Gedanken, Tutorials und praktische Notizen aus dem Sysadmin-Alltag.
Die 90-Tage-Zertifikate von Let's Encrypt sollen Automatisierung erzwingen. Trotzdem sehe ich ständig Server, auf denen zwar der Cronjob läuft, aber niemand dem Webserver sagt, dass er das neue Zertifikat auch laden soll.
systemd-Timer können mehr, aber ich schreibe trotzdem noch Cronjobs. Hier ist der wahre Grund, wie ich mich zwischen beiden entscheide.
Server-Hardening von Hand ist in Ordnung – bis man es zum zehnten Mal im Monat machen muss. Hier ist das Ansible-Playbook, das meine Baseline-Checkliste komplett automatisiert.
Die meisten kleinen Projekte brauchen keine monströse Pipeline. Sie brauchen eine grundlegende `.gitlab-ci.yml`, die zuverlässig baut, testet und deployt. Hier ist meine Vorlage.
Eine Handvoll kleiner Skripte landet auf jedem Server, den ich verwalte, bevor überhaupt irgendeine Applikation deployt wird. Keines davon ist sonderlich raffiniert – und genau deshalb sind sie auch nach Jahren noch nützlich.