Beiträge von kk

  • https deaktivieren, für kunden ohne ssl.

    Sofern die Domains "ohne" SSL auf der selben IP-Adresse laufen, auf der auch (mindestens) ein SSL-Zertifikat aktiviert ist, lässt sich das rein technisch gar nicht vermeiden, dass man dieses Domains auch mit https:// aufruft. Das kann auch kein Confixx umgehen ;). Die Warnmeldung wird durch den Browser erzeugt (da er kein passendes SSL-Zertifikat präsentiert bekommt); letztendlich wird aber die Seite "Diese Domain ist nicht verfügbar" (oder so ähnlich) angezeigt, weil kein entsprechender VirtualHost konfiguriert ist.


    Viele Grüße


    -Klaus Keppler

  • [ERLEDIGT] Alle Webserver-Module tragen rote Kreuzchen

    Das hatte mit der neuen Version übrigens nichts zu tun, sondern nur mit dem (durch das Update ausgelöste) LiveConfig-Neustart. Die Liste der Apache-Module wird nämlich nur beim Start von LiveConfig (bzw. vom jeweiligen LiveConfig-Client) aktualisiert.


    Viele Grüße


    -Klaus Keppler

  • sieve Konfiguration integrieren

    Dovecot hat eine integrierte Sieve-Unterstützung - es muss also kein zusätzliches Paket installiert werden, um den Autoresponder nutzen zu können.
    Funktioniert der Autoresponder bei Ihnen nicht?


    Viele Grüße


    -Klaus Keppler

  • [ERLEDIGT] Postfix/Clamav-Milter Problem (transport:endpoint)

    Hallo,


    hier lag leider ein Bug im OpenSUSE-spezifischen Konfigurationsabschnitt in der "postfix.lua" vor.
    Workaround: öffnen Sie bitte /usr/lib/liveconfig/lua/postfix.lua und fügen in Zeile 180 noch "unix:" vor dem Socket-Pfadnamen ein:

    Code
    data['clamav_milter_socket'] = "[U][COLOR=#b22222][B]unix:[/B][/COLOR][/U]/var/lib/clamav/clamav-milter-socket";


    Starten Sie LiveConfig anschließend neu.


    Patch ist ab Version 1.6.1-r2110 enthalten.


    Viele Grüße


    -Klaus Keppler

  • [ERLEDIGT] Confixx-Migrationsscript: Fehlerhafte Benutzerrechte!

    Der Fehler wurde inzwischen lokalisiert und ist ab v1.6.1-r2109 beseitigt.
    Offenbar gibt es einen Bug im aktuellen Linux-Kernel bzw. libc, die mit OpenSUSE 12.2 ausgeliefert werden, oder in der Dokumentation der Systemfunktion getgrnam_r.
    Weitere Infos:
    - Ticket: https://www.liveconfig.com/dev/issues/77
    - http://tomlee.co/2012/10/probl…nd-getgrgid_r-getgrnam_r/


    Wir konnten das hier auch erst bei einem Test-Import von >200 Kunden aus Confixx auf OpenSUSE 12.2 reproduzieren - auf anderen Distributionen ist uns dieser Fehler bislang nicht begegnet.
    Nun läuft jedenfalls alles, die neue Version läuft gerade durch's Build-System und wird heute Abend bereitgestellt.


    Viele Grüße


    -Klaus Keppler

  • Dovecot-Login Problem (default_pass_scheme)

    Ja, das ist ein guter Einwand. Das CRAM-MD5-Schema, in dem die über LiveConfig erfassten Passwörter gespeichert werden, kann auch für Plaintext-Authentifizierung verwendet werden - nur anders herum klappt das natürlich nicht.
    Wird einem Mail-Client nun beim Login das CRAM-MD5-Verfahren angeboten, aber dessen Benutzerpasswort liegt nur im MD5-CRYPT-Schema vor, klappt das Login nicht.


    Ich habe eben in die dovecot.lua eine Änderung eingebaut, mit der Sie über die custom.lua künftig festlegen können, dass CRAM-MD5 nicht als Authentifizierungsverfahren erlaubt werden soll. LiveConfig wird die Passwörter dennoch im CRAM-MD5-Schema speichern (ist ja "abwärtskompatibel"), damit man vielleicht eines Tages - wenn alle MD5-Passwörter mal über LiveConfig aktualisiert wurden - auf CRAM-MD5 umstellen kann.


