Im Serverraum läuft seit Jahren ein Linux-Server, den ein ehemaliger Mitarbeiter als Webserver eingerichtet hat. Niemand weiß genau, welche Version es ist, ob Updates eingespielt werden und wer das Root-Passwort kennt. Diese Situation finden wir in mittelständischen Unternehmen häufig, und Linux ist dabei nicht das Problem, sondern die fehlende Betreuung. Dieser Beitrag zeigt, wofür sich Linux im Mittelstand eignet, wann Windows Server die bessere Wahl bleibt, wie Sie eine Distribution auswählen und wie Sie einen Linux-Server so einrichten und betreiben, dass er nicht von einer einzelnen Person abhängt.
Was ein Linux-Server ist und wofür er im Mittelstand passt
Ein Linux-Server ist ein Rechner oder eine virtuelle Maschine, auf der das freie Betriebssystem Linux läuft und die Dienste für andere Systeme bereitstellt, etwa Webseiten, Datenbanken oder Dateiablagen. Linux läuft auf einem Großteil der Server im Internet. Für viele Aufgaben ist es technisch erste Wahl, und es fallen keine Lizenzkosten für das Betriebssystem selbst an. Typische Einsatzbereiche:
- Webserver und Webanwendungen: Webseiten, Shops, Intranet, Ticketsysteme oder Wikis laufen mit Webservern wie Apache oder Nginx standardmäßig unter Linux.
- Datenbanken: PostgreSQL, MariaDB oder MySQL sind unter Linux zu Hause.
- Container: Docker und verwandte Werkzeuge sind ursprünglich für Linux entwickelt worden und laufen dort am direktesten. Was das für den Mittelstand bedeutet, lesen Sie im Beitrag Container und Docker im Mittelstand.
- Firewalls, Proxys und Netzwerkdienste: Viele Sicherheits- und Netzwerkprodukte basieren auf Linux, auch wenn der Nutzer davon wenig sieht. Dazu kommen Dienste wie Reverse Proxys, VPN-Gateways oder DNS.
- Backup-Ziele: Speicherserver für Datensicherungen lassen sich unter Linux schlank und mit wenig Angriffsfläche betreiben.
- KI-Server: Lokale Sprachmodelle und die zugehörige Software für Grafikkarten werden überwiegend unter Linux entwickelt und betrieben.
Linux oder Windows Server: Wann Windows bleibt
Linux ersetzt Windows nicht überall. Bei der Frage „Linux oder Windows Server“ ist Windows in diesen Fällen meist die richtige Wahl:
- Active Directory: Die zentrale Benutzer- und Rechteverwaltung in Windows-Netzen läuft auf Windows-Domänencontrollern. Es gibt Linux-Nachbauten, im Mittelstand sind sie aber selten sinnvoll, weil Gruppenrichtlinien und Werkzeuge auf Windows ausgelegt sind.
- Fachanwendungen: Viele Branchenlösungen für Kanzleien, Praxen, Handel oder Produktion setzen Windows Server und oft Microsoft SQL Server voraus. Der Hersteller-Support gilt nur für die freigegebene Umgebung.
- Terminalserver: Wenn Mitarbeiter auf einem zentralen Server mit Windows-Programmen arbeiten, führt kein Weg an Windows vorbei.
- Dateiserver im Windows-Netz: Möglich unter Linux, aber Berechtigungen und Integration sind unter Windows einfacher zu pflegen.
Die meisten Unternehmen landen daher bei einer Mischung: Windows für Anmeldung, Fachanwendungen und Arbeitsplätze, Linux für Web, Datenbanken, Container und Infrastrukturdienste. Wie Sie die Leistung eines Servers dafür bemessen, lesen Sie im Beitrag Server richtig dimensionieren.
Linux-Distribution für den Server: Langzeitsupport zählt
Linux gibt es in verschiedenen Zusammenstellungen, sogenannten Distributionen. Für Server zählt vor allem eines: Wie lange gibt es Sicherheitsupdates? Ein Server sollte eine Distribution mit langem, planbarem Support erhalten. Drei Familien sind im Mittelstand verbreitet (Stand Oktober 2026):
- Debian: Gemeinschaftsprojekt, bekannt für Stabilität. Debian 13 „trixie“ erschien am 9. August 2025. Laut Debian-Projekt erhält es volle Unterstützung bis 9. August 2028 und danach Langzeitunterstützung (LTS) mit reduziertem Umfang bis 30. Juni 2030.
