Der perfekte Rootserver (Nginx, SSL, Mailserver, Roundcube, phpMyAdmin, Firewall)

[schlonk]

Wahrscheinlich wird der Threadstarter meinen Post nicht lesen, trotzdem hoffe ich auf Hilfe.

Ich habe Froxlor installiert und konfiguriert. Es sind soweit der Webserver (bei mir Apache), Nameserver (bei mir bind9), FTP-Server (ProFTPd) eingerichtet.
Am Anfang habe ich bei der Installation von Froxlor als FQDN (Full Qualified Domain Name) static.**.**.**.**.clients.your-server.de angegeben. Wenn ich nun ein Kunde anlege komme ich auch per FTP-Client auf den Server mit den Kundendaten, er wird auch in /var/customers/webs angelegt. Ich kann aber per Browser nicht auf die Kundenwebseite. Also wenn ich kunde1.static.**.**.**.**.clients.your-server.de aufrufe komme ich nicht auf die Webseite. Wie kann ich das Problem beheben?

Grüße

[Zypr]

Hallo Leute,

auch wenn ich sehr wenig Zeit habe, so schaue ich trotz allem ab und zu hier rein. Es wäre optimaler wenn ihr mir einfach eine kurze PM mit eurem Anliegen schickt, ich versuche euch die Frage anschließend zu beantworten. Ich werde keine Zeit haben jemandem per Teamviewer zu helfen, da ich durch die Arbeit und ein kleines Nebenprojekt genug um die Ohren habe. Ist eure Frage jedoch detailliert formuliert und beinhaltet bereits eine erfolglose Recherche mittels Google & Co, so werde ich gerne die Zeit dafür aufbringen euch eure Fragen zu beantworten.

Als kleine Info am Rande:

Anfang April werde ich das Howto erneut überarbeiten und updaten. Voraussichtlich werde ich Froxlor durch ISPConfig ersetzen, das werde ich allerdings auch erst im April entscheiden.

Was euch demnächst erwartet:

SMTP wird durch LMTP ersetzt
E-Mail Übertragung findet ausschließlich verschlüsselt statt (TLS)
Webmail
SSL für unseren Webserver inkl. kostenlosem Zertifikat für 1 Jahr (CA1, startssl.com oder alternativ CACert)
Und einiges mehr..

Beste Grüße!

[pascal188]

Hallo interp,

wollt hier mal ein großes DANKE aussprechen! Es hat alles einwandfrei funktioniert - ein wirklich grandioses HowTo.
Die http-get-ddos fail2ban rule habe ich geändert, weil man sich mit den angegebenen Werten doch recht oft bei normaler Nutzung aussperrt.

Ich freue mich auf die Fortsetzung!

Viele Grüße

Pascal

[bax_]

Vielen Dank für das Tutorial!
Habe gerade bei mir einen Server mit ISPConfig nach folgendem Tutorial installiert:

Ich freue mich darauf hier bald ein Update zu den Themen TLS, LMTP etc. zu finden!
Hierzu vielleicht auch interessant (an einigen Stellen weiß ich nicht wie man das gut in die ISPConfig-Umgebung integriert):

[AusserBetrieb]

Originally Posted by .interp

Ich überarbeite das mal die Tage, das neue Froxlor Update scheint das wohl alles zerschossen zu haben.




Nachdem der Ordner angelegt ist den Cronjob erneut per Hand ausführen und anschließend den Dient neustarten:

/usr/bin/php5 -q /var/www/htdocs/froxlor/scripts/froxlor_master_cronjob.php --force

service php5-fpm restart

Grüße

Ach ist das blöd. So ein schönes Tutorial und nun habe ich auch den 502 Bad Gateway Fehler. Wenn ich den Cronjob neu starten will bekomme ich immer folgendes: Segmentation Fault

Bitte um Hilfe!

