mit deluser [Benutzername] kannst du einen Benutzer löschen.5. Liste alle Benutzer auf dem System auf mit getent passwd.6. Erstelle eine neue Gruppe mit addgroup [Gruppenname] und füge Benutzer zur Gruppe hinzu mit adduser [Benutzername] [Gruppenname].7. Liste alle Gruppen auf dem System auf mit getent group.8. Ändere das Passwort eines Benutzers mit passwd [Benutzername].9. Mit dem Befehl id [Benutzername] kannst du die ID und die Gruppenzugehörigkeit eines Benutzers sehen.10. Die Datei /etc/passwd enthält Informationen über Benutzer, und die Datei /etc/group enthält Informationen über Gruppen.

Question 21

Wie richte ich ein VPN in Linux ein?

Accepted Answer

Die Einrichtung eines VPNs ist wichtig für die Online-Sicherheit und den Datenschutz.1. SSH-Zugang zum Server.2. Wählen Sie einen VPN-Dienst und laden Sie die erforderlichen Konfigurationsdateien herunter.3. Installieren Sie OpenVPN mit sudo apt install openvpn.4. Platzieren Sie die Konfigurationsdateien im Verzeichnis /etc/openvpn/ und starten Sie den VPN-Service mit sudo systemctl start openvpn@[your-config-file].5. Überprüfen Sie den Status mit systemctl status openvpn@[your-config-file] um sicherzustellen, dass alles ordnungsgemäß funktioniert.6. Verwenden Sie den Befehl traceroute, um den Netzwerkpfad zu analysieren und sicherzustellen, dass die Verbindung durch das VPN läuft.

Question 22

Wie verwende ich Docker für die Containerisierung in Linux?

Accepted Answer

Die Verwendung von Docker ermöglicht die Isolierung von Anwendungen in Containern, was für Entwickler und Systemadministratoren sehr nützlich ist.1. SSH-Zugang zum Server.2. Installieren Sie Docker mit dem Befehl sudo apt install docker.io.3. Starten Sie den Docker-Dienst mit sudo systemctl start docker und setzen Sie ihn auf automatischen Start mit sudo systemctl enable docker.4. Verwenden Sie docker pull [image-name], um ein Docker-Image herunterzuladen.5. Erstellen Sie einen Container aus dem Image mit docker run [options] [image-name].6. Verwenden Sie docker ps, um laufende Container anzuzeigen, und docker stop [container-id], um einen Container zu stoppen.

Question 23

Wie installiere und konfiguriere ich einen LAMP-Stack in Linux?

Accepted Answer

Ein LAMP-Stack besteht aus Linux, Apache, MySQL und PHP und ist eine häufig verwendete Webserver-Konfiguration.1. SSH-Zugang zum Server.2. Installieren Sie Apache mit sudo apt install apache2.3. Überprüfen Sie, ob Apache läuft, indem Sie die IP-Adresse Ihres Servers in einem Webbrowser öffnen.4. Installieren Sie MySQL mit sudo apt install mysql-server und folgen Sie den Installationsanweisungen.5. Installieren Sie PHP mit sudo apt install php libapache2-mod-php.6. Verifizieren Sie die PHP-Installation mit php -v.7. Konfigurieren Sie Apache, um PHP zu verwenden, indem Sie die entsprechenden Module aktivieren.8. Verwenden Sie systemctl restart apache2, um die Änderungen anzuwenden.

Question 24

Wie richte ich die SSH-Schlüsselauthentifizierung unter Linux ein?

Accepted Answer

Die SSH-Schlüsselauthentifizierung verbessert die Sicherheit im Vergleich zur Passwortauthentifizierung. Nach dem SSH-Zugang zum Server generieren Sie mit ssh-keygen einen neuen SSH-Schlüssel. Dieser Schlüssel wird in der Datei ~/.ssh/id_rsa gespeichert. Danach verwenden Sie ssh-copy-id, um den öffentlichen Schlüssel zum Server zu übertragen. Schließlich ändern Sie die SSH-Konfigurationsdatei /etc/ssh/sshd_config, um Passwortauthentifizierung zu deaktivieren und nur Schlüsselauthentifizierung zuzulassen. Nachdem Sie die Datei gespeichert haben, starten Sie den SSH-Dienst neu.

