OSLästig
Linux: Dateien in /tmp verschwinden ohne Neustart
Ein Skript legt Arbeitsdaten in /tmp ab, Tage später sind sie weg, obwohl niemand gelöscht hat. systemd-tmpfiles räumt nach Alter auf, planmäßig.
// Schlagwort
#Systemadministration
Alle 124 Layer-8-Fehler mit dem Schlagwort „Systemadministration“ – verifizierte Lösungen, trocken kommentiert.
OSLästig
logrotate: Alte Logdatei wächst weiter, die neue bleibt leer
Nach der Rotation schreibt das Programm in die umbenannte Datei weiter, weil es den Dateigriff behält. copytruncate oder postrotate sind die Antwort.
SWLästig
ERROR 1055 (42000)MySQL: ERROR 1055 nach Umzug, GROUP BY lief vorher jahrelang
Dieselbe Abfrage, die auf dem alten Server lief, scheitert jetzt mit ERROR 1055 und only_full_group_by. Der neue Server ist nicht kaputt, nur ehrlich.
SWLästig
PostgreSQL: Sitzungen hängen in idle in transaction
Verbindungen stehen stundenlang auf idle in transaction, Sperren bleiben, VACUUM kommt nicht hinterher. Der Timeout dafür steht ab Werk auf null.
SWLästig
PostgreSQL: Langer Report bricht nach exakt 30 Sekunden ab
Der Monatsbericht bricht immer zur gleichen Sekunde ab. Kein Absturz, sondern statement_timeout, pro Rolle oder vom Pool gesetzt, nicht in der conf.
SWLästig
PostgreSQL: work_mem erhöht, Server geht der Speicher aus
work_mem gilt nicht je Abfrage, sondern je Sortier- oder Hash-Operation; Hash-Tabellen dürfen ab Werk das Doppelte. Gesamt: ein Vielfaches.
SWSystemzerstörend
SQLite: WAL-Datenbank auf dem Netzlaufwerk von zwei Rechnern
WAL verlangt alle Prozesse auf demselben Rechner, weil der wal-index im gemeinsamen Speicher liegt. Über ein Netzdateisystem funktioniert das nicht.
NETLästig
Too many authentication failuresSSH: Too many authentication failures vor dem Passwort
Der Server zählt jeden vom Agenten angebotenen Schlüssel als Versuch. MaxAuthTries erlaubt ab Werk 6 je Verbindung; IdentitiesOnly löst es.
OSLästig
systemd: Dienst startet nicht mehr, start-limit-hit
Nach ein paar schnellen Abstürzen weigert sich systemd, den Dienst überhaupt noch zu starten. Das ist die Startratenbegrenzung, kein zweiter Fehler.
SWLästig
Betriebsrat informiert heißt nicht: Betriebsrat mitbestimmt
Bei technischen Einrichtungen zur Überwachung verlangt § 87 Absatz 1 Nr. 6 BetrVG Mitbestimmung. Eine Info-Mail ist die schwächere Stufe aus § 90.
SWLästig
Betriebsrats-Daten: verantwortlich bleibt der Arbeitgeber
§ 79a BetrVG: Verarbeitet der Betriebsrat personenbezogene Daten, ist der Arbeitgeber Verantwortlicher. Den Datenschutz einhalten müssen beide.
SWLästig
Dienstpost: das Fernmeldegeheimnis nennt den Arbeitgeber nicht
§ 3 TDDDG nennt vier Gruppen Verpflichteter, den Arbeitgeber nicht; das Wort fehlt im ganzen Gesetz. Maßstab für Dienstpost bleibt § 26 BDSG.
SWLästig
Der Code aus dem Job gehört nicht dem, der ihn getippt hat
§ 69b UrhG: Am Programm aus dem Arbeitsverhältnis übt allein der Arbeitgeber die vermögensrechtlichen Befugnisse aus. Urheber bleibt der Entwickler.
SWLästig
Dekompilieren nur für die Schnittstelle erlaubt: § 69e UrhG
§ 69e UrhG erlaubt Dekompilierung nur für die Interoperabilität eines eigenen Programms, und nur, wenn die Informationen nicht ohnehin offenliegen.
