https://blog.binarysystem.services/tags/tutorial/Recent content in Tutorial on BSS BlogHugo -- gohugo.iode-deTue, 17 Mar 2026 10:00:00 +0100https://blog.binarysystem.services/posts/proxmox-lxc-container-erstellen/Tue, 17 Mar 2026 10:00:00 +0100https://blog.binarysystem.services/posts/proxmox-lxc-container-erstellen/LXC Container sind eine der größten Stärken von Proxmox VE. Im Vergleich zu vollständigen virtuellen Maschinen verbrauchen sie deutlich weniger Ressourcen — kein eigener Kernel, kein BIOS-Boot, minimaler RAM-Overhead. Für viele Server-Dienste wie Webserver, Datenbanken, DNS oder Monitoring sind sie die bessere Wahl. In dieser Anleitung erstellen wir einen LXC Container in Proxmox VE 9 — über die Web-Oberfläche und alternativ über die Kommandozeile. Voraussetzungen Proxmox VE 9 installiert und erreichbar Mindestens ein Storage mit CT Templates (standardmäßig local) Netzwerkbrücke konfiguriert (z.https://blog.binarysystem.services/posts/proxmox-backup-strategie/Sun, 15 Mar 2026 10:00:00 +0100https://blog.binarysystem.services/posts/proxmox-backup-strategie/Eine Proxmox-Installation ohne Backup-Strategie ist wie ein Auto ohne Versicherung — es funktioniert, bis es nicht mehr funktioniert. Und dann wird es teuer. In dieser Anleitung richten wir eine vollständige Backup-Strategie für Proxmox VE 9 ein: automatische Zeitpläne, verschiedene Backup-Modi, Aufbewahrungsrichtlinien und die Wiederherstellung im Ernstfall. Die drei Backup-Modi Proxmox bietet drei Modi, die sich in Geschwindigkeit und Konsistenz unterscheiden: Snapshot (empfohlen) vzdump 200 --mode snapshot --compress zstd --storage local VM/Container läuft während des Backups weiter Keine Downtime Nutzt Copy-on-Write für konsistente Sicherung Empfohlen für Produktivsysteme Suspend vzdump 200 --mode suspend --compress zstd --storage local Container wird kurz pausiert (Sekunden bis wenige Minuten) RAM-Inhalt wird gesichert Höhere Konsistenz als Snapshot Kurze Unterbrechung spürbar Stop vzdump 200 --mode stop --compress zstd --storage local Container wird heruntergefahren, gesichert und wieder gestartet Maximale Konsistenz Deutliche Downtime Nur für unkritische Systeme oder Wartungsfenster Automatische Backups einrichten Über die Web-Oberfläche Navigieren Sie zu Datacenter → Backup Klicken Sie auf Add Konfigurieren Sie: Schedule: z.https://blog.binarysystem.services/posts/docker-in-proxmox-lxc/Thu, 12 Mar 2026 10:00:00 +0100https://blog.binarysystem.services/posts/docker-in-proxmox-lxc/Docker in einer vollständigen VM laufen zu lassen funktioniert, verschenkt aber die Vorteile von Proxmox. Ein LXC Container braucht keinen eigenen Kernel und startet in Sekunden statt Minuten. Docker darin zu betreiben kombiniert das Beste aus beiden Welten: leichtgewichtige Proxmox-Container mit dem Docker-Ökosystem. Es gibt dabei ein paar Stolpersteine. Diese Anleitung zeigt, wie Sie Docker in einem Proxmox VE 9 LXC Container sauber einrichten. Schritt 1: LXC Container erstellen Der Container braucht spezielle Features, damit Docker funktioniert:https://blog.binarysystem.services/posts/proxmox-netzwerk-konfiguration/Sun, 08 Mar 2026 10:00:00 +0100https://blog.binarysystem.services/posts/proxmox-netzwerk-konfiguration/Die Netzwerkkonfiguration ist einer der Bereiche, an dem viele Proxmox-Einsteiger scheitern — oder ihn einfach auf der Standard-Einstellung belassen. Eine einzelne Bridge ohne Segmentierung funktioniert, ist aber weder sicher noch skalierbar. In dieser Anleitung richten wir ein sauberes Netzwerk-Setup ein: mit separaten Bridges, optionalen VLANs und der integrierten Proxmox-Firewall. Die Grundlagen: Was ist eine Bridge? Eine Bridge in Proxmox verbindet virtuelle Maschinen und Container mit dem physischen Netzwerk. Standardmäßig wird bei der Installation vmbr0 erstellt — eine Bridge, die an die primäre Netzwerkkarte gebunden ist.https://blog.binarysystem.services/posts/proxmox-nach-installation/Thu, 05 Mar 2026 10:00:00 +0100https://blog.binarysystem.services/posts/proxmox-nach-installation/Sie haben Proxmox VE 9 installiert, die Web-Oberfläche ist erreichbar — und jetzt? Die Standard-Installation ist funktional, aber weder optimiert noch abgesichert. Diese 10 Schritte bringen Ihre Installation auf Produktionsniveau. 