Root-Server mit Ubuntu 14.04 - Versionsgeschichte

Lukas: /* Postfix */ + RBL

2016-05-14T10:07:20Z

Postfix: + RBL

← Nächstältere Version		Version vom 14. Mai 2016, 10:07 Uhr
Zeile 430:		Zeile 430:
	smtpd_sasl_path = private/auth		smtpd_sasl_path = private/auth
	smtpd_sasl_auth_enable = yes		smtpd_sasl_auth_enable = yes
	~~smtpd_recipient_restrictions~~ = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination~~, permit~~		smtpd_delay_reject = yes
			smtpd_helo_required = yes

			smtpd_client_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_rbl_client cbl.abuseat.org, reject_rbl_client ix.dnsbl.manitu.net, reject_rbl_client bl.spamcop.net, reject_rbl_client dul.dnsbl.sorbs.net, reject_rbl_client dnsbl.lern-server.de, reject_unknown_client

			smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname

			smtpd_sender_restrictions = reject_unknown_sender_domain

			smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination

	# Zum Aktivieren von SSL die Rauten entfernen		# Zum Aktivieren von SSL die Rauten entfernen
	# smtpd_use_tls = yes		# smtpd_use_tls = yes

Lukas: Änderung 114 von Lukas (Diskussion) rückgängig gemacht.

2016-01-28T17:44:25Z

Änderung 114 von Lukas (Diskussion) rückgängig gemacht.

← Nächstältere Version		Version vom 28. Januar 2016, 17:44 Uhr
Zeile 421:		Zeile 421:
	virtual_mailbox_base = /var/vmail		virtual_mailbox_base = /var/vmail
	virtual_mailbox_maps = proxy:mysql:$config_directory/mysql_virtual_mailbox_maps.cf		virtual_mailbox_maps = proxy:mysql:$config_directory/mysql_virtual_mailbox_maps.cf
	virtual_alias_maps = proxy:mysql:$config_directory/mysql_virtual_alias_maps~~.cf, proxy:mysql:/etc/postfix/mysql_virtual_alias_domain_maps~~.cf		virtual_alias_maps = proxy:mysql:$config_directory/mysql_virtual_alias_maps.cf
	virtual_minimum_uid = 150		virtual_minimum_uid = 150
	virtual_uid_maps = static:150		virtual_uid_maps = static:150

Lukas: /* Postfix */

2016-01-28T17:41:03Z

Postfix

← Nächstältere Version		Version vom 28. Januar 2016, 17:41 Uhr
Zeile 421:		Zeile 421:
	virtual_mailbox_base = /var/vmail		virtual_mailbox_base = /var/vmail
	virtual_mailbox_maps = proxy:mysql:$config_directory/mysql_virtual_mailbox_maps.cf		virtual_mailbox_maps = proxy:mysql:$config_directory/mysql_virtual_mailbox_maps.cf
	virtual_alias_maps = proxy:mysql:$config_directory/mysql_virtual_alias_maps.cf		virtual_alias_maps = proxy:mysql:$config_directory/mysql_virtual_alias_maps.cf, proxy:mysql:/etc/postfix/mysql_virtual_alias_domain_maps.cf
	virtual_minimum_uid = 150		virtual_minimum_uid = 150
	virtual_uid_maps = static:150		virtual_uid_maps = static:150

Lukas: /* Dovecot */ So klappt auch der Dovecot-POP3-Login

2015-09-24T16:19:54Z

Dovecot: So klappt auch der Dovecot-POP3-Login

← Nächstältere Version		Version vom 24. September 2015, 16:19 Uhr
Zeile 570:		Zeile 570:
	}		}
	service pop3-login {		service pop3-login {
	executable = pop3-login ~~director~~		executable = pop3-login
	inet_listener pop3 {		inet_listener pop3 {
	port = 110		port = 110

