Linux-Administration
Linux-Administration für Server in der Cloud und in Rechenzentren: Ubuntu, Debian, Red Hat Enterprise Linux, Rocky Linux und AlmaLinux eingerichtet, gepatcht, gehärtet und überwacht, Web- und Datenbankserver konfiguriert, Backups getestet und Systeme am Ende ihres Lebenszyklus aktualisiert, mit dedizierten Linux-Administratoren für Ihr Team oder laufendem Linux-Support.
Linux-Administration, die wir übernehmen
Server-Aufbau und Konfiguration
Ubuntu-, Debian-, Red-Hat-Enterprise-Linux-, Rocky-Linux-, AlmaLinux-, SUSE- und Amazon-Linux-Server, aus einer dokumentierten Baseline gebaut, über SSSD an FreeIPA oder Active Directory angebunden und per Ansible konfiguriert, sodass ein Neuaufbau identisch ausfällt.
Patching und Kernel-Updates
Sicherheitsupdates werden nach Plan mit unattended-upgrades oder dnf-automatic eingespielt, Kernel-Fixes ohne Neustart über Canonical Livepatch oder kpatch, wo die Verfügbarkeit es erfordert, und größere Updates zuerst an einer Testgruppe erprobt.
Server-Härtung nach CIS Benchmarks
Server werden mit OpenSCAP oder Lynis an den CIS Benchmarks geprüft, mit SSH-Schlüsseln oder Zertifikaten statt Passwörtern, durchgesetztem SELinux oder AppArmor, auditd-Einträgen, die dorthin gehen, wo Administratoren sie nicht ändern können, und einer Firewall, die standardmäßig verweigert.
Monitoring und Log-Weiterleitung
Prometheus Node Exporter, Zabbix oder der Agent Ihrer Cloud überwachen CPU, Arbeitsspeicher, Datenträger, Dienste und das Ablaufen von Zertifikaten, und journald- und Anwendungs-Logs gehen an Loki, Elastic oder Ihr SIEM, mit einem Runbook neben jedem Alarm.
Web-, Proxy- und Datenbankserver
nginx, Apache, HAProxy und Caddy konfiguriert und abgestimmt, TLS-Zertifikate automatisch über ACME erneuert, da ihre maximale Laufzeit im März 2027 auf 100 Tage sinkt, sowie PostgreSQL, MySQL, MariaDB und Redis oder Valkey installiert, repliziert und gesichert.
Upgrades weg von Releases am Lebensende
Server mit Releases jenseits des Lebensendes, etwa CentOS Linux 7 und Amazon Linux 2, werden mit Leapp oder ELevate an Ort und Stelle aktualisiert, wo es einen unterstützten Weg gibt, oder auf einem aktuellen Release neu aufgebaut, jeder Dienst vor der Umschaltung getestet.
Container und Virtualisierungshosts
Docker- und Podman-Hosts, KVM- und Proxmox-VE-Hypervisoren sowie LVM-, ZFS- und NFS-Speicher, betrieben und dokumentiert, wobei Anwendungen in Container umziehen, wenn sie dafür bereit sind.
Backups mit getesteter Wiederherstellung
Datei- und Datenbank-Backups mit restic, BorgBackup oder Bacula oder den Snapshots Ihrer Cloud, vom Server weg kopiert und regelmäßig wiederhergestellt, sodass die Wiederherstellungszeit gemessen statt angenommen wird.
Fehlersuche bei der Performance
Langsame Server werden mit perf, eBPF-Tools, iostat und vmstat diagnostiziert, Kernel- und sysctl-Einstellungen auf den Workload abgestimmt und jede Ursache dokumentiert, damit dasselbe Problem nicht wiederkehrt.
Linux-Administratoren einstellen
Dedizierte Linux-Administratoren
Linux-Administratoren, die in Vollzeit zu Ihrem Team gehören, in Ihren Tools und Ihrem Prozess arbeiten und an Ihren Lead berichten. Sie führen die Interviews; wir tragen den ukrainischen Vertrag, die Gehaltsabrechnung, die Rechnungsstellung und den Urlaub.
Projekte im Bereich Linux-Administration
Ein abgegrenztes Arbeitspaket im Bereich Linux-Administration mit festem Umfang, festem Plan und einem benannten Verantwortlichen auf unserer Seite, der das Ergebnis verantwortet und den Fortschritt in Ihren Kanälen berichtet.
Linux-Administration als laufender Service
Linux-Administration als fortlaufende Leistung: jeden Monat dieselben Personen, ein Backlog, das Sie priorisieren, und Stunden, die Sie in unserem Portal und auf der Rechnung einsehen können.
