Gedanken, Tutorials und praktische Notizen aus dem Sysadmin-Alltag.
Die Standardinstallation von Nextcloud funktioniert technisch einwandfrei. Aber eine Handvoll spezifischer Einstellungen rund um Cron, Caching und Upload-Limits machen den Unterschied zwischen 'es läuft' und 'es läuft so gut, dass es die Leute tatsächlich nutzen'.
Ein kompletter ELK-Stack ist für einen einzelnen Server massiver Overkill. Aber 'Grep über /var/log und hoffen' ist auch keine Strategie. Es gibt einen sinnvollen Mittelweg.
'Zero-Downtime-Migration' klingt immer so, als bräuchte man dafür Spezialwerkzeuge. Meistens braucht es nur einen vollständig getesteten Server vor der DNS-Änderung und eine TTL, die rechtzeitig gesenkt wurde.
Bevor überhaupt irgendetwas installiert wird, durchläuft jeder neue Server diese kurze Checkliste, um automatisierte Angriffe im Keim zu ersticken.
Ein pg_dump Cron-Job fühlt sich exakt wie ein echtes Backup an – bis zu dem Tag, an dem man es wiederherstellen muss. Hier ist mein Weg, pgBackRest so einzurichten, dass Restores zur Routine werden und kein Ratespiel sind.
Sich beim allerersten Mal durch einen VM-Erstellungs-Assistenten zu klicken, ist völlig in Ordnung. Beim zweiten, dritten und vierzigsten Mal erledigt ein einziger `virt-install`-Befehl mit Cloud-Init-Seed exakt denselben Job in wenigen Sekunden.
systemd-Timer können mehr, aber ich schreibe trotzdem noch Cronjobs. Hier ist der wahre Grund, wie ich mich zwischen beiden entscheide.
Eine Nginx-Config, die nachts um 2 Uhr während eines Incidents live bearbeitet wurde, ist zwar korrekt, aber komplett undokumentiert. So halte ich Configs in der Versionskontrolle, ohne aus kleinen Setups gleich schwere IaC-Projekte zu machen.
Server-Hardening von Hand ist in Ordnung – bis man es zum zehnten Mal im Monat machen muss. Hier ist das Ansible-Playbook, das meine Baseline-Checkliste komplett automatisiert.
Eine Handvoll kleiner Skripte landet auf jedem Server, den ich verwalte, bevor überhaupt irgendeine Applikation deployt wird. Keines davon ist sonderlich raffiniert – und genau deshalb sind sie auch nach Jahren noch nützlich.