Kata Containers versuchen die Leichtgewichtigkeit von Containern mit der strengen Isolation echter Server zu kombinieren. Dafür muss sich der Docker-User nicht einmal an neue Kommandos gewöhnen.
Netz & System
Dpkg gilt als leistungsfähiger Paketmanager, und wer Ubuntu oder Debian nutzt, greift gern auf ihn zurück. Dieser Artikel verrät, wie Admins oder Entwickler effizient passende Debian-Pakete für die Installation von Programmen und Bibliotheken erstellen.
Ist die DSGVO ist ein bürokratisches Monster, gegen das kein Webadmin ankommt? Falsch: Mit etwas XML, XSLT, PHP und Wissen kann jeder den Informationspflichten genügen und für mehrere Sites sich ähnelnde Texte aus einem Baukasten generieren. Nebenbei lässt sich lernen, wie ein PHP-Skript flugs...
Alle Wege führen in die Cloud, doch nicht wenige davon sind steinig und schwer: Wie Admins ein komplettes Setup unfallfrei in die Cloud verlagern und wie ein konventionelles Setup Cloud-Vorteile nutzt.
Seit seinem Trådfri-Smarthome-Artikel vor rund einem Jahr bekommt Sysadmin-Kolumnist Charly Mails mit zwei Fragen: Geht das auch mit dem Hue-System von Philips? Und: Lässt sich das auch mit einem normalen Helligkeitssensor bewerkstelligen? Zweimal: ja!
Die Netfilter-Schicht im Linux-Kernel ist in die Jahre gekommen und IPtables besticht nicht gerade durch Bedienfreundlichkeit. Mit Bpfilter soll Linux einen Paketfilter auf der Höhe der Zeit erhalten.
Wenn Performance oder Verfügbarkeit einer Netzwerkkarte nicht ausreichen, nimmt man einfach zwei – unter Linux gibt es dafür verschiedene Implementierungen. Dieser Artikel stellt den Kernel-Oldie Ifenslave und das jüngere Libteam einander gegenüber.
Mit der Zahl der Server wächst der Umfang von Logfiles und damit das Risiko, darin sicherheitsrelevante Einträge zu übersehen. Einen Ausweg weisen Lösungen aus der Sparte Security Information and Event Management (SIEM), die es erleichtern, Zusammenhänge in einem Wust aus Informationen zu erkennen.
Fast immer, wenn man eine Doku braucht, ist die mitgelieferte lückenhaft oder veraltet – oder beides. Sysadmin-Kolumnist Charly Kühnast empfiehlt einen radikal anderen Ansatz: Die universelle Community-Dokumentation Cheat.sh, der kein Linux-Kommando und kaum eine Programmiersprache fremd ist.
Geht einem Linux-System der Arbeitsspeicher aus, eilt ihm ein spezieller Agent zu Hilfe, der Out-of-Memory-Killer. Facebook stellt nun einen eigenen OOM-Killer vor. Was macht der anders als sein Kollege im Kernel? Und wie funktioniert ein OOM-Killer eigentlich überhaupt?
Oft sind es die ganz einfachen Werkzeuge, die – passend angewendet – zu schönen Erfolgen führen. Diesmal nimmt Sysadmin-Kolumnist Charly einen IP-Adressen-Filter zur Hand und zählt damit die Geräte im Haus oder stellt Spammern ein Bein.
Persistenter Speicher und Container galten bisher nicht unbedingt als Traumpaar, denn Kubernetes & Co. zeigen sich unflexibel, wenn es darum geht, Daten dauerhaft zu speichern. Rook bietet Cloud Native Storage für Kubernetes und will so für Harmonie sorgen.
Charly Kühnast macht diesmal auf ein weithin unbekanntes Wetterphänomen aufmerksam: Die Instabilität selten benutzter Tunnel, die zu einem Himbeertörtchen führen. Wem die Problematik seltsam vorkommt, wird wohl seine Kolumne lesen müssen.
Chef gehört zu den ältesten Automatisierungslösungen. Die neue Version 2.0 will sich zum universellen Administrationsroboter auch für Cloudumgebungen mausern. Das Linux-Magazin stellt sie auf den Prüfstand.
Es gibt durchaus Fälle, in denen auch Anhänger von SQL-Datenbanken den Griff zu einer NoSQL-Datenbank wie Couch DB erwägen sollten. Linux-Magazin-Autor Stefan Wintermeyer schildert ein solches Szenario, in dem mehrere Couch-Instanzen effizienter miteinander kommunizieren als ihre SQL-Gegenstücke.