Question 25

Wie installiere ich Java auf Debian 12?

Accepted Answer

Die Installation von Java auf Debian 12 kann über das APT-Paketverwaltungssystem durchgeführt werden. Zuerst aktualisieren Sie Ihre Paketliste mit sudo apt update. Danach können Sie die verfügbaren Java-Versionen mit apt search openjdk auflisten. Wählen Sie die gewünschte Version aus und installieren Sie sie mit sudo apt install openjdk-11-jdk für OpenJDK 11 als Beispiel. Überprüfen Sie die erfolgreiche Installation mit java -version und javac -version.

Question 26

Wie verwaltet man Docker-Container?

Accepted Answer

Docker-Container können mit dem Docker-CLI verwaltet werden. Mit docker ps lassen sich laufende Container auflisten, und docker ps -a zeigt alle Container an. Um einen Container zu starten, verwenden Sie docker start [CONTAINER_ID], und zum Stoppen docker stop [CONTAINER_ID]. Container können auch pausiert werden mit docker pause und fortgesetzt werden mit docker unpause. Mit docker logs können Sie die Ausgabe eines Containers betrachten.

Question 27

Wie überwacht man Log-Dateien in Linux?

Accepted Answer

Log-Dateien sind für die Überwachung und Fehlerbehebung unerlässlich. Die meisten Log-Dateien befinden sich im Verzeichnis /var/log. Mit dem Befehl tail -f /var/log/[LOG_FILE] können Sie Änderungen in Echtzeit verfolgen. Für eine detailliertere Analyse können Sie Tools wie Logwatch oder GoAccess verwenden. Um benutzerdefinierte Log-Rotationsregeln festzulegen, konfigurieren Sie die Datei /etc/logrotate.conf oder die individuellen Konfigurationsdateien im Verzeichnis /etc/logrotate.d/.

Question 28

Wie überwacht man ein Linux-System mit top und htop?

Accepted Answer

Systemüberwachung ist entscheidend für jede Linux-Administration. Der top-Befehl zeigt eine dynamische Ansicht der Systemprozesse. Mit htop, einer erweiterten Version von top, erhalten Sie eine farbige und interaktive Ansicht.
Installieren Sie htop mit sudo apt install htop oder yum install htop, je nach Ihrer Linux-Distribution. Die CPU-Auslastung, den Arbeitsspeicher und den Festplattenspeicher können Sie damit effizient überwachen.

Question 29

Wie verwende ich den Mount-Befehl in Linux?

Accepted Answer

Der Mount-Befehl in Linux wird verwendet, um Dateisysteme einzuhängen. Verwenden Sie mount -t [TYPE] [DEVICE] [MOUNT_POINT] zum Einhängen. Zum Aushängen nutzen Sie umount [MOUNT_POINT].
Automatische Einhängungen können in der Datei /etc/fstab konfiguriert werden. Das Format ist: [DEVICE] [MOUNT_POINT] [TYPE] [OPTIONS] [DUMP] [PASS]

Question 30

Wie funktioniert die Netzwerkverwaltung in Docker?

Accepted Answer

Docker bietet verschiedene Netzwerkoptionen wie Bridge, Host und None. Mit docker network ls können Sie die verfügbaren Netzwerke auflisten. Ein neues Netzwerk kann mit docker network create erstellt werden.
Zum Anschließen eines Containers an ein Netzwerk verwenden Sie docker network connect [NETWORK] [CONTAINER]. Die Entfernung erfolgt mit docker network disconnect.

Question 31

Wie blockiere ich IPs mit IPTables?

