Der perfekte Rootserver (Support Thread)

Zypr · 04/11/2016, 14:06

Hallo zusammen,

macht euch da bitte nicht verrückt. Das ist leider ein Denkfehler im Script, deshalb werden die Variablen, bevor die verglichen werden, einfach geleert.. deshalb stimmen die DNS-Einträge nie, egal was man macht. Ich bringe das heute Abend nach der Arbeit (so gegen 23:30 Uhr) in Ordnung.

Viele Grüße
Zypr

TakeThisBitch · 04/11/2016, 14:32

Okay, danke für die Rückmeldung. Ich bin gespannt ob ich dann alles richtig gemacht habe

Du leistet tolle Arbeit. Nicht nur hier. Hoffentlich sieht man mal ne btc Adresse oder ne Wunschliste von dir

Gesendet von meinem C6903 mit Tapatalk
@

Kann man was dagegen machen, so im allgemeinen:
Ich arbeite mit putty, aber z.B. bei der SSL certification verliert er die Verbindung...also Network error: Software caused connection abort

Damit ist ja quasi alles erstmal futsch, oder?

Werde jetzt wieder neu aufsetzen und nochmal versuchen.

Aus unset mache ich mal "set", dann sollte es klappen.

Läuft auch, scheint zu funktionieren, nur beim ssl und Arno IP-Tables hapert es irgendwie;

Code:

[16:08:45] | [INFO] Welcome to the Perfect Rootserver installation!
[16:08:49] | [INFO] Checking your system...
[16:08:54] | [OKAY] The system meets the minimum requirements.
[16:08:54] | [INFO] Checking your configuration...
[16:08:54] | [OKAY] Userconfig is correct.
[16:08:54] | [INFO] Starting installation!
[16:08:54] | [INFO] Setting your hostname...
[16:08:54] | [INFO] Setting your timezone...
[16:08:54] | [INFO] Installing prerequisites...
[16:08:54] | [WARN] Some of the tasks could take a long time, please be patient!
[16:11:06] | [INFO] Downloading GNU bash & latest security patches...
[16:11:17] | [INFO] Patching sourcefiles...
[16:11:17] | [INFO] Compiling GNU bash...
[16:12:30] | [INFO] Installing OpenSSL libs & headers...
[16:12:35] | [INFO] Downloading OpenSSH...
[16:12:35] | [INFO] Compiling OpenSSH...
[16:14:10] | [INFO] Downloading Nginx Pagespeed...
[16:14:25] | [INFO] Downloading Naxsi...
[16:14:27] | [INFO] Downloading Nginx...
[16:14:28] | [INFO] Compiling Nginx...
 [16:18:46] | [INFO] Installing Nginx...
[16:18:47] | [INFO] Configuring Nginx...
[16:18:47] | [INFO] Creating valid SSL certificates...
sources/script/functions.sh: line 658: /etc/nginx/ssl/domain.de.pem: No such file or directory
unable to load Public Key
[16:44:01] | [INFO] Creating strong Diffie-Hellman parameters, please wait...
[16:44:06] | [INFO] Configuring PHP...
[16:44:06] | [INFO] Configuring Naxsi...
[16:44:07] | [INFO] Installing mailserver...
[16:45:44] | [INFO] Creating MySQL databases...
[16:45:44] | [INFO] Installing Postfix...
[16:45:44] | [INFO] Installing Dovecot...
[16:45:44] | [INFO] Installing ClamaV...
[16:46:02] | [INFO] Installing OpenDKIM...
[16:46:02] | [INFO] Installing SpamAssassin...
[16:46:15] | [INFO] Installing Mailcow...
[16:46:17] | [INFO] Installing Z-Push...
[16:46:17] | [INFO] Installing RoundCube...
[16:46:18] | [INFO] Installing phpMyAdmin...
[16:48:49] | [INFO] Installing Arno-Iptables-Firewall...
[16:48:50] | [INFO] Configuring Arno-Iptables-Firewall...
grep: /etc/rc.local: No such file or directory
sed: can't read /etc/rc.local: No such file or directory
[16:48:52] | [INFO] Kernel hardening & system tuning...
[16:48:52] | [INFO] Generating key for public key authentication...