1. Enterprise-Repository deaktivieren Nach der Installation meldet Proxmox bei jedem apt update einen Fehler, weil das Enterprise-Repository eine gültige Subscription voraussetzt. # Enterprise-Repo deaktivieren sed -i 's/^deb/# deb/' /etc/apt/sources.list.d/pve-enterprise.list # Stattdessen das No-Subscription-Repo aktivieren echo "deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription" \ > /etc/apt/sources.https://blog.binarysystem.services/posts/linux-server-absichern/Wed, 04 Mar 2026 10:00:00 +0100https://blog.binarysystem.services/posts/linux-server-absichern/Jeder Server, der eine öffentliche IP-Adresse hat, wird angegriffen. Nicht vielleicht, nicht irgendwann — sondern innerhalb von Minuten nach der Inbetriebnahme. Automatisierte Scanner suchen rund um die Uhr nach offenen Ports, Standard-Passwörtern und bekannten Schwachstellen. Laut dem BSI-Lagebericht 2024 werden täglich über 250.000 neue Schadprogramm-Varianten entdeckt. Ein ungesicherter Server ist kein Risiko — er ist eine Einladung. 1. SSH absichern SSH ist der wichtigste Zugang zu Ihrem Server — und damit das erste Ziel von Angreifern.https://blog.binarysystem.services/posts/ssl-zertifikat-einrichten/Mon, 02 Mar 2026 10:00:00 +0100https://blog.binarysystem.services/posts/ssl-zertifikat-einrichten/Eine Website ohne HTTPS ist 2026 nicht mehr akzeptabel. Browser zeigen Warnungen an, Google bestraft unverschlüsselte Seiten im Ranking, und die DSGVO verlangt technische Maßnahmen zum Schutz personenbezogener Daten — eine verschlüsselte Verbindung gehört dazu. Die gute Nachricht: Mit Let's Encrypt bekommen Sie ein anerkanntes SSL-Zertifikat kostenlos, und mit dem richtigen Setup erneuert es sich automatisch. Was ist Let's Encrypt? Let's Encrypt ist eine gemeinnützige Zertifizierungsstelle (CA), die kostenlose SSL/TLS-Zertifikate ausstellt.https://blog.binarysystem.services/posts/homelab-anfaenger/Fri, 20 Feb 2026 10:00:00 +0100https://blog.binarysystem.services/posts/homelab-anfaenger/Ein Homelab ist ein privates IT-Labor zuhause. Kein Rechenzentrum, keine teure Hardware — ein alter PC oder Mini-Server reicht. Dafür bekommen Sie eine Spielwiese, auf der Sie alles lernen können, was in der professionellen IT relevant ist: Virtualisierung, Netzwerke, Container, Monitoring, Security. Und das Beste: Fehler kosten nichts. Wenn Sie eine Konfiguration zerschießen, setzen Sie den Container in Sekunden zurück. Was brauche ich? Hardware (Minimum) CPU: Intel i5/i7 oder AMD Ryzen 5 (mit VT-x/AMD-V Virtualisierung) RAM: Mindestens 16 GB (32 GB empfohlen) Speicher: 256 GB SSD (für das Betriebssystem und Container) Netzwerk: Gigabit-Ethernet Das kann ein alter Desktop-PC sein, ein gebrauchter Mini-PC (z.https://blog.binarysystem.services/posts/docker-compose-anfaenger/Fri, 13 Feb 2026 00:00:00 +0000https://blog.binarysystem.services/posts/docker-compose-anfaenger/Was ist Docker Compose und warum sollte ich es nutzen? Wer Docker kennt, weiß: Ein einzelner Container lässt sich mit docker run starten. Aber moderne Anwendungen bestehen selten aus einem einzigen Service. Eine typische Webanwendung braucht einen Webserver, eine Datenbank, vielleicht einen Cache und ein Backup-Tool. Diese manuell zu starten, zu verknüpfen und zu konfigurieren, ist fehleranfällig und schwer reproduzierbar. Docker Compose löst dieses Problem mit einer einfachen YAML-Datei: docker-compose.yml. Darin beschreiben Sie alle Services, ihre Konfiguration, Volumes und Netzwerke – und starten alles mit einem einzigen Befehl.https://blog.binarysystem.services/posts/nginx-reverse-proxy/Tue, 20 Jan 2026 00:00:00 +0000https://blog.binarysystem.services/posts/nginx-reverse-proxy/Wer einen eigenen Server betreibt, kennt das Problem: Man möchte Nextcloud, Gitea, Grafana und vielleicht noch ein internes Dashboard gleichzeitig betreiben — aber nur eine öffentliche IP-Adresse steht zur Verfügung. Die Lösung ist ein Reverse Proxy, und Nginx ist dafür eine der robustesten Optionen überhaupt. In diesem Guide zeige ich, wie man Nginx als Reverse Proxy einrichtet, SSL-Zertifikate terminiert und mehrere Services sauber über Subdomains erreichbar macht. Was ist ein Reverse Proxy?https://blog.binarysystem.services/posts/git-fuer-admins/Mon, 12 Jan 2026 00:00:00 +0000https://blog.binarysystem.services/posts/git-fuer-admins/"Wer hat eigentlich diese Zeile in der nginx.conf geändert?" — "Wann wurde der Cronjob deaktiviert?" — "Die Datei war gestern noch anders, ich weiß nur nicht mehr wie." Solche Fragen kennt jeder, der Server administriert. Die Antwort heißt Git. Nicht nur für Entwickler, sondern für jeden, der Konfigurationsdateien anfasst. Warum Sysadmins Git brauchen Versionskontrolle für Code ist selbstverständlich. Für Serverkonfigurationen? Überraschend selten. Dabei passiert hier genau dasselbe: Jemand ändert etwas in /etc/nginx/nginx.https://blog.binarysystem.services/posts/dns-verstehen/Thu, 08 Jan 2026 00:00:00 +0000https://blog.binarysystem.services/posts/dns-verstehen/Wenn Menschen eine Website öffnen, tippen sie einen Namen ein. Computer arbeiten aber mit IP-Adressen. Genau da kommt DNS ins Spiel: das Domain Name System übersetzt lesbare Namen in technische Ziele. Man kann es sich wie ein Telefonbuch fürs Internet vorstellen. Statt sich eine Zahlenfolge zu merken, fragt Ihr Gerät nach, unter welcher Adresse ein Dienst erreichbar ist. Für kleine Unternehmen ist DNS kein Randthema. Wenn ein Eintrag falsch gesetzt ist, funktioniert die Website nicht, E-Mails kommen nicht an oder ein neuer Dienst bleibt unsichtbar.https://blog.binarysystem.services/posts/ssh-tipps-tricks/Mon, 05 Jan 2026 00:00:00 +0000https://blog.binarysystem.services/posts/ssh-tipps-tricks/SSH gehört zu den Werkzeugen, die Admins fast täglich nutzen und trotzdem oft nur an der Oberfläche beherrschen. Viele arbeiten seit Jahren mit ssh servername und Passwort oder Standard-Key, verschenken dabei aber Komfort, Sicherheit und Tempo. Gerade in kleinen IT-Teams zählt das: Wer häufig Server verwaltet, springt zwischen Umgebungen, baut Tunnels, überträgt Dateien und muss nebenbei Angriffsfläche reduzieren. Die gute Nachricht: Sie brauchen dafür keine exotische Speziallösung. Mit ein paar sauberen Gewohnheiten wird SSH deutlich angenehmer und robuster.https://blog.binarysystem.services/posts/paperless-ngx/Mon, 22 Dec 2025 00:00:00 +0000https://blog.binarysystem.services/posts/paperless-ngx/Rechnungen, Lieferscheine, Verträge, Garantieunterlagen, Briefe vom Steuerbüro – in vielen kleinen Unternehmen landen Dokumente immer noch verteilt in Ordnern, Mailfächern, Netzlaufwerken und Schreibtischschubladen. Das kostet Zeit, führt zu Dubletten und wird spätestens dann unerquicklich, wenn jemand eine Unterlage „nur kurz“ sucht. Paperless-ngx ist für genau dieses Problem eine erstaunlich praktische Lösung. Die Anwendung digitalisiert eingehende Dokumente, erkennt Texte per OCR, vergibt Metadaten und macht Inhalte wieder auffindbar. Für kleine Büros ist das oft der beste Mittelweg zwischen komplettem Papierchaos und schwergewichtiger Enterprise-DMS-Einführung.https://blog.binarysystem.services/posts/proxmox-gpu-passthrough/Thu, 18 Dec 2025 00:00:00 +0000https://blog.binarysystem.services/posts/proxmox-gpu-passthrough/GPU-Passthrough ist eines der Themen, die im Homelab und zunehmend auch im kleinen Unternehmensumfeld richtig Fahrt aufgenommen haben. Der Grund ist klar: Lokale KI-Workloads, Medien-Transcoding oder spezialisierte Windows-Anwendungen profitieren massiv von einer direkt zugewiesenen Grafikkarte. Mit Proxmox lässt sich das grundsätzlich sehr gut umsetzen – wenn die Plattform sauber vorbereitet ist. Der Haken: Passthrough scheitert selten an einem einzelnen Schritt, sondern meist an einer Kette kleiner Voraussetzungen. BIOS, IOMMU-Gruppen, Kernel-Module, VM-Typ und Gerätetreiber müssen zusammenpassen.