Accepted Answer

IPTables ist ein nützliches Tool zur Verwaltung des Netzwerkverkehrs. Um eine IP-Adresse zu blockieren, verwenden Sie iptables -A INPUT -s [IP_ADDRESS] -j DROP. Zum Aufheben der Blockierung nutzen Sie iptables -D INPUT -s [IP_ADDRESS] -j DROP.
Um die aktuellen Regeln anzuzeigen, verwenden Sie iptables -L -n -v. Achten Sie darauf, die Regeln zu speichern, damit sie auch nach einem Neustart erhalten bleiben.

Question 32

Grundlagen der Verwendung von IPTables

Accepted Answer

IPTables ist ein mächtiges Firewall-Tool unter Linux. Die Grundbefehle sind: -A zum Hinzufügen einer Regel, -D zum Löschen einer Regel und -L zum Auflisten aller Regeln.
Die Targets können ACCEPT, DROP, REJECT usw. sein. Beispielsweise leitet iptables -A FORWARD -i [INTERFACE] -j DROP alle Pakete von einer bestimmten Schnittstelle ab.

Question 33

Wie setzt man Dateiberechtigungen?

Accepted Answer

Dateiberechtigungen in Linux werden mit dem Befehl chmod gesetzt. Zum Beispiel setzt chmod 755 [FILE] die Berechtigungen für Eigentümer, Gruppe und Andere.
Die Änderung des Datei-Eigentümers erfolgt mit chown.

Question 34

Wie installiere ich Node.js auf Linux?

Accepted Answer

Node.js ist eine JavaScript-Laufzeitumgebung, die für Webanwendungen, APIs und Echtzeit-Applikationen verwendet wird. So installierst du die aktuelle LTS-Version:Ubuntu/Debian (über NodeSource):curl -fsSL https://deb.nodesource.com/setup_lts.x | sudo -E bash -sudo apt install -y nodejsInstallation prüfen:node --versionnpm --versionOptionale Tools:Für das Kompilieren nativer Addons installiere die Build-Tools:sudo apt install -y build-essentialTipp: Für die Verwaltung mehrerer Node.js-Versionen empfehlen wir nvm (Node Version Manager):curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bashAnschließend:nvm install --ltsnvm use --lts

Question 35

Wie richte ich einen Nginx Reverse Proxy ein?

Accepted Answer

Ein Reverse Proxy leitet eingehende Anfragen an einen Backend-Server weiter. Das ist nützlich, wenn du Anwendungen wie Node.js, Python oder Java hinter Nginx betreiben möchtest.1. Nginx installieren:sudo apt update && sudo apt install nginx2. Konfiguration erstellen:Erstelle eine neue Konfigurationsdatei:sudo nano /etc/nginx/sites-available/meine-app3. Proxy-Konfiguration:server {  listen 80;  server_name meine-domain.de;  location / {    proxy_pass http://127.0.0.1:3000;    proxy_set_header Host $host;    proxy_set_header X-Real-IP $remote_addr;  }}4. Aktivieren und testen:sudo ln -s /etc/nginx/sites-available/meine-app /etc/nginx/sites-enabled/sudo nginx -tsudo systemctl reload nginx

Question 36

Wie konfiguriere ich Fail2ban für Server-Sicherheit?

Accepted Answer

Fail2ban schützt deinen Server vor Brute-Force-Angriffen, indem es IP-Adressen nach mehreren fehlgeschlagenen Anmeldeversuchen automatisch sperrt.1. Installation:sudo apt update && sudo apt install fail2ban2. Konfiguration erstellen:sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.localsudo nano /etc/fail2ban/jail.local3. SSH-Schutz aktivieren:Suche den Abschnitt [sshd] und stelle sicher, dass er aktiviert ist:[sshd]enabled = trueport = sshmaxretry = 5bantime = 3600findtime = 600Diese Konfiguration sperrt eine IP nach 5 Fehlversuchen innerhalb von 10 Minuten für 1 Stunde.4. Dienst starten:sudo systemctl enable fail2bansudo systemctl start fail2banStatus prüfen:sudo fail2ban-client status sshd

Question 37

Wie richte ich automatische Sicherheitsupdates unter Linux ein?

