Posts by Systemhaus-EHST

Hallo

oder ein MariaDB Cluster aufsetzen, welche die von LiveConfig gefüllte DB auf mehrere DNS Server verteilt.

Mit freundlichen Grüßen
Martin Krüger

Hallo

also der Fehler besteht immer noch, die Domains (Zertifikate) mit www. sind immer valid und die ohne bleiben auf Pending stehen.

In den Logs habe ich folgende Fehler gefunden:

[2025/04/23 09:22:23.868520] [1370462|1370470] ERROR: Releasing db connection, but still have open statements

[2025/04/23 09:22:23.868532] [1370462|1370470] aborting SQL: 'UPDATE SSLFILEAUTH SET SFA_ERROR= 0, SFA_CONFIRMED= ? WHERE SFA_SERVERID = ? AND SFA_NAME = ? AND SFA_FILE = ? AND SFA_PATH = ?'

[2025/04/23 09:22:23.868566] [1370462|1370470] ERROR: Releasing db connection, but still have running transaction (-> forcing ROLLBACK)

[2025/04/23 09:22:23.868635] [1370462|1370470] Database exception: mysql_stmt_execute: (1020) Record has changed since last read in table 'SSLFILEAUTH' (SQL: UPDATE SSLFILEAUTH SET SFA_ERROR= 0, SFA_CONFIRMED= ? WHERE SFA_SERVERID = ? AND SFA_NAME = ? AND SFA_FILE = ? AND SFA_PATH = ?)

[2025/04/23 09:22:23.868923] [1370462|1370470] successfully wrote domain validation file '/.well-known/acme-challenge/pCA6NEc5lBTWOekwcRbeNLK2L1Ay6Zuwll2AFfkySJ0' for domain 'Kundendomain'

[2025/04/23 09:22:23.869051] [1370462|1370472] ERROR: Releasing db connection, but still have open statements

[2025/04/23 09:22:23.869060] [1370462|1370472] aborting SQL: 'UPDATE SSLFILEAUTH SET SFA_ERROR= 0, SFA_CONFIRMED= ? WHERE SFA_SERVERID = ? AND SFA_NAME = ? AND SFA_FILE = ? AND SFA_PATH = ?'

[2025/04/23 09:22:23.869100] [1370462|1370472] ERROR: Releasing db connection, but still have running transaction (-> forcing ROLLBACK)

[2025/04/23 09:22:23.869166] [1370462|1370472] Database exception: mysql_stmt_execute: (1020) Record has changed since last read in table 'SSLFILEAUTH' (SQL: UPDATE SSLFILEAUTH SET SFA_ERROR= 0, SFA_CONFIRMED= ? WHERE SFA_SERVERID = ? AND SFA_NAME = ? AND SFA_FILE = ? AND SFA_PATH = ?)

[2025/04/23 09:22:23.869327] [1370463|1370467] [LUA] Created SSL/TLS domain-validation file '/var/www/.well-known/htdocs/acme-challenge/www.Kundendomain.de.njj967gEVF9_2TzwWAc-vT6QWALkahb-0_zoWKicqf0'

[2025/04/23 09:22:23.869840] [1370462|1370472] successfully wrote domain validation file '/.well-known/acme-challenge/njj967gEVF9_2TzwWAc-vT6QWALkahb-0_zoWKicqf0' for domain 'http://www.Kundendomain.de'

[2025/04/23 09:22:36.713620] [1370462|1370829] Updating AppInstaller repository (https://update.liveconfig.com/repo-v3.json)...

Vielleicht kann man dadurch den Fehler besser finden.

In der Regel reicht ein:

systemctl restart liveconfig.service

um das Ausstellen der Zertifikate erneut anzustoßen.

Mit freundlichen Grüßen

Martin Krüger

Hallo

schon mal den internen Resolver überprüft ob der korrekt antwortet?

Mit freundlichen Grüßen

Martin Krüger

Hallo

ist uns auch schon aufgefallen, wenn man bei einem Auftrag DNS Prüfung deaktiviert und dann liveconfig neustartet sind Sie nach ca. 3-5 Minunten alle durchgelaufen.

