Technická dokumentace https://wiki.spoje.net/ 2026-05-04T06:18:08+00:00 https://wiki.spoje.net/ https://wiki.spoje.net/lib/exe/fetch.php/wiki/dokuwiki.svg text/html 2014-11-27T18:24:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/apache_troubleshooting?rev=1417112643&do=diff Apache/PHP - řešení problémů PHP 5.4 a novější - [error] PHP Strict Standards: Některé velmi staré php aplikace mohou po upgradu na PHP5.4 a novější způsobit záplavu Apache ErrorLogu hláškou [Thu Nov 27 19:03:09 2014] [error] [client x.x.x.x] PHP Strict Standards: text/html 2014-03-18T18:57:06+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/apache-custom-error?rev=1395169026&do=diff Apache - globální nastavení Upravené globální error hlášky Někdy je užitečné zapojit na serveru naše vlastní error hlášky s nějakým popisem a odkazem třeba na web správce serveru, je to užitečné pro aplikace, které nemají vlastní obsluhu error hlášek. text/html 2016-10-29T21:05:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/apache-mod_rewrite?rev=1477775108&do=diff Apache - mod_rewrite v příkladech (harvie.cz) Přesunuto z <http://blog.harvie.cz/2008/05/navody/par-uzitecnych-rewritu/> Při změně domény jsem trochu předělal již tak zajímavé rewrity (nastavení <a href="<http://httpd.apache.org/docs/1.3/mod/mod_rewrite.html>">mod_rewrite</a> (<a href="<http://www.jakpsatweb.cz/server/mod-rewrite.html>">CZ</a>)) v <a href="<http://httpd.apache.org/>">Apache 2</a>. V současnosti jsou asi dost nehezky napsané, ale i tak vám to tu nechám jako ukázku, o které si m… text/html 2018-01-15T16:13:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/bind?rev=1516032830&do=diff Bind Dynamic records Do zony se prida update-policy local;, tim vznikne lokalni klic /var/run/named/session.key, kterej jde pouzivat k lokalnimu pridavani dynamickejch DNS zaznamu. Pripadne se daj vygenerovat i klice pro ostatni servery a pridat je do konfiguraku. text/html 2014-01-18T09:36:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/cgi_su_exec?rev=1390037795&do=diff SU Exec CGI a PHP skriptů Apache multiuser MPM Install apache2-mpm-itk package. Then you can set different users/groups in apache's sites-available. Nice bonus is that you can also set custom nice value and limit number of parallel clients for each site: text/html 2016-10-29T21:05:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/davical?rev=1477775108&do=diff DaviCal - Kalendářový server DaviCal je server, umožnující provoz uživatelských kalendářů včetně sdílených kalendářů a uložiště kontaktů pomocí protkolu CalDAV / CarDAV. Server <http://www.davical.org/> Instalace Davical * Debian balicek davical text/html 2020-03-05T10:04:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/dnsovertls?rev=1583402686&do=diff Private DNS / DNS over TLS * <https://www.ma-no.org/en/networking/configuring-dns-over-tls-and-dns-over-https-with-any-dns-server> * <https://www.bentasker.co.uk/documentation/linux/470-building-a-dns-over-tls-server> * <https://github.com/notracking/hosts-blocklists.git> text/html 2023-11-09T09:30:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/dovecot?rev=1699522209&do=diff Dovecot Sieve filtry * <http://blog.bcvsolutions.eu/sieve-filtry-na-serveru-v-rezii-dovecotu-a-roundcube/> Upgrade poznamky * pri upgradu na verzi 2.3+ je potreba vygenerovat v adresari /etc/dovecot dh.pem prikazem openssl dhparam 4096 > dh.pem a nastavit nasledujici paramtery v dovecot.conf ssl_dh = </etc/dovecot/dh.pem ssl_min_protocol = TLSv1.2 text/html 2016-10-29T21:05:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/firebird?rev=1477775108&do=diff Firebird databázový server v Debianu Potřebné balíčky * firebird2.5-superclassic * libnagios-plugin-perl * libdbd-firebird-perl Konfigurace * dpkg-reconfigure firebird2.5-superclassic - vynutí znovu nastavení hesla pro hlavního uživatele SYSDBA. Defaultně se používá heslo text/html 