Accepted Answer

Sicherheitsupdates sind essenziell, um deinen Server vor bekannten Schwachstellen zu schützen. Mit unattended-upgrades werden kritische Patches automatisch installiert.1. Installation (Debian/Ubuntu):sudo apt install unattended-upgrades apt-listchanges2. Aktivieren:sudo dpkg-reconfigure -plow unattended-upgradesWähle „Ja" aus.3. Konfiguration anpassen:sudo nano /etc/apt/apt.conf.d/50unattended-upgradesStelle sicher, dass Sicherheitsupdates aktiviert sind:"${distro_id}:${distro_codename}-security";4. Optional – E-Mail-Benachrichtigungen:Füge in der Konfiguration hinzu:Unattended-Upgrade::Mail "deine@email.de";Status prüfen:sudo unattended-upgrades --dry-runTipp: Überprüfe regelmäßig die Logs unter /var/log/unattended-upgrades/, um sicherzustellen, dass alles korrekt läuft.

Question 38

Wie richte ich einen Swap-Speicher unter Linux ein?

Accepted Answer

Swap-Speicher erweitert den verfügbaren Arbeitsspeicher deines Servers, indem Festplattenplatz als virtueller RAM genutzt wird. Das ist besonders nützlich auf Servern mit wenig RAM.1. Aktuellen Swap prüfen:sudo swapon --showfree -h2. Swap-Datei erstellen (z.B. 2 GB):sudo fallocate -l 2G /swapfilesudo chmod 600 /swapfilesudo mkswap /swapfilesudo swapon /swapfile3. Permanent machen:Füge folgende Zeile in /etc/fstab ein:/swapfile none swap sw 0 04. Swappiness anpassen (optional):Standardmäßig ist der Wert 60. Für Server empfehlen wir einen niedrigeren Wert:sudo sysctl vm.swappiness=10Permanent in /etc/sysctl.conf:vm.swappiness=10

Question 39

Wie sichere ich meinen Linux-Server ab? (Grundlagen)

Accepted Answer

Nach der Installation deines Linux-Servers solltest du einige grundlegende Sicherheitsmaßnahmen durchführen:1. System aktualisieren:sudo apt update && sudo apt upgrade -y2. Neuen Benutzer erstellen (nicht als root arbeiten):adduser meinbenutzerusermod -aG sudo meinbenutzer3. SSH-Root-Login deaktivieren:Bearbeite /etc/ssh/sshd_config:PermitRootLogin nosudo systemctl restart sshd4. SSH-Port ändern (optional):In /etc/ssh/sshd_config:Port 2222 (oder einen anderen freien Port)5. Firewall einrichten:sudo ufw allow 2222/tcp (neuer SSH-Port)sudo ufw allow 80/tcpsudo ufw allow 443/tcpsudo ufw enable6. Fail2ban installieren:sudo apt install fail2banSchützt automatisch vor Brute-Force-Angriffen.7. Automatische Updates aktivieren:sudo apt install unattended-upgradessudo dpkg-reconfigure -plow unattended-upgrades

Question 40

Wie richte ich kostenlose SSL-Zertifikate mit Certbot ein?

Accepted Answer

Let's Encrypt bietet kostenlose SSL-Zertifikate. Mit Certbot ist die Einrichtung in wenigen Minuten erledigt:1. Certbot installieren (Debian/Ubuntu):sudo apt updatesudo apt install certbotFür Nginx:sudo apt install python3-certbot-nginxsudo certbot --nginx -d deine-domain.de -d www.deine-domain.deFür Apache:sudo apt install python3-certbot-apachesudo certbot --apache -d deine-domain.de -d www.deine-domain.de2. Automatische Verlängerung:Certbot richtet automatisch einen Timer ein. Prüfe mit:sudo certbot renew --dry-run3. Zertifikat manuell erneuern:sudo certbot renewLet's Encrypt Zertifikate sind 90 Tage gültig und werden automatisch verlängert. Die Einrichtung ist komplett kostenlos.