SWLästig
Behörden-Intranet und Social Media: die BGG-Pflicht gilt dort
§ 12a BGG erfasst ausdrücklich Intranet-Angebote für Beschäftigte und Angebote auf Websites Dritter. Die Pflicht endet nicht an der eigenen Domain.
SWLästig
OutOfMemoryError: Java heap spaceJava im Container: 4 GB Limit, die JVM nimmt sich 1 GB
Container mit 4 GB, Java bricht bei 1 GB mit OutOfMemoryError ab: Ohne -Xmx nimmt die JVM standardmäßig 25 Prozent des erkannten Speichers als Heap.
SWLästig
KI im Betrieb: Der Sachverständige gilt als erforderlich
§ 80 Absatz 3 Satz 2 BetrVG: Muss der Betriebsrat Künstliche Intelligenz beurteilen, gilt ein Sachverständiger als erforderlich.
OSLästig
Linux: Load Average hoch, aber die CPU langweilt sich
uptime meldet eine Last von 8, top zeigt die CPU fast im Leerlauf? Die Last zählt auch Prozesse, die auf Festplatte oder Netzlaufwerk warten.
OSSystemzerstörend
Linux: Der Wurzelschutz von rm fängt nur ein Argument ab
Der Wurzelschutz von GNU rm weist nur das Argument / zurück. Die Shell-Expansion von /* und eine leere Variable laufen ungebremst durch.
OSAnfängerfehler
Linux: Symlink mit relativem Ziel zeigt ins Leere
ln -s mit relativem Ziel aus einem anderen Verzeichnis zeigt ins Leere? Der Pfad gilt relativ zum Ort des Links, nicht zum Ort des Aufrufs.
OSLästig
Linux: systemd-Timer holt verpasste Läufe nicht nach
Der systemd-Timer lief nachts nicht, weil der Rechner aus war, und holt nichts nach? Persistent= steht auf false, solange man es nicht setzt.
SWLästig
Maven: Release 1.0 überschrieben, alle bauen mit der alten
Release 1.0 überschrieben, alle bauen weiter mit der alten: Maven lädt eine Release-Version nur, wenn sie lokal fehlt. Auch mvn -U hilft nicht.
SWLästig
Die Sicherungskopie von Software kann keine EULA verbieten
§ 69d Absatz 2 UrhG: Die Sicherungskopie darf nicht vertraglich untersagt werden. § 69g Absatz 2 erklärt entgegenstehende Lizenzklauseln für nichtig.
SWLästig
Sonntags Mails abarbeiten: § 9 ArbZG kennt 0 bis 24 Uhr
§ 9 ArbZG verbietet Beschäftigung an Sonn- und Feiertagen von 0 bis 24 Uhr. Freiwillig steht nirgends im Gesetz, die Büro-E-Mail in keiner Ausnahme.
SWLästig
Verdacht im Team: erst dokumentieren, dann Protokolle ziehen
§ 26 Absatz 1 Satz 2 BDSG: Auswerten zur Aufdeckung von Straftaten nur bei dokumentierten tatsächlichen Anhaltspunkten gegen eine bestimmte Person.
OSLästig
Windows 11: kein TPM 2.0, weil das BIOS im CSM-Modus läuft
Angeblich fehlt TPM 2.0, dabei steckt womöglich ein Firmware-TPM im PC. Im CSM-Modus ist es nicht nutzbar, und Umschalten ohne MBR2GPT bootet nicht.
OSLästig
NTLM ist abgekündigt, entfernt ist bisher nur NTLMv1
Abgekündigt heißt bei NTLM nicht abgeschaltet: NTLMv2 läuft weiter, NTLMv1 fehlt ab Windows 11 24H2 und Server 2025. Pauschal sperren trifft Geräte.
OSAnfängerfehler
Recall filmt nicht heimlich jeden PC: Opt-in auf Copilot+
Recall gibt es nur auf Copilot+-PCs, ist Opt-in, verlangt Windows-Hello-Biometrie und sendet nichts an Microsoft, sagt Microsofts eigene Seite.
OSLästig
0x80070020Windows Update 0x80070020: Virenscanner hält die Datei fest
Update bricht mit 0x80070020 ab? Laut Microsofts Fehlerliste ist eine Datei in Benutzung: meist hält ein Virenscanner oder Backup-Programm sie fest.
