UUGRN:Jails/einrichten - Versionsgeschichte

Rabe: /* Vorbereitungen */ rsa key generieren statt dsa-key

2016-09-03T18:41:15Z

Vorbereitungen: rsa key generieren statt dsa-key

← Nächstältere Version		Version vom 3. September 2016, 18:41 Uhr
Zeile 6:		Zeile 6:
	Jedes [[UUGRN:Mitgliedschaft\|aktive Vereinsmitglied]] kann auf Wunsch ein eigenes Jail bekommen.		Jedes [[UUGRN:Mitgliedschaft\|aktive Vereinsmitglied]] kann auf Wunsch ein eigenes Jail bekommen.
	Voraussetzung hierfür ist ein User-Account auf [[UUGRN:Jails/shell\|shell.uugrn.org]] und dort außerdem ein ssh-Schlüsselpaar, welches generiert werden sollte:		Voraussetzung hierfür ist ein User-Account auf [[UUGRN:Jails/shell\|shell.uugrn.org]] und dort außerdem ein ssh-Schlüsselpaar, welches generiert werden sollte:
	$ '''ssh-keygen -t ~~dsa~~'''
	Generating public/private ~~dsa~~ key pair.		user@shell.uugrn.org:~$ '''ssh-keygen -t rsa'''
	Enter file in which to save the key (/home/user/.ssh/~~id_dsa~~): '''<return>'''		Generating public/private rsa key pair.
			Enter file in which to save the key (/home/user/.ssh/id_rsa): '''<return>'''
	Created directory '/home/user/.ssh'.		Created directory '/home/user/.ssh'.
	Enter passphrase (empty for no passphrase): '''hier eine passphrase eingeben und gut merken'''		Enter passphrase (empty for no passphrase): '''hier eine passphrase eingeben und gut merken'''
	Enter same passphrase again: '''nochmal wiederholen'''		Enter same passphrase again: '''nochmal wiederholen'''
	Your identification has been saved in /home/user/.ssh/~~id_dsa~~.		Your identification has been saved in /home/user/.ssh/id_rsa.
	Your public key has been saved in /home/user/.ssh/~~id_dsa~~.pub.		Your public key has been saved in /home/user/.ssh/id_rsa.pub.
	The key fingerprint is:		The key fingerprint is:
	6d:~~28:7e:fc:d8:ed:46:37:6d:c7:56:da:96:7b:47:11~~ user@shell.uugrn.org		SHA256:0PMg0sq87v62FTvPdZtfZY3xj3M9w2zvZUZBa5QAbDg user@shell.uugrn.org
			The key's randomart image is:
			+---[RSA 2048]----+
			\| o....o.\|
			\| . . E o o..\|
			\| . + + o .+ \|
			\| o o o + .+o\|
			\| + S . . *\|
			\| . o o++\|
			\| . + . +*O\|
			\| . .. + . ..B*\|
			\| o+oo. o oo+\|
			+----[SHA256]-----+


	Im Anschluss gibt es die beiden Dateien		Im Anschluss gibt es die beiden Dateien

	$ '''ls -la .ssh/'''		user@shell.uugrn.org:~$ '''ls -la .ssh/'''
	~~total 8~~		insgesamt 32
	drwx------ 2 user ~~users~~ ~~512 May 14 00~~:18 .		drwx------ 2 user user 4096 Sep 3 20:12 .
	drwxr-xr-x 3 ~~user users 512 May 14 00~~:18 ..		drwxr-xr-x 140 user user 20480 Sep 3 20:12 ..
	-rw------- 1 user ~~users~~ ~~672 May 14 00~~:~~18 id_dsa~~		-rw------- 1 user user 1675 Sep 3 20:12 id_rsa
	-rw-r--r-- 1 user ~~users 616 May 14 00~~:~~18 id_dsa~~.pub		-rw-r--r-- 1 user user 392 Sep 3 20:12 id_rsa.pub

	Die Passphrase schützt den Schlüssel vor Missbrauch. Ein SSH-Key ohne Passphrase darf man nur auf einem System verwenden, welches man unmittelbar unter seiner eigenen Kontrolle hat. Das ist bei [[UUGRN:Jails/shell\|shell.uugrn.org]] definitiv nicht gegeben.		Die Passphrase schützt den Schlüssel vor Missbrauch. Ein SSH-Key ohne Passphrase darf man nur auf einem System verwenden, welches man unmittelbar unter seiner eigenen Kontrolle hat. Das ist bei [[UUGRN:Jails/shell\|shell.uugrn.org]] definitiv nicht gegeben.

