Beiträge von Alex07

    Moin Syno,


    Das ist aus der DEV

    Code
    [B]class[/B] [COLOR=#445588][B]cronjob_letsencrypt[/B][/COLOR] [B]extends[/B] cronjob {   [COLOR=#999988][I]// job schedule[/I][/COLOR] [B]protected[/B] [COLOR=teal]$_schedule[/COLOR] [B]=[/B] [COLOR=#DD1144]'0 3 * * *'[/COLOR];   [B]public[/B] [B]function[/B] [COLOR=#990000][B]onRunJob[/B][/COLOR]() { [B]global[/B] [COLOR=teal]$app[/COLOR], [COLOR=teal]$conf[/COLOR];   [B]if[/B]([COLOR=#0086B3]file_exists[/COLOR]([COLOR=#DD1144]"/root/.local/share/letsencrypt/bin/letsencrypt-renewer"[/COLOR])) { [COLOR=#0086B3]exec[/COLOR]([COLOR=#DD1144]'/root/.local/share/letsencrypt/bin/letsencrypt-renewer'[/COLOR]); } [B]parent[/B][B]::[/B][COLOR=teal]onRunJob[/COLOR](); }  }

    Wollen wir wetten das es doch geht?
    Kannst du bspw... : hostname ferien-netzwerk.de eingeben und das mit "hostname" wieder ausgeben?
    hostname -f ist dann wieder der nächste schritt. der sollte dann revers sein.

    Ich kann dir für V´s nen Script geben, was das automatisch macht...

    OT: Teufel nen Eichhörnchen??? Jetzt haste aber deinen Avatar verraten :D
    Jupp da vermutest richtig. Es scheint aber das Lets Encrypt flott mit DNS umgeht. Schneller als ich es sonstwo habe.
    Trotzdem würde ich dir raten nen richtigen Hostnamen zu wählen und den auch revers einzurichten. Das geht auch über SUB.

    Nein und Ja,
    also du hast ne riesen Verantwortung mit deinem V.
    Da solltest dich einlesen und die Basic drauf haben. Es geht aber immer etwas "komplizierter" wie man sich schützen kann. zB Fail2Ban sollte drauf sein und konfiguriert werden. Das geht allerdings schon in die Kiste "extras" und nice to have.

    Ich weiss ja nicht was du brauchst und ob Plesk vielleicht das richtige ist für dich. Selber habe ich mehrere Scripts laufen die dsa Hosting optimieren, auch das Einrichten ist nicht einfach mal "so" getan. Desweiteren solltest den V aktuell halten:

    Code
    apt-get update
    apt-get upgrade

    Damit werden die Pakete aktualisiert. zB auch PHP und anderes wichtiges. Du bekommst nen V mit minimal BS, das bedeutet das du Sachen installieren musst, wie bspw PHP oder den Apachen. Das musst du selber machen oder du nutzt ein Script was das für dich erledigt und dir sogar eine Verwaltung bereit stellt.

    2. Frage: Die virtualisierung ist natürlich ne super Sache, andere V´s werden auf den Server nicht kompromitiert, sollte das dein V mal sein und umgekehrt auch nicht. Ausnahmen gibt es beim Wirtssystem.

    3.Frage Du kannst alles mit deinem V machen, Snapshot ist natürlich bei dem 19 Eur Server 1 vorhanden. Bei HE ist das so dsa er auch im laufenden Betrieb ein Snapshot machen kann von deinem V. DAmit kannste deinen "V" jederzeit auf diesen Snapshot zurücksetzen. Sinnvoll bei Anfänger ( hab was kaputt gemacht und läuft nicht mehr ) aber auch bei Professionals ( Komplett kaputt zb durch Hacking ).

    Bei HE gibt es täglich auch Backups bei V´s, dazu braucht es keinen Snaphot. Es ist nice to have, ich mache jede Woche eins am Freitag.

    Ansonsten kannste auch mit den Automatischen bestimmte Sachen "retten".