OSLästig
winget im SYSTEM-Konto: nicht erkannt, und das ist gewollt
winget klappt als Benutzer, scheitert als SYSTEM im Skript? MSIX-Pakete gibt es nicht für SYSTEM. Microsoft: im Systemkontext nicht unterstützt.
OSLästig
There are no more endpoints available from the endpoint mapperWSL 2 scheitert, weil der ICS-Dienst abgeschaltet wurde
Keine neue WSL-2-Distribution, die Umstellung von WSL 1 meldet no more endpoints. Oft hat ein Tuning-Skript den Dienst SharedAccess deaktiviert.
OSAnfängerfehler
Linux: ctime ist nicht das Erstellungsdatum einer Datei
ls -lc und die Change-Zeile von stat zeigen nicht, wann eine Datei angelegt wurde, sondern die letzte Statusänderung. Ein chmod genügt schon.
OSLästig
Linux: Datei in /tmp trotz Schreibrecht nicht löschbar
In /tmp darf jeder schreiben, aber rm scheitert an der Datei eines Kollegen. Schuld ist das t am Ende von drwxrwxrwt, das Sticky-Bit.
OSAnfängerfehler
Linux: Zombie-Prozess überlebt kill -9, weil er schon tot ist
Ein Prozess mit Status Z lässt sich mit kill -9 nicht entfernen, auch nicht als root. Er ist längst beendet; abholen muss ihn sein Elternprozess.
OSAnfängerfehler
Windows-Hello-PIN „zu kurz“? Sie verlässt das Gerät nie
Die Hello-PIN wird nie übertragen und hängt am TPM mit Sperre gegen Durchprobieren. Das Passwort wandert zum Server. Kurz heißt hier nicht schwach.
OSLästig
Modern Standby: der S3-Schlaf kommt nicht per BIOS zurück
Notebook warm in der Tasche, Akku leer: Modern Standby lässt sich laut Microsoft nicht per BIOS auf S3 umstellen. Was stattdessen weiterhilft.
OSLästig
Windows Sandbox: nach dem Schließen ist alles weg
Programme eingerichtet, Dateien gespeichert, Fenster zu, alles weg: Die Windows Sandbox ist eine Wegwerfumgebung. Was bleibt, muss vorher raus.
OSAnfängerfehler
Sudo für Windows: kein Benutzerwechsel, nur UAC-Erhöhung
Sudo für Windows startet Befehle nur als Administrator, kennt keinen Benutzerwechsel und fragt per UAC statt Passwort. Linux-Reflexe gehen ins Leere.
SWSystemzerstörend
java.lang.OutOfMemoryError: Metaspacejava.lang.OutOfMemoryError: Metaspace
Der Heap ist halb leer, die JVM stirbt trotzdem. Metaspace liegt im nativen Speicher und hat eine eigene Grenze – ein größerer Heap hilft nicht.
SWLästig
jcmd findet keine Java-Prozesse
jcmd -l listet nichts oder nur sich selbst, obwohl die JVM läuft. Schuld ist fast immer der falsche Benutzer – und sudo macht es schlimmer, nicht besser.
SWLästig
keytool meldet Erfolg, Java vertraut dem Zertifikat nicht
Certificate was added to keystore – und die Verbindung scheitert weiter. Ohne -cacerts legt keytool das Zertifikat in .keystore im Heimverzeichnis ab.
SWLästig
MySQL: Emoji werden abgeschnitten oder gar nicht gespeichert
utf8 ist in MySQL nicht UTF-8, sondern utf8mb3 mit höchstens drei Byte pro Zeichen. Emoji brauchen vier — und fallen deshalb hinten runter.
SWLästig
1298MySQL: Unknown or incorrect time zone bei „Europe/Berlin“
Benannte Zeitzonen funktionieren nur, wenn die Zeitzonentabellen in der mysql-Datenbank gefüllt sind. Frisch installiert sind sie leer.
SWSystemzerstörend
PostgreSQL: Abfragen finden Zeilen nach Systemupdate nicht
Die Sortierbibliothek des Betriebssystems hat sich geändert. PostgreSQL warnt vor einem Versions-Konflikt — Indizes auf Textspalten sind dann unbrauchbar.
