Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- howto:hosting:ispconfig:poznamky [2018/07/20 08:57] – [SSL] gandalf
+++ howto:hosting:ispconfig:poznamky [2024/10/21 18:38] (aktuální) – gandalf
@@ Řádek 23: / Řádek 23: @@
 Pokud mame vyhrazeny SQL server pro hostingove stroje, je nutne na databazovem stroji udrzovat v /etc/hosts spravne mapovani FQDN serveru na IP adresu, zejmena pokud pouzivame privatni adresy !
+==== problem pri synchornizaci cron jobu ====
+Pokud pri zmene na sereru trvale sviti cervena kulicka, je potreba zkontrolovat jestli ma klient pravo "update" na tabulce "server" v master databazi ispconfigu. Musi byt zajistena synchronizace verze zmeny
 ===== SSL =====
-Je potreba presunout adresar /usr/local/ispconfig/interface/acme => /var/local/acme, potom udelat symlink zpet do /usr/local/ispconfig/interface/acme a nastavit prava chmod 775 /var/local/acme a nasledne pridat do apache:
+Je potreba presunout adresar /usr/local/ispconfig/interface/acme => /var/local/acme, potom udelat symlink zpet do /usr/local/ispconfig/interface/acme a nastavit prava chmod 775 /var/local/acme a nasledne pridat do apache: ( pokud již neexistuje v rámci /etc/apache2/sites-enabled/ispconfig.conf )
 <file name /etc/apache2/conf-available/letsencrypt.conf>
@@ Řádek 33: / Řádek 38: @@
 <Directory /var/local/acme/.well-known/acme-challenge>
     Require all granted
+    <IfModule mpm_itk_module>
+      AssignUserId www-data www-data
+    </IfModule>
 </Directory>
 </file>
@@ Řádek 56: / Řádek 64: @@
+===== pureftpd ======
+<code>openssl dhparam -out /etc/ssl/private/pure-ftpd-dhparams.pem 3072</code>
+===== IPv6 =====
+U postovnich serveru pouzivam generovani mx zanamu na zaklade toho kde je domena umistena. V ISP configu nejde ted zadat IPv6 adresa takze je nutne v databazi oeditovat v6_prefix. Pri potrebe zmenit nastaveni postovniho serveru, je potreba v databazi docasne odstranit nastaveni v6_prefix  [tabulka server > config]
+Totéž je potřeba udělat po každém upgradu ispconfigu na příslušnémm poštovním serveru
+===== ImageMagick - security =====
+V pripade hlasky webu ''%%attempt to perform an operation not allowed by the security policy `PDF'%%'' zmente v souboru ''%%/etc/ImageMagick-6/policy.xml%%'' toto oprávnění **none** na **read|write**. Příslušné najdete na konci souboru
+<code>
+  <!-- disable ghostscript format types -->
+  <policy domain="coder" rights="none" pattern="PS" />
+  <policy domain="coder" rights="none" pattern="PS2" />
+  <policy domain="coder" rights="none" pattern="PS3" />
+  <policy domain="coder" rights="none" pattern="EPS" />
+  <policy domain="coder" rights="read|write" pattern="PDF" />
+  <policy domain="coder" rights="none" pattern="XPS" />
+</code>
+===== Nelze vygenerovat SSL =====
+V pripade hlasky v debug logu ''%%12.07.2023-10:38 - WARNING - Could not verify domain xxxxxx, so excluding it from letsencrypt request.
+%%'' zkuste zapnout volbu **Skip Lets Encrypt Check** v nastaveni system > server config > [jmeno serveru] > web, sekce SSL settings
+  * dalsi informace viz. [[https://www.niih.de/fixed-warning-could-not-verify-domain-so-excluding-it-from-letsencrypt-request/]]