Danach "jammert" er hier:

Code:

[16:51:22] | [WARN] Your reverse DNS does not match the SMTP Banner. Please set your Reverse DNS to mail.domain.de

mail.domain.de linkt aber per A auf die Server IP

Bei den anderen Abfragen danach ist alles okay lt. Script (wo ich ja aus "unset" "set" gemacht habe)

Anschließend geht es weiter mit:

Code:

[16:53:42] | [WARN] SRV record not found: _autodiscover._tcp.domain.de
[16:53:43] | [WARN] SRV record not found: _carddavs._tcp.domain.de
[16:53:45] | [WARN] SRV record not found: _caldavs._tcp.domain.de
[16:53:47] | [WARN] SRV record not found: _imap._tcp.domain.de
[16:53:48] | [WARN] SRV record not found: _imaps._tcp.domain.de
[16:53:50] | [WARN] SRV record not found: _submission._tcp.domain.de
[16:53:51] | [WARN] SRV record not found: _pop3._tcp.domain.de
[16:53:53] | [WARN] SRV record not found: _pop3s._tcp.domain.de

[16:53:53] | [INFO] Repeat this check? Press ENTER for yes or [N] to skip

Ist aber so im DNS eingetragen (gestern Abend)

Danach kommt "Okay Youe are done"

Außerdem, ist alles eingerichtet laut script, aber die Webseite ist nicht erreichbar.

ERR_CONNECTION_REFUSED

So, wenn ich ohne Mailserver und nur mit SSL das Script laufen lasse, gibt es die gleichen Probleme beim SSL.

Erst 30-45 Minuten "Creating valid SSL certificates..." danach Fehler:

Code:

sources/script/functions.sh: line 658: /etc/nginx/ssl/domain.de.pem: No such file or directory
unable to load Public Key

Dann wieder Arno-Iptables-Firewall Fehler:

Code:

[17:21:39] | [INFO] Installing phpMyAdmin...
[17:24:12] | [INFO] Installing Arno-Iptables-Firewall...
[17:24:14] | [INFO] Configuring Arno-Iptables-Firewall...
grep: /etc/rc.local: No such file or directory
sed: can't read /etc/rc.local: No such file or directory
[17:24:16] | [INFO] Kernel hardening & system tuning...
[17:24:16] | [INFO] Generating key for public key authentication...

Installiere ich den Server neu, setze nur Apache2 auf, geht es, dann sehe ich die testing Site auf allen domains dav.domain.de,

, domaind.de etc.

Also, da muss bei mir irgendwas nicht stimmen :/

Versuche es nochmal ohne mailserver etc.

Guten morgen!

Achso und was genau ist damit gemeint:

Code:

echo " mail._domainkey     TXT     \"v=DKIM1; k=rsa; t=s; s=email; p=DKIMPUBLICKEY\"" | awk '{ print strftime("[%H:%M:%S] |"), $0 }'

Ich weiß nicht rcht, was mail._domainkey sein soll und ob bei
s=email meine E-Mail Adresse rein muss
p=DKIMPUBLICKEY hier das gleiche, ich denke mal so belassen.

TakeThisBitch · 04/12/2016, 14:50

Will ja nicht nerven, aber hat jemand eine Idee, wieso das Script bei mir Fehler erzeugt und bei anderen nicht?

Sonst muss ich es irgendwie anders machen. Ich muss den Shop schon alleine wegen verschiedenster Sycs wieder online stellen. Zumindest temporär.

Das soll nicht drägelnd oder böse gemeint sein. Freizeit geht vor, ich habe natürlich vollstes Verständnis, wenn es so schnell nicht klappt.

Gesendet von meinem C6903 mit Tapatalk

TiggaStyle · 04/12/2016, 18:41

Ist das dein Log was direkt vom Server kommt?

Weil : line 658: /etc/nginx/ssl/domain.de.pem:
also domain.de ist deine Domain?

TakeThisBitch · 04/12/2016, 18:52

Ja, "domain.de" ist meine Domain. Nun ging es aber. Ich habe "Standalone" genommen. Dann lief alles richtig durch.

Insgesamt gibt es jedoch folgende "Fehler" / Probleme:

Rootlogin über keyfile loggt auf root@mail:~#
Wenn ich mich jetzt über Putty mit der file einlogge, dann ist der Server "mail" - Anzeigefehler oder so gewollt oder Problem im Script?

Code:

Using username "root".