Rabe: /* Standard Befehle */ typo

2009-04-19T02:07:17Z

Standard Befehle: typo

← Nächstältere Version		Version vom 19. April 2009, 02:07 Uhr
Zeile 99:		Zeile 99:
	;{{man\|freebsd\|1\|portsdb}} -Fu: Lädt den aktuellen Port-INDEX und speichert in nach /data/ports. Kann täglich, gerne mehrmals ausgeführt werden, wird aber nur täglich upgedatet.		;{{man\|freebsd\|1\|portsdb}} -Fu: Lädt den aktuellen Port-INDEX und speichert in nach /data/ports. Kann täglich, gerne mehrmals ausgeführt werden, wird aber nur täglich upgedatet.
	;{{man\|freebsd\|1\|portversion}} -vL "=": Alle veralteten Ports auflisten		;{{man\|freebsd\|1\|portversion}} -vL "=": Alle veralteten Ports auflisten
	;{{man\|freebsd\|1\|~~porupgrade~~}} -a: Alle veralteten Ports updaten		;{{man\|freebsd\|1\|portupgrade}} -a: Alle veralteten Ports updaten
	;{{man\|freebsd\|1\|portupgrade}} -r "portname": Alle Ports, die auf portname matchen, werden upgedatet, außerdem alle ggf. erforderlichen Abhängigkeiten.		;{{man\|freebsd\|1\|portupgrade}} -r "portname": Alle Ports, die auf portname matchen, werden upgedatet, außerdem alle ggf. erforderlichen Abhängigkeiten.
	;{{man\|freebsd\|1\|pkgdb}} -F: manchmal ist es erforderlich, die Abhängigkeiten zu korrigieren. Wenn es komplizierter wird, am besten im [[UUGRN:IRC]] nachfragen		;{{man\|freebsd\|1\|pkgdb}} -F: manchmal ist es erforderlich, die Abhängigkeiten zu korrigieren. Wenn es komplizierter wird, am besten im [[UUGRN:IRC]] nachfragen

Rabe: /* Softwarepakete */ verweis auf /usr/ports/packages

2009-04-18T18:26:26Z

Softwarepakete: verweis auf /usr/ports/packages

← Nächstältere Version		Version vom 18. April 2009, 18:26 Uhr
Zeile 88:		Zeile 88:

	Den Umfang der installierten Software kann man mit {{man\|freebsd\|8\|pkg_info}} nachsehen.		Den Umfang der installierten Software kann man mit {{man\|freebsd\|8\|pkg_info}} nachsehen.
	Vorkompilierte Software-Pakete lassen sich einfach mit {{man\|freebsd\|8\|pkg_add}} installieren~~, etwa von einem FTP-Server~~:		Vorkompilierte Software-Pakete lassen sich einfach mit {{man\|freebsd\|8\|pkg_add}} installieren:
	# '''pkg_add -r -v pdksh'''		# '''pkg_add -v pdksh'''
	[...]		[...]

	Empfohlen wird jedoch der Einsatz der Ports mit dem Tool {{man\|freebsd\|8\|portinstall}}. Der Einsatz von einem gemeinsamen, nur-lese Portsbaum unter /usr/ports/ ist in den Jails entsprechend vorkonfiguriert: alle Schreibzugriffe auf die Ports im Jail werden nach /data/ports/ umgeleitet.		Empfohlen wird jedoch der Einsatz der Ports mit dem Tool {{man\|freebsd\|8\|portinstall}}. Der Einsatz von einem gemeinsamen, nur-lese Portsbaum unter /usr/ports/ ist in den Jails entsprechend vorkonfiguriert: alle Schreibzugriffe auf die Ports im Jail werden nach /data/ports/ umgeleitet.

			Es existieren zahlreiche vorkompilierte Pakete für die aktuellen Jails. Diese liegen read-only unter /usr/ports/packages/All/.

	=== Standard Befehle ===		=== Standard Befehle ===

Rabe: /* E-Mail Setup */ markup

2009-04-18T18:21:17Z

E-Mail Setup: markup

← Nächstältere Version		Version vom 18. April 2009, 18:21 Uhr
Zeile 115:		Zeile 115:

