Der perfekte Rootserver (Nginx, SSL, Mailserver, Roundcube, phpMyAdmin, Firewall)

Zypr · 02/25/2015, 16:54

Quote:

Originally Posted by jmzbz

Hallo,

jetzt hat alles funktioniert, nur noch eines und zwar geht es um den ssh private key. ich habe die datei erstellt mit und ohne .ppk hab sie dann versucht in puttygen zu importieren, leider hat er sie nicht geladen, bzw konnte es nicht, hab eine text datei benutzt den private key hineinkopiert und unter .ppk und einmal ohne endung gespeichert.
Was mache ich falsch?

Vielen Dank

benutze TextWrangler, habe den private key dort eingefügt und unter id_rsa und id_rsa.pkk gespeichert.
line breaks: Windows CRLF
encoding: unicode (UTF-8)
couldn´t load private key (header found in boy of key data)

Du machst mit Sicherheit einen Fehler, bei mir klappt es ohne Probleme. Du musst den Key inkl. der "----" Zeilen in eine Datei kopieren, die Dateiendung ist vollkommen egal. Den importierten Key speicherst du dir dann als privaten Schlüssel als *.ppk Datei ab. So importierst du den Schlüssel:

Gruß

jmzbz · 02/25/2015, 18:16

hallo,

Danke mit den strichen, ich hatte eines zu wenig gehabt und bei jeder zeile war ein abstand der nicht hätte sein dürfen

Vielen Dank

Zypr · 02/25/2015, 19:27

Quote:

Originally Posted by jmzbz

hallo,

Danke mit den strichen, ich hatte eines zu wenig gehabt und bei jeder zeile war ein abstand der nicht hätte sein dürfen

Vielen Dank

Sehr gut (: Freut mich, dass es geklappt hat.

MrXellos · 02/28/2015, 19:08

Vielen Dank für das Script nochmal .interp

mxiiii · 03/03/2015, 16:29

Vorab besten Dank für das Script

Funktioniert fast Perfekt bei mir, habe aber da noch so ein paar Kleinigkeiten die mir aufgefallen sind und ich trotz

nicht alle lösen konnte.

Folgende Fehler sind mir aufgefallen bzw. bekomme ich nicht behoben:

Beim Scriptablauf:

Spoiler

Im laufenden Betrieb:

Spoiler

Cronjob

Code:

Cron <root@xxxxx> [ -x /usr/lib/php5/maxlifetime ] &amp;&amp; [ -x /usr/lib/php5/sessionclean ] &amp;&amp; [ -d /var/lib/php5 ] &amp;&amp; /usr/lib/php5/sessionclean /var/lib/php5 $(/usr/lib/php5/maxlifetime)

verursacht folgende Meldung:

PHP: syntax error, unexpected $end, expecting TC_DOLLAR_CURLY or TC_QUOTED_STRING or '"' in /etc/php5/cli/conf.d/20-apcu.ini on line 24

Der Inhalt der 20-acpu.ini Sieht wie folgt aus:

Spoiler

~~Anacron~~

Code:

Anacron job 'cron.daily'

~~Hier kommt eine ganze Flut an Meldungen mit denen ich nichts anfangen kann~~

Spoiler

Bei Zeile 1442 im Script wird sa-update als root ausgeführt. Dadurch werden die Rechte vom Verseichnis /var/lib/spamassassin/3.003002 incl. Dateien auf root gesetzt und der Besitzer/Gruppe debian-spamd hat keinen Zugriff mehr

Vielleicht weiß ja jemand Rat

GATGAT · 03/03/2015, 21:50

Hallo wolte ma fragen habe nginx schon installiert muss ich php und nginx erst deinstallieren und dann dein script starten lg gatgat

Zypr · 03/04/2015, 20:20

Quote:
Originally Posted by mxiiii
Vorab besten Dank für das Script
Funktioniert fast Perfekt bei mir, habe aber da noch so ein paar Kleinigkeiten die mir aufgefallen sind und ich trotz nicht alle lösen konnte.

Folgende Fehler sind mir aufgefallen bzw. bekomme ich nicht behoben:

Beim Scriptablauf:
Spoiler
PHP-Fehler an 3 Stellen (Siehe Anhang)

Beim spamass-milter konnte kein Home-Dir erstellt werden (Siehe Anhang)

Beim dkimproxy konnte kein Home-Dir erstellt werden (Siehe Anhang)
Deaktivieren von IPv6 mit grub

Hier ist es so, das die Datei /etc/default/grub nicht existiert und der Befehl
Code:
sed -i '10s/.*/GRUB_CMDLINE_LINUX="ipv6.disable=1"/' /etc/default/grub
zum Ausstieg des Scripts führt. Als Abhilfe genügt es vorher die Datei zu erzeugen.
Im laufenden Betrieb:
Spoiler
Cronjob
Code:
Cron <root@xxxxx> [ -x /usr/lib/php5/maxlifetime ] &amp;&amp; [ -x /usr/lib/php5/sessionclean ] &amp;&amp; [ -d /var/lib/php5 ] &amp;&amp; /usr/lib/php5/sessionclean /var/lib/php5 $(/usr/lib/php5/maxlifetime)
verursacht folgende Meldung:

PHP: syntax error, unexpected $end, expecting TC_DOLLAR_CURLY or TC_QUOTED_STRING or '"' in /etc/php5/cli/conf.d/20-apcu.ini on line 24

Der Inhalt der 20-acpu.ini Sieht wie folgt aus:
Spoiler
Code:
1. extension=apcu.so
2. apc.enabled=1
3. apc.stat = "0"
4. apc.max_file_size = "1M"
5. apc.localcache = "1"
6. apc.localcache.size = "256"
7. apc.shm_segments = "1"
8. apc.ttl = "3600"
9. apc.user_ttl = "7200"
10. apc.enable_cli=0
11. apc.gc_ttl = "3600"
12. apc.cache_by_default = "1"
13. apc.filters = "
14. apc.write_lock = "1"
15. apc.num_files_hint= "512"
16. apc.user_entries_hint="4096"
17. apc.shm_size = "256M"
18. apc.mmap_file_mask=/tmp/apc.XXXXXX
19. apc.include_once_override = "0"
22. apc.file_update_protection="2"
21. apc.canonicalize = "1"
22. apc.report_autofilter="0"
23. apc.stat_ctime="0"
24.
Ich kann hier keinen Fehler erkennen, vor allem ist LINE 24 leer
Wenn ich die letzte Zeile lösche, kommt der identische Fehler in LINE 23
~~Anacron~~
Code:
Anacron job 'cron.daily'
~~Hier kommt eine ganze Flut an Meldungen mit denen ich nichts anfangen kann~~
Spoiler
Code:
/etc/cron.daily/spamassassin:
channel: attempt to rm channel cf file failed, attempting to continue anyway at /usr/bin/sa-update line 825.
error: can't remove file /var/lib/spamassassin/3.003002/updates_spamassassin_org/local.cf: Permission denied
channel: attempt to rm channel directory failed, attempting to continue anyway at /usr/bin/sa-update line 828.
error: failed to open /var/lib/spamassassin/3.003002/updates_spamassassin_org/10_default_prefs.cf for write: Permission denied at /usr/bin/sa-update line 1118.
channel: archive extraction failed, channel failed
error: can't remove file /var/lib/spamassassin/3.003002/updates_spamassassin_org/local.cf: Permission denied
channel: attempt to clean up failed extraction also failed!
sa-update failed for unknown reasons
Bei Zeile 1442 im Script wird sa-update als root ausgeführt. Dadurch werden die Rechte vom Verseichnis /var/lib/spamassassin/3.003002 incl. Dateien auf root gesetzt und der Besitzer/Gruppe debian-spamd hat keinen Zugriff mehr
Vielleicht weiß ja jemand Rat

Hallo mxiiii,

erstmal vielen Dank für die ausführliche Dokumentation. Bevor ich auf die einzelnen Fehler eingehe, hier noch die Bitte an dich mir mitzuteilen, um welchen Server es sich handelt und welches Image benutzt wird.

Nun erstmal zu den PHP-Fehlern.. da hat sich das letzte Mal wohl ein Fehler eingeschlichten, der Fehler liegt hier an der Zeile 13, da fehlt ein Anführungszeichen. Habe es im Skript direkt angepasst!

Code:

apc.filters = "

Was die nicht erstellten Ordner angeht, so ist hier die Fehlermeldung ganz eindeutig.. der ausführende Benutzer hat keine Rechte um in dem Ordner schreiben zu dürfen. Das ist mir bisher noch nie passiert, hier interessiert mich an der Stelle brennend, um welches Image bzw. welchen Server es sich hier handelt.

Und der Fehler mit SpamAssassin ist eindeutlich ein Benutzerfehler, wobei ich der Meinung bin, dass das Update-Skript von SpamAssassin folgenden Schritt beinhalten sollte, nachdem Ordner angelegt worden sind. Der "Bug" ist jedenfalls bereits bekannt:

Um das Problem zu fixen, vergibt das Skript nun automatisch die notwendigen Rechte, damit das Cronskript entsprechend sauber durchläuft:

Code:

chown -R debian-spamd:debian-spamd /var/lib/spamassassin/

Quote:

Originally Posted by GATGAT

Hallo wolte ma fragen habe nginx schon installiert muss ich php und nginx erst deinstallieren und dann dein script starten lg gatgat

Hallo GATGAT,

ich empfehle grundsätzlich einen frisch aufgesetzten Server zu nutzen, du kannst aber natürlich versuchen nginx zu entfernen. Dafür musst du alles, was zu nginx gehört, entfernen:

Code:

dpkg -l | grep nginx

anschließend apt-get oder aptitude purge PAKETNAME, also z. Bsp.:

Code:

aptitude purge nginx

Und die Ordner:

Code:

find / -name nginx

Und anschließend:

Code:

rm -r /pfad/zum/nginx/ordner

Falls Fehler auftreten, biete ich keinen Support, da ich, wie bereits erwähnt, einen frisch aufgesetzten minimal Server empfehle!

