Wichtige Linux-Befehle für die Serververwaltung

Dateien und Ordner

Nachdem Sie eine Datei mit nano bearbeitet haben, speichern Sie mit Strg + O und Enter und beenden mit Strg + X.

Achtung: Linux hat keinen Papierkorb. Ein mit rm -r gelöschter Ordner ist weg. Prüfen Sie den Pfad besonders bei sudo rm -rf zweimal und legen Sie vor dem Löschen wichtiger Dateien mit cp -r eine Kopie an.

Dateien suchen und Inhalte filtern

find /var/www -name "*.log"
grep -r "DB_PASSWORD" /var/www/site
tail -f /var/log/syslog

• find: Findet Dateien, die zu einem bestimmten Namen oder Typ passen.
• grep: Sucht Text in Dateien. -r durchsucht auch Unterordner, -i ignoriert Groß- und Kleinschreibung.
• tail -f: Zeigt die letzten Zeilen einer Datei und gibt neue Zeilen live aus, sobald sie hinzukommen. Ideal, um Logs zu verfolgen; tail -n 100 zeigt die letzten 100 Zeilen.

Mit der Pipe (|) verketten Sie Befehle. So zeigt ps aux | grep java nur die Java-Prozesse.

Dateirechte und Besitzer

Unter Linux hat jede Datei einen Besitzer, eine Gruppe und für diese beiden sowie alle anderen Benutzer Rechte zum Lesen (r), Schreiben (w) und Ausführen (x). In der Ausgabe von ls -l sieht das etwa so aus: -rwxr-xr--.

chmod +x start.sh
chmod 644 config.php
chown -R www-data:www-data /var/www/site

• chmod +x: Macht ein Skript ausführbar. Die meisten Startskripte, die „Permission denied“ melden, laufen danach.
• chmod 644: Der Besitzer darf lesen und schreiben, alle anderen nur lesen. Ein üblicher Wert für Dateien; für Ordner verwendet man 755.
• chown -R: Ändert den Besitzer von Dateien. Häufig nötig, damit der Webserver in die Dateien schreiben kann.

chmod 777, also alles für alle freizugeben, scheint das Problem zu lösen, ist aber eine ernste Sicherheitslücke. Den richtigen Besitzer zu setzen ist immer die bessere Lösung.

Speicherplatz, RAM und CPU-Auslastung

Ist der Datenträger voll, treten seltsame Fehler auf: Die Datenbank kann nicht schreiben, der Gameserver nicht speichern. Finden Sie mit df -h den vollen Datenträger und spüren Sie mit du -sh /* große Ordner auf; die häufigsten Übeltäter sind alte Logs, Backups und ungenutzte Docker-Images.

Achten Sie in der Ausgabe von free -h auf die Spalte „available“. Da Linux freien RAM als Cache nutzt, ist ein niedriger Wert bei „free“ normal.

Prozesse und Dienste

ps aux | grep node
kill 12345
systemctl status nginx
sudo systemctl restart nginx
journalctl -u nginx -f

• ps aux: Listet alle laufenden Prozesse auf. Die zweite Spalte ist die Prozessnummer (PID).
• kill PID: Beendet einen Prozess. Für Prozesse, die nicht reagieren, gibt es kill -9 PID, dann beendet sich der Prozess aber ohne zu speichern.
• systemctl: Verwaltet Dienste. Es gibt die Unterbefehle start, stop, restart, status und enable für den automatischen Start beim Hochfahren des Servers.
• journalctl -u dienst -f: Verfolgt die Logs eines Dienstes live. Startet ein Dienst nicht, steht der Grund fast immer hier.

Wie Sie Ihre eigene Anwendung als Dienst betreiben, zeigen wir mit einem systemd-Beispiel in unserer Anleitung Discord-Bot hosten.

tmux für lange Vorgänge

Bricht Ihre SSH-Verbindung ab, stoppen auch die Befehle, die in dieser Sitzung laufen. Starten Sie Aufgaben wie einen Gameserver, einen langen Kopiervorgang oder einen Build deshalb in tmux:

tmux new -s server

Mit Strg + B und anschließend D lösen Sie sich von der Sitzung; der Befehl läuft im Hintergrund weiter. Mit tmux attach -t server kehren Sie zurück, mit tmux ls sehen Sie die offenen Sitzungen.

Netzwerkbefehle

Bei Verbindungsproblemen ist ss -tulpn meist der erste Befehl; er zeigt, ob die Anwendung tatsächlich lauscht. Ports und Firewall-Einstellungen erklären wir ausführlich in Was ist ein Port?

Paketverwaltung und Updates

Ubuntu und Debian:

sudo apt update
sudo apt upgrade
sudo apt install htop
sudo apt remove paket

AlmaLinux und Rocky Linux:

sudo dnf upgrade
sudo dnf install htop

apt update aktualisiert nur die Paketliste; die Updates installiert erst apt upgrade. Den Server regelmäßig zu aktualisieren ist der einfachste Weg, bekannte Sicherheitslücken zu schließen. Nach einem Kernel-Update müssen Sie mit sudo reboot neu starten, damit die Änderung wirksam wird.

Archivieren und Dateien übertragen

tar -czf backup.tar.gz /var/www/site
tar -xzf backup.tar.gz
unzip datei.zip

tar -czf packt einen Ordner in ein einziges komprimiertes Archiv, tar -xzf entpackt es. So übertragen Sie Dateien zwischen Ihrem eigenen Computer und dem Server:

scp backup.tar.gz benutzer@203.0.113.10:/home/benutzer/
rsync -avz ./site/ benutzer@203.0.113.10:/var/www/site/

scp ist praktisch für einmalige Kopien. rsync überträgt nur geänderte Dateien und eignet sich daher viel besser, um große Ordner zu synchronisieren und abgebrochene Übertragungen fortzusetzen. Wenn Sie eine grafische Oberfläche bevorzugen, erledigen Programme wie WinSCP oder FileZilla dasselbe per SFTP.

Benutzer und Rechte

sudo adduser max
sudo usermod -aG sudo max
whoami

Statt den Server ständig als root zu nutzen, legen Sie einen Benutzer mit sudo-Rechten an. Unter AlmaLinux heißt die Administratorgruppe nicht sudo, sondern wheel. Auch eigene Benutzer für Gameserver und Anwendungen verhindern, dass eine Lücke in einer Anwendung den ganzen Server betrifft.

Nodesty-Server zum Linux-Üben

Linux lernen Sie am besten, indem Sie auf einem echten Server ausprobieren. Bei den AMD Ryzen 9 9950X vServer- und AMD EPYC 7763 vServer-Paketen von Nodesty wählen Sie Ubuntu, Debian oder AlmaLinux und starten mit vollem Root-Zugriff. Macht ein falscher Befehl den Server kaputt, installieren Sie ihn über das Panel neu oder kehren zu einem der kostenlosen täglichen Backups mit 7 Tagen Aufbewahrung zurück, und wenn Sie per SSH nicht mehr hineinkommen, erreichen Sie Ihren Server über die Webkonsole.