Beiträge von Bud

    Ich bin mir nicht sicher, ob ein eigenes Thema dafür Sinn ergeben würde, deswegen mal kurz hier:

    Das E-Mail-Adressen bei netcup nicht besonders gut laufen, ist ja bekannt. Aber was kann ich als Webhosting-Nutzer trotzdem zusätzlich machen, damit meine E-Mails "besser laufen"? Mir ist gerade bei der Ausstellung eines SSL/TLS-Zertifikates folgende Meldung untergekommen:

    Zitat

    Let's Encrypt-SSL/TLS-Zertifikat konnte nicht ausgestellt werden für example.com. Die Autorisierung dieser Domain ist fehlgeschlagen.

    Type: urn:ietf:params:acme:error:dns

    Status: 400

    Detail: no valid A records found for example.com; no valid AAAA records found for example.com

    Das ein A bzw. AAAA nötig ist, war mir so gar nicht bewusst. Kann ich diese Records nur für die Erstellung des Zertifikats setzen, und dann wieder abschalten?

    Ich habe meinen VC1-1 nun nochmal platt gemacht, und es unter Debian 11 probiert und es hat auf Anhieb geklappt.

    Es liegt tatsächlich am Debian 12 Image von Strota. Mich würde nur brennend interessieren, warum.

    Denn an und für sich würde ich schon sehr gerne Debian 12 verwenden.

    ich habe nochmals eine Fragen zu Munin. An meinem Master-Munin verwende ich eine Sub-Domain (per DNS A-Record eingerichtet) welche https verwendet und hinter einer htaccess sich befindet.

    Muss ich auf den node welche ich hinzufüge (jeweils an den node auch noch was explizit zwecks Web absichern wenn ich keine Sub-Domain jeweils eingerichtet habe?

    Nein, du brauchst auf deinen Nodes weder Port 80 noch Port 443 öffnen. Diese haben ja nichts mit der Web-Oberfläche deines Masters zu tun. Diese kannst du, insofern auf deinen Nodes kein weiterer Web-Dienst läuft, durch die Firewall einfach schließen.

    Dann sollte nach einiger Zeit in der munin-node.log statt der obigen Meldung folgendes erscheinen:

    Binding to TCP port 4949 on host 127.0.0.1 with IPv4

    Was ist denn "einiger Zeit", mehr als die klassischen 5 Minuten?

    Ich habe die Änderungen durchgeführt, aber in der log taucht nichts neues auf...

    Mein Fehler, die Uhrzeiten haben mich verwirrt:

    Aber das Ergebnis bleibt das gleiche.

    munin-cgi-graph.log und munin-cgi-html.log sind leer.

    Die zwei unteren logs haben ja nur was mit dem Node zu tun, sind also irrleveant?

    Eine index.php mit Testinhalt lies sich anlegen und abrufen.

    1. Apache Logs. Siehst du deine Zugriffe? Was steht da evtl. noch zusätzlich?

    In den error.logs habe ich vermehrt Folgendes gefunden:

    Code
    [Tue Aug 15 22:46:39.733105 2023] [autoindex:error] [pid 13467:tid 139814783403712] [client XXX.XXX.XXX.XXX:53037] AH01276: Cannot serve directory /var/cache/munin/www/: No matching DirectoryIndex (index.html,index.cgi,index.pl,index.php,index.xhtml,index.htm) found, and server-generated directory index forbidden by Options directive

    Heißt für mich, Munin hat die index-Datei noch nicht angelegt/generiert?

    2. Apache Konfiguration. Wie sieht denn deine aktuelle Konfiguration aus? Ich habe hier mehrmals /etc/munin/apache24.conf gelesen. Das ist ja aber eigentlich gar nicht im regulären Apache Konfigurationsordner. Schau mal, ob der Symlink in /etc/apache/conf-enabled entsprechend aktiviert ist.

    Bedeutet, dass unter /etc/apache2/conf-enabled/ die Datei munin.conf existieren muss, richtig? Falls ja: Dann ja.

    3. Munin Files. Wo liegen denn die docroot Dateien von Munin im Filesystem? Stimmt der Ordner mit dem in der Konfiguration überein? Wie sehen die File Permissions aus? Kann der Webserver darauf zugreifen?

    Meinst du /var/cache/munin/www/? Wie überprüfe ich, ob apache2 Zugriff auf diesen Ordner hat? Oder einfach mal chown -R www-data:www-data /var/cache/munin/www/ ausführen?

    Hast du Probleme mit Munin? Oder mit Apache?