Gruß

mxiiii · 03/04/2015, 21:41

Quote:
Originally Posted by .interp
...da hat sich das letzte Mal wohl ein Fehler eingeschlichten, der Fehler liegt hier an der Zeile 13, da fehlt ein Anführungszeichen. Habe es im Skript direkt angepasst!
Code:
apc.filters = "

Das hatte ich übersehen

Quote:

Originally Posted by .interp

Was die nicht erstellten Ordner angeht, so ist hier die Fehlermeldung ganz eindeutig.. der ausführende Benutzer hat keine Rechte um in dem Ordner schreiben zu dürfen.

Das war auch mein erster Gedanke, nur wurde das Script als Root ausgeführt

Könnte ich nicht einfach die fehlenden Ordner nachträglich selbst erstellen und gut ist ?

Quote:

Originally Posted by .interp

...Der "Bug" ist jedenfalls bereits bekannt:

Ja, das hatte ich später auch gefunden.

Cool das du alles so schnell fixen konntest. Meine Server-Details schick ich dir noch per PM

GATGAT · 03/04/2015, 22:25

So habe alles so Installiert habe ein Code bekommen der aber nicht Importen kann

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-128-CBC,0A79638E2747BB8859E112879F3DB99D

verstehe auch nicht wiso das nicht geht

bekomme immer diesen Error

ciphers other than DES-EDE3-CBC not supported

MrXellos · 03/05/2015, 15:46

Also ich hab wieder den Error wegen grub gekriegt aber ich hab das selber gelöst.
Es gibt einen Fehler in deinem Script auf der Zeile 2066. Es sollte ip4 und nicht ipv4 sein.

GATGAT · 03/05/2015, 18:00

Habe jetzt eine Frage

Bin nach install wider Im server

jetzt kommt

/auth/setup denn Setup aber wo habe ich die Daten gespeichert für das

Zypr · 03/06/2015, 00:27

Quote:

Originally Posted by MrXellos

Also ich hab wieder den Error wegen grub gekriegt aber ich hab das selber gelöst.
Es gibt einen Fehler in deinem Script auf der Zeile 2066. Es sollte ip4 und nicht ipv4 sein.

Danke für den Hinweis, du hast vollkommen Recht. Da ich das selbst nicht nutze, ist mir das nicht aufgefallen. Ich hab es im Skript entsprechend geändert!

Sender Policy Framework ? Wikipedia

Quote:

Originally Posted by GATGAT

So habe alles so Installiert habe ein Code bekommen der aber nicht Importen kann

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-128-CBC,0A79638E2747BB8859E112879F3DB99D

verstehe auch nicht wiso das nicht geht

bekomme immer diesen Error

ciphers other than DES-EDE3-CBC not supported

Du machst einfach irgendetwas falsch. Schau dir bitte folgenden Post an:

Es ist wichtig, dass du den importieren Schlüssel noch einmal als privaten Schlüssel speicherst, sonst wirst du dich nicht einloggen können.

Quote:

Originally Posted by GATGAT

Habe jetzt eine Frage

Bin nach install wider Im server

jetzt kommt

/auth/setup denn Setup aber wo habe ich die Daten gespeichert für das

Hm ich kann dir leider nicht ganz folgen, an welche Stelle klappt es nicht? Evtl. hilft ein Screenshot.

GATGAT · 03/06/2015, 18:59

So habe immer noch Probleme mit dem Pagespeed oder ssl

kann mir jemand helfen das Admin panal will nicht immer laufen wie kann ich ssl und pagespeed abschalten

Zypr · 03/06/2015, 23:19

Quote:

Originally Posted by GATGAT

So habe immer noch Probleme mit dem Pagespeed oder ssl

kann mir jemand helfen das Admin panal will nicht immer laufen wie kann ich ssl und pagespeed abschalten

Die SSL-Konfiguration von CloudFlare ist falsch. SSL und Pagespeed kannst du in der entsprechenden vHosts-Config ändern. Falls du damit nicht klarkommst, empfehle ich dir die Wiki von Nginx und CloudFlare anzusehen.

Gruß

mxiiii · 03/07/2015, 11:20

Hallo .interp,

gibt es eigentlich einen Grund PDSA und FWSORT nicht mehr zu nutzen ?

In der alten Anleitung wars noch enthalten. PDSA kann man direkt übernehmen und bei FWSNORT ist der Bug in Version 1.6.5 behoben worden, wodurch dein Updatescipt auch wieder funktioniert.

Währe es nicht auch eine Idee RKHUNTER zu nutzen ?