Question 41

Wie installiere und konfiguriere ich MariaDB auf Linux?

Accepted Answer

MariaDB ist ein leistungsstarker MySQL-kompatibler Datenbankserver. So installierst und konfigurierst du ihn:1. Installation (Debian/Ubuntu):sudo apt updatesudo apt install mariadb-server2. Sicherheitskonfiguration:sudo mysql_secure_installationFolge den Anweisungen: Root-Passwort setzen, anonyme Benutzer entfernen, Remote-Root-Login deaktivieren, Test-Datenbank entfernen.3. Neue Datenbank und Benutzer erstellen:sudo mysql -u root -pCREATE DATABASE meine_datenbank;CREATE USER 'meinuser'@'localhost' IDENTIFIED BY 'sicheresPasswort';GRANT ALL PRIVILEGES ON meine_datenbank.* TO 'meinuser'@'localhost';FLUSH PRIVILEGES;EXIT;4. Status prüfen:sudo systemctl status mariadbTipp: Für regelmäßige Backups nutze:mysqldump -u root -p meine_datenbank > backup.sql

Question 42

Wie erstelle und verwalte ich Cronjobs unter Linux?

Accepted Answer

Cronjobs sind automatisierte Aufgaben, die zu festgelegten Zeitpunkten ausgeführt werden. Sie eignen sich perfekt für Backups, Updates und Wartungsarbeiten.Crontab bearbeiten:crontab -eSyntax:Minute Stunde Tag Monat Wochentag BefehlBeispiele:Täglich um 03:00 Uhr ein Backup erstellen:0 3 * * * /home/user/backup.shAlle 5 Minuten ein Skript ausführen:*/5 * * * * /home/user/check.shJeden Montag um 06:00 Updates installieren:0 6 * * 1 sudo apt update && sudo apt upgrade -yNützliche Befehle:Cronjobs anzeigen: crontab -lCronjobs löschen: crontab -rLogs prüfen:grep CRON /var/log/syslogTipp: Leite die Ausgabe in eine Log-Datei um, um Fehler zu erkennen:0 3 * * * /home/user/backup.sh >> /var/log/backup.log 2>&1

Question 43

Wie verwalte ich Dienste mit systemd?

Accepted Answer

systemd ist der Standard-Dienst-Manager in modernen Linux-Distributionen. Hier die wichtigsten Befehle:Dienst starten/stoppen/neustarten:sudo systemctl start nginxsudo systemctl stop nginxsudo systemctl restart nginxsudo systemctl reload nginx (Konfiguration neu laden ohne Neustart)Autostart aktivieren/deaktivieren:sudo systemctl enable nginx (startet automatisch beim Boot)sudo systemctl disable nginxStatus prüfen:sudo systemctl status nginxAlle aktiven Dienste anzeigen:systemctl list-units --type=service --state=runningLogs eines Dienstes anzeigen:journalctl -u nginx -f (Live-Log)journalctl -u nginx --since "1 hour ago"Eigenen Service erstellen:Erstelle eine Datei /etc/systemd/system/mein-dienst.service und lade systemd neu:sudo systemctl daemon-reloadsudo systemctl enable mein-dienstsudo systemctl start mein-dienst

Question 44

Wie halte ich Prozesse am Laufen mit tmux und screen?

Accepted Answer

Wenn du dich per SSH abmeldest, werden laufende Prozesse normalerweise beendet. Mit tmux oder screen bleiben sie im Hintergrund aktiv.tmux (empfohlen):Installation: sudo apt install tmuxNeue Session starten: tmux new -s meinesessionSession verlassen (Prozess läuft weiter): Ctrl+B, dann DZurückkehren: tmux attach -t meinesessionAlle Sessions anzeigen: tmux lsSession beenden: tmux kill-session -t meinesessionscreen (Alternative):Installation: sudo apt install screenNeue Session: screen -S meinesessionVerlassen: Ctrl+A, dann DZurückkehren: screen -r meinesessionAlle Sessions: screen -lsAnwendungsfälle:• Gameserver im Hintergrund laufen lassen• Lange Installationen oder Kompilierungen• Mehrere Terminal-Fenster in einer SSH-Sitzung

Question 45

Wie diagnostiziere ich Netzwerkprobleme unter Linux?

