🧭 Crumbpage 10: Dienste die auf Ports lauschen

Subtitle: Was läuft denn da? - Services verwalten
Pfad: 10 von 11
Schwierigkeit: ⭐⭐⭐ (3/5)
Zeit: ~2 Stunden
Voraussetzungen: Pfad 9 (Storage)

"Ein Server ohne Dienste ist wie ein Restaurant ohne Küche. Es passiert nichts." 🌲

📋 Was du in diesem Pfad lernst

✓ Was ist ein Service (Daemon)?
✓ systemd & systemctl (Der Chefkoch)
✓ Ports & Sockets
✓ Firewalls (Der Türsteher)
✓ Logs von Diensten (journalctl -u)

🎯 Lernziele

Nach diesem Pfad kannst du:

Einen Webserver (nginx) installieren und starten
Prüfen, ob er läuft und auf welchem Port
Ihn automatisch beim Booten starten lassen
Die Firewall konfigurieren, um ihn erreichbar zu machen

🌱 Grundkonzepte

Konzept 1: Daemons (Dienste)

Programme, die im Hintergrund laufen und auf Arbeit warten, nennt man Daemons (endet oft auf d, z.B. sshd, httpd). systemd ist das Programm, das alle anderen Daemons startet und überwacht.

Konzept 2: Ports

Wie in Pfad 6 gelernt: Dienste lauschen an Türen (Ports). Nur ein Dienst pro Port!

🔧 Praktische Befehle

Befehl 1: `systemctl` (Der Boss)

$ sudo systemctl start nginx    # Starten
$ sudo systemctl stop nginx     # Stoppen
$ sudo systemctl restart nginx  # Neustarten (bei Config-Änderung)
$ sudo systemctl status nginx   # Wie geht's dir?
$ sudo systemctl enable nginx   # Autostart an
$ sudo systemctl disable nginx  # Autostart aus

Befehl 2: `ufw` (Uncomplicated Firewall)

$ sudo ufw status
$ sudo ufw allow 80/tcp   # Web erlauben
$ sudo ufw allow 22/tcp   # SSH erlauben (WICHTIG!)
$ sudo ufw enable         # Firewall einschalten

💡 Best Practices

DO ✅

# 1. Status prüfen
# Nach jedem start/restart: `systemctl status service`

# 2. Logs lesen
# Wenn er nicht startet: `journalctl -u service_name -e`

DON'T ❌

# 1. Firewall einschalten ohne SSH zu erlauben
# Du sperrst dich selbst aus! 💀
# Immer erst `ufw allow ssh` machen.

🎓 Hands-On Übungen

Übung 1: Der Webserver

Installiere Nginx: sudo apt install nginx
Starte ihn: sudo systemctl start nginx
Prüfe Status: sudo systemctl status nginx
Rufe die IP deines Servers im Browser auf. Siehst du "Welcome to nginx"?

Übung 2: Der Türsteher

Prüfe sudo ufw status.
Erlaube SSH: sudo ufw allow ssh.
Erlaube Nginx: sudo ufw allow 'Nginx Full'.
Aktiviere UFW: sudo ufw enable.

🦉 Crystal Owl's Weisheit

"Ein Dienst, der nicht startet, hat meistens einen Grund. Er schreit ihn in die Logs, aber nur die Weisen hören zu."

Navigation:
← Zurück: Storage | Weiter: First Access →

2.8 KiB Raw Blame History