Server Support Forum - Virtuelle Server

Probleme mit Xen DomU und OpenVPN

sobdog — Wed, 08 Sep 2010 10:25:51 GMT

Hallo,

ich versuche OpenVPN in einer Xen DomU zu verwenden.
Dies funktioniert bei mir bei mehreren Systemen.

Nur bei einer DomU leider nicht.

Die OpenVPN-Konfig ist eigentlich identisch (nur andere Client Certs).

Wenn ich z.B. versuche openvpn zu starten:

/etc/openvpn# openvpn --verb 10 --config server.conf

bekomme ich immer weiter folgende Meldungen:

Wed Sep 8 12:17:46 2010 WARNING: Make sure you understand the semantics of --tls-remote before using it (see the man page).
Wed Sep 8 12:17:46 2010 WARNING: normally if you use --mssfix and/or --fragment, you should also set --tun-mtu 1500 (currently it is 1492)
Wed Sep 8 12:17:53 2010 WARNING: Make sure you understand the semantics of --tls-remote before using it (see the man page).
Wed Sep 8 12:17:53 2010 WARNING: normally if you use --mssfix and/or --fragment, you should also set --tun-mtu 1500 (currently it is 1492)
Wed Sep 8 12:18:00 2010 WARNING: Make sure you understand the semantics of --tls-remote before using it (see the man page).
Wed Sep 8 12:18:00 2010 WARNING: normally if you use --mssfix and/or --fragment, you should also set --tun-mtu 1500 (currently it is 1492)
Wed Sep 8 12:18:06 2010 WARNING: Make sure you understand the semantics of --tls-remote before using it (see the man page).
Wed Sep 8 12:18:06 2010 WARNING: normally if you use --mssfix and/or --fragment, you should also set --tun-mtu 1500 (currently it is 1492)

... Immer weiter. Ist ja nicht schlimm - aber einen Verbindungsaufbau sehe ich gar nicht. Was bei verb=10 eigentlich nicht normal ist.

Die Konfig sieht so aus:

client
float
dev tun

#MTU
tun-mtu 1492
#fragment 1300
mssfix

#tcp oder udp
proto tcp

#Server IP
remote IP 443

#force authentication
tls-remote server

ca vpn-ca.pem
cert client_cert.pem
key client_key.pem

auth SHA1
#cipher aes-256-cbc
nobind
comp-lzo
persist-key
persist-tun
verb 0

Das tun-Module ist auch geladen:

# lsmod | grep tun
tun 16384 0

Ich habe es auch schon mit tap versucht - die selben Probleme.

Ein tun/tap Interface wird auch nicht angelegt.
Eine generelle Verbindung zum VPN-Server ist m�glich. Andere DomUs k�nnen auch VPN-Verbindung aufbauen.

Ich hoffe jemand hat irgendeine Idee.

Gru�

Chrooted user passwd

Trud — Tue, 07 Sep 2010 11:45:14 GMT

Hallo,

ich habe einen chrooted user erstellt alles so wie ich es will jedoch eines nicht der user kann passwd ausf�hren das m�chte ich nicht.

Eigener Nameserver?

B4sti199191 — Sat, 04 Sep 2010 11:04:58 GMT

Guten Morgen,

ich habe 2 Domains und einen VServer bei HostEurope.

Standardgem�� ist der Prim�re Nameserver der Hostname vom Server.
Der Second�re Nameserver ist der von HostEurope.

Jetzt habe ich meinen Hostnamen in einen von meiner Domains ge�ndert.

Trotzdem steht bei den DENIS Auskunft noch der Alte Hostname als Prim�r Nameserver.

In Plesk habe ich schon alles ge�nder. Alter Hostname Ersetzt in Neuen Hostname, bzw. DOmainname.

Auch in den DNS Einstellungen:

. Type: NS Nameserver Adresse: Nameserver von HostEurope

. Type: NS Nameserver Adresse: mein DOmainname.

Wie kann ich jetzt einen eigenen Nameserver eintragen, bzw. einen erstellen?

Dankesch�n!

> /dev/null funktioniert nicht

PCFreund — Sat, 04 Sep 2010 09:29:32 GMT

Hallu ...
Ich habe ein Problem ...
Meine Linux-Festplatte war heute (mal wieder) 100% belegt ...
Der Verursacher: /root/ ... Naja, ich habe einen Befehl der min�tlich ausgef�hrt wird, jedoch eig. dazu aber noch was anderes tut au�er das was es tun soll :eek:

Ich m�chte mit
wget http://lcut.tk/querycaptcha.php?pass...************** >/dev/null 2>&1
eine Seite aufrufen, das klappt ja schonmal, jedoch werden die wget-Dateien in /root anstatt in /dev/null gespeichert ..
F�hre ich den Befehl in PuTTY aus, kommt kein Fehler.