Accepted Answer

Bei Verbindungsproblemen helfen diese Diagnose-Tools:Verbindung testen:ping google.com – Prüft, ob eine Internetverbindung besteht.ping DEINE-SERVER-IP – Prüft die Erreichbarkeit.DNS-Auflösung testen:nslookup deine-domain.dedig deine-domain.deOffene Ports anzeigen:sudo ss -tlnp – Zeigt alle lauschenden TCP-Ports.sudo netstat -tlnp – Alternative (ggf. sudo apt install net-tools).Routenverfolgung:traceroute google.com – Zeigt den Netzwerkpfad.mtr google.com – Kombiniert ping und traceroute (interaktiv).Bandbreite testen:sudo apt install speedtest-clispeedtest-cliNetzwerk-Interfaces anzeigen:ip addr showip route showTipp: Bei Firewall-Problemen prüfe die Regeln mit sudo ufw status oder sudo iptables -L -n.

Linux

Java 8 auf Linux Installieren

Passwort in Linux ändern

Hostname in Linux ändern

PHP 7.4 auf Debian 9/10 installieren

Wie installiere ich Docker auf Ubuntu?

Wie richte ich eine MySQL-Datenbank ein?

Wie installiere ich NGINX als Webserver?

Wie richte ich eine virtuelle Umgebung für Python ein?

Wie richte ich eine virtuelle Umgebung für Python ein?

Wie verwende ich den Befehl `find` zur Dateisuche?

Wie erstelle und extrahiere ich tar-Archive?

Wie erstelle ich einen SSH-Schlüssel für sichere Anmeldungen?

Wie konfiguriere ich Firewall-Regeln mit iptables?

Wie sichere ich eine MySQL-Datenbank?

Wie überprüfe und schaffe ich Festplattenspeicher frei?

Wie verwalte ich Software-Pakete mit apt?

Wie konfiguriere ich Firewall-Einstellungen mit UFW?

Wie ändere ich Dateiberechtigungen und -eigentum in Linux?

Wie sichere ich Daten mit rsync?

Wie verwalte ich Benutzer und Gruppen in Linux?

Wie richte ich ein VPN in Linux ein?

Wie verwende ich Docker für die Containerisierung in Linux?

Wie installiere und konfiguriere ich einen LAMP-Stack in Linux?

Wie richte ich die SSH-Schlüsselauthentifizierung unter Linux ein?

Wie installiere ich Java auf Debian 12?

Wie verwaltet man Docker-Container?

Wie überwacht man Log-Dateien in Linux?

Wie überwacht man ein Linux-System mit top und htop?

Wie verwende ich den Mount-Befehl in Linux?

Wie funktioniert die Netzwerkverwaltung in Docker?

Wie blockiere ich IPs mit IPTables?

Grundlagen der Verwendung von IPTables

Wie setzt man Dateiberechtigungen?

Wie installiere ich Node.js auf Linux?

Wie richte ich einen Nginx Reverse Proxy ein?

Wie konfiguriere ich Fail2ban für Server-Sicherheit?

Wie richte ich automatische Sicherheitsupdates unter Linux ein?

Wie richte ich einen Swap-Speicher unter Linux ein?

Wie sichere ich meinen Linux-Server ab? (Grundlagen)

Wie richte ich kostenlose SSL-Zertifikate mit Certbot ein?

Wie installiere und konfiguriere ich MariaDB auf Linux?

Wie erstelle und verwalte ich Cronjobs unter Linux?

Wie verwalte ich Dienste mit systemd?

Wie halte ich Prozesse am Laufen mit tmux und screen?

Wie diagnostiziere ich Netzwerkprobleme unter Linux?

Noch Fragen?