	== E-Mail Setup ==		== E-Mail Setup ==
	FreeBSD verwendet standardmäßig {{man\|freebsd\|8\|sendmail}} als [[MTA]]. Beim Anlegen der Jails werden diese im DNS entpsrechend mit MX-Records versorgt, sodass ein Mailtransport in das Jail erfolgen kann~~, siehe dazu [[UUGRN:Mailkonzept]]~~.		FreeBSD verwendet standardmäßig {{man\|freebsd\|8\|sendmail}} als [[MTA]]. Beim Anlegen der Jails werden diese im DNS entpsrechend mit MX-Records versorgt, sodass ein Mailtransport in das Jail erfolgen kann. Nicht nur Mails an user@meinjail.uugrn.org können zugestellt werden, sondern natürlich auch an bestehende, eigene Domains. Damit dies funktioniert, müssen diese Domains bei den UUGRN-Mailservern [[UUGRN:Jails/mail\|mail.uugrn.org]] und [[UUGRN:Jails/up\|up.uugrn.org]] eingetragen werden. Dies erledigt ein UUGRN-Admin.
			;siehe dazu: [[UUGRN:Mailkonzept]]
	Nicht nur Mails an user@meinjail.uugrn.org können zugestellt werden, sondern natürlich auch an bestehende, eigene Domains. Damit dies funktioniert, müssen diese Domains bei den UUGRN-Mailservern [[UUGRN:Jails/mail\|mail.uugrn.org]] und [[UUGRN:Jails/up\|up.uugrn.org]] eingetragen werden. Dies erledigt ein UUGRN-Admin.

	== Webserver einrichten ==		== Webserver einrichten ==

Rabe: /* eigene Domains verwalten */ markup

2009-04-18T18:20:39Z

eigene Domains verwalten: markup

← Nächstältere Version		Version vom 18. April 2009, 18:20 Uhr
Zeile 112:		Zeile 112:
	Das Mitgliedsjail kann durch einen UUGRN-Admin für die Verwaltung eigener Domains vorbereitet werden. Sofern nicht explizit anders gewünscht, wird ein Hidden-Primary Setup angeboten, neue Domains können für einen kleinen Betrag direkt über [[Benutzer:Jpru]] bestellt werden. Ein UUGRN-Admin ist hier Ansprechpartner und wird das koordinieren. Bestehende Domains können per KK-Antrag umgezogen werden. Für andere Lösungen bitte zuerst mit einem UUGRN-Admin abstimmen.		Das Mitgliedsjail kann durch einen UUGRN-Admin für die Verwaltung eigener Domains vorbereitet werden. Sofern nicht explizit anders gewünscht, wird ein Hidden-Primary Setup angeboten, neue Domains können für einen kleinen Betrag direkt über [[Benutzer:Jpru]] bestellt werden. Ein UUGRN-Admin ist hier Ansprechpartner und wird das koordinieren. Bestehende Domains können per KK-Antrag umgezogen werden. Für andere Lösungen bitte zuerst mit einem UUGRN-Admin abstimmen.

	siehe dazu: [[UUGRN:DNS-Konzept]]		;siehe dazu: [[UUGRN:DNS-Konzept]]

	== E-Mail Setup ==		== E-Mail Setup ==

Rabe: /* Standard Befehle */ portupgrade hat seine manpages in (1) nicht in (8)

2009-04-18T18:20:08Z

Standard Befehle: portupgrade hat seine manpages in (1) nicht in (8)

← Nächstältere Version		Version vom 18. April 2009, 18:20 Uhr
Zeile 96:		Zeile 96:

	=== Standard Befehle ===		=== Standard Befehle ===
	;{{man\|freebsd\|8\|portsdb}} -Fu: Lädt den aktuellen Port-INDEX und speichert in nach /data/ports. Kann täglich, gerne mehrmals ausgeführt werden, wird aber nur täglich upgedatet.		;{{man\|freebsd\|1\|portsdb}} -Fu: Lädt den aktuellen Port-INDEX und speichert in nach /data/ports. Kann täglich, gerne mehrmals ausgeführt werden, wird aber nur täglich upgedatet.
	;{{man\|freebsd\|8\|portversion}} -vL "=": Alle veralteten Ports auflisten		;{{man\|freebsd\|1\|portversion}} -vL "=": Alle veralteten Ports auflisten
	;{{man\|freebsd\|8\|porupgrade}} -a: Alle veralteten Ports updaten		;{{man\|freebsd\|1\|porupgrade}} -a: Alle veralteten Ports updaten
	;{{man\|freebsd\|8\|portupgrade}} -r "portname": Alle Ports, die auf portname matchen, werden upgedatet, außerdem alle ggf. erforderlichen Abhängigkeiten.		;{{man\|freebsd\|1\|portupgrade}} -r "portname": Alle Ports, die auf portname matchen, werden upgedatet, außerdem alle ggf. erforderlichen Abhängigkeiten.
	;{{man\|freebsd\|8\|pkgdb}} -F: manchmal ist es erforderlich, die Abhängigkeiten zu korrigieren. Wenn es komplizierter wird, am besten im [[UUGRN:IRC]] nachfragen		;{{man\|freebsd\|1\|pkgdb}} -F: manchmal ist es erforderlich, die Abhängigkeiten zu korrigieren. Wenn es komplizierter wird, am besten im [[UUGRN:IRC]] nachfragen
	;{{man\|freebsd\|8\|portinstall}} category/port: Den Port aus dem Verezeichnis /usr/ports/category/port installieren		;{{man\|freebsd\|1\|portinstall}} category/port: Den Port aus dem Verezeichnis /usr/ports/category/port installieren
	;{{man\|freebsd\|8\|portinstall}} "portname": Alle Ports, die auf "portname" matchen, installieren.		;{{man\|freebsd\|1\|portinstall}} "portname": Alle Ports, die auf "portname" matchen, installieren.
	;{{man\|freebsd\|8\|portinstall}} -p category/port: Port installieren, dabei ein Package erzeugen. Das landet nach der Installation in /data/ports/packages/		;{{man\|freebsd\|1\|portinstall}} -p category/port: Port installieren, dabei ein Package erzeugen. Das landet nach der Installation in /data/ports/packages/
	;{{man\|freebsd\|8\|portinstall}} -P category/port: Port installieren, falls möglich ein vorkompiliertes Paket einspielen, anderenfalls selbst kompilieren		;{{man\|freebsd\|1\|portinstall}} -P category/port: Port installieren, falls möglich ein vorkompiliertes Paket einspielen, anderenfalls selbst kompilieren
	;{{man\|freebsd\|8\|portinstall}} -PP category/port: Nur vorkompilierte Pakete verwenden (kann, wenn das Release weit zurück liegt fehlschlagen, dann einfach nur -P verwenden)		;{{man\|freebsd\|1\|portinstall}} -PP category/port: Nur vorkompilierte Pakete verwenden (kann, wenn das Release weit zurück liegt fehlschlagen, dann einfach nur -P verwenden)