Lukas: /* Postfix */ IPv6

2015-07-11T13:23:30Z

Postfix: IPv6

← Nächstältere Version		Version vom 11. Juli 2015, 13:23 Uhr
Zeile 414:		Zeile 414:
	mydestination = localhost		mydestination = localhost
	relayhost =		relayhost =
	mynetworks = 127.0.0.0/8		mynetworks = 127.0.0.0/8 [::1]/128
	mailbox_size_limit = 0		mailbox_size_limit = 0
	recipient_delimiter = +		recipient_delimiter = +
Zeile 525:		Zeile 525:
	-o smtpd_sender_restrictions=reject_sender_login_mismatch		-o smtpd_sender_restrictions=reject_sender_login_mismatch
	Sollte der Fehler also auftreten, kommentieren wir diese Zeile einfach aus.		Sollte der Fehler also auftreten, kommentieren wir diese Zeile einfach aus.


	=== Dovecot ===		=== Dovecot ===

Lukas am 1. Mai 2015 um 15:16 Uhr

2015-05-01T15:16:57Z

← Nächstältere Version		Version vom 1. Mai 2015, 15:16 Uhr
Zeile 670:		Zeile 670:

	Zum Abschluss speichern wir die Datei und binden das Plugin wie oben auch in der config/config.inc.php in dem Array $config['plugins'] ein. Dann können wir unser Passwort im Roundcube ändern.		Zum Abschluss speichern wir die Datei und binden das Plugin wie oben auch in der config/config.inc.php in dem Array $config['plugins'] ein. Dann können wir unser Passwort im Roundcube ändern.

			=== Mailman ===
			Die Dokumentation der MailMan-Einrichtung folgt später.
			==== Nachtrag 01.05.2015 ====
			Beim Erstellen einer neuen Mailingliste über die Weboberfläche ist immer wieder folgender Fehler in /var/log/mailman/error aufgetreten:
			RuntimeError: command failed: /usr/sbin/postalias /var/lib/mailman/data/aliases (status: 1, Operation not permitted)
			Im Netz ergab sich folgende Lösung: Die .db-Dateien unter /var/lib/mailman/data müssen Gruppen-Schreibrechte besitzen. Damit lässt sich auch der folgende Fehler von postmap ausschließen:
			RuntimeError: command failed: /usr/sbin/postmap /var/lib/mailman/data/virtual-mailman (status: 1, Operation not permitted)

			Die Gruppen-Rechte werden via
			chmod 0660 /var/lib/mailman/data/*.db
			angepasst.

Lukas: /* Passwort ändern mit Roundcube */ Typo

2015-01-02T16:09:09Z

Passwort ändern mit Roundcube: Typo

← Nächstältere Version		Version vom 2. Januar 2015, 16:09 Uhr
Zeile 661:		Zeile 661:

	==== Passwort ändern mit Roundcube ====		==== Passwort ändern mit Roundcube ====
	Ich wollte schon lange alle möglichen Einstellungen für Benutzer unter ein Dach bringen. Bisher habe ich Benutzern immer einen Link zum Webmailer und einen für ~~dem~~ Postfixadmin gegeben, damit sie ihr Passwort ändern können. Doch Roundcube bringt einige spannende Plugins (s.o. Sieve) mit, die diese Arbeit ebenso übernehmen können.		Ich wollte schon lange alle möglichen Einstellungen für Benutzer unter ein Dach bringen. Bisher habe ich Benutzern immer einen Link zum Webmailer und einen für den Postfixadmin gegeben, damit sie ihr Passwort ändern können. Doch Roundcube bringt einige spannende Plugins (s.o. Sieve) mit, die diese Arbeit ebenso übernehmen können.