####################################################################
# Unauthorized access to this system is forbidden and will be      #
# prosecuted by law. By accessing this system, you agree that your #
# actions may be monitored if unauthorized usage is suspected.     #
####################################################################

Authenticating with public key "imported-openssh-key"
Passphrase for key "imported-openssh-key":
Last login: Tue Apr 12 17:34:24 2016 from cpe-088039dfee10.ip-pool.rftonline.net
root@mail:~#

Arno-Iptables erzeugt immer noch einen Fehler
Ich weiß nicht genau, wie man das behebt, deswegen habe ich erstmal nichts gemacht.
Ausgabe von der Install ist:

Code:

[17:51:13] | [INFO] Configuring Arno-Iptables-Firewall...
grep: /etc/rc.local: No such file or directory
sed: can't read /etc/rc.local: No such file or directory

DNS does not match the SMTP Banner

Code:

[17:52:07] | [WARN] Your reverse DNS does not match the SMTP Banner. Please set your Reverse DNS to mail.domain.de

Roundcube - Login funktioniert nicht
Ich kann zwar domain.de/mail aufrufen, aber der login mit Benutzer "roundcube" und dem dazu generierten pw funktioniert nicht

- Keine Ahnung warum bzw was ich da machen kann bzw. falsch gemacht habe.

Ansonsten läuft es so erstmal. Ich übertrage gerade mein Backup (als .zip) per winscp auf den Server. Das dauert ne weile....

Anschließend muss ich gucken, wie ich Zugriff auf pma bekomme.
Als userconfig habe ich "0" also:

Code:

PMA_RESTRICT="0"

gewählt.

domain.de/admin
Wenn ich auf die seite domain.de/admin gehe kommt erst mal das:

Code:

Get cownnected...

Please login using your [email protected]
Service 	Encryption 	Hostname 	Port
IMAP 	STARTTLS 	mail.domain.de 	1x3
IMAPS 	SSL 	mail.domain.de 	9x3
POP3 	STARTTLS 	mail.domain.de 	1x0
POP3S 	SSL 	mail.domain.de 	9x5
SMTP 	STARTTLS 	mail.domain.de 	5x7
SMTPS 	SSL 	mail.domain.de 	4x5

Please use the PLAIN authentication method.
Your credentials will not be transfered until a secure session was initiated.
Microsoft ActiveSync

ActiveSync support is enabled.
Cal- and CardDAV

Nach dem einloggen, steht da außerdem: RAM usage - 95% was ich mir irgendwie nicht vorstellen kann.

Eine Domain kann ich leider auch nicht anlegen. also z.B.

Bei "Assign domains:" kann man nichts auswählen.

Ich hoffe, dass @

da irgendwie Zeit findet, trotz des guten Wetters

da einen kleinen Denkanstoß zu geben, damit ich das beheben kann

TiggaStyle · 04/12/2016, 19:25

Für /pma hätte man RESTRICT 1 setzen müssen, damit er das in den nginx mit reinschreibt.

mail als hostname soll so.

DNS - ich weiß nicht ob du in deinem interface irgendwo nenen reverse DNS für deinen Server einstellen kannst. aber der müsste dann auch mail.XXXDomainXXX.xx heißen. die meisten anbieter packen da erstmal irgendwas hin.

Warum du keine rc.local hast erschließt sich mir nicht.

TakeThisBitch · 04/12/2016, 21:16

Bei Netcup steht, dass man den rDNS setzen kann:

Allerdings gibt es diese Einstellung nicht bei einem RootServer im ccp.

Mails senden und Empfangen geht dennoch...

wenn ich vorher die rc.lokal anlege, gibt es bei der Installation keine Probleme mit Arno ip tables.
Einen Inhalt gibt es jedoch nicht in der Datei.

Also das einzige Problem ist tatsächlich im Moment der rDNS bzw.

Code:

[17:52:07] | [WARN] Your reverse DNS does not match the SMTP Banner. Please set your Reverse DNS to mail.domain.de

Obwohl mail.domain.de zur richtigen IP resolved

Er scheint sich irgendwie aufzuhängen bei phpMyAdmin

Allerdings kann ich keine Datei /.sql oder .swl.gz z.B. bei phpMyAdmin hochladen. Es passiert einfach nichts.

Außerdem erhalte ich das:

Code:

The phpMyAdmin configuration storage is not completely configured, some extended features have been deactivated. Find out why.
      Or alternately go to 'Operations' tab of any database to set it up there.

Wenn ich eine File auswähle, steht bei FireFox z.B. "Senden der anfrage" aber mehr passiert nicht.