    Es ist was anderes als "normales" Hosting, du musst den Einrichten, du musst den Server pflegen und kannst als Belohnung damit auch alles machen.
    Selber habe ich das gelernt ( Bin Informationstechniker ), allerdings das meiste muss man sich selber erkämpfen und lernen. Du bekommst nicht alles beigebracht was du für nen Server brauchst. Dazu gehört Erfahrung und Testserver.
    .. und auch mal was kaputt machen, lernen, ausprobieren und Fehler machen.

    Ich würde dir raten auf ein Script zurückzugreifen was die meisten Sachen für dich erledigt. Bspw Plesk. Plesk setze ich selber nicht ein, weil ichs Mist finde.

    Dann weitere Optionen:
    Du kannst mit nem Root bzw VServer vieles machen was beim normalen Hosting niht Möglich ist. zB DAtenbank tunen und anderes.

    Wenn du einen bestellst und brauchst Hilfe eröffne was im "Hosting" Bereich. Aja und Logs sind dein Freund. Die findest unter /var/logs

    DAnn die Feinheiten...

    Es gibt einiges zu beachten bei einem V. Ich biete das nur managed an. Meine Kunden brauchen sich nicht um den V zu kümmern, die bekommen ein Control Panel und gut ist. Um alles andere kümmere ich mich. Aber ich begrüsse es wenn einer da eigene Erfahrungen machen möchte. Bedenke allerdings das du das erstmal testen solltest BEVOR du da ein Live Projekt startest.

    Oder nimm halt Plesk oä. Leider kann ich dir da keine Empfehlung geben. 'Ich hasse Plesk Maschinen. Ist aber schon Jahre her wo ich sowas mal genutzt habe.
    War mein erster Root, und der konnte gar nix.

    Kann sein, das es besser geworden ist, weiss ich nicht.

    Du solltest dich drauf einstellen das du viel lernen wirst. Auch kannst du alles manipulieren wie du das gerne haben möchtest.

    Du hast allerdings auch für den V eine Verantwortung. Dazu gehört auch monitoring.

    [USER="98"]Synonym[/USER] Guten Morgen :D ,
    ich pflege deine Sccriptänderung heute bei jeder Sub ein. Muss ja vorwärts gehen und ich muss da was machen ( auch die Verbesserung mit der download.php )
    Sonst surrt es relativ gut, hatte gestern noch etwas an der Tuning Schraube gedreht..

    Sollte jetzt gut eingestellt sein.

    Moin [USER="75"]800XE[/USER] ,
    der kleinste V bei HE ist sicherlich besser als das von Allinkl, da die sehr teuer sind. HE habe ich gute Erfahrungen gemacht. Sind zwar auch etwas teuer, aber gut was Preis/Leistung angeht.

    Wenn du nen eigenen V hast, kannste damit machen was DU willst. Da geht auch bspw lets encrypt SSL ( kostenlos ), dazu rate ich dir unseren Fred zum Thema durchzulesen. Denn es ist mal nicht eben "so" gemacht.

    Es ist allerdings unterschiedlich. Du kannst das so oder so machen, ich für meine Zwecke brauche das 100% Zuverlässig und gescriptet. Syno braucht das mehr individuell, da kann er sicherlich mehr zu sagen.

    Beim kleinsten V bei HE ist glaube kein Snapshot drin, auch ist die Leistung nicht so dolle ( aber besser als anderswo wahrscheinlich ).
    Ein V ist natürlich besser als ein Webpaket bei irgend nem Hoster. Es sollte dir allerdings klar sein, das du den auch administrieren solltest. Das denke ich mal haste drauf die Basics.

    Selber biete ich zB Jailkit SSH an, das ist aber nicht das selbe wie richtiges. Es soll ja bei mir so einfach wie möglich sein. und das machen andere Hoster natürlich auch. Macht ja auch Sinn.

