Verwaltung von Linux-Servern für MSPs

KairosLink verwaltet Linux-Server und Linux-Workstations aus derselben Konsole wie Windows: Inventar, installierte Software, systemd-Dienste, Prozesse, Monitoring mit Warnungen, geplante Aufgaben, einen Remote-Dateiexplorer, Bash-Befehle und vollständiges Patch-Management mit apt und dnf. Die Konsole unterscheidet die Plattform jedes Geräts von selbst und zeigt nur das, was zu diesem Betriebssystem gehört.

Ein eigener Agent, nativ und ohne Abhängigkeiten

Der Linux-Agent ist eine Eigenentwicklung und vom Windows-Agent getrennt. Er ist ein natives Binary von rund 2,4 MB ohne Systemabhängigkeiten: Er braucht auf dem Server des Kunden weder Interpreter noch Laufzeitumgebungen noch zusätzliche Pakete. Er wird als systemd-Dienst installiert, läuft als root und startet mit dem System, sodass ein Neustart des Servers den Managed Service Provider (MSP) nie im Dunkeln lässt.

Die Registrierung nutzt Zugangsdaten je Gerät: Jeder Server tritt der Organisation mit eigenen Zugangsdaten bei, nicht mit einem über den gesamten Gerätepark geteilten Geheimnis. Der Heartbeat läuft alle 20 Sekunden, sodass der Online- und Offline-Status in der Konsole nahezu in Echtzeit abbildet, was der Server tut.

Stabile Geräteidentität, auch bei geklonten Images

Die Geräteidentität beruht auf der Hardware-UUID, mit machine-id als Ausweichlösung, wenn diese UUID nicht verfügbar ist. In virtualisierten Umgebungen löst das das klassische Problem geklonter Server: Jedes Gerät identifiziert sich als es selbst und wird nie mit dem Template verwechselt, aus dem es stammt, oder mit seinen Geschwistern.

Inventar, Software, Dienste und Prozesse

Das Inventar erfasst Distribution, Version, Kernel, Architektur, CPU, Arbeitsspeicher und Netzwerkadressen jedes Geräts. Die installierte Software stammt aus den Paketen des Systems selbst, also aus derselben Quelle, die ein Administrator über SSH abfragt.

Dienste werden als systemd-Units mit ihrem Status aufgelistet, und die Konsole startet, stoppt und startet sie neu. Laufende Prozesse erscheinen mit ihrem Speicherverbrauch, sodass Sie erkennen, was den RAM eines Servers auffrisst, ohne eine Sitzung zu öffnen.

Patches mit apt und dnf aus derselben Konsole

Das Patch-Management für Linux ist vollständig: Erhebung der ausstehenden Updates, selektive oder vollständige Installation, ein Modus nur für Sicherheitsupdates, Live-Fortschritt während der Installation, eine Historie des Installierten und die Erkennung eines nötigen Neustarts. Verlangt ein Paket einen Neustart, wird dieser aus der Konsole geplant und lässt sich abbrechen.

Es arbeitet mit apt in der Debian-Familie und mit dnf in der Red-Hat-Familie. Der Techniker wechselt je nach Distribution des Servers weder Werkzeug noch Kriterien: Dieselbe Patch-Ansicht deckt alles ab, und der Agent übersetzt den Vorgang in die passende Paketverwaltung.

Der MSP entscheidet, wann jeder Server aktualisiert wird

KairosLink übernimmt die automatischen Updates des Systems, damit allein der MSP entscheidet, wann ein Server aktualisiert wird. Das ist pro Kunde konfigurierbar: Eine Produktionsdatenbank und eine Desktop-Workstation müssen sich kein Wartungsfenster teilen.

Monitoring, geplante Aufgaben und Dateien

Das Monitoring umfasst CPU, Arbeitsspeicher, Speicherplatz je Dateisystem, Load und Uptime, mit Warnungen. Der Speicherplatz wird je Dateisystem gemessen, denn genau so läuft ein Linux-Server tatsächlich voll: Ein /var bei 98 %, während der Rest der Platte leer ist, ist eine Störung, und genau so erscheint es.

Geplante Aufgaben decken sowohl cron als auch systemd-Timer ab, die beiden Wege, auf denen ein Linux-Server wiederkehrende Arbeit ausführt. Der Remote-Dateiexplorer durchsucht das Dateisystem des Geräts direkt im Browser, ganz ohne Terminal-Sitzung.

Bash-Befehle und die KI-Konsole

Der Befehlskanal führt Bash auf dem Server aus und gibt die vollständige Ausgabe in UTF-8 zurück, mit Umlauten und Sonderzeichen unverändert. Ein Log mit Umlauten oder ein Pfad mit Nicht-ASCII-Zeichen liest sich in der Konsole genau so wie auf dem Server.

Die KI-Befehlskonsole schreibt Bash für Linux-Geräte: Der Techniker beschreibt, was er braucht, die KI schreibt den Befehl, der Techniker prüft ihn und führt ihn aus. Jeder Befehl wird protokolliert, mit dem Techniker, der ihn geschickt hat, dem Zielgerät, dem vollständigen Inhalt, der erhaltenen Ausgabe sowie Datum und Uhrzeit.

Unterstützte Distributionen

KairosLink unterstützt die wichtigsten Linux-Distributionen: Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux, AlmaLinux, CentOS, Fedora, openSUSE, SUSE Linux Enterprise, Oracle Linux, Amazon Linux, Arch Linux und Alpine. Das sind die Distributionen, die in der von einem MSP verwalteten Infrastruktur auftauchen: Webserver, Datenbanken, interne Anwendungen und virtualisierte Appliances. In jedem Fall benötigt der Agent systemd und die Architektur x86_64. Alpine kommt infrage, wenn es mit systemd eingerichtet ist, da es standardmäßig OpenRC verwendet.

Wie die Installation abläuft

Die Installation besteht aus einem Binary, das auf den Server gelegt und mit den Zugangsdaten des Geräts als systemd-Dienst registriert wird. Es gibt keine Repositories vorzubereiten, keine Abhängigkeiten aufzulösen und keine zusätzlichen Pakete zu installieren. Danach startet der Dienst, das Gerät erscheint in der Konsole und meldet sich alle 20 Sekunden.

Warum das für einen MSP zählt

Die meisten MSPs betreuen gemischte Geräteparks: Desktops und Dateiserver unter Windows, Anwendungs-, Datenbank- und Webserver unter Linux. Wenn diese beiden Hälften in verschiedenen Werkzeugen leben, geht das Inventar nie auf, bleibt das Patchen von Linux Handarbeit, und das Wissen über die Server steckt am Ende in einem einzigen Kopf.

Mit Linux in derselben Konsole bekommt der MSP eine Geräteliste, eine Patch-Historie, ein Befehlsprotokoll und eine Stelle, an der er nachsieht, wenn ein Kunde anruft. Jeder Gerätedatensatz zeigt, was zu seiner Plattform gehört, sodass der Techniker sich nie merken muss, welches Werkzeug er für welchen Server öffnet.

Häufige Fragen