	Für das Ändern des Passwort bedienen wir uns dem mitgelieferten Plugin password. Zuerst kopieren wir uns die Datei plugins/password/config.inc.php.dist (von der Roundcube-Wurzel aus) in plugins/password/config.inc.php und bearbeiten die folgenden zwei Zeilen:		Für das Ändern des Passwort bedienen wir uns dem mitgelieferten Plugin password. Zuerst kopieren wir uns die Datei plugins/password/config.inc.php.dist (von der Roundcube-Wurzel aus) in plugins/password/config.inc.php und bearbeiten die folgenden zwei Zeilen:

Lukas: Anpassung Apache

2015-01-02T15:59:56Z

Anpassung Apache

← Nächstältere Version		Version vom 2. Januar 2015, 15:59 Uhr
Zeile 25:		Zeile 25:
	Wir installieren also auch gleich PHP und PHP-PEAR mit.		Wir installieren also auch gleich PHP und PHP-PEAR mit.

	Nach der Installation geht es an die eigentliche Konfiguration des Webservers. Ziel ist es, das eine Reihe von Anwendungen (Roundcube, PHPMyAdmin, etc.) nur einmal installiert werden müssen und dann allen eingerichteten Domains zur Verfügung stehen. Gleichzeitig sollen Dummies, die den Server über seine IP oder einen nicht vorhandenen Namen ansprechen, keine Dienste nutzen können, sondern lediglich eine Fehler-Seite sehen. Die folgende Konfiguration habe ich in ihrer Version vom 12. November 2014 aus dem [[d:Root-Server_mit_OpenSuSE_13.1\|Debacher-Wiki]] entnommen (CC-BY-SA). Wir legen also eine Grundkonfiguration für jeden "dummen" Aufruf an.		Nach der Installation geht es an die eigentliche Konfiguration des Webservers. Ziel ist es, das eine Reihe von Anwendungen (Roundcube, PHPMyAdmin, etc.) nur einmal installiert werden müssen und dann allen eingerichteten Domains zur Verfügung stehen. Gleichzeitig sollen Dummies, die den Server über seine IP oder einen nicht vorhandenen Namen ansprechen, keine Dienste nutzen können, sondern lediglich eine Fehler-Seite sehen. Die folgende Konfiguration habe ich in Teilen in ihrer Version vom 12. November 2014 aus dem [[d:Root-Server_mit_OpenSuSE_13.1\|Debacher-Wiki]] entnommen (CC-BY-SA). Wir legen also eine Grundkonfiguration für jeden "dummen" Aufruf an.

	Die VHosts werden später unter /var/www/vhosts/ angelegt. Unter /var/www/vhosts/default ~~finden~~ sich dann die Fehlerseite und die entsprechenden Anwendungen.		Die VHosts werden später unter /var/www/vhosts/ angelegt. Unter /var/www/vhosts/default/htdocs/ findet sich dann die Fehlerseite und unter /var/www/htdocs/ die entsprechenden Anwendungen.

	Wichtig ist, dass wir die Datei vorher einmal sichern:		Wichtig ist, dass wir die Datei vorher einmal sichern:
Zeile 42:		Zeile 42:
	DocumentRoot /var/www/htdocs/		DocumentRoot /var/www/htdocs/

	Alias /webmail /var/www/htdocs/roundcube		# Aliase werden einmal zentral gesetzt. Diese Aliase sind von allen Domains aus erreichbar.
	~~Alias /pma /var/www/htdocs/phpmyadmin~~		Alias /webmail /var/www/htdocs/roundcube
	Alias /ftp /var/www/htdocs/webftp		Alias /ftp /var/www/htdocs/webftp

	<Directory "/var/www/vhosts">		<Directory "/var/www/vhosts">
	AllowOverride All		AllowOverride All
	~~# Options SymLinksIfOwnerMatch~~
	Options +FollowSymLinks		Options +FollowSymLinks
	Order allow,deny		Order allow,deny
Zeile 65:		Zeile 64:
	DocumentRoot /var/www/vhosts/default/htdocs/		DocumentRoot /var/www/vhosts/default/htdocs/
	ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"		ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"