	Es gibt noch sehr viel mehr Tools, die man kennen sollte. Die Manpages der vorgestellten Befehle verweisen auf diese. Lesen!		Es gibt noch sehr viel mehr Tools, die man kennen sollte. Die Manpages der vorgestellten Befehle verweisen auf diese. Lesen!

Rabe: div updates

2009-04-18T18:19:26Z

div updates

← Nächstältere Version		Version vom 18. April 2009, 18:19 Uhr
Zeile 83:		Zeile 83:

	== Softwarepakete ==		== Softwarepakete ==
	Je nach gewünschtem Jail-Setup gibt es mehr oder weniger umfangreich vorinstallierte Software~~, z.B~~.		Je nach gewünschtem Jail-Setup gibt es mehr oder weniger umfangreich vorinstallierte Software.
	* [[UUGRN:Jails/Master Basic]] (ohne vorinstallierte Software, nur das Basissystem!)
	* [[UUGRN:Jails/~~Master_Standard]]: nur Standardtools~~		{{UUGRN:Jails/Templates/Navigation}}
	* [[UUGRN:Jails/~~Master Average]]: Standardtools und Apache mit PHP 5~~

	Den Umfang der installierten Software kann man mit {{man\|freebsd\|8\|pkg_info}} nachsehen.		Den Umfang der installierten Software kann man mit {{man\|freebsd\|8\|pkg_info}} nachsehen.
Zeile 93:		Zeile 92:
	[...]		[...]

	Empfohlen wird jedoch der Einsatz der Ports mit dem Tool {{man\|freebsd\|8\|portinstall}}. Der Einsatz von einem gemeinsamen, nur-lese Portsbaum unter /usr/ports/ ist in den Jails entsprechend vorkonfiguriert: alle Schreibzugriffe auf die Ports im Jail werden nach /data/~~jails~~ umgeleitet.		Empfohlen wird jedoch der Einsatz der Ports mit dem Tool {{man\|freebsd\|8\|portinstall}}. Der Einsatz von einem gemeinsamen, nur-lese Portsbaum unter /usr/ports/ ist in den Jails entsprechend vorkonfiguriert: alle Schreibzugriffe auf die Ports im Jail werden nach /data/ports/ umgeleitet.


