DecaTec

Home-Server | Linux | Nextcloud | Raspberry Pi | Programmierung | Fotografie

Zweite Web-Anwendung neben ownCloud/Nextcloud einrichten (am Beispiel WordPress)

 

Zweite Web-Anwendung neben ownCloud/Nextcloud einrichten (am Beispiel WordPress)

Der Artikel über ownCloud auf nginx, MariaDB und PHP hat mittlerweile sehr viel Zuspruch gefunden. Hier wurde die Konfiguration des Webservers darauf ausgelegt, dass der Administrator neben ownCloud bzw. Nextcloud auch noch andere Web-Anwendungen auf dem gleichen Server betreiben kann. Hierzu gibt es immer wieder Fragen, wie dies am besten realisiert werden kann. Im folgenden Artikel soll daher exemplarisch die Vorgehensweise zur Einrichtung von WordPress neben ownCloud/Nextcloud gezeigt werden.

WordPress dient dazu lediglich als Beispiel für eine PHP-Anwendung, daher wird hier nicht weiter auf die Details der Konfiguration und Absicherung des Content-Management-Systems eingegangen. Das gezeigte Konzept sollte allerdings auch auf andere Web-Applikationen übertragbar sein. Wenn es mal nicht klappen sollte, liefert der Artikel Tipps und Tricks zur Fehlersuche.

Kein WordPress? Hinweise für andere Web-Anwendungen

Andere Anwendungen haben im Vergleich zu WordPress evtl. andere Anforderungen an den Webserver. Daher kann es notwendig sein, dass für andere Applikationen eine leicht geänderte Herangehensweise bzw. zusätzliche Schritte notwendig sind. (Allgemeine) Hinweise hierzu gibt es immer in einem separaten Dropdown-Text wie diesem hier.

 

Update-Historie (letztes Update: 05.05.2019)
  • 05.05.2019:
    • Im vHost für WordPress wird nun folgender Wert gesetzt: fastcgi_param REMOTE_ADDR $http_x_real_ip;
      Damit soll sicher gestellt werden, dass WordPress stets die richtige IP des Clients erhält.
  • 24.04.2019:
    • Anpassung an der try_files Anweisung im vHost für WordPress.
  • 07.10.2017:
    • Einrichtung für FHEM hinzugefügt.
  • 09.10.2017:
    • Genauere Beschreibung, wo die Anpassungen an der wp-config.php vorgenommen werden müssen
    • location-Block für WordPress angepasst (location ^~ /wordpresslocation ^~ /wordpress/).
  • 26.10.2017:
    • open_basedir im virtuellen Host für WordPress angepasst, so dass auch ein Upload von Dateien möglich ist.
  • 07.11.2017:
    • Virtuellen Host für WordPress angepasst, so dass nun auch anders aufgebaute Permalinks für WordPress möglich sind.
  • 19.05.2018:
    • Einrichtung für Moodle hinzugefügt.
  • 16.06.2018:
    • Einrichtung für Pi-hole hinzugefügt.
  • 09.07.2018:
    • Das Setzen der Verzeichnisrechte darf erst nach Anlegen der Datei wp-config.php erfolgen.

Ausgangssituation

Als Basis dient die Konfiguration, die im Artikel ownCloud 9 auf Ubuntu Server 16.04 LTS mit nginx, MariaDB, PHP 7 und Let’s Encrypt gezeigt wird. Daher sollte der Artikel bereits bekannt sein, weil nicht mehr auf spezielle Details der Konfiguration eingegangen wird.
Folgende Programmversionen kommen hier zum Einsatz:

  • Ubuntu Server 16.04.1 LTS („Xenial Xerus“)
  • nginx 1.11.3
  • MariaDB 10.1.17
  • PHP 7

Das Tutorial zu ownCloud weist dabei mehrere Besonderheiten auf, welche die Flexibilität des Webservers erhöhen, leider aber auch die Komplexität:

  • Zunächst sollen die einzelnen Anwendungen in einem Unterverzeichnis des Webroots (https://owncloud9tutorial.goip.de) liegen. So erfolgt der Aufruf von ownCloud beispielsweise über https://owncloud9tutorial.goip.de/owncloud.
  • Zum anderen werden alle Client-Anfragen zunächst von einem zentralen Gateway-Host entgegengenommen – über die Standard-Ports 80 (HTTP) und 443 (HTTPS). Neben diesem Gateway-Host gibt es darüber hinaus für jede Web-Anwendung (z.B. ownCloud/Nextcloud) einen einzelnen virtuellen Host, der sich exklusiv um diese Applikation kümmert. Der Gateway-Host nutzt nun die Reverse-Proxy-Fähigkeiten von nginx (proxy_pass), um die Anfragen der Clients an die jeweiligen (Anwendungs-)Hosts weiter zu leiten.
  • Die gesamte Kommunikation soll dabei nur über gesicherte SSL-Verbindungen möglich sein (HTTPS). Alle HTTP-Anfragen werden daher zu HTTPS weitergeleitet. Für die Kommunikation mittels HTTPS kommt dabei ein Zertifikat von Let’s Encrypt zum Einsatz.

Im Folgenden werden Dateinamen, URLs, o.ä. analog zum ownCloud-Tutorial benannt. Auf diese Weise können die Zusammenhänge am besten dargestellt werden.

Virtuellen Host für WordPress anlegen

Für WordPress soll (wie schon für ownCloud) ein eigener virtueller Host zuständig sein. Angelegt wird dieser über folgenden Befehl. Der Dateiname ist an dieser Stelle egal, er muss nur auf .conf enden, damit diese Konfiguration von nginx geladen werden kann.