Ich hoffe, mir kann jemand helfen. Liebe Gr��e,
PCFreund

[BlueOnyx 5106R] Virtuelle Seiten

b_reath — Fri, 03 Sep 2010 21:09:14 GMT

Hallo liebe Community,

ich hab mir vor kurzem einem Server mit CentOS 5.5 gemietet. Auf diesem ist BlueOnyx 5106R installiert mit dem ich leider gar nicht klar komme. Ich habe ein paar Fragen zu dem Thema.

Unter dem Site-Management kann man ja anscheinend mehrere Seiten anmelden. Ich habe nur eine IP-Nummer bekommen. Wenn ich z.b. jetzt 2 oder mehr Eintr�ge mach mit www.erstedomain.net und www.zweitedomain.net und die dann auf die gleiche IP-Nummer mach, zeigt der dann trotzdem verschiedene Seiten an?

Wie ich gesehen habe, hat jeder Benutzer einen FTP Zugriff... Kann man das nicht so einfach wie bei dem Filezilla-Server das man ganz einfach einen FTP-Account auf einen Ordner benutzt?

Hoffe um ein bisschen Aufkl�rung

I/O Performance

cmeerw — Fri, 03 Sep 2010 18:07:09 GMT

Ich habe einen vServer (basierend auf Xen), sehe derzeit jedoch Probleme mit der I/O Performance auf dem vServer (obwohl der vServer selbst fast gar nichts zu tun hat).

Ich lasse derzeit ein "vmstat 10" im Hintergrund mitlaufen und logge die Ausgabe, wenn die Spalten bi+bo<30 (block-in+block-out) und die Spalte wa>=90 (IO wait) ist. Der Gedanke dabei ist, dass der vServer in dem Fall auf I/O Requests wartet (hoher Wert von wa), obwohl eigtl. kaum I/O Requests bearbeitet werden (geringer Wert von bi+bo) - aus meiner Sicht deutet diese Situation auf schlechte I/O Performance hin. Seht ihr das auch so? (btw, der vServer hat ausreichend RAM und swapped auch nicht)

Heute zwischen 8 Uhr frueh und 20 Uhr kamen dadurch ca. 250 Log-Eintraege zusammen, also etwa 20 pro Stunde, was aus meiner Sicht deutlich zu viel ist.

Wie sind eure Erfahrungen in dem Bereich? Und wie analysiert man das am besten, wenn man selbst keinen Zugriff auf das Hostsystem hat und somit auch nicht weiss, ob andere Kunden das System in die Knie zwingen?

mod_log_sql: child spawned but unable to open database link

Lord_Icon — Thu, 02 Sep 2010 23:12:45 GMT

Hi,

ich habe mein Xen-VServer kopiert. IP Adresse ge�ndert und hochgefahren.
Somit habe ich nun 2 gleiche System, die voll eingerichtet sind.

Problem ist aber, das das kopierte System beim Apache Probleme macht.
Ich kann keine SQL Verbindung aufbauen.

Ein apache restart zeigt mir dann folgende Meldung:

Code:

[Fri Sep 03 01:08:44 2010] [notice] caught SIGTERM, shutting down

[Fri Sep 03 01:08:45 2010] [warn] Init: Session Cache is not configured [hint: SSLSessionCache]

[Fri Sep 03 01:08:45 2010] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec2)

[Fri Sep 03 01:08:45 2010] [error] mod_log_sql: insufficient configuration info to establish database link

[Fri Sep 03 01:08:45 2010] [error] mod_log_sql: child spawned but unable to open database link

[Fri Sep 03 01:08:45 2010] [error] mod_log_sql: insufficient configuration info to establish database link

[Fri Sep 03 01:08:45 2010] [error] mod_log_sql: child spawned but unable to open database link

[Fri Sep 03 01:08:45 2010] [error] mod_log_sql: insufficient configuration info to establish database link

[Fri Sep 03 01:08:45 2010] [error] mod_log_sql: child spawned but unable to open database link

[Fri Sep 03 01:08:45 2010] [error] mod_log_sql: insufficient configuration info to establish database link

[Fri Sep 03 01:08:45 2010] [error] mod_log_sql: child spawned but unable to open database link

[Fri Sep 03 01:08:45 2010] [error] mod_log_sql: insufficient configuration info to establish database link

[Fri Sep 03 01:08:45 2010] [error] mod_log_sql: child spawned but unable to open database link

[Fri Sep 03 01:08:45 2010] [notice] Apache/2.2.10 (Linux/SUSE) mod_ssl/2.2.10 OpenSSL/0.9.8h PHP/5.2.12 with Suhosin-Patch configured -- resuming normal operations

Ich habe hierzu nat�rlich schon gesucht... aber nichts brauchbares gefunden.
Kann mir einer sagen, was dieser Fehler mir denn erstmal sagen will und wie ich diesen evtl. beheben k�nnte ?

Vielen Dank

Firewall / iptables wrapper f�r vserver mit OpenVZ

zoolander — Wed, 01 Sep 2010 20:04:24 GMT

Hallo Forum,

ich habe mir vor kurzem einen VServer mit OpenVZ gemietet. ( Installiert ist Ubuntu 10.04 )

Jetzt bin ich auf der Sucher nach einer Firewall um den Server abzusichern.

Jetzt gibt es ja mehrere "Skripte / Tools" die solche iptables Regeln generieren.

ufw zum Beispiel funktioniert nicht mit OpenVZ, da es viele Kernelmodule vorraussetzt die in einem OpenVZ Gast nicht existieren.

Nach ein bisschen googlen habe ich ein paar andere Tools gefunden:

Arno Firewal
APF
Firehol

Welche Tools / Firewalls setzt Ihr f�r Eure OpenVZ G�ste ein.

Was k�nnt Ihr mir empfehlen.

Danke f�r euer Feedback.

Gru� Zoolander

Wie wertet Ihr eure Logfiles aus ?

Lord_Icon — Tue, 31 Aug 2010 17:17:19 GMT

Hi,

mich w�rde mal Interessieren, wie Ihr eure Logfiles auswertet ?

Das ist ja immer ne recht nervige Angelegenheit, wenn man diese per Hand sichten will.

Hab jetzt bestimmt schon einige versucht... aber irgendwie sind die alle recht kompliziert aufgebaut.

Suche ein Analayzer, der vvlt. direkt auf ein Serverinhaber gerichtet ist.
Sprich: Mir anzeigt, wenn Suhousin angeschlagen hat, oder per GET eine fremde URL inkludiert wurde... oder per SSH ein versuchter Einbruch versucht worden ist.

Solch ein plunder wie: Wann waren die meisten Besucher auf meiner HP oder �hnliches, is mir hier relativ egal.
Es kann auch kommerziell sein. Demo sollte aber vorhanden sein.

Sawmill sieht schon mal recht gut aus... is aber tierisch langsam und zeiht viel zu viel an Informationen an (z.B. Besucherstatisik)

Hat vll. einer einer Idee ?

Virtualmin FTP trotz vorhandener Konfiguration?

Virtual Life — Tue, 31 Aug 2010 11:35:03 GMT

Hallo,

Sorry, habe trotz Suchfunktion keine Antwort auf meine Frage gefunden.

Und zwar m�chte ich gerne via Vortualmin neue FTP User einrichten.
Das Problem ist, auf dem Server ist eine bereits von einem fr�heren Kollegen eingerichtete Konfiguration.

Es befinden sich Webseiten, Emails, ein FTP User und Datenbanken auf dem Server... wahrscheinlich nicht via Virtualmin/Webmin eingerichtet, denn Viartualmin habe ich gerade erst installiert.

Wenn ich jetzt mit Virtualmin einfach drauf los experimentiere, kann ich die vorhanden Einstellungen zerst�ren bzw �berschreiben??
Was genau muss ich beachten, dass dies nicht passiert?
Die vorhandenen Einstellungen sind sehr wichtig, es w�re fatal wenn die Einstellungen bzw. Daten alle verloren gehen w�rden. Und ich bin was Serveradministration angeht eine absolute Anf�ngerin.

W�re euch dankbar f�r jede Hilfe,
beste Gr��e,
Vickie

Server erkennt UTF-8 Kodierung nicht

PCFreund — Mon, 30 Aug 2010 11:27:18 GMT

Mahlzeit ...

Habe ein Problem mit dem Server eines Kumpels ...
Der Server erkennt UTF-8 nicht. Es ist ein Debian Lenny Server und dieser speichert (per Filezilla) hochgeladene Dateien zur�ck zu WesternEurepean/Westeurop�isch ...
Warum? Wir haben es jetzt schon mit 3 versch. Vorgehensweisen probiert, alle funktionieren Lokal auf meinem PC, jedoch nicht auf seinem Server. Laden wir die Datei wieder herunter, steht wieder Western European als Kodierung da ...
Wir haben es umkodierzt zu UTF-8 mit Notepad++ (ohne Erfolg) und Dreamwiever CS5 (auch ohne Erfolg). Dann haben wir den Inhalt genommen und in eine neue Datei (UTF-8 Kodiert) auf dem Desktop gespeichert -> Desktop: Erfolgreich, Server: Nicht erfolgreich.

