Beiträge von Systemhaus-EHST

    Hallo


    kk


    das Problem mit LetsEncrypt konnte ich umgehen, in dem einmal das Zertifikat gelöscht wurden, und dann via LC ein neue bestellt wurde.


    Und wenn man die Option wählt Zertifikate zur Domain löschen, wenn man eine Domain löscht, bleibt das Zertifikat bestehen und muss auch nach 15 Minuten warten Manuell in der Datenbank gelöscht werden.


    Code
    [3477414] [2025-08-20 10:40:36.539924] [EMERG] Database exception: mysql_stmt_execute: (1451) Cannot delete or update a parent row: a foreign key constraint fails (`LIVECONFIG`.`MAILBOXES`, CONSTRAINT `MAILBOXES_ibfk_3` FOREIGN KEY (`MB_SUBDOMAINID`) REFERENCES `SUBDOMAINS` (`SD_ID`))
    [3477414] [2025-08-20 10:40:36.539940] [EMERG] SQL: DELETE FROM SUBDOMAINS WHERE SD_ID = ?
    [3477414] [2025-08-20 10:41:00.138121] [INFO] Disabling HTTPS on domain domain.de (TLS certificate deleted)
    [3477414] [2025-08-20 10:41:00.139370] [INFO] Disabling HTTPS on domain www.domain.de (TLS certificate deleted)

    Kann es evtl. daran liegen?


    PS: Gibt es in LC3 nicht mehr die Box welche Anzeigt bei welchen Lets Encrypt Zertifkaten es Probleme bei der Verlängerung gibt?


    Mit freundlichen Grüßen

    Martin Krüger

    Hallo


    davon gehe ich auch stark von aus, was mehr stört das aktuell keine Lets Encypt Zertifikate ausgestellt werden, laut LiveConfig Log ist alles korrekt, nur im LiveConfig werden die Aufträge nicht abgeschlossen.


    Mit freundlichen Grüßen

    Martin Krüger

    mbo


    Hallo


    an der Konfiguration wurde nichts angepasst, wenn LiveConfig/Dovecot den Pfad ändert, bin ich bisdato davon ausgegangen das die komplette Konfiguration auch angepasst wird.


    Ich habe per SSH:


    Code
    sed -i.bak \
    
    -e 's#\(/var/mail/[A-Za-z0-9_-]*/[1-9][0-9]\{0,1\}\)::#\1/Maildir/::#g' \
    
    -e 's#\(userdb_mail=maildir:/var/mail/[A-Za-z0-9_-]*/[1-9][0-9]\{0,1\}\)/#\1/Maildir/#g' \
    
    -e 's#\(userdb_sieve=/var/mail/[A-Za-z0-9_-]*/[1-9][0-9]\{0,1\}\)/dovecot.sieve#\1/Maildir/dovecot.sieve#g' \
    
    /etc/dovecot/passwd


    die passwd angepasst und den dovecot.server neugestartet.


    Mit freundlichen Grüßen

    Martin Krüger

    Hallo


    bestehende Letencrypt Konten können nicht mehr genutzt werden, Fehler nicht vorhanden und keine Berechtigung.

    Dadurch werden keine Zertifikate mehr verlängert, wenn ich einen neuen Account anlege geht es wieder.


    Gemäß LiveConfig Log

    DNS Timeout

    dns.externalResolver Wert ist 1

    Direkt auf dem Server wird mittels nslookup die Domains auch korrekt aufgelöst, LiveConfig 3.0.2-3 sagt trotzdem:


    DNS check failed: DNS lookup failed (A): Lookup of 'domain.de' failed: timeout

    Nächste Überprüfung: vor 6 Minuten(vor statt in?)


    Mit freundlichen Grüßen

    Martin Krüger

    Hallo


    Nein gerade wurde ein Update der 3.0.2-3 veröffentlicht, vor nichtmal 5 Minuten.


    (Lese Datenbank ... 86407 Dateien und Verzeichnisse sind derzeit installiert.)