	=== Standard Befehle ===		=== Standard Befehle ===
	;portsdb -Fu: Lädt den aktuellen Port-INDEX und speichert in nach /data/ports. Kann täglich, gerne mehrmals ausgeführt werden, wird aber nur täglich upgedatet.		;{{man\|freebsd\|8\|portsdb}} -Fu: Lädt den aktuellen Port-INDEX und speichert in nach /data/ports. Kann täglich, gerne mehrmals ausgeführt werden, wird aber nur täglich upgedatet.
	;portversion -vL "=": Alle veralteten Ports auflisten		;{{man\|freebsd\|8\|portversion}} -vL "=": Alle veralteten Ports auflisten
	;porupgrade -a: Alle veralteten Ports updaten		;{{man\|freebsd\|8\|porupgrade}} -a: Alle veralteten Ports updaten
	;portupgrade -r "portname": Alle Ports, die auf portname matchen, werden upgedatet, außerdem alle ggf. erforderlichen Abhängigkeiten.		;{{man\|freebsd\|8\|portupgrade}} -r "portname": Alle Ports, die auf portname matchen, werden upgedatet, außerdem alle ggf. erforderlichen Abhängigkeiten.
	;pkgdb -F: manchmal ist es erforderlich, die Abhängigkeiten zu korrigieren. Wenn es komplizierter wird, am besten im [[UUGRN:IRC]] nachfragen		;{{man\|freebsd\|8\|pkgdb}} -F: manchmal ist es erforderlich, die Abhängigkeiten zu korrigieren. Wenn es komplizierter wird, am besten im [[UUGRN:IRC]] nachfragen
	;portinstall category/port: Den Port aus dem Verezeichnis /usr/ports/category/port installieren		;{{man\|freebsd\|8\|portinstall}} category/port: Den Port aus dem Verezeichnis /usr/ports/category/port installieren
	;portinstall "portname": Alle Ports, die auf "portname" matchen, installieren.		;{{man\|freebsd\|8\|portinstall}} "portname": Alle Ports, die auf "portname" matchen, installieren.
	;portinstall -p category/port: Port installieren, dabei ein Package erzeugen. Das landet nach der Installation in /data/ports/packages/		;{{man\|freebsd\|8\|portinstall}} -p category/port: Port installieren, dabei ein Package erzeugen. Das landet nach der Installation in /data/ports/packages/
	;portinstall -P category/port: Port installieren, falls möglich ein vorkompiliertes Paket einspielen, anderenfalls selbst kompilieren		;{{man\|freebsd\|8\|portinstall}} -P category/port: Port installieren, falls möglich ein vorkompiliertes Paket einspielen, anderenfalls selbst kompilieren
	;portinstall -PP category/port: Nur vorkompilierte Pakete verwenden (kann, wenn das Release weit zurück liegt fehlschlagen, dann einfach nur -P verwenden)		;{{man\|freebsd\|8\|portinstall}} -PP category/port: Nur vorkompilierte Pakete verwenden (kann, wenn das Release weit zurück liegt fehlschlagen, dann einfach nur -P verwenden)

	Es gibt noch sehr viel mehr Tools, die man kennen sollte. Die Manpages der vorgestellten Befehle verweisen auf diese. Lesen!		Es gibt noch sehr viel mehr Tools, die man kennen sollte. Die Manpages der vorgestellten Befehle verweisen auf diese. Lesen!
Zeile 121:		Zeile 120:

	== Webserver einrichten ==		== Webserver einrichten ==
	Im Standardumfang [[UUGRN:Jails/~~Master Average~~]] wird Apache 2.2 mit PHP5 vorinstalliert. Die Konfigurationsdateien befinden sich unter /usr/local/etc/apache22/* und /usr/local/etc/php*. Das Root-Verzeichnis von Apache liegt bei FreeBSD unter /usr/local/www/, kann aber z.B. analog zu [[UUGRN:Jails/shell/WWW\|shell.uugrn.org/WWW]] auch in /data/www/ konfiuriert werden.		Im Standardumfang [[UUGRN:Jails/Templates/large]] wird Apache 2.2 mit PHP5 vorinstalliert. Die Konfigurationsdateien befinden sich unter /usr/local/etc/apache22/* und /usr/local/etc/php*. Das Root-Verzeichnis von Apache liegt bei FreeBSD unter /usr/local/www/, kann aber z.B. analog zu [[UUGRN:Jails/shell/WWW\|shell.uugrn.org/WWW]] auch in /data/www/ konfiuriert werden.

	;Tipp: die Apache-Konfiguration von [[UUGRN:Jails/shell\|shell.uugrn.org]] kann eingesehen oder kopiert werden.		;Tipp: die Apache-Konfiguration von [[UUGRN:Jails/shell\|shell.uugrn.org]] kann eingesehen oder kopiert werden.

Rabe: Linkfixes

2009-04-09T17:33:07Z

Linkfixes

← Nächstältere Version		Version vom 9. April 2009, 17:33 Uhr
Zeile 5:		Zeile 5:
	== Vorbereitungen ==		== Vorbereitungen ==
	Jedes [[UUGRN:Mitgliedschaft\|aktive Vereinsmitglied]] kann auf Wunsch ein eigenes Jail bekommen.		Jedes [[UUGRN:Mitgliedschaft\|aktive Vereinsmitglied]] kann auf Wunsch ein eigenes Jail bekommen.
	Voraussetzung hierfür ist ein User-Account auf [[shell.uugrn.org]] und dort außerdem ein ssh-Schlüsselpaar, welches generiert werden sollte:		Voraussetzung hierfür ist ein User-Account auf [[UUGRN:Jails/shell\|shell.uugrn.org]] und dort außerdem ein ssh-Schlüsselpaar, welches generiert werden sollte:
	$ '''ssh-keygen -t dsa'''		$ '''ssh-keygen -t dsa'''
	Generating public/private dsa key pair.		Generating public/private dsa key pair.
Zeile 26:		Zeile 26:
	-rw-r--r-- 1 user users 616 May 14 00:18 id_dsa.pub		-rw-r--r-- 1 user users 616 May 14 00:18 id_dsa.pub