Die Seite zum dedizierten Team erklärt, wie Spezialisten zu Ihrem Team stoßen, und die Seite zum Outsourcing behandelt Projektlieferung, Übernahmen und unsere Abrechnung.
Wer sich bei Ihnen um Linux-Administration kümmert
Linux-Administratoren
Server, Patching, Härtung und Support
DevOps-Ingenieure
Ansible, Pipelines und Container
Datenbankadministratoren
PostgreSQL, MySQL und MariaDB unter Linux
Security Engineers
Härtungs-Reviews und Audit-Logging
Site-Reliability-Ingenieure
Monitoring, Alarmierung und Bereitschaftsdienst
Wie wir Linux-Server betreiben
Die Konfiguration liegt in Ansible und Git statt in der Shell-History, sodass sich jeder Server aus dem Aufgeschriebenen neu aufbauen lässt und jede Änderung geprüft wird, bevor sie die Produktion erreicht. Administratoren melden sich über namentliche Konten mit SSH-Zertifikaten oder -Schlüsseln und auf die Aufgabe begrenzten sudo-Rechten an, und privilegierte Befehle werden dort protokolliert, wo der Administrator sie nicht löschen kann.
Bei Servern, die ein anderes Team gebaut hat, beginnen wir mit einer Prüfung von Releases, offenen Ports, Konten, Patch-Ständen und Backups nur mit Lesezugriff und einer schriftlichen Liste der Risiken nach Auswirkung. Der Agent, den wir in Rust geschrieben haben, um unsere eigenen Laptops gegen unsere Sicherheits-Baseline zu prüfen, läuft ebenso auf Ubuntu wie auf Windows und macOS.
Weitere Leistungen in Cloud, DevOps und Sicherheit
AWS-Entwicklung
Services für AWS-Entwicklung: Container mit EKS und ECS, Serverless, Landing Zones, Migrationen, Datenbanken, Datenplattformen, generative KI mit Bedrock, Sicherheit und Kostenoptimierung, mit dedizierten AWS-Engineers oder Projektlieferung.
Google-Cloud-Entwicklung
Services für Google-Cloud-Entwicklung: Cloud Run und GKE, BigQuery, Firebase-Backends, Cloud SQL und AlloyDB, Gemini auf der Agent Platform, Sicherheit und Migrationen, mit dedizierten Google-Cloud-Engineers oder Projektlieferung.
Kubernetes-Beratung
Kubernetes-Beratung und -Entwicklung: Cluster auf EKS, AKS, GKE und On-Premises, Helm, GitOps mit Argo CD oder Flux, Cluster-Sicherheit, Upgrades und GPU-Workloads, mit dedizierten Kubernetes-Engineers oder Projektlieferung.
DevOps und CI/CD
Services für DevOps und CI/CD: Pipelines, Terraform als Infrastructure as Code, Observability, SRE und Bereitschaftsdienst, DevSecOps, Platform Engineering und FinOps, mit dedizierten DevOps- und SRE-Engineers oder laufender DevOps-Arbeit.
Cybersicherheit und Pentesting
Services für Cybersicherheit und Penetrationstests: Pentests von Web, Mobile, APIs, Netzwerken und Cloud, sicheres Code-Review, SOC und Incident Response, ISO 27001 und SOC 2, mit dedizierten Security-Engineers oder klar umrissenen Projekten.
IT-Infrastruktur
Services für IT-Infrastruktur und Systemadministration: Windows- und Linux-Server, Netzwerke, Microsoft 365 und Entra ID, Virtualisierung, Backups und Telekommunikation, mit dedizierten Systemadministratoren oder laufendem Support.
Site Reliability Engineering
Services für Site Reliability Engineering: SLOs, Observability mit OpenTelemetry, Bereitschaftsdienst und Incident-Management, Lasttests, Disaster Recovery und Chaos Engineering, mit dedizierten SRE-Engineers oder Projektlieferung.
Platform Engineering
Services für Platform Engineering: interne Entwicklerplattformen, Backstage-Portale, Golden Paths und Templates, Self-Service-Infrastruktur und Kubernetes-Plattformen, mit dedizierten Platform Engineers oder Projektlieferung.
Cloud-Architektur
Services für Cloud-Architektur und -Beratung: Entwürfe für AWS, Azure und Google Cloud, Migrationspläne, Landing Zones, Well-Architected-Reviews, Resilienz und Kosten, mit dedizierten Cloud-Architekten oder Projektlieferung.
FinOps
Services für FinOps und Cloud-Kostenoptimierung: Kostenzuordnung, Rightsizing, Savings Plans und Reservierungen, Kubernetes-, Daten- und KI-Kosten, Budgets und Anomalie-Alerts, mit dedizierten FinOps-Engineers oder Projektlieferung.
