Rootserver HOWTO. Rootserver HOWTO. Datum: Rootserver Anleitung Seite 1 von 25 Paul Woelfel

Transkript

1 Rootserver HOWTO Datum: Name: Paul Wölfel Rootserver Anleitung Seite 1 von 25 Paul Woelfel

2 Inhaltsverzeichnis Inhaltsverzeichnis Allgemeines Basics Webserver Mailserver DNS Server Domain Registrierung SVN WebDAV Backup Ordnerstruktur Kontaktdaten Zugang Outlook Konfiguration Webmail Horde Login Übersicht Setzen der Absenderadresse Webmail Squirrel Anmeldung Übersicht Serverseitige Filter Passwort ändern FTP SSH Administration Mail Login Übersicht Konten Konto erstellen Weiterleitungen Catch All Mysql Anmeldung Übersicht Datenbank erstellen Tabellen Weitere User FTP Anmelden Übersicht User hinzufügen...25 Rootserver Anleitung Seite 2 von 25 Paul Woelfel

3 1. Allgemeines 1.1. Basics Mit unserem Rootserver-Paket können wir folgende Funktionen bieten: Webserver Mailserver DNS-Server Domain Registrierung SVN WebDAV Backup Der Rootserver befindet sich in einem Rechenzentrum von Hetzner. Dieses Rechenzentrum bietet für den reibungslosen Betrieb folgende Funktionen: USV (Unterbrechungsfreie Stromversorgung) Brandfrüherkennung Brandlöschsysteme Internetanbindung von mehreren Providern (insgesamt 72 Gbit/s!!!) Externer Backupspeicher 100 Mbit/s Anbindung des Servers 1.2. Webserver Als Webserver ist ein Apache2 in Verwendung. Zur serverseitigen Programmierung kann PHP und Perl verwendet werden. PHP Dateien werden im htdocs (Basispfad für Webseiten) automatisch mit dem richtigen Programm verarbeitet. Für genaue Informationen zur PHP Version und geladene Module kann phpinfo() verwendet werden. Perl Scripts können im cgi-bin Ordner abgelegt werden. Weitere Serverseitige Programmiersprachen können bei Bedarf hinzugefügt werden. Rootserver Anleitung Seite 3 von 25 Paul Woelfel

4 1.3. Mailserver Als SMTP Server ist ein Postfix 2.2, einer der meist verwendeten Mailserver, in Verbindung mit Cyrus 2.2 als POP3 / IMAP Server im Einsatz. Um die Spamflut zu beschränken werden Realtime Blocking Lists verwendet, in welchen Spam versendende Server eingetragen sind. Da diese Listen 5-10 Minuten benötigen, bis ein Spam Server auf diesen Listen auftauchen, wird als weitere Maßnahme ein Greylisting Daemon eingesetzt. Dadurch werden Mails, wenn diese das erste Mal von einem bestimmten Absender ankommen, temporär abgelehnt und erst bei dem zweiten Versuch angenommen. Der zweite Versucht, je nach Konfiguration des Mailservers, meist nach 20 min oder in seltenen Fällen bis zu 1 oder 2 Stunden. Zum Abholen der Mails kann IMAP und POP3 verwendet werden. Bei POP3 werden die Mails vom Server heruntergeladen und im Normalfall gelöscht. Ordnerverwaltung der Mails ist nur lokal möglich. Bei IMAP hingegen verbleiben die s am Server und werden auf den lokalen Rechner synchronisiert. Dies ist z.b. auch von Vorteil, wenn die Mails auf mehreren Rechnern abgerufen werden, oder über das Web zugänglich sein müssen. Hierbei kann auch eine ganze Ordnerstruktur synchronisiert werden. Bei den Verbindungen sollte Verschlüsselung aktiviert sein, da ansonst jeder die Passwörter in Klartext mitlesen könnte DNS Server Der DNS-Server wird benötigt um von einen Domänennamen auf eine Adresse zu übersetzen. Da ohne dieses Service so gut wie nichts funktioniert, sind unsere DNS Server dreifach ausfallssicher, in jeder Hinsicht, ausgelegt. Die Konfiguration erfolgt über ein Webinterface durch uns. Bei Bedarf können auch spezielle Änderungen an dem Zonefile vorgenommen werden. Rootserver Anleitung Seite 4 von 25 Paul Woelfel

