Beiträge von Thomas Steinbach

Hallo Zusammen

Ich möchte nach einem wechsel von Domain und IP des Servers das Zertifikat anpassen.
Kann man irgendwie das alte Zertifikat für LC löschen und neu erstellen?

Danke

MfG
Thomas

Danke für den Hinweis.
Tatsächlich hatte ich kurz nach dem verfassen des Beitrages die ersten Probleme mit den Dateirechten aufgrund der verwendung von mod_php.
Danach hab ich mich informiert und bemerkt das mod_php nur eine Option sein kann wenn nur ein Kunde auf dem Server ist.
Das ist wohl weniger unter "Sicherheitsaspekt-Abstinenz/Einbruchsmöglichkeiten-Ignoranz" einzuordnen, ich habs zu dem Zeitpunkt einfach nicht gewusst.
Hab mir erlaubt den Satz zu entfernen, damit das keiner als Empfehlung zu mod_php interpretiert.

mfG
Thomas

Hallo

Konnte auf die schnelle keine Maximalgrenze für message_size_limit entdecken.
Aber 1GB per Mail!?
Vermutlich ist das zu viel und er setzt auf default.
Ich würde mal 25MB probieren.

Zitat

service postfix reload

nicht vergessen

mfG
Thomas

Ok mit dem neu erstelltem Vertrag läufts jetzt...

suexec.log: (<--- hab ich jetzt auch :cool: )

Zitat

[2013-04-02 12:25:47]: uid: (1008/test1) gid: (1008/test1) cmd: php-fcgi-starter

Kann man einen bereits erstellten Vertrag von mod_php auf FastCGI ändern?
Muss man dabei etwas beachten?

Update:
Nachdem ich jetzt ein funktionierendes FastCGI Verzeichnis habe, konnte ich die Rechte und Eigentümer anpassen.
Ab /var/www/XYZ/conf/ hat eigentlich nichts gepasst.
Keine Ahnung warum.

Danke,
Thomas

Die Pakete sind installiert.
Die php-fcgi-starter Files existieren.

Hab bei php das debuging aktiviert.
Der starter wird auch ausgeführt:

Zitat

[Tue Apr 02 12:06:46 2013] [info] mod_fcgid: Process manager 24311 stopped
[Tue Apr 02 12:06:46 2013] [info] mod_fcgid: Process manager 24504 started
[Tue Apr 02 12:06:46 2013] [info] Init: Seeding PRNG with 656 bytes of entropy
[Tue Apr 02 12:06:46 2013] [info] Init: Generating temporary RSA private keys (512/1024 bits)
[Tue Apr 02 12:06:46 2013] [info] Init: Generating temporary DH parameters (512/1024 bits)
[Tue Apr 02 12:06:46 2013] [debug] ssl_scache_shmcb.c(253): shmcb_init allocated 512000 bytes of shared memory
[Tue Apr 02 12:06:46 2013] [debug] ssl_scache_shmcb.c(272): for 511920 bytes (512000 including header), recommending 32 subcaches, 133 indexes each
[Tue Apr 02 12:06:46 2013] [debug] ssl_scache_shmcb.c(306): shmcb_init_memory choices follow
[Tue Apr 02 12:06:46 2013] [debug] ssl_scache_shmcb.c(308): subcache_num = 32
[Tue Apr 02 12:06:46 2013] [debug] ssl_scache_shmcb.c(310): subcache_size = 15992
[Tue Apr 02 12:06:46 2013] [debug] ssl_scache_shmcb.c(312): subcache_data_offset = 3208
[Tue Apr 02 12:06:46 2013] [debug] ssl_scache_shmcb.c(314): subcache_data_size = 12784
[Tue Apr 02 12:06:46 2013] [debug] ssl_scache_shmcb.c(316): index_num = 133
[Tue Apr 02 12:06:46 2013] [info] Shared memory session cache initialised
[Tue Apr 02 12:06:46 2013] [info] Init: Initializing (virtual) servers for SSL
[Tue Apr 02 12:06:46 2013] [info] mod_ssl/2.2.16 compiled against Server: Apache/2.2.16, Library: OpenSSL/0.9.8o
[Tue Apr 02 12:06:46 2013] [notice] Apache/2.2.16 (Debian) mod_fcgid/2.3.6 PHP/5.3.3-7+squeeze15 with Suhosin-Patch mod_ssl/2.2.16 OpenSSL/0.9.8o configured -- resuming normal operations
[Tue Apr 02 12:06:46 2013] [info] Server built: Mar 3 2013 12:09:44
[Tue Apr 02 12:06:46 2013] [debug] prefork.c(1013): AcceptMutex: sysvsem (default: sysvsem)
[Tue Apr 02 12:06:46 2013] [warn] long lost child came home! (pid 24309)
[Tue Apr 02 12:07:09 2013] [info] mod_fcgid: server http://www.----.---:/var/www/t…5/php-fcgi-starter(24521) started
[Tue Apr 02 12:07:09 2013] [warn] [client xxx.xxx.xxx.xxx] (104)Connection reset by peer: mod_fcgid: error reading data from FastCGI server
[Tue Apr 02 12:07:09 2013] [error] [client xxx.xxx.xxx.xxx] Premature end of script headers: index.php
[Tue Apr 02 12:07:12 2013] [info] mod_fcgid: server http://www.----.---:/var/www/t…5/php-fcgi-starter(24524) started
[Tue Apr 02 12:07:12 2013] [info] mod_fcgid: process /var/www/test/conf/php5/php-fcgi-starter(24521) exit(communication error), terminated by calling exit(), return code: 255
[Tue Apr 02 12:07:12 2013] [warn] [client xxx.xxx.xxx.xxx] (104)Connection reset by peer: mod_fcgid: error reading data from FastCGI server
[Tue Apr 02 12:07:12 2013] [error] [client xxx.xxx.xxx.xxx] Premature end of script headers: index.php
[Tue Apr 02 12:07:18 2013] [info] mod_fcgid: process /var/www/test/conf/php5/php-fcgi-starter(24524) exit(communication error), terminated by calling exit(), return code: 255