    Vorbereitung zum Entpacken von .../liveconfig3_3.0.2-3.16449_amd64.deb ...

    Entpacken von liveconfig3 (3.0.2-3.16449) über (3.0.2-2.16443) ...


    Mit freundlichen Grüßen

    Martin Krüger

    Hallo


    kk

    Bitte auch das setzen der http2 Dedective bei NGinx prüfen:


    statt


    listen 443 ssl http2;


    muss es nun so:


    listen 443 ssl;

    http2 on;


    heißen.


    Zusätzlich wird hsts strict beim setzen via Web-GUI nicht in der Konfiguration übernommen.


    Mit freundlichen Grüßen

    Martin Krüger

    Hallo


    für alle mit dem gleichen Problem kann das Script die E-Mails korrekt verschieben und dann werden auch die E-Mails wieder angezeigt:



    Lediglich die Benutzer & Gruppen ID anpassen.


    Mit freundlichen Grüßen

    Martin Krüger

    kk


    Hallo


    nach aktuellem Stand legt nun Dovecot die E-Mails so ab:


    Statt wie bisher


    var/mail/kunde/1 z.B.

    nun:


    var/mail/kunde/1/Maildir/


    Dadurch warum die E-Mails nicht mehr sichtbar.


    Mit freundlichen Grüßen

    Martin Krüger

    Hallo


    ist jemanden schon aufgefallen das bestehende E-Mails nach der Umstellung von Dovecot 2.3 auf 2.4 nicht mehr angezeigt werden?


    Neue E-Mails aber schon?


    Hat sich hier evtl. Speicherort geändert?


    Mit freundlichen Grüßen

    Martin Krüger

    Hallo


    hast du mal die Konfigurationen neuschreiben lassen?


    Laufen alle Dienste?


    kk

    Wir haben auf einem Test System von Debian 12.11 inkl. LC 3.0.2 auf Debian 13 inkl. LC 3.0.2 ein Upgrade durchgeführt, dabei ist aufgefallen, das Dovcot nicht startet da folgender Eintrag vorhanden ist:

    auth_allow_cleartext = yes

    erst nach löschen des Eintrages startet dann von der dovecot.service

    Mit freundlichen Grüßen

    Martin Krüger

    Hallo


    nicht nur die ProFTP Config wird von LiveConfig3.0.2 falsch angelegt sondern auch die von Postfix:


    /usr/sbin/postconf: warning: /etc/postfix/main.cf: support for parameter "smtpd_tls_dh1024_param_file" will be removed; instead, do not specify (leave at default)

    /usr/sbin/postconf: warning: /etc/postfix/main.cf: support for parameter "smtpd_tls_dh1024_param_file" will be removed; instead, do not specify (leave at default)

    /usr/sbin/postconf: warning: /etc/postfix/main.cf: support for parameter "smtpd_tls_dh1024_param_file" will be removed; instead, do not specify (leave at default)

    /usr/sbin/postconf: warning: /etc/postfix/main.cf: support for parameter "smtpd_tls_dh1024_param_file" will be removed; instead, do not specify (leave at default)

    postfix/postlog: warning: /var/spool/postfix/etc/services and /etc/services differ

    postfix/postfix-script[1635304]: warning: /var/spool/postfix/etc/services and /etc/services differ

    postfix[1635319]: postfix/postlog: warning: /var/spool/postfix/etc/ssl/certs/Autoridad_de_Certificacion_Firmaprofesional_CIF_A62634068.pem and /etc/ssl/certs/postfix/postfix-script[1635319]: warning: /var/spool/postfix/etc/ssl/certs/Autoridad_de_Certificacion_Firmaprofesional_CIF_A62634068.pem and /etc/ssl/certs/


    MIt freundlichen Grüßen
    Martin Krüger

    Hallo


    die ProFTPConfig welche LiveConfig erzeugt lässt den ProFTP Dienst unter Debian Trixie nicht starten, wegen Degraded Config Inhalten.


    Mit freundlichen Grüßen

    Martin Krüger