Linux systemadministration: En komplet guide til systemadministratorer

Informatic Digital » Recursos » Linux systemadministration: En komplet guide til systemadministratorer

Linux-systemadministration er blevet en nøgleopgave i enhver moderne IT-afdeling. Uanset om det er en lille VPS-server eller et stort datacenter med hundredvis af maskiner, er der altid nogen bag kulisserne, der sikrer systemets stabilitet, sikkerhed og ydeevne.

Hvis du bruger terminalen dagligt eller lige er begyndt at eksperimentere med servere, vil denne guide fungere som en komplet køreplan: fra bruger- og gruppeadministration , netværkskonfiguration og tjenester, til overvågning, webkonsollen i RHEL og de koncepter, du skal mestre for at arbejde som en seriøs Linux-systemadministrator. Hvis du har brug for flere kommandoer, kan du se vores tips og genveje til at mestre terminalen.

Hvad er Linux, og hvad indebærer det at administrere det?

Linux er et open source-operativsystem , hvis kerne blev skabt af Linus Torvalds i 1991. I dag er det allestedsnærværende: webservere, supercomputere, routere, Android-telefoner, cloudcontainere og meget mere. Dets popularitet i virksomhedsmiljøer stammer fra dets stabilitet, sikkerhed og fleksibilitet , hvilket gør det til et foretrukket valg til kritisk infrastruktur.

Når vi taler om Linux-administration, henviser vi til alle de opgaver, der er nødvendige for, at systemet kan fungere kontinuerligt, hurtigt og sikkert. Dette omfatter alt fra den indledende installation og partitionering af diske og filsystemer til konfiguration af tjenester, styrkelse af sikkerhed, overvågning af ressourcer og løsning af problemer, der uundgåeligt opstår.

En Linux-systemadministrator er ansvarlig for at sikre servertilgængelighed, fungerende backups, en problemfri brugeroplevelse og for at forhindre isolerede fejl i at eskalere til omfattende nedbrud. I hostingvirksomheder, der specialiserer sig i Linux , opretter disse fagfolk infrastruktur, konfigurerer netværket, administrerer hardware og løser problemer lige fra simple webserviceproblemer til komplekse virtualiseringsmigreringer.

Nøglefunktioner for en Linux-administrator

De sædvanlige opgaver for en Linux-systemadministrator er meget varierede, men de drejer sig normalt om et par grundlæggende ansvarsområder , der bør være klare fra starten.

• Systeminstallation og konfigurationvalg af distribution (Ubuntu, Debian, RHEL, CentOS Stream, Rocky osv.) — bedre layouts for at beskytte din sikkerhedPartitionering, pakkeinstallation, systemd-konfiguration og basistjenester.
• Bruger- og tilladelsesstyringOprettelse og sletning af konti, gruppetildeling, kontrol af filtilladelser, brug af stærke adgangskoder og, i store miljøer, integration med katalogtjenester som LDAP eller IdM.
• Service- og dæmonhåndteringStart, stop, genstart og overvågning af tjenester såsom webservere, databaser, DNS, e-mail, filtjenester og andre ved hjælp af værktøjer som f.eks. systemctl.
• System sikkerhedFirewallkonfiguration, patchstyring, brug af SELinux eller AppArmor, sikkerhedsrevisioner og anvendelse af bedste praksis for hærdning.
• Overvågning og ydeevneOvervåg CPU-, RAM-, disk- og netværksforbrug, detekter flaskehalse, overvåg processer og planlæg ressourceudvidelser.
• Sikkerhedskopiering og gendannelseDesign af backuppolitikker, brug af krypterede kopieringsværktøjer, test af gendannelse og automatisering af disse opgaver.
• Automatisering og scriptingoprettelse af shell-scripts og brug af planlagte opgaver med cron eller orkestreringsværktøjer for at reducere manuelt arbejde og fejl.
• fjernstyringAdgang til servere via SSH, webkonsoller som Cockpit og andre centraliserede administrationsløsninger, ofte integreret i skyen.

Bruger- og gruppeadministration i Linux

Linux er et flerbrugersystem, hvor hver konto har en veldefineret rolle. Hjørnestenen i administration er at forstå forskellen mellem administratorbrugeren og de andre almindelige konti, samt rollen for grupper og deres tilhørende konfigurationsfiler.