Alles anzeigen

Hab bei liveconfig das debuging aktiviert und einen Test Vertrag erstellt:

Zitat

[2013/04/02 11:50:00.710953] [24193|24193] Pushing LCCP job into queue: 'LC.web.addAccount'
[2013/04/02 11:50:00.711019] [24193|24195] Handling LCCP command 'LC.web.addAccount'
[2013/04/02 11:50:00.711191] [24193|24195] [LUA] home: /var/www/test
[2013/04/02 11:50:00.711525] [24193|24195] LCCP command 'LC.web.addAccount' finished.
[2013/04/02 11:50:00.737404] [24193|24193] Pushing LCCP job into queue: 'LC.web.updatePasswd'
[2013/04/02 11:50:00.737452] [24193|24199] Handling LCCP command 'LC.web.updatePasswd'
[2013/04/02 11:50:00.737508] [24193|24199] [LUA] LC.web.updatePasswd()
[2013/04/02 11:50:00.737571] [24193|24199] LCCP command 'LC.web.updatePasswd' finished.
[2013/04/02 11:50:00.738564] [24191|24205] Triggering vHost update for subscription 'Test'
[2013/04/02 11:50:00.740625] [24193|24193] Pushing LCCP job into queue: 'LC.web.vhostConfig'
[2013/04/02 11:50:00.740686] [24193|24194] Handling LCCP command 'LC.web.vhostConfig'
[2013/04/02 11:50:00.740740] [24193|24194] [LUA] LC.web.configureVHost()
[2013/04/02 11:50:00.744175] [24193|24194] [LUA] LC.fs.setperm: unknown group 'Test'
[2013/04/02 11:50:00.744296] [24193|24194] [LUA] configureVHost(apache) called
[2013/04/02 11:50:00.775605] [24193|24194] LCCP command 'LC.web.vhostConfig' finished.
[2013/04/02 11:50:10.785260] [24193|24195] [LUA] apache.reload() called

Alles anzeigen

Da gibt es scheinbar ein Problem mit einer unbekannten Gruppe?

mfG
Thomas

Hallo

Ich würde gern FastCGI nützen und komm leider zu keiner Lösung.
Der Server ist neu aufgesetzt und entspricht der original Konfiguraration.
Debian squeeze + LiveConfig 1.6.1 (r2142)

Nach der Umstellung von mod_php auf FastCGI kommt auf den Webseiten immer:

Zitat

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, [no address given] and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.
Apache Server at http://www.----.-- Port 80

Alles anzeigen

In /var/log/error.log steht:

Zitat

[...] [warn] [client xxx.xxx.xxx.xxx] (104)Connection reset by peer: mod_fcgid: error reading data from FastCGI server, referer: http://www.----.--/index.php
[...] [error] [client xxx.xxx.xxx.xxx] Premature end of script headers: index.php, referer: http://www.----.--/index.php

/var/apache2/suexec.log existiert nicht

Muss noch irgend etwas geändert werden damit FastCGI läuft?
Das Debian Pakete sind eigentlich installiert.

Danke,
Thomas Steinbach

Ja scheint so, weil unter /etc/logrotate.d/liveconfig gibt es einen Eintrag pro Vertrag.
Was mir allerdings ein Rätsel ist ist der Intervall von einem Monat.
Das kann nicht gut für die Performance sein.
Ist das notwendig?

mfG
Thomas

Hallo bytewurm

Mein Motiv entspricht genau deinem, ein Wildcard Zertifikat ist einfach zu teuer wenn es auch ohne geht.

Zur Information:
Installiert man phpmyadmin per aptitude, wird der Alias bereits unter /etc/apache2/conf.d/phpmyadmin.conf definiert.
Dort liegt auch ein roundcube file, in dem auch ein Alias definiert werden kann.

mfG
Thomas