Freundliche Grüsse

[mxiiii]

Bei mir hat geholfen "php5-fpm" unter "/etc/init.d/php-fpm" neu abzuspeichern und das FastCGI IPC Verzeichnis : /var/run/nginx/ neu anzulegen.

mkdir -p /var/run/nginx
cp /etc/init.d/php5-fpm /etc/init.d/php-fpm

service nginx restart
service php5-fpm restart

/usr/bin/php5 -q /var/www/htdocs/froxlor/scripts/froxlor_master_cronjob.php --force

Danach ging wieder alles bis zum Neustart, dann war "/var/run/nginx" wieder gelöscht.

Wie bekomme ich das Verszeichnis "/var/run/nginx" permanent in meinen Server ?

Grüße
MXIIII

[tadela]

Auch von mir ein grosses Dankeschön! Wirklich toll gemacht!

Jetzt bin ich aber gespannt am warten wann denn endlich das Update veröffendlicht wird, ist ja schon bald mitte April ;-)

[=Fraqz=]

Sehr schönes Tutorial, Danke dir!

[capri_zip]

Bei

location ~ \.php$ { ..

in der nginx.conf noch die Zeile

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

anfügen, dann klappts auch mit nginx ohne leere Seite oder 'Bad Gateway 502'

Ansonsten sehr gutes Tutorial, alle Achtung!

[xdeathkingx]

Erstmal vielen liebe dank für dieses tolle Tutorial! Gerade der Absicherungspart ist ein echter Leckerbissen

Originally Posted by capri_zip

Bei [...] in der nginx.conf noch die Zeile [...] anfügen, dann klappts auch mit nginx ohne leere Seite oder 'Bad Gateway 502'

Ansonsten sehr gutes Tutorial, alle Achtung!

Kurze frage, da ich eben exzessive probleme mit php5-fpm in kombination mit den autogenerierten configs seitens Froxlors cronjob habe. Da Froxlor ja selber nginx configs anlegt, und diese, so die config auch gerne überschreibt, in welche config genau soll das rein? die in <nginxroot>/nginx.conf oder die tatsächliche host-config? Bei letzterem ist halt die frage in wiefern das von Froxlor wieder überschrieben wird (wenn mir der cron job jeden gefühlten tag die config zerhaut ist es ja auch keine permanente lösung.... :/)

Ich hab nun schon über ne Woche gegooglet und mit Sicherheit über 60 Arbeitsstunden in die Problembehandlung gesteckt (was den Rahmen von 30-120 Minuten deutlich sprengt :/)

Bin mittlerweile über alle möglichen error pages gerutscht, von 403 forbidden bis zu dem 502er Bad Gateway fest.

Edit: Ja es wurde alles 1:1 haar genau wie in der Anleitung bearbeitet, mittlerweile nun auch schon 8 oder 9 mal um wirklich alle mögliche "flüchtigkeitsfehler" auszuschließen. Es funktioniert schlichtweg nicht.

System:
Hetzner.de VQ12
Debian-7.0-wheezy-x64
Einzige änderung: Ich nutze MariaDB statt MySQL, hier aber auch mit der InnoDB engine. (Sprich Drop-in-Replacement Kompitabilität sollte gewährleistet sein)

Edit2: BADUM-TSCH! *sich an den Kopf fass*
Ich hatte das gute Gerät (Froxlor) auf "froxlor.meinedomain.de" - die standardconfigs laufen aber wieder auf "www.meinedomain.de/froxlor/" ! Es ist so ein dämlicher Fehler meinerseits.... Könnte man vielleicht noch in dem Tutorial erwähnen für die leute, die sich das auf ne subdomain gelegt haben

Es grüßt sich sehr seltendämlich fühlender User

[capri_zip]

Originally Posted by xdeathkingx

Einzige änderung: Ich nutze MariaDB statt MySQL, hier aber auch mit der InnoDB engine. (Sprich Drop-in-Replacement Kompitabilität sollte gewährleistet sein)

Verwende auch mariadb, allerdings unter Gentoo in einer virtuellen Maschine.