I ethvert Linux-system finder du en privilegeret konto kaldet rodSuperbrugerkontoen har mulighed for at foretage ændringer: ændre kernekonfigurationen, slette systemfiler, oprette eller slette brugere, administrere tjenester osv. Netop på grund af denne ubegrænsede magt anbefales det kun at bruge denne konto, når det er absolut nødvendigt, og resten af ​​tiden arbejde med en normal brugerkonto. sudo til specifikke opgaver.

Standardbrugerkonti er dem, der slutbrugernes brug eller systemtjenesterne til at fungere. Disse konti har som standard ikke administratorrettigheder, så de kan ikke ændre globale indstillinger eller nemt kompromittere systemet. For at give kontrollerede rettigheder bruges lister over autoriserede brugere i /etc/sudoers eller i inkluderede filer, så root-adgangskoden ikke behøver at deles med flere personer, hvilket ville være en betydelig risiko.

Grupper i Linux bruges til at gruppere brugere og forenkle tildelingen af ​​tilladelser til filer, mapper og ressourcer. Hver bruger har en primær gruppe og kan tilhøre en eller flere sekundære eller supplerende grupper. Typisk oprettes den primære gruppe med samme navn som brugeren og er som standard knyttet til de filer, som brugeren opretter.

Den primære gruppe bestemmer, hvilken gruppe brugergenererede filer tildeles som standard, mens sekundære grupper tillader give yderligere tilladelser for at få adgang til delte mapper, køre bestemte tjenester eller bruge enheder. Systemet leveres allerede med foruddefinerede grupper til bestemte funktioner (f.eks. sudo, adm, www-dataosv.), og det er administratoren, der bestemmer, hvordan de skal kombineres.

Grundlæggende filer og kommandoer for brugere og grupper

Hovedkonto- og gruppeoplysningerne gemmes i almindelige tekstfiler, som systemet løbende konsulterer. /etc/passwd definerer brugerne, deres UID, primære GID, hjemmemappe og opstartsshell, mens /etc/group Den indsamler grupperne, deres GID og medlemslisten. For at forbedre adgangskodesikkerheden bruges filen. /etc/shadow, kun tilgængelig via root, som gemmer hasherne og udløbsdataene.

For at administrere konti og grupper er der specifikke værktøjer , som enhver administrator bør mestre. De mest almindelige kommandoer til grundlæggende opgaver er følgende:

kommando	Hovedfunktion
useradd	Oprette en ny konto af brugeren i systemet, med deres UID, hjemmemappe og tilhørende shell.
userdel	Slet en bruger og eventuelt din hjemmemappe og tilhørende filer.
passwd	Indstil eller skift din adgangskode af en eksisterende bruger og administrere udløb.
groupadd	Opret en ny gruppe og tildel den en gruppeidentifikator (GID).
groupdel	Slet en gruppe når den ikke længere er nødvendig eller er tom.
whoami	Vis nuværende bruger som du har logget ind i terminalen med.

Mere avancerede konfigurationer er bygget på disse fundamenter, såsom brugen af LDAP- eller IdM-katalogtjenester at centralisere bruger- og gruppegodkendelse gennem moduler som f.eks. nsswitch og PAM, så det samme sæt legitimationsoplysninger fungerer på flere Linux-servere i en organisation.

Netværkskonfiguration og -forbindelse i Linux

En af fordelene ved Linux er, at det giver dig mulighed for nemt at konfigurere netværket fra terminalen , både for at kontrollere den aktuelle konfiguration og for at ændre IP-adresser, masker, gateways eller diagnosticere forbindelsesproblemer med et par kommandoer.

For at se, hvordan TCP/IP-netværket er konfigureret, kan vi bruge klassiske værktøjer som ifconfig (på systemer hvor det stadig er tilgængeligt) eller mere moderne kommandoer som f.eks. ip addrOutputtet viser grænseflader, tilhørende IP-adresser (felt inet), netværksmaske og, afhængigt af tilfældet, parametre som udsendelse, grænsefladetilstand og mere.

ifconfig eth0 192.168.1.100 netmask 255.255.255.0 broadcast 192.168.1.255

I dette eksempel, eth0 Det er netværksgrænsefladen som vi handler ud fra; vi etablerer en IP-adresse, en /24 subnetmaske og en broadcast-adresse. I nyere systemer er tendensen at bruge ip til denne opgave, men konceptet er det samme: tildel statisk adressen til den tilsvarende grænseflade.

For at kontrollere forbindelsen til en anden maskine er det grundlæggende værktøj i Linux at bruge ping , som sender ICMP-pakker til destinationen og viser svartid. Et typisk eksempel ville være:

ping 127.0.0.1

Resultatet angiver, om der er et svar, pakkestørrelsen og latenstiden. TTL-feltet (Time To Live) afspejler pakkens maksimale levetid: jo lavere TTL, desto flere hop har den taget. Typiske startværdier som 64 eller 128 er almindelige i moderne systemer.

Til at analysere forbindelser og porte findes der værktøjer som f.eks. netstat (i stigende grad erstattet af ss), som tillader Se aktive forbindelser, statistikker og ruter af netværket. Med de forskellige muligheder kan administratoren se lytteporte, etablerede forbindelser, trafik pr. grænseflade eller routingtabeller.

netstat-indstilling	beskrivelse
netstat -a	Den viser alle forbindelser og porte.uanset om de er aktive eller i standby.
netstat -e	Undervis i statistik af indgående og udgående pakker på en grænseflade.
netstat -f	Viser fuldt kvalificerede domænenavne i stedet for blot IP-adresser.
netstat -n	Viser numeriske adresser og porte, uden at opklare navnene.
netstat -o	Inkluder procesidentifikatoren forbundet med hver forbindelse.
netstat -p X	Filtrer efter protokol specifik (TCP, UDP, tcpv6, tcpv4 osv.).
netstat -q	Liste over lyttende og ikke-lyttende porte knyttet til systemet.
netstat -s	Grupper statistikker efter protokol for en mere detaljeret analyse.
netstat -r	Viser routingtabellen nuværende system.
netstat -t	Filtrer TCP-forbindelser, nyttigt til at tjekke downloads eller aktive sessioner.
netstat -x	Den giver oplysninger om NetworkDirect-forbindelser.i miljøer, der bruger dem.

Inden for en bredere netværksadministrationsramme skal Linux-administratoren forstå koncepter som undernet, netværksmasker, routing og navneopløsning , samt administrere tjenester som DNS, DHCP eller proxyservere, når de er en del af infrastrukturen.

Ressource- og procesovervågning

Når en server bliver langsommere eller begynder at opføre sig mærkeligt, er det første, du har brug for, indsigt i, hvad der sker . Linux tilbyder et sæt værktøjer til realtidsovervågning af CPU-, hukommelses-, disk- og netværksforbrug og til at identificere, hvilke processer der bruger flest ressourcer.

Klassiske værktøjer som f.eks. top og dets forbedrede alternativ htop vise a dynamisk visning af systemet: gennemsnitlig belastning, total og ledig hukommelse, swap-forbrug, liste over processer sorteret efter CPU- eller RAM-forbrug osv. Fra disse grænseflader kan signaler sendes til processer (for eksempel for at afslutte en proces, der har hængt), eller deres prioritet kan ændres.

For et endnu mere omfattende overblik viser værktøjer som Glances status for CPU, hukommelse, disk, netværk, processer og tjenester på en enkelt skærm og giver dig endda mulighed for at overvåge flere servere eksternt via en webgrænseflade. Det installeres nemt med en pakke som:

sudo apt install glances

Når der ønskes en mere specialiseret tilgang, kan værktøjer som f.eks. ps, som tillader liste aktive processer med detaljerede oplysninger: PID, bruger, CPU- og hukommelsesforbrug, udførelsestid, komplet kommando osv. Et almindeligt mønster er at kombinere ps med grep at filtrere efter en specifik proces og hurtigt finde den blandt alle dem, som systemet kører.

I produktions- og højtydende miljøer kan mere avancerede overvågningsløsninger komme i spil, som er i stand til at indsamle historiske målinger , generere grafer og sende advarsler: Systemer som Prometheus, Grafana eller integrationer, der leverer centraliserede dashboards, giver dig mulighed for at observere udviklingen af ​​ydeevne over tid og forudse problemer, før brugerne bemærker dem.

Tjenester, systemd og administration i Linux

Meget af magien ved en Linux-server ligger i dens baggrundstjenester (også kaldet dæmoner ) . Disse programmer viser ikke en grafisk brugerflade og interagerer normalt ikke direkte med brugeren, men de leverer funktioner som at vise websider, administrere databaser, håndtere e-mail og dele filer over et netværk.

I de fleste moderne distributioner håndteres opstart og servicestyring af systemd . Dette opstartssystem styrer, hvilke tjenester der startes, når serveren starter, hvordan deres afhængigheder administreres, og hvordan de overvåges for at sikre, at de forbliver aktive eller genstartes, hvis de fejler.

masse væsentlige kommandoer relateret til systemctl som enhver administrator bør kende er:

• Start en tjeneste: systemctl start nombre_servicioFor eksempel at lancere en webserver.
• Stop en tjeneste: systemctl stop nombre_servicio, hvis vi er nødt til at stoppe den på grund af vedligeholdelse eller på grund af et opdaget problem.
• Genstart en tjeneste: systemctl restart nombre_servicionyttig efter konfigurationsændringer.
• Tjek status: systemctl status nombre_servicio, som viser om den er aktiv, seneste fejl og relevante logfiler.
• Aktivér ved opstart: systemctl enable nombre_servicioså dæmonen starter automatisk med systemet.
• Deaktiver ved opstart: systemctl disable nombre_servicio, hvis vi ikke længere ønsker, at den skal starte automatisk.

Når du skal diagnosticere, hvilke porte en specifik tjeneste bruger, kan du ty til sssom er et moderne alternativ til netstatEn typisk kommando ville være:

ss -tulpn | grep nombre_servicio

Dette giver en liste over lyttende TCP- og UDP-sockets, der er knyttet til den pågældende tjeneste, og proces-ID'et (PID). Dette bekræfter hurtigt, at f.eks. en webserver faktisk lytter på port 80 eller 443, og at der ikke er nogen konflikter med andre processer.

Linux-sikkerhed: Principper og værktøjer

En seriøs Linux-systemadministration kan ikke negligere sikkerhed . Alle lag i systemet – brugere, tjenester, netværk, applikationer – skal konfigureres efter princippet om mindst mulige rettigheder for at minimere angrebsfladen.

På et grundlæggende niveau involverer dette brug af stærke adgangskoder , omhyggelig styring af filtilladelser (læse, skrive og udføre for bruger, gruppe og andre) og begrænsning af fjernadgang ved hjælp af SSH med nøgler, deaktivering af direkte root-login og begrænsning af, hvor forbindelser er tilladt fra.

Derudover mekanismer som f.eks. firewalls (for eksempel med firewalld o iptables) til at kontrollere, hvilke porte der er åbne, systemer til registrering af indtrængen, kryptering af følsomme data og, i mange forretningsmiljøer, brugen af ​​SELinux eller AppArmor til at håndhæve obligatoriske adgangskontroller, der gør det vanskeligt at udnytte sårbarheder.

For periodisk at kunne revidere sikkerheden, giver værktøjer som Lynis dig mulighed for at scanne dit system og generere rapporter med specifikke anbefalinger til forbedring af din konfiguration. Efter installationen kører du typisk noget i retning af:

sudo apt install lynis
sudo lynis audit system

Med hver opdatering og patch retter systemet fejl og svagheder, der kan blive indgangspunkter for angribere. At ignorere selv tilsyneladende mindre sårbarheder er en dårlig idé: mange alvorlige hændelser starter med en uforsigtig detalje, der overses.

Backups og servicekontinuitet

Ingen administrator kan slappe af uden en velgennemtænkt backupstrategi . Backups tjener til at beskytte kritiske data mod hardwarefejl, menneskelige fejl, ransomware-angreb eller forskellige katastrofer.

At designe en god backupplan betyder at beslutte, hvilke data der skal sikkerhedskopieres, hvor ofte, hvor de skal opbevares, og hvordan de skal verificeres . Det er almindeligt at kombinere lokale backups med ekstern eller cloud-lagring ved hjælp af kryptering for at beskytte information under overførsel og i lagring.

Moderne værktøjer som Restic tilbyder en effektiv løsning til at oprette krypterede, komprimerede og effektive sikkerhedskopier med understøttelse af flere destinationer: fra en lokal disk til S3-type tjenester eller lagring hos eksterne udbydere. Installationen er normalt så simpel som:

sudo apt install restic

Udover at oprette sikkerhedskopier er det lige så vigtigt at teste gendannelsesprocessen regelmæssigt for at sikre, at dataene kan gendannes uden overraskelser, hvis der opstår et problem. Mange administratorer planlægger delvise testgendannelser som en del af deres rutinemæssige vedligeholdelsesopgaver.

Webkonsol i RHEL 8: grafisk administration med Cockpit

Selvom stort set alle opgaver efter installation i Linux kan udføres via terminalen, har systemer som Red Hat Enterprise Linux 8 også en webbaseret administrationskonsol baseret på Cockpit, designet til at lette administrationen og overvågningen af ​​både det lokale system og andre servere i netværket.

Denne webkonsol bruger de samme system-API'er som kommandolinjen, så eventuelle ændringer foretaget i en terminal afspejles straks i webgrænsefladen, og omvendt. Opgaver, der kan udføres, omfatter servicestyring, logovervågning , visning af ydeevnegrafer og grundlæggende netværks-, bruger- og lagerkonfiguration.

For at bruge det er det nødvendigt aktivere tjenesten cockpit.socketsom starter en webserver. Den er forudinstalleret i mange RHEL 8 Cockpit-installationer, men hvis ikke, skal du blot installere pakken. cockpit og aktiver derefter socket'en. Hvis du bruger en brugerdefineret firewall med firewalld, tjenesten skal tilføjes cockpit for at åbne port 9090 og tillade adgang fra andre computere.

Adgang til konsollen sker via en webbrowser ved at indtaste serveradressen og den tilsvarende port. For at godkende kan du bruge de samme systembrugerlegitimationsoplysningertakket være en specifik PAM-stak placeret i /etc/pam.d/cockpitHvis din bruger har privilegier sudoDet er muligt at vælge muligheden for at genbruge adgangskoden til privilegerede opgaver, hvilket giver dig mulighed for at installere software eller konfigurere SELinux fra brugergrænsefladen.

I miljøer integreret med Identity Management (IdM)-domæner kan konsollen også acceptere engangsadgangskoder (OTP'er) som en sekundær godkendelsesfaktor, forudsat at domænet er konfigureret til det. Dette styrker webbaseret adgang til serveradministration.

Ud over grundlæggende opgaver som genstart eller nedlukning af systemet, konfiguration af tidszonen eller synkronisering af tiden med NTP-servere, giver webkonsollen dig mulighed for at forbinde serveren til et IdM-domæne, overvåge ydeevne og gennemgå systemlogfiler. Det er muligt at deaktivere hardwarefunktioner som f.eks. Simultaneous Multi-Threading (SMT) for at afbøde visse CPU-sårbarheder (L1TF, MDS), idet du skal være opmærksom på, at dette kan resultere i et ydeevnetab.

Avancerede konsolindstillinger administreres fra /etc/cockpit/cockpit.confRedigering af denne fil giver dig mulighed for f.eks. at aktivere en juridisk banner før login (meget almindeligt i organisationer og virksomheder, der advarer om autoriseret brug af systemer) eller indstille en sessionsudløbstid, så brugergrænsefladen lukker automatisk efter en periode med inaktivitet. Efter ændring af denne fil er det nødvendigt at genstarte webkonsoltjenesten for at ændringerne kan træde i kraft.

Typer af Linux-servere og brugsscenarier

Når vi taler om Linux-servere, refererer vi ikke kun til en maskine, der er fysisk installeret i et datacenter; dette omfatter også cloud-servere, VPS'er, containere og virtualiserede miljøer. De deler alle et fælles mønster: de kører en variant af operativsystemet baseret på Linux-kernen og er designet til at understøtte krævende applikationer på virksomhedsniveau.

I den virkelige verden finder vi webservere (til hosting af websteder og applikationer), databaseservere, e-mailservere, filservere, godkendelsesservere og mange andre. Valget af den rigtige type Linux-server afhænger af dens tilsigtede rolle , ydeevnekrav, skalerbarhedsbehov og det tilgængelige budget.

Blandt de mest almindelige muligheder er cloud-servere , som tilbyder stor fleksibilitet, pay-as-you-go-priser og adgang fra hvor som helst med en internetforbindelse. De er især populære til projekter, der har brug for dynamisk at skalere ressourcer op eller ned.

På den anden side kræver dedikerede fysiske servere en større investering, men de giver dig mulighed for at maksimere hardwarens ydeevne og have fuld kontrol over systemet. De er et almindeligt valg til meget intensive arbejdsbelastninger eller når streng isolering af bestemte tjenester er påkrævet.

Midt imellem finder man VPS'er eller virtuelle servere , som giver en interessant balance mellem omkostninger, ydeevne og fleksibilitet, og som er en almindelig mulighed for virksomheder og projekter, der tager deres første skridt med mere avancerede infrastrukturer.

Nyttige værktøjer til at tage Linux til det næste niveau

Ud over de klassiske kommandoer, som enhver administrator kender, tilbyder Linux-økosystemet en god håndfuld mindre populære værktøjer, der i høj grad kan forenkle en systemadministrators liv og forbedre sikkerhed, ydeevne og automatisering.

Vi har allerede nævnt Glances til kompakt overvågning af forskellige systemressourcer og Restic til krypterede sikkerhedskopier. Udover disse giver Cockpit -værktøjet dig mulighed for at administrere servere via en intuitiv webgrænseflade med understøttelse af flere maskiner og tilgængelighed på distributioner som Red Hat, Debian og Ubuntu. Det installeres og aktiveres med kommandoer som:

sudo apt install cockpit
sudo systemctl enable --now cockpit

Inden for dybdegående analyse, bpftrace Den udnytter kernens BPF-infrastruktur til at udføre avanceret fejlfinding og ydeevneanalyse: inspicer systemkald, undersøg processer eller netværkstrafik uden de høje omkostninger ved ældre værktøjer som f.eks. strace o tcpdumpDet er især nyttigt for administratorer og udviklere, der har brug for at se præcis, hvad der sker inde i kernen i realtid.

Derudover anbefales det kraftigt for dem, der er lige begyndt, at bruge strukturerede træningsmaterialer , såsom bøger, der sigter mod at gå fra basisbruger til avanceret administrator, hvor alt fra fil- og processtyringskommandoer til den integrerede firewall, lokal netværkskonfiguration og endda retsmedicinske og offensive sikkerhedsværktøjer forklares.

Linux-administrationsuddannelse og karrieremuligheder

Hvis dit mål er at arbejde professionelt som Linux-systemadministrator , er en af ​​de mest direkte veje at uddanne sig inden for erhvervsuddannelser relateret til datalogi og netværk.

Uddannelser som erhvervsuddannelsen ( FP) i Networked Computer Systems Administration (ASIR) eller erhvervsuddannelsen (FP) i Multiplatform Application Development (DAM) giver et solidt fundament: operativsystemer, netværk, tjenester, sikkerhed og programmering. Det er de færdigheder, mange virksomheder efterspørger, når de leder efter system- eller DevOps-professionelle med fokus på Linux.

Karrieremuligheder for en Linux-administrator omfatter stillinger i teknologivirksomheder, hostingudbydere, telekommunikation, bankvirksomhed, IT-rådgivning, den offentlige sektor og startups . De mest almindelige roller omfatter systemadministrator, netværksingeniør, cybersikkerhedsspecialist, DevOps-ingeniør og cloud-infrastrukturchef.

Inden for sektorer som managed hosting er erfarne systemteams ansvarlige for at oprette og administrere komplette infrastrukturer: fra netværksplanlægning og valg af forbindelsesudbydere til løsning af hardware- og softwareproblemer, migrering mellem virtualiseringsplatforme (f.eks. fra VMware til Proxmox) og den daglige drift af snesevis eller hundredvis af Linux-servere.

Efterhånden som erfaringen vokser, ender mange administratorer med at lede komplekse projekter, der involverer virtualisering, masseautomatisering, containerimplementering eller design af arkitekturer med høj tilgængelighed, altid med Linux som den centrale brik i puslespillet.

At mestre Linux-systemadministration indebærer at forstå både systemets fundament (brugere, processer, tilladelser, netværk, filsystem) og de højere lag af tjenester, sikkerhed, overvågning, backup og orkestrering. Med de rigtige værktøjer, en velgennemtænkt sikkerhedsstrategi og solid træning er det muligt at administrere alt fra en simpel server til en kompleks distribueret infrastruktur, opretholde kontrol, reducere risici og sikre, at alt kører, selv når noget går galt.