SWSystemzerstörend
PostgreSQL nimmt keine Befehle mehr an: Wraparound
Die Datenbank verweigert jede schreibende Transaktion. Nicht die Platte ist voll, sondern die Transaktionsnummern gehen aus — Autovacuum kam nicht durch.
NETLästig
Im Browser geht die Seite, überall sonst nicht
Der Server schickt nur sein eigenes Zertifikat und lässt das Zwischenzertifikat weg. Browser holen es nach, Apps und Skripte tun das oft nicht.
NETLästig
Falsches Zertifikat, obwohl der Name stimmt: SNI fehlt
Liegen mehrere HTTPS-Namen auf einer IP, entscheidet die SNI-Erweiterung, welches Zertifikat kommt. Fehlt sie, liefert der Server das Standardzertifikat.
SWSystemzerstörend
SQLite: Nach dem Kopieren fehlen die letzten Änderungen
Die .db-Datei allein ist im WAL-Modus keine vollständige Datenbank. Ohne die -wal-Datei fehlen Transaktionen oder die Kopie ist beschädigt.
SWLästig
Zertifikat selbst prüfen: openssl s_client richtig lesen
s_client ist ein Testwerkzeug und setzt den Handshake nach Zertifikatsfehlern absichtlich fort. Eine erfolgreiche Verbindung beweist deshalb nichts.
SWSystemzerstörend
Die Sicherung wurde nie zurückgespielt
Eine Sicherung, die niemand je wiederhergestellt hat, ist eine Hoffnung. Das BSI verlangt den Test ausdrücklich – so führt man ihn durch.
SWSystemzerstörend
Verschlüsselte Sicherung, Schlüssel mit verloren
Lag der Schlüssel auf dem Rechner, der ausgefallen ist, ist die Sicherung so wertlos wie keine. Das BSI führt genau diesen Fall auf.
NETDrucker
Der Druckauftrag geht unverschlüsselt durchs Netz
Gehaltszettel, Arztbrief, Kündigung: Netzwerkdrucker übertragen das alles meist im Klartext. Der Standard erlaubt es — verlangt hat es niemand.
NETDrucker
Scan an E-Mail: Der Drucker kommt beim Postfach nicht durch
Der Scan wird nie zugestellt? Der Anbieter hat einfache Kennwort-Anmeldung, alte TLS-Versionen und Port 465 abgeräumt — das Gerät merkt es nicht.
NETDrucker
Scan an Ordner scheitert an der Windows-Freigabe
Der Scanner kommt nicht mehr in den Netzwerkordner? Windows hat SMB1 entfernt, den Gastzugang gesperrt und verlangt seit 24H2 signierte Verbindungen.
SWLästig
Liveness probe failedKubernetes: Die Liveness-Probe tötet einen gesunden Container
Der Container läuft, wird aber ständig neu gestartet? Oft ist nicht die Anwendung kaputt, sondern die Liveness-Probe zu streng eingestellt.
SWLästig
Pending / FailedSchedulingKubernetes: Pod hängt in Pending — kein Knoten passt
Der Pod steht auf Pending und startet nie? Kubernetes hat ihn angenommen, aber keinen passenden Knoten gefunden. So liest du die Begründung aus.
NETLästig
E-Mail-Rückläufer lesen: 4xx ist Aufschub, 5xx ist Endstation
Rückläufer mit 4 am Anfang heißt später vielleicht, mit 5 heißt nie. Wie SMTP-Antwortcodes und erweiterte Statuscodes aufgebaut sind.
NETLästig
DKIM-Signatur ungültig: Unterwegs wurde etwas verändert
Der Empfänger meldet eine ungültige DKIM-Signatur? Dann wurde die Nachricht auf dem Weg verändert. Warum Mailinglisten der häufigste Grund sind.
NETSystemzerstörend
550 5.7.1DMARC verschärft, plötzlich verschwinden Rundmails
Nach dem Umstellen der DMARC-Richtlinie kommt Post nicht mehr an. Warum die Ausrichtung zwischen sichtbarem Absender und SPF bzw. DKIM zählt.
SWLästig
Docker: Build-Cache greift nie – falsche Reihenfolge im Dockerfile
Jeder Docker-Build installiert alle Pakete neu? Dann steht COPY . . zu früh. So ordnest du die Anweisungen, damit der Build-Cache endlich greift.
