Beiträge von antondollmaier

  • Liveconfig 3 Beta: Liveconfig Artikel mit Lets encrypt nutzen lässt sich nicht umsetzen

    HTTP
    $ curl -i 'https://cp.moradiconnect.de'
HTTP/1.1 301 Moved Permanently
Date: Fri, 21 Feb 2025 11:08:54 GMT
Server: Apache
Location: http://127.0.0.1:82/
Content-Length: 298
Content-Type: text/html; charset=iso-8859-1

    Prüfe bitte, dass du wirklich "Spiegeln (Proxy)" als Typ gewählt hast und nicht Weiterleitung.


    hchristo: der Experten-Modus dürfte mittelfristig entfallen. Verwende die "Standard-Ansicht". Dort das konfigurieren, was du bei "HTTPS" aktuell hast - und den HTTP->HTTPS Redirect aktivieren.

  • Quota wieder Probleme

    Wer einen aktuellen Kernel (Debian Bullseye aufwärts) verwendet, kann auch das Quota-Feature vom Dateisystem anschalten. Ab Debian Bookworm ist das empfohlen.

    Damit ist das Journal nicht mehr nötig. Quota-Checks entfallen - und das Quota kann auch nicht mehr async laufen.


    Einschalten geht per "tune2fs" auf jeder nicht-gemounteten Partition. Für die Root-Partition, von der gebootet wird, wird das schwierig und geht nur via Rescue-System o.ä. - oder man verwendet das Initramfs:


    https://anton.dollmaier.name/2…ilesystem-quotas-in-ext4/


    Änderungen an der fstab sind dann nicht mehr notwendig: Quota-Paket installieren, via tune2fs einschalten, fertig.

  • E-Mail Weiterleitung an externen SMTP-Server anstatt an Weiterleitungsadresse

    Ist dann dennoch ein Relayhost bzw. ein Empfänger-spezifischer Transport. Kann die UI machen, öffnet aber Missbrauch Tür und Tor:


    - was passiert bei Bounces?

    - wie reagiert dein Server, wenn dein Zielserver die Mail als Spam aussortiert?

    - Ist der Zielserver überhaupt sauber konfiguriert? Stichwort SPF/DMARC

    - was du vor hast, wäre außerdem eine Split-Zone: der MX der Domain ist nur für einen Teil der E-Mails der Domain zuständig. Weiß der andere Server, wie die weiteren Mailadressen in der Zone für ausgehende Mails erreicht werden können?


    Alles in allem - IMHO nichts für "mal eben schnell" oder "direkt in der GUI eintragbar".

  • Massenänderung: Domains von externen auf internen Nameserver ändern

    Zitat von WebService4U

    Danke Anton. Durchklicken ist bei 400 Domains keine Option. SOAP habe ich noch nie benutzt und aktuell auch kein wirkliches Interesse, mich damit auseinanderzusetzen. Gibt es denn wirklich keinen Weg, dass LC die Konfiguration aller Kunden und Verträge vollständig nochmal auf den Server durchdrückt? Das finde ich echt subotimal, um es vorsichtig und nett auszudrücken.

    Stimme dir zu.

    DNS-Änderungen, wenn die Zone schon angelegt ist, können mit dem IP-Change gemacht werden.

    Ein Wechsel intern->extern ist meines Wissens nicht "bulk" möglich.

  • ~/.ssh Verzeichnis erstellen

    ¯\_(ツ)_/¯

    Wir setzen alle Systeme mit Puppet/Ansible auf. Die einzige Handarbeit sind die individuellen Secrets (LC-Lizenz, MySQL-Passwort, Monitoring) pro Server. Der Server ist dann in ca. 660 Sekunden aufgesetzt, inkl. ".skel"/custom.lua.


    Ich hätte ja gerne noch ne Verwaltung der SSH-Keys über die UI/API (gerne auch so, dass wie bei den Crontabs die Datei überschrieben wird) und das idealerweise sogar mit Objekten/Referenzen und nicht nur Text, so dass der Austausch eines SSH-Keys auch direkt alle Referenzen davon austauscht (Stichwort Agentur mit vielen Webspaces/Kunden).