Habe das mit dem SSL gefunden, also ich glaube zumindest den "Fehler" gefunden zu haben:
Das wäre der code lt. lets encrypt:

Code:

letsencrypt certonly --standalone -d example.com -d www.example.com

Im Script steht aber:

Code:

./letsencrypt-auto --agree-tos --renew-by-default --email ${SSLMAIL} --rsa-key-size 4096 -d ${MYDOMAIN} -d www.${MYDOMAIN} -d mail.${MYDOMAIN} -d autodiscover.${MYDOMAIN} -d autoconfig.${MYDOMAIN} -d dav.${MYDOMAIN} certonly #>/dev/null 2>&1

Also müsste es ja richtig so heißen:

Code:

./letsencrypt-auto --agree-tos --renew-by-default --email ${SSLMAIL} --rsa-key-size 4096 -d ${MYDOMAIN} -d www.${MYDOMAIN} -d mail.${MYDOMAIN} -d autodiscover.${MYDOMAIN} -d autoconfig.${MYDOMAIN} -d dav.${MYDOMAIN} certonly-standalone >/dev/null 2>&1

Da steht also nicht "-standalone"

Axiades · 04/13/2016, 10:02

quote=TakeThisBitch

Folgendes Problem Liegt an
Sobald ich dass Script starten will kommt Folgende Fehler Meldung:

FEHLERMELDUNG

TakeThisBitch · 04/13/2016, 10:13

Das liegt am unset der variablen.

Mach aus allen "unset" in der functions.sh - außer dem ersten unset!

Bin mobil unterwegs. Außerdem musst du den lets Encrypt Teil bearbeiten.

Gib mit mal ne Minute ich versuche die file mit dem Handy zu fixen und poste sie dann. Dann musst du sie nur austauschen

Gesendet von meinem C6903 mit Tapatalk

Axiades · 04/13/2016, 10:22

Hab Grade gemerkt dass das Script ohne Nachfrage Startet wenn man alle unset zu set geöndert hat ausser dass erste..

Normaler weise hatte des script nach dem Server Check noch eine Enter eingabe nötig zum starten

TakeThisBitch · 04/13/2016, 10:34

Du musst den lets Encrypt Teil austauschen:

Code:

# SSL certificate
if [ ${CLOUDFLARE} == '0' ] && [ ${USE_VALID_SSL} == '1' ]; then
echo "${info} Creating valid SSL certificates..." | awk '{ print strftime("[%H:%M:%S] |"), $0 }'
git clone https://github.com/letsencrypt/letsencrypt ~/sources/letsencrypt -q
cd ~/sources/letsencrypt
if [ ${USE_MAILSERVER} == '1' ]; then
./letsencrypt-auto --agree-tos --renew-by-default --email ${SSLMAIL} --rsa-key-size 4096 -d ${MYDOMAIN} -d www.${MYDOMAIN} -d mail.${MYDOMAIN} -d autodiscover.${MYDOMAIN} -d autoconfig.${MYDOMAIN} -d dav.${MYDOMAIN} certonly --standalone >/dev/null 2>&1
else
./letsencrypt-auto --agree-tos --renew-by-default --email ${SSLMAIL} --rsa-key-size 4096 -d ${MYDOMAIN} -d www.${MYDOMAIN} certonly --standanone >/dev/null 2>&1
fi
ln -s /etc/letsencrypt/live/${MYDOMAIN}/fullchain.pem /etc/nginx/ssl/${MYDOMAIN}.pem
ln -s /etc/letsencrypt/live/${MYDOMAIN}/privkey.pem /etc/nginx/ssl/${MYDOMAIN}.key.pem
else
echo "${info} Creating self-signed SSL certificates..." | awk '{ print strftime("[%H:%M:%S] |"), $0 }'
openssl ecparam -genkey -name secp384r1 -out /etc/nginx/ssl/${MYDOMAIN}.key.pem >/dev/null 2>&1
openssl req -new -sha256 -key /etc/nginx/ssl/${MYDOMAIN}.key.pem -out /etc/nginx/ssl/csr.pem -subj "/C=/ST=/L=/O=/OU=/CN=*.${MYDOMAIN}" >/dev/null 2>&1
openssl req -x509 -days 365 -key /etc/nginx/ssl/${MYDOMAIN}.key.pem -in /etc/nginx/ssl/csr.pem -out /etc/nginx/ssl/${MYDOMAIN}.pem >/dev/null 2>&1
fi

HPKP1=$(openssl x509 -pubkey < /etc/nginx/ssl/${MYDOMAIN}.pem | openssl pkey -pubin -outform der | openssl dgst -sha256 -binary | base64)
HPKP2=$(openssl rand -base64 32)

Oder hast du das?

