Linux-Administrator-Gehalt: Was deine Bezahlung wirklich bestimmt

# Die 25 meistgenutzten Werkzeuge aus der eigenen History
history | awk '{print $2}' | sort | uniq -c | sort -rn | head -25

# History überhaupt lang genug halten, sonst misst du nur die letzte Woche
grep -E 'HISTSIZE|HISTFILESIZE|histappend' ~/.bashrc
echo 'HISTSIZE=50000'      >> ~/.bashrc
echo 'HISTFILESIZE=200000' >> ~/.bashrc
echo 'shopt -s histappend' >> ~/.bashrc

# Eigene Automatisierung zählen statt schätzen
find ~ /srv /opt -type f \( -name '*.sh' -o -name '*.yml' \) 2>/dev/null | wc -l

# Basis-Image einmal herunterladen, danach nur noch Kopien mit Copy-on-Write
sudo virt-install --name web01 --memory 2048 --vcpus 2 \
  --disk /var/lib/libvirt/images/web01.qcow2,backing_store=/var/lib/libvirt/images/base.qcow2 \
  --import --osinfo detect=on,name=generic \
  --cloud-init user-data=./user-data.yaml \
  --network network=default --graphics none --noautoconsole

# Sauberen Zustand festhalten, bevor du experimentierst
sudo virsh snapshot-create-as web01 sauber --description 'frisch installiert'
sudo virsh snapshot-revert web01 sauber

ansible-galaxy init roles/baseline
ansible-lint roles/baseline
ansible-playbook --syntax-check site.yml

# Trockenlauf gegen echte Systeme, ohne etwas zu verändern
ansible-playbook --check --diff -l labor site.yml

# Der eigentliche Beweis: der zweite Lauf verändert nichts mehr
ansible-playbook -l labor site.yml | tail -5   # changed=0 ist das Ziel

gitleaks detect --source . --redact
git log -p | grep -inE 'password|passwd|token|api[_-]?key|BEGIN .*PRIVATE KEY' | head

# Namen und Adressen konsequent durch Beispielwerte ersetzen
grep -rInE '([0-9]{1,3}\.){3}[0-9]{1,3}' . | grep -v '192.0.2.'

df -h /var
df -i /var                 # Inodes werden getrennt gezählt
sudo lsof +L1              # gelöschte Dateien, die ein Prozess offen hält
sudo du -x -d1 /var | sort -h | tail

# Beim Journal ist die Ursache oft banal
journalctl --disk-usage
sudo journalctl --vacuum-size=500M

systemctl status nginx --no-pager -l
journalctl -u nginx -b --no-pager | tail -40
sudo ss -tulpn | grep ':80'
sudo nginx -t

# Auf RHEL, Rocky und Alma zuerst hier nachsehen, bevor du die Konfiguration verdächtigst
sudo ausearch -m AVC -ts recent
# -a legt neu an, -m aendert eine bestehende Zuordnung.
# 8080 gehoert bereits http_cache_port_t, dort braucht es -m:
sudo semanage port -a -t http_port_t -p tcp 8088