5 1.5. Domain Registrierung Über unsere Hetzner Administrationsoberfläche ist es für die Serveradministratoren einfach möglich Domains zu sehr guten Preisen zu registrieren. Mögliche Domains:.at.de.com.net.org.info.biz.eu.co.at.or.at Hierfür wird ein Personen Handle erstellt, welcher den Eingentümer der Domain identifiziert. Um diesen Handle zu erstellen werden folgende Daten benötigt: Vorname Nachname Adresse Postleitzahl Ort Telefonnummer 1.6. SVN Der Webserver ist für ein Subversion konfiguriert und ein Repository kann bei Bedarf angelegt werden. Mehr Informationen zu SVN unter 1.7. WebDAV Der Webserver ist ebenfalls für WebDAV konfiguriert und Ordner und Rechte darauf kann bei Bedarf angelegt werden Backup Täglich um 01:17 wird ein Backup der Webverzeichnisse, der Datenbank, der Mails, WebDAV, SVN und der aktuelle Serverstatus und -konfiguration. Die Sicherung wird lokal und auf einem exterenen Speicher abgelegt. Zur Zeit ( ) liegt auf dem externen Speicher 2 Wochen Backups und lokal auf der zweiten Platte 13 Wochen. Da der Speicherbedarf eines Backups kontinuierlich steigt, veringert sich die Anzahl der gesicherten Wochen. Um eine schnelle Wiederherstellung im Desasterfall zu gewährleisten, wird manuell in regelmäßigen Abständen ein vollständiges Backup erstellt und auf einem Rechner der Serveradmins abgelegt. Rootserver Anleitung Seite 5 von 25 Paul Woelfel

6 1.9. Ordnerstruktur htdocs: Ordner für Website Inhalte htdocs/pear_include: PHP Pear Module logs: Log Dateien (PHP, Error, Access) cgi-bin: CGI Executables Kontaktdaten Serveradmins: Paul Woelfel & Erich Malzer: Organisatorisches: Walter Halbwax Rootserver Anleitung Seite 6 von 25 Paul Woelfel

7 2. Zugang Für jede Domain wird ein Domainadmin angelegt, welcher zur Administrations verwendet wird. Dieser User wird nach einrichtung des Accounts am Server per Mail zugesandt. Die Webmails und Administrationsoberflächen sind unter zu finden. Rootserver Anleitung Seite 7 von 25 Paul Woelfel

8 2.1. Outlook Konfiguration Rootserver HOWTO Die hier angegebene Konfiguration und beigefügten Bilder bezieht sich im Detail auf das Produkt Microsoft Office Outlook Um ein neues Konto hinzuzufügen klicken Sie auf Extras -> Konten. Dieser Dialog wird erscheinen: Geben Sie an, ein neues Konto hinzufügen und klicken Sie auf weiter. Rootserver Anleitung Seite 8 von 25 Paul Woelfel

9 Hier kann als Option IMAP oder POP3 gewählt werden. Rootserver Anleitung Seite 9 von 25 Paul Woelfel

10 Benutzerinformationen: Name: Hier können Sie einen beliebigen Anzeigenamen verwenden. Dieser Name wird als Absendername bei den versendeten E- Mails angezeigt. Adresse: Die Adresse ihres Kontos Serverinformationen: Sowohl Posteingangs- als auch Postausgangsserver sind shop.wax.at Anmeldeinformationen: Benutzername: Für den Zugriff auf ein Mailkonto wird immer username.domain.tld verwendet und nicht Bsp.: Adresse: - Login Name: test.frig.at Klicken Sie anschließend auf Weitere Einstellungen. Rootserver Anleitung Seite 10 von 25 Paul Woelfel

11 Wählen Sie in diesem Dialog den Reiter Postausgangsserver aus und bestätigen Sie mit einem Hacken die Authentifizierung für den Postausgangsserver, welche die gleichen Einstellungen wie der Posteingangsserver verwendet. Rootserver Anleitung Seite 11 von 25 Paul Woelfel

12 Unter dem Reiter Erweitert aktivieren Sie sowohl für Posteingangs- als auf für Postausgangsserver die SSL Option, wie oben abgebildet, und bestätigen Sie mit OK (Der SSL Port für IMAP ist 993, der für POP3 ist 995). Bestätigen Sie anschließend den Wizard für die Kontoeinstellungen mit Weiter und Fertig stellen. Rootserver Anleitung Seite 12 von 25 Paul Woelfel

13 2.2. Webmail Horde Rootserver HOWTO Login Für den Zugriff auf ein Mailkonto wird immer username.domain.tld verwendet und nicht Bsp.: Adresse: - Login Name: test.frig.at Übersicht Rootserver Anleitung Seite 13 von 25 Paul Woelfel

14 Setzen der Absenderadresse Um ein Mail über dieses Webmail versenden zu könen muss zuerst die Absenderadresse in den Einstellungen gesetzt werden. Hierfür in der Navigationszeile oben auf Einstellungen klicken. Danach auf Persönliche Angaben klicken Und hier den Namen und die Adresse angeben und auf Einstellungen speichern klicken. Das Passwort des Mail Kontos kann nicht im Horde Webmail geändert werden, sondern muss über das Squirrel Webmail geändert werden! Rootserver Anleitung Seite 14 von 25 Paul Woelfel