Zum anderen Fehler: bis zu 72 Stunden dauert es, bis die DNS Einstellungen übernommen werden.

Gesendet von meinem C6903 mit Tapatalk

Axiades · 04/13/2016, 12:24

Quote:

Originally Posted by TakeThisBitch

Du musst den lets Encrypt Teil austauschen:

Code:

# SSL certificate
if [ ${CLOUDFLARE} == '0' ] && [ ${USE_VALID_SSL} == '1' ]; then
echo "${info} Creating valid SSL certificates..." | awk '{ print strftime("[%H:%M:%S] |"), $0 }'
git clone https://github.com/letsencrypt/letsencrypt ~/sources/letsencrypt -q
cd ~/sources/letsencrypt
if [ ${USE_MAILSERVER} == '1' ]; then
./letsencrypt-auto --agree-tos --renew-by-default --email ${SSLMAIL} --rsa-key-size 4096 -d ${MYDOMAIN} -d www.${MYDOMAIN} -d mail.${MYDOMAIN} -d autodiscover.${MYDOMAIN} -d autoconfig.${MYDOMAIN} -d dav.${MYDOMAIN} certonly --standalone >/dev/null 2>&1
else
./letsencrypt-auto --agree-tos --renew-by-default --email ${SSLMAIL} --rsa-key-size 4096 -d ${MYDOMAIN} -d www.${MYDOMAIN} certonly --standanone >/dev/null 2>&1
fi
ln -s /etc/letsencrypt/live/${MYDOMAIN}/fullchain.pem /etc/nginx/ssl/${MYDOMAIN}.pem
ln -s /etc/letsencrypt/live/${MYDOMAIN}/privkey.pem /etc/nginx/ssl/${MYDOMAIN}.key.pem
else
echo "${info} Creating self-signed SSL certificates..." | awk '{ print strftime("[%H:%M:%S] |"), $0 }'
openssl ecparam -genkey -name secp384r1 -out /etc/nginx/ssl/${MYDOMAIN}.key.pem >/dev/null 2>&1
openssl req -new -sha256 -key /etc/nginx/ssl/${MYDOMAIN}.key.pem -out /etc/nginx/ssl/csr.pem -subj "/C=/ST=/L=/O=/OU=/CN=*.${MYDOMAIN}" >/dev/null 2>&1
openssl req -x509 -days 365 -key /etc/nginx/ssl/${MYDOMAIN}.key.pem -in /etc/nginx/ssl/csr.pem -out /etc/nginx/ssl/${MYDOMAIN}.pem >/dev/null 2>&1
fi

HPKP1=$(openssl x509 -pubkey < /etc/nginx/ssl/${MYDOMAIN}.pem | openssl pkey -pubin -outform der | openssl dgst -sha256 -binary | base64)
HPKP2=$(openssl rand -base64 32)

Oder hast du das?

Zum anderen Fehler: bis zu 72 Stunden dauert es, bis die DNS Einstellungen übernommen werden.

Gesendet von meinem C6903 mit Tapatalk

Hab ich getan..

Jetzt nurnoch der teil dass der nach dem Checkconfig nicht sofort starten soll..

wie kann ich dass noch ändern ?

TakeThisBitch · 04/13/2016, 12:26

Das verstehe ich nicht ganz. Du startest das Script und dann legt er los.
Prüft das System. Check die config und fängt an.

Wo genau soll er jetzt nicht starten oder weitermachen?

Gesendet von meinem C6903 mit Tapatalk

Axiades · 04/13/2016, 12:31

Nach dem der die Config Checkt kam normalerweise immer nochmal n Break wo man nochmal Abbrechen konnte oder mit Enter die Installation Bestätigen konnte.

TakeThisBitch · 04/13/2016, 12:34

Falls das Böse rüber kommt: es ist nicht böse gemeint: wieso solltest du das wollen? Du startest die Installation und er legt los.

Das er zuvor ein "Enter" verlangte liegt wohl daran das das Script wissen wollte, was es machen soll, weil ja Fehler erkannt wurden.

Wenn du willst, das das Script dich nach einem "Enter" fragt dann musst du das in die functions.sh einfügen. Der Sinn erschließt sich mit jetzt aber nicht recht.

Gesendet von meinem C6903 mit Tapatalk