Terraform und IaC
Services für Terraform und Infrastructure as Code: Terraform- und OpenTofu-Module, Importe, Pipelines für Plan und Apply, Drift-Kontrolle, Policy as Code und Ansible, mit dedizierten Terraform-Engineers oder Projektlieferung.
Netzwerktechnik
Services für Netzwerktechnik: Routing und Switching, Firewalls, SD-WAN und Zero-Trust-Zugriff, Cloud-Netzwerke, WLAN und Automatisierung auf Cisco, Juniper und Fortinet, mit dedizierten Netzwerktechnikern oder Projektlieferung.
Cloud-Sicherheit
Services für Cloud-Sicherheit: CSPM und CNAPP, IAM-Reviews, Kubernetes-Sicherheit, Netzwerk- und Datenschutz sowie Cloud-Compliance auf AWS, Azure und Google Cloud, mit dedizierten Cloud-Security-Engineers oder Projektlieferung.
SOC und Sicherheitsüberwachung
SOC as a Service und Sicherheitsüberwachung: Managed SOC, SIEM-Einführung, Anbindung von Logs, Detection Engineering, EDR, Threat Hunting und Incident-Response-Retainer, mit dedizierten SOC-Analysten oder laufender Überwachung.
Sicherheits-Compliance
Sicherheits-Compliance und Audit-Bereitschaft: Kontrollen für ISO 27001, SOC 2, DSGVO, PCI DSS, HIPAA, NIS2 und DORA, Gap-Analysen und Audit-Nachweise, mit dedizierten Compliance-Engineers oder einem Projekt zur Audit-Vorbereitung.
Fragen zur Linux-Administration
In welchen Branchen arbeiten Ihre Linux-Administratoren?
Überwiegend Hosting-, Cloud- und Telekommunikationsanbieter, die große Serverflotten für ihre Kunden betreiben; Fintech und Banken, mit gehärteten und auditierten Servern; Industrie-, Fertigungs- und Energieunternehmen mit Linux in Werken und Leitwarten; Sicherheitsunternehmen; Werbe- und Marketing-Technologieunternehmen mit Servern unter hoher Last; E-Commerce und Healthcare; sowie Systeme des öffentlichen Sektors.
Welche Linux-Distributionen unterstützen Sie?
Ubuntu und Debian; Red Hat Enterprise Linux und die kompatiblen Rocky Linux, AlmaLinux und Oracle Linux; SUSE Linux Enterprise und openSUSE; sowie Amazon Linux. Server mit aktuellen Releases werden gepatcht gehalten, ältere werden unterstützt, während sie aktualisiert werden.
Können Sie unsere Server auch außerhalb der Geschäftszeiten betreuen?
Ja. Monitoring und geplantes Patching laufen rund um die Uhr, und ein Administrator im Bereitschaftsdienst kann Teil der Vereinbarung sein, wobei die abgedeckten Zeiten, die Reaktionszeit je Schweregrad und der Eskalationsweg in Ihr Team vor dem Start schriftlich vereinbart werden.
Wie schnell können Linux-Administratoren starten?
Steht für die Position Linux-Administrator eine passende Person zur Verfügung, hängt der Start nur von Ihrem Interview sowie von NDA und IP-Übertragung ab. Andernfalls starten wir eine Suche, die typischerweise innerhalb von zwei bis drei Wochen Kandidatenprofile liefert, und niemand beginnt, bevor Sie zugestimmt haben.
Wie stellen wir Linux-Administratoren über BigTree108 ein?
Nennen Sie uns die Aufgabe, die Seniorität und die benötigten Stunden. Wir schlagen ein oder zwei Personen mit ihren Profilen vor, Sie führen die Interviews so, wie Sie Ihre eigene Neueinstellung interviewen würden, unterzeichnen einen Vertrag mit BIG TREE 108 LLC und erhalten eine Rechnung im Monat.
Wem gehören die Arbeitsergebnisse?
Sie. Jeder Spezialist hat einen unterzeichneten Vertrag mit BigTree108, der alle Arbeitsergebnisse dem Unternehmen überträgt, und unser Vertrag mit Ihnen überträgt sie an Sie weiter. Code, Designs und Dokumente werden in Ihre eigenen Repositories und Tools geliefert und nicht dort aufbewahrt, wo nur wir sie ändern können.
Brauchen Sie jemanden, der Ihre Linux-Server betreut?
Sagen Sie uns, wie viele Server Sie betreiben, welche Distributionen und wo sie gehostet sind. Sie erhalten innerhalb eines Werktags eine Antwort: einen Plan für die Arbeit, einen Umfang für eine Prüfung oder Kandidatenprofile.