2017-09-18T11:17:35+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/flashcache?rev=1505733455&do=diff FlashCache s SSD FlashCahe je system vyvinuty Facebookem k urychleni diskoveho IO pomoci cache na SSD. Například na agregovaných virtualizačních serverech s OpenVZ jsme pozorovali 2-3násobné zvýšení kapacity hostitelského stroje co se týká počtu hostovaných virtuálních serverů. Zajímavé bude jistě i využití u větších databázových strojů, atd text/html 2014-01-29T17:14:45+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/checklist-hosting?rev=1391015685&do=diff Checklist po instalaci * Inspirace k zabezpečení * <https://wiki.archlinux.org/index.php/security> * Mountovat home adresar jako noexec (/home type ext3 (rw,noexecerrors=remount-ro)) * Mountovat /var/tmp na /tmp - (mount -o bind,noexec,nodev /var/tmp /tmp) * Mountovat /tmp a /dev/shm s parametrem noexec,nodev,nosuid text/html 2026-01-16T15:05:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/ipmi?rev=1768575950&do=diff Remote management IPMI/SOL Doporučené nastavení * Terminal type: VT100, zapnuta podpora VT-UTF8 * Baudrate: 115200 * data bits: 8 * stop bits: 1 * Redirect after BIOS post: always enable Serial over Lan se detekuje v systemu jako dalsi seriova rozhrani za standardnim portem. Pokud tedy máte na desce zapojené dva COM porty, bude SOL v systému vystupovat jako text/html 2014-02-12T21:00:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/konverzesql?rev=1392238847&do=diff Upgrade MySQL z v4.0 na novejsi * Pomoci mysqldump vyexportovat obsah vsech tabulek vcetne struktury do sql souboru (Viz soubor Export.png) POZOR: Počítejte se zátěží, import v php nesmí trvat déle než 30s a větší jako 8MB, případně exportujte po tabulkách text/html 2023-04-01T19:17:16+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/mastodon?rev=1680376636&do=diff Mastodon - poznámky k instalaci * Navod na instalaci * Aktualizace na novou verzi * Seznam verzí Chybky pri instalaci * PG::Error: ERROR: new encoding (UTF8) is incompatible First, we need to drop template1. Templates can’t be dropped, so we first modify it so t’s an ordinary database: UPDATE pg_database SET datistemplate = FALSE WHERE datname = 'template1'; Now we can drop it: DROP DATABASE template1; Now its time to create database from template0, with a … text/html 2014-06-12T22:06:18+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/mssql-debian?rev=1402610778&do=diff MS SQL driver v Debianu Potřebné balíčky * freetds-bin * tdsodbc * unixodbc * odbcinst * unixodbc Konfigurace driveru Vytvoříme nebo editujeme soubor freetds.conf [global] # (setting this to /tmp is insecure on a multi-user system) ; dump file = /tmp/freetds.log ; debug flags = 0xffff # Command and connection timeouts ; timeout = 10 ; connect timeout = 10 # If you get out-of-memory errors, it may mean that your client … text/html 2022-08-17T12:37:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/mysql?rev=1660739875&do=diff MySQL Chybove hlasky pri oprave databaze Table 'abcd.wp_wfVulnScanners' doesn't exist 1. spatna prava k souboru databaze 2. spatne jmeno databazovehou souboru (napr. zustal tam pouze zalozni soubor po nejakej padu serveru) cp wp_dailystat.TMD wp_dailystat.MYD text/html 2024-05-22T10:09:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/nextcloud?rev=1716372581&do=diff Nextcloud Poznámky k provozu Povolení všech domén hostovaných na nextcloudu Pridejte do config.php 'trusted_domains' => array ( 0 => '77.87.246.252', 1 => 's1.spojenet.cz', 2 => '*.spoje.net', 3 => '*.spojenet.cz', Nezapomente rozsirit SSL certifikát o další donény, které na nextcloudu hostujeme: text/html 2014-01-06T03:25:10+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/openfire?rev=1388978710&do=diff OpenFire Jak na SSL: Zakladni dokument, ktery popisuje keystore v jave ve spojeni s openfirem <http://www.igniterealtime.org/builds/openfire/docs/latest/documentation/ssl-guide.html> A tady je to nejdulezitejsi - postup jak naimportovat vygenerovani key jinde nez primo v openfire a nasledne jiz podepsany autoritou. <http://blog.jgc.org/2011/06/importing-existing-ssl-keycertificate.html> text/html 2014-03-04T15:49:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/openssh-tricks?rev=1393948164&do=diff OpenSSH triky Server ... Klient Visual Host Key - Grafický fingerprint klíče <img src="<http://openssh.org/images/openssh.gif>" width="300px" style="float:left;" /> V SSH klientovi z balíku OpenSSH (Open BSD Secure Shell - což je mimochodem v UN*Xovém světě ten nejrozšířenější a asi i nejrozšířenější vůbec) se nedávno objevila nová funkce, která umožní kromě klasického textového MD5/SHA fingerprintu veřejného SSH klíče zobrazit navíc ještě grafický otisk (tvořený… text/html 2014-01-23T01:35:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/pgsql_advanced?rev=1390440933&do=diff PostgreSQL (advanced) * <http://bytes.com/topic/postgresql/answers/66221-recursing-tree-data-pl-pgsql> * <http://stackoverflow.com/questions/3440840/postgresql-sql-or-pl-pgsql-query-for-traversing-a-directed-graph-and-returning-al> * <http://techportal.ibuildings.com/2009/09/07/graphs-in-the-database-sql-meets-social-networks/> * <http://www.storytotell.org/blog/2009/08/11/postgresql84-recursive-queries.html> * <http://www.postgresql.org/docs/8.4/static/queries-with.html> * <http://… text/html 2024-10-03T17:31:19+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/pgsql_instalace?rev=1727976679&do=diff PostgreSQL (Instalace, konfigurace) <https://wiki.debian.org/PostgreSql> Prikazy * Vstup do konzole (na Debianu?) * su - postgres * psql * Vytvoreni spravcovskeho uctu * CREATE USER jmeno WITH SUPERUSER ENCRYPTED PASSWORD 'heslo'; Zalohovani Spousteno cronem pod uzivatelem postgres text/html 2016-10-29T21:05:08+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/posta-migrace?rev=1477775108&do=diff Migrace pošty pomocí IMAPu Pokud potřebujeme migrovat mailboxy mezi servery, můžeme na to velmi jednoduše využít protokol IMAP pomocí skriptu imapcopy Instalace * Stáhneme balíček se skripty = <http://imaputils.googlecode.com/files/imaputils-1.0.2.tar.gz>, pokud není dostupné, můžete stáhnout skripty z text/html 2025-09-04T16:16:30+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/redmine?rev=1757002590&do=diff Redmine Aktualizace * Pokud migrujeme z verze 1.3.x do 2.x, nainstalujeme nejdriv apt-get install ruby-dev gem install bundler * Zazalohujeme databazi * Zazalohujeme adresar public, config * Ostatni adresare a soubory krome adresare files text/html 2014-01-20T18:08:22+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/sftp_server?rev=1390241302&do=diff OpenSSH, SFTP, SCP, FTPS Tady bych rád zdokumentoval nějaký rozumný a elegantní řešení toho, jak se zbavit toho otravnýho FTP a nahradit ho vhodnou konfigurací OpenSSH při zachování uživatelský přívětivosti. Zkoušel jsem už víc postupů, ale žádnej ještě nemám opravdu odladěnej text/html 2025-09-03T11:23:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/ssl?rev=1756898613&do=diff SSL certifikáty Zde popisuji, jak získat, nainstalovat a používat služby, zabezpečené pomocí TLS - cs:TLS. Pokud máš problém s TLS a nevíš proč, tak použij testy! SSLLabs SSLTest pro HTTPS, pripadne CheckTLS pro mailservery. Testy lze take automatizovat skriptem testssl.sh, nebo prikazem: echo -n | openssl s_client -starttls smtp -crlf -connect localhost:25 text/html 2014-03-04T15:53:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://wiki.spoje.net/doku.php/howto/hosting/steam_server?rev=1393948422&do=diff STEAM server na Linuxu Jak nahodit dedikovaný STEAM server na Linuxu Většina z nás si někdy vyzkoušela hraní nějaké hry po síti a další část této části z toho jistě nějakou dobu měla solidní závislost, někdo možná zburcoval pár kámošů a pokusil se postavit si klan. A kdo organizoval pořádný klan, tak jistě ví, že bez vlastního serveru to není ono. <!