  • Ändern des Hostnamens

    LiveConfig ist auf Port 8443 erreichbar, unabhängig von jeglicher Domain.


    Du kannst also Proxy-Domains nach Belieben verwenden.


    Es sollte lediglich der canonical host bzw. die http_proxy_url nicht aktiviert werden, weil sonst nur eine Domain verwendet werden würde.

  • Postfachgröße in Liveconfig größer als in Real auf Server

    LiveConfig wertet keine Dateigrößen aus, sondern greift auf die Dovecot Quotas zurück.

    Bitte daher sicherstellen, dass die dortigen Werte passen: "doveadm quota get -u user@example.com" zeigt den Wert an - der sollte mit dem in LiveConfig übereinstimmen. Falls es dort Abweichungen zur realen Belegung gibt, kann das Quota mit "doveadm quota recalc -u user@example.com" neu berechnet werden.

  • Dkim Verständnisprobleme

    Hallo,


    DKIM hat mit Weiterleitungen nichts zu tun: die DKIM-Signatur wird beim Ursprungsserver eingefügt. Mails ohne DKIM, die weitergeleitet werden, bleiben auch so.


    Wir haben Weiterleitungen zu GMX/Webde/Gmail usw bei uns komplett unterbunden (blacklisted). Bestehende Weiterleitungen blieben aktiv.


    PHP-Mails sind ein Problem - in jeglicher Umgebung. Die Empfehlung ist hier, dass diese als "Default" gehen - aber signiert wird nichts. Kunden sind angehalten, SMTP zu verwenden. Und dort gibt's dann ja auch DKIM.

  • URL Rewrite mit Joomla erzeugt error 404

    Zitat von True Studios

    Nachdem ich die Schritte von dir befolgt habe, ist was ganz lustiges passiert. Zur Erklärung der Situation dieser Website: Es gibt derweilen eine Live-Seite die online ist, die "alte Seite" und diese läuft mit PHP 7.4.33. Wir arbeiten zur Zeit auf einer Subdomain www....../2024 mit PHP 8.3.9. Und nachdem ich die htaccess angepasst habe und das URL-Rewrite in Joomla eingeschaltet habe, führt die Website nun auf eine Unterseite der alte Website.

    Bitte passt die Ordner-Struktur an und verschiebt die Dateien:


    http://www.example.com -> htdocs/example.com

    2024.example.com -> htdocs/joomla2024


    Hierdurch ist die Trennung gewährleistet. In "joomla2024" muss dann auch eine eigene .htaccess von Joomla liegen.

  • URL Rewrite mit Joomla erzeugt error 404

    Hallo Emily,

    Zitat von True Studios

    Gleich einmal vorweg: Ich bin leider kein Profi auf dem Gebiet Datenbanken. Daher folgende Fragen

    Ach, wir sind ja auch noch beim Webserver ;)



    Zitat

    Es liegt eine index.php im root-Ordner. Soll die weg? Wir haben grundsätzlich auch in jedem Image-Folder eine index.html, um unerwünschte Bild-Downloads zu uverhindern. Könnte das zu Problemen führen (also zu unserem Problem gerade vor allem)?

    Nein, beides belassen. Allerdings sollten neben der index.php keine weiteren .HTML-Dateien mehr liegen.


    Zitat

    "Options +SymlinksIfOwnerMatch" setze ich quasi statt "Options +FollowSymlinks" und kommentiere in der htaccess nichts aus?

    Korrekt.


    Zitat

    "Options -MultiViews" dann statt "Options -Indexes", oder zusätzlich in eine weitere Zeile dazu?

    Zusätzlich einfügen, geht auch in einer Anweisung: "Options -MultiViews -Indexes"


    Zuletzt: Error-Log aktivieren und auf dieses, nach mehrfachen Seitenaufrufen, Fehler prüfen.

    Viele Grüße,
    Anton