- Ubuntu LTS: Von der Firma Canonical, mit planbaren Versionen alle zwei Jahre. Ubuntu 26.04 LTS erschien am 23. April 2026 und wird laut Release Notes bis April 2031 unterstützt. Mit einem Ubuntu-Pro-Abonnement verlängert sich die Sicherheitswartung auf insgesamt zehn Jahre.
- RHEL und kompatible Distributionen: Red Hat Enterprise Linux (RHEL) ist das kommerzielle Unternehmens-Linux mit Supportvertrag. Rocky Linux und AlmaLinux sind freie, dazu kompatible Nachbauten. Rocky Linux 10 erschien am 11. Juni 2025, die allgemeine Unterstützung läuft laut Projekt bis 31. Mai 2030, Sicherheitsupdates bis 31. Mai 2035.
Diese Daten ändern sich mit jeder Version. Prüfen Sie vor der Installation die Lebenszyklusangaben auf den offiziellen Seiten des Projekts und tragen Sie das Supportende in Ihre Planung ein. Ein System, dessen Distribution keine Updates mehr erhält, ist genauso ein Risiko wie ein veralteter Windows Server.
Welche Distribution die richtige ist, hängt oft an der Software: Manche Hersteller unterstützen nur RHEL-kompatible Systeme, andere liefern Pakete für Ubuntu. Wichtiger als die Wahl selbst ist, im Unternehmen bei einer Familie zu bleiben, damit Wissen und Werkzeuge einheitlich sind.
Linux-Server einrichten: die Grundschritte
Ob gemietete virtuelle Maschine oder eigene Hardware, die Einrichtung folgt immer demselben Muster:
- Minimal installieren: Die Server-Varianten der Distributionen bringen keinen Desktop mit. Verwaltet wird über die Kommandozeile.
- Nur nötige Dienste installieren: Jedes zusätzliche Paket muss gepflegt werden.
- Grundlagen setzen: Hostname, feste Adresse, Namensauflösung und Zeitsynchronisation sauber konfigurieren.
- Lokale Firewall aktivieren: Nur die Ports öffnen, die der Dienst wirklich braucht.
- Zugang und Updates absichern: SSH wie unten beschrieben einrichten, automatische Sicherheitsupdates aktivieren.
- Monitoring, Backup, Dokumentation: Erst wenn diese drei Punkte stehen, geht der Server produktiv.
Betreuung: Was ein Linux-Server dauerhaft braucht
Ein solches System läuft oft jahrelang ohne Neustart. Genau das verleitet dazu, es zu vergessen. Für einen sauberen Betrieb sind diese Punkte Pflicht:
Updates
Sicherheitsupdates sollten regelmäßig und zeitnah eingespielt werden. Debian und Ubuntu können sicherheitsrelevante Updates automatisch installieren. Bei Kernel-Updates ist ein Neustart nötig, der in ein Wartungsfenster gehört. Vor größeren Versionswechseln, etwa von einer LTS-Version zur nächsten, wird ein Snapshot oder eine Sicherung erstellt und das Upgrade getestet.
SSH-Schlüssel statt Passwort
Linux-Server werden über SSH (Secure Shell) verwaltet, eine verschlüsselte Kommandozeilenverbindung. Bewährte Grundregeln:
- Anmeldung nur mit SSH-Schlüsseln, Passwortanmeldung abschalten.
- Keine direkte Anmeldung als „root“, sondern persönliche Konten mit Administratorrechten über sudo.
- SSH nicht offen ins Internet stellen, sondern nur über VPN oder aus definierten Netzen erreichbar machen.
- Schlüssel ausgeschiedener Mitarbeiter und Dienstleister sofort entfernen.
Monitoring
Der Server sollte in das IT-Monitoring eingebunden sein: Erreichbarkeit, Festplattenbelegung, Speicher, Dienste, Zertifikatslaufzeiten und ausstehende Updates. Volle Partitionen sind ein Klassiker. Wie Sie eine Partition im Notfall vergrößern, zeigt unsere Anleitung Linux-Partition vergrößern.