Bei mir habe ich in den Froxlor Einstellungen von fgci port auf fpm socket umgestellt, so konnte ich mir php-fcgi/spawn-fcgi sparen.

Froxlor scheint auch etwas Probleme (oder bin das ich ) zu haben mit manchen Konfigurations-Werten, sieht man aber gleich wenn man die Daten in der Froxlor Tabelle 'panel_settings' durchgeht.

[tadela]

Ich melde mich nochmals, ich hab da glaube ich einige Fehlerchen entdeckt - aber nichts gravierendes.. ;-)

tar -xfv froxlor-latest.tar.gz

müsste doch eigendlich

tar -xvf froxlor-latest.tar.gz

so entpacken, nicht?
------------------------------------------------------------------
und dann wäre noch...

chmod +x vim /etc/fwsnort/autoupdate

ohne Texteditor dazwischen

chmod +x /etc/fwsnort/autoupdate

------------------------------------------------------------------
dann ein unvollständiger Dateipfad

/etc/logcheck

Die Config findet sich unter:

/etc/logcheck/logcheck.conf

------------------------------------------------------------------
und, der fehler hier ist aber glaube ich eher nur bei mir:

service crond restart

funktioniert nicht, allerdings funktioniert dieser Befehl hier:

service cron restart

Zu guter letzt bleibt aber noch zu sagen DANKE! Für dieses tolle Tutorial!

Und entschuldigt bitte falls die einen oder anderen Fehler "hier" doch keine sind - Debian-Profi bin ich auch nicht.. ;-)

Grüsse, tadela

Edit: zusätzlich muss in den Konfigurationen (unter Statistik) auch noch das Häckchen für "AwStats" drinn sein, sonst geht Froxlor (zumindest bei mir) davon aus dass man den Webalizer benutzt. Bei mir gabs (ca 50% warscheindlichkeit) ab und zu dass dieses nicht gesetzt war. So hatten die Kunden einen leeren Webalizer-Ordner statt des AwStats ordner (wobei die "Kunden" keine wirklichen "Kunden" sind^^ - aber das ist ja auch nicht gross relevant)

[¢σ¢α]

Erstmal herzlichen Dank für das Tutorial.
Bei mir wird jedoch aus unerklärlichen Gründen der Cronjob unter /etc/cron.d/froxlor nicht ausgeführt. Manuell funktioniert alles ohne Probleme.

lg.
Alex

[-_Robben_-]

/usr/bin/php5 -q /var/www/htdocs/froxlor/scripts/froxlor_master_cronjob.php --force
mkdir: cannot create directory `/etc/bind/domains/': No such file or directory
PHP Warning: fopen(/etc/bind/domains/comvice.org.zone): failed to open stream: No such file or directory in /var/www/htdocs/froxlor/scripts/jobs/cron_tasks.inc.dns.10.bind.php on line 146
PHP Warning: fwrite() expects parameter 1 to be resource, boolean given in /var/www/htdocs/froxlor/scripts/jobs/cron_tasks.inc.dns.10.bind.php on line 147
PHP Warning: fclose() expects parameter 1 to be resource, boolean given in /var/www/htdocs/froxlor/scripts/jobs/cron_tasks.inc.dns.10.bind.php on line 148
PHP Warning: fopen(/etc/bind/froxlor_bind.conf): failed to open stream: No such file or directory in /var/www/htdocs/froxlor/scripts/jobs/cron_tasks.inc.dns.10.bind.php on line 104
PHP Warning: fwrite() expects parameter 1 to be resource, boolean given in /var/www/htdocs/froxlor/scripts/jobs/cron_tasks.inc.dns.10.bind.php on line 105
PHP Warning: fclose() expects parameter 1 to be resource, boolean given in /var/www/htdocs/froxlor/scripts/jobs/cron_tasks.inc.dns.10.bind.php on line 106
sh: /etc/init.d/bind9: No such file or directory

Hat jemand eine Idee?

[tadela]

@-_Robben_- "Bind" installiert? Sieht so aus als ob du das vergessen hättest