Linux-Webserver: Apache, Nginx & die Kommandozeile

Warum Linux den Server-Markt dominiert

Über 96 % aller Webserver weltweit laufen auf Linux. Warum? Open Source, extrem stabil, minimal im Ressourcenverbrauch und perfekt für Serverdienste optimiert. Enterprise-Distributionen wie Ubuntu Server, Debian und AlmaLinux laufen monatelang ohne Neustart.

Wenn Sie eine Website unter Managed Hosting betreiben, arbeitet im Hintergrund fast immer ein Linux-Server. Dieser Artikel zeigt, was drin steckt.

Apache vs. Nginx: Die zwei Platzhirsche

In der Praxis oft als Combo: Nginx als Reverse Proxy vor Apache oder einem Application Server (PHP-FPM, Node.js, Python).

Linux-Grundlagen: Die wichtigsten Befehle

Die Kommandozeile (Shell, meist Bash) ist das Hauptwerkzeug auf einem Linux-Server. Hier die Befehle, die Sie am häufigsten brauchen:

Dateisystem

Dienste verwalten (systemd)

Netzwerk & Debugging

Nginx-Konfiguration: Ein Virtual Host

Eine typische Nginx-Konfiguration für eine PHP-Website mit SSL/HTTPS:

server {
    listen 443 ssl http2;
    server_name www.example.de example.de;
    root /var/www/example/public;
    index index.php index.html;

    # TLS 1.3
    ssl_certificate     /etc/letsencrypt/live/example.de/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.de/privkey.pem;
    ssl_protocols       TLSv1.2 TLSv1.3;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    # Security Headers
    add_header X-Frame-Options "SAMEORIGIN" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header Strict-Transport-Security "max-age=63072000" always;

    # PHP-FPM
    location ~ \.php$ {
        fastcgi_pass unix:/run/php/php8.3-fpm.sock;
        fastcgi_param SCRIPT_FILENAME $realpath_root$fastcgi_script_name;
        include fastcgi_params;
    }

    # Static Files Caching
    location ~* \.(css|js|jpg|png|webp|woff2)$ {
        expires 1y;
        add_header Cache-Control "public, immutable";
    }

    # Deny dotfiles
    location ~ /\. { deny all; }
}

Dateiberechtigungen: Das Linux-Rechte-System

Linux verwendet ein Drei-Ebenen-Rechte-System: User, Group, Others. Jede Ebene hat Read (r=4), Write (w=2), Execute (x=1).

-rwxr-xr-x  1 www-data www-data  1234 Feb 15 index.php
│├─┤├─┤├─┤
│ │   │   └── Others: r-x (5) = lesen + ausführen
│ │   └────── Group:  r-x (5) = lesen + ausführen
│ └────────── User:   rwx (7) = lesen + schreiben + ausführen
└──────────── Typ:    - = Datei, d = Verzeichnis

Falsche Berechtigungen sind einer der häufigsten Fehler: chmod 777 (alles für alle) ist fast immer falsch und ein Sicherheitsrisiko.

SSH: Die sichere Remote-Verbindung

SSH (Secure Shell) ist das Standardprotokoll für die verschlüsselte Fernwartung von Linux-Servern. Port 22.

Best Practice: SSH-Key statt Passwort, Root-Login deaktivieren, Port ändern, Fail2ban installieren.

PHP-FPM: PHP auf dem Server

Moderne PHP-Websites nutzen PHP-FPM (FastCGI Process Manager) statt des alten mod_php. PHP-FPM verwaltet einen Pool von PHP-Worker-Prozessen und ist deutlich performanter.