	# Blocken der Anfragen an eingerichtete Dienste		# Blocken der Anfragen an eingerichtete Dienste
	Alias /webmail /var/www/htdocs/dummy		Alias /webmail /var/www/htdocs/dummy
Zeile 80:		Zeile 80:
	SSLEngine off		SSLEngine off
	</IfModule>		</IfModule>
	<Directory "/~~srv~~/www/cgi-bin/">		# Deaktivieren des Zugriffs auf die CGI-Skripte von irgendwo
			<Directory "/var/www/cgi-bin/">
	AllowOverride None		AllowOverride None
	Options None		Options None
Zeile 99:		Zeile 100:

	</VirtualHost>		</VirtualHost>
	~~<IfModule mod_ssl.c>~~
			Die SSL-Konfiguration von Ubuntu ist soweit erst einmal ausreichend. Es muss lediglich der Block zum Ausblenden der Standard-Aliase übernommen werden.
	~~<VirtualHost *:443 >~~
	~~ServerName default~~
	~~UseCanonicalName Off~~
	~~DocumentRoot /var/www/vhosts/default/httpsdocs~~
	~~ScriptAlias /cgi-bin/ "/var/www/cgi~~-~~bin/"~~
	~~Alias /webmail /var/www/htdocs/dummy~~
	~~Alias /webftp /var/www/htdocs/dummy~~
	~~Alias /pma /var/www/htdocs/dummy~~

	~~<IfDefine MAILMAN>~~
	~~ScriptAlias /mailman/ /var/www/htdocs/dummy~~
	~~Alias /mailmanicons/ /var/www/htdocs/dummy~~
	~~Alias /pipermail/ /var/www/htdocs/dummy~~
	~~</IfDefine>~~

	~~SSLEngine on~~

	~~SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNUL~~
	~~SSLCertificateFile /var/www/vhosts/default/ssl/server.crt~~
	~~SSLCertificateKeyFile /var/www/vhosts/default/ssl/server~~.~~key~~
	~~SSLProtocol All -SSLv2~~ -~~SSLv3~~
	~~SSLHonorCipherOrder On~~
	~~SSLCompression off~~
	~~# Add six earth month HSTS header for all users~~...
	~~Header add Strict-Transport-Security "max-age=15768000"~~
	SSLCipherSuite EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA

	~~<Directory "/var/www/cgi-bin/">~~
	~~AllowOverride None~~
	~~Options None~~
	~~Order allow,deny~~
	~~Deny from all~~
	~~</Directory>~~
	~~<Directory /var/www/vhosts/default/httpsdocs>~~
	~~SSLRequireSSL~~
	~~AllowOverride None~~
	~~Options None~~
	~~Order allow,deny~~
	~~Allow from all~~
	~~</Directory>~~
	~~</VirtualHost>~~

	~~</IfModule>~~

	Entscheidend ist, dass die angegebenen Pfade tatsächlich existieren, sonst gibt Apache beim nächsten Start eine Fehlermeldung aus. Sollten die Verzeichnisrechte nicht richtig gesetzt sein, kann das mittels		Entscheidend ist, dass die angegebenen Pfade tatsächlich existieren, sonst gibt Apache beim nächsten Start eine Fehlermeldung aus. Sollten die Verzeichnisrechte nicht richtig gesetzt sein, kann das mittels
Zeile 162:		Zeile 120:

	ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"		ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
			# Soll PHPMyAdmin verfügbar sein, kann der Pfad hier aktiviert werden.
	# Alias /pma /var/www/htdocs/phpMyAdmin		# Alias /pma /var/www/htdocs/phpMyAdmin
	~~# Alias /webmail /var/www/htdocs/roundcube~~
	Alias /webstat /var/www/vhosts/default/webstat		Alias /webstat /var/www/vhosts/default/webstat
	<IfModule mod_ssl.c>		<IfModule mod_ssl.c>
Zeile 206:		Zeile 163:
	# Alias /pma /var/www/htdocs/phpMyAdmin		# Alias /pma /var/www/htdocs/phpMyAdmin
	# Alias /webftp /var/www/htdocs/webftp		# Alias /webftp /var/www/htdocs/webftp
	~~Alias /webmail /srv/www/htdocs/roundcube~~

	SSLEngine on		SSLEngine on
Zeile 355:		Zeile 311:

	Damit ist die Einrichtung des Webservers abgeschlossen.		Damit ist die Einrichtung des Webservers abgeschlossen.