	Die Passphrase schützt den Schlüssel vor Missbrauch. Ein SSH-Key ohne Passphrase darf man nur auf einem System verwenden, welches man unmittelbar unter seiner eigenen Kontrolle hat. Das ist bei [[shell.uugrn.org]] definitiv nicht gegeben.		Die Passphrase schützt den Schlüssel vor Missbrauch. Ein SSH-Key ohne Passphrase darf man nur auf einem System verwenden, welches man unmittelbar unter seiner eigenen Kontrolle hat. Das ist bei [[UUGRN:Jails/shell\|shell.uugrn.org]] definitiv nicht gegeben.

	Der soeben generierte Schlüssel wird für den root-Account im eigenen Jail verwendet. Ein UUGRN-Admin muss den Public-Key entsprechend in das Jail übertragen.		Der soeben generierte Schlüssel wird für den root-Account im eigenen Jail verwendet. Ein UUGRN-Admin muss den Public-Key entsprechend in das Jail übertragen.
Zeile 32:		Zeile 32:
	== einloggen als root ==		== einloggen als root ==
	Ein Mitgliedsjail hat initial keinen Hauptbenutzer, dieser wird im Verlauf erst noch selbst erstellt.		Ein Mitgliedsjail hat initial keinen Hauptbenutzer, dieser wird im Verlauf erst noch selbst erstellt.
	Der erste Login durch den Jailinhaber erfolgt daher als root von [[shell.uugrn.org]] aus, der erforderliche SSH-Key sollte vorher bereits angelegt sein. Idealerweise findet diese Übergabe im Dialog (z.B. [[UUGRN:FIXME Treffen]] oder [[UUGRN:IRC]]) statt, denn aufgrund der Passphrase des SSH-Keys kann der UUGRN-Admin selbst nicht testen, ob der Login in das eigene Jail funktioniert.		Der erste Login durch den Jailinhaber erfolgt daher als root von [[UUGRN:Jails/shell\|shell.uugrn.org]] aus, der erforderliche SSH-Key sollte vorher bereits angelegt sein. Idealerweise findet diese Übergabe im Dialog (z.B. [[UUGRN:FIXME Treffen]] oder [[UUGRN:IRC]]) statt, denn aufgrund der Passphrase des SSH-Keys kann der UUGRN-Admin selbst nicht testen, ob der Login in das eigene Jail funktioniert.


Zeile 118:		Zeile 118:
	FreeBSD verwendet standardmäßig {{man\|freebsd\|8\|sendmail}} als [[MTA]]. Beim Anlegen der Jails werden diese im DNS entpsrechend mit MX-Records versorgt, sodass ein Mailtransport in das Jail erfolgen kann, siehe dazu [[UUGRN:Mailkonzept]].		FreeBSD verwendet standardmäßig {{man\|freebsd\|8\|sendmail}} als [[MTA]]. Beim Anlegen der Jails werden diese im DNS entpsrechend mit MX-Records versorgt, sodass ein Mailtransport in das Jail erfolgen kann, siehe dazu [[UUGRN:Mailkonzept]].

	Nicht nur Mails an user@meinjail.uugrn.org können zugestellt werden, sondern natürlich auch an bestehende, eigene Domains. Damit dies funktioniert, müssen diese Domains bei den UUGRN-Mailservern [[mail.uugrn.org]] und [[up.uugrn.org]] eingetragen werden. Dies erledigt ein UUGRN-Admin.		Nicht nur Mails an user@meinjail.uugrn.org können zugestellt werden, sondern natürlich auch an bestehende, eigene Domains. Damit dies funktioniert, müssen diese Domains bei den UUGRN-Mailservern [[UUGRN:Jails/mail\|mail.uugrn.org]] und [[UUGRN:Jails/up\|up.uugrn.org]] eingetragen werden. Dies erledigt ein UUGRN-Admin.