NETLästig
431 Request Header Fields Too LargeHTTP 431: Request Header Fields Too Large durch aufgeblähte Cookies
Statuscode 431 im Browser? Der Anfrage-Kopf ist zu groß, fast immer wegen zu vieler Cookies. So findest du den Übeltäter und wirst ihn los.
SWLästig
OOMKilledKubernetes: Container OOMKilled mit Exit-Code 137
Grund OOMKilled, Exit-Code 137: Der Container hat sein eigenes Speicherlimit gerissen – nicht der Knoten hatte zu wenig Arbeitsspeicher.
SWAnfängerfehler
ImagePullBackOffKubernetes: ImagePullBackOff und ErrImagePull
Der Pod wartet, weil das Abbild nicht kommt: falscher Name, falsches Tag, fehlende Zugangsdaten. So liest du die Ursache statt zu raten.
SWLästig
CrashLoopBackOffKubernetes: Pod in CrashLoopBackOff
CrashLoopBackOff ist kein Fehler von Kubernetes, sondern die Meldung, dass dein Container beim Start abbricht. So kommst du an die Ursache.
OSLästig
Linux: journalctl zeigt kein Protokoll vom letzten Absturz
journalctl -b -1 findet kein vorheriges Boot? Das Journal lag nur im RAM und ist beim Neustart verdampft. So wird es dauerhaft.
OSLästig
target is busyLinux: umount scheitert mit target is busy
umount meldet target is busy? Irgendein Prozess hat das Dateisystem noch offen. So findest du ihn und hängst sauber aus.
SWLästig
ER_NET_PACKET_TOO_LARGEMySQL: Paket zu groß, Verbindung weg
Ein Einspielvorgang bricht ab, weil das Paket größer ist als erlaubt? MySQL kappt die Verbindung — Client und Server brauchen beide mehr Luft.
SWLästig
MySQL: Tabelle nur auf dem Server unauffindbar
Läuft lokal, stirbt auf dem Server? Unter Unix unterscheidet MySQL bei Tabellennamen die Schreibweise, unter Windows und macOS nicht.
SWLästig
rsync hat den Ordner in den Ordner kopiert – der Schrägstrich
Ein Schrägstrich am Quellpfad entscheidet, ob rsync den Ordner oder seinen Inhalt kopiert. So entsteht daten/daten/ – und so verhindert -n es.
NETLästig
550 5.7.1Eigene Mails landen im Spam: Der SPF-Eintrag passt nicht
Der Empfänger lehnt ab oder sortiert als Spam aus, weil der sendende Server nicht im SPF-Eintrag steht. Was SPF wirklich prüft — und was nicht.
SWSystemzerstörend
SQLITE_CORRUPT (11)SQLite: beschädigte Datei retten statt zerstören
SQLite meldet eine beschädigte Datenbankdatei? Erst kopieren, dann prüfen, dann mit .recover retten — und danach die Ursache abstellen.
OSLästig
Argument list too longbash: Argument list too long
Der Befehl bricht mit 'Argument list too long' ab, weil ein * zu viele Dateien liefert. So löst du es mit find und xargs statt Globbing.
OSLästig
command not foundcron-Job läuft nicht (leeres PATH)
cron führt deinen Job nicht aus oder meldet 'command not found'? cron startet mit fast leerem PATH. So findet der Job seine Programme wieder.
OSLästig
Failed to download metadata for repositorydnf: Failed to download metadata for repository
dnf meldet 'Failed to download metadata for repository'? Unerreichbare Spiegel, fehlendes Netz oder ein totes Zusatz-Repo – so reparierst du es.
OSLästig
GPG check FAILEDdnf: GPG check FAILED
dnf bricht mit 'GPG check FAILED' ab? Meist fehlt der neue Signaturschlüssel nach einem Repo- oder Versionswechsel. So importierst du ihn sauber nach.
NETLästig
SERVFAILDNSSEC-Fehler: SERVFAIL, eine Domain lässt sich nicht auflösen
Eine Domain gibt SERVFAIL, der Rest läuft? Oft schlägt die DNSSEC-Validierung fehl – abgelaufene Signatur oder falsche Uhrzeit. So prüfst du es.