Backup
Gesichert werden nicht nur die Daten, sondern auch Konfigurationen und Datenbanken in einem konsistenten Zustand. Bei virtuellen Servern ist eine Sicherung der ganzen VM sinnvoll, ergänzt um Datenbank-Exporte. Wiederherstellungen müssen getestet werden, sonst bleibt unklar, ob die Sicherung im Ernstfall hilft.
Das Know-how-Risiko: „Nur einer kennt das System“
Das größte Risiko bei Linux im Mittelstand ist selten die Technik, sondern das Wissen. Häufig gibt es einen Mitarbeiter, der das System eingerichtet hat und als Einziger versteht. Fällt er aus oder verlässt das Unternehmen, steht der Server allein da. So beugen Sie vor:
- Dokumentation: Zweck, installierte Dienste, Konfigurationsorte, Zugänge, Abhängigkeiten und Wiederherstellungsschritte schriftlich festhalten.
- Zugänge zentral verwalten: Root- und Dienstkonten-Zugänge gehören in einen Passwortmanager mit Notfallzugriff, nicht in ein privates Notizbuch.
- Konfiguration nachvollziehbar machen: Änderungen protokollieren oder Konfigurationen mit Werkzeugen wie Ansible beschreiben, sodass ein Server reproduzierbar neu aufgebaut werden kann.
- Vertretung regeln: Mindestens eine zweite Person oder ein Dienstleister muss das System betreuen können.
- Standardisieren: Gleiche Distribution, gleiche Grundkonfiguration und gleiche Werkzeuge auf allen Linux-Systemen.
Checkliste: Erste Schritte
- Alle Linux-Systeme erfassen, auch Appliances und vergessene virtuelle Maschinen.
- Distribution, Version und Supportende je System ermitteln.
- Update-Verfahren festlegen und automatische Sicherheitsupdates prüfen.
- SSH auf Schlüsselanmeldung umstellen und Zugänge bereinigen.
- Server ins Monitoring aufnehmen.
- Backup und Rücksicherung testen.
- Dokumentation und Vertretung für jedes System sicherstellen.
Wie DAVINCI unterstützt
Wir stellen virtuelle Server mit Linux in unserem Rechenzentrum bereit und übernehmen auf Wunsch Updates, Monitoring und Datensicherung. Bestehende Linux-Systeme dokumentieren wir und bauen eine Vertretung auf, damit der Betrieb nicht an einer Person hängt. Sprechen Sie uns über die Kontaktseite an.
Häufige Fragen
Ist Linux sicherer als Windows?
Nicht automatisch. Linux bietet eine kleinere Standard-Angriffsfläche, wenn nur die nötigen Dienste installiert sind. Ein ungepflegter Linux-Server mit offenen Diensten und alten Paketen ist aber genauso angreifbar wie ein ungepflegter Windows-Server.
Was kostet ein Linux-Server?
Das Betriebssystem selbst kostet bei Debian, Ubuntu und den freien RHEL-Nachbauten nichts. Kosten entstehen für Hardware oder Miete, für die Betreuung und optional für Herstellersupport, den etwa Red Hat oder Canonical gegen Gebühr anbieten. Für den Mittelstand reicht oft ein Dienstleister, der den Betrieb übernimmt, sofern die Fachanwendung keinen Herstellersupport verlangt. Welche Posten in die Monatsrechnung eingehen, erklärt unser Ratgeber Server-Kosten pro Monat.
Debian oder Ubuntu Server: Was passt für den Mittelstand?
Beide sind eng verwandt (Ubuntu baut auf Debian auf) und bieten langen Support. Ubuntu hat feste Veröffentlichungstermine und kommerziellen Support von Canonical, Debian ist konservativer und ohne Firmenbindung. Entscheidend ist meist, für welche Distribution Ihre Software Pakete und Support liefert, und dass Sie im Unternehmen bei einer Familie bleiben.
Brauchen wir für Linux eine grafische Oberfläche?
In der Regel nicht. Serverinstallationen werden ohne Desktop eingerichtet und über SSH auf der Kommandozeile verwaltet. Das spart Ressourcen und Angriffsfläche.
Können wir einen Linux-Server auch mieten statt kaufen?
Ja. Ein virtueller Server mit Linux lässt sich schnell bereitstellen und skalieren. Wichtig ist, dass klar geregelt ist, wer Betriebssystem, Updates und Backup verantwortet.
Verwandte Themen: Wer hier weiterdenkt, liest bei Windows-Server-Planung, Windows Server 2025 und Server mieten weiter.