    Aktuell würde ich sagen Apache, sicher bin ich mir aber nicht. Wenn ich Munin wie gewohnt installiere, bekomme ich unter http://IP/munin ein "Forbidden"

    Hat leider keine Änderung gebracht.

    2023-08-15 12_17_12-Clipboard.jpg

    Oder mit der Firewall?

    Die Firewall von Strota habe ich deaktiviert. Bei mir läuft nur ufw, aber die entsprechenden Ports (80, 4949) sind freigegeben.

    Und vielleicht noch eine kleine Randbemerkung: Strat0 gehört zu I0n0s. ;) bzw. die gehören beide zum selben Mutterkonzern. Man muss nur mal einen kurzen whois auf eine Strat0 IP machen, dann sieht man das sofort. Und da dürfte nicht nur die Produktpalette sehr ähnlich sein. Auch die Images werden sich mit Sicherheit kaum unterscheiden.

    Mhm, gut zu wissen...

    Guten Morgen Paul, generell würde ich schon behaupten, dass ich versuche, die Software verstehen zu lernen, und mir nicht einfach nur blind Befehle merke, auch wenn das hier vielleicht rüberkommt. Ich schreibe ja nebenbei meine eigene Dokumentation mit entsprechenden Hinweisen, eben um zu verstehen, was jeder einzelne Befehl macht.

    Und den Provider wechseln wäre meine letzte Option, wenn es nicht klappt ein eigenes Image aufzuspielen bzw. das Problem anderweitig zu beheben. Aber aktuell sieht es nun mal so aus, als ob das Image von Strota mein Munin blockiert. Ich versuche ja gerade daran zu lernen, damit umzugehen und eben genau dieses Problem zu lösen. Deswegen habe ich ja die Lösungen, die mir spontan eingefallen sind, hier gepostet, um von euch eventuell weiter Input zu bekommen, was ich noch versuchen könnte etc., bzw. auch mal die Meinung „die Lösung wird nicht funktionieren, weil X“.

    Es liegt tatsächlich am OS von Strota. Auf dem VPS von netcup hat es auf Anhieb funktioniert...


    Ich werde mal den Support von Strota anschreiben, ggf. mit meinem 1€ / Monat - Server zu I0N0S wechseln bzw. den Vorschlag von RAD750 ausprobieren. Aber da muss ich mich erst komplett einlesen...

    Theoretisch müsste man über das Rescue System ein Image flashen können...

    netcup master

    Edit aus der Horizontalen: Was mir gerade beim einschlafen noch eingefallen ist: Ich könnte es ja auch mit dem Debian 11 Image von Strota versuchen...

    Ich bin auf Dein Ergebnis gespannt wie sich Munin verhält wenn beide Server bei Netcup laufen.

    Da hast du mich falsch verstanden. Ich werde einen Master bei Strota und einen weiteren Master bei netcup installieren. Meine Node sind aktuell alle bei netcup. Aber eine Node-Konfiguration funktioniert bei mir immer einwandfrei:

    Node

    munin-node und libwww-perl installieren

    sudo apt install libwww-perl munin-node

    Mit nano die Datei munin-node.conf öffnen:

    sudo nano /etc/munin/munin-node.conf

    Die Master-IP eintragen allow ^198\.51\.100\.0$ und anschließend munin-node neu starten

    sudo systemctl restart munin-node.service

    Natürlich musst du noch den Node im Master eintragen, aber dann sollte es schon laufen.

    Diese Möglichkeit gibt es bei den str@t0 vServern nicht, soweit ich mich erinnere.

    Strota

    Das ist leider korrekt... So ein Mist.

    (Serverhoarding hat Vorteile ^^ )

    Ich bin heute Abend leider unterwegs, werde aber morgen auf einem meiner freien netcup-Server (Serverhoarding hat Vorteile ^^ ) parallel zu dem Server bei Strota einen neuen munin-master aufsetzten, und wenn es dann bei netcup funktioniert, bin ich wenigstens nicht ganz so dumm wie gedacht. Falls nicht... Joa... Das bleibt abzuwarten ;) Ich melde mich.

    Gut Glauben alles ist OK klickbunti Schnell-Installationen

    Als Anfänger profitiere ich von den "Gut Glauben alles ist OK klickbunti Schnell-Installationen", und bin froh darüber, das es das gibt. Vielleicht werde ich mit erweitertem Know-how irgendwann diese nicht mehr nutzten, aber aktuell eben schon.

    Kann ich das von netcup verwendete OS downloaden, also direkt von netcup? Dann würde ich das gerne mal in Berlin aufspielen und testen...