    Für maximale Benutzersicherheit ist eine SSL/TLS-Verbindung ohnehin am wichtigsten, da sich alle MD5-Passwörter mit heutigem Stand der Technik in überschaubarer Zeit knacken lassen. :(


    Die aktualisierte dovecot.lua ist morgen in r2108 enthalten. Bis dahin entfernen Sie einfach in der dovecot.conf das "cram-md5" aus der Zeile mit "mechanisms = plain login cram-md5" und starten Dovecot neu. LiveConfig wird diese Datei nicht überschreiben, so lange Sie in der Oberfläche bei Serververwaltung -> Mail -> Dovecot keine Änderungen vornehmen.


    Viele Grüße


    -Klaus Keppler

  • Apache Alias

    Die .httpd.conf kann/darf nur vom "root"-User erstellt/verwaltet werden.


    Das ursprüngliche Ziel lässt sich ganz einfach mit simplen RewriteRules in einer .htaccess-Datei verwirklichen.


    Apache Configuration
    RewriteRule ^webmail/(.*) /var/www/webxxx/htdocs/webmail/$1 [L]
RewriteRule ^(.*) /var/www/webxxx/htdocs/cms$1


    Viele Grüße


    -Klaus Keppler

  • E-Mail per SSL abrufen funktioniert nicht

    Merkwürdig... unter Debian ist mir diese Meldung bislang noch nie in die Finger gekommen.
    Starten Sie bitte Dovecot mal neu (/etc/init.d/dovecot restart) und versuchen es dann noch einmal.
    Sollte es immer noch die Meldung "too many open files" geben, würde mich die Ausgabe von "ulimit -n" (ausgeführt als root) sowie eine Prozessliste (ps -aux) interessieren - gerne auch per PM oder an support@liveconfig.com


    Viele Grüße


    -Klaus Keppler

  • E-Mail per SSL abrufen funktioniert nicht

    Hmm, ist das nicht deutlich genug?

    Zitat

    Can't open SSL parameter file ssl-parameters.dat: Too many open files


    Offenbar gibt es zu viele gleichzeitige geöffnete Dateien durch die dovecot-Prozesse.
    Was sagt denn "ps -u dovecot | wc -l"?
    Welche Limits für gleichzeitige Verbindungen zu Dovecot haben Sie in LiveConfig eingestellt?


    Viele Grüße


    -Klaus Keppler

  • Migration auf die MySQL Datenbank

    Das lcdbdump-Tool wurde eben aktualisiert, so dass der Dump nun mit "SET NAMES 'utf8';" beginnt. Damit sollten beim Import nach MySQL auch keine Zeichensätze mehr durcheinander gewürfelt werden.


    Viele Grüße


    -Klaus Keppler

  • LiveConfig1.6.1 (r2101): Probleme mit FastCGI sowie bei der Kundenerstellung

    Nein, das Migrations-Script hat auf LiveConfig keinen Einfluß.
    Ich habe eben auch noch mal den zuständigen Code in "web.lua" angesehen - es kann eigentlich gar nicht passieren, dass die Verzeichnisse alle root:root gehören, da diese direkt nach dem Anlegen dem jeweils richtigen User übereignet werden.
    Haben Sie eventuell nach dem Anlegen des Accounts z.B. mit rsync noch Daten vom alten Server in diese neuen Verzeichnisse übernommen, so dass hierbei eventuell die Rechte geändert wurden?
    ODER: haben Sie /srv/www eventuell von einem anderen Medium gemountet, dessen Filesystem keine Benutzer/Gruppen unterstützt? (zB. externe Platte mit FAT32 o.ä.)


    Ansonsten tragen Sie bitte (ab r2102) mal in /etc/liveconfig/liveconfig.conf die Option "log_level=debug" ein, starten LiveConfig neu und legen dann über die LiveConfig-Oberfläche einen neuen Vertrag an. Prüfen Sie dann, ob auch hier die Rechte alle falsch gesetzt sind, und was ggf. in der liveconfig.log steht.


    Viele Grüße


    -Klaus Keppler

  • LiveConfig1.6.1 (r2101): Probleme mit FastCGI sowie bei der Kundenerstellung

    Danke für den Hinweis.
    Zur Version r2052 gab es keine Änderungen, welche die Berechtigungsvergabe betreffen, daher vermute ich ein anderes Problem.
    Könnten Sie bitte noch einen Blick in /var/log/liveconfig/liveconfig.log werden, ob es nach dem Anlegen des Accounts web590 noch sonstige Fehlermeldungen gab? (ich vermute, dass nach dem Erstellen der Verzeichnisse ein Fehler aufgetreten ist).


