Tutorials - Benutzerbeiträge [de]

Weiterleitung an eine andere lokale IP (Apache)

2026-11-01T10:19:56Z

Martin Kirner:

{{note|Noch in Bearbeitung}}

== Allgemein ==

Wenn die Seite auf dem Zielserver nicht dessen Hauptseite ist, dann muss diese Seite an einen anderen Port geknüpft werden.

== Weiterleitender Server ==

=== /etc/apache2/sites-available/<name>-ssl.conf ===

<pre>
cd /etc/apache2/sites-available/
sudo vi <name>-ssl.conf
</pre>

<pre>
<VirtualHost *:443>
ServerName <domain-name>

SSLEngine On
SSLCertificateFile /etc/letsencrypt/live/<domain-name>/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/<domain-name>/privkey.pem

RewriteEngine On

ProxyPass / http://10.0.0.178:8081/
ProxyPassReverse / http://10.0.0.178:8081/
</VirtualHost>
</pre>

<pre>
sudo a2ensite <name>-ssl.conf
sudo systemctl reload apache2
</pre>

== Zielserver ==

=== /etc/apache2/ports.conf ===

<pre>
sudo vi /etc/apache2/ports.conf
</pre>

<pre>
Listen 80
Listen 8081
</pre>

=== /etc/apache2/sites-available/<name>.conf ===

<pre>
cd /etc/apache2/sites-available
sudo vi <name>.conf
</pre>

<pre>
<VirtualHost *:8081>
ServerName <lokale IP>
DocumentRoot /mnt/synology/web2/www/<name>

<Directory /mnt/synology/web2/www/<name>>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>

ErrorLog ${APACHE_LOG_DIR}/<domain-name>-error.log
CustomLog ${APACHE_LOG_DIR}/<domain-name>-access.log combined
</VirtualHost>
</pre>

<pre>
sudo a2ensite <name>.conf
sudo systemctl reload apache2
</pre>

Zurück zu [[Apache_HTTP_(Linux)#Weiterleitung_an_einen_anderen_Server|Apache HTTP]]

Weiterleitung an eine andere lokale IP (Apache)

2026-11-01T10:17:50Z

Martin Kirner: /* /etc/apache2/sites-available/.conf */

{{note|Noch in Bearbeitung}}

== Weiterleitender Server ==

=== /etc/apache2/sites-available/<name>-ssl.conf ===

<pre>
cd /etc/apache2/sites-available/
sudo vi <name>-ssl.conf
</pre>

<pre>
<VirtualHost *:443>
ServerName <domain-name>

SSLEngine On
SSLCertificateFile /etc/letsencrypt/live/<domain-name>/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/<domain-name>/privkey.pem

RewriteEngine On

ProxyPass / http://10.0.0.178:8081/
ProxyPassReverse / http://10.0.0.178:8081/
</VirtualHost>
</pre>

<pre>
sudo a2ensite <name>-ssl.conf
sudo systemctl reload apache2
</pre>

== Zielserver ==

=== /etc/apache2/ports.conf ===

<pre>
sudo vi /etc/apache2/ports.conf
</pre>

<pre>
Listen 80
Listen 8081
</pre>

=== /etc/apache2/sites-available/<name>.conf ===

<pre>
cd /etc/apache2/sites-available
sudo vi <name>.conf
</pre>

<pre>
<VirtualHost *:8081>
ServerName <lokale IP>
DocumentRoot /mnt/synology/web2/www/<name>

<Directory /mnt/synology/web2/www/<name>>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>

ErrorLog ${APACHE_LOG_DIR}/<domain-name>-error.log
CustomLog ${APACHE_LOG_DIR}/<domain-name>-access.log combined
</VirtualHost>
</pre>

<pre>
sudo a2ensite <name>.conf
sudo systemctl reload apache2
</pre>

Zurück zu [[Apache_HTTP_(Linux)#Weiterleitung_an_einen_anderen_Server|Apache HTTP]]

Weiterleitung an eine andere lokale IP (Apache)

2026-11-01T10:16:51Z

Martin Kirner: /* Weiterleitender Server */

{{note|Noch in Bearbeitung}}

== Weiterleitender Server ==

=== /etc/apache2/sites-available/<name>-ssl.conf ===

<pre>
cd /etc/apache2/sites-available/
sudo vi <name>-ssl.conf
</pre>

<pre>
<VirtualHost *:443>
ServerName <domain-name>

SSLEngine On
SSLCertificateFile /etc/letsencrypt/live/<domain-name>/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/<domain-name>/privkey.pem

RewriteEngine On

ProxyPass / http://10.0.0.178:8081/
ProxyPassReverse / http://10.0.0.178:8081/
</VirtualHost>
</pre>

<pre>
sudo a2ensite <name>-ssl.conf
sudo systemctl reload apache2
</pre>

== Zielserver ==

=== /etc/apache2/ports.conf ===

<pre>
sudo vi /etc/apache2/ports.conf
</pre>

<pre>
Listen 80
Listen 8081
</pre>

=== /etc/apache2/sites-available/<name>.conf ===

<pre>
cd /etc/apache2/sites-available
sudo vi <name>.conf
</pre>

<pre>
<VirtualHost *:8081>
ServerName <lokale IP>
DocumentRoot /mnt/synology/web2/www/<name>

<Directory /mnt/synology/web2/www/<name>>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>

ErrorLog ${APACHE_LOG_DIR}/<domain-name>-error.log
CustomLog ${APACHE_LOG_DIR}/<domain-name>-access.log combined
</VirtualHost>
</pre>

Zurück zu [[Apache_HTTP_(Linux)#Weiterleitung_an_einen_anderen_Server|Apache HTTP]]

Weiterleitung an eine andere lokale IP (Apache)

2026-11-01T10:13:27Z

Martin Kirner: /* /etc/apache2/sites-available/tutorials.conf */

{{note|Noch in Bearbeitung}}

== Weiterleitender Server ==

== Zielserver ==

=== /etc/apache2/ports.conf ===

<pre>
sudo vi /etc/apache2/ports.conf
</pre>

<pre>
Listen 80
Listen 8081
</pre>

=== /etc/apache2/sites-available/<name>.conf ===

<pre>
cd /etc/apache2/sites-available
sudo vi <name>.conf
</pre>

<pre>
<VirtualHost *:8081>
ServerName <lokale IP>
DocumentRoot /mnt/synology/web2/www/<name>

<Directory /mnt/synology/web2/www/<name>>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>

ErrorLog ${APACHE_LOG_DIR}/<domain-name>-error.log
CustomLog ${APACHE_LOG_DIR}/<domain-name>-access.log combined
</VirtualHost>
</pre>

Zurück zu [[Apache_HTTP_(Linux)#Weiterleitung_an_einen_anderen_Server|Apache HTTP]]

Weiterleitung an eine andere lokale IP (Apache)

2026-11-01T09:37:25Z

Martin Kirner:

{{note|Noch in Bearbeitung}}

== Weiterleitender Server ==

== Zielserver ==

=== /etc/apache2/ports.conf ===

<pre>
sudo vi /etc/apache2/ports.conf
</pre>

<pre>
Listen 80
Listen 8081
</pre>

=== /etc/apache2/sites-available/tutorials.conf ===

<pre>
cd /etc/apache2/sites-available
sudo vi tutorials.conf
</pre>

<pre>
<VirtualHost *:8081>
ServerName <lokale IP>
DocumentRoot /mnt/synology/web2/www/tutorials

<Directory /mnt/synology/web2/www/tutorials>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>

ErrorLog ${APACHE_LOG_DIR}/<domain-name>-error.log
CustomLog ${APACHE_LOG_DIR}/<domain-name>-access.log combined
</VirtualHost>
</pre>

Zurück zu [[Apache_HTTP_(Linux)#Weiterleitung_an_einen_anderen_Server|Apache HTTP]]

Weiterleitung an eine andere lokale IP (Apache)

2026-11-01T09:37:11Z

Martin Kirner:

{{note|Noch in Bearbeitung}}

== Weiterleitender Server ==

== Zielserver ==

=== /etc/apache2/ports.conf ===

<pre>
sudo vi /etc/apache2/ports.conf
</pre>

<pre>
Listen 80
Listen 8081
</pre>

=== /etc/apache2/sites-available/tutorials.conf ===

<pre>
cd /etc/apache2/sites-available
sudo vi tutorials.conf
</pre>

<pre>
<VirtualHost *:8081>
ServerName <lokale IP>
DocumentRoot /mnt/synology/web2/www/tutorials

<Directory /mnt/synology/web2/www/tutorials>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>

ErrorLog ${APACHE_LOG_DIR}/<domain-name>-error.log
CustomLog ${APACHE_LOG_DIR}/<domain-name>-access.log combined
</VirtualHost>
</pre>

Zurück zu [[Apache_HTTP_(Linux)#Weiterleitung_an_einen_anderen_Server|Apache HTTP]]

Weiterleitung an eine andere lokale IP (Apache)

2026-11-01T09:30:27Z

Martin Kirner: Die Seite wurde neu angelegt: „== Weiterleitender Server == == Zielserver == Zurück zu Apache HTTP“

== Weiterleitender Server ==

== Zielserver ==

Zurück zu [[Apache_HTTP_(Linux)#Weiterleitung_an_einen_anderen_Server|Apache HTTP]]

Apache HTTP (Linux)

2026-11-01T09:29:38Z

Martin Kirner: /* Weiterleitung an einen anderen Server */

== Installation ==
<pre>
sudo apt-get -y install apache2 apache2-doc
</pre>

Optional Benutzer zur, von Apache genutzten, Gruppe ''www-data'' hinzufügen:
<pre>
sudo usermod -aG www-data <user name>
</pre>

=== Module ===

==== PHP ====

{{note|Bei ''libapache2-mod-php'' auf die richtige Version kontrollieren}}

===== Raspbian Buster 10 =====

<pre>
sudo apt-get -y install php php-mbstring php-xml libapache2-mod-php php-mysql
</pre>

===== Ubuntu-Server 18.04 =====

<pre>
sudo apt-get -y install php php-mbstring libapache2-mod-php php7.2 php7.2-mysql
</pre>

===== Ubuntu-Server 16.04 =====

<pre>
sudo apt-get -y install php php-mbstring libapache2-mod-php7.0 php7.0 php7.0-mysql
</pre>

===== Ubuntu-Server 14.04 =====

<pre>
sudo apt-get -y install php5 libapache2-mod-php5
</pre>

===== Probleme =====

====== php wird nach Update auf 7.2 nicht ausgeführt ======

<pre>
sudo a2dismod mpm_event && sudo a2enmod mpm_prefork && sudo a2enmod php7.2
</pre>

Siehe [https://www.techrepublic.com/article/how-to-fix-apache-2-not-executing-php-files/ https://www.techrepublic.com/article/how-to-fix-apache-2-not-executing-php-files/]

==== SSL ====

<pre>
sudo a2enmod ssl
sudo service apache2 restart
</pre>

== Konfiguration ==
Um die Warnung bezüglich Domainname zu unterdrücken, in der Datei <code>/etc/apache2/apache2.conf</code> am Ende folgende Zeile hinzufügen:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
ServerName <domain name>
</pre>

=== conf-available ===

Eine ''*.conf''-Datei anlegen:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
sudo touch /etc/apache2/conf-available/<conf name>.conf
</pre>

Beispiel-Datei anhand der Seite ''phpMyAdmin'':
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
Alias /phpmyadmin "/var/www/phpmyadmin/"
<Directory "/var/www/phpmyadmin">
Options +FollowSymLinks
AllowOverride All

<IfModule mod_dav.c>
Dav off
</IfModule>

SetEnv HOME /var/www/phpmyadmin
SetEnv HTTP_HOME /var/www/phpmyadmin
</Directory>
</pre>

bzw. bei Einschränkung auf bestimmte Netzwerke:

<pre>
Alias /phpmyadmin "/var/www/phpmyadmin/"
<Directory "/var/www/phpmyadmin">
Require ip 10.0.0.0/24 10.3.0.0/24 10.8.5.0/24

Options +FollowSymLinks
...
</pre>

Konfiguration aktivieren:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
cd /etc/apache2/conf-available/
sudo a2enconf <conf name>.conf
sudo service apache2 reload
</pre>

=== sites-available ===

==== Port ''80'' auf Port ''443'' weiterleiten ====

<pre>
<VirtualHost *:80>
ServerName <subdomain>.<domain>
ServerAlias <subdomain>.<domain>
Redirect / https://<subdomain>.<domain>
</VirtualHost>
</pre>

==== Beispielkonfiguration für eine verschlüsselte Seite ====

<pre>
<VirtualHost *:443>
ServerName <subdomain>.<domain>

SSLEngine on
SSLCertificateFile /etc/ssl/certs/<subdomain>-apache.crt
SSLCertificateKeyFile /etc/ssl/private/apache.key

# Pfad zu den Webinhalten
DocumentRoot /var/www/<subdomain>

ErrorLog ${APACHE_LOG_DIR}/<subdomain>.<domain>-error.log
CustomLog ${APACHE_LOG_DIR}/<subdomain>.<domain>-access.log combined
</VirtualHost>
</pre>

==== Weiterleitung an einen anderen Server ====

* [[Weiterleitung an eine andere lokale Domain (Apache)|Weiterleitung an eine andere lokale Domain]]

* [[Weiterleitung an eine andere lokale IP (Apache)|Weiterleitung an eine andere lokale IP]]

==== Konfiguration aktivieren ====

<pre>
cd /etc/apache2/sites-available/
sudo a2ensite <conf name>.conf
sudo service apache2 reload
</pre>

=== Weiterleitungen mit htaccess ===

==== Links ====

[https://www.df.eu/blog/301-redirects-weiterleitungen-mit-htaccess/ https://www.df.eu/blog/301-redirects-weiterleitungen-mit-htaccess/]

== Passwortschutz von URLs ==

=== Datenbank ===

Die Option ''-c'' ist nur erforderlich, falls es die Datenbank noch nicht gibt:

<pre>
sudo htpasswd [-c] /etc/apache2/.htpasswd <name>
</pre>

=== Virtual-Host ===

<pre>
<VirtualHost *:80>
...

<Directory "/var/www/html">
AuthType Basic
AuthName "Restricted Content"
AuthUserFile /etc/apache2/.htpasswd
Require valid-user
</Directory>

...
</VirtualHost>
</pre>

=== Links ===

[https://www.digitalocean.com/community/tutorials/how-to-set-up-password-authentication-with-apache-on-ubuntu-14-04 https://www.digitalocean.com/community/tutorials/how-to-set-up-password-authentication-with-apache-on-ubuntu-14-04]

== Binden an ein Netzwerk ==

<pre>
<Directory "/var/www/example">
Require ip 10.0.0.0/24

Options +FollowSymLinks
...
</Directory>
</pre>

Nicht ''Listen'':

[https://httpd.apache.org/docs/2.4/de/bind.html https://httpd.apache.org/docs/2.4/de/bind.html]

[https://httpd.apache.org/docs/2.4/de/mod/core.html#virtualhost https://httpd.apache.org/docs/2.4/de/mod/core.html#virtualhost]

=== Links ===

[https://httpd.apache.org/docs/2.4/mod/mod_authz_host.html https://httpd.apache.org/docs/2.4/mod/mod_authz_host.html]

== HTTP2 einrichten ==

=== Installation ===

<pre>
sudo apt-get install -y php-fpm
</pre>

=== Konfiguration ===

<pre>
sudo a2dismod php7.3
sudo a2enconf php7.3-fpm
sudo a2enmod proxy_fcgi
sudo a2dismod mpm_prefork
sudo a2enmod mpm_event
sudo a2enmod http2
</pre>

Um HTTP2 global zu aktivieren, in der Datei

<pre>
sudo vi /etc/apache2/apache2.conf
</pre>

folgende Zeile hinzufügen:

<pre>
# enable http2
Protocols h2 h2c http/1.1
</pre>

Dadurch werden die Protokolle in dieser Reihenfolge (HTTP2 over SSL, HTTP2 over TCP und HTTP1) in Abhängigkeit der Browser-Unterstützung verwendet.

Im Anschluss deb Server neustarten:

<pre>
sudo systemctl restart apache2.service
</pre>

=== Testen ===

{{note|Hinweis: Von Browsern wird HTTP2 aktuell (Juni 2020) nur über SSL unterstützt}}

==== Browser ====

Im Chrome-Browser die ''DevTools'' öffnen und unter ''Network'' die Spalte ''Protokoll'' aktivieren => dort sollte dann ''h2'' als Protokoll stehen.

==== Curl ====

<pre>
curl -v --http2 http://10.0.0.176/phpmyadmin/
</pre>

=== Links ===

[https://www.howtoforge.com/how-to-enable-http-2-in-apache/ https://www.howtoforge.com/how-to-enable-http-2-in-apache/]

[https://httpd.apache.org/docs/2.4/howto/http2.html https://httpd.apache.org/docs/2.4/howto/http2.html]

== Neuinstallieren ==

[[Apache HTTP Neuinstallation (Linux)|Apache HTTP Neuinstallation]]

== Server im Problemfall neustarten ==

{{note|Noch in Bearbeitung}}

<pre>
sudo vi /usr/local/bin/check_apache.sh
</pre>

<pre>
#!/bin/bash

TEMP_FOLDER=/tmp/.check_apache
FILE=index.html

mkdir $TEMP_FOLDER > /dev/null 2>&1
cd $TEMP_FOLDER

rm -f $FILE
wget -t 3 -O $FILE https://tutorials.kirner.or.at

if [ ! -s $FILE ]
then
sudo /bin/systemctl reload apache2.service
/usr/bin/mail -s "Apache2 web1 restartet" martin@kirner.or.at <<< 'Apache2 of server "web1" has been restart'
fi
</pre>

<pre>
sudo chmod a+x /usr/local/bin/check_apache.sh
</pre>

== Fehlermeldungen ==

=== You don't have permission to access ''<url>'' on this server.===

Das kann daran liegen, dass sich die Folder-Konfiguration von ''Apache 2.2'' auf ''Apache 2.4'' geändert hat.

Konfiguration in ''Apache 2.2'':
<pre>
<Directory>
...
Order allow,deny
Allow from all
...
</Directory>
</pre>

Konfiguration in ''Apache 2.4'':
<pre>
</Directory>
...
Require all granted
...
</Directory>
</pre>

=== [ssl:warn] [pid 604] AH01906: <fqdn>:443:0 server certificate is a CA certificate (BasicConstraints: CA == TRUE !?) ===

[https://sysadmin.compxtreme.ro/how-to-deal-with-rsa-server-certificate-is-a-ca-certificate-basicconstraints-ca-true-problem/ https://sysadmin.compxtreme.ro/how-to-deal-with-rsa-server-certificate-is-a-ca-certificate-basicconstraints-ca-true-problem/]

[https://stackoverflow.com/questions/36138517/apache-warns-that-my-self-signed-certificate-is-a-ca-certificate https://stackoverflow.com/questions/36138517/apache-warns-that-my-self-signed-certificate-is-a-ca-certificate]

=== [so:warn] [pid 11611] AH01574: module dav_module is already loaded, skipping ===

Die Konfigurationsdatei

<pre>
sudo vi /etc/apache2/mods-available/dav.load
</pre>

bearbeiten und <code><IfModule !mod_dav.c></code> hinzufügen:

<pre>
<IfModule !mod_dav.c>
LoadModule dav_module /usr/lib/apache2/modules/mod_dav.so
</IfModule>
</pre>

=== The mpm module (prefork.c) is not supported by mod_http2 ===

{{note|01.11.2020 - Testweise HTTP2 deaktiviert}}

<pre>
???
</pre>

=== Leere Antworten bei PHP-Anfragen ===

<pre>
sudo vi /etc/apache2/envvars
</pre>

<pre>
export USE_ZEND_ALLOC=0
</pre>

[https://serverfault.com/questions/66662/apache-gives-empty-reply https://serverfault.com/questions/66662/apache-gives-empty-reply]

[https://www.php.net/manual/de/internals2.memory.management.php https://www.php.net/manual/de/internals2.memory.management.php]

Zurück zu [[Ubuntu#A (Server)|Ubuntu]]

Weiterleitung an eine andere lokale Domain (Apache)

2026-11-01T09:27:57Z

Martin Kirner:

== Allgemein ==

Manchmal ist es erforderlich, Http(s)-Anfragen von außen an einen Server, der nur lokal erreichbar ist, weiter zu leiten.
In dem her beschriebenen Beispiel, ist die Webseite <code>test.<domain></code> sowohl lokal, als auch von außen, unter dem selben DNS-Namen erreichbar.
Im folgenden Beispiel habe ich das durch eine Subdomain <code>lokal.<domain></code> gelöst. Der von außen erreichbare Server nimmt dazu die Anfragen für <code>test.<domain></code> entgegen und leitet sie an <code>test.lokal.<domain></code> weiter.

Für das Erstellen einer Subdomain siehe auch [[Bind_Konfiguration_(Linux)#Einrichten_einer_Subdomain|Subdomain in Bind]].

== Weiterleitender Server ==

Der DNS-Name <code>test.<domain></code> muss auf den weiterleitenden Server aufgelöst werden und <code>test.lokal.<domain></code> auf den lokalen Server. In dem folgenden Beispiel ist die weitergeleitete Verbindung zum lokalen Server auch verschlüsselt.

Zuerst müssen die erforderlichen Module aktiviert werden:

<pre>
sudo a2enmod proxy
sudo a2enmod proxy_html
sudo a2enmod proxy_http
</pre>

Danach eine Konfiguration nach folgenden Muster anlegen:

<pre>
<VirtualHost *:443>
ServerName test.<domain>

SSLProxyEngine On
ProxyPass / https://test.local.<domain>/
ProxyPassReverse / https://test.local.<domain>/

SSLProxyCheckPeerName off
SSLProxyCheckPeerCN off

SSLEngine on
SSLCertificateFile /etc/ssl/certs/test.crt
SSLCertificateKeyFile /etc/ssl/private/apache.key
</VirtualHost>
</pre>

Da das SSL-Zertifikat am Zielserver eigentlich für <code>test.<domain></code> ausgestellt wurde, muss noch die Validierung des Namen deaktiviert werden. Dazu dienen folgende Zeilen in obigen Beispiel:

<pre>
SSLProxyCheckPeerName off
SSLProxyCheckPeerCN off
</pre>

== Zielserver ==

Der Zielserver muss in der <code>.conf</code> den Namen <code>test.lokal.<domain></code> als Aliasnamen angegeben haben.

<pre>
<VirtualHost *:443>
ServerName test.<domain>
ServerAlias test.local.<domain>

...
</VirtualHost>
</pre>

Zurück zu [[Apache_HTTP_(Linux)#Weiterleitung_an_einen_anderen_Server|Apache HTTP]]

Weiterleitung an eine andere lokale Domain (Apache)

2026-11-01T09:25:45Z

Martin Kirner: Die Seite wurde neu angelegt: „Manchmal ist es erforderlich, Http(s)-Anfragen von außen an einen Server, der nur lokal erreichbar ist, weiter zu leiten. In dem her beschriebenen Beispiel, ist die Webseite <code>test.<domain></code> sowohl lokal, als auch von außen, unter dem selben DNS-Namen erreichbar. Im folgenden Beispiel habe ich das durch eine Subdomain <code>lokal.<domain></code> gelöst. Der von außen erreichbare Server nimmt dazu die Anfragen für <code>test.<domain></code>…“

Manchmal ist es erforderlich, Http(s)-Anfragen von außen an einen Server, der nur lokal erreichbar ist, weiter zu leiten.
In dem her beschriebenen Beispiel, ist die Webseite <code>test.<domain></code> sowohl lokal, als auch von außen, unter dem selben DNS-Namen erreichbar.
Im folgenden Beispiel habe ich das durch eine Subdomain <code>lokal.<domain></code> gelöst. Der von außen erreichbare Server nimmt dazu die Anfragen für <code>test.<domain></code> entgegen und leitet sie an <code>test.lokal.<domain></code> weiter.

Für das Erstellen einer Subdomain siehe auch [[Bind_Konfiguration_(Linux)#Einrichten_einer_Subdomain|Subdomain in Bind]].

== Weiterleitender Server ==

Der DNS-Name <code>test.<domain></code> muss auf den weiterleitenden Server aufgelöst werden und <code>test.lokal.<domain></code> auf den lokalen Server. In dem folgenden Beispiel ist die weitergeleitete Verbindung zum lokalen Server auch verschlüsselt.

Zuerst müssen die erforderlichen Module aktiviert werden:

<pre>
sudo a2enmod proxy
sudo a2enmod proxy_html
sudo a2enmod proxy_http
</pre>

Danach eine Konfiguration nach folgenden Muster anlegen:

<pre>
<VirtualHost *:443>
ServerName test.<domain>

SSLProxyEngine On
ProxyPass / https://test.local.<domain>/
ProxyPassReverse / https://test.local.<domain>/

SSLProxyCheckPeerName off
SSLProxyCheckPeerCN off

SSLEngine on
SSLCertificateFile /etc/ssl/certs/test.crt
SSLCertificateKeyFile /etc/ssl/private/apache.key
</VirtualHost>
</pre>

Da das SSL-Zertifikat am Zielserver eigentlich für <code>test.<domain></code> ausgestellt wurde, muss noch die Validierung des Namen deaktiviert werden. Dazu dienen folgende Zeilen in obigen Beispiel:

<pre>
SSLProxyCheckPeerName off
SSLProxyCheckPeerCN off
</pre>

== Zielserver ==

Der Zielserver muss in der <code>.conf</code> den Namen <code>test.lokal.<domain></code> als Aliasnamen angegeben haben.

<pre>
<VirtualHost *:443>
ServerName test.<domain>
ServerAlias test.local.<domain>

...
</VirtualHost>
</pre>

Apache HTTP (Linux)

2026-11-01T09:25:18Z

Martin Kirner: /* Weiterleitung an einen anderen Server */

== Installation ==
<pre>
sudo apt-get -y install apache2 apache2-doc
</pre>

Optional Benutzer zur, von Apache genutzten, Gruppe ''www-data'' hinzufügen:
<pre>
sudo usermod -aG www-data <user name>
</pre>

=== Module ===

==== PHP ====

{{note|Bei ''libapache2-mod-php'' auf die richtige Version kontrollieren}}

===== Raspbian Buster 10 =====

<pre>
sudo apt-get -y install php php-mbstring php-xml libapache2-mod-php php-mysql
</pre>

===== Ubuntu-Server 18.04 =====

<pre>
sudo apt-get -y install php php-mbstring libapache2-mod-php php7.2 php7.2-mysql
</pre>

===== Ubuntu-Server 16.04 =====

<pre>
sudo apt-get -y install php php-mbstring libapache2-mod-php7.0 php7.0 php7.0-mysql
</pre>

===== Ubuntu-Server 14.04 =====

<pre>
sudo apt-get -y install php5 libapache2-mod-php5
</pre>

===== Probleme =====

====== php wird nach Update auf 7.2 nicht ausgeführt ======

<pre>
sudo a2dismod mpm_event && sudo a2enmod mpm_prefork && sudo a2enmod php7.2
</pre>

Siehe [https://www.techrepublic.com/article/how-to-fix-apache-2-not-executing-php-files/ https://www.techrepublic.com/article/how-to-fix-apache-2-not-executing-php-files/]

==== SSL ====

<pre>
sudo a2enmod ssl
sudo service apache2 restart
</pre>

== Konfiguration ==
Um die Warnung bezüglich Domainname zu unterdrücken, in der Datei <code>/etc/apache2/apache2.conf</code> am Ende folgende Zeile hinzufügen:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
ServerName <domain name>
</pre>

=== conf-available ===

Eine ''*.conf''-Datei anlegen:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
sudo touch /etc/apache2/conf-available/<conf name>.conf
</pre>

Beispiel-Datei anhand der Seite ''phpMyAdmin'':
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
Alias /phpmyadmin "/var/www/phpmyadmin/"
<Directory "/var/www/phpmyadmin">
Options +FollowSymLinks
AllowOverride All

<IfModule mod_dav.c>
Dav off
</IfModule>

SetEnv HOME /var/www/phpmyadmin
SetEnv HTTP_HOME /var/www/phpmyadmin
</Directory>
</pre>

bzw. bei Einschränkung auf bestimmte Netzwerke:

<pre>
Alias /phpmyadmin "/var/www/phpmyadmin/"
<Directory "/var/www/phpmyadmin">
Require ip 10.0.0.0/24 10.3.0.0/24 10.8.5.0/24

Options +FollowSymLinks
...
</pre>

Konfiguration aktivieren:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
cd /etc/apache2/conf-available/
sudo a2enconf <conf name>.conf
sudo service apache2 reload
</pre>

=== sites-available ===

==== Port ''80'' auf Port ''443'' weiterleiten ====

<pre>
<VirtualHost *:80>
ServerName <subdomain>.<domain>
ServerAlias <subdomain>.<domain>
Redirect / https://<subdomain>.<domain>
</VirtualHost>
</pre>

==== Beispielkonfiguration für eine verschlüsselte Seite ====

<pre>
<VirtualHost *:443>
ServerName <subdomain>.<domain>

SSLEngine on
SSLCertificateFile /etc/ssl/certs/<subdomain>-apache.crt
SSLCertificateKeyFile /etc/ssl/private/apache.key

# Pfad zu den Webinhalten
DocumentRoot /var/www/<subdomain>

ErrorLog ${APACHE_LOG_DIR}/<subdomain>.<domain>-error.log
CustomLog ${APACHE_LOG_DIR}/<subdomain>.<domain>-access.log combined
</VirtualHost>
</pre>

==== Weiterleitung an einen anderen Server ====

[[Weiterleitung an eine andere lokale Domain (Apache)|Weiterleitung an eine andere lokale Domain]]

==== Konfiguration aktivieren ====

<pre>
cd /etc/apache2/sites-available/
sudo a2ensite <conf name>.conf
sudo service apache2 reload
</pre>

=== Weiterleitungen mit htaccess ===

==== Links ====

[https://www.df.eu/blog/301-redirects-weiterleitungen-mit-htaccess/ https://www.df.eu/blog/301-redirects-weiterleitungen-mit-htaccess/]

== Passwortschutz von URLs ==

=== Datenbank ===

Die Option ''-c'' ist nur erforderlich, falls es die Datenbank noch nicht gibt:

<pre>
sudo htpasswd [-c] /etc/apache2/.htpasswd <name>
</pre>

=== Virtual-Host ===

<pre>
<VirtualHost *:80>
...

<Directory "/var/www/html">
AuthType Basic
AuthName "Restricted Content"
AuthUserFile /etc/apache2/.htpasswd
Require valid-user
</Directory>

...
</VirtualHost>
</pre>

=== Links ===

[https://www.digitalocean.com/community/tutorials/how-to-set-up-password-authentication-with-apache-on-ubuntu-14-04 https://www.digitalocean.com/community/tutorials/how-to-set-up-password-authentication-with-apache-on-ubuntu-14-04]

== Binden an ein Netzwerk ==

<pre>
<Directory "/var/www/example">
Require ip 10.0.0.0/24

Options +FollowSymLinks
...
</Directory>
</pre>

Nicht ''Listen'':

[https://httpd.apache.org/docs/2.4/de/bind.html https://httpd.apache.org/docs/2.4/de/bind.html]

[https://httpd.apache.org/docs/2.4/de/mod/core.html#virtualhost https://httpd.apache.org/docs/2.4/de/mod/core.html#virtualhost]

=== Links ===

[https://httpd.apache.org/docs/2.4/mod/mod_authz_host.html https://httpd.apache.org/docs/2.4/mod/mod_authz_host.html]

== HTTP2 einrichten ==

=== Installation ===

<pre>
sudo apt-get install -y php-fpm
</pre>

=== Konfiguration ===

<pre>
sudo a2dismod php7.3
sudo a2enconf php7.3-fpm
sudo a2enmod proxy_fcgi
sudo a2dismod mpm_prefork
sudo a2enmod mpm_event
sudo a2enmod http2
</pre>

Um HTTP2 global zu aktivieren, in der Datei

<pre>
sudo vi /etc/apache2/apache2.conf
</pre>

folgende Zeile hinzufügen:

<pre>
# enable http2
Protocols h2 h2c http/1.1
</pre>

Dadurch werden die Protokolle in dieser Reihenfolge (HTTP2 over SSL, HTTP2 over TCP und HTTP1) in Abhängigkeit der Browser-Unterstützung verwendet.

Im Anschluss deb Server neustarten:

<pre>
sudo systemctl restart apache2.service
</pre>

=== Testen ===

{{note|Hinweis: Von Browsern wird HTTP2 aktuell (Juni 2020) nur über SSL unterstützt}}

==== Browser ====

Im Chrome-Browser die ''DevTools'' öffnen und unter ''Network'' die Spalte ''Protokoll'' aktivieren => dort sollte dann ''h2'' als Protokoll stehen.

==== Curl ====

<pre>
curl -v --http2 http://10.0.0.176/phpmyadmin/
</pre>

=== Links ===

[https://www.howtoforge.com/how-to-enable-http-2-in-apache/ https://www.howtoforge.com/how-to-enable-http-2-in-apache/]

[https://httpd.apache.org/docs/2.4/howto/http2.html https://httpd.apache.org/docs/2.4/howto/http2.html]

== Neuinstallieren ==

[[Apache HTTP Neuinstallation (Linux)|Apache HTTP Neuinstallation]]

== Server im Problemfall neustarten ==

{{note|Noch in Bearbeitung}}

<pre>
sudo vi /usr/local/bin/check_apache.sh
</pre>

<pre>
#!/bin/bash

TEMP_FOLDER=/tmp/.check_apache
FILE=index.html

mkdir $TEMP_FOLDER > /dev/null 2>&1
cd $TEMP_FOLDER

rm -f $FILE
wget -t 3 -O $FILE https://tutorials.kirner.or.at

if [ ! -s $FILE ]
then
sudo /bin/systemctl reload apache2.service
/usr/bin/mail -s "Apache2 web1 restartet" martin@kirner.or.at <<< 'Apache2 of server "web1" has been restart'
fi
</pre>

<pre>
sudo chmod a+x /usr/local/bin/check_apache.sh
</pre>

== Fehlermeldungen ==

=== You don't have permission to access ''<url>'' on this server.===

Das kann daran liegen, dass sich die Folder-Konfiguration von ''Apache 2.2'' auf ''Apache 2.4'' geändert hat.

Konfiguration in ''Apache 2.2'':
<pre>
<Directory>
...
Order allow,deny
Allow from all
...
</Directory>
</pre>

Konfiguration in ''Apache 2.4'':
<pre>
</Directory>
...
Require all granted
...
</Directory>
</pre>

=== [ssl:warn] [pid 604] AH01906: <fqdn>:443:0 server certificate is a CA certificate (BasicConstraints: CA == TRUE !?) ===

[https://sysadmin.compxtreme.ro/how-to-deal-with-rsa-server-certificate-is-a-ca-certificate-basicconstraints-ca-true-problem/ https://sysadmin.compxtreme.ro/how-to-deal-with-rsa-server-certificate-is-a-ca-certificate-basicconstraints-ca-true-problem/]

[https://stackoverflow.com/questions/36138517/apache-warns-that-my-self-signed-certificate-is-a-ca-certificate https://stackoverflow.com/questions/36138517/apache-warns-that-my-self-signed-certificate-is-a-ca-certificate]

=== [so:warn] [pid 11611] AH01574: module dav_module is already loaded, skipping ===

Die Konfigurationsdatei

<pre>
sudo vi /etc/apache2/mods-available/dav.load
</pre>

bearbeiten und <code><IfModule !mod_dav.c></code> hinzufügen:

<pre>
<IfModule !mod_dav.c>
LoadModule dav_module /usr/lib/apache2/modules/mod_dav.so
</IfModule>
</pre>

=== The mpm module (prefork.c) is not supported by mod_http2 ===

{{note|01.11.2020 - Testweise HTTP2 deaktiviert}}

<pre>
???
</pre>

=== Leere Antworten bei PHP-Anfragen ===

<pre>
sudo vi /etc/apache2/envvars
</pre>

<pre>
export USE_ZEND_ALLOC=0
</pre>

[https://serverfault.com/questions/66662/apache-gives-empty-reply https://serverfault.com/questions/66662/apache-gives-empty-reply]

[https://www.php.net/manual/de/internals2.memory.management.php https://www.php.net/manual/de/internals2.memory.management.php]

Zurück zu [[Ubuntu#A (Server)|Ubuntu]]

Apache HTTP (Linux)

2026-11-01T09:24:57Z

Martin Kirner: /* Weiterleitung an einen anderen Server */

== Installation ==
<pre>
sudo apt-get -y install apache2 apache2-doc
</pre>

Optional Benutzer zur, von Apache genutzten, Gruppe ''www-data'' hinzufügen:
<pre>
sudo usermod -aG www-data <user name>
</pre>

=== Module ===

==== PHP ====

{{note|Bei ''libapache2-mod-php'' auf die richtige Version kontrollieren}}

===== Raspbian Buster 10 =====

<pre>
sudo apt-get -y install php php-mbstring php-xml libapache2-mod-php php-mysql
</pre>

===== Ubuntu-Server 18.04 =====

<pre>
sudo apt-get -y install php php-mbstring libapache2-mod-php php7.2 php7.2-mysql
</pre>

===== Ubuntu-Server 16.04 =====

<pre>
sudo apt-get -y install php php-mbstring libapache2-mod-php7.0 php7.0 php7.0-mysql
</pre>

===== Ubuntu-Server 14.04 =====

<pre>
sudo apt-get -y install php5 libapache2-mod-php5
</pre>

===== Probleme =====

====== php wird nach Update auf 7.2 nicht ausgeführt ======

<pre>
sudo a2dismod mpm_event && sudo a2enmod mpm_prefork && sudo a2enmod php7.2
</pre>

Siehe [https://www.techrepublic.com/article/how-to-fix-apache-2-not-executing-php-files/ https://www.techrepublic.com/article/how-to-fix-apache-2-not-executing-php-files/]

==== SSL ====

<pre>
sudo a2enmod ssl
sudo service apache2 restart
</pre>

== Konfiguration ==
Um die Warnung bezüglich Domainname zu unterdrücken, in der Datei <code>/etc/apache2/apache2.conf</code> am Ende folgende Zeile hinzufügen:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
ServerName <domain name>
</pre>

=== conf-available ===

Eine ''*.conf''-Datei anlegen:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
sudo touch /etc/apache2/conf-available/<conf name>.conf
</pre>

Beispiel-Datei anhand der Seite ''phpMyAdmin'':
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
Alias /phpmyadmin "/var/www/phpmyadmin/"
<Directory "/var/www/phpmyadmin">
Options +FollowSymLinks
AllowOverride All

<IfModule mod_dav.c>
Dav off
</IfModule>

SetEnv HOME /var/www/phpmyadmin
SetEnv HTTP_HOME /var/www/phpmyadmin
</Directory>
</pre>

bzw. bei Einschränkung auf bestimmte Netzwerke:

<pre>
Alias /phpmyadmin "/var/www/phpmyadmin/"
<Directory "/var/www/phpmyadmin">
Require ip 10.0.0.0/24 10.3.0.0/24 10.8.5.0/24

Options +FollowSymLinks
...
</pre>

Konfiguration aktivieren:
<pre style="white-space: pre-wrap;
white-space: -moz-pre-wrap;
white-space: -pre-wrap;
white-space: -o-pre-wrap;
word-wrap: break-word;">
cd /etc/apache2/conf-available/
sudo a2enconf <conf name>.conf
sudo service apache2 reload
</pre>

=== sites-available ===

==== Port ''80'' auf Port ''443'' weiterleiten ====

<pre>
<VirtualHost *:80>
ServerName <subdomain>.<domain>
ServerAlias <subdomain>.<domain>
Redirect / https://<subdomain>.<domain>
</VirtualHost>
</pre>

==== Beispielkonfiguration für eine verschlüsselte Seite ====

<pre>
<VirtualHost *:443>
ServerName <subdomain>.<domain>

SSLEngine on
SSLCertificateFile /etc/ssl/certs/<subdomain>-apache.crt
SSLCertificateKeyFile /etc/ssl/private/apache.key

# Pfad zu den Webinhalten
DocumentRoot /var/www/<subdomain>

ErrorLog ${APACHE_LOG_DIR}/<subdomain>.<domain>-error.log
CustomLog ${APACHE_LOG_DIR}/<subdomain>.<domain>-access.log combined
</VirtualHost>
</pre>

==== Weiterleitung an einen anderen Server ====

[Weiterleitung an eine andere lokale Domain (Apache)|Weiterleitung an eine andere lokale Domain]

==== Konfiguration aktivieren ====

<pre>
cd /etc/apache2/sites-available/
sudo a2ensite <conf name>.conf
sudo service apache2 reload
</pre>

=== Weiterleitungen mit htaccess ===

==== Links ====

[https://www.df.eu/blog/301-redirects-weiterleitungen-mit-htaccess/ https://www.df.eu/blog/301-redirects-weiterleitungen-mit-htaccess/]

== Passwortschutz von URLs ==

=== Datenbank ===

Die Option ''-c'' ist nur erforderlich, falls es die Datenbank noch nicht gibt:

<pre>
sudo htpasswd [-c] /etc/apache2/.htpasswd <name>
</pre>

=== Virtual-Host ===

<pre>
<VirtualHost *:80>
...

<Directory "/var/www/html">
AuthType Basic
AuthName "Restricted Content"
AuthUserFile /etc/apache2/.htpasswd
Require valid-user
</Directory>

...
</VirtualHost>
</pre>

=== Links ===

[https://www.digitalocean.com/community/tutorials/how-to-set-up-password-authentication-with-apache-on-ubuntu-14-04 https://www.digitalocean.com/community/tutorials/how-to-set-up-password-authentication-with-apache-on-ubuntu-14-04]

== Binden an ein Netzwerk ==

<pre>
<Directory "/var/www/example">
Require ip 10.0.0.0/24

Options +FollowSymLinks
...
</Directory>
</pre>

Nicht ''Listen'':

[https://httpd.apache.org/docs/2.4/de/bind.html https://httpd.apache.org/docs/2.4/de/bind.html]

[https://httpd.apache.org/docs/2.4/de/mod/core.html#virtualhost https://httpd.apache.org/docs/2.4/de/mod/core.html#virtualhost]

=== Links ===

[https://httpd.apache.org/docs/2.4/mod/mod_authz_host.html https://httpd.apache.org/docs/2.4/mod/mod_authz_host.html]

== HTTP2 einrichten ==

=== Installation ===

<pre>
sudo apt-get install -y php-fpm
</pre>

=== Konfiguration ===

<pre>
sudo a2dismod php7.3
sudo a2enconf php7.3-fpm
sudo a2enmod proxy_fcgi
sudo a2dismod mpm_prefork
sudo a2enmod mpm_event
sudo a2enmod http2
</pre>

Um HTTP2 global zu aktivieren, in der Datei

<pre>
sudo vi /etc/apache2/apache2.conf
</pre>

folgende Zeile hinzufügen:

<pre>
# enable http2
Protocols h2 h2c http/1.1
</pre>

Dadurch werden die Protokolle in dieser Reihenfolge (HTTP2 over SSL, HTTP2 over TCP und HTTP1) in Abhängigkeit der Browser-Unterstützung verwendet.

Im Anschluss deb Server neustarten:

<pre>
sudo systemctl restart apache2.service
</pre>

=== Testen ===

{{note|Hinweis: Von Browsern wird HTTP2 aktuell (Juni 2020) nur über SSL unterstützt}}

==== Browser ====

Im Chrome-Browser die ''DevTools'' öffnen und unter ''Network'' die Spalte ''Protokoll'' aktivieren => dort sollte dann ''h2'' als Protokoll stehen.

==== Curl ====

<pre>
curl -v --http2 http://10.0.0.176/phpmyadmin/
</pre>

=== Links ===

[https://www.howtoforge.com/how-to-enable-http-2-in-apache/ https://www.howtoforge.com/how-to-enable-http-2-in-apache/]

[https://httpd.apache.org/docs/2.4/howto/http2.html https://httpd.apache.org/docs/2.4/howto/http2.html]

== Neuinstallieren ==

[[Apache HTTP Neuinstallation (Linux)|Apache HTTP Neuinstallation]]

== Server im Problemfall neustarten ==

{{note|Noch in Bearbeitung}}

<pre>
sudo vi /usr/local/bin/check_apache.sh
</pre>

<pre>
#!/bin/bash

TEMP_FOLDER=/tmp/.check_apache
FILE=index.html

mkdir $TEMP_FOLDER > /dev/null 2>&1
cd $TEMP_FOLDER

rm -f $FILE
wget -t 3 -O $FILE https://tutorials.kirner.or.at

if [ ! -s $FILE ]
then
sudo /bin/systemctl reload apache2.service
/usr/bin/mail -s "Apache2 web1 restartet" martin@kirner.or.at <<< 'Apache2 of server "web1" has been restart'
fi
</pre>

<pre>
sudo chmod a+x /usr/local/bin/check_apache.sh
</pre>

== Fehlermeldungen ==

=== You don't have permission to access ''<url>'' on this server.===

Das kann daran liegen, dass sich die Folder-Konfiguration von ''Apache 2.2'' auf ''Apache 2.4'' geändert hat.

Konfiguration in ''Apache 2.2'':
<pre>
<Directory>
...
Order allow,deny
Allow from all
...
</Directory>
</pre>

Konfiguration in ''Apache 2.4'':
<pre>
</Directory>
...
Require all granted
...
</Directory>
</pre>

=== [ssl:warn] [pid 604] AH01906: <fqdn>:443:0 server certificate is a CA certificate (BasicConstraints: CA == TRUE !?) ===

[https://sysadmin.compxtreme.ro/how-to-deal-with-rsa-server-certificate-is-a-ca-certificate-basicconstraints-ca-true-problem/ https://sysadmin.compxtreme.ro/how-to-deal-with-rsa-server-certificate-is-a-ca-certificate-basicconstraints-ca-true-problem/]

[https://stackoverflow.com/questions/36138517/apache-warns-that-my-self-signed-certificate-is-a-ca-certificate https://stackoverflow.com/questions/36138517/apache-warns-that-my-self-signed-certificate-is-a-ca-certificate]

=== [so:warn] [pid 11611] AH01574: module dav_module is already loaded, skipping ===

Die Konfigurationsdatei

<pre>
sudo vi /etc/apache2/mods-available/dav.load
</pre>

bearbeiten und <code><IfModule !mod_dav.c></code> hinzufügen:

<pre>
<IfModule !mod_dav.c>
LoadModule dav_module /usr/lib/apache2/modules/mod_dav.so
</IfModule>
</pre>

=== The mpm module (prefork.c) is not supported by mod_http2 ===

{{note|01.11.2020 - Testweise HTTP2 deaktiviert}}

<pre>
???
</pre>

=== Leere Antworten bei PHP-Anfragen ===

<pre>
sudo vi /etc/apache2/envvars
</pre>

<pre>
export USE_ZEND_ALLOC=0
</pre>

[https://serverfault.com/questions/66662/apache-gives-empty-reply https://serverfault.com/questions/66662/apache-gives-empty-reply]

[https://www.php.net/manual/de/internals2.memory.management.php https://www.php.net/manual/de/internals2.memory.management.php]

Zurück zu [[Ubuntu#A (Server)|Ubuntu]]

IP Adressen

2026-10-27T19:28:51Z

Martin Kirner: /* Server */

== Adressen im Netzwerk anzeigen ==

<pre>
arp -a
</pre>

== NAS ==

=== WDMyCloudEX2100 ===
* 10.0.0.160

=== SynDS220j ===
* 10.0.0.140
* 10.0.0.142

== Repeater ==

{| class="wikitable"
!| Name
!| IP
|-
| Repeater_R
| 10.2.0.139
|-
| Repeater_R3
| 10.2.0.141 (alt 10.2.0.140)
|}

== Switch ==

{| class="wikitable"
!| Name
!| IP
|-
| Netgear GS316EP
| 10.0.0.110
|}

== Raspbian Testsysteme ==

Siehe dazu: [[Raspbian_Testsysteme|Raspbian Testsysteme]]

== Server ==

{| class="wikitable"
!| Name
!| Public
!| Lokal
!| Alternativ
!| WLAN
!| OpenVPN
|-
| test3
| -
| -
| -
| 10.3.0.174
| -
|-
| receiver
| -
| 10.3.0.173
| -
| 10.0.0.173
| -
|-
| docker
| -
| 10.0.0.172
| -
| 10.2.0.102
| -
|-
| local1
| -
| 10.0.0.171
| -
| -
| -
|-
| mail1
| 212.186.198.11
| -
| 10.0.0.146
| 10.0.0.156
| 10.8.4.1
|-
| mail2
| 212.186.198.12
| -
| 10.0.0.147
| 10.0.0.166
| 10.8.6.0
|-
| server1
| 212.186.198.13
| -
| 10.0.0.157
| 10.0.0.148
| 10.8.5.1
|-
| server2
| 212.186.198.14
| -
| 10.0.0.120
| 10.0.0.167
| 10.8.7.1
|-
| web1
| 212.186.198.10
| 10.0.0.176
| -
| 10.2.0.176
| 10.8.8.1
|-
| web2
| -
| 10.0.0.178
| -
| 10.2.0.179
| -
|}

Zurück zu [[Allgemein]]

IP Adressen

2026-10-27T19:28:05Z

Martin Kirner: /* Server */

== Adressen im Netzwerk anzeigen ==

<pre>
arp -a
</pre>

== NAS ==

=== WDMyCloudEX2100 ===
* 10.0.0.160

=== SynDS220j ===
* 10.0.0.140
* 10.0.0.142

== Repeater ==

{| class="wikitable"
!| Name
!| IP
|-
| Repeater_R
| 10.2.0.139
|-
| Repeater_R3
| 10.2.0.141 (alt 10.2.0.140)
|}

== Switch ==

{| class="wikitable"
!| Name
!| IP
|-
| Netgear GS316EP
| 10.0.0.110
|}

== Raspbian Testsysteme ==

Siehe dazu: [[Raspbian_Testsysteme|Raspbian Testsysteme]]

== Server ==

{| class="wikitable"
!| Name
!| Public
!| Lokal
!| Alternativ
!| WLAN
!| OpenVPN
|-
| test3
| -
| -
| -
| 10.3.0.174
| -
|-
| receiver
| -
| 10.3.0.173
| -
| 10.0.0.173
| -
|-
| docker
| -
| 10.0.0.172
| -
| 10.2.0.102
| -
|-
| local1
| -
| 10.0.0.171
| -
| -
| -
|-
| mail1
| 212.186.198.11
| -
| 10.0.0.146
| 10.0.0.156
| 10.8.4.1
|-
| mail2
| 212.186.198.12
| -
| 10.0.0.147
| 10.0.0.166
| 10.8.6.0
|-
| server1
| 212.186.198.13
| -
| 10.0.0.157
| 10.0.0.148
| 10.8.5.1
|-
| server2
| 212.186.198.14
| -
| 10.0.0.120
| 10.0.0.167
| 10.8.7.1
|-
| web1
| 212.186.198.10
| 10.0.0.176
| -
| 10.2.0.176
| 10.8.8.1
|-
| web2
|
| 10.0.0.178
| -
| 10.2.0.179
|
|}

Zurück zu [[Allgemein]]

Netzwerk Wireless (Raspbian)

2026-10-27T19:11:53Z

Martin Kirner: /* Debian 12 (Bookworm) */

== Mehrere Netzwerke einrichten ==

=== /etc/dhcpcd.conf ===

<pre>
sudo vi /etc/dhcpcd.conf
</pre>

<pre>
interface wlan0
arping 10.0.0.1
arping 10.3.0.1

profile 10.0.0.1
static ip_address=10.0.0.180/24
static routers=10.0.0.1
static domain_name_servers=8.8.8.8 8.8.4.4

profile 10.3.0.1
static ip_address=10.3.0.180/24
static routers=10.3.0.1
static domain_name_servers=8.8.8.8 8.8.4.4
</pre>

=== /etc/wpa_supplicant/wpa_supplicant.conf ===

<pre>
sudo vi /etc/wpa_supplicant/wpa_supplicant.conf
</pre>

<pre>
network={
ssid="<ssid 1>"
psk="<password>"
}

network={
ssid="<ssid 2>"
psk="<password>"
}
</pre>

== Debian 12 (Bookworm) ==

Bookworm nutzt anstelle von ''dhcpcd'' den ''NetworkManager'' zum Konfigurieren der Netzwerkverbindungen.

Alle verfügbaren Netzwerkverbindungen lassen sich mit folgendem Befehl anzeigen:

<pre>
nmcli -p connection show
</pre>

Die Verbindungen werden folgendermaßen angezeigt:

<pre>
======================================
NetworkManager connection profiles
======================================
NAME UUID TYPE DEVICE
------------------------------------------------------------------------------------------------------------------
Wired connection 1 77fd4154-01ba-34f6-8cdd-8c41861be1b5 ethernet eth0
lo 7b859bf0-ea5e-41b0-81b6-26e784212883 loopback lo
preconfigured c62a713f-df8d-43b3-8a22-20f08064775e wifi wlan0
</pre>

Alle verfügbaren Wi-Fi-Verbindungen anzeigen:

<pre>
nmcli -p dev wifi list
</pre>

Setzen einer statischen IP-Adresse:

<pre>
sudo nmcli c mod "preconfigured" ipv4.addresses 10.0.0.173/24 ipv4.method manual
sudo nmcli con mod "preconfigured" ipv4.gateway 10.0.0.1
sudo nmcli con mod "preconfigured" ipv4.dns 10.0.0.156,10.0.0.157
</pre>

Die Details für die Netzwerkverbindung ''Wired connection 1'' lassen sich mit folgendem Befehl anzeigen:

<pre>
nmcli -p connection show "Wired connection 1"
</pre>

Manuelles editieren der Konfiguration über folgende Datei:

<pre>
sudo vi /etc/NetworkManager/system-connections/<connection name>.nmconnection
</pre>

WLan-Verbindung neu anlegen:

<pre>
sudo nmcli connection add type wifi con-name "<connection name>" ifname "wlan0" ssid "<ssid>" wifi-sec.key-mgmt wpa-psk
sudo nmcli connection modify "<connection name>" wifi.cloned-mac-address permanent
sudo nmcli connection modify "<connection name>" wifi-sec.psk "<password>"
sudo nmcli connection up id "<connection name>"
</pre>

Netzwerkverbindung löschen:

<pre>
sudo nmcli connection delete <UUID>
</pre>

=== Links ===

[https://www.abelectronics.co.uk/kb/article/31/set-a-static-ip-address-on-raspberry-pi-os-bookworm https://www.abelectronics.co.uk/kb/article/31/set-a-static-ip-address-on-raspberry-pi-os-bookworm]

== Debian 9 (Stretch) ==

In der Datei ''/etc/dhcpcd.conf''

<pre>
sudo vi /etc/dhcpcd.conf
</pre>

folgende Zeilen einkommentieren und anpassen:

<pre>
interface wlan0
static ip_address=10.2.0.99/24
static routers=10.2.0.138
static domain_name_servers=10.2.0.138 8.8.8.8
</pre>

== Debian 8 (Jessie) ==

=== Nur ''interfaces''-Datei ===

In der Datei ''/etc/network/interfaces'' folgende Zeilen hinzufügen / anpassen:
<pre>
auto wlan0
allow-hotplug wlan0
iface wlan0 inet static
address <static ip>
netmask 255.255.255.0
gateway <gateway ip>
dns-nameservers <nameserver ip>

wpa-ap-scan 1
wpa-scan-ssid 1

wpa-ssid "<ssid>"
wpa-psk "<password>"
</pre>

=== Dateien ''interfaces'' und ''wpa_supplicant.conf'' ===

Datei /etc/wpa_supplicant/wpa_supplicant.conf:
<pre>
country=AT
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1

network={
ssid="<ssid>"
psk="<password>"
}
</pre>

Datei ''/etc/network/interfaces'':
<pre>
source-directory /etc/network/interfaces.d

auto lo
iface lo inet loopback

# WLAN
auto wlan0
allow-hotplug wlan0
iface wlan0 inet manual
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
</pre>

bzw. mit statischer IP-Addresse:
<pre>
source-directory /etc/network/interfaces.d

auto lo
iface lo inet loopback

iface eth0 inet manual

allow-hotplug wlan0
iface wlan0 inet static
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
address 10.0.0.98
netmask 255.255.255.0
gateway 10.0.0.138
dns-nameservers 10.0.0.138
</pre>

== 2 Wifi-Verbindungen konfigurieren ==

[[Mehrere Wifi-Verbindungen konfigurieren (Raspbian)|Mehrere Wifi-Verbindungen konfigurieren]]

== Programme ==

Firefox => Iceweasel

== Energiesparmodus deaktivieren ==

=== Edimax EW-7811un ===

Datei ''8192cu.conf'' anlegen:
<pre>
sudo nano /etc/modprobe.d/8192cu.conf
</pre>

Folgenden Inhalt einfügen:
<pre>
options 8192cu rtw_power_mgnt=0 rtw_enusbss=0
</pre>

=== Cronjob anlegen ===

<pre>
sudo nano /etc/crontab
</pre>

<pre>
*/1 * * * * ping -c 1 10.0.0.138
</pre>

== Links ==

[http://linux.die.net/man/5/wpa_supplicant.conf http://linux.die.net/man/5/wpa_supplicant.conf]

[http://www.freebsd.org/cgi/man.cgi?wpa_supplicant.conf%285%29 http://www.freebsd.org/cgi/man.cgi?wpa_supplicant.conf%285%29]

[https://developer-blog.net/raspberry-pi-problem-mit-wlan-stick-edimax-ew-7811un/ https://developer-blog.net/raspberry-pi-problem-mit-wlan-stick-edimax-ew-7811un/]

Zurück zu [[Raspbian]]

Netzwerk Wireless (Raspbian)

2026-10-27T18:58:30Z

Martin Kirner: /* Debian 12 (Bookworm) */

== Mehrere Netzwerke einrichten ==

=== /etc/dhcpcd.conf ===

<pre>
sudo vi /etc/dhcpcd.conf
</pre>

<pre>
interface wlan0
arping 10.0.0.1
arping 10.3.0.1

profile 10.0.0.1
static ip_address=10.0.0.180/24
static routers=10.0.0.1
static domain_name_servers=8.8.8.8 8.8.4.4

profile 10.3.0.1
static ip_address=10.3.0.180/24
static routers=10.3.0.1
static domain_name_servers=8.8.8.8 8.8.4.4
</pre>

=== /etc/wpa_supplicant/wpa_supplicant.conf ===

<pre>
sudo vi /etc/wpa_supplicant/wpa_supplicant.conf
</pre>

<pre>
network={
ssid="<ssid 1>"
psk="<password>"
}

network={
ssid="<ssid 2>"
psk="<password>"
}
</pre>

== Debian 12 (Bookworm) ==

Bookworm nutzt anstelle von ''dhcpcd'' den ''NetworkManager'' zum Konfigurieren der Netzwerkverbindungen.

Alle verfügbaren Netzwerkverbindungen lassen sich mit folgendem Befehl anzeigen:

<pre>
nmcli -p connection show
</pre>

Die Verbindungen werden folgendermaßen angezeigt:

<pre>
======================================
NetworkManager connection profiles
======================================
NAME UUID TYPE DEVICE
------------------------------------------------------------------------------------------------------------------
Wired connection 1 77fd4154-01ba-34f6-8cdd-8c41861be1b5 ethernet eth0
lo 7b859bf0-ea5e-41b0-81b6-26e784212883 loopback lo
preconfigured c62a713f-df8d-43b3-8a22-20f08064775e wifi wlan0
</pre>

Alle verfügbaren Wi-Fi-Verbindungen anzeigen:

<pre>
nmcli -p dev wifi list
</pre>

Setzen einer statischen IP-Adresse:

<pre>
sudo nmcli c mod "preconfigured" ipv4.addresses 10.0.0.173/24 ipv4.method manual
sudo nmcli con mod "preconfigured" ipv4.gateway 10.0.0.1
sudo nmcli con mod "preconfigured" ipv4.dns 10.0.0.156,10.0.0.157
</pre>

Die Details für die Netzwerkverbindung ''Wired connection 1'' lassen sich mit folgendem Befehl anzeigen:

<pre>
nmcli -p connection show "Wired connection 1"
</pre>

Manuelles editieren der Konfiguration über folgende Datei:

<pre>
sudo vi /etc/NetworkManager/system-connections/<connection name>.nmconnection
</pre>

WLan-Verbindung neu anlegen:

<pre>
sudo nmcli connection add type wifi con-name "<connection name>" ifname "wlan0" ssid "<ssid>" wifi-sec.key-mgmt wpa-psk
</pre>

Netzwerkverbindung löschen:

<pre>
sudo nmcli connection delete <UUID>
</pre>

=== Links ===

[https://www.abelectronics.co.uk/kb/article/31/set-a-static-ip-address-on-raspberry-pi-os-bookworm https://www.abelectronics.co.uk/kb/article/31/set-a-static-ip-address-on-raspberry-pi-os-bookworm]

== Debian 9 (Stretch) ==

In der Datei ''/etc/dhcpcd.conf''

<pre>
sudo vi /etc/dhcpcd.conf
</pre>

folgende Zeilen einkommentieren und anpassen:

<pre>
interface wlan0
static ip_address=10.2.0.99/24
static routers=10.2.0.138
static domain_name_servers=10.2.0.138 8.8.8.8
</pre>

== Debian 8 (Jessie) ==

=== Nur ''interfaces''-Datei ===

In der Datei ''/etc/network/interfaces'' folgende Zeilen hinzufügen / anpassen:
<pre>
auto wlan0
allow-hotplug wlan0
iface wlan0 inet static
address <static ip>
netmask 255.255.255.0
gateway <gateway ip>
dns-nameservers <nameserver ip>

wpa-ap-scan 1
wpa-scan-ssid 1

wpa-ssid "<ssid>"
wpa-psk "<password>"
</pre>

=== Dateien ''interfaces'' und ''wpa_supplicant.conf'' ===

Datei /etc/wpa_supplicant/wpa_supplicant.conf:
<pre>
country=AT
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1

network={
ssid="<ssid>"
psk="<password>"
}
</pre>

Datei ''/etc/network/interfaces'':
<pre>
source-directory /etc/network/interfaces.d

auto lo
iface lo inet loopback

# WLAN
auto wlan0
allow-hotplug wlan0
iface wlan0 inet manual
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
</pre>

bzw. mit statischer IP-Addresse:
<pre>
source-directory /etc/network/interfaces.d

auto lo
iface lo inet loopback

iface eth0 inet manual

allow-hotplug wlan0
iface wlan0 inet static
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
address 10.0.0.98
netmask 255.255.255.0
gateway 10.0.0.138
dns-nameservers 10.0.0.138
</pre>

== 2 Wifi-Verbindungen konfigurieren ==

[[Mehrere Wifi-Verbindungen konfigurieren (Raspbian)|Mehrere Wifi-Verbindungen konfigurieren]]

== Programme ==

Firefox => Iceweasel

== Energiesparmodus deaktivieren ==

=== Edimax EW-7811un ===

Datei ''8192cu.conf'' anlegen:
<pre>
sudo nano /etc/modprobe.d/8192cu.conf
</pre>

Folgenden Inhalt einfügen:
<pre>
options 8192cu rtw_power_mgnt=0 rtw_enusbss=0
</pre>

=== Cronjob anlegen ===

<pre>
sudo nano /etc/crontab
</pre>

<pre>
*/1 * * * * ping -c 1 10.0.0.138
</pre>

== Links ==

[http://linux.die.net/man/5/wpa_supplicant.conf http://linux.die.net/man/5/wpa_supplicant.conf]

[http://www.freebsd.org/cgi/man.cgi?wpa_supplicant.conf%285%29 http://www.freebsd.org/cgi/man.cgi?wpa_supplicant.conf%285%29]

[https://developer-blog.net/raspberry-pi-problem-mit-wlan-stick-edimax-ew-7811un/ https://developer-blog.net/raspberry-pi-problem-mit-wlan-stick-edimax-ew-7811un/]

Zurück zu [[Raspbian]]

Netzwerk Wireless (Raspbian)

2026-10-27T18:18:10Z

Martin Kirner: /* Debian 12 (Bookworm) */

== Mehrere Netzwerke einrichten ==

=== /etc/dhcpcd.conf ===

<pre>
sudo vi /etc/dhcpcd.conf
</pre>

<pre>
interface wlan0
arping 10.0.0.1
arping 10.3.0.1

profile 10.0.0.1
static ip_address=10.0.0.180/24
static routers=10.0.0.1
static domain_name_servers=8.8.8.8 8.8.4.4

profile 10.3.0.1
static ip_address=10.3.0.180/24
static routers=10.3.0.1
static domain_name_servers=8.8.8.8 8.8.4.4
</pre>

=== /etc/wpa_supplicant/wpa_supplicant.conf ===

<pre>
sudo vi /etc/wpa_supplicant/wpa_supplicant.conf
</pre>

<pre>
network={
ssid="<ssid 1>"
psk="<password>"
}

network={
ssid="<ssid 2>"
psk="<password>"
}
</pre>

== Debian 12 (Bookworm) ==

Bookworm nutzt anstelle von ''dhcpcd'' den ''NetworkManager'' zum Konfigurieren der Netzwerkverbindungen.

Alle verfügbaren Netzwerkverbindungen lassen sich mit folgendem Befehl anzeigen:

<pre>
nmcli -p connection show
</pre>

Die Verbindungen werden folgendermaßen angezeigt:

<pre>
======================================
NetworkManager connection profiles
======================================
NAME UUID TYPE DEVICE
------------------------------------------------------------------------------------------------------------------
Wired connection 1 77fd4154-01ba-34f6-8cdd-8c41861be1b5 ethernet eth0
lo 7b859bf0-ea5e-41b0-81b6-26e784212883 loopback lo
preconfigured c62a713f-df8d-43b3-8a22-20f08064775e wifi wlan0
</pre>

Alle verfügbaren Wi-Fi-Verbindungen anzeigen:

<pre>
nmcli -p dev wifi list
</pre>

Setzen einer statischen IP-Adresse:

<pre>
sudo nmcli c mod "preconfigured" ipv4.addresses 10.0.0.173/24 ipv4.method manual
sudo nmcli con mod "preconfigured" ipv4.gateway 10.0.0.1
sudo nmcli con mod "preconfigured" ipv4.dns 10.0.0.156,10.0.0.157
</pre>

Die Details für die Netzwerkverbindung ''Wired connection 1'' lassen sich mit folgendem Befehl anzeigen:

<pre>
nmcli -p connection show "Wired connection 1"
</pre>

Manuelles editieren der Konfiguration über folgende Datei:

<pre>
sudo vi /etc/NetworkManager/system-connections/<connection name>.nmconnection
</pre>

WLan-Verbindung neu anlegen:

<pre>
sudo nmcli connection add type wifi con-name "<connection name>" ifname * ssid "<ssid>" wifi-sec.key-mgmt wpa-psk
</pre>

Netzwerkverbindung löschen:

<pre>
sudo nmcli connection delete <UUID>
</pre>

=== Links ===

[https://www.abelectronics.co.uk/kb/article/31/set-a-static-ip-address-on-raspberry-pi-os-bookworm https://www.abelectronics.co.uk/kb/article/31/set-a-static-ip-address-on-raspberry-pi-os-bookworm]

== Debian 9 (Stretch) ==

In der Datei ''/etc/dhcpcd.conf''

<pre>
sudo vi /etc/dhcpcd.conf
</pre>

folgende Zeilen einkommentieren und anpassen:

<pre>
interface wlan0
static ip_address=10.2.0.99/24
static routers=10.2.0.138
static domain_name_servers=10.2.0.138 8.8.8.8
</pre>

== Debian 8 (Jessie) ==

=== Nur ''interfaces''-Datei ===

In der Datei ''/etc/network/interfaces'' folgende Zeilen hinzufügen / anpassen:
<pre>
auto wlan0
allow-hotplug wlan0
iface wlan0 inet static
address <static ip>
netmask 255.255.255.0
gateway <gateway ip>
dns-nameservers <nameserver ip>

wpa-ap-scan 1
wpa-scan-ssid 1

wpa-ssid "<ssid>"
wpa-psk "<password>"
</pre>

=== Dateien ''interfaces'' und ''wpa_supplicant.conf'' ===

Datei /etc/wpa_supplicant/wpa_supplicant.conf:
<pre>
country=AT
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1

network={
ssid="<ssid>"
psk="<password>"
}
</pre>

Datei ''/etc/network/interfaces'':
<pre>
source-directory /etc/network/interfaces.d

auto lo
iface lo inet loopback

# WLAN
auto wlan0
allow-hotplug wlan0
iface wlan0 inet manual
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
</pre>

bzw. mit statischer IP-Addresse:
<pre>
source-directory /etc/network/interfaces.d

auto lo
iface lo inet loopback

iface eth0 inet manual

allow-hotplug wlan0
iface wlan0 inet static
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
address 10.0.0.98
netmask 255.255.255.0
gateway 10.0.0.138
dns-nameservers 10.0.0.138
</pre>

== 2 Wifi-Verbindungen konfigurieren ==

[[Mehrere Wifi-Verbindungen konfigurieren (Raspbian)|Mehrere Wifi-Verbindungen konfigurieren]]

== Programme ==

Firefox => Iceweasel

== Energiesparmodus deaktivieren ==

=== Edimax EW-7811un ===

Datei ''8192cu.conf'' anlegen:
<pre>
sudo nano /etc/modprobe.d/8192cu.conf
</pre>

Folgenden Inhalt einfügen:
<pre>
options 8192cu rtw_power_mgnt=0 rtw_enusbss=0
</pre>

=== Cronjob anlegen ===

<pre>
sudo nano /etc/crontab
</pre>

<pre>
*/1 * * * * ping -c 1 10.0.0.138
</pre>

== Links ==

[http://linux.die.net/man/5/wpa_supplicant.conf http://linux.die.net/man/5/wpa_supplicant.conf]

[http://www.freebsd.org/cgi/man.cgi?wpa_supplicant.conf%285%29 http://www.freebsd.org/cgi/man.cgi?wpa_supplicant.conf%285%29]

[https://developer-blog.net/raspberry-pi-problem-mit-wlan-stick-edimax-ew-7811un/ https://developer-blog.net/raspberry-pi-problem-mit-wlan-stick-edimax-ew-7811un/]

Zurück zu [[Raspbian]]

MediaWiki - Update auf Version 1.46.2 (Linux)

2026-10-25T15:12:54Z

Martin Kirner:

{{note|Noch in Bearbeitung}}

== Download ==

Unter [https://releases.wikimedia.org/mediawiki/ https://releases.wikimedia.org/mediawiki/] die aktuellste Version herunterladen.

<pre>
wget https://releases.wikimedia.org/mediawiki/1.46/mediawiki-1.46.2.tar.gz
</pre>

== Update ==

=== Fehlende Apache-Pakete nachinstallieren ===

<pre>
sudo apt-get install php php-intl php-mbstring php-apcu php-curl
</pre>

=== maintenance/run.php ausführen ===

<pre>
http://<ip address>/tutorials/maintenance/run.php
</pre>

== Links ==

[https://www.mediawiki.org/wiki/Manual:Upgrading/de https://www.mediawiki.org/wiki/Manual:Upgrading/de]

Zurück zu [[MediaWiki (Linux)#Update|Mediawiki]]

MediaWiki - Update auf Version 1.46.2 (Linux)

2026-10-25T15:12:39Z

Martin Kirner: /* Update */

{{note|Noch in Bearbeitung}}

== Download ==

Unter [https://releases.wikimedia.org/mediawiki/ https://releases.wikimedia.org/mediawiki/] die aktuellste Version herunterladen.

<pre>
wget https://releases.wikimedia.org/mediawiki/1.46/mediawiki-1.46.2.tar.gz
</pre>

== Update ==

== Fehlende Apache-Pakete nachinstallieren ==

<pre>
sudo apt-get install php php-intl php-mbstring php-apcu php-curl
</pre>

=== maintenance/run.php ausführen ===

<pre>
http://<ip address>/tutorials/maintenance/run.php
</pre>

== Links ==

[https://www.mediawiki.org/wiki/Manual:Upgrading/de https://www.mediawiki.org/wiki/Manual:Upgrading/de]

Zurück zu [[MediaWiki (Linux)#Update|Mediawiki]]

MediaWiki - Update auf Version 1.46.2 (Linux)

2026-10-25T15:06:33Z

Martin Kirner: /* Download */

{{note|Noch in Bearbeitung}}

== Download ==

Unter [https://releases.wikimedia.org/mediawiki/ https://releases.wikimedia.org/mediawiki/] die aktuellste Version herunterladen.

<pre>
wget https://releases.wikimedia.org/mediawiki/1.46/mediawiki-1.46.2.tar.gz
</pre>

== Update ==

=== maintenance/run.php ausführen ===

<pre>
http://<ip address>/tutorials/maintenance/run.php
</pre>

== Links ==

[https://www.mediawiki.org/wiki/Manual:Upgrading/de https://www.mediawiki.org/wiki/Manual:Upgrading/de]

Zurück zu [[MediaWiki (Linux)#Update|Mediawiki]]

MediaWiki - Update auf Version 1.46.2 (Linux)

2026-10-25T15:05:40Z

Martin Kirner: /* update.php ausführen */

{{note|Noch in Bearbeitung}}

== Download ==

Unter [https://releases.wikimedia.org/mediawiki/ https://releases.wikimedia.org/mediawiki/] die aktuellste Version herunterladen.

<pre>
wget https://releases.wikimedia.org/mediawiki/1.39/mediawiki-1.39.1.tar.gz
</pre>

== Update ==

=== maintenance/run.php ausführen ===

<pre>
http://<ip address>/tutorials/maintenance/run.php
</pre>

== Links ==

[https://www.mediawiki.org/wiki/Manual:Upgrading/de https://www.mediawiki.org/wiki/Manual:Upgrading/de]

Zurück zu [[MediaWiki (Linux)#Update|Mediawiki]]

MediaWiki - Update auf Version 1.46.2 (Linux)

2026-10-25T15:05:21Z

Martin Kirner: Die Seite wurde neu angelegt: „{{note|Noch in Bearbeitung}} == Download == Unter [https://releases.wikimedia.org/mediawiki/ https://releases.wikimedia.org/mediawiki/] die aktuellste Version herunterladen. <pre> wget https://releases.wikimedia.org/mediawiki/1.39/mediawiki-1.39.1.tar.gz </pre> == Update == === update.php ausführen === <pre> http://<ip address>/tutorials/maintenance/run.php </pre> == Links == [https://www.mediawiki.org/wiki/Manual:Upgrading/de https://www.mediaw…“

{{note|Noch in Bearbeitung}}

== Download ==

Unter [https://releases.wikimedia.org/mediawiki/ https://releases.wikimedia.org/mediawiki/] die aktuellste Version herunterladen.

<pre>
wget https://releases.wikimedia.org/mediawiki/1.39/mediawiki-1.39.1.tar.gz
</pre>

== Update ==

=== update.php ausführen ===

<pre>
http://<ip address>/tutorials/maintenance/run.php
</pre>

== Links ==

[https://www.mediawiki.org/wiki/Manual:Upgrading/de https://www.mediawiki.org/wiki/Manual:Upgrading/de]

Zurück zu [[MediaWiki (Linux)#Update|Mediawiki]]

MediaWiki (Linux)

2026-10-25T15:02:21Z

Martin Kirner: /* Update */

== Installation ==

=== Download ===

<pre>
cd ~/Downloads
wget https://releases.wikimedia.org/mediawiki/1.26/mediawiki-1.26.2.tar.gz
tar -xzvf mediawiki-*.tar.gz
sudo mv mediawiki-1.26.2 /var/www/wiki/
sudo chown -R www-data:www-data /var/www/wiki/
</pre>

=== MySQL-Datenbank anlegen ===

<pre>
mysql -u root -p
mysql> create database if not exists <database name>;
mysql> create user 'wikiuser'@'%' identified by '<password>';
mysql> grant all on <database name>.* to 'wikiuser'@'%';
mysql> create user 'wikiuser'@'localhost' identified by '<password>';
mysql> grant all on <database name>.* to 'wikiuser'@'localhost';
mysql> flush privileges;
mysql> exit
</pre>

=== Apache ===

==== lokal ====

<pre>
cd /etc/apache2/conf-available/
sudo vi wiki.conf
</pre>

<pre>
Alias /wiki "/var/www/wiki/"
<Directory "/var/www/wiki">
Options +FollowSymLinks
AllowOverride All

<IfModule mod_dav.c>
Dav off
</IfModule>

SetEnv HOME /var/www/wiki
SetEnv HTTP_HOME /var/www/wiki
</Directory>
</pre>

<pre>
sudo a2enconf wiki
sudo service apache2 reload
</pre>

==== extern ====

<pre>
sudo vi /etc/apache2/sites-available/tutorials.conf
</pre>

<pre>
<VirtualHost *:80>
ServerName tutorials.kirner.or.at
ServerAlias tutorials.kirner.or.at
Redirect / https://tutorials.kirner.or.at
</VirtualHost>
</pre>

<pre>
sudo vi /etc/apache2/sites-available/tutorials-ssl.conf
</pre>

<pre>
<VirtualHost *:443>
ServerName tutorials.kirner.or.at
Alias /tutorials /mnt/synology/web1/www/tutorials

SSLEngine on
#SSLCertificateFile /etc/letsencrypt/live/tutorials.kirner.or.at/fullchain.pem
#SSLCertificateKeyFile /etc/letsencrypt/live/tutorials.kirner.or.at/privkey.pem

SSLCertificateFile /etc/ssl/certs/tutorials.crt
SSLCertificateKeyFile /etc/ssl/private/apache.key

# Pfad zu den Webinhalten
DocumentRoot /mnt/synology/web1/www/tutorials

<Directory /mnt/synology/web1/www/tutorials>
Require all granted
</Directory>

ErrorLog ${APACHE_LOG_DIR}/tutorials.kirner.or.at-error.log
CustomLog ${APACHE_LOG_DIR}/tutorials.kirner.or.at-access.log combined
</VirtualHost>
</pre>

=== Optional ===

{{note|Noch in Bearbeitung}}

<pre>
sudo apt-get install php5-dev
sudo apt-get install php-pear
sudo pecl install intl
</pre>

== Skins ==

Siehe [[Skins MediaWiki (Linux)|Skins MediaWiki]]

== Konfiguration ==

<pre>
http://<server ip>/wiki/
</pre>

== Erweiterungen ==

[[Zwei-Faktor-Authentifizierung (MediaWiki)|Zwei-Faktor-Authentifizierung]]

== Update ==

[[MediaWiki - Update auf Version 1.34 (Linux)|MediaWiki - Update auf Version 1.34.0]]

[[MediaWiki - Update auf Version 1.35.2 (Linux)|MediaWiki - Update auf Version 1.35.2]]

[[MediaWiki - Update auf Version 1.36.0 (Linux)|MediaWiki - Update auf Version 1.36.0]]

[[MediaWiki - Update auf Version 1.37.1 (Linux)|MediaWiki - Update auf Version 1.37.1]]

[[MediaWiki - Update auf Version 1.39.1 (Linux)|MediaWiki - Update auf Version 1.39.1]]

[[MediaWiki - Update auf Version 1.46.2 (Linux)|MediaWiki - Update auf Version 1.46.2]]

== Docker ==

[[MediaWiki in Docker-Container]]

== Links ==

[https://www.mediawiki.org/wiki/Download https://www.mediawiki.org/wiki/Download]

Zurück zu [[Ubuntu]]

Nützliche Programme

2026-10-10T15:09:27Z

Martin Kirner: /* M */

== Disk Images ==

'''Roadkil's Disk Image''' [https://www.roadkil.net/program.php?ProgramID=12 https://www.roadkil.net/program.php?ProgramID=12] (Windows)

'''Win32 Disk Imager''' [https://sourceforge.net/projects/win32diskimager/ https://sourceforge.net/projects/win32diskimager/] (Windows)

== Diverses ==

'''1by1:''' [http://mpesch3.de1.cc/1by1.html http://mpesch3.de1.cc/1by1.html] (Windows)

'''7-Zip:''' [http://www.7-zip.de/ http://www.7-zip.de/] (Windows / Linux)

== D ==

'''Dreamboxedit:''' [https://dreamboxedit.com https://dreamboxedit.com] (Windows)

== F ==

'''FreeFileSync''' [http://www.freefilesync.org/ http://www.freefilesync.org/] (Windows / Linux)

== G ==

'''Gpg4win''' [https://www.gpg4win.org/ https://www.gpg4win.org/] (Windows)

== H ==

'''HDD Health''' [http://panterasoft.com/hdd-health/ http://panterasoft.com/hdd-health/] (Windows)

'''hmailserver''' [https://www.hmailserver.com/ https://www.hmailserver.com/] (Windows)

== I ==

'''Image Resizer:''' [http://www.bricelam.net/ImageResizer/ http://www.bricelam.net/ImageResizer/] (Windows)

== J ==

'''JDownloader''' [http://jdownloader.org/ http://jdownloader.org/] (Windows / Linux)

== L ==

'''Linux Live USB Creator''' [http://www.linuxliveusb.com http://www.linuxliveusb.com] (Windows)

'''Linux Reader''' [https://www.diskinternals.com/linux-reader/ https://www.diskinternals.com/linux-reader/] (Windows) => ''Linux-Partitionen unter Windows auslesen''

== M ==

'''MediathekView''' [https://mediathekview.de https://mediathekview.de] (Windows)

'''MikTex''' [https://miktex.org/ https://miktex.org/] (Windows)

'''MP3Gain''' [https://mp3gain.sourceforge.net/ https://mp3gain.sourceforge.net/] (Windows) => Lautstärke von MP3-Dateien anpassen

== P ==

'''PDF24:''' [https://de.pdf24.org/ https://de.pdf24.org/] (Windows)

'''Putty:''' [http://www.putty.org/ http://www.putty.org/] (Windows)

== T ==

'''TeXstudio:''' [http://www.texstudio.org/ http://www.texstudio.org/] (Windows / Linux)

'''Tor Browser:''' [https://www.torproject.org/ https://www.torproject.org/] (Windows / Linux)

== V ==

'''Virtual Clone Drive:''' [https://www.elby.ch/de/products/vcd.html https://www.elby.ch/de/products/vcd.html] (Windows)

'''VLC media player:''' [http://www.videolan.org/ http://www.videolan.org/] (Windows / Linux)

== W ==

'''Windows ISO Downloader:''' [https://www.heidoc.net/php/Windows%20ISO%20Downloader.exe https://www.heidoc.net/php/Windows%20ISO%20Downloader.exe] (Windows)

'''WinMD5Free:''' [http://www.winmd5.com/ http://www.winmd5.com/] (Windows)

'''WinSCP:''' [https://winscp.net/ https://winscp.net/]

'''Workrave:''' [https://workrave.org/ https://workrave.org/] (Windows / Linux) (Mikropausen)

Zurück zu [[Allgemein]]

Nützliche Programme

2026-10-10T15:09:09Z

Martin Kirner: /* M */

== Disk Images ==

'''Roadkil's Disk Image''' [https://www.roadkil.net/program.php?ProgramID=12 https://www.roadkil.net/program.php?ProgramID=12] (Windows)

'''Win32 Disk Imager''' [https://sourceforge.net/projects/win32diskimager/ https://sourceforge.net/projects/win32diskimager/] (Windows)

== Diverses ==

'''1by1:''' [http://mpesch3.de1.cc/1by1.html http://mpesch3.de1.cc/1by1.html] (Windows)

'''7-Zip:''' [http://www.7-zip.de/ http://www.7-zip.de/] (Windows / Linux)

== D ==

'''Dreamboxedit:''' [https://dreamboxedit.com https://dreamboxedit.com] (Windows)

== F ==

'''FreeFileSync''' [http://www.freefilesync.org/ http://www.freefilesync.org/] (Windows / Linux)

== G ==

'''Gpg4win''' [https://www.gpg4win.org/ https://www.gpg4win.org/] (Windows)

== H ==

'''HDD Health''' [http://panterasoft.com/hdd-health/ http://panterasoft.com/hdd-health/] (Windows)

'''hmailserver''' [https://www.hmailserver.com/ https://www.hmailserver.com/] (Windows)

== I ==

'''Image Resizer:''' [http://www.bricelam.net/ImageResizer/ http://www.bricelam.net/ImageResizer/] (Windows)

== J ==

'''JDownloader''' [http://jdownloader.org/ http://jdownloader.org/] (Windows / Linux)

== L ==

'''Linux Live USB Creator''' [http://www.linuxliveusb.com http://www.linuxliveusb.com] (Windows)

'''Linux Reader''' [https://www.diskinternals.com/linux-reader/ https://www.diskinternals.com/linux-reader/] (Windows) => ''Linux-Partitionen unter Windows auslesen''

== M ==

'''MediathekView''' [https://mediathekview.de https://mediathekview.de] (Windows)

'''MikTex''' [https://miktex.org/ https://miktex.org/] (Windows)

'''MP3Gain''' [https://mp3gain.sourceforge.net/ https://mp3gain.sourceforge.net/] (Windows) => Lautstärke von MP3's anpassen

== P ==

'''PDF24:''' [https://de.pdf24.org/ https://de.pdf24.org/] (Windows)

'''Putty:''' [http://www.putty.org/ http://www.putty.org/] (Windows)

== T ==

'''TeXstudio:''' [http://www.texstudio.org/ http://www.texstudio.org/] (Windows / Linux)

'''Tor Browser:''' [https://www.torproject.org/ https://www.torproject.org/] (Windows / Linux)

== V ==

'''Virtual Clone Drive:''' [https://www.elby.ch/de/products/vcd.html https://www.elby.ch/de/products/vcd.html] (Windows)

'''VLC media player:''' [http://www.videolan.org/ http://www.videolan.org/] (Windows / Linux)

== W ==

'''Windows ISO Downloader:''' [https://www.heidoc.net/php/Windows%20ISO%20Downloader.exe https://www.heidoc.net/php/Windows%20ISO%20Downloader.exe] (Windows)

'''WinMD5Free:''' [http://www.winmd5.com/ http://www.winmd5.com/] (Windows)

'''WinSCP:''' [https://winscp.net/ https://winscp.net/]

'''Workrave:''' [https://workrave.org/ https://workrave.org/] (Windows / Linux) (Mikropausen)

Zurück zu [[Allgemein]]

Nützliche Programme

2026-10-10T15:08:26Z

Martin Kirner: /* M */

== Disk Images ==

'''Roadkil's Disk Image''' [https://www.roadkil.net/program.php?ProgramID=12 https://www.roadkil.net/program.php?ProgramID=12] (Windows)

'''Win32 Disk Imager''' [https://sourceforge.net/projects/win32diskimager/ https://sourceforge.net/projects/win32diskimager/] (Windows)

== Diverses ==

'''1by1:''' [http://mpesch3.de1.cc/1by1.html http://mpesch3.de1.cc/1by1.html] (Windows)

'''7-Zip:''' [http://www.7-zip.de/ http://www.7-zip.de/] (Windows / Linux)

== D ==

'''Dreamboxedit:''' [https://dreamboxedit.com https://dreamboxedit.com] (Windows)

== F ==

'''FreeFileSync''' [http://www.freefilesync.org/ http://www.freefilesync.org/] (Windows / Linux)

== G ==

'''Gpg4win''' [https://www.gpg4win.org/ https://www.gpg4win.org/] (Windows)

== H ==

'''HDD Health''' [http://panterasoft.com/hdd-health/ http://panterasoft.com/hdd-health/] (Windows)

'''hmailserver''' [https://www.hmailserver.com/ https://www.hmailserver.com/] (Windows)

== I ==

'''Image Resizer:''' [http://www.bricelam.net/ImageResizer/ http://www.bricelam.net/ImageResizer/] (Windows)

== J ==

'''JDownloader''' [http://jdownloader.org/ http://jdownloader.org/] (Windows / Linux)

== L ==

'''Linux Live USB Creator''' [http://www.linuxliveusb.com http://www.linuxliveusb.com] (Windows)

'''Linux Reader''' [https://www.diskinternals.com/linux-reader/ https://www.diskinternals.com/linux-reader/] (Windows) => ''Linux-Partitionen unter Windows auslesen''

== M ==

'''MediathekView''' [https://mediathekview.de https://mediathekview.de] (Windows)

'''MikTex''' [https://miktex.org/ https://miktex.org/] (Windows)

'''MP3Gain''' [https://mp3gain.sourceforge.net/ https://mp3gain.sourceforge.net/] (Windows)

== P ==

'''PDF24:''' [https://de.pdf24.org/ https://de.pdf24.org/] (Windows)

'''Putty:''' [http://www.putty.org/ http://www.putty.org/] (Windows)

== T ==

'''TeXstudio:''' [http://www.texstudio.org/ http://www.texstudio.org/] (Windows / Linux)

'''Tor Browser:''' [https://www.torproject.org/ https://www.torproject.org/] (Windows / Linux)

== V ==

'''Virtual Clone Drive:''' [https://www.elby.ch/de/products/vcd.html https://www.elby.ch/de/products/vcd.html] (Windows)

'''VLC media player:''' [http://www.videolan.org/ http://www.videolan.org/] (Windows / Linux)

== W ==

'''Windows ISO Downloader:''' [https://www.heidoc.net/php/Windows%20ISO%20Downloader.exe https://www.heidoc.net/php/Windows%20ISO%20Downloader.exe] (Windows)

'''WinMD5Free:''' [http://www.winmd5.com/ http://www.winmd5.com/] (Windows)

'''WinSCP:''' [https://winscp.net/ https://winscp.net/]

'''Workrave:''' [https://workrave.org/ https://workrave.org/] (Windows / Linux) (Mikropausen)

Zurück zu [[Allgemein]]

PostfixAdmin

2026-10-09T11:18:14Z

Martin Kirner: /* Probleme */

{{note|Da ''postfixdmin'' seine eigene Datenbankstruktur erzeugt, sollte man es daher installieren, '''bevor''' man ''postfix'' und ''dovecot'' konfiuriert.

Es ist nicht möglich, eine bereits bestehende ''dovecot''-Datenbank zu verwenden, falls eine solche, mit abweichender Struktur, besteht.}}

== Abhängigkeiten ==

<pre>
sudo apt-get install php5-imap
</pre>

== Installation ==

''postfixadmin'' herunterladen:
<pre>
wget https://sourceforge.net/projects/postfixadmin/files/postfixadmin/postfixadmin-2.93/postfixadmin-2.93.tar.gz
tar -xzf postfixadmin-2.93.tar.gz
sudo mv postfixadmin-2.93 /var/www/postfixadmin/
sudo chown -R www-data:www-data /var/www/postfixadmin/
</pre>

Datenbank anlegen:
<pre>
mysql -u root -p
mysql> create database if not exists postfix;
mysql> create user 'postfix'@'%' identified by '<password>';
mysql> grant all privileges on postfix.* to 'postfix'@'%';
mysql> flush privileges;
mysql> quit;
</pre>

== Konfiguration ==

=== Apache2 ===

<pre>
cd /etc/apache2/conf-available/
sudo nano /etc/apache2/conf-available/postfixadmin.conf
</pre>

<pre>
Alias /postfixadmin "/var/www/postfixadmin/"
<Directory "/var/www/postfixadmin">
Options +FollowSymLinks
AllowOverride All

<IfModule mod_dav.c>
Dav off
</IfModule>

SetEnv HOME /var/www/postfixadmin
SetEnv HTTP_HOME /var/www/postfixadmin
</Directory>

</pre>

<pre>
sudo a2enconf postfixadmin
sudo service apache2 reload
</pre>

=== PostfixAdmin ===

Konfigurationsdatei anlegen (überschreibt die Standardwerte in ''config.inc.php''):
<pre>
cd /var/www/postfixadmin/
sudo -u www-data nano config.local.php
</pre>

Datei sollte etwa folgendermaßen aussehen:
<pre>
<?php
$CONF['configured'] = true;
$CONF['setup_password'] = '<setup password>';
$CONF['default_language'] = 'de';
$CONF['database_type'] = 'mysql';
$CONF['database_user'] = 'postfix';
$CONF['database_password'] = '<database password>';
$CONF['database_name'] = 'postfix';
$CONF['admin_email'] = '<mail address>';
$CONF['encrypt'] = 'dovecot:SHA512-CRYPT';
$CONF['dovecotpw'] = "/usr/bin/doveadm pw";
$CONF['transport'] = 'YES';

$CONF['default_aliasis'] = array (
'abuse' => '<mail address>',
'hostmaster' => '<mail address>',
'postmaster' => '<mail address>',
'webmaster' => '<mail address>'
);

$CONF['password_validation'] = array(
# '/regular expression/' => '$PALANG key (optional: + parameter)',
'/.{5}/' => 'password_too_short 5', # minimum length 5 characters
'/([a-zA-Z].*){3}/' => 'password_no_characters 3', # must contain at least 3 characters
'/([0-9].*){1}/' => 'password_no_digits 1', # must contain at least 1 digit(s)
);

$CONF['aliases'] = '100';
$CONF['mailboxes'] = '100';
$CONF['maxquota'] = '100';
$CONF['domain_quota_default'] = '2048';

$CONF['footer_text'] = 'Return to mail.<domain>';
$CONF['footer_link'] = 'https://mail.<domain>';
$CONF['mailbox_postcreation_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postcreation.sh';
$CONF['mailbox_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postdeletion.sh';
$CONF['domain_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-domain-postdeletion.sh';
?>
</pre>

==== Setup aufrufen ====

Danach kann unter folgender Adresse kann die Seup-Seite aufgerufen werden:
<pre>
http://<ip address>/postfixadmin/setup.php
</pre>

=== Verzeichnisse automatisch erstellen bzw. löschen ===

{{note|Der Benutzer ''vmail'' muss bereits angelegt sein - siehe dazu die Seite ''Dovecot''.}}

Verzeichnisse für die gelöschten Daten erstellen:
<pre>
sudo mkdir /var/vmail-deleted
sudo chown vmail:vmail /var/vmail-deleted
sudo mkdir /home/vmail-deleted
sudo chown vmail:vmail /home/vmail-deleted
</pre>

==== Maildir erstellen ====

In der Datei ''/var/www/postfixadmin/config.local.php'' folgende Zeilen einfügen:
<pre>
$CONF['mailbox_postcreation_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postcreation.sh';
$CONF['mailbox_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postdeletion.sh';
$CONF['domain_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-domain-postdeletion.sh';
</pre>

Die Scripte dafür liegen bereits in ''$DOCUMENT_ROOT/ADDITIONS'' und müssen nur noch ins ''cgi-bin''-Verzeichnis kopiert werden:
<pre>
sudo cp /var/www/postfixadmin/ADDITIONS/postfixadmin-mailbox-postcreation.sh /usr/local/bin/
sudo cp /var/www/postfixadmin/ADDITIONS/postfixadmin-mailbox-postdeletion.sh /usr/local/bin/
sudo cp /var/www/postfixadmin/ADDITIONS/postfixadmin-domain-postdeletion.sh /usr/local/bin/
sudo chown root:vmail /usr/local/bin/postfixadmin-*-post*.sh
sudo chmod 750 /usr/local/bin/postfixadmin-*-post*.sh
</pre>

Datei ''/etc/sudoers'' bearbeiten (nicht direkt, sondern über ''visudo'' - macht einen Syntax-Check):
<pre>
sudo visudo
</pre>

Am Ende folgende Zeilen einfügen:
<pre>
# Allow postfixadmin to create/delete maildirs
www-data ALL=(vmail) NOPASSWD: /usr/local/bin/postfixadmin-mailbox-postcreation.sh
www-data ALL=(vmail) NOPASSWD: /usr/local/bin/postfixadmin-mailbox-postdeletion.sh
www-data ALL=(vmail) NOPASSWD: /usr/local/bin/postfixadmin-domain-postdeletion.sh
</pre>
Das erlaubt dem Benutzer ''www-data'' die hinzugefügten Skripte als Benutzer ''vmail'' '''ohne''' Passwortabfrage auszuführen.

In der Datei ''/usr/local/bin/postfixadmin-mailbox-postcreation.sh'' folgende Zeilen anpassen:
<pre>
basedir=/var/vmail
maildirmake.dovecot "$maildir"
</pre>

In der Datei ''/usr/local/bin/postfixadmin-mailbox-postdeletion.sh'' folgende Zeilen anpassen:
<pre>
basedir=/var/vmail
trashbase=/var/vmail-deleted
</pre>

In der Datei ''/usr/local/bin/postfixadmin-domain-postdeletion.sh'' folgende Zeilen anpassen:
<pre>
basedir=/var/vmail
trashbase=/var/vmail-deleted
</pre>

==== Homedir ====

Zuerst legen wir ein Verzeignis für die Logdatei an:
<pre>
sudo -u vmail mkdir /home/vmail/logs/
</pre>

===== anlegen =====

Ähnlich dem ursprünglichen Skript ''postfixadmin-mailbox-postcreation.sh'' legen wir ein neues Skipt ''postfixadmin-homedir-postcreation.sh'' an:
<pre>
sudo nano /usr/local/bin/postfixadmin-homedir-postcreation.sh
</pre>

Dieses neue Skript wird mit folgenden Inhalt befüllt:
<pre>
#!/bin/sh

# Change this to where you keep your virtual mail logfiles.
errorlog=/home/vmail/logs/error.log

# Change this to where you keep your virtual mail users' homedirs.
basedir=/home/vmail

if [ ! -e "$basedir" ]; then
echo "$0: basedir '$basedir' does not exist; bailing out." >> $errorlog
exit 1
fi

# create directory /home/vmail/<new user>/
current="${basedir}/$1"
mkdir -p "${current}"
if [ $? -ne 0 ]; then
echo "$0: mkdir -p '$current' returned non-zero; bailing out." >> $errorlog
exit 1
fi

# create directory /home/vmail/<new user>/sieve/
current="${current}/sieve"
mkdir -p "${current}"
if [ $? -ne 0 ]; then
echo "$0: mkdir -p '$current' returned non-zero; bailing out." >> $errorlog
exit 1
fi

# create directory /home/vmail/<new user>/sieve/scripts/
current="${current}/scripts"
mkdir -p "${current}"
if [ $? -ne 0 ]; then
echo "$0: mkdir -p '$current' returned non-zero; bailing out." >> $errorlog
exit 1
fi

exit 0
</pre>

Das Skript noch ausführbar machen und Besitzer ändern:
<pre>
sudo chmod a+x /usr/local/bin/postfixadmin-homedir-postcreation.sh
sudo chown root:vmail /usr/local/bin/postfixadmin-homedir-postcreation.sh
</pre>

Das fertige Skript wird dann im ursprünglichen Skript ''postfixadmin-mailbox-postcreation.sh'' aufgerufen:
<pre>
sudo nano /usr/local/bin/postfixadmin-mailbox-postcreation.sh
</pre>

Dazu am Ende der Datei anstelle von ''exit 0'' folgende Zeilen einfügen:
<pre>
# create home directory
`dirname "$0"`/postfixadmin-homedir-postcreation.sh `basename "$3"`
exit $?
</pre>

===== löschen =====

Verzeichnis für gelöschte Benutzerverzeichnisse anlegen:
<pre>
sudo mkdir /home/vmail-deleted
sudo chown vmail:vmail /home/vmail-deleted
</pre>

Ähnlich dem ursprünglichen Skript ''postfixadmin-mailbox-postdeletion.sh'' legen wir ein neues Skipt ''postfixadmin-homedir-postdeletion.sh'' an:
<pre>
sudo nano /usr/local/bin/postfixadmin-homedir-postdeletion.sh
</pre>

Dieses neue Skript wird mit folgenden Inhalt befüllt:
<pre>
#!/bin/sh

# Change this to where you keep your virtual mail logfiles.
errorlog=/home/vmail/logs/error.log

# Change this to where you keep your virtual mail users' homedirs.
basedir=/home/vmail

# Change this to where you would like deleted homedirs to reside.
trashbase=/home/vmail-deleted

if [ ! -e "$trashbase" ]; then
echo "trashbase '$trashbase' does not exist; bailing out." >> $errorlog
exit 1
fi

if [ `echo $1 | fgrep '..'` ]; then
echo "First argument contained a double-dot sequence; bailing out." >> $errorlog
exit 1
fi

subdir=`echo "$1" | sed 's/@.*//'`

homedir="${basedir}/${subdir}"
trashdir="${trashbase}/`date +%F_%T`_${subdir}"

parent=`dirname "$trashdir"`
if [ ! -d "$parent" ]; then
if [ -e "$parent" ]; then
echo "Strainge - directory '$parent' exists, but is not a directory." >> $errorlog
echo "Bailing out." >> $basedir/logs/error.log
exit 1
else
mkdir -p "$parent"
if [ $? -ne 0 ]; then
echo "mkdir -p '$parent' returned non-zero; bailing out." >> $errorlog
exit 1
fi
fi
fi

if [ ! -e "$homedir" ]; then
echo "homedir '$homedir' does not exist; nothing to do." >> $errorlog
exit 1
fi
if [ -e "$trashdir" ]; then
echo "homedir '$trashdir' already exists; bailing out." >> $errorlog
exit 1
fi

mv $homedir $trashdir

exit $?
</pre>

Das Skript noch ausführbar machen und Benutzer ändern:
<pre>
sudo chmod a+x /usr/local/bin/postfixadmin-homedir-postdeletion.sh
sudo chown root:vmail /usr/local/bin/postfixadmin-homedir-postdeletion.sh
</pre>

Das fertige Skript wird dann im ursprünglichen Skript ''postfixadmin-mailbox-postdeletion.sh'' aufgerufen:
<pre>
sudo nano /usr/local/bin/postfixadmin-mailbox-postdeletion.sh
</pre>

Dazum am Ende der Datei anstelle von ''exit $?'' folgende Zeilen einfügen:
<pre>
if [ $? -ne 0 ]; then
echo "mv $maildir $trashdir returned non-zero; bailing out."
exit 1
fi

# delete home directory
`dirname "$0"`/postfixadmin-homedir-postdeletion.sh `basename "$1"`
exit $?
</pre>

=== Fetchmail ===

==== Daemon deaktivieren ====

In der Datei ''/etc/default/fetchmail'' folgende Zeile anpassen:
<pre>
sudo nano /etc/default/fetchmail
</pre>

<pre>
START_DAEMON=no
</pre>

Danach ''fetchmail'' stoppen:
<pre>
sudo /etc/init.d/fetchmail stop
</pre>

==== Abhängigkeiten ====

<pre>
sudo apt-get update
sudo apt-get install liblockfile-simple-perl
</pre>

==== Script ''fetchmail.pl'' ====

Fertiges Script von ''/<document root>/ADDITIONS/'' nach ''/usr/local/bin/'' kopieren:
<pre>
sudo cp /var/www/postfixadmin/ADDITIONS/fetchmail.pl /usr/local/bin/
sudo chown root:vmail /usr/local/bin/fetchmail.pl
sudo chmod 750 /usr/local/bin/fetchmail.pl
</pre>

In der Datei ''fetchmail.pl'' folgende Werte anpassen:
<pre>
sudo vi /usr/local/bin/fetchmail.pl
</pre>

<pre>
# database backend
$db_type = 'mysql';
# host name
$db_host="10.0.0.120";
# database name
$db_name="postfix";
# database username
$db_username="postfix";
# database password
$db_password="<password>";
</pre>

==== ''Lock''-Datei anlegen ====

<pre>
sudo -u vmail mkdir /home/vmail/fetchmail/
sudo -u vmail touch /home/vmail/fetchmail/fetchmail-all.lock
</pre>

<pre>
sudo nano /usr/local/bin/fetchmail.pl
</pre>

Pfad zur ''Lock''-Datei von

<pre>
$run_dir="/var/run/fetchmail";
</pre>

nach

<pre>
$run_dir="/home/vmail/fetchmail";
</pre>

ändern, da ''/var/run/'' bei jedem Neustart geleert wird.

==== Cronjob anlegen ====

<pre>
sudo -i
crontab -e
</pre>

<pre>
*/1 * * * * sudo -H -u vmail /usr/local/bin/fetchmail.pl > /dev/null 2&>1
</pre>

== Probleme ==

=== Authorisation failure on <benutzername>@gmail.com@imap.gmail.com ===

Unter [https://myaccount.google.com/apppasswords https://myaccount.google.com/apppasswords] ein App-Passwort erstellen und anstelle des Konto-Passwortes eintragen

=== Invalid query: FUNCTION postfix.FROM_BASE64 does not exist ===

Bei Verwendung von ''PHP 5.5'' muss in der Datei ''<document root>/model/PFAHandler.php'' folgende Zeile (ca. Zeile 572) von
<pre>
$base64_decode = "FROM_BASE64(###KEY###)";
</pre>

auf

<pre>
$base64_decode = "###KEY###";
</pre>

ausgebessert werden.

=== Fetchmail funktioniert nicht ===

Im Script ''fetchmail.pl'' ist in der folgenden Zeile ein Fehler:

<pre>
} elsif($db_type eq "mysql") {
$sql_cond = "active = 't' AND unix_timestamp(now())-unix_timestamp(date)";
}
</pre>

'' 't' '' muss auf ''1'' geändert werden:

<pre>
} elsif($db_type eq "mysql") {
$sql_cond = "active = 1 AND unix_timestamp(now())-unix_timestamp(date)";
}
</pre>

== Links ==

[http://postfixadmin.sourceforge.net/ http://postfixadmin.sourceforge.net/]

[https://blog.unterhaltungsbox.com/mailserver-mit-postfix-dovecot-postfixadmin-und-mysql/ https://blog.unterhaltungsbox.com/mailserver-mit-postfix-dovecot-postfixadmin-und-mysql/]

[https://www.nesono.com/book/export/html/224 https://www.nesono.com/book/export/html/224]

[http://www.bunzel.net/2012/07/30/postfixadmin-aufsetzen/ http://www.bunzel.net/2012/07/30/postfixadmin-aufsetzen/]

[https://wiki.archlinux.org/index.php/Virtual_user_mail_system https://wiki.archlinux.org/index.php/Virtual_user_mail_system]

[https://wiki.easycow.de/index.php?title=Fetchmail&redirect=no https://wiki.easycow.de/index.php?title=Fetchmail&redirect=no]

Zurück zu [[Mailserver einrichten]]

PostfixAdmin

2026-10-09T11:04:53Z

Martin Kirner: /* Probleme */

{{note|Da ''postfixdmin'' seine eigene Datenbankstruktur erzeugt, sollte man es daher installieren, '''bevor''' man ''postfix'' und ''dovecot'' konfiuriert.

Es ist nicht möglich, eine bereits bestehende ''dovecot''-Datenbank zu verwenden, falls eine solche, mit abweichender Struktur, besteht.}}

== Abhängigkeiten ==

<pre>
sudo apt-get install php5-imap
</pre>

== Installation ==

''postfixadmin'' herunterladen:
<pre>
wget https://sourceforge.net/projects/postfixadmin/files/postfixadmin/postfixadmin-2.93/postfixadmin-2.93.tar.gz
tar -xzf postfixadmin-2.93.tar.gz
sudo mv postfixadmin-2.93 /var/www/postfixadmin/
sudo chown -R www-data:www-data /var/www/postfixadmin/
</pre>

Datenbank anlegen:
<pre>
mysql -u root -p
mysql> create database if not exists postfix;
mysql> create user 'postfix'@'%' identified by '<password>';
mysql> grant all privileges on postfix.* to 'postfix'@'%';
mysql> flush privileges;
mysql> quit;
</pre>

== Konfiguration ==

=== Apache2 ===

<pre>
cd /etc/apache2/conf-available/
sudo nano /etc/apache2/conf-available/postfixadmin.conf
</pre>

<pre>
Alias /postfixadmin "/var/www/postfixadmin/"
<Directory "/var/www/postfixadmin">
Options +FollowSymLinks
AllowOverride All

<IfModule mod_dav.c>
Dav off
</IfModule>

SetEnv HOME /var/www/postfixadmin
SetEnv HTTP_HOME /var/www/postfixadmin
</Directory>

</pre>

<pre>
sudo a2enconf postfixadmin
sudo service apache2 reload
</pre>

=== PostfixAdmin ===

Konfigurationsdatei anlegen (überschreibt die Standardwerte in ''config.inc.php''):
<pre>
cd /var/www/postfixadmin/
sudo -u www-data nano config.local.php
</pre>

Datei sollte etwa folgendermaßen aussehen:
<pre>
<?php
$CONF['configured'] = true;
$CONF['setup_password'] = '<setup password>';
$CONF['default_language'] = 'de';
$CONF['database_type'] = 'mysql';
$CONF['database_user'] = 'postfix';
$CONF['database_password'] = '<database password>';
$CONF['database_name'] = 'postfix';
$CONF['admin_email'] = '<mail address>';
$CONF['encrypt'] = 'dovecot:SHA512-CRYPT';
$CONF['dovecotpw'] = "/usr/bin/doveadm pw";
$CONF['transport'] = 'YES';

$CONF['default_aliasis'] = array (
'abuse' => '<mail address>',
'hostmaster' => '<mail address>',
'postmaster' => '<mail address>',
'webmaster' => '<mail address>'
);

$CONF['password_validation'] = array(
# '/regular expression/' => '$PALANG key (optional: + parameter)',
'/.{5}/' => 'password_too_short 5', # minimum length 5 characters
'/([a-zA-Z].*){3}/' => 'password_no_characters 3', # must contain at least 3 characters
'/([0-9].*){1}/' => 'password_no_digits 1', # must contain at least 1 digit(s)
);

$CONF['aliases'] = '100';
$CONF['mailboxes'] = '100';
$CONF['maxquota'] = '100';
$CONF['domain_quota_default'] = '2048';

$CONF['footer_text'] = 'Return to mail.<domain>';
$CONF['footer_link'] = 'https://mail.<domain>';
$CONF['mailbox_postcreation_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postcreation.sh';
$CONF['mailbox_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postdeletion.sh';
$CONF['domain_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-domain-postdeletion.sh';
?>
</pre>

==== Setup aufrufen ====

Danach kann unter folgender Adresse kann die Seup-Seite aufgerufen werden:
<pre>
http://<ip address>/postfixadmin/setup.php
</pre>

=== Verzeichnisse automatisch erstellen bzw. löschen ===

{{note|Der Benutzer ''vmail'' muss bereits angelegt sein - siehe dazu die Seite ''Dovecot''.}}

Verzeichnisse für die gelöschten Daten erstellen:
<pre>
sudo mkdir /var/vmail-deleted
sudo chown vmail:vmail /var/vmail-deleted
sudo mkdir /home/vmail-deleted
sudo chown vmail:vmail /home/vmail-deleted
</pre>

==== Maildir erstellen ====

In der Datei ''/var/www/postfixadmin/config.local.php'' folgende Zeilen einfügen:
<pre>
$CONF['mailbox_postcreation_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postcreation.sh';
$CONF['mailbox_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postdeletion.sh';
$CONF['domain_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-domain-postdeletion.sh';
</pre>

Die Scripte dafür liegen bereits in ''$DOCUMENT_ROOT/ADDITIONS'' und müssen nur noch ins ''cgi-bin''-Verzeichnis kopiert werden:
<pre>
sudo cp /var/www/postfixadmin/ADDITIONS/postfixadmin-mailbox-postcreation.sh /usr/local/bin/
sudo cp /var/www/postfixadmin/ADDITIONS/postfixadmin-mailbox-postdeletion.sh /usr/local/bin/
sudo cp /var/www/postfixadmin/ADDITIONS/postfixadmin-domain-postdeletion.sh /usr/local/bin/
sudo chown root:vmail /usr/local/bin/postfixadmin-*-post*.sh
sudo chmod 750 /usr/local/bin/postfixadmin-*-post*.sh
</pre>

Datei ''/etc/sudoers'' bearbeiten (nicht direkt, sondern über ''visudo'' - macht einen Syntax-Check):
<pre>
sudo visudo
</pre>

Am Ende folgende Zeilen einfügen:
<pre>
# Allow postfixadmin to create/delete maildirs
www-data ALL=(vmail) NOPASSWD: /usr/local/bin/postfixadmin-mailbox-postcreation.sh
www-data ALL=(vmail) NOPASSWD: /usr/local/bin/postfixadmin-mailbox-postdeletion.sh
www-data ALL=(vmail) NOPASSWD: /usr/local/bin/postfixadmin-domain-postdeletion.sh
</pre>
Das erlaubt dem Benutzer ''www-data'' die hinzugefügten Skripte als Benutzer ''vmail'' '''ohne''' Passwortabfrage auszuführen.

In der Datei ''/usr/local/bin/postfixadmin-mailbox-postcreation.sh'' folgende Zeilen anpassen:
<pre>
basedir=/var/vmail
maildirmake.dovecot "$maildir"
</pre>

In der Datei ''/usr/local/bin/postfixadmin-mailbox-postdeletion.sh'' folgende Zeilen anpassen:
<pre>
basedir=/var/vmail
trashbase=/var/vmail-deleted
</pre>

In der Datei ''/usr/local/bin/postfixadmin-domain-postdeletion.sh'' folgende Zeilen anpassen:
<pre>
basedir=/var/vmail
trashbase=/var/vmail-deleted
</pre>

==== Homedir ====

Zuerst legen wir ein Verzeignis für die Logdatei an:
<pre>
sudo -u vmail mkdir /home/vmail/logs/
</pre>

===== anlegen =====

Ähnlich dem ursprünglichen Skript ''postfixadmin-mailbox-postcreation.sh'' legen wir ein neues Skipt ''postfixadmin-homedir-postcreation.sh'' an:
<pre>
sudo nano /usr/local/bin/postfixadmin-homedir-postcreation.sh
</pre>

Dieses neue Skript wird mit folgenden Inhalt befüllt:
<pre>
#!/bin/sh

# Change this to where you keep your virtual mail logfiles.
errorlog=/home/vmail/logs/error.log

# Change this to where you keep your virtual mail users' homedirs.
basedir=/home/vmail

if [ ! -e "$basedir" ]; then
echo "$0: basedir '$basedir' does not exist; bailing out." >> $errorlog
exit 1
fi

# create directory /home/vmail/<new user>/
current="${basedir}/$1"
mkdir -p "${current}"
if [ $? -ne 0 ]; then
echo "$0: mkdir -p '$current' returned non-zero; bailing out." >> $errorlog
exit 1
fi

# create directory /home/vmail/<new user>/sieve/
current="${current}/sieve"
mkdir -p "${current}"
if [ $? -ne 0 ]; then
echo "$0: mkdir -p '$current' returned non-zero; bailing out." >> $errorlog
exit 1
fi

# create directory /home/vmail/<new user>/sieve/scripts/
current="${current}/scripts"
mkdir -p "${current}"
if [ $? -ne 0 ]; then
echo "$0: mkdir -p '$current' returned non-zero; bailing out." >> $errorlog
exit 1
fi

exit 0
</pre>

Das Skript noch ausführbar machen und Besitzer ändern:
<pre>
sudo chmod a+x /usr/local/bin/postfixadmin-homedir-postcreation.sh
sudo chown root:vmail /usr/local/bin/postfixadmin-homedir-postcreation.sh
</pre>

Das fertige Skript wird dann im ursprünglichen Skript ''postfixadmin-mailbox-postcreation.sh'' aufgerufen:
<pre>
sudo nano /usr/local/bin/postfixadmin-mailbox-postcreation.sh
</pre>

Dazu am Ende der Datei anstelle von ''exit 0'' folgende Zeilen einfügen:
<pre>
# create home directory
`dirname "$0"`/postfixadmin-homedir-postcreation.sh `basename "$3"`
exit $?
</pre>

===== löschen =====

Verzeichnis für gelöschte Benutzerverzeichnisse anlegen:
<pre>
sudo mkdir /home/vmail-deleted
sudo chown vmail:vmail /home/vmail-deleted
</pre>

Ähnlich dem ursprünglichen Skript ''postfixadmin-mailbox-postdeletion.sh'' legen wir ein neues Skipt ''postfixadmin-homedir-postdeletion.sh'' an:
<pre>
sudo nano /usr/local/bin/postfixadmin-homedir-postdeletion.sh
</pre>

Dieses neue Skript wird mit folgenden Inhalt befüllt:
<pre>
#!/bin/sh

# Change this to where you keep your virtual mail logfiles.
errorlog=/home/vmail/logs/error.log

# Change this to where you keep your virtual mail users' homedirs.
basedir=/home/vmail

# Change this to where you would like deleted homedirs to reside.
trashbase=/home/vmail-deleted

if [ ! -e "$trashbase" ]; then
echo "trashbase '$trashbase' does not exist; bailing out." >> $errorlog
exit 1
fi

if [ `echo $1 | fgrep '..'` ]; then
echo "First argument contained a double-dot sequence; bailing out." >> $errorlog
exit 1
fi

subdir=`echo "$1" | sed 's/@.*//'`

homedir="${basedir}/${subdir}"
trashdir="${trashbase}/`date +%F_%T`_${subdir}"

parent=`dirname "$trashdir"`
if [ ! -d "$parent" ]; then
if [ -e "$parent" ]; then
echo "Strainge - directory '$parent' exists, but is not a directory." >> $errorlog
echo "Bailing out." >> $basedir/logs/error.log
exit 1
else
mkdir -p "$parent"
if [ $? -ne 0 ]; then
echo "mkdir -p '$parent' returned non-zero; bailing out." >> $errorlog
exit 1
fi
fi
fi

if [ ! -e "$homedir" ]; then
echo "homedir '$homedir' does not exist; nothing to do." >> $errorlog
exit 1
fi
if [ -e "$trashdir" ]; then
echo "homedir '$trashdir' already exists; bailing out." >> $errorlog
exit 1
fi

mv $homedir $trashdir

exit $?
</pre>

Das Skript noch ausführbar machen und Benutzer ändern:
<pre>
sudo chmod a+x /usr/local/bin/postfixadmin-homedir-postdeletion.sh
sudo chown root:vmail /usr/local/bin/postfixadmin-homedir-postdeletion.sh
</pre>

Das fertige Skript wird dann im ursprünglichen Skript ''postfixadmin-mailbox-postdeletion.sh'' aufgerufen:
<pre>
sudo nano /usr/local/bin/postfixadmin-mailbox-postdeletion.sh
</pre>

Dazum am Ende der Datei anstelle von ''exit $?'' folgende Zeilen einfügen:
<pre>
if [ $? -ne 0 ]; then
echo "mv $maildir $trashdir returned non-zero; bailing out."
exit 1
fi

# delete home directory
`dirname "$0"`/postfixadmin-homedir-postdeletion.sh `basename "$1"`
exit $?
</pre>

=== Fetchmail ===

==== Daemon deaktivieren ====

In der Datei ''/etc/default/fetchmail'' folgende Zeile anpassen:
<pre>
sudo nano /etc/default/fetchmail
</pre>

<pre>
START_DAEMON=no
</pre>

Danach ''fetchmail'' stoppen:
<pre>
sudo /etc/init.d/fetchmail stop
</pre>

==== Abhängigkeiten ====

<pre>
sudo apt-get update
sudo apt-get install liblockfile-simple-perl
</pre>

==== Script ''fetchmail.pl'' ====

Fertiges Script von ''/<document root>/ADDITIONS/'' nach ''/usr/local/bin/'' kopieren:
<pre>
sudo cp /var/www/postfixadmin/ADDITIONS/fetchmail.pl /usr/local/bin/
sudo chown root:vmail /usr/local/bin/fetchmail.pl
sudo chmod 750 /usr/local/bin/fetchmail.pl
</pre>

In der Datei ''fetchmail.pl'' folgende Werte anpassen:
<pre>
sudo vi /usr/local/bin/fetchmail.pl
</pre>

<pre>
# database backend
$db_type = 'mysql';
# host name
$db_host="10.0.0.120";
# database name
$db_name="postfix";
# database username
$db_username="postfix";
# database password
$db_password="<password>";
</pre>

==== ''Lock''-Datei anlegen ====

<pre>
sudo -u vmail mkdir /home/vmail/fetchmail/
sudo -u vmail touch /home/vmail/fetchmail/fetchmail-all.lock
</pre>

<pre>
sudo nano /usr/local/bin/fetchmail.pl
</pre>

Pfad zur ''Lock''-Datei von

<pre>
$run_dir="/var/run/fetchmail";
</pre>

nach

<pre>
$run_dir="/home/vmail/fetchmail";
</pre>

ändern, da ''/var/run/'' bei jedem Neustart geleert wird.

==== Cronjob anlegen ====

<pre>
sudo -i
crontab -e
</pre>

<pre>
*/1 * * * * sudo -H -u vmail /usr/local/bin/fetchmail.pl > /dev/null 2&>1
</pre>

== Probleme ==

=== Authorisation failure on <benutzer>@gmail.com@imap.gmail.com ===

=== Invalid query: FUNCTION postfix.FROM_BASE64 does not exist ===

Bei Verwendung von ''PHP 5.5'' muss in der Datei ''<document root>/model/PFAHandler.php'' folgende Zeile (ca. Zeile 572) von
<pre>
$base64_decode = "FROM_BASE64(###KEY###)";
</pre>

auf

<pre>
$base64_decode = "###KEY###";
</pre>

ausgebessert werden.

=== Fetchmail funktioniert nicht ===

Im Script ''fetchmail.pl'' ist in der folgenden Zeile ein Fehler:

<pre>
} elsif($db_type eq "mysql") {
$sql_cond = "active = 't' AND unix_timestamp(now())-unix_timestamp(date)";
}
</pre>

'' 't' '' muss auf ''1'' geändert werden:

<pre>
} elsif($db_type eq "mysql") {
$sql_cond = "active = 1 AND unix_timestamp(now())-unix_timestamp(date)";
}
</pre>

== Links ==

[http://postfixadmin.sourceforge.net/ http://postfixadmin.sourceforge.net/]

[https://blog.unterhaltungsbox.com/mailserver-mit-postfix-dovecot-postfixadmin-und-mysql/ https://blog.unterhaltungsbox.com/mailserver-mit-postfix-dovecot-postfixadmin-und-mysql/]

[https://www.nesono.com/book/export/html/224 https://www.nesono.com/book/export/html/224]

[http://www.bunzel.net/2012/07/30/postfixadmin-aufsetzen/ http://www.bunzel.net/2012/07/30/postfixadmin-aufsetzen/]

[https://wiki.archlinux.org/index.php/Virtual_user_mail_system https://wiki.archlinux.org/index.php/Virtual_user_mail_system]

[https://wiki.easycow.de/index.php?title=Fetchmail&redirect=no https://wiki.easycow.de/index.php?title=Fetchmail&redirect=no]

Zurück zu [[Mailserver einrichten]]

PostfixAdmin

2026-10-09T10:57:08Z

Martin Kirner: /* Script fetchmail.pl */

{{note|Da ''postfixdmin'' seine eigene Datenbankstruktur erzeugt, sollte man es daher installieren, '''bevor''' man ''postfix'' und ''dovecot'' konfiuriert.

Es ist nicht möglich, eine bereits bestehende ''dovecot''-Datenbank zu verwenden, falls eine solche, mit abweichender Struktur, besteht.}}

== Abhängigkeiten ==

<pre>
sudo apt-get install php5-imap
</pre>

== Installation ==

''postfixadmin'' herunterladen:
<pre>
wget https://sourceforge.net/projects/postfixadmin/files/postfixadmin/postfixadmin-2.93/postfixadmin-2.93.tar.gz
tar -xzf postfixadmin-2.93.tar.gz
sudo mv postfixadmin-2.93 /var/www/postfixadmin/
sudo chown -R www-data:www-data /var/www/postfixadmin/
</pre>

Datenbank anlegen:
<pre>
mysql -u root -p
mysql> create database if not exists postfix;
mysql> create user 'postfix'@'%' identified by '<password>';
mysql> grant all privileges on postfix.* to 'postfix'@'%';
mysql> flush privileges;
mysql> quit;
</pre>

== Konfiguration ==

=== Apache2 ===

<pre>
cd /etc/apache2/conf-available/
sudo nano /etc/apache2/conf-available/postfixadmin.conf
</pre>

<pre>
Alias /postfixadmin "/var/www/postfixadmin/"
<Directory "/var/www/postfixadmin">
Options +FollowSymLinks
AllowOverride All

<IfModule mod_dav.c>
Dav off
</IfModule>

SetEnv HOME /var/www/postfixadmin
SetEnv HTTP_HOME /var/www/postfixadmin
</Directory>

</pre>

<pre>
sudo a2enconf postfixadmin
sudo service apache2 reload
</pre>

=== PostfixAdmin ===

Konfigurationsdatei anlegen (überschreibt die Standardwerte in ''config.inc.php''):
<pre>
cd /var/www/postfixadmin/
sudo -u www-data nano config.local.php
</pre>

Datei sollte etwa folgendermaßen aussehen:
<pre>
<?php
$CONF['configured'] = true;
$CONF['setup_password'] = '<setup password>';
$CONF['default_language'] = 'de';
$CONF['database_type'] = 'mysql';
$CONF['database_user'] = 'postfix';
$CONF['database_password'] = '<database password>';
$CONF['database_name'] = 'postfix';
$CONF['admin_email'] = '<mail address>';
$CONF['encrypt'] = 'dovecot:SHA512-CRYPT';
$CONF['dovecotpw'] = "/usr/bin/doveadm pw";
$CONF['transport'] = 'YES';

$CONF['default_aliasis'] = array (
'abuse' => '<mail address>',
'hostmaster' => '<mail address>',
'postmaster' => '<mail address>',
'webmaster' => '<mail address>'
);

$CONF['password_validation'] = array(
# '/regular expression/' => '$PALANG key (optional: + parameter)',
'/.{5}/' => 'password_too_short 5', # minimum length 5 characters
'/([a-zA-Z].*){3}/' => 'password_no_characters 3', # must contain at least 3 characters
'/([0-9].*){1}/' => 'password_no_digits 1', # must contain at least 1 digit(s)
);

$CONF['aliases'] = '100';
$CONF['mailboxes'] = '100';
$CONF['maxquota'] = '100';
$CONF['domain_quota_default'] = '2048';

$CONF['footer_text'] = 'Return to mail.<domain>';
$CONF['footer_link'] = 'https://mail.<domain>';
$CONF['mailbox_postcreation_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postcreation.sh';
$CONF['mailbox_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postdeletion.sh';
$CONF['domain_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-domain-postdeletion.sh';
?>
</pre>

==== Setup aufrufen ====

Danach kann unter folgender Adresse kann die Seup-Seite aufgerufen werden:
<pre>
http://<ip address>/postfixadmin/setup.php
</pre>

=== Verzeichnisse automatisch erstellen bzw. löschen ===

{{note|Der Benutzer ''vmail'' muss bereits angelegt sein - siehe dazu die Seite ''Dovecot''.}}

Verzeichnisse für die gelöschten Daten erstellen:
<pre>
sudo mkdir /var/vmail-deleted
sudo chown vmail:vmail /var/vmail-deleted
sudo mkdir /home/vmail-deleted
sudo chown vmail:vmail /home/vmail-deleted
</pre>

==== Maildir erstellen ====

In der Datei ''/var/www/postfixadmin/config.local.php'' folgende Zeilen einfügen:
<pre>
$CONF['mailbox_postcreation_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postcreation.sh';
$CONF['mailbox_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-mailbox-postdeletion.sh';
$CONF['domain_postdeletion_script'] = 'sudo -u vmail /usr/local/bin/postfixadmin-domain-postdeletion.sh';
</pre>

Die Scripte dafür liegen bereits in ''$DOCUMENT_ROOT/ADDITIONS'' und müssen nur noch ins ''cgi-bin''-Verzeichnis kopiert werden:
<pre>
sudo cp /var/www/postfixadmin/ADDITIONS/postfixadmin-mailbox-postcreation.sh /usr/local/bin/
sudo cp /var/www/postfixadmin/ADDITIONS/postfixadmin-mailbox-postdeletion.sh /usr/local/bin/
sudo cp /var/www/postfixadmin/ADDITIONS/postfixadmin-domain-postdeletion.sh /usr/local/bin/
sudo chown root:vmail /usr/local/bin/postfixadmin-*-post*.sh
sudo chmod 750 /usr/local/bin/postfixadmin-*-post*.sh
</pre>

Datei ''/etc/sudoers'' bearbeiten (nicht direkt, sondern über ''visudo'' - macht einen Syntax-Check):
<pre>
sudo visudo
</pre>

Am Ende folgende Zeilen einfügen:
<pre>
# Allow postfixadmin to create/delete maildirs
www-data ALL=(vmail) NOPASSWD: /usr/local/bin/postfixadmin-mailbox-postcreation.sh
www-data ALL=(vmail) NOPASSWD: /usr/local/bin/postfixadmin-mailbox-postdeletion.sh
www-data ALL=(vmail) NOPASSWD: /usr/local/bin/postfixadmin-domain-postdeletion.sh
</pre>
Das erlaubt dem Benutzer ''www-data'' die hinzugefügten Skripte als Benutzer ''vmail'' '''ohne''' Passwortabfrage auszuführen.

In der Datei ''/usr/local/bin/postfixadmin-mailbox-postcreation.sh'' folgende Zeilen anpassen:
<pre>
basedir=/var/vmail
maildirmake.dovecot "$maildir"
</pre>

In der Datei ''/usr/local/bin/postfixadmin-mailbox-postdeletion.sh'' folgende Zeilen anpassen:
<pre>
basedir=/var/vmail
trashbase=/var/vmail-deleted
</pre>

In der Datei ''/usr/local/bin/postfixadmin-domain-postdeletion.sh'' folgende Zeilen anpassen:
<pre>
basedir=/var/vmail
trashbase=/var/vmail-deleted
</pre>

==== Homedir ====

Zuerst legen wir ein Verzeignis für die Logdatei an:
<pre>
sudo -u vmail mkdir /home/vmail/logs/
</pre>

===== anlegen =====

Ähnlich dem ursprünglichen Skript ''postfixadmin-mailbox-postcreation.sh'' legen wir ein neues Skipt ''postfixadmin-homedir-postcreation.sh'' an:
<pre>
sudo nano /usr/local/bin/postfixadmin-homedir-postcreation.sh
</pre>

Dieses neue Skript wird mit folgenden Inhalt befüllt:
<pre>
#!/bin/sh

# Change this to where you keep your virtual mail logfiles.
errorlog=/home/vmail/logs/error.log

# Change this to where you keep your virtual mail users' homedirs.
basedir=/home/vmail

if [ ! -e "$basedir" ]; then
echo "$0: basedir '$basedir' does not exist; bailing out." >> $errorlog
exit 1
fi

# create directory /home/vmail/<new user>/
current="${basedir}/$1"
mkdir -p "${current}"
if [ $? -ne 0 ]; then
echo "$0: mkdir -p '$current' returned non-zero; bailing out." >> $errorlog
exit 1
fi

# create directory /home/vmail/<new user>/sieve/
current="${current}/sieve"
mkdir -p "${current}"
if [ $? -ne 0 ]; then
echo "$0: mkdir -p '$current' returned non-zero; bailing out." >> $errorlog
exit 1
fi

# create directory /home/vmail/<new user>/sieve/scripts/
current="${current}/scripts"
mkdir -p "${current}"
if [ $? -ne 0 ]; then
echo "$0: mkdir -p '$current' returned non-zero; bailing out." >> $errorlog
exit 1
fi

exit 0
</pre>

Das Skript noch ausführbar machen und Besitzer ändern:
<pre>
sudo chmod a+x /usr/local/bin/postfixadmin-homedir-postcreation.sh
sudo chown root:vmail /usr/local/bin/postfixadmin-homedir-postcreation.sh
</pre>

Das fertige Skript wird dann im ursprünglichen Skript ''postfixadmin-mailbox-postcreation.sh'' aufgerufen:
<pre>
sudo nano /usr/local/bin/postfixadmin-mailbox-postcreation.sh
</pre>

Dazu am Ende der Datei anstelle von ''exit 0'' folgende Zeilen einfügen:
<pre>
# create home directory
`dirname "$0"`/postfixadmin-homedir-postcreation.sh `basename "$3"`
exit $?
</pre>

===== löschen =====

Verzeichnis für gelöschte Benutzerverzeichnisse anlegen:
<pre>
sudo mkdir /home/vmail-deleted
sudo chown vmail:vmail /home/vmail-deleted
</pre>

Ähnlich dem ursprünglichen Skript ''postfixadmin-mailbox-postdeletion.sh'' legen wir ein neues Skipt ''postfixadmin-homedir-postdeletion.sh'' an:
<pre>
sudo nano /usr/local/bin/postfixadmin-homedir-postdeletion.sh
</pre>

Dieses neue Skript wird mit folgenden Inhalt befüllt:
<pre>
#!/bin/sh

# Change this to where you keep your virtual mail logfiles.
errorlog=/home/vmail/logs/error.log

# Change this to where you keep your virtual mail users' homedirs.
basedir=/home/vmail

# Change this to where you would like deleted homedirs to reside.
trashbase=/home/vmail-deleted

if [ ! -e "$trashbase" ]; then
echo "trashbase '$trashbase' does not exist; bailing out." >> $errorlog
exit 1
fi

if [ `echo $1 | fgrep '..'` ]; then
echo "First argument contained a double-dot sequence; bailing out." >> $errorlog
exit 1
fi

subdir=`echo "$1" | sed 's/@.*//'`

homedir="${basedir}/${subdir}"
trashdir="${trashbase}/`date +%F_%T`_${subdir}"

parent=`dirname "$trashdir"`
if [ ! -d "$parent" ]; then
if [ -e "$parent" ]; then
echo "Strainge - directory '$parent' exists, but is not a directory." >> $errorlog
echo "Bailing out." >> $basedir/logs/error.log
exit 1
else
mkdir -p "$parent"
if [ $? -ne 0 ]; then
echo "mkdir -p '$parent' returned non-zero; bailing out." >> $errorlog
exit 1
fi
fi
fi

if [ ! -e "$homedir" ]; then
echo "homedir '$homedir' does not exist; nothing to do." >> $errorlog
exit 1
fi
if [ -e "$trashdir" ]; then
echo "homedir '$trashdir' already exists; bailing out." >> $errorlog
exit 1
fi

mv $homedir $trashdir

exit $?
</pre>

Das Skript noch ausführbar machen und Benutzer ändern:
<pre>
sudo chmod a+x /usr/local/bin/postfixadmin-homedir-postdeletion.sh
sudo chown root:vmail /usr/local/bin/postfixadmin-homedir-postdeletion.sh
</pre>

Das fertige Skript wird dann im ursprünglichen Skript ''postfixadmin-mailbox-postdeletion.sh'' aufgerufen:
<pre>
sudo nano /usr/local/bin/postfixadmin-mailbox-postdeletion.sh
</pre>

Dazum am Ende der Datei anstelle von ''exit $?'' folgende Zeilen einfügen:
<pre>
if [ $? -ne 0 ]; then
echo "mv $maildir $trashdir returned non-zero; bailing out."
exit 1
fi

# delete home directory
`dirname "$0"`/postfixadmin-homedir-postdeletion.sh `basename "$1"`
exit $?
</pre>

=== Fetchmail ===

==== Daemon deaktivieren ====

In der Datei ''/etc/default/fetchmail'' folgende Zeile anpassen:
<pre>
sudo nano /etc/default/fetchmail
</pre>

<pre>
START_DAEMON=no
</pre>

Danach ''fetchmail'' stoppen:
<pre>
sudo /etc/init.d/fetchmail stop
</pre>

==== Abhängigkeiten ====

<pre>
sudo apt-get update
sudo apt-get install liblockfile-simple-perl
</pre>

==== Script ''fetchmail.pl'' ====

Fertiges Script von ''/<document root>/ADDITIONS/'' nach ''/usr/local/bin/'' kopieren:
<pre>
sudo cp /var/www/postfixadmin/ADDITIONS/fetchmail.pl /usr/local/bin/
sudo chown root:vmail /usr/local/bin/fetchmail.pl
sudo chmod 750 /usr/local/bin/fetchmail.pl
</pre>

In der Datei ''fetchmail.pl'' folgende Werte anpassen:
<pre>
sudo vi /usr/local/bin/fetchmail.pl
</pre>

<pre>
# database backend
$db_type = 'mysql';
# host name
$db_host="10.0.0.120";
# database name
$db_name="postfix";
# database username
$db_username="postfix";
# database password
$db_password="<password>";
</pre>

==== ''Lock''-Datei anlegen ====

<pre>
sudo -u vmail mkdir /home/vmail/fetchmail/
sudo -u vmail touch /home/vmail/fetchmail/fetchmail-all.lock
</pre>

<pre>
sudo nano /usr/local/bin/fetchmail.pl
</pre>

Pfad zur ''Lock''-Datei von

<pre>
$run_dir="/var/run/fetchmail";
</pre>

nach

<pre>
$run_dir="/home/vmail/fetchmail";
</pre>

ändern, da ''/var/run/'' bei jedem Neustart geleert wird.

==== Cronjob anlegen ====

<pre>
sudo -i
crontab -e
</pre>

<pre>
*/1 * * * * sudo -H -u vmail /usr/local/bin/fetchmail.pl > /dev/null 2&>1
</pre>

== Probleme ==

=== Invalid query: FUNCTION postfix.FROM_BASE64 does not exist ===

Bei Verwendung von ''PHP 5.5'' muss in der Datei ''<document root>/model/PFAHandler.php'' folgende Zeile (ca. Zeile 572) von
<pre>
$base64_decode = "FROM_BASE64(###KEY###)";
</pre>

auf

<pre>
$base64_decode = "###KEY###";
</pre>

ausgebessert werden.

=== Fetchmail funktioniert nicht ===

Im Script ''fetchmail.pl'' ist in der folgenden Zeile ein Fehler:

<pre>
} elsif($db_type eq "mysql") {
$sql_cond = "active = 't' AND unix_timestamp(now())-unix_timestamp(date)";
}
</pre>

'' 't' '' muss auf ''1'' geändert werden:

<pre>
} elsif($db_type eq "mysql") {
$sql_cond = "active = 1 AND unix_timestamp(now())-unix_timestamp(date)";
}
</pre>

== Links ==

[http://postfixadmin.sourceforge.net/ http://postfixadmin.sourceforge.net/]

[https://blog.unterhaltungsbox.com/mailserver-mit-postfix-dovecot-postfixadmin-und-mysql/ https://blog.unterhaltungsbox.com/mailserver-mit-postfix-dovecot-postfixadmin-und-mysql/]

[https://www.nesono.com/book/export/html/224 https://www.nesono.com/book/export/html/224]

[http://www.bunzel.net/2012/07/30/postfixadmin-aufsetzen/ http://www.bunzel.net/2012/07/30/postfixadmin-aufsetzen/]

[https://wiki.archlinux.org/index.php/Virtual_user_mail_system https://wiki.archlinux.org/index.php/Virtual_user_mail_system]

[https://wiki.easycow.de/index.php?title=Fetchmail&redirect=no https://wiki.easycow.de/index.php?title=Fetchmail&redirect=no]

Zurück zu [[Mailserver einrichten]]

Rspamd (Ubuntu 18.04)

2026-09-23T19:04:52Z

Martin Kirner: /* White-Listing von Mail-Adressen */

== Voraussetzungen ==

- [[Redis-Server (Ubuntu)|Redis-Server]] muss installiert sein (keine weitere Konfiguration notwendig).

== Installation ==

<pre>
sudo su
apt-get install -y lsb-release wget # optional
CODENAME=`lsb_release -c -s`
wget -O- https://rspamd.com/apt-stable/gpg.key | apt-key add -
echo "deb [arch=amd64] http://rspamd.com/apt-stable/ $CODENAME main" > /etc/apt/sources.list.d/rspamd.list
echo "deb-src [arch=amd64] http://rspamd.com/apt-stable/ $CODENAME main" >> /etc/apt/sources.list.d/rspamd.list
apt-get update
apt-get --no-install-recommends install rspamd
exit
</pre>

In der Version <code>Rspamd daemon version 1.8.1</code> fehlt für das Webinterface das JavaScript-Paket <code>d3.min.js</code> (siehe [[Rspamd_(Ubuntu_18.04)#Uncaught_TypeError:_d3.arc_is_not_a_function|Probleme]]):

<pre>
cd ~/temp/
wget https://github.com/d3/d3/releases/download/v6.3.1/d3.zip
unzip d3.zip
sudo cp d3.min.js /usr/share/rspamd/www/js/lib/d3.min.js
</pre>

=== Links ===

[https://rspamd.com/downloads.html https://rspamd.com/downloads.html]

== Konfiguration ==

Den Dämon stoppen:

<pre>
sudo systemctl stop rspamd.service
</pre>

=== /etc/rspamd/local.d/options.inc ===

Die Datei

<pre>
sudo vi /etc/rspamd/local.d/options.inc
</pre>

für globale Netzwerkkonfigurationen anlegen und mit folgenden Inhalt befüllen:

<pre>
local_addrs = "127.0.0.0/8, ::1";

dns {
nameserver = ["10.0.0.157:53:10"];
}
</pre>

Es können auch mehrere Mailserver mit Gewichtung angegeben werden. Muster: <code><ip address>:<port>:<weight></code>

==== Links ====

[https://rspamd.com/doc/configuration/options.html https://rspamd.com/doc/configuration/options.html]

=== /etc/rspamd/local.d/worker-normal.inc ===

Die Datei

<pre>
sudo vi /etc/rspamd/local.d/worker-normal.inc
</pre>

für Konfiguration des ''normal worker'' anlegen und mit folgenden Inhalt befüllen:

<pre>
bind_socket = "localhost:11333";
</pre>

==== Links ====

[https://rspamd.com/doc/workers/ https://rspamd.com/doc/workers/]

=== /etc/rspamd/local.d/worker-controller.inc ===

Die Datei

<pre>
sudo vi /etc/rspamd/local.d/worker-controller.inc
</pre>

für Controller-Einstellungen anlegen und mit folgenden Inhalt befüllen:

<pre>
password = "<password for web-interface>";
</pre>

Das Passwort wird mittels dem Kommando

<pre>
rspamadm pw
</pre>

generiert.

==== Links ====

[https://rspamd.com/doc/workers/ https://rspamd.com/doc/workers/]

=== /etc/rspamd/local.d/worker-proxy.inc ===

Die Datei

<pre>
sudo vi /etc/rspamd/local.d/worker-proxy.inc
</pre>

für Konfiguration des ''proxy worker'' anlegen (zuständig für Milter) und mit folgenden Inhalt befüllen:

<pre>
bind_socket = "localhost:11332";
milter = yes;
timeout = 120s;
upstream "local" {
default = yes;
self_scan = yes;
}
</pre>

==== Links ====

[https://rspamd.com/doc/workers/rspamd_proxy.html https://rspamd.com/doc/workers/rspamd_proxy.html]

=== /etc/rspamd/local.d/logging.inc ===

Die Datei

<pre>
sudo vi /etc/rspamd/local.d/logging.inc
</pre>

für Logging-Einstellungen anlegen und mit folgenden Inhalt befüllen:

<pre>
type = "file";
filename = "/var/log/rspamd/rspamd.log";
level = "error";
debug_modules = [];
</pre>

==== Links ====

[https://rspamd.com/doc/configuration/logging.html https://rspamd.com/doc/configuration/logging.html]

=== /etc/rspamd/local.d/milter_headers.conf ===

Die Datei

<pre>
sudo vi /etc/rspamd/local.d/milter_headers.conf
</pre>

für Milter-Headers-Einstellungen anlegen und mit folgenden Inhalt befüllen:

<pre>
use = ["x-spamd-bar", "x-spam-level", "authentication-results"];
authenticated_headers = ["authentication-results"];
</pre>

==== Links ====

[https://rspamd.com/doc/modules/milter_headers.html https://rspamd.com/doc/modules/milter_headers.html]

=== /etc/rspamd/local.d/classifier-bayes.conf ===

Die Datei

<pre>
sudo vi /etc/rspamd/local.d/classifier-bayes.conf
</pre>

für Statistik- bzw. Caching-Einstellungen anlegen und mit folgenden Inhalt befüllen:

<pre>
## Redis als Backend definieren ##
servers = "127.0.0.1";
backend = "redis";
</pre>

==== Links ====

[https://rspamd.com/doc/quickstart.html https://rspamd.com/doc/quickstart.html]

=== /etc/rspamd/local.d/redis.conf ===

=> siehe dazu auch [[Redis-Server (Ubuntu)|Redis-Server]]

Die Datei

<pre>
sudo vi /etc/rspamd/local.d/redis.conf
</pre>

für Redis-Einstellungen anlegen und mit folgenden Inhalt befüllen:

<pre>
servers = "127.0.0.1";
</pre>

==== Links ====

[https://rspamd.com/doc/configuration/redis.html https://rspamd.com/doc/configuration/redis.html]

[https://kb.leuxner.net/article/rspamd-statistics-configuration-with-redis/ https://kb.leuxner.net/article/rspamd-statistics-configuration-with-redis/]

== White-Listing ==

Zur Übernahme der Konfiguration den Server neustarten:

<pre>
sudo systemctl restart rspamd.service
</pre>

=== White-Listing von Domänen ===

Bearbeiten/Anlegen der Datei

<pre>
sudo vi /etc/rspamd/local.d/multimap.conf
</pre>

und mit folgendem Inhalt befüllen (<code>score</code> wird von der Spambewertung abgezogen):

<pre>
WHITELIST_SENDER_DOMAIN {
type = "from";
filter = "email:domain:tld";
map = "${LOCAL_CONFDIR}/local.d/whitelist.sender.domain.map";
score = accept;
}
</pre>

Bearbeiten/Anlegen der Datei

<pre>
sudo vi /etc/rspamd/local.d/whitelist.sender.domain.map
</pre>

und mit den Domönen, die nicht gefiltert werden sollen, befüllen:

<pre>
wunschliste.de
e-tec.at
thalia.at
hot.at
der-schweighofer.at
kirner.or.at
gmx.at
q-point.com
willhaben.at
goovis.net
bettenreiter.at
</pre>

=== White-Listing von Mail-Adressen ===

Bearbeiten/Anlegen der Datei

<pre>
sudo vi /etc/rspamd/local.d/multimap.conf
</pre>

und mit folgendem Inhalt befüllen (<code>score</code> wird von der Spambewertung abgezogen):

<pre>
WHITELIST_SENDER_EMAIL {
type = "from";
map = "${LOCAL_CONFDIR}/local.d/whitelist.sender.email.map";
action = "accept";
}
</pre>

Bearbeiten/Anlegen der Datei

<pre>
sudo vi /etc/rspamd/local.d/whitelist.sender.email.map
</pre>

und mit den Mail-Adressen, die nicht gefiltert werden sollen, befüllen:

<pre>
benachrichtigung@wunschliste.de
noreply@porscheinformatik.com
</pre>

=== Links ===

[https://www.virtualweb.at/blog/141-whitelist-sender-domain-bei-rspamd https://www.virtualweb.at/blog/141-whitelist-sender-domain-bei-rspamd]

[https://gist.github.com/ThomasLeister/f41adad98bb46d0c8418de50b5efb4a0 https://gist.github.com/ThomasLeister/f41adad98bb46d0c8418de50b5efb4a0]

[https://www.rspamd.com/doc/modules/whitelist.html https://www.rspamd.com/doc/modules/whitelist.html]

[https://www.rspamd.com/doc/modules/multimap.html https://www.rspamd.com/doc/modules/multimap.html]

== Grey-Listing deaktvieren ==

Der Begriff Greylisting bezeichnet eine Form der Spam-Bekämpfung bei E-Mails, bei der die erste E-Mail von unbekannten Absendern zunächst abgewiesen und erst nach einem weiteren Zustellversuch angenommen wird [https://de.wikipedia.org/wiki/Greylisting].

Dazu die Datei

<pre>
sudo vi /etc/rspamd/local.d/greylist.conf
</pre>

anlegen bzw. bearbeiten und folgendes eintragen:

<pre>
enabled = false;
</pre>

=== Links ===

[https://rspamd.com/doc/modules/ https://rspamd.com/doc/modules/]

== DKIM Signing ==

{{note|Nur, wenn nicht ''OpenDKIM'' verwendet wird!}}

Erstellen des privaten (<code>2020.key</code>) Schlüssels und des öffentlichen DNS-TXT (<code>2020.txt</code>) Eintrages:

<pre>
sudo -i
mkdir /var/lib/rspamd/dkim/
rspamadm dkim_keygen -b 2048 -s '2020' -k /var/lib/rspamd/dkim/2020.key > /var/lib/rspamd/dkim/2020.txt
chown -R _rspamd:_rspamd /var/lib/rspamd/dkim
chmod 440 /var/lib/rspamd/dkim/*
exit
</pre>

Der Parameter <code>-s</code> ist ein Selektor, welcher in der DNS-TXT-Datei (Auschnitt aus der Datei ''2020.txt'': <code>2020._domainkey IN TXT</code>) verwendet wird.
Dieser Selektor is frei wählbar - hier wurde die Jahreszahl der Erstellung gewählt.

Diesen Schlüssel in die Datei

<pre>
sudo vi /etc/rspamd/local.d/dkim_signing.conf
</pre>

eintragen:

<pre>
path = "/var/lib/rspamd/dkim/$selector.key";
selector = "2020";

### Enable DKIM signing for alias sender addresses
allow_username_mismatch = true;
</pre>

Im Anschluss diese Konfiguration auch noch für das ARC-Modul kopieren:

<pre>
sudo cp /etc/rspamd/local.d/dkim_signing.conf /etc/rspamd/local.d/arc.conf
</pre>

{{note|Noch in Bearbeitung - TXT-Record in die Domäne eintragen}}

=== Links ===

[https://rspamd.com/doc/modules/dkim_signing.html https://rspamd.com/doc/modules/dkim_signing.html]

[https://rspamd.com/doc/modules/arc.html https://rspamd.com/doc/modules/arc.html]

[https://www.heise.de/ct/artikel/E-Mails-signieren-mit-DKIM-221505.html?seite=all https://www.heise.de/ct/artikel/E-Mails-signieren-mit-DKIM-221505.html?seite=all]

== Apache ==

<pre>
sudo a2enmod proxy
sudo a2enmod proxy_http
sudo a2enmod rewrite
</pre>

<pre>
sudo systemctl restart apache2.service
</pre>

<pre>
cd /etc/apache2/sites-available
sudo vi rspamd1.conf
</pre>

<pre>
<VirtualHost *:80>
ServerName rspamd1.kirner.or.at
ServerPath /
DocumentRoot /var/www
DirectoryIndex index.html

RewriteEngine on
RewriteRule ^/rspamd$ /rspamd/ [R]
ProxyPreserveHost On
ProxyPass /rspamd http://localhost:11334/
ProxyPassReverse /rspamd http://localhost:11334/
</VirtualHost>
</pre>

<pre>
<VirtualHost *:80>
ServerName rspamd1.kirner.or.at
DocumentRoot /var/www

ProxyVia On
ProxyRequests Off

<Location "/">
ProxyPass http://localhost:11334/
ProxyPassReverse http://localhost:11334/
Order allow,deny
Allow from all
</Location>
</VirtualHost>
</pre>

<pre>
sudo a2ensite rspamd1.conf
sudo systemctl reload apache2.service
</pre>

== Postfix ==

=== /etc/postfix/main.cf ===

Die Datei

<pre>
sudo vi /etc/postfix/main.cf
</pre>

bearbeiten und am Ende folgende Konfigurationen hinzufügen:

<pre>
## Spamfilter und DKIM-Signaturen via Rspamd ##

smtpd_milters = inet:localhost:11332
non_smtpd_milters = inet:localhost:11332
milter_protocol = 6
milter_mail_macros = i {mail_addr} {client_addr} {client_name} {auth_authen}
milter_default_action = accept
</pre>

== Dovecot ==

=== dovecot.conf ===

Die Datei

<pre>
sudo vi /etc/dovecot/dovecot.conf
</pre>

bearbeiten und im Abschnitt ''plugin'' (am Ende) folgende Konfigurationen hinzufügen:

==== Speicherort lokal ====

<pre>
plugin {
sieve_plugins = sieve_imapsieve sieve_extprograms

### Spam learning ###

# From elsewhere to Spam folder
#imapsieve_mailbox1_name = Spam
imapsieve_mailbox1_name = Junk
imapsieve_mailbox1_causes = COPY
imapsieve_mailbox1_before = file:/var/vmail/sieve/global/report-spam.sieve

# From Spam folder to elsewhere
imapsieve_mailbox2_name = *
#imapsieve_mailbox2_from = Spam
imapsieve_mailbox2_from = Junk
imapsieve_mailbox2_causes = COPY
imapsieve_mailbox2_before = file:/var/vmail/sieve/global/report-ham.sieve

sieve_pipe_bin_dir = /var/vmail/sieve/global/
sieve_global_extensions = +vnd.dovecot.pipe +vnd.dovecot.environment +vnd.dovecot.debug
}
</pre>

==== Speicherort NAS ====

<pre>
plugin {
sieve_plugins = sieve_imapsieve sieve_extprograms

### Spam learning ###

# From elsewhere to Spam folder
#imapsieve_mailbox1_name = Spam
imapsieve_mailbox1_name = Junk
imapsieve_mailbox1_causes = COPY
imapsieve_mailbox1_before = file:/mnt/synology/mail1/maildir/vmail/sieve/learn-spam.sieve

# From Spam folder to elsewhere
imapsieve_mailbox2_name = *
#imapsieve_mailbox2_from = Spam
imapsieve_mailbox2_from = Junk
imapsieve_mailbox2_causes = COPY
imapsieve_mailbox2_before = file:/mnt/synology/mail1/maildir/vmail/sieve/learn-ham.sieve

#sieve_pipe_bin_dir = /usr/bin
sieve_pipe_bin_dir = /mnt/synology/mail1/maildir/vmail/sieve/
sieve_global_extensions = +vnd.dovecot.pipe +vnd.dovecot.environment +vnd.dovecot.debug
}
</pre>

{{note|TODO: Move to 90-sieve.conf and 90-sieve-extprograms.conf}}

==== Links ====

[https://wiki2.dovecot.org/HowTo/AntispamWithSieve https://wiki2.dovecot.org/HowTo/AntispamWithSieve]

== Sieve-Filterscripts ==

=== learn-spam.sieve ===

==== Speicherort lokal ====

<pre>
sudo -u vmail vi /var/vmail/sieve/learn-spam.sieve
</pre>

==== Speicherort NAS ====

<pre>
sudo -u vmail vi /mnt/synology/mail1/maildir/vmail/sieve/learn-spam.sieve
</pre>

<pre>
require ["vnd.dovecot.pipe", "copy", "vnd.dovecot.debug"];
#debug_log "learn-spam.sieve called...";

# alternative:
# pipe :copy "rspamc" ["learn_spam"];
# requires:
# sieve_pipe_bin_dir = /usr/bin
# within /etc/dovecot/dovecot.conf
pipe :copy "rspamc-learn-spam.sh";
</pre>

=== rspamc-learn-spam.sh ===

==== Speicherort NAS ====

<pre>
sudo -u vmail vi /mnt/synology/mail1/maildir/vmail/sieve/rspamc-learn-spam.sh
</pre>

<pre>
#!/bin/sh
exec /usr/bin/rspamc learn_spam
</pre>

<pre>
sudo chmod a+x /mnt/synology/mail1/maildir/vmail/sieve/rspamc-learn-spam.sh
</pre>

=== learn-ham.sieve ===

==== Speicherort lokal ====

<pre>
sudo -u vmail vi /var/vmail/sieve/learn-ham.sieve
</pre>

==== Speicherort NAS ====

<pre>
sudo -u vmail vi /mnt/synology/mail1/maildir/vmail/sieve/learn-ham.sieve
</pre>

<pre>
require ["vnd.dovecot.pipe", "copy", "imapsieve", "environment", "variables, "vnd.dovecot.debug"];
#debug_log "learn-ham.sieve called...";

if environment :matches "imap.mailbox" "*" {
set "mailbox" "${1}";
}

if string "${mailbox}" "Trash" {
stop;
}

# alternative:
# pipe :copy "rspamc" ["learn_ham"];
# requires:
# sieve_pipe_bin_dir = /usr/bin
# within /etc/dovecot/dovecot.conf
pipe :copy "rspamc-learn-ham.sh";
</pre>

=== rspamc-learn-ham.sh ===

==== Speicherort NAS ====

<pre>
sudo -u vmail vi /mnt/synology/mail1/maildir/vmail/sieve/rspamc-learn-ham.sh
</pre>

<pre>
#!/bin/sh
exec /usr/bin/rspamc learn_ham
</pre>

<pre>
sudo chmod a+x /mnt/synology/mail1/maildir/vmail/sieve/rspamc-learn-ham.sh
</pre>

=== Sieve-Skripte neu kompilieren ===

<pre>
sudo -u vmail sievec /mnt/synology/mail1/maildir/vmail/sieve/learn-spam.sieve
sudo -u vmail sievec /mnt/synology/mail1/maildir/vmail/sieve/learn-ham.sieve
</pre>

=== Links ===

[https://doc.dovecot.org/configuration_manual/howto/antispam_with_sieve/?highlight=imap%20filter%20sieve%20plugin https://doc.dovecot.org/configuration_manual/howto/antispam_with_sieve/?highlight=imap%20filter%20sieve%20plugin]

[https://github.com/darix/dovecot-sieve-antispam-rspamd/blob/master/learn-spam.rspamd.script https://github.com/darix/dovecot-sieve-antispam-rspamd/blob/master/learn-spam.rspamd.script]

[https://kb.leuxner.net/article/allow-users-to-categorize-spam-using-imap/ https://kb.leuxner.net/article/allow-users-to-categorize-spam-using-imap/]

== Testen ==

Einfach eine Mail mit dem Inhalt

<pre>
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
</pre>

an den eigenen Account schicken.

=== Links ===

[https://de.wikipedia.org/wiki/GTUBE https://de.wikipedia.org/wiki/GTUBE]

== Debuggen ==

=== Log-Level auf ''debug'' setzen ===

Siehe [[Rspamd_(Ubuntu_18.04)#.2Fetc.2Frspamd.2Flocal.d.2Flogging.inc|/etc/rspamd/local.d/logging.inc/]], danach den Service neustarten <code>sudo systemctl restart rspamd.service</code>.

Danach können mittels

<pre>
sudo tail -f /var/log/rspamd/rspamd.log
</pre>

die Logging-Nachrichten live angesehen werden.

=== Liste der aktivierten/deaktivierten Plugins anzeigen ===

<pre>
sudo rspamadm configdump -m
</pre>

==== Links ====

[https://rspamd.com/doc/faq.html#how-to-get-the-list-of-the-enabled-plugins https://rspamd.com/doc/faq.html#how-to-get-the-list-of-the-enabled-plugins]

== Probleme ==

=== Uncaught TypeError: d3.arc is not a function ===

[[Datei:D3_arc_is_not_a_function.png|200px|Alternativer Text]]

<pre>
cd ~/temp/
wget https://github.com/d3/d3/releases/download/v6.3.1/d3.zip
unzip d3.zip
sudo cp d3.min.js /usr/share/rspamd/www/js/lib/d3.min.js
</pre>

==== Links ====

[https://workaround.org/ispmail/buster/filtering-out-spam-with-rspamd-2/ https://workaround.org/ispmail/buster/filtering-out-spam-with-rspamd-2/]

=== Error: sieve: learn-spam: line 5: pipe command: invalid program name '/mnt/synology/mail2/maildir/vmail/sieve/rspamc-learn-spam.sh' ===

Es sind keine absoluten Pfadnamen erlaubt, daher muss der Pfad vom Programm entfernt werden:

<pre>
sudo -u vmail vi /mnt/synology/mail1/maildir/vmail/sieve/learn-spam.sieve
</pre>

<pre>
pipe :copy "rspamc-learn-spam.sh";
</pre>

Dieser Pfad muss dafür in

<pre>
sudo vi /etc/dovecot/dovecot.conf
</pre>

eingetragen werden:

<pre>
sieve_pipe_bin_dir = /mnt/synology/mail1/maildir/vmail/sieve/
</pre>

== Links ==

[https://rspamd.com/doc/quickstart.html https://rspamd.com/doc/quickstart.html]

[https://www.syn-flut.de/rspamd-das-bessere-spamassassin https://www.syn-flut.de/rspamd-das-bessere-spamassassin]

[https://thomas-leister.de/mailserver-debian-stretch/ https://thomas-leister.de/mailserver-debian-stretch/]

[https://help.united-domains.de/faq-article/was-ist-ein-dkim-eintrag https://help.united-domains.de/faq-article/was-ist-ein-dkim-eintrag]

Zurück zu [[Spamfilter (Ubuntu 18.04)|Spamfilter]]

WD MyCloud

2026-09-23T06:41:36Z

Martin Kirner:

{{note|Noch in Bearbeitung}}

== Laufwerke vergrößern ==

[https://support-de.wd.com/app/answers/detailweb/a_id/27804/~/my-cloud%3A-upgrade-der-laufwerke-auf-einem-ger%C3%A4t-%28raid-erweiterung%29#subject3 https://support-de.wd.com/app/answers/detailweb/a_id/27804/~/my-cloud%3A-upgrade-der-laufwerke-auf-einem-ger%C3%A4t-%28raid-erweiterung%29#subject3]

== Links ==

[https://community.wd.com/t/wd-mycloud-mysql-pyload-installieren/73574 https://community.wd.com/t/wd-mycloud-mysql-pyload-installieren/73574]

Zurück zu [[Linux Betriebssysteme#Betriebssysteme|Linux Betriebssysteme]]

Gäste-WLan mit DD-WRT und nftables (Raspberry)

2026-08-24T12:23:42Z

Martin Kirner:

== DD-WRT ==

[[Datei:DDWRT_Virtuelle_Schnittstelle.png|400px]]

[[Datei:DDWRT_VLAN_Tagging.png|400px]]

== Raspberry ==

<pre>
sudo apt install vlan
</pre>

== Google Gemeni ==

https://www.google.com/search?q=ich+habe+einen+dd-wrt+router+ohne+WAN-Port+%28alle+5+Ports+verbunden%29+der+alles+an+einen+Raspberry+PI+4+als+WAN-Router+weiterleitet+%28benutzt+nftables%29.+Ich+m%C3%B6chte+jetzt+ein+isoliertes+G%C3%A4ste-WLan+erstellen+um+meine+Klimaanlage+vom+lokalen+Netzwerk+zu+trennen&client=firefox-b-m&hs=z9fV&sca_esv=77821bc6db13ead3&channel=ts&sxsrf=APpeQnvvPYZxOQ_iwMb5Djz4PFb9nkCIrg%3A1785305937352&source=hp&ei=UZtpasHpEsC0i-gP1omiyQQ&iflsig=ABILxe8AAAAAammpYZLSipxkIAvgyjV4QOLXTxbG3LEr&aep=22&udm=50&ved=0ahUKEwiB1tXxnveVAxVA2gIHHdaEKEkQteYPCB4&cs=0&oq=ich+habe+einen+dd-wrt+router+ohne+WAN-Port+%28alle+5+Ports+verbunden%29+der+alles+an+einen+Raspberry+PI+4+als+WAN-Router+weiterleitet+%28benutzt+nftables%29.+Ich+m%C3%B6chte+jetzt+ein+isoliertes+G%C3%A4ste-WLan+erstellen+um+meine+Klimaanlage+vom+lokalen+Netzwerk+zu+trennen&gs_lp=Egdnd3Mtd2l6IoECaWNoIGhhYmUgZWluZW4gZGQtd3J0IHJvdXRlciBvaG5lIFdBTi1Qb3J0IChhbGxlIDUgUG9ydHMgdmVyYnVuZGVuKSBkZXIgYWxsZXMgYW4gZWluZW4gUmFzcGJlcnJ5IFBJIDQgYWxzIFdBTi1Sb3V0ZXIgd2VpdGVybGVpdGV0IChiZW51dHp0IG5mdGFibGVzKS4gSWNoIG3DtmNodGUgamV0enQgZWluIGlzb2xpZXJ0ZXMgR8Okc3RlLVdMYW4gZXJzdGVsbGVuIHVtIG1laW5lIEtsaW1hYW5sYWdlIHZvbSBsb2thbGVuIE5ldHp3ZXJrIHp1IHRyZW5uZW5I5sggUIsUWK_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-zLArIHEDEuNTEuMi4yLjEuMC4xLjG4B6BSwgcNMC4zLjMyLjIwLjQuMcgH9wOACAE&sclient=gws-wiz&mstk=AUtExfCE0PHRAiMKJKW7wsUbccK_7MnmBiUEjG5djl5iGcshbCo0AB2z_H2MEyyoK4_efeTdIMaFwsTzsBMceI1osFyiR_4AeQdu4VNGSRUsMaiD8Kq8wCZEXI-Yj6Q9eRN8UMeATd-jgF9dVFqJYofeFkzSB0YkjbXNpbM&csuir=1&mtid=pJ1paqGMFOKE9u8P6-yAmAQ

Zurück zu [[Guest_Network_(DD-WRT)#Getrennte_Netzwerke|Guest Network (DD-WRT)]], [[Nftables_(Linux)#G%C3%A4stenetzwerk|Nftables (Linux)]]

Datei:DDWRT VLAN Tagging.png

2026-08-24T12:23:33Z

Martin Kirner:

Datei:DDWRT Virtuelle Schnittstelle.png

2026-08-24T12:22:19Z

Martin Kirner:

Gäste-WLan mit DD-WRT und nftables (Raspberry)

2026-08-23T23:01:21Z

Martin Kirner:

== Raspberry ==

<pre>
sudo apt install vlan
</pre>

== Google Gemeni ==

https://www.google.com/search?q=ich+habe+einen+dd-wrt+router+ohne+WAN-Port+%28alle+5+Ports+verbunden%29+der+alles+an+einen+Raspberry+PI+4+als+WAN-Router+weiterleitet+%28benutzt+nftables%29.+Ich+m%C3%B6chte+jetzt+ein+isoliertes+G%C3%A4ste-WLan+erstellen+um+meine+Klimaanlage+vom+lokalen+Netzwerk+zu+trennen&client=firefox-b-m&hs=z9fV&sca_esv=77821bc6db13ead3&channel=ts&sxsrf=APpeQnvvPYZxOQ_iwMb5Djz4PFb9nkCIrg%3A1785305937352&source=hp&ei=UZtpasHpEsC0i-gP1omiyQQ&iflsig=ABILxe8AAAAAammpYZLSipxkIAvgyjV4QOLXTxbG3LEr&aep=22&udm=50&ved=0ahUKEwiB1tXxnveVAxVA2gIHHdaEKEkQteYPCB4&cs=0&oq=ich+habe+einen+dd-wrt+router+ohne+WAN-Port+%28alle+5+Ports+verbunden%29+der+alles+an+einen+Raspberry+PI+4+als+WAN-Router+weiterleitet+%28benutzt+nftables%29.+Ich+m%C3%B6chte+jetzt+ein+isoliertes+G%C3%A4ste-WLan+erstellen+um+meine+Klimaanlage+vom+lokalen+Netzwerk+zu+trennen&gs_lp=Egdnd3Mtd2l6IoECaWNoIGhhYmUgZWluZW4gZGQtd3J0IHJvdXRlciBvaG5lIFdBTi1Qb3J0IChhbGxlIDUgUG9ydHMgdmVyYnVuZGVuKSBkZXIgYWxsZXMgYW4gZWluZW4gUmFzcGJlcnJ5IFBJIDQgYWxzIFdBTi1Sb3V0ZXIgd2VpdGVybGVpdGV0IChiZW51dHp0IG5mdGFibGVzKS4gSWNoIG3DtmNodGUgamV0enQgZWluIGlzb2xpZXJ0ZXMgR8Okc3RlLVdMYW4gZXJzdGVsbGVuIHVtIG1laW5lIEtsaW1hYW5sYWdlIHZvbSBsb2thbGVuIE5ldHp3ZXJrIHp1IHRyZW5uZW5I5sggUIsUWK_CH3ABeACQAQGYAaoRoAGykAGqARUxMC42Ny4zLjEuMC4xLjEuMi4wLjK4AQHIAQD4AQGYAjygAuBSqAIKwgIHECMY6gIYJ8ICDRAjGMkCGPAFGOoCGCfCAg0QIxjwBRieBhjqAhgnwgIHEC4Y6gIYJ8ICBBAjGCfCAgQQLhgnwgILEAAYgAQYsQMYgwHCAhEQLhiABBixAxiDARjHARjRA8ICCxAuGIAEGLEDGIMBwgIIEAAYgAQYsQPCAg4QLhiABBixAxjHARjRA8ICEBAAGIAEGIoFGEMYsQMYgwHCAgoQABiABBiKBRhDwgIKEC4YgAQYigUYQ8ICBRAAGIAEwgILEAAYgAQYigUYsQPCAgUQLhiABMICCBAuGIAEGLEDwgIGEAAYFhgewgIIEAAYiQUYogTCAgUQABjvBcICBRAhGKABwgIHECEYChigAcICBRAhGJ8FmANA8QXHI7J0ZnC7RJIHEDIuNTEuMi4yLjEuMC4xLjGgB-zLArIHEDEuNTEuMi4yLjEuMC4xLjG4B6BSwgcNMC4zLjMyLjIwLjQuMcgH9wOACAE&sclient=gws-wiz&mstk=AUtExfCE0PHRAiMKJKW7wsUbccK_7MnmBiUEjG5djl5iGcshbCo0AB2z_H2MEyyoK4_efeTdIMaFwsTzsBMceI1osFyiR_4AeQdu4VNGSRUsMaiD8Kq8wCZEXI-Yj6Q9eRN8UMeATd-jgF9dVFqJYofeFkzSB0YkjbXNpbM&csuir=1&mtid=pJ1paqGMFOKE9u8P6-yAmAQ

Zurück zu [[Guest_Network_(DD-WRT)#Getrennte_Netzwerke|Guest Network (DD-WRT)]], [[Nftables_(Linux)#G%C3%A4stenetzwerk|Nftables (Linux)]]

IP Adressen

2026-08-13T23:37:45Z

Martin Kirner: /* Switch */

IP Adressen

2026-08-13T23:37:35Z

Martin Kirner: /* Repeater */

Gäste-WLan mit DD-WRT und nftables (Raspberry)

2026-07-30T06:45:29Z

Martin Kirner: /* Google Gemeni */

== Google Gemeni ==

https://www.google.com/search?q=ich+habe+einen+dd-wrt+router+ohne+WAN-Port+%28alle+5+Ports+verbunden%29+der+alles+an+einen+Raspberry+PI+4+als+WAN-Router+weiterleitet+%28benutzt+nftables%29.+Ich+m%C3%B6chte+jetzt+ein+isoliertes+G%C3%A4ste-WLan+erstellen+um+meine+Klimaanlage+vom+lokalen+Netzwerk+zu+trennen&client=firefox-b-m&hs=z9fV&sca_esv=77821bc6db13ead3&channel=ts&sxsrf=APpeQnvvPYZxOQ_iwMb5Djz4PFb9nkCIrg%3A1785305937352&source=hp&ei=UZtpasHpEsC0i-gP1omiyQQ&iflsig=ABILxe8AAAAAammpYZLSipxkIAvgyjV4QOLXTxbG3LEr&aep=22&udm=50&ved=0ahUKEwiB1tXxnveVAxVA2gIHHdaEKEkQteYPCB4&cs=0&oq=ich+habe+einen+dd-wrt+router+ohne+WAN-Port+%28alle+5+Ports+verbunden%29+der+alles+an+einen+Raspberry+PI+4+als+WAN-Router+weiterleitet+%28benutzt+nftables%29.+Ich+m%C3%B6chte+jetzt+ein+isoliertes+G%C3%A4ste-WLan+erstellen+um+meine+Klimaanlage+vom+lokalen+Netzwerk+zu+trennen&gs_lp=Egdnd3Mtd2l6IoECaWNoIGhhYmUgZWluZW4gZGQtd3J0IHJvdXRlciBvaG5lIFdBTi1Qb3J0IChhbGxlIDUgUG9ydHMgdmVyYnVuZGVuKSBkZXIgYWxsZXMgYW4gZWluZW4gUmFzcGJlcnJ5IFBJIDQgYWxzIFdBTi1Sb3V0ZXIgd2VpdGVybGVpdGV0IChiZW51dHp0IG5mdGFibGVzKS4gSWNoIG3DtmNodGUgamV0enQgZWluIGlzb2xpZXJ0ZXMgR8Okc3RlLVdMYW4gZXJzdGVsbGVuIHVtIG1laW5lIEtsaW1hYW5sYWdlIHZvbSBsb2thbGVuIE5ldHp3ZXJrIHp1IHRyZW5uZW5I5sggUIsUWK_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-zLArIHEDEuNTEuMi4yLjEuMC4xLjG4B6BSwgcNMC4zLjMyLjIwLjQuMcgH9wOACAE&sclient=gws-wiz&mstk=AUtExfCE0PHRAiMKJKW7wsUbccK_7MnmBiUEjG5djl5iGcshbCo0AB2z_H2MEyyoK4_efeTdIMaFwsTzsBMceI1osFyiR_4AeQdu4VNGSRUsMaiD8Kq8wCZEXI-Yj6Q9eRN8UMeATd-jgF9dVFqJYofeFkzSB0YkjbXNpbM&csuir=1&mtid=pJ1paqGMFOKE9u8P6-yAmAQ

Zurück zu [[Guest_Network_(DD-WRT)#Getrennte_Netzwerke|Guest Network (DD-WRT)]], [[Nftables_(Linux)#G%C3%A4stenetzwerk|Nftables (Linux)]]

Guest Network (DD-WRT)

2026-07-30T06:43:35Z

Martin Kirner:

== Virtuelle Schnittstelle hinzufügen ==

Unter <code>WLAN->Basis-Einstellungen</code> eine virtuelle Schnittstelle hinzufügen:

[[Datei:GuestWLanPic1.jpg]]

Folgene Optionen müssen eingeschaltet sein:

# Netzwerk Konfiguration
# Verschleierung / NAT
# Net Isolation

== WLan-Sicherheit ==

Unter <code>WLAN->WLAN-Sicherheit</code> Verschlüsselung konfigurieren:

[[Datei:GuestWLanPic2.jpg]]

=== Passwort-Generator ===

[http://www.passwort-generator.at/ http://www.passwort-generator.at/]

== DHCP-Server konfigurieren ==

Als DHCP-Server wird '''DNSMasq''' verwendet. Alle Optionen werden ausgeschaltet und im Textfeld folgende zusätzliche Optionen eingetragen:

[[Datei:GuestWLanPic3.jpg]]

== Getrennte Netzwerke ==

Siehe auch [[Gäste-WLan mit DD-WRT und nftables (Raspberry)|Gäste-WLan mit DD-WRT und nftables (Raspberry)]]

{{note|Noch in Bearbeitung}}

[https://pedrett.org/dd-wrt-gaestenetzwerk/ https://pedrett.org/dd-wrt-gaestenetzwerk/]

== Backup ==

[https://support.flashrouters.com/dd-wrt/dd-wrt-features/how-to-save-and-load-a-backup-file/ https://support.flashrouters.com/dd-wrt/dd-wrt-features/how-to-save-and-load-a-backup-file/]

== Links ==

[http://tips.desipro.de/2013/12/06/guest-wifi-setup-dd-wrt/ http://tips.desipro.de/2013/12/06/guest-wifi-setup-dd-wrt/]

[https://www.dd-wrt.com/wiki/index.php/Multiple_WLANs https://www.dd-wrt.com/wiki/index.php/Multiple_WLANs]

[https://www.dd-wrt.com/wiki/index.php/Guest_Network https://www.dd-wrt.com/wiki/index.php/Guest_Network]

Zurück zu [[DD-WRT]]

Guest Network (DD-WRT)

2026-07-30T06:41:46Z

Martin Kirner: /* Getrennte Netzwerke */

== Allgemein ==

Siehe auch [[Gäste-WLan mit DD-WRT und nftables (Raspberry)|Gäste-WLan mit DD-WRT und nftables (Raspberry)]]

== Virtuelle Schnittstelle hinzufügen ==

Unter <code>WLAN->Basis-Einstellungen</code> eine virtuelle Schnittstelle hinzufügen:

[[Datei:GuestWLanPic1.jpg]]

Folgene Optionen müssen eingeschaltet sein:

# Netzwerk Konfiguration
# Verschleierung / NAT
# Net Isolation

== WLan-Sicherheit ==

Unter <code>WLAN->WLAN-Sicherheit</code> Verschlüsselung konfigurieren:

[[Datei:GuestWLanPic2.jpg]]

=== Passwort-Generator ===

[http://www.passwort-generator.at/ http://www.passwort-generator.at/]

== DHCP-Server konfigurieren ==

Als DHCP-Server wird '''DNSMasq''' verwendet. Alle Optionen werden ausgeschaltet und im Textfeld folgende zusätzliche Optionen eingetragen:

[[Datei:GuestWLanPic3.jpg]]

== Getrennte Netzwerke ==

{{note|Noch in Bearbeitung}}

[https://pedrett.org/dd-wrt-gaestenetzwerk/ https://pedrett.org/dd-wrt-gaestenetzwerk/]

== Backup ==

[https://support.flashrouters.com/dd-wrt/dd-wrt-features/how-to-save-and-load-a-backup-file/ https://support.flashrouters.com/dd-wrt/dd-wrt-features/how-to-save-and-load-a-backup-file/]

== Links ==

[http://tips.desipro.de/2013/12/06/guest-wifi-setup-dd-wrt/ http://tips.desipro.de/2013/12/06/guest-wifi-setup-dd-wrt/]

[https://www.dd-wrt.com/wiki/index.php/Multiple_WLANs https://www.dd-wrt.com/wiki/index.php/Multiple_WLANs]

[https://www.dd-wrt.com/wiki/index.php/Guest_Network https://www.dd-wrt.com/wiki/index.php/Guest_Network]

Zurück zu [[DD-WRT]]

Gäste-WLan mit DD-WRT und nftables (Raspberry)

2026-07-30T06:30:56Z

Martin Kirner: /* Google Gemeni */

== Google Gemeni ==

https://www.google.com/search?q=ich+habe+einen+dd-wrt+router+ohne+WAN-Port+%28alle+5+Ports+verbunden%29+der+alles+an+einen+Raspberry+PI+4+als+WAN-Router+weiterleitet+%28benutzt+nftables%29.+Ich+m%C3%B6chte+jetzt+ein+isoliertes+G%C3%A4ste-WLan+erstellen+um+meine+Klimaanlage+vom+lokalen+Netzwerk+zu+trennen&client=firefox-b-m&hs=z9fV&sca_esv=77821bc6db13ead3&channel=ts&sxsrf=APpeQnvvPYZxOQ_iwMb5Djz4PFb9nkCIrg%3A1785305937352&source=hp&ei=UZtpasHpEsC0i-gP1omiyQQ&iflsig=ABILxe8AAAAAammpYZLSipxkIAvgyjV4QOLXTxbG3LEr&aep=22&udm=50&ved=0ahUKEwiB1tXxnveVAxVA2gIHHdaEKEkQteYPCB4&cs=0&oq=ich+habe+einen+dd-wrt+router+ohne+WAN-Port+%28alle+5+Ports+verbunden%29+der+alles+an+einen+Raspberry+PI+4+als+WAN-Router+weiterleitet+%28benutzt+nftables%29.+Ich+m%C3%B6chte+jetzt+ein+isoliertes+G%C3%A4ste-WLan+erstellen+um+meine+Klimaanlage+vom+lokalen+Netzwerk+zu+trennen&gs_lp=Egdnd3Mtd2l6IoECaWNoIGhhYmUgZWluZW4gZGQtd3J0IHJvdXRlciBvaG5lIFdBTi1Qb3J0IChhbGxlIDUgUG9ydHMgdmVyYnVuZGVuKSBkZXIgYWxsZXMgYW4gZWluZW4gUmFzcGJlcnJ5IFBJIDQgYWxzIFdBTi1Sb3V0ZXIgd2VpdGVybGVpdGV0IChiZW51dHp0IG5mdGFibGVzKS4gSWNoIG3DtmNodGUgamV0enQgZWluIGlzb2xpZXJ0ZXMgR8Okc3RlLVdMYW4gZXJzdGVsbGVuIHVtIG1laW5lIEtsaW1hYW5sYWdlIHZvbSBsb2thbGVuIE5ldHp3ZXJrIHp1IHRyZW5uZW5I5sggUIsUWK_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-zLArIHEDEuNTEuMi4yLjEuMC4xLjG4B6BSwgcNMC4zLjMyLjIwLjQuMcgH9wOACAE&sclient=gws-wiz&mstk=AUtExfCE0PHRAiMKJKW7wsUbccK_7MnmBiUEjG5djl5iGcshbCo0AB2z_H2MEyyoK4_efeTdIMaFwsTzsBMceI1osFyiR_4AeQdu4VNGSRUsMaiD8Kq8wCZEXI-Yj6Q9eRN8UMeATd-jgF9dVFqJYofeFkzSB0YkjbXNpbM&csuir=1&mtid=pJ1paqGMFOKE9u8P6-yAmAQ

Zurück zu [[Guest_Network_(DD-WRT)#Allgemein|Guest Network (DD-WRT)]], [[Nftables_(Linux)#G%C3%A4stenetzwerk|Nftables (Linux)]]

Nftables (Linux)

2026-07-30T06:28:45Z

Martin Kirner: /* Blacklisting */

== Installation ==

<pre>
sudo apt-get install -y nftables
</pre>

== Service ==

<pre>
sudo systemctl enable nftables.service
sudo systemctl restart nftables.service
</pre>

== Firewall ==

=== Pre-Konfiguration ===

<pre>
sudo vi /etc/nftables.conf
</pre>

<pre>
#!/usr/sbin/nft -f

flush ruleset

table inet filter {
chain input {
type filter hook input priority 0; policy accept;
}

chain forward {
type filter hook forward priority 0; policy accept;
}

chain output {
type filter hook output priority 0; policy accept;
}
}
</pre>

;<code>table inet filter</code>
: Legt eine Tabelle mit dem Namen ''filter'' für die Familiy ''inet'' an.
: Mit der Familie <code>inet</code> lassen sich Regeln für IPv4 und IPv6 auf einmal definieren.

;<code>type filter hook input priority 0;</code>
: <code>type</code> legt fest, welche Art von Kette gebildet werden soll. Mögliche Werte sind ''filter'', ''route'' oder ''nat''.
: <code>hook</code> legt fest, in welcher Phase sich die Pakete während der Bearbeitung befinden. Mögliche Werte sind ''prerouting'', ''input'', ''forward'', ''output'' oder ''postrouting''.
: <code>priority</code> legt die Reihenfolge der Ketten fest bzw. legt sie zwischen ''Netfilter''-Operationen.

;<code>policy accept;</code>
: Lässt als Standard-Regel alle Pakete durch.

==== Links ====

[https://wiki.nftables.org/wiki-nftables/index.php/Quick_reference-nftables_in_10_minutes https://wiki.nftables.org/wiki-nftables/index.php/Quick_reference-nftables_in_10_minutes]

=== Beispiele ===

<pre>
# icmp (ping)
icmp type echo-request limit rate 10/second burst 2 packets counter accept;
</pre>

<pre>
# open sshd (22) for internal networks only
tcp dport { ssh } ip saddr @internal_networks_ip4 limit rate 15/minute accept;</pre>

==== Links ====

[https://wiki.nftables.org/wiki-nftables/index.php/Rate_limiting_matchings https://wiki.nftables.org/wiki-nftables/index.php/Rate_limiting_matchings]

[https://de.wikipedia.org/wiki/Liste_der_standardisierten_Ports https://de.wikipedia.org/wiki/Liste_der_standardisierten_Ports]

== Routing ==

Wichtig ist IP-Forwarding zu aktivieren - siehe dazu [[Netzwerk_einrichten_(Linux)#IPV4-Weiterleitung_aktivieren|Netzwerk einrichten]]

<pre>
# firewall
table ip filter {
# allow all packets sent by the firewall machine itself
chain output {
type filter hook output priority 100; policy accept;
}

# allow LAN to firewall, disallow WAN to firewall
chain input {
type filter hook input priority 0; policy accept;
iifname "lan0" accept
iifname "wan0" drop
}

# allow packets from LAN to WAN, and WAN to LAN if LAN initiated the connection
chain forward {
type filter hook forward priority 0; policy drop;
iifname "lan0" oifname "wan0" accept
iifname "wan0" oifname "lan0" ct state related,established accept
}
}

# NAT
table ip nat {
chain prerouting {
type nat hook prerouting priority 0; policy accept;
}

# for all packets to WAN, after routing, replace source address with primary IP of WAN interface
chain postrouting {
type nat hook postrouting priority 100; policy accept;
oifname "wan0" masquerade
}
}
</pre>

=== Links ===

[https://wiki.gentoo.org/wiki/Nftables/Examples https://wiki.gentoo.org/wiki/Nftables/Examples]

== Kontrolle ==

<pre>
sudo nft list tables
</pre>

<pre>
sudo nft list table inet filter
</pre>

== Logging ==

In der Rule vor ''accept'' den Befehl <code>log prefix "<prefix text>: "</code> einfügen.

Beispiel:

<pre>
tcp dport { 50000 } log prefix "New connection on port 50000: " accept;
</pre>

== Element aus Set entfernen ==

Am Beispiel ''fail2ban'':

<pre>
sudo nft delete element ip fail2ban f2b-recidive { 222.222.222.222 }
</pre>

Alternativ:

<pre>
sudo fail2ban-client set sasl unbanip 222.222.222.222
</pre>

== Beispielkonfigurationen ==

[[nftables Mailserver|Mailserver]]

[[nftables Nameserver|Nameserver]]

[[nftables Router Hofstetten|Router Hofstetten]]

[[nftables Testserver|Testserver]]

[[nftables Webserver|Webserver]]

== Blacklisting ==

[[Fail2Ban_(Linux)|Fail2Ban]]

[[Blacklisting mit nftables (Linux)|Blacklisting mit nftables]]

== Gästenetzwerk ==

Siehe [[Gäste-WLan mit DD-WRT und nftables (Raspberry)|Gäste-WLan mit DD-WRT und nftables (Raspberry)]]

== Links ==

[https://www.netfilter.org/projects/nftables/manpage.html https://www.netfilter.org/projects/nftables/manpage.html]

[https://wiki.nftables.org/wiki-nftables/index.php/Main_Page https://wiki.nftables.org/wiki-nftables/index.php/Main_Page]

[https://wiki.debian.org/nftables https://wiki.debian.org/nftables]

[https://manpages.debian.org/testing/nftables/nftables.8.en.html https://manpages.debian.org/testing/nftables/nftables.8.en.html]

[https://linuxandcaffeine.com/setup-a-simple-web-server-firewall-using-nftables/ https://linuxandcaffeine.com/setup-a-simple-web-server-firewall-using-nftables/]

{{note|To check}}

[https://wiki.meurisse.org/wiki/nftables https://wiki.meurisse.org/wiki/nftables]

Zurück zu [[Ubuntu#N (Server)|Ubuntu]]

Gäste-WLan mit DD-WRT und nftables (Raspberry)

2026-07-30T06:18:20Z

Martin Kirner: /* Google Gemeni */

Gäste-WLan mit DD-WRT und nftables (Raspberry)

2026-07-29T06:46:24Z

Martin Kirner: /* Google Gemeni */

Gäste-WLan mit DD-WRT und nftables (Raspberry)

2026-07-29T06:44:43Z

Martin Kirner: Die Seite wurde neu angelegt: „== Google Gemeni == https://www.google.com/search?q=ich+habe+einen+dd-wrt+router+ohne+WAN-Port+%28alle+5+Ports+verbunden%29+der+alles+an+einen+Raspberry+PI+4+als+WAN-Router+weiterleitet+%28benutzt+nftables%29.+Ich+m%C3%B6chte+jetzt+ein+isoliertes+G%C3%A4ste-WLan+erstellen+um+meine+Klimaanlage+vom+lokalen+Netzwerk+zu+trennen&client=firefox-b-m&hs=z9fV&sca_esv=77821bc6db13ead3&channel=ts&sxsrf=APpeQnvvPYZxOQ_iwMb5Djz4PFb9nkCIrg%3A1785305937352&source=hp&ei…“

Guest Network (DD-WRT)

2026-07-29T06:42:49Z

Martin Kirner:

== Allgemein ==

Siehe auch [[Gäste-WLan mit DD-WRT und nftables (Raspberry)|Gäste-WLan mit DD-WRT und nftables (Raspberry)]]

== Virtuelle Schnittstelle hinzufügen ==

Unter <code>WLAN->Basis-Einstellungen</code> eine virtuelle Schnittstelle hinzufügen:

[[Datei:GuestWLanPic1.jpg]]

Folgene Optionen müssen eingeschaltet sein:

# Netzwerk Konfiguration
# Verschleierung / NAT
# Net Isolation

== WLan-Sicherheit ==

Unter <code>WLAN->WLAN-Sicherheit</code> Verschlüsselung konfigurieren:

[[Datei:GuestWLanPic2.jpg]]

=== Passwort-Generator ===

[http://www.passwort-generator.at/ http://www.passwort-generator.at/]

== DHCP-Server konfigurieren ==

Als DHCP-Server wird '''DNSMasq''' verwendet. Alle Optionen werden ausgeschaltet und im Textfeld folgende zusätzliche Optionen eingetragen:

[[Datei:GuestWLanPic3.jpg]]

== Getrennte Netzwerke ==

{{note|Noch in Bearbeitung}}

[https://pedrett.org/dd-wrt-gaestenetzwerk/ https://pedrett.org/dd-wrt-gaestenetzwerk/]

== Links ==

[http://tips.desipro.de/2013/12/06/guest-wifi-setup-dd-wrt/ http://tips.desipro.de/2013/12/06/guest-wifi-setup-dd-wrt/]

[https://www.dd-wrt.com/wiki/index.php/Multiple_WLANs https://www.dd-wrt.com/wiki/index.php/Multiple_WLANs]

[https://www.dd-wrt.com/wiki/index.php/Guest_Network https://www.dd-wrt.com/wiki/index.php/Guest_Network]

Zurück zu [[DD-WRT]]

Guest Network (DD-WRT)

2026-07-29T06:42:05Z

Martin Kirner:

== Allgemein ==

Siehe auch [Gäste-WLan mit DD-WRT und nftables (Raspberry)|Gäste-WLan mit DD-WRT und nftables (Raspberry)]

== Virtuelle Schnittstelle hinzufügen ==

Unter <code>WLAN->Basis-Einstellungen</code> eine virtuelle Schnittstelle hinzufügen:

[[Datei:GuestWLanPic1.jpg]]

Folgene Optionen müssen eingeschaltet sein:

# Netzwerk Konfiguration
# Verschleierung / NAT
# Net Isolation

== WLan-Sicherheit ==

Unter <code>WLAN->WLAN-Sicherheit</code> Verschlüsselung konfigurieren:

[[Datei:GuestWLanPic2.jpg]]

=== Passwort-Generator ===

[http://www.passwort-generator.at/ http://www.passwort-generator.at/]

== DHCP-Server konfigurieren ==

Als DHCP-Server wird '''DNSMasq''' verwendet. Alle Optionen werden ausgeschaltet und im Textfeld folgende zusätzliche Optionen eingetragen:

[[Datei:GuestWLanPic3.jpg]]

== Getrennte Netzwerke ==

{{note|Noch in Bearbeitung}}

[https://pedrett.org/dd-wrt-gaestenetzwerk/ https://pedrett.org/dd-wrt-gaestenetzwerk/]

== Links ==

[http://tips.desipro.de/2013/12/06/guest-wifi-setup-dd-wrt/ http://tips.desipro.de/2013/12/06/guest-wifi-setup-dd-wrt/]

[https://www.dd-wrt.com/wiki/index.php/Multiple_WLANs https://www.dd-wrt.com/wiki/index.php/Multiple_WLANs]

[https://www.dd-wrt.com/wiki/index.php/Guest_Network https://www.dd-wrt.com/wiki/index.php/Guest_Network]

Zurück zu [[DD-WRT]]

GoPro Hero3Plus

2026-07-09T06:06:42Z

Martin Kirner: /* WLan */

== Update (Silver Edition) ==

=== Seriennummer ===

<pre>
H3S+A0415CAD607
</pre>

=== Original Firmware ===

<pre>
{
"info version":"1.1",
"firmware version":"HD3.10.02.00",
"wifi version":"4.0.36.1",
"wifi bootloader version":"0.1.0",
"wifi mac":"d89685cad607",
"camera type":"HERO3+ Silver Edition",
}
</pre>

=== Download ===

Firmware:

[https://device-firmware.gp-static.com/10/HD3.10/camera_fw/03.02/UPDATE.zip https://device-firmware.gp-static.com/10/HD3.10/camera_fw/03.02/UPDATE.zip]

[https://github.com/KonradIT/gopro-firmware-archive/blob/main/data/HERO3+_Silver_Edition.md https://github.com/KonradIT/gopro-firmware-archive/blob/main/data/HERO3+_Silver_Edition.md]

WLan-Update:

[https://gopro.my.salesforce.com/sfc/p/#o0000000HJuF/a/3b000000NKn8/uFYrECvX0aFtbfD8VLGURXMu1DwReyUyoA200cKJt68 https://gopro.my.salesforce.com/sfc/p/#o0000000HJuF/a/3b000000NKn8/uFYrECvX0aFtbfD8VLGURXMu1DwReyUyoA200cKJt68]

=== Durchführung ===

==== Firmware ====

# Update.zip entpacken
# Entpackten Ordner ''Update'' auf das Root-Verzeichnis der SD-Karte kopieren
# Kamera einschalten

[https://gopro.com/de/at/support/hero3-manual-product-update/windows https://gopro.com/de/at/support/hero3-manual-product-update/windows]

==== WLan zurücksetzen / anpassen ====

# ''HERO3+ Wifi Update - a9g3b000000L3PAAA0.zip'' entpacken
# ''ssid'' und ''password'' in der Datei ''settings.in'' anpassen

<pre>
{
"current_password" : "",
"token" : "",
"wifi_ap": {
"ssid": "goprocamera",
"password": "beahero123"
},
"wifi_networks": []
}
</pre>

<ol start="3">
<li>''update.11.txt'' zu ''update.10.txt'' umbenennen</li>
<li>Beide Dateien in den Ordner ''Update'' (siehe Firmware) kopieren (''update.10.txt'' wird überschrieben)</li>
<li>Kamera einschalten</li>
</ol>

=== Firmware nach Update ===

<pre>
{
"info version":"1.1",
"firmware version":"HD3.10.03.02",
"wifi version":"4.0.36.1",
"wifi bootloader version":"0.1.0",
"wifi mac":"d89685cad607",
"camera type":"HERO3+ Silver Edition",
"camera serial number":"H3S+A0415CAD607",
}
</pre>

Zurück zu [[Kamera#GoPro|Kamera]]

GoPro Hero3Plus

2026-07-09T06:03:39Z

Martin Kirner: /* Download */

== Update (Silver Edition) ==

=== Seriennummer ===

<pre>
H3S+A0415CAD607
</pre>

=== Original Firmware ===

<pre>
{
"info version":"1.1",
"firmware version":"HD3.10.02.00",
"wifi version":"4.0.36.1",
"wifi bootloader version":"0.1.0",
"wifi mac":"d89685cad607",
"camera type":"HERO3+ Silver Edition",
}
</pre>

=== Download ===

Firmware:

[https://device-firmware.gp-static.com/10/HD3.10/camera_fw/03.02/UPDATE.zip https://device-firmware.gp-static.com/10/HD3.10/camera_fw/03.02/UPDATE.zip]

[https://github.com/KonradIT/gopro-firmware-archive/blob/main/data/HERO3+_Silver_Edition.md https://github.com/KonradIT/gopro-firmware-archive/blob/main/data/HERO3+_Silver_Edition.md]

WLan-Update:

[https://gopro.my.salesforce.com/sfc/p/#o0000000HJuF/a/3b000000NKn8/uFYrECvX0aFtbfD8VLGURXMu1DwReyUyoA200cKJt68 https://gopro.my.salesforce.com/sfc/p/#o0000000HJuF/a/3b000000NKn8/uFYrECvX0aFtbfD8VLGURXMu1DwReyUyoA200cKJt68]

=== Durchführung ===

==== Firmware ====

# Update.zip entpacken
# Entpackten Ordner ''Update'' auf das Root-Verzeichnis der SD-Karte kopieren
# Kamera einschalten

[https://gopro.com/de/at/support/hero3-manual-product-update/windows https://gopro.com/de/at/support/hero3-manual-product-update/windows]

==== WLan ====

# ''HERO3+ Wifi Update - a9g3b000000L3PAAA0.zip'' entpacken
# ''ssid'' und ''password'' in der Datei ''settings.in'' anpassen

<pre>
{
"current_password" : "",
"token" : "",
"wifi_ap": {
"ssid": "goprocamera",
"password": "beahero123"
},
"wifi_networks": []
}
</pre>

<ol start="3">
<li>''update.11.txt'' zu ''update.10.txt'' umbenennen</li>
<li>Beide Dateien in den Ordner ''Update'' (siehe Firmware) kopieren (''update.10.txt'' wird überschrieben)</li>
<li>Kamera einschalten</li>
</ol>

=== Firmware nach Update ===

<pre>
{
"info version":"1.1",
"firmware version":"HD3.10.03.02",
"wifi version":"4.0.36.1",
"wifi bootloader version":"0.1.0",
"wifi mac":"d89685cad607",
"camera type":"HERO3+ Silver Edition",
"camera serial number":"H3S+A0415CAD607",
}
</pre>

Zurück zu [[Kamera#GoPro|Kamera]]

GoPro Hero3Plus

2026-07-09T05:43:24Z

Martin Kirner: /* WLan */

== Update (Silver Edition) ==

=== Seriennummer ===

<pre>
H3S+A0415CAD607
</pre>

=== Original Firmware ===

<pre>
{
"info version":"1.1",
"firmware version":"HD3.10.02.00",
"wifi version":"4.0.36.1",
"wifi bootloader version":"0.1.0",
"wifi mac":"d89685cad607",
"camera type":"HERO3+ Silver Edition",
}
</pre>

=== Download ===

Firmware:

[https://github.com/KonradIT/gopro-firmware-archive/blob/main/data/HERO3+_Silver_Edition.md https://github.com/KonradIT/gopro-firmware-archive/blob/main/data/HERO3+_Silver_Edition.md]

WLan-Update:

[https://gopro.my.salesforce.com/sfc/p/#o0000000HJuF/a/3b000000NKn8/uFYrECvX0aFtbfD8VLGURXMu1DwReyUyoA200cKJt68 https://gopro.my.salesforce.com/sfc/p/#o0000000HJuF/a/3b000000NKn8/uFYrECvX0aFtbfD8VLGURXMu1DwReyUyoA200cKJt68]

=== Durchführung ===

==== Firmware ====

# Update.zip entpacken
# Entpackten Ordner ''Update'' auf das Root-Verzeichnis der SD-Karte kopieren
# Kamera einschalten

[https://gopro.com/de/at/support/hero3-manual-product-update/windows https://gopro.com/de/at/support/hero3-manual-product-update/windows]

==== WLan ====

# ''HERO3+ Wifi Update - a9g3b000000L3PAAA0.zip'' entpacken
# ''ssid'' und ''password'' in der Datei ''settings.in'' anpassen

<pre>
{
"current_password" : "",
"token" : "",
"wifi_ap": {
"ssid": "goprocamera",
"password": "beahero123"
},
"wifi_networks": []
}
</pre>

<ol start="3">
<li>''update.11.txt'' zu ''update.10.txt'' umbenennen</li>
<li>Beide Dateien in den Ordner ''Update'' (siehe Firmware) kopieren (''update.10.txt'' wird überschrieben)</li>
<li>Kamera einschalten</li>
</ol>

=== Firmware nach Update ===

<pre>
{
"info version":"1.1",
"firmware version":"HD3.10.03.02",
"wifi version":"4.0.36.1",
"wifi bootloader version":"0.1.0",
"wifi mac":"d89685cad607",
"camera type":"HERO3+ Silver Edition",
"camera serial number":"H3S+A0415CAD607",
}
</pre>

Zurück zu [[Kamera#GoPro|Kamera]]