Hier wird nun die (minimale) Konfiguration des Webservers für WordPress hinzugefügt:

Wichtig: Für diesen virtuellen Host sind folgende Punkte zu beachten:

  • Der server Block behandelt nur HTTP-Anfragen, also kein HTTPS. Wovon allerorts abgeraten wird, macht hier Sinn, da sich der Gateway-Host (und nur dieser!) um die HTTPS-Kommunikation kümmert. Nach außen hin wird auch WordPress später ausschließlich mittels HTTPS zu erreichen sein.
  • listen 127.0.0.1:83 und server_name 127.0.0.1: Damit wird angegeben, dass dieser Host nur über die Loopback-Adresse (127.0.0.1) angesprochen werden kann. Dadurch ist es nicht möglich, diesen „von außen“, d.h. ohne den Gateway-Host passiert zu haben, zu erreichen.
    Ebenfalls von Bedeutung ist die Port-Angabe (83): Jeder virtuelle Host muss hier seinen eigenen Port bekommen. Da der ownCloud-Host in der Beispiel-Konfiguration bereits auf Port 82 lauscht, nehmen wir hier einfach die nächste Port-Nummer.
  • Es gibt einen umgebene location Block (location ^~ /wordpress {…}). Innerhalb dieses Blocks sind alle anwendungsspezifischen Anweisungen enthalten. Diese sind dann analog zu einer Standalone-Installation, d.h. wenn WordPress über eine Domain (ohne Unterverzeichnis) als einzige Webanwendung auf dem Server laufen würde (diese Konfiguration findet man in zahlreichen Online-Tutorials). Der einzige Unterschied ist hierbei, dass alle enthaltenen location Blöcke mit der Pfadangabe /wordpress ergänzt werden müssen.
  • Der für PHP-Dateien zuständige location Block setzt mit fastcgi_param PHP_VALUE explizit die Variable open_basedir. Dadurch kann der Host für WordPress (bzw. die dazugehörenden PHP-Skripte) nur auf das eigene Verzeichnis zugreifen. Andere PHP-Anwendungen haben hier im Vergleich ihre eigene Definition von open_basedir mit jeweils eigenen Verzeichnissen.
Hinweise für andere Web-Anwendungen

Der gezeigte virtuelle Host stellt eine minimale Konfiguration für WordPress dar. Andere Web-Applikationen benötigen hier u.U. andere und/oder zusätzliche Anweisungen. Dies wird besonders klar, wenn man sich dagegen den virtuellen Host für ownCloud ansieht.

Leider ist diese Konfiguration von Applikation zu Applikation verschieden. Einen guten Anhaltspunkt erhält man dabei meist über eine Google-Suche (<Name der Anwendung> nginx, z.B. Koken nginx).

Erweiterung des Gateway-Hosts

Damit die Weiterleitung vom Gateway-Host zum WordPress-Host funktionieren kann, muss der Gateway-Host noch bearbeitet werden:

Die WordPress-Installation soll später unter der URL https://owncloud9tutorial.goip.de/wordpress erreichbar sein. Dazu muss an dieser Stelle ein separater location Block eingefügt werden (direkt unter dem Block für ownCloud):

Diese Anweisungen sorgen dafür, dass sämtliche Anfragen an https://owncloud9tutorial.goip.de/wordpress an den virtuellen Host für WordPress weitergeleitet werden.

Wichtig: Die eigentliche Weiterleitung verbirgt sich hinter dem proxy_pass. Hier gibt es drei Dinge zu beachten:

  • Die Weiterleitung erfolgt auf die Loopback-Adresse 127.0.0.1. Auf dieser Adresse lauscht der virtuelle Host für WordPress.
  • Der Port (hier 83) muss mit der Port-Angabe des virtuellen Hosts für WordPress übereinstimmen.
  • Die Weiterleitung erfolgt über HTTP (nicht HTTPS). Der Gateway-Host übernimmt das HTTPS-Handling, die Hosts für die einzelnen Web-Anwendungen laufen (intern) über HTTP.

Wenn man den Gateway-Host bearbeitet, sollte man auch gleich kontrollieren, ob hier der Handler für PHP zu finden ist. Folgende Zeilen sollten in der Datei ganz oben stehen:

Falls nicht, ist der Handler vermutlich in der Config-Datei für ownCloud zu finden (owncloud9tutorial.goip.de_owncloud.conf). In diesem Fall muss der Handler im ownCloud-Host gelöscht werden und im Gateway-Host neu hinzugefügt werden. Er darf auch nicht mehrfach in unterschiedlichen virtuellen Hosts enthalten sein.

Hinweise für andere Web-Anwendungen

Wie schon im virtuellen Host der Web-Applikation kann es sein, dass eine andere Anwendung abweichende oder zusätzliche Angaben für die Weiterleitung benötigen. Trotzdem sollte die hier gezeigte Weiterleitung in den meisten Fällen funktionieren bzw. einen guten Ansatzpunkt bieten.

Installation WordPress

Nachdem der Webserver nun für die neue Anwendung vorbereitet wurde, ist es nun an der Zeit, WordPress zu installieren.

Anlegen der Datenbank

WordPress ist ein Datenbank-gestütztes Content-Management-System und so sollte die Datenbank bereits vor dem ersten Aufruf angelegt werden. Dazu wird die Verwaltung für MariaDB/MySQL aufgerufen:

Nach der Eingabe des Root-Passworts kann die Datenbank mit folgenden Befehlen angelegt werden:

Dabei sorgt die Angabe localhost dafür, dass der Zugriff auf die Datenbank nur vom lokalen Rechner aus möglich ist.

WordPress Dateien herunterladen und Anpassen der Verzeichnisrechte

Als nächstes besorgen wir uns die aktuelle Version von WordPress und entpacken diese in das Verzeichnis /var/www/wordpress. Die Pfadangabe hinter /var/www muss dabei identisch zur Pfadangabe im entsprechenden virtuellen Host sein. Siehe umgebener location Block (location ^~ /wordpress {…}) im Host für WordPress.

Anpassen der wp-config.php

Das Blog-System speichert die grundlegenden Einstellungen in der Datei wp-config.php im WordPress-Verzeichnis. Dazu muss erst einmal die Beispiel-Konfiguration kopiert und angepasst werden:

Hier muss zunächst einmal die bereits angelegte Datenbank bekannt gemacht werden (Name der Datenbank, Benutzername und dazugehöriges Passwort):

Wenn wir schon mal in der Config von WordPress sind, dann können wir gleich noch zwei Sicherheits-relevante Änderungen vornehmen. Dazu gehört zum einen die Anpassung der Authentifizierungs-Keys. Dazu ruft man zunächst den Key-Generator im Browser seiner Wahl auf (WordPress-Key-Generator) und übernimmt diese Inhalte einfach per Copy & Paste in den Bereich Authentication Unique Keys and Salts in die wp-config.php.

Zum anderen kann man an dieser Stelle den Tabellen-Prefix für WordPress ändern. Standard ist hier wp_. Dies sollte nach Möglichkeit gleich geändert werden, am Besten in eine Bezeichnung, die keine Rückschlüsse auf WordPress zulässt:

An dieser Stelle bitte nicht einfach den Code übernehmen, sondern ein eigenes Prefix vergeben.

Nun werden noch die benötigten Verzeichnisrecht gesetzt:

WordPress: Aufruf und Setup

Nachdem WordPress nun mitsamt Datenbank und Konfiguration eingerichtet ist, sollte das Content-Management-System einsatzbereit sein. Bitte diesen Abschnitt vorher komplett lesen, da es hier nochmal einige Fallstricke gibt, die im weiteren Verlauf aufgelöst werden können. Mit diesen Erkenntnissen muss man dann nicht mehr den „Umweg“ per Trial & Error gehen.

WordPress-Setup: erster Versuch

Weil Änderungen an den virtuellen Hosts vorgenommen wurden, muss der Webserver zunächst einmal neu gestartet werden:

Wenn man danach allerdings in freudiger Erwartung die WordPress-URL aufruft (https://owncloud9tutorial.goip.de/wordpress), erlebt man einen herben Rückschlag:
Das WordPress-Setup wird zwar angezeigt, allerdings sieht die Seite komisch aus – sämtliche Formatierungen und Bilder scheinen zu fehlen. Offensichtlich werden die CSS-Dateien für die Formatierung von Text und Seite nicht korrekt geladen. Ein Blick in die Log-Datei von nginx (/var/log/nginx/error.log) liefert jedoch keinen Hinweis darauf, dass es beim Aufruf dieser Dateien zu Problemen kommt. Dies ist schon mal ein Hinweis darauf, dass es nicht an der Struktur des virtuellen Hosts für WordPress liegt.

Ein weiteres Indiz: Wenn man einen Blick auf den Seitenquelltext wirft (z.B. in Chrome: Rechtsklick auf freien Bereich der Website > Seitenquelltext anzeigen) und die URL einer konkreten CSS-Datei kopiert, lässt sich diese im Browser eingeben und der Dateiinhalt  wird anschließend korrekt geladen. Die Dateien werden also vom Webserver definitiv richtig ausgeliefert.

Den entscheidenden Hinweis liefert erst die Developer-Konsole von Chrome (Shortcut: F12): Der Browser hat Mixed Content erkannt (HTTP/HTTPS) und den vermeintlich unsicheren (HTTP-)Inhalt blockiert.

Chrome: Fehlerhafte Anzeige wegen Mixed Content

Chrome: Fehlerhafte Anzeige wegen Mixed Content

Wie sich (nach langer Web-Recherche) herausstellt, handelt es sich hier um ein Problem von WordPress selbst: URLs von CSS- oder auch JavaScript-Dateien (*.js) werden hier absolut mittels einer Basis-URL angegeben. Durch das Konstrukt von Gateway-Host und Anwendungs-Host (letzterer wird intern nur über HTTP aufgerufen) ergibt sich hier die Problematik mit Mixed Content. Besser wäre es, wenn WordPress die URLs relativ angeben würde…

Die Lösung

Nun wollen wir natürlich nicht den Quellcode von WordPress direkt anpassen. Das Problem lässt sich aber zum Glück auch anderweitig in den Griff bekommen: Mit einem Zusatz in der wp-config.php weisen wir WordPress an, dass sämtliche Anfragen, die per HTTPS kommen, auch über HTTPS beantwortet werden. Dazu fügen wir in der wp-config.php ganz am Anfang, aber nach dem <?php (wichtig!) – also am besten nach dem großen Kommentar-Block ganz am Anfang – folgende Zeilen hinzu:

Nach dem Speichern der Datei kann die URL im Browser aktualisiert werden und wird nun korrekt angezeigt:

WordPress-Setup - komplett mit Formatierungen und JavaScript

WordPress-Setup – komplett mit Formatierungen und JavaScript

Wozu der Umweg?

Den Umweg (erster Aufruf, Nachbesserung und zweiter Versuch) kann man sich natürlich sparen, wenn man weiß, wo hier die Probleme liegen. Die geschilderten Ausführungen zeigen jedoch bewusst den Weg, den man bei der Einrichtung einer weiteren Web-Applikation gehen würde. Dies soll ein deutlicher Hinweis darauf sein, dass man schnell mit Problemen konfrontiert wird, die bei einer Standalone-Installation so nicht auftreten sollten und man ein wenig rumprobieren muss, bis man letzten Endes zum Ziel kommt. Gerade wenn das Problem zunächst einmal nichts mit der Konfiguration des Webservers bzw. der virtuellen Hosts zu tun hat (z.B. falsch angegebene location Blöcke), muss man ggf. die Anwendung selbst bzw. deren Konfiguration anpassen.

Hinweise für andere Web-Anwendungen

Die notwendigen Änderungen sind dabei ganz individuell von der jeweiligen Applikation abhängig! Manchmal funktioniert es out-of-the-box und es sind keine weiteren Anpassungen nötig, manchmal aber eben nicht. Daher gibt es hier leider keine allgemeingültige Lösung, die für jede Anwendung passt.

Weitere Schritte in WordPress

Auch wenn WordPress nun soweit funktioniert, sollte man sich um die Sicherheit des Blog-Systems kümmern. In diesem Artikel wurden nur grundlegende Anpassungen bzw. der Sicherheit durchgeführt (z.B. Erzeugen der Authentication Keys oder auch das Ändern des Prefixes für WordPress-Tabellen).

Eine komplette Beschreibung der Optimierung und Absicherung von WordPress würde den Rahmen des Artikels sprengen. Hier liefert folgende Artikel-Serie eine Menge Infos und Anregungen: WordPress absichern.

Prinzipiell sollte man sich grundlegend mit der gehosteten Applikation vertraut machen und gezielte Optimierungen vornehmen.

Tipps & Tricks

Die in diesem Artikel gezeigten Schritte gelten (zumindest grundlegend) auch für andere Web-Anwendungen.

Wenn es dabei mal hakt, sollten folgende Tipps dabei helfen, das Problem schnell zu erkennen und zu beseitigen:

Neustart Webserver/PHP-FPM

Wenn gemachte Änderungen anscheinend keinerlei Auswirkungen zu haben scheinen, dann fehlt vermutlich ein Neustart bestimmter Dienste:

Nach Anpassungen an virtuellen Hosts sollte nginx immer neu gestartet werden:

Wenn es hierbei bereits zu Fehlern kommt (erfahrungsgemäß sind dies dann einfache Tippfehler in einem der Hosts), hilft ein Testen der Konfiguration mit:

Der Befehl zeigt die betroffene Datei und die genaue Stelle, an dem das Problem aufgetreten ist.

Falls Änderungen an der PHP-Konfiguration durchgeführt werden müssen (eher unwahrscheinlich), dann sollte auch der Dienst für PHP neu gestartet werden:

Log-Dateien kontrollieren

Bei auftretenden Problemen lohnt meist ein Blick in die Log-Dateien. Gerade bei HTTP-Statusfehlern (z.B. Fehler 403) sollte hier ein erster Ansatzpunkt zu finden sein. Dies liegt meistens an einer falschen Webserver-Konfiguration (virtuelle Hosts). Die zu prüfenden Logs sind dabei:

  • nginx Fehler-Log: /var/log/nginx/error.log
  • Log der Web-Anwendung: Wo dieser zu finden ist, hängt von der jeweiligen Anwendung ab

Developer-Konsole (Browser)

Falls keine Hinwiese in den Log-Dateien zu finden sind, hilft (wie in diesem konkreten Beispiel mit WordPress) ein Blick in die Developer-Konsole des verwendeten Browsers. Diese wird meistens über den Shortcut F12 gestartet (Chrome, Firefox, Internet Explorer). Die Vorgänge beim Laden einer Seite findet man meistens in einem Tab Konsole bzw. Console.

Web-Suche

Dieser Tipp ist zwar offensichtlich, soll aber trotzdem nicht unerwähnt bleiben: Die Konfiguration unter nginx mit einem Gateway-Host ist recht ungewöhnlich und unterscheidet sich z.T. erheblich von einer Standalone-Konfiguration (oftmals beschreiben Tutorials lediglich die Einrichtung unter nginx unter dem Webroot, bzw. als Subdomain). Eine Web-Suche nach <Anwendung> nginx SSL Proxy sollte Ergebnisse liefern, die zumindest die grobe Richtung des Unterfangens weisen.

Vorgehenswiese für andere Web-Applikationen

Nun seid ihr gefragt: Habt ihr andere Anwendungen mit der Konfiguration mit einem Gateway-Host und einzelnen (spezialisierten) virtuellen Hosts zum Laufen bekommen? Dann hinterlasst doch einen Kommentar oder schreibt mir besser noch eine E-Mail mit detaillierten Anweisungen. Ggf. wird der Artikel dann um konkrete Anweisungen für weitere Web-Applikationen erweitert.

FHEM

FHEM ist eine Software zur Heimautomatisierung, mit der verschiedenste Geräte/Protokolle verwaltet werden können. Damit wird klar, dass man hier besondere Vorsicht walten lassen muss, wenn die eigene Heimautomatisierung über das Internet erreichbar sein soll – es soll ja schließlich nicht jeder Zugriff auf die IT in den eigenen vier Wänden haben.

Die Installation der Software ist auf der FHEM-Homepage recht gut beschrieben. Hier geht es zwar um ein  Paket für Debian, dies ist aber auch für andere Linux-Distributionen zu verwenden.

Daher wird dringend empfohlen, den Zugriff auf FHEM per Basic Authentication abzusichern. Dies kann direkt in FHEM erledigt werden, dennoch bevorzuge ich die Absicherung über den Webserver selbst.

Um die Basic Authentication einzurichten, muss zunächst einmal ein Paket installiert werden (ja, es ist ein Apache-Modul, aber dies wird auch für nginx verwendet):

Als nächstes wird eine .htpasswd-Datei generiert:

Für MeinBenutzer sollte der Benutzer angegeben werden, der später Zugriff auf FHEM haben soll. Anschließend wird nach einem Passwort gefragt, welches nochmals bestätigt werden muss.

Nach der Installation von FHEM kann die Heimautomatisierung auf drei verschiedenen Wegen aufgerufen werden:

  • serverhostnameoderIP:8083: Optimierte Oberfläche für Desktop-PCs.
  • serverhostnameoderIP:8084: Optimierte Version für Smartphones.
  • serverhostnameoderIP:8085: Optimierte Darstellung für Tablets.

Diese drei Möglichkeiten sollen nun auch über nginx abgebildet werden. Da der Webserver von außen nur über die Ports 80 und 443 erreichbar ist, soll für jede Darstellung ein eigenes Verzeichnis auf dem Webserver dienen.

Dazu wird zunächst ein virtueller Host für FHEM angelegt:

Der Inhalt der Datei sieht folgendermaßen aus (wie immer muss der Port bei listen sich von allen anderen Ports der virtuellen Hosts unterscheiden):

Die if-Anweisung im location-Block für fhem ist zwar etwas unschön, wird aber für den Zugriff per Websocket benötigt. Dies muss im Prinzip nur eingestellt werden, wenn die Oberfläche von FHEM ständig aktuell gehalten werden soll (siehe FHEMWEB). Wenn Websockets auch für den Zugriff über Smartphone/Tablets verwendet werden sollen, sind diese Zeilen auch in die anderen location-Blöcke zu übernehmen.

Als nächstes folgt der Gateway-Host:

Hier fügen wir am Ende die Anweisungen für FHEM hinzu:

Hier kommt auch die zuvor angelegte .htpasswd-Datei zum Einsatz, die den kompletten Zugriff auf FHEM begrenzt. Wie schon für den vHost für FHEM ist hier eine „Spezialbehandlung“ für Websockets notwendig.

Nun wird der Webserver noch neu gestartet, damit die Änderungen übernommen werden:

Anschließend kann FHEM über die drei URLs aufgerufen werden:

  • https://owncloud9tutorial.goip.de/fhem: Version für Desktop-Rechner.
  • https://owncloud9tutorial.goip.de/fhemphone: Darstellung für Smartphones.
  • https://owncloud9tutorial.goip.de/fhemtablet: Optimierte Version für Tablets.

Moodle

Moodle ist ein freies Kursmanagement und eine Lernplattform. Die Software bietet Möglichkeiten zur Unterstützung kooperativer Lern- und Lehrmethoden.

Um Moodle zu installieren, wird zunächst einmal die aktuellste Version heruntergeladen und in das entsprechende Verzeichnis verschoben:

Anschließend werden die benötigten Verzeichnisse erstellt und die Rechte vergeben:

Moodle braucht zum Verwalten der Daten eine Datenbank. Diese wird zunächst mit der MySQL-Kommandozeile angelegt:

Nach der Anmeldung als Root-User kann die Datenbank angelegt werden:

Nun wird der Gateway-Host für Moodle erweitert:

Hier wird folgender Block am Ende des Server-Blocks für SSL hinzugefügt. Wichtig ist dabei, dass der verwendete Port (proxy_pass) von sonst keiner anderen Webanwendung belegt ist:

Nun wird ein neuer vHost für Moodle angelegt:

Hier muss wieder der Port entsprechend der Weiterleitung im Gateway-Host angegeben werden:

Damit die Änderungen an den virtuellen Host geladen werden, muss der Webserver noch neu gestartet werden:

Nun kann es mit der Einrichtung von Moodle weiter gehen. Dazu einfach im Browser die URL https://nextcloudtutorial.goip.de/moodle aufrufen.

Wichtig: Die Website sieht nun etwas seltsam aus, da keine CSS-Styles geladen werden. Dies liegt daran, dass Moodle durch den Proxy nicht die richtige Root-URL ermitteln kann.

Trotzdem wird das Setup nun bis nach der Einrichtung der Datenbank-Verbindung durchgearbeitet. Nach der Einrichtung der Datenbank wird eine falsche Weiterleitung auf http://nextcloudtutorial.goip.de:82/moodle durchgeführt und es wird eine Fehlermeldung im Browser erscheinen.

An dieser Stelle wird das Setup kurz unterbrochen (Browser kann geöffnet bleiben) und wir modifizieren die Konfigurations-Datei von Moodle:

Folgende Zeilen müssen hier hinzugefügt bzw. modifiziert werden:

Nun kann das Moodle-Setup fortgeführt werden, indem der falsch angegebene Port aus der URL entfernt und die Seite neu geladen wird. Die Website sollte nun korrekt angezeigt werden.

Nach dem Durcharbeiten des Setups kann Moodle nun verwendet werden.

Netdata

Netdata ist eine Monitoring-Anwendung, die es erlaubt, Daten (wie z.B. Auslastung, Zugriffe auf einen Webserver, etc.) von einem Server übersichtlich darzustellen und auszuwerten. Demo-Anwendungen zu Netdata sind hier zu finden.

Um Netdata als Web-Applikation zu installieren, muss es neben den benötigten Paketen die Anwendung selbst zunächst einmal installiert werden:

Nach der Installation kann Netdata konfiguriert werden:

Beispielsweise kann hier in der [global] Sektion festgelegt werden, wie umfangreich die History der erfassten Daten sein soll. Dazu den Kommentar bei der folgenden Zeile entfernen:

Um das sog. Kernel Samepage Merging zu aktivieren, sind dann folgende Schritte notwendig: In der Datei /etc/rc.local sind diese Zeilen zu ergänzen:

Um Netdata nun in der Konfiguration mit einem nginx Gateway-Host zum Laufen zu bekommen, muss zunächst einmal der Gateway-Host ergänzt werden:

Hier wird wie gewohnt eine Weiterleitung an einen nicht belegten Port des Webservers hinzugefügt:

Die eigentliche Arbeit übernimmt ein spezieller vHost für Netdata:

Dabei sieht der Inhalt der Datei wie folgt aus:

Zum Abschluss der Installation sollte sowohl Netdata, als auch nginx neu gestartet werden:

Der Aufruf erfolgt dann über ein Unterverzeichnis des Webservers: http://owncloud9tutorial.goip.de.conf/netdata

Zu guter letzt kann Netdata auch über Skripte upgedated (oder sogar deinstalliert werden):

Um ein Update vollautomatisch per Cronjob erledigen zu lassen, ist dieser wie folgt anzulegen:

Vielen Dank an Hans für die umfangreiche Anleitung!

Pi-hole

Pi-hole ist ein Dienst, mit dem im LAN zentral Werbung und Tracker blockiert werden können. Man kann sich dies Ähnlich wie einen Hardware-Werbeblocker vorstellen.

Voraussetzung für den reibungslosen Betrieb ist eine statische IP-Adresse des Servers im lokalen Netzwerk.

Pi-hole wird durch folgenden Befehl installiert:

Dies startet einen interaktiven Installer, der erkennt, auf welcher Hardware Pi-hole laufen soll. Einige Einstellungen müssen hier jedoch noch konfiguriert werden:

  • Upstream DNS-Provider: Hier wird ein DNS-Provider angegeben. Dieser wird benötigt, damit eine Anfrage an eine URL auf eine IP-Adresse im Internet gemappt werden kann. Hier kann man Custom wählen und einen DNS-Server seiner Wahl angeben. Empfehlenswert sind hier:
    • Google: 8.8.8.8, 8.8.4.4
    • 1.1.1.1 (performanter DNS-Service): 1.1.1.1, 1.0.0.1
    • Der eigene Router: z.B. 192.168.178.1
  • Protocols: Hier sollte man IPv4 und IPv6 (sofern vorhanden) wählen.
  • Static IP Address: Der Installer sollte erkennen, dass bereits eine statische IP-Adresse konfiguriert wurde.
  • Web admin interface: Hier sollte man On (Recommended) wählen, da man Pi-hole später ansonsten nur umständlich über die Kommandozeile bedienen kann.
  • Log queries: Auch diese Option sollte man anschalten.

Nach einer kurzen Wartezeit ist Pi-hole installiert. Am Ende bekommt man nochmals eine Zusammenfassung gezeigt. Ganz unten in der Meldung wird das Passwort für den Admin-Zugang gezeigt, welches man sich merken sollte.

Pi-hole bringt den alternativen Webserver lighttpd mit. Da unser eigentlicher Webserver nginx ist, muss an der Konfiguration noch etwas geändert werden:

Hier wird der Port des Webservers geändert:

Wichtig ist hier nur, dass der angegebene Port nicht schon von einem virtuellen Host von nginx belegt ist.

Danach wird lighttpd in den Autostart eingetragen und gestartet:

Damit Pi-hole über den nginx Gateway-Host erreichbar ist, muss der Gateway-vHost noch angepasst werden.

Vorher sollte man aber noch ein Passwort für HTTP-Basic-Auth setzen, damit nicht jeder auf die Pi-hole Admin-Seite zugreifen kann.

Für den User kann man hier einen beliebigen Benutzernamen eingeben.

Nun passen wir noch den nginx Gateway-Host an:

Hier fügt man ganz unten (aber vor der letzten schließenden Klammer) folgende Anweisungen hinzu:

Nach einem Neustart von nginx ist Pi-hole nun fertig eingerichtet und die Verwaltung kann über die URL https://meindomain.de/pihole/ aufgerufen werden.

Als DNS-Server sollte man nun noch im Router die IP des Rechners angeben, auf dem Pi-hole läuft. Auf diese Weise wird der DNS-Server einmal zentral im LAN umgestellt und es muss nicht bei jedem Gerät ein abweichender DNS-Server eingetragen werden.

Wenn ein Update für Pi-hole verfügbar ist, kann man dies einfach mit folgendem Befehl installieren:

Vielen Dank an Tino für die umfangreiche Anleitung!

Roundcube

Roundcube ist eine Anwendung für Webmail über IMAP. Leser Adrian K. hat dazu eine Konfiguration entwickelt, die es erlaubt, Roundcube neben ownCloud/Nextcloud auf dem gleichen Server laufen zu lassen.

Der Gateway-vHost wird dazu analog zu ownCloud/Nextcloud erweitert (hier wird z.B. der freie Port 83 für die Weiterleitung verwendet):

Für Roundcube wird anschließend ein eigenständiger vHost verwendet:

Vielen Dank an Adrian für die Konfiguration.

shellinabox

shellinabox ist ein Terminal, welches über eine Weboberfläche aufgerufen werden kann.

Um shellinabox mit einen Gateway-Host laufen zu lassen, ist erstmal eine Anpassung in der Konfiguration von shellinabox notwendig (nano /etc/default/shellinabox):

Besonders der letzte Parameter (–disable-ssl) ist hier wichtig, da der proxy_pass vom Gateway-Host an shellinabox unverschlüsselt über HTTP läuft. Dies ist aber kein Sicherheitsrisiko, da die Verschlüsselung „eine Ebene höher“ vom Gateway-Host übernommen wird.

Darüber hinaus sind folgende Erweiterungen im Gateway-vHost notwendig (angenommen, Port 83 ist noch nicht belegt):

Der vHost speziell für shellinabox sieht dabei folgendermaßen aus:

Weiterführende Artikel

Links

, , , , , , , , , , , , , , , , ,

Kommentare: 191

  • Karl-Heinz Trieglaff sagt:

    Hi Jan,
    bin doch etwas zu euphorisch gewesen. Wie oben schon berichtet lies sich WordPress neben Nextcloud einwandfrei installieren. Doch am Tag danach konnte ich über den Browser keinen Zugriff mehr über https://kht-ohz.de/wordpress/wp-admin nehmen. (Seiten-Ladefehler / Zeitüberschreitung) Nextcloud Einwahl dagegen ohne Probleme. Beim 2. Aufruf von ../wp-admin wechselte unerwartet die Adresse nach: https://kht-ohz.de:83/wordpress/wp-admin/ . Nach einer erneuten Einwahl ohne den Port 83 hatte ich wieder Zugriff. Das Problem tritt also jedesmal auf wenn mein Rechner neu gebootet wird und mich über den Browser neuen Zugriff auf WordPress nehmen will. Habe auch schon nur WordPress allein ohne Nextcloud installiert. Selbige Problematik.

    • Jan sagt:

      Hi Karl-Heinz,

      ich beobachte, dass in deinem Blog alle Links funktionieren, bis auf „wp-admin“, da dies ein „Verzeichnis im Unterverzeichnis“ darstellt.
      Probier doch mal bitte folgendes im Gateway-Host (den kompletten Block für WP durch dies hier ersetzen):
      location ^~ /wordpress(.*)$ {
      proxy_set_header Host $host;
      proxy_set_header X-Forwarded-Host $host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
      proxy_pass http://127.0.0.1:83$1;
      proxy_redirect off;
      }

      Wenn das auch nicht gehen sollte, dann müssen wir mal weiter sehen.

      Gruß,
      Jan

  • Karl-Heinz Trieglaff sagt:

    Sorry, leider nein.
    https://kht-ohz.de/wordpress/wp-admin
    404 Not Found
    nginx

    • Jan sagt:

      Hi,

      OK, dann werde ich mir das am Wochenende mal genauer ansehen. Ich melde mich dann wieder.

      Gruß,
      Jan

      • Jan sagt:

        Hi,

        wenn der erste Versuch nicht geklappt hat, dann bitte die Änderungen erst einmal rückgängig machen.
        Ich habe hier die Vermutung, dass es nicht unbedingt an der nginx Config liegen muss.
        Füge mal folgende Zeile in die wp-config.php ein:
        $_SERVER['REQUEST_URI'] = str_replace("/wp-admin/", "/wordpress/wp-admin/", $_SERVER['REQUEST_URI']);

        Gruß,
        Jan

        • Karl-Heinz sagt:

          Moin, moin,
          1. Aufruf https://kht-ohz.de/wordpress/wp-admin
          automatischer Wechsel der Adresse nach
          https://kht-ohz.de/wordpress/wordpress/………
          habe dann Zugriff auf WordPress als wp-admin

          2. Rechner neu gebootet:
          https://kht-ohz.de/wordpress/wp-admin
          automatischer Wechsel der Adresse
          https://kht-ohz.de:83/wordpress/wp-admin/
          Seiten Ladefehler
          Netzwerk Zeitüberschreitung

          • Jan sagt:

            Hallo Karl-Heinz,

            also ich habe das nun mal auf meiner Test-Maschine ausprobiert und bin genau so vorgegangen wie im Artikel beschrieben. Bei mir funktioniert das einwandfrei: …/wp-admin leitet mich weiter auf die Login-Page bzw. aufs Dashboard (wenn ich schon eingeloggt bin).
            Daher vermute ich mal, dass sich bei dir irgendwo ein kleiner Fehler eingeschlichen hat. Hier reicht u.U. schon ein „/“ bei einem location-Block im vHost, etc.
            Beginne doch einfach mal von neuem und gehe wirklich Schritt für Schritt genau wie im Tutorial vor. Das ist meistens schneller, als in einer Fehlersituation lange auf die Suche zu gehen.

            Gruß,
            Jan

          • Karl-Heinz sagt:

            Moin, moin Jan,
            habe separat einen Freund gebeten besagte Installation nach den Vorgaben zu machen mit selbigen Ergebnis wie bei mir. Habe allerdings ermittelt, das eine Anmeldung mit https://kht-ohz.de/wordpress/wp-login.php anstelle von https://kht-ohz.de/wordpress/wp-admin einwandfrei arbeitet. Sprechen irgendwelche Gründe dagegen immer diesen Weg der Anmeldung zu wählen?

          • Jan sagt:

            Hallo Karl-Heinz,

            zunächst einmal: Es spricht überhaupt nichts dagegen, wenn du erst über wp-login.php gehst und erst danach auf das Dashboard zugreifst. Der Login ist ja Voraussetzung für den Zugriff auf das Dashboard.
            Trotzdem kann ich es nicht nachvollziehen. In einem Zustand ohne Login kam bei mir beim Zugriff auf /wp-admin immer direkt die Weiterleitung auf die Login-Page (wp-login.php).
            Was passiert, wenn du bei der wp-admin-URL noch einen Slash dranhängst, also https://kht-ohz.de/wordpress/wp-admin/

            Gruß,
            Jan

  • Karl-Heinz sagt:

    Tja, Jan, was soll ich sagen? Habe damit mehrere meiner Rechner getestet. Nach Eingabe von https://kht-ohz.de/wordpress/wp-admin/ wechselte diese nach https://kht-ohz.de/wordpress/wp-login.php?redirect_to=https%3A%2F%2Fkht-ohz.de%2Fwordpress%2Fwp-admin%2F&reauth=1 und das bekannte WordPress Anmeldefenster tat sich auf.
    Ich bedanke mich außerordentlich für deine ausdauernde und mühevolle Hilfestellung für mich als Linux Dummie.
    Nochmals recht herzlichen Dank

    Karl-Heinz

    • Jan sagt:

      Hallo Karl-Heinz,

      OK, das grundsätzliche Problem wäre ja nun gelöst.
      Schau dir aber nochmal die location-Blöcke in den vHosts an, wie zu WP gehören: Vielleicht fehlt hier noch ein Slash am Ende des Pfades des location-Blocks.

      Gruß,
      Jan

      • Karl-Heinz sagt:

        Moin, moin Jan,
        werde mich morgen gleich drum kümmern. Habe schon danach im Netz recherchiert und wenig gefunden und alle Variationen ergaben nicht das gewünschte Ergebnis. Habe allerdings eine weitergehende Frage in Bezug auf WordPress. Besteht die Möglichkeit auch WordPress Multisite unter Verwendung mit Subdomains in dein System einzubinden?
        Wünsche dir noch einen restlichen schönen Sonntag.

        Gruß
        Karl-Heinz

        • Jan sagt:

          Hallo Karl-Heinz,

          mit Sub-Domains ist das natürlich auch möglich. In diesem Fall brauchst du aber mehrere Sub-Domains als DynDNS-Domain. Das ist nur per CNAME-Eintrag bei den Domains möglich, da du in den meisten Routern nur eine einzige DynDNS-Domain hinterlegen kannst.
          Des weiteren kannst du dir dann das Konstrukt mit dem Gateway-Host sparen, sondern hier kommt dann ein vHost pro Sub-Domain zum Einsatz, die dann ohne Bezug zueinander laufen.

          Gruß,
          Jan

          • Karl-Heinz sagt:

            Moin Jan,
            danke für die Auskunft. Ich glaube ich traue mich da mal ran. Bei mir ist das immer so, egal in welchem Bereich, wenn’s dann perfekt läuft verliere ich schnell das Interesse daran und etwas Neues muss her.

            Gruß
            Karl-Heinz

  • Bernd sagt:

    Hallo Jan,
    ich hätte da eine Frage zu Netdata. Kann ich für den Aufruf der Webseite eine Passwortabfrage mit einbauen? Da mein Server bei einem Hostingprovider steht kann ich nicht über die Localhostadresse gehen. Es soll aber auch niemand der u.U. die URL kennt sofort auf die Serverstatusseite gelangen können.

    Danke vorab.
    Gruß Bernd

  • Timo sagt:

    Hi Jan,

    ich möchte ein Unterverzeichnis anlegen, dass auf eine andere Maschine verweist.

    ich habe meine nginx Gateway Host conf wie folgt erweitert:

    location ^~ /test/ {
    proxy_pass http://192.168.1.56:7807;
    proxy_redirect off;
    }

    danach nginx service neugestartet.
    Leider kann ich meinedomain.de/test nicht aufrufen.

    Kannst du mir weiterhelfen?

    • Jan sagt:

      Hi Timo,

      wenn mehrere Maschinen beteiligt sind, dann wird die Fehlersuche leider etwas aufwändiger.
      Zu klären wäre hier:

      • Was läuft denn auf der entfernten Maschine? Ein Webserver? Eine andere Anwendung ohne Webserver?
      • Kommt der Request auf der entfernten Maschine überhaupt an? Hier erst einmal die Logs der ersten Maschine (mit nginx) checken. Wenn hier Fehler auftreten, dann auf Maschine 1 weiter suchen. Ansonsten auf Maschine 2 ebenfalls die Logs checken.

      Gruß,
      Jan

  • Marin sagt:

    Hallo Jan,

    könntest du vielleicht auch auf die Besonderheiten bei der Installation von phpbb3 eingehen?

    Ich habe phpbb3 nach deiner Anleitung installiert und bekomme beim Zugriff auf die URL /phpbb3 einen Redirect auf :83/install/app.php.

    Ich habe keine geeignete Konfiguration für den Gateway-Host gefunden, aber in den anderen Beispielkonfigurationen wird viel mit rewrites etc. gearbeitet, was das Ganze evtl zerschießt.

    Was mich sehr wundert, ist, dass mein Firefox eben auf den Server auf Port 83 weitergeleitet wird, was ja gar nicht gehen kann bzw. passieren sollte. Der Server sollte das ja intern weiterleiten.

    Kannst du mir da weiterhelfen?

    • Jan sagt:

      Hi Marin,

      mit phpbb habe ich mich noch nicht beschäftigt. Wenn ich mal Zeit finde, kann ich mir die Sache ja mal ansehen. Könnte aber eine Weile dauern.

      Gruß,
      Jan

  • Jürgen sagt:

    Mit Hilfe der verschiedenen Anleitung habe ich nextcloud, wordpress und phpmyadmin funktionsfähig installiert. Vielen Dank für die ausgesprochen hilfreichen Anleitungen. Ein Problem bleibt über: Bisher habe ich meinen wordpressblog direkt über die Hauptdomain (ohne xxx/wordpress) erreicht, und das schon seit längerer Zeit, so dass dieser blog doch häufiger gelesen wird und auch auf meinen Visitenkarten so eingetragen ist. Das Sahnehäubchen wäre jetzt, über die Angabe „meinedomain.de“ ,ohne angehängten Ordner, immer direkt auf WordPress weiter zu leiten und so meinen blog direkt aufzurufen. Hilfreiche Angaben dazu würden offene Türen bei mir einrennen!

    • Jan sagt:

      Hi Jürgen,

      wenn du WP direkt über meinedomain.de erreichen willst, ist das im Grunde genommen sogar einfacher.
      Voraussetzung ist allerdings, dass du eine zweite Domain hast, die per CNAME auf deine Haupt-DynDNS-Domain verweist. Ich habe hier gerade einen Artikel dazu in der Pipeline, aber das kann noch ein wenig dauern. Auch kann ich hier keine genaue Anleitung geben, da das Vorgehen vom Domain-Provider abhängig ist.
      Wenn das mal erledigt