	== Webserver einrichten ==		== Webserver einrichten ==
	Im Standardumfang [[UUGRN:Jails/Master Average]] wird Apache 2.2 mit PHP5 vorinstalliert. Die Konfigurationsdateien befinden sich unter /usr/local/etc/apache22/* und /usr/local/etc/php*. Das Root-Verzeichnis von Apache liegt bei FreeBSD unter /usr/local/www/, kann aber z.B. analog zu [[shell.uugrn.org/WWW]] auch in /data/www/ konfiuriert werden.		Im Standardumfang [[UUGRN:Jails/Master Average]] wird Apache 2.2 mit PHP5 vorinstalliert. Die Konfigurationsdateien befinden sich unter /usr/local/etc/apache22/* und /usr/local/etc/php*. Das Root-Verzeichnis von Apache liegt bei FreeBSD unter /usr/local/www/, kann aber z.B. analog zu [[UUGRN:Jails/shell/WWW\|shell.uugrn.org/WWW]] auch in /data/www/ konfiuriert werden.

	;Tipp: die Apache-Konfiguration von [[shell.uugrn.org]] kann eingesehen oder kopiert werden.		;Tipp: die Apache-Konfiguration von [[UUGRN:Jails/shell\|shell.uugrn.org]] kann eingesehen oder kopiert werden.

	Wichtig ist, dass alle Dienste, die im Jail gestartet werden sollen, ein eintrag in /etc/rc.conf erfolgen muss, z.B.		Wichtig ist, dass alle Dienste, die im Jail gestartet werden sollen, ein eintrag in /etc/rc.conf erfolgen muss, z.B.

Rabe: /* Hauptbenutzer einrichten */ typo

2008-05-14T20:46:11Z

Hauptbenutzer einrichten: typo

← Nächstältere Version		Version vom 14. Mai 2008, 20:46 Uhr
Zeile 51:		Zeile 51:
	Use a random password? (yes/no) [no]: '''<return>'''		Use a random password? (yes/no) [no]: '''<return>'''
	Enter password: '''geheimes passwort'''		Enter password: '''geheimes passwort'''
	Enter password again: '''~~gemeines~~ passwort'''		Enter password again: '''geheimes passwort'''
	Lock out the account after creation? [no]: '''<return>'''		Lock out the account after creation? [no]: '''<return>'''
	Username : username		Username : username

Rabe: /* eigene Domains verwalten */ siehe dazu

2008-05-13T23:16:50Z

eigene Domains verwalten: siehe dazu

← Nächstältere Version		Version vom 13. Mai 2008, 23:16 Uhr
Zeile 112:		Zeile 112:
	== eigene Domains verwalten ==		== eigene Domains verwalten ==
	Das Mitgliedsjail kann durch einen UUGRN-Admin für die Verwaltung eigener Domains vorbereitet werden. Sofern nicht explizit anders gewünscht, wird ein Hidden-Primary Setup angeboten, neue Domains können für einen kleinen Betrag direkt über [[Benutzer:Jpru]] bestellt werden. Ein UUGRN-Admin ist hier Ansprechpartner und wird das koordinieren. Bestehende Domains können per KK-Antrag umgezogen werden. Für andere Lösungen bitte zuerst mit einem UUGRN-Admin abstimmen.		Das Mitgliedsjail kann durch einen UUGRN-Admin für die Verwaltung eigener Domains vorbereitet werden. Sofern nicht explizit anders gewünscht, wird ein Hidden-Primary Setup angeboten, neue Domains können für einen kleinen Betrag direkt über [[Benutzer:Jpru]] bestellt werden. Ein UUGRN-Admin ist hier Ansprechpartner und wird das koordinieren. Bestehende Domains können per KK-Antrag umgezogen werden. Für andere Lösungen bitte zuerst mit einem UUGRN-Admin abstimmen.

			siehe dazu: [[UUGRN:DNS-Konzept]]

	== E-Mail Setup ==		== E-Mail Setup ==

← Nächstältere Version		Version vom 19. April 2009, 02:07 Uhr
Zeile 99:		Zeile 99:
	;{{man\|freebsd\|1\|portsdb}} -Fu: Lädt den aktuellen Port-INDEX und speichert in nach /data/ports. Kann täglich, gerne mehrmals ausgeführt werden, wird aber nur täglich upgedatet.		;{{man\|freebsd\|1\|portsdb}} -Fu: Lädt den aktuellen Port-INDEX und speichert in nach /data/ports. Kann täglich, gerne mehrmals ausgeführt werden, wird aber nur täglich upgedatet.
	;{{man\|freebsd\|1\|portversion}} -vL "=": Alle veralteten Ports auflisten		;{{man\|freebsd\|1\|portversion}} -vL "=": Alle veralteten Ports auflisten
	;{{man\|freebsd\|1\|~~porupgrade~~}} -a: Alle veralteten Ports updaten		;{{man\|freebsd\|1\|portupgrade}} -a: Alle veralteten Ports updaten
	;{{man\|freebsd\|1\|portupgrade}} -r "portname": Alle Ports, die auf portname matchen, werden upgedatet, außerdem alle ggf. erforderlichen Abhängigkeiten.		;{{man\|freebsd\|1\|portupgrade}} -r "portname": Alle Ports, die auf portname matchen, werden upgedatet, außerdem alle ggf. erforderlichen Abhängigkeiten.
	;{{man\|freebsd\|1\|pkgdb}} -F: manchmal ist es erforderlich, die Abhängigkeiten zu korrigieren. Wenn es komplizierter wird, am besten im [[UUGRN:IRC]] nachfragen		;{{man\|freebsd\|1\|pkgdb}} -F: manchmal ist es erforderlich, die Abhängigkeiten zu korrigieren. Wenn es komplizierter wird, am besten im [[UUGRN:IRC]] nachfragen