	~~Kleiner Nachtrag: Ich habe noch einiges an der Apache-Konfiguration geändert bis ich zu dem für mich passenden Ergebnis gekommen bin. Die Änderungen werde ich beizeiten einarbeiten.~~

	=== Bugzilla ===		=== Bugzilla ===

Lukas: /* /etc/apache/sites-avaiable/dummy.conf */

2015-01-02T15:43:59Z

/etc/apache/sites-avaiable/dummy.conf

← Nächstältere Version		Version vom 2. Januar 2015, 15:43 Uhr
Zeile 339:		Zeile 339:
	SSLHonorCipherOrder On		SSLHonorCipherOrder On
	SSLCompression off		SSLCompression off

	# Add six earth month HSTS header for all users...		# Add six earth month HSTS header for all users...
	Header add Strict-Transport-Security "max-age=15768000"		Header add Strict-Transport-Security "max-age=15768000"
	SSLCipherSuite EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA		SSLCipherSuite EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA

	SSLCertificateFile /var/www/vhosts/<dummy>/ssl/ssl.crt		SSLCertificateFile /var/www/vhosts/<dummy>/ssl/ssl.crt
	SSLCertificateKeyFile /var/www/vhosts/<dummy>/ssl/ssl.key		SSLCertificateKeyFile /var/www/vhosts/<dummy>/ssl/ssl.key

Lukas: /* Webserver */ Typo

2015-01-02T15:43:09Z

Webserver: Typo

← Nächstältere Version		Version vom 2. Januar 2015, 15:43 Uhr
Zeile 27:		Zeile 27:
	Nach der Installation geht es an die eigentliche Konfiguration des Webservers. Ziel ist es, das eine Reihe von Anwendungen (Roundcube, PHPMyAdmin, etc.) nur einmal installiert werden müssen und dann allen eingerichteten Domains zur Verfügung stehen. Gleichzeitig sollen Dummies, die den Server über seine IP oder einen nicht vorhandenen Namen ansprechen, keine Dienste nutzen können, sondern lediglich eine Fehler-Seite sehen. Die folgende Konfiguration habe ich in ihrer Version vom 12. November 2014 aus dem [[d:Root-Server_mit_OpenSuSE_13.1\|Debacher-Wiki]] entnommen (CC-BY-SA). Wir legen also eine Grundkonfiguration für jeden "dummen" Aufruf an.		Nach der Installation geht es an die eigentliche Konfiguration des Webservers. Ziel ist es, das eine Reihe von Anwendungen (Roundcube, PHPMyAdmin, etc.) nur einmal installiert werden müssen und dann allen eingerichteten Domains zur Verfügung stehen. Gleichzeitig sollen Dummies, die den Server über seine IP oder einen nicht vorhandenen Namen ansprechen, keine Dienste nutzen können, sondern lediglich eine Fehler-Seite sehen. Die folgende Konfiguration habe ich in ihrer Version vom 12. November 2014 aus dem [[d:Root-Server_mit_OpenSuSE_13.1\|Debacher-Wiki]] entnommen (CC-BY-SA). Wir legen also eine Grundkonfiguration für jeden "dummen" Aufruf an.

	Die VHosts werden später unter /var/www/vhosts/ angelegt. Unter /var/www/vhosts/default ~~findet~~ sich dann die Fehlerseite und die entsprechenden Anwendungen.		Die VHosts werden später unter /var/www/vhosts/ angelegt. Unter /var/www/vhosts/default finden sich dann die Fehlerseite und die entsprechenden Anwendungen.

	Wichtig ist, dass wir die Datei vorher einmal sichern:		Wichtig ist, dass wir die Datei vorher einmal sichern: