On 5/25/2023 at 12:10 PM, dennis.stockhofe said:

Hallo,

wir nutzen aktuell 6 Cloud-Server (Hetzner) mit Froxlor. Seit 2-3 Wochen jedoch werden immer wieder die Froxlor Subdomain's als Phishing-Seite von Google eingestuft.

Ich kann in der Google Search Console leider nur folgendes sehen: s. Screenshot.

Ist da etwas bekannt?

Alle Instanzen laufen mit Froxlor Version 2.0.19

Bei mir lag es mal an Matomo mit dem Tag Manager, die auf eine sub-domain der eig. Hauptdomain des Servers lief.

11 minutes ago, Akecheta said:

am Kennwort liegt das nicht. Andernfalls dürften die Manuell angelegten benutzer ja auch nicht funktionieren.

Doch ich tippe darauf, das dies genau daran liegt. weil ich das selbe Probleme schon hatte, mit zu langen PW's. Teste es doch einfach mal, schadet ja nicht oder

Teste Mal PW's  mit ner  Länge von max 16 Zeichen, wenn ich mich recht erinnere hat php-mysql genau so Probleme mit großen PW's wie divecot.

No, that kills everything. the problem when installing froxlor via .deb comes dependencies, so it will be removed with it if you clean delete php.

You can back up your Froxlor database before removing and if you want, back up your Froxlor install directory as well. and later import everything again from the database if you have installed PHP correctly and then load and install Froxlor directly via git.

as for /var/customers/... that's not actually removed. also means your emails are safe.

But to be on the safe side, always make a copy of everything on a server beforehand.

Remove complete php install from your Sys

Remove PHP

sudo apt remove php7* php8* -y

Install New Package

1. sudo apt update
2. sudo apt install -y lsb-release ca-certificates apt-transport-https software-properties-common gnupg2

Sury Install

1. sudo echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/sury-php.list
2. wget -qO - https://packages.sury.org/php/apt.gpg | sudo apt-key add -
3. sudo apt update

PHP install

1. sudo apt install php8.1
2. sudo apt install php8.1-{mysql,cli,cgi,common,imap,ldap,xml,fpm,curl,mbstring,zip}

Froxlor Download & Install

1. wget https://files.froxlor.org/testing/froxlor-0.10.33-2.deb
2. sudo apt install path/froxlor-0.10.33-2.deb

 

3 hours ago, Andreas Ruttkamp said:

Hallo d00p , ich habe mal die gesamte Config auf "Start" zurückgedreht und siehe da ... das meiste geht.
Lediglich senden aus roundcube geht nicht. Da meint  er Verbindung ist Fehlgeschlagen ( Fehler -1 ).
Das finde ich jetzt aber auch noch , hoffe ich..

 

Dein IMAP stimmt nicht, daher bekommst du diesen Fehler, poste deine Postfix/Dovecot conf und die von Roundcube.

On 1/16/2022 at 8:24 PM, Andreas Ruttkamp said:

Hallo zusammen,

ich möchte Roundcube installieren / nutzen. Installation und so ist ja alles kein Problem.
Aber....
Die anmeldung am Mailserver ( Postfix / Dovecot ) die geht nicht.
Geht nicht heisst , dass die Anmeldung scheitert.

Im Log :

Hab dazu jetzt viel gegoogelt und wenn ich das alles richtig verstehe , dann müsste man die in der Froxlor DB stehenden Kennwörter "ändern" ?

Wäre jemand so nett und würde mir erklären was ich tun muss ?

 

Setze mal in deiner roundcube config 

$rcmail_config['imap_auth_type'] = 0,

CRAM-MD5/DIGEST-MD5 ist einer der Authentifizierungsmethoden von roundcube bzw. von Dovecot. hier was kleines zum lesen, https://www.mail-archive.com/dovecot@dovecot.org/msg85032.html

17 hours ago, chrisiwien said:

Uhhh...wo sind die denn?

1. Schalte den LE Cronjob ab unter: 
Conjob-settings > updating Let's Encrypt certificates

2. Stell LE auf Testing
Settings > SSL-Settings > ACME enviornment > LE (Test) Testing

3. Starte Froxlor manuel per cron neu
php /var/www/Froxlor/scripts/froxlor_master_cronjob.php --force --debug

4. Froxlor anweisen, den LE Prozess zu starten
php /var/www/Froxlor/scripts/froxlor_master_cronjob.php --letsencrypt --debug

und diese output posten

Hintergrund Cron abschaltung / Testing.
Damit läufst du nicht in gefahr ins Limit zu laufen, was LE hat

 

Alternativ, wenn dein Sys richtig eingestellt ist, solltest du auch unter 

/var/log/letsencrypt/ logs haben

Just now, chrisiwien said:

Ein nginx-bezogenes Problem? Verwendest Du beim cronjob auch "service nginx restart" oder reload zum Schluss?

Das was du im Panel eingestellt hast, es spielt aber keine Rolle ob Reload oder Restart.
Poste mal die logs von der acme, alle Certs laufen über diese Datei, Froxlor startet nur den Prozess mehr und weniger nicht.

Basically you take a certificate that matches the server name. If your Froxlor installation is in operation under a domain, you take the certificate from it, but the installation should also match the server name.

hast du das auch so, in die wp-config.php geschrieben?

define(‘WP_TEMP_DIR’, ABSPATH . ‘wp-content/tmp’);

bzw. gibst du auch den kompletten pfad an?

Des weiteren, warum nicht einfach per FTP hoch laden? Spart die Zeit, Nerven und irgendwelche Configs.

Es liegt eher daran, das die Sub-Domains immer etwas länger brauchen, bis diese überall bekannt sind. Das gleiche Probleme habe ich auch ab und an, das es einige Minuten dauert, bis der LE DNS check geht.

Man könnte sich jetzt darüber streiten  aber fakt ist halt, Froxlor hat kein Plugin System und es wird wohl so schnell auch nicht kommen. Wenn man halt unbedingt ein Plugin System haben will, muss man halt Plesk und Co. benutzen und dafür blechen

1 hour ago, gelbehexe said:

Ich möchte z.B., dass die Benutzer ihre Dateien über die Oberfläche verwalten können. Auch sollten sie auf PhpMyAdmin zugreifen können, ohne dass sie sich dort erst einloggen müssen usw. Wenn es ein Plugin-System gäbe, dann wären sicher auch schon Plugins vorhanden. So ist der einzige Weg, es direkt in den Core zu implementieren und darauf zu hoffen, dass die Änderungen für würdig erachtet werden, um aufgenommen zu werden.

Aber Froxlor ist schon gut, aber da ist noch viel Potential zum Wachsen 🙂

Das mit den Daten gibt es in der Theo schon, sprichwort "WebFTP" url kann man in Froxlor eintragen" dann sieht das jeder Kunde auch im Panel. Was die DB angeht, ist das PW so ein Prob? einmal im Browser gespeichert und man muss nix mehr eingeben  An den jeweiligen DBs im laufende Betrieb einer Webseite zu ändern, ist halt immer so ne sache ...

Plugins schön und gut, man darf aber nicht vergessen, das Froxlor Open Source ist und damit Verdient d00p keine Knete, sondern mit dem Support etc. das sollte man auch mal beachten und ein Plugin System bringt mehr Probleme. Weil was macht man, wenn ein Plugin von einer Externen Quelle Probleme macht und dir eine Froxlor install zerstört? 

21 minutes ago, gelbehexe said:

Okay, danke. Schade.

Was vermisst du denn bzw, was brauchst du denn?

4 hours ago, gelbehexe said:

Hi,

 

ich habe eine allgemeine Frage zu Froxlor. Ist es erweiterbar, z.B. durch Plugins, Module etc. Und wenn ja, wie funktioniert das? Gibt's irgendwo Beispiele, Doku, etc.? 

Danke und viele Grüße

Debbie

Nein, Plugins, Module etc. gibt es nicht. Du kannst höchstens neue Funktionen Programmieren und diese an d00p weitereichen, das er diese ggf. ein Froxlor einbauen kann.

Ok wait ... you've been trying to install Froxlor on CentOS 8 for 8 months, really?
What mistakes do you have? And if it's really 8 months, then you should ask yourself whether it makes sense what you're doing there.

2 hours ago, Carlos said:

Can someone tell me where I can find a tutorial to install on Centos 8?

You know Google right? The first link already helps you > https://www.google.com/search?q=centos8+froxlor&rlz=1C1CHBD_deDE848DE848&oq=centos8+froxlor&aqs=chrome..69i57j0i22i30j0i8i13i30.4680j0j7&sourceid=chrome&ie=UTF-8

And I recommend that you really learn the beginner stuff before you even think about a website.

You can easily answer your questions yourself. Does it pay off as a website operator not to let a website run 24/7?

Before you put anything on the Internet, you should ask yourself.

- Do I know what I'm doing?
- What do I want to do with a website?
- Do I have any idea about the hosting system, Linux?

Froxlor is only an aid and not an all-purpose weapon, it makes your work easier, but if you have no idea about the basic matter, then you have a problem and endanger yourself and others on the Internet with it.

  

4 hours ago, pxmedia said:

Hallo zusammen,

ich hatte heute Morgen das gleiche Problem, dass ca. 30 LE-Zertifikate abgelaufen waren und nicht automatisch erneuert wurden.

Erst als ich alle "roten" aus der SSL-Liste entfernt habe und dann den

froxlor_master_cronjob.php --letsencrypt --debug

aufgerufen habe, wurden sie erneuert.

Ich habe aus Interesse nun mal ein bereits abgelaufenes Zertifikat in der Liste drin gelassen (die Domain ist nicht ganz so wichtig).

Auch nach Anwenden des Patches oben und dem Aufruf des Cronjobs mit --letsencrypt wird das Zertifikat nicht erneuert.
Habe auch versucht, ob die Option "Configs neu schreiben" den Renewal anstößt, aber da passiert auch nichts.

Ich kriege die Ausgabe:

[information] No new certificates or certificate updates found
[notice] Checking system's last guid

Mit --force --debug tauchen dann einige Fehler auf, und zwar dass einige SSL-Ordner fehlen.
Die sind auch tatsächlich nicht da (Domain natürlich anonymisiert):

[error] Could not find certificate-folder '/root/.acme.sh/example.de/'
[error] Could not get Let's Encrypt certificate for example.de:

Die Domains der fehlenden Ordner haben allerdings auch alle noch gültige Zertifikate, also soll das vermutlich so?

Habe jetzt mal acme.sh komplett entfernt (also .acme.sh im root-Folder gelöscht) und den Cronjob nochmal angeworfen.
acme.sh wird dann zwar korrekt neu heruntergeladen und eingerichtet - dass Ordner fehlen, wird aber immer noch angemeckert und die Testdomain mit dem abgelaufenen Zertifikat wird weiterhin nicht erneuert.

Der Cronjob sagt immer noch:

php /var/www/froxlor/html/scripts/froxlor_master_cronjob.php --letsencrypt --debug
[information] No new certificates or certificate updates found

 

 

 

erstmal --force --debug benutzen und nicht --letsencrypt -- debug
Desweiteren kannst auch erstmal für einige Stunden den Cronjob von LE Certs in Froxlor auf Off stellen und dann nochmal nach einiger Zeit probieren, per SSH den befehl zu benutzen.