OSLästig
A start job is running for...Linux: Boot hängt bei „A start job is running“
Der Boot hängt bei 'A start job is running' und wartet 90 Sekunden? Meist blockiert ein fehlendes Laufwerk aus der fstab. So behebst du es.
SWLästig
403 Forbiddennginx: 403 Forbidden beheben
nginx antwortet mit 403 Forbidden? Meist fehlt die Index-Datei, das Verzeichnislisting ist aus oder die Dateirechte stimmen nicht. So löst du es.
SWLästig
504 Gateway Timeoutnginx: 504 Gateway Timeout beheben
nginx liefert 504 Gateway Timeout? Der Upstream antwortet nicht rechtzeitig, bevor nginx aufgibt. So findest du die Ursache und setzt Timeouts sinnvoll.
SWLästig
password authentication failed for userPostgreSQL: password authentication failed for user
PostgreSQL meldet „password authentication failed“? Falsches Passwort, falscher Nutzer oder pg_hba.conf erlaubt die Methode nicht. So kommst du rein.
NETLästig
Zweiter DHCP-Server im Netz: Geräte bekommen falsche IP
Manche Geräte im LAN kommen plötzlich nicht mehr ins Internet? Oft verteilt ein zweiter, ungewollter DHCP-Server falsche IP-Adressen. So findest du ihn.
OSLästig
avc: deniedSELinux blockiert einen Dienst (AVC denial)
SELinux verweigert einem Dienst den Zugriff (AVC denial)? Statt dauerhaft setenforce 0 lieber das Audit-Log lesen und Kontext oder Boolean korrigieren.
OSLästig
avc: deniedSELinux: Permission denied nach Verschieben von Dateien
Nach dem Verschieben von Dateien meldet ein Dienst 'Permission denied', obwohl die Rechte stimmen? Der SELinux-Kontext fehlt, restorecon repariert ihn.
OSLästig
Unit is maskedsystemctl: Unit is masked
systemctl startet den Dienst nicht: 'Unit is masked'. Die Unit ist auf /dev/null verlinkt. So machst du sie mit unmask wieder startbar.
OSLästig
0xC004F074Windows-Aktivierung: KMS-Fehler 0xC004F074
Aktivierung scheitert mit 0xC004F074 'Kein KMS konnte kontaktiert werden'? Meist ist der KMS-Host per DNS nicht erreichbar. So löst du es.
SWLästig
toomanyrequestsdocker pull: You have reached your pull rate limit
Docker Hub begrenzt anonyme Downloads pro IP. Im Firmennetz oder in der CI teilen sich viele dieselbe Adresse – und das Limit ist plötzlich erreicht.
NETLästig
413nginx: 413 Request Entity Too Large beim Upload
Ein Upload bricht mit 413 ab, weil nginx große Anfragen standardmäßig bei 1 MB kappt. Oft steckt dahinter noch ein zweites Limit in PHP.
NETLästig
Connection refusedPortfreigabe korrekt – und der Server bleibt trotzdem unerreichbar
Port ist freigegeben, Firewall offen, Dienst läuft – und von außen kommt nichts an? Dann lauscht er nur auf 127.0.0.1. Ein Unterschied, den niemand sieht.
OSLästig
held broken packagesapt: held broken packages
apt bricht wegen kaputter Abhängigkeiten ab? Meist kollidieren Paketquellen oder eine halbe Installation blockiert — mit klaren Wegen heraus.
SWLästig
Restarting (1)Docker-Container startet endlos neu
Der Container hängt in einer Neustartschleife. Der Hauptprozess beendet sich – die Logs des abgestürzten Laufs verraten, warum.
SWLästig
permission denied while trying to connect to the Docker daemon socketDocker: permission denied am Docker-Socket
Docker läuft, aber ohne sudo kommt „permission denied“? Der Zugriff hängt an der Docker-Gruppe — und die hat sicherheitsrelevante Nebenwirkungen.
SWSystemzerstörend
java.lang.OutOfMemoryError: Java heap spaceOutOfMemoryError: Java heap space
Der Java-Prozess läuft gegen sein Speicherlimit. Mehr Heap zu geben ist oft nur ein Pflaster – meist steckt ein Speicherleck dahinter.