Liegt das am Server oder am Internet, was ich eher nicht glaube da wir beide zwei versch. PC's haben in zwei untersch. L�ndern ...

PS: Bei manchen Dateien wird die Kodierung UTF-8 �bernommen, bei den anderen aber wieder nicht ...

Liebe Gr��e,
Rhoxxz.

SuSE/Plesk Upgrade oder Neuinstallation

Slant — Mon, 30 Aug 2010 08:12:26 GMT

Ich habe for ca 4 Jahren einen vServer von Strato mit Suse 10.x und Plesk 8.x zur Verf�gung gestellt bekommen. Im Grunde laufen da nur ein paar private Blogs von Bekannten drauf.

Ich habe in den letzten Wochen einige Upgrades des Servers vorgenommen damit er wieder etwas schneller l�uft. Dabei ist mir aufgefallen dass die Komponenten doch schon eher "�lter" sind :D

Vor allem habe ich Sicherheitsbedenken wegen veralteter Pakete, daher frage ich mich, ob ich versuchen soll Suse und Plesk auf einen aktuellen Stand zu bekommen und ob es eventuell ein Howto daf�r gibt. Suse 10.1 Plesk 8.4.

Oder ob ich einfach das System komplett neu aufsetzen soll. W�rde die Backup funktion von Plesk 8.4 mit einer neuen Plesk version funktionieren?

Oder muss ich alles manuell neu aufsetzten?

Damals hatte ich Suse gew�hlt weil ich eigentlich schon seit der ersten Distribution hobbym�ssig installiert hatte. Vor allem der deutschsprachig und gute support schien f�r mich ein grosser vorteil zu sein. Im moment scheint es aber nicht mehr so "verbreitet" zu sein.

Ich mag die Oberfl�che von Plesk, da es f�r mich als Hobbyadmin einfach ist postf�cher, subdomains, etc anzulegen ohne sich viel durch die "bash" zu w�hlen :D

folgende Optionen w�rde mir Strato anbieten:

Debian 5.0
Ubuntu 8.04 LTS Server
Ubuntu 8.04 + Plesk 9.0
openSUSE 11.1
openSUSE 11.1 + Plesk 9.5

Danke f�rs lesen

Michael

Programm l�uft als root ?

IRA — Sun, 29 Aug 2010 23:31:10 GMT

Hi,

ich habe bei einem Freund TS3 installiert, allerdings kann ich mich nicht erinnern das ich das Programm als root gestartet habe.

Allerdings ist root als User gelistet. Schaut euch mal bitte das Bild an.
MOD: Bilder bitte immer als Anhang. Danke!

Miniaturansicht angeh�ngter Grafiken

Homepageaufruf auf vServer h�her als eine Minute?

Huschel — Sun, 29 Aug 2010 16:41:38 GMT

Hallo,

ich habe einen vServer bei Server4You und einen bei Hosteurope, den ich gerade teste, da der Ausfall von S4Y einfach zu hoch ist.

Jetzt habe ich alles eingerichtet und habe das Problem, dass die Zugriff auf die Homepage auf dem Server manchmal mehr als 60 Sekunden sind (Solange sieht der Benutzer nur eine wei�e Seite und sein Browser l�dt). Das selbe Problem hatte ich bei Server4You auch und dort wurde was in irgendwelchen Max Eintr�gen hochgeschraubt und das Problem war weg.

Hat jemand eine Idee, was die genau umgestellt haben k�nnten, was ich auf dem neuen Server auch einstellen kann?

Denn ein Zugriff von ca. 15 Leuten gleichzeitig ging vorher auch, ohne das man �ber eine Minute warten musste. Und die Abfragen zur Datenbank sind sogar nur noch die H�lfte.

Debian 5 OpenSSH -> Socks Proxy

Trud — Sun, 29 Aug 2010 05:19:51 GMT

Hallo,
ich brauche eine kurze Erl�uterung wie muss ich es mit OpenSSH einrichten das ich �ber putty eine SSH Verbindung herstellen kann und diese als Socks5 benutzen kann wichtig ist das mit dem user+pw man keine rechte auf dem server hat nichts installieren einsehen kann nur das surfen �ber den socks5 Protokoll

Wen ich mit plink Verbindung aufbauen m�chte

Zitat:

plink.exe -ssh -2 user@IP -pw userpw -D 787

Verbinde ich mich direkt zum server und kann alles machen installieren usw das m�chte ich so nicht haben m�chte nur eine Verbindung damit man nur �ber die IP surfen kann

Kann mir bitte das jemand erkl�ren.