    Wennste Hilfe brauchst bei deinem Server, lass es uns wissen. HE ist wirklich ne gute Wahl, doch es geht immer "günstiger". Günstiger bedeutet allerdings nicht das es auch besser ist, also guck dir das genau an.

    Wegen Serverumzug.
    Das ging recht flott. Lets Encrypt hat das nach einer halben Stunde angenommen, ich selber konnte auf die Seiten noch nicht zugreifen. Ich habe ja mehrere Seiten bisher umgezogen ( mit Letsencrypt vorher und nachher ) und das ging erstaunlich schnell mit dem Zertifikat.

    Auch so wegen der 48h Regel, das geht auch normalerweise viel schneller. Man sagt aber 48h, das bezieht sich auf das ganze Internetzugänge. Also auch dem letzten Winkel der Welt.

    Ja Pagespeed war gemeint. Da muss ich das halt dann anders machen. 5 diese Woche und 4 nächste. Der Blog ist schon mit SSL ausgestattet.

    Na ich habe mich unglücklich ausgedrückt. In den SAN waren mehrere Subs drinne. Das wollte dann leider nicht...
    Die Subs sind von meinem Lieblingsprojekt. Und da hat er gemeckert, was ich nicht verstehe ist Chinesisch.

    Ja und bei dir sind die drinne mit SAN. Schaut gut aus :D

    Hab grade an der Firewall geschraubt, ich mache Feierabend für heute...

    Kannst du keinen eigenen Hostnamen definieren und das auch reverse? Das ist doch die saubere Lösung...
    Es gibt dann auch keine Probleme mit Mails. Sind das V´s oder Root? Bei V´s haste natürlich den Nachteil bei Hostnamen. Dafür habe ich ein Script was das bspw per Neustart macht...

    Ja, es ist kompliziert mit Letsenrypt. 13 Domänen als San sollten gehen, wenn da keine Subs bei sind. Hatte das getestet, hat nicht funktioniert.

    Ich habe das hier elegant gelöst. halt:

    Code
    letsencrypt-auto -d seo-nw.de

    etsencrypt-auto -d seo-nw.de

    und das gleiche für die hosting Seite. Was ist daran elegant und wo liegen die Fehler?
    Ich habe ja mehrere Domains jetzt hier und auch mit mehreren Subs. Auch kann ich SAN leider nicht nutzen. Das wäre das einfachste das einfach durchzuwinken. Meine "Verwaltung" soll ja bestimmte Sachen automatisieren. Das klappt noch nicht so richtig obwohl in dieser DEV alles gehen sollte. Jetzt grade bspw habe ich die Domains " modifiziert". Da durfte ich flott die SSL neu Symlinken ( automatisch... )

    Trotzdem ist das ein Aufwand und ich mag laufende Systeme.

    Es läuft also noch nicht rund, obwohl es "funktioniert". Es liegt nicht an den Zertifikaten selber. Die funktionieren. Doch die Einbindungen und Beschränkungen sind noch dsa Problem.

    Ich weiss auch nicht was ich davon halten soll mit der Beschränkung. Hätte das für meine eigenen Servern lieber einfacher...

    Das geht sogar weiter. ( Leider )
    Das SAN zählt auch einzeln. Hatte versucht mehrere zu "packen". Leider geht das auch nicht. Irgendwie doof, wenn man bspw sich Zeit ersparen will, kann man nicht den kompletten Server mal "eben so" bestücken mit SSL.

    Hab jetzt auch einzelne Zertifikate und es läuft ja erstmal. Das ist mir wichtig.

    Nunja es kamen ja weitere Posts rein in der Übergangsphase. Es waren 3-4 Posts ( von Margin ua ) die wech sind. Hätte ja zu machen können auf dem alten, habe daran nicht gedacht.

    Wir reden ja nicht über x Themen. Es ist ein Thema weg, was natürlich auch wichtig ist. Ich habe gestern meine Arbeit unterbrochen wegen dem SSL Mist. Innerhalb 2 Stunden habe ich Forum etc umgezogen. Eigentlich war ich an einer anderen Baustelle.