OSLästig
No space left on deviceLinux: No space left on device – die Inodes sind aufgebraucht
Kein Speicherplatz, aber df zeigt freien Platz? Dann sind die Inodes erschöpft — zu viele winzige Dateien. df -i deckt es in Sekunden auf.
OSLästig
Permission deniedPermission denied, obwohl man root ist
Selbst als root verweigert das System den Zugriff. Meist ist das Dateisystem schreibgeschützt eingehängt oder die Datei ist unveränderlich.
OSLästig
user is not in the sudoers fileuser is not in the sudoers file
sudo verweigert den Dienst: Der Benutzer steht nicht in der sudoers-Datei. Ohne Mitgliedschaft in der richtigen Gruppe gibt es keine Root-Rechte.
NETLästig
Mailversand scheitert – Port 25 vom Anbieter gesperrt
Der eigene Mailserver kann nicht senden, empfangen geht? Viele Anbieter sperren den ausgehenden Port 25 gegen Spam — der Versand braucht einen anderen Weg.
SWLästig
sorry, too many clients alreadyPostgreSQL: too many clients already
Die Datenbank weist neue Verbindungen ab? Das Verbindungslimit ist erreicht — meist, weil eine App Verbindungen nicht schließt oder ein Pool fehlt.
SWSystemzerstörend
RAID ist kein Backup
Der RAID-Verbund lief, trotzdem sind die Daten weg. RAID schützt vor Plattenausfall – nicht vor Löschen, Verschlüsselung oder Feuer.
OSLästig
UNPROTECTED PRIVATE KEY FILESSH: Permissions for key are too open
SSH verweigert den Schlüssel, weil die Rechte zu offen seien? Ein privater Schlüssel darf nur dir gehören — mit einem chmod ist es in Sekunden behoben.
SWSystemzerstörend
WordPress zeigt nur einen weißen Bildschirm
Die Seite ist komplett weiß, ohne Fehlermeldung? Typische Verdächtige sind ein Plugin, das Theme oder das PHP-Speicherlimit — der Fehler steht im Log.
SWLästig
exec format errorDocker: exec format error
Der Container startet nicht und meldet „exec format error“? Fast immer passt die Prozessorarchitektur des Images nicht zum Host — ARM gegen x86.
OSAnfängerfehler
cannot change localeLinux: Cannot set LC_ALL to default locale
Ständige locale-Warnungen bei jedem Befehl? Die Sprachumgebung ist gesetzt, aber nicht erzeugt. Ein Generierungslauf beendet das Gemecker dauerhaft.
OSSystemzerstörend
Linux: Start endet im Notfallmodus (fstab)
Nach dem Bearbeiten der fstab landet das System im Emergency Mode. Meist blockiert ein einziger fehlerhafter Eintrag den gesamten Start — reparierbar.
OSLästig
Out of memory: Killed processLinux: Prozess wurde vom OOM-Killer beendet
Ein Dienst verschwindet ohne Absturzmeldung? Bei Speichermangel beendet der Kernel selbst Prozesse. Das Protokoll verrät, wen es traf und warum.
OSLästig
Linux: systemd-Dienst startet nicht (failed)
Ein Dienst steht auf failed und startet nicht. Die Ursache steht fast immer im Journal — man muss nur den richtigen Befehl kennen, um sie zu lesen.
OSLästig
Too many open filesLinux: Too many open files
Ein Programm bricht mit „Too many open files“ ab. Es ist kein Speicherproblem, sondern ein Limit — und das lässt sich sauber und dauerhaft anheben.
SWLästig
Access denied for userMySQL: Access denied for user
Der Login wird abgewiesen, obwohl das Passwort stimmt? Bei MySQL zählt auch, von welchem Host aus man kommt — der Benutzer ist an eine Herkunft gebunden.
NETSystemzerstörend
Netzwerk komplett tot durch Kabelschleife
Auf einen Schlag ist das ganze Netz lahm und die Switch-LEDs flackern wild? Meist verbindet ein Kabel zwei Ports zu einer Schleife — ein Broadcast-Sturm.