    Die anderen Fehler könnten daher rühren, dass falsche bzw. zu restriktive Berechtigungen auf das o.g. Verzeichnis gesetzt sind.


    Bei der Gelegenheit ist uns übrigens aufgefallen, dass CGI-Scripte mit SuExec unter OpenSUSE nicht funktionieren (siehe LC#74) - dieser Fehler ist mit r2102 beseitigt (Update kommt in Kürze ins Test-Repository).


    Viele Grüße


    -Klaus Keppler

  • Migration auf die MySQL Datenbank

    Da scheint beim Import des Dumps in MySQL ein falscher Zeichensatz verwendet worden zu sein (der Dump wird mit UTF-8 erzeugt).
    Es sollte genügen, im Dump noch ganz am Anfang die Zeile "SET NAMES UTF-8;" einzufügen. Wir werden das morgen ins Dump-Tool mit einbauen, so dass das automatisch passiert.

  • CeBit 2013 ?!

    CeBIT: der genaue Termin steht noch nicht fest, werde diesen dann aber rechtzeitig bekannt geben. Auf dem Messegelände gibt es ja genügend Möglichkeiten für informelle Treffen.
    WHD: ich bin eigentlich jedes Jahr dabei, dazwischen gibt es auch noch mal die eine oder andere interessante Veranstaltung (siehe http://www.liveconfig.com/de/veranstaltungen)


    Viele Grüße


    -Klaus Keppler

  • Migration auf die MySQL Datenbank

    Noch ein Nachtrag: für SQLite gibt es in LiveConfig ein noch undokumentiertes Feature, mit dem sich der Zugriff enorm beschleunigen lässt, indem auch gepufferte Schreibzugriffe erlaubt werden. Tragen Sie hierzu in /etc/liveconfig/liveconfig.conf folgende Zeile ein:

    Code
    db_options="synchronous=0"


    Die Gefahr dabei ist allerdings, dass bei einem Stromausfall während eines Schreibvorgangs eventuell inkonsistente Daten entstehen - man sollte diese Option also höchsten übergangsweise nutzen, während man (lastbedingt) eine Umstellung auf MySQL vorbereitet.

  • Migration auf die MySQL Datenbank

    Hallo,


    die Anleitung für die SQLite->MySQL-Migration (KB#15) wurde eben aktualisiert und berücksichtigt nun das lcdbdump-Tool.


    Zitat von aci

    Performance ist viel wirklich besser. Kein Vergleich !
    So macht LiveConfig wieder SPAß !!


    Wir haben bislang keinen Performanceunterschied zwischen SQLite und MySQL feststellen können, so lange man nicht mehrere hundert Accounts auf einem Server damit betreibt. Da SQLite aber für die Transaktionssicherheit häufig wartet, bis eine Schreiboperation auf die Festplatte bestätigt ist, kann das auf stark I/O-belasteten Systemen (z.B. sehr häufig bei überlasteten VPS-Hosts) durchaus zu Verzögerungen führen.
    Ich vermute mal, dass auf Ihrem Server eine hohe "Grundlast" herrscht (lassen Sie einfach mal für ein paar Minuten den Befehl "vmstat 1" laufen - in der letzten Spalte unter "WAIT" werden vermutlich häufig höhere Werte stehen)


    Zitat

    Auch bieten sich nun viele neue Möglichkeiten an.
    Kann endlich direkt auf die Datenbank zugreifen.


    Äh - davon raten wir dringend ab :)
    Da stehen zwar keine Geheimnisse drin, aber für alle "externen" Zugriffe sollte einzig und allein die SOAP-API genutzt werden. Schreibzugriffe sollten definitiv gar nicht darin vorgenommen werden, da das Datenschema relativ komplex ist und man so sehr schnell die eine oder andere Inkonsistenz erzeugen kann. Wir leisten auch keinen Support bei direkten Zugriffen auf die Datenbank.


    Zitat

    PS. Permission denied kommt, wenn du das DUMP-Tool nicht mit ausführen Rechten belegst ... also CHMOD xxx


    In die Anleitung haben wir nun ein chmod mit eingebaut. :)


    Zitat von arnoldB

    Es wäre hilfreich, wenn ich vor dem ersten Start von LiveConfig anweisen kann, dass MySQL verwendet werden soll (debconf).


    Ich nehme das mal als Feature Request auf. Unter Debian gibt es ja inzwischen auch schon elegante Möglichkeiten, direkt aus debconf heraus eine Datenbank mitsamt Benutzer anlegen zu lassen.


    Viele Grüße


    -Klaus Keppler