Installieren und Härten von Dolibarr - Revision history

Scalar: /* Information über Server Updates und Upgrades */

2022-05-24T14:35:31Z

Information über Server Updates und Upgrades

← Older revision		Revision as of 14:35, 24 May 2022
Line 1,068:		Line 1,068:
	sed -i "s/destemail =.*/destemail = <span style="color:#e74c3c">ihre@mailadresse.de</span> /" /etc/fail2ban/jail.conf		sed -i "s/destemail =.*/destemail = <span style="color:#e74c3c">ihre@mailadresse.de</span> /" /etc/fail2ban/jail.conf

	sed -i "s/sender =.*/sender = <span style="color:#e74c3c">ihre@mailadresse.de</span> /etc/fail2ban/jail.conf		sed -i "s/sender =.*/sender = <span style="color:#e74c3c">ihre@mailadresse.de</span> /" /etc/fail2ban/jail.conf

	sed -i "s/mta =.*/mta = mail/" /etc/fail2ban/jail.conf		sed -i "s/mta =.*/mta = mail/" /etc/fail2ban/jail.conf
Line 1,124:		Line 1,124:
	apticron		apticron
	Sie erhalten nun umgehend eine Mailbenachrichtigungen über Ihren aktuellen Systemzustand. Passen Sie zuletzt noch den Cronjob an, um sich regelmäßig und automatisch benachrichtigen zu lassen		Sie erhalten nun umgehend eine Mailbenachrichtigungen über Ihren aktuellen Systemzustand. Passen Sie zuletzt noch den Cronjob an, um sich regelmäßig und automatisch benachrichtigen zu lassen
	cm /etc/cron.d/apticron /etc/cron.d/apticron.bak		cp /etc/cron.d/apticron /etc/cron.d/apticron.bak

	nano /etc/cron.d/apticron		nano /etc/cron.d/apticron

Scalar: /* Information über Server Updates und Upgrades */

2022-05-06T19:32:22Z

Information über Server Updates und Upgrades

← Older revision		Revision as of 19:32, 6 May 2022
Line 1,124:		Line 1,124:
	apticron		apticron
	Sie erhalten nun umgehend eine Mailbenachrichtigungen über Ihren aktuellen Systemzustand. Passen Sie zuletzt noch den Cronjob an, um sich regelmäßig und automatisch benachrichtigen zu lassen		Sie erhalten nun umgehend eine Mailbenachrichtigungen über Ihren aktuellen Systemzustand. Passen Sie zuletzt noch den Cronjob an, um sich regelmäßig und automatisch benachrichtigen zu lassen
			cm /etc/cron.d/apticron /etc/cron.d/apticron.bak

	~~cm /etc/cron.d/apticron /etc/cron.d/apticron.bak~~
	nano /etc/cron.d/apticron		nano /etc/cron.d/apticron
	nachfolgendes bitte einfügen		nachfolgendes bitte einfügen

Scalar: /* Installieren von Postfix */

2022-05-06T19:26:08Z

Installieren von Postfix

← Older revision		Revision as of 19:26, 6 May 2022
Line 1,004:		Line 1,004:
	smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination		smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
	<span style="color:#e74c3c">#sollten Ihr Server nicht der localhost sein das anpassen</span>		<span style="color:#e74c3c">#sollten Ihr Server nicht der localhost sein das anpassen</span>

	myhostname = <span style="color:#e74c3c">localhost</span>		myhostname = <span style="color:#e74c3c">localhost</span>
	alias_maps = hash:/etc/aliases		alias_maps = hash:/etc/aliases
Line 1,093:		Line 1,092:
	service fail2ban restart		service fail2ban restart
	und Sie werden ab sofort (nur noch) bei Banns, also neu blockierten IP-Adressen die durch fehlerhafte Login versuche aufgefallen sind, informiert.		und Sie werden ab sofort (nur noch) bei Banns, also neu blockierten IP-Adressen die durch fehlerhafte Login versuche aufgefallen sind, informiert.


	==Information über Server Updates und Upgrades==		==Information über Server Updates und Upgrades==
	[https://wiki.ubuntuusers.de/apticron/ Apticron] informiert Sie über verfügbare Systemaktualisierungen bzw. auch dann, wenn ihr System „up2date“ ist		[https://wiki.ubuntuusers.de/apticron/ Apticron] informiert Sie über verfügbare Systemaktualisierungen bzw. auch dann, wenn ihr System „up2date“ ist

Scalar: /* Installieren von Postfix */

2022-05-06T19:24:18Z

Installieren von Postfix

← Older revision		Revision as of 19:24, 6 May 2022
Line 1:		Line 1:
	~~{{DISPLAYTITLE:Installieren und härten von Dolibarr}}~~

	==SSH Key erstellen und Verbindung herstellen==		==SSH Key erstellen und Verbindung herstellen==
	Vorausgesetzt ist ein vorinstallierter Server mit		Vorausgesetzt ist ein vorinstallierter Server mit
Line 1,005:		Line 1,003:
	smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache		smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
	smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination		smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
	~~myhostname =~~ <span style="color:#e74c3c">~~localhost~~ #sollten Ihr Server nicht der localhost sein das anpassen</span>		<span style="color:#e74c3c">#sollten Ihr Server nicht der localhost sein das anpassen</span>

			myhostname = <span style="color:#e74c3c">localhost</span>
	alias_maps = hash:/etc/aliases		alias_maps = hash:/etc/aliases
	alias_database = hash:/etc/aliases		alias_database = hash:/etc/aliases

Scalar: /* Installieren von Postfix */

2022-05-06T19:16:49Z

Installieren von Postfix

← Older revision		Revision as of 19:16, 6 May 2022
Line 986:		Line 986:
	apt update -q4 && apt install -y postfix mailutils		apt update -q4 && apt install -y postfix mailutils
	Erstellen Sie Ihre Mailkonfiguration		Erstellen Sie Ihre Mailkonfiguration
	Wählen Sie zuerst ~~Satellitensystem~~ aus		Wählen Sie zuerst Satellite system aus
	geben dann <span style="color:#e74c3c">ihre.domain.de</span> und zuletzt		geben dann <span style="color:#e74c3c">ihre.domain.de</span> und zuletzt
	noch Ihren <span style="color:#e74c3c">smtp.server</span> ein		noch Ihren <span style="color:#e74c3c">smtp.server</span> ein

Scalar: /* Absicherung von Dolibarr */

2022-05-06T19:13:24Z

Absicherung von Dolibarr

← Older revision		Revision as of 19:13, 6 May 2022
Line 912:		Line 912:
	nano /var/www/<span style="color:#e74c3c">dolibarr</span>/htdocs/conf/conf.php		nano /var/www/<span style="color:#e74c3c">dolibarr</span>/htdocs/conf/conf.php
	nachstehendes suchen und anpassen, speichern und schließen		nachstehendes suchen und anpassen, speichern und schließen
	$dolibarr_main_prod=~~<nowiki>~~''~~</nowiki>~~; -> ändern in -> $dolibarr_main_prod='<span style="color:#e74c3c">1</span>';		$dolibarr_main_prod='0'; -> ändern in -> $dolibarr_main_prod='<span style="color:#e74c3c">1</span>';
	Jetzt vergeben Sie an die /conf.php nur Leserechte		Jetzt vergeben Sie an die /conf.php nur Leserechte

Scalar: /* Absicherung von Dolibarr */

2022-05-06T19:11:56Z

Absicherung von Dolibarr

← Older revision		Revision as of 19:11, 6 May 2022
Line 874:		Line 874:
	sudo -s		sudo -s
	Jetzt wo die Installation geklappt hat können Sie die Lese- und Schreibzeiten wieder verringern		Jetzt wo die Installation geklappt hat können Sie die Lese- und Schreibzeiten wieder verringern
	sed -i "s/fastcgi_read_timeout.*/fastcgi_read_timeout 360/" /etc/nginx/conf.d/dolibarr.conf		sed -i "s/fastcgi_read_timeout.*/fastcgi_read_timeout 360;/" /etc/nginx/conf.d/dolibarr.conf

	sed -i "s/fastcgi_send_timeout.*/fastcgi_send_timeout 360/" /etc/nginx/conf.d/dolibarr.conf		sed -i "s/fastcgi_send_timeout.*/fastcgi_send_timeout 360;/" /etc/nginx/conf.d/dolibarr.conf
	Jetzt legen Sie die install.lock an um zu verhindern das eine erneute Installation erfolgt		Jetzt legen Sie die install.lock an um zu verhindern das eine erneute Installation erfolgt

Scalar: /* MariaDB Installieren */

2022-05-06T18:54:54Z

MariaDB Installieren

← Older revision		Revision as of 18:54, 6 May 2022
Line 750:		Line 750:
	Das Generieren kann – in Abhängigkeit von der Systemleistung – einige Minuten dauern. Erst wenn das Generieren abgeschlossen ist, starten Sie den Webserver erneut.		Das Generieren kann – in Abhängigkeit von der Systemleistung – einige Minuten dauern. Erst wenn das Generieren abgeschlossen ist, starten Sie den Webserver erneut.
	service nginx restart		service nginx restart
	~~Webserver erneut starten.~~
	~~service nginx restart~~


	==Erstellen der Let’s Encrypt Zertifikate==		==Erstellen der Let’s Encrypt Zertifikate==
	Bitte stellen Sie sicher, dass Ihr Server sowohl über Port 80/TCP als auch über Port 443/TCP von außen erreichbar ist.		Bitte stellen Sie sicher, dass Ihr Server sowohl über Port 80/TCP als auch über Port 443/TCP von außen erreichbar ist.

Scalar: /* Vorbereiten der Einrichtung Ihres Servers */

2022-05-06T18:38:29Z

Vorbereiten der Einrichtung Ihres Servers

← Older revision		Revision as of 18:38, 6 May 2022
Line 315:		Line 315:
	apt update && apt upgrade -V && apt dist-upgrade && apt autoremove -y		apt update && apt upgrade -V && apt dist-upgrade && apt autoremove -y
	Tragen Sie den zukünftigen Servernamen sowohl in die hosts-Datei, als auch in die hostname-Datei ein.		Tragen Sie den zukünftigen Servernamen sowohl in die hosts-Datei, als auch in die hostname-Datei ein.
	mv /etc/~~host~~ /etc/~~host~~.bak		mv /etc/hosts /etc/hosts.bak

	nano /etc/hosts		nano /etc/hosts

Scalar: /* Vorbereiten der Einrichtung Ihres Servers */

2022-05-06T17:34:14Z

Vorbereiten der Einrichtung Ihres Servers

← Older revision		Revision as of 17:34, 6 May 2022
Line 344:		Line 344:

	Konfigurieren Sie den Zeitserverdienst und fügen Sie die Zeitserver hinzu.		Konfigurieren Sie den Zeitserverdienst und fügen Sie die Zeitserver hinzu.
	NTP=ntp1.dismail.de ntp2.dismail.de		sed -i "s/#NTP=.*/NTP=ntp1.dismail.de ntp2.dismail.de/" /etc/systemd/timesyncd.conf
	Speichern und den Zeitserver für Ihren Server neu Starten		Speichern und den Zeitserver für Ihren Server neu Starten
	systemctl restart systemd-timesyncd		systemctl restart systemd-timesyncd