← Nächstältere Version		Version vom 18. April 2009, 18:20 Uhr
Zeile 96:		Zeile 96:

	=== Standard Befehle ===		=== Standard Befehle ===
	;{{man\|freebsd\|8\|portsdb}} -Fu: Lädt den aktuellen Port-INDEX und speichert in nach /data/ports. Kann täglich, gerne mehrmals ausgeführt werden, wird aber nur täglich upgedatet.		;{{man\|freebsd\|1\|portsdb}} -Fu: Lädt den aktuellen Port-INDEX und speichert in nach /data/ports. Kann täglich, gerne mehrmals ausgeführt werden, wird aber nur täglich upgedatet.
	;{{man\|freebsd\|8\|portversion}} -vL "=": Alle veralteten Ports auflisten		;{{man\|freebsd\|1\|portversion}} -vL "=": Alle veralteten Ports auflisten
	;{{man\|freebsd\|8\|porupgrade}} -a: Alle veralteten Ports updaten		;{{man\|freebsd\|1\|porupgrade}} -a: Alle veralteten Ports updaten
	;{{man\|freebsd\|8\|portupgrade}} -r "portname": Alle Ports, die auf portname matchen, werden upgedatet, außerdem alle ggf. erforderlichen Abhängigkeiten.		;{{man\|freebsd\|1\|portupgrade}} -r "portname": Alle Ports, die auf portname matchen, werden upgedatet, außerdem alle ggf. erforderlichen Abhängigkeiten.
	;{{man\|freebsd\|8\|pkgdb}} -F: manchmal ist es erforderlich, die Abhängigkeiten zu korrigieren. Wenn es komplizierter wird, am besten im [[UUGRN:IRC]] nachfragen		;{{man\|freebsd\|1\|pkgdb}} -F: manchmal ist es erforderlich, die Abhängigkeiten zu korrigieren. Wenn es komplizierter wird, am besten im [[UUGRN:IRC]] nachfragen
	;{{man\|freebsd\|8\|portinstall}} category/port: Den Port aus dem Verezeichnis /usr/ports/category/port installieren		;{{man\|freebsd\|1\|portinstall}} category/port: Den Port aus dem Verezeichnis /usr/ports/category/port installieren
	;{{man\|freebsd\|8\|portinstall}} "portname": Alle Ports, die auf "portname" matchen, installieren.		;{{man\|freebsd\|1\|portinstall}} "portname": Alle Ports, die auf "portname" matchen, installieren.
	;{{man\|freebsd\|8\|portinstall}} -p category/port: Port installieren, dabei ein Package erzeugen. Das landet nach der Installation in /data/ports/packages/		;{{man\|freebsd\|1\|portinstall}} -p category/port: Port installieren, dabei ein Package erzeugen. Das landet nach der Installation in /data/ports/packages/
	;{{man\|freebsd\|8\|portinstall}} -P category/port: Port installieren, falls möglich ein vorkompiliertes Paket einspielen, anderenfalls selbst kompilieren		;{{man\|freebsd\|1\|portinstall}} -P category/port: Port installieren, falls möglich ein vorkompiliertes Paket einspielen, anderenfalls selbst kompilieren
	;{{man\|freebsd\|8\|portinstall}} -PP category/port: Nur vorkompilierte Pakete verwenden (kann, wenn das Release weit zurück liegt fehlschlagen, dann einfach nur -P verwenden)		;{{man\|freebsd\|1\|portinstall}} -PP category/port: Nur vorkompilierte Pakete verwenden (kann, wenn das Release weit zurück liegt fehlschlagen, dann einfach nur -P verwenden)

	Es gibt noch sehr viel mehr Tools, die man kennen sollte. Die Manpages der vorgestellten Befehle verweisen auf diese. Lesen!		Es gibt noch sehr viel mehr Tools, die man kennen sollte. Die Manpages der vorgestellten Befehle verweisen auf diese. Lesen!