Mit freundlichen Grüßen

Martin Krüger

Hallo

dafür müsste der Responder als HTML E-Mail versendet werden, derzeit wird er nur als TXT E-Mail versendet.

Möglichkeiten gibt es wohl derzeit nur Manuell, nicht über LiveConfig

https://github.com/innovara/autoreply

Mit freundlichen Grüßen

Martin Krüger

Hallo

und wurden diese PHP Versionen auch dem Vertrag/Domain zugewiesen?

Mit freundlichen Grüßen

Martin Krüger

Hallo

apt install php-8.2-opt

apt install php-8.2-opt-ioncube

sollten dein Problem behoben.

Mit freundlichen Grüßen

Martin Krüger

Hallo

okay war nur irretiert weil du meintest mit *web.de klappt es.

Mit freundlichen Grüßen

Martin Krüger

Hallo

vielleicht mal mit *bopars.coupons statt *@bopars.coupons probieren.

Mit freundlichen Grüßen

Martin Krüger

Hallo

freut mich das ich dir helfen konnte.

Mit freundlichen Grüßen

Martin Krüger

Hallo

dann sollte:

/etc/postfix/main.cf

transport_maps = hash:/etc/postfix/transport_map

/etc/postfix/transport_map

user@example.com  smtp:[Hostname_A]
user@example.de  smtp:[Hostname_B]
example.net  smtp:[Hostname_C]
example.com  smtp:[IP_Adresse]

klappen, dass gewünscht umzusetzen.

Mit freundlichen Grüßen

Martin Krüger

Hallo

dazu musst du nur einen Relay Server eintragen, und damit dieser auch Config Änderungen übersteht in die custom.lua den Relay Server eintragen:

Pfad: /usr/lib/liveconfig/lua

Hinzufügen:

postfix.LOCALCONFIG["relayhost"] = "1.2.3.4:25"

Optional:

postfix.LOCALCONFIG["smtp_fallback_relay"] = "2.3.4.5:25"

So leiten wir schon seit Jahre die E-Mails von LiveConfig Servern an unsere Backup MX (Proxmox Mailgateway) weiter.

Mit freundlichen Grüßen

Martin Krüger

Hallo

vielen Dank für die Rückmeldung.

Mit freundlichen Grüßen

Martin Krüger

Hallo

nicht über LiveConfig sondern über ein extra Interface.

Mit freundlichen Grüßen

Martin Krüger

Hallo

beim Mailgateway kann man es je E-Mail/Kunde individuell einstellen, und zusätzlich eine eigene White- und Blacklist anlegen.

Bisher (letzten 8 Jahre) sind alle Kunden zufrieden.

Mit freundlichen Grüßen

Martin Krüger

Hallo

wird schwierig werden das Individuell für Kunden einstellbar zu machen.

Wir haben 2 Proxmox Mailgateways davor geschalten.

MIt freundlichen Grüßen

Martin Krüger

Hallo

würde einfach eine Test-Installation aufsetzen und prüfen ob es geht, in der Regel muss nicht bei jedem OS Update LiveConfig angepasst werden.

Mit freundlichen Grüßen

Martin Krüger

Hallo

dann müsste die htaccess Regel erweitert werden.

Beispiel:

<IfModule mod_rewrite.c>
RewriteEngine On

RewriteRule ^de/(.*)$ index.php?lang=de&$1 [NC,L]
RewriteRule ^en/(.*)$ index.php?lang=en&$1 [NC,L]

# Ensures that requests to the root (/) are also handled with the appropriate language prefix

RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule ^/(.*)$ index.php?lang=de&$1 [NC,L]

</IfModule>

Mit freundlichen Grüßen

Martin Krüger

Hallo

würde mal die erste Zeile in der httaccess mit einem # auskomentieren ob es dann geht.

Mit freundlichen Grüßen

Martin Krüger

Hallo

ja würde ich auch begrüßen.

Mit freundlichen Grüßen

Martin Krüger