15 2.3. Webmail Squirrel Rootserver HOWTO Anmeldung Für den Zugriff auf ein Mailkonto wird immer username.domain.tld verwendet und nicht Bsp.: Adresse: - Login Name: test.frig.at Übersicht Rootserver Anleitung Seite 15 von 25 Paul Woelfel

16 Serverseitige Filter Im Squirrel Webmail können auch Serverseitige Filter eingestellt werden, hierfür auf Filter klicken Passwort ändern Das Passwort kann über Optionen -> Passwort ändern geändert werden. Rootserver Anleitung Seite 16 von 25 Paul Woelfel

17 2.4. FTP Für den FTP Zugriff muss ein Client verwendet werden, welcher FTPeS beherrscht. Ein möglicher Client wäre z.b. Filezilla. Eine Clientliste ist unter wikipedia zu finden. Zur Konfiguration der Servereinstellungen den Site Manager verwenden, und nicht direkt Quickconnect. Der Site Manager ist das erste Symbol (PC mit Weltkugel im Hintergrund) in der Funktionsleiste. Als Host kann frig.at, r00t.frig.at oder die eigene Domain angegeben werden. Username: Domainadmin Passwort: zugehöriges Passwort Servertyp: FTPES Nach dem herstellen der Verbindung wird die bekannte Ordnerstruktur angezeigt. Rootserver Anleitung Seite 17 von 25 Paul Woelfel

18 2.5. SSH Rootserver HOWTO Jeder User kann sich mit seinem Domainadmin User via SSH einloggen um Skripts auf einer Shell zu testen, Mysql Dumps zu importieren oä. Rootserver Anleitung Seite 18 von 25 Paul Woelfel

19 3. Administration In der Navigation unter sind unter dem Punkt Administration die Admin Oberflächen für Mail, MySQL und FTP zu finden. Hier ist auch das Stammzertifikat zu finden, welches für die Austellung aller Zertifkate am Server verwendet wird. Rootserver Anleitung Seite 19 von 25 Paul Woelfel

20 3.1. Mail Die Admin Oberfläche ist entweder über den Link in der Navigation zu finden oder direkt über Die Oberfläche nennt sich Web-cyradm Login Einloggen mit dem domainadmin Übersicht Danach erscheint folgende Übersicht Rootserver Anleitung Seite 20 von 25 Paul Woelfel

21 Konten Um Konten verwalten zu können auf Konten klicken Konto erstellen Mit Konto hinzufügen kann ein neues Konto erstellt werden. Rootserver Anleitung Seite 21 von 25 Paul Woelfel

22 Weiterleitungen Um s an andere Adressen weiter zu leiten, muss zuerst ein Account mit der gewünschten Adresse erstellt werden und danach bei dem erstellten Konto auf Weiterleitungen klicken. Hier können beliebig viele Adressen eingetragen werden (eine pro Zeile), an welche die weiter geleitet wird. Falls erwünscht können Kopien lokal gespeichert werden Catch All Um das Catch All für einen Account zu aktivieren, bei diesem auf Set Catch All klicken. Somit empfängt dieser alle s, welche an diese Domain gesendet werden und nicht einer Adresse zugeordnet werden konnten. Rootserver Anleitung Seite 22 von 25 Paul Woelfel

23 3.2. Mysql Die MySQL Administrationsoberfläche ist unter zu finden. Hierfür wird phpmyadmin verwendet Anmeldung Wie auch bei jeder anderen Administrationsoberfläche, kann man sich hier wieder mit dem Domainadmin einloggen Übersicht Rootserver Anleitung Seite 23 von 25 Paul Woelfel

24 Datenbank erstellen In de Übersicht ist es auch möglich neue Datenbanken zu erstellen. Diese müssen alle den Prefix Domainadmin_ haben. Hier z.b: r00t_ Tabellen Um Tabellen etc. angezeigt zu bekommen auf die jeweilige Datenbank klicken Weitere User Weitere User können nach Bedarf von den Serveradmins angelegt werden. Rootserver Anleitung Seite 24 von 25 Paul Woelfel

25 3.3. FTP Rootserver HOWTO Hier können weitere FTP User angelegt werden Anmelden Login wie immer mit dem Domainadmin Übersicht User hinzufügen Username wird aus einem frei wählbaren Namen gebildet. Das Passwort kann auch frei gewählt werden. Der Pfad ist der Basispfad, auf welchen der User zugreifen kann. Rootserver Anleitung Seite 25 von 25 Paul Woelfel