SWLästig
connection refusedPostgreSQL: Connection refused auf Port 5432
Die App erreicht die Datenbank nicht — Connection refused? Meist lauscht PostgreSQL nur auf localhost oder die Client-Freigabe in pg_hba.conf fehlt.
SWAnfängerfehler
running scripts is disabled on this systemPowerShell blockiert die Ausführung von Skripten
Ein Skript startet nicht, weil die Ausführung deaktiviert sei? Das ist kein Defekt, sondern eine Schutzeinstellung — mit bewusst gewähltem Ausweg.
NETLästig
502 Bad Gatewaynginx: 502 Bad Gateway beheben
nginx liefert 502 Bad Gateway? Der Upstream antwortet nicht wie erwartet. So findest du Dienst-, Timeout- und Berechtigungsursachen und reparierst sie.
SWLästig
EADDRINUSEPort already in use (EADDRINUSE) – Prozess finden & beenden
Server startet nicht wegen EADDRINUSE / 'address already in use'? So findest du den blockierenden Prozess und gibst den Port frei.
SWLästig
Cannot connect to the Docker daemonDocker: Cannot connect to the Docker daemon
docker-Befehle scheitern mit 'Cannot connect to the Docker daemon'? Meist läuft der Dienst nicht oder Rechte fehlen. So läuft es wieder.
NETLästig
Connection refusedSSH: Connection refused – Verbindung wird abgewiesen
ssh scheitert mit Connection refused? Meist läuft kein sshd, der Port stimmt nicht oder die Firewall blockt. So grenzt du es sauber ein.
NETLästig
Host key verification failedSSH: Host key verification failed
SSH warnt 'REMOTE HOST IDENTIFICATION HAS CHANGED' und 'Host key verification failed'? So prüfst du die Ursache und entfernst den alten Schlüssel sicher.
HWSystemzerstörend
S.M.A.R.T. Status BADS.M.A.R.T. Status BAD beim Booten
Das BIOS warnt 'S.M.A.R.T. Status BAD, Backup and Replace'? Deine Festplatte kündigt ihren Ausfall an. So sicherst du Daten und prüfst den Zustand.
OSLästig
No space left on deviceLinux: Gelöschte Dateien geben den Speicherplatz nicht frei
Aufgeräumt, und df zeigt die Platte trotzdem voll? Ein laufender Prozess hält die gelöschte Datei noch offen. So findest du ihn mit lsof.
SWLästig
no space left on deviceDocker: no space left on device beheben
Docker bricht mit 'no space left on device' ab, obwohl scheinbar Platz da ist? Alte Images, Container und Build-Cache fressen die Platte. So räumst du auf.
OSAnfängerfehler
Could not get lock /var/lib/dpkg/lock-frontendapt: Could not get lock /var/lib/dpkg/lock-frontend
apt meldet 'Could not get lock /var/lib/dpkg/lock-frontend'? Ein anderer Prozess nutzt die Paketverwaltung. So löst du die Sperre gefahrlos auf.
NETLästig
ERR_TOO_MANY_REDIRECTSERR_TOO_MANY_REDIRECTS beheben
Der Browser meldet ERR_TOO_MANY_REDIRECTS und die Seite lädt nie fertig? Eine Weiterleitungsschleife ist schuld. So findest du sie auf Client und Server.
SWLästig
curl: (60)curl: SSL certificate problem – unable to get local issuer certificate
curl bricht mit Fehler 60 ab? Dein System kennt den Aussteller des Zertifikats nicht. Warum -k die falsche Antwort ist – und was hilft.
SWAnfängerfehler
Permission deniedbash: ./script.sh: Permission denied
Shell-Skript startet nicht mit 'Permission denied'? Meist fehlt nur das Ausführbar-Recht. So machst du es lauffähig – und findest seltenere Ursachen.
OSAnfängerfehler
E: Unable to locate packageapt: E: Unable to locate package
apt install meldet 'E: Unable to locate package'? Meist fehlt ein apt update, das Repository oder es ist ein Tippfehler. So installierst du das Paket doch.
OSSystemzerstörend
Kernel panic - not syncing: VFS: Unable to mount root fsLinux Kernel Panic: VFS unable to mount root fs
Linux bootet nicht mehr und zeigt 'Kernel panic – VFS: Unable to mount root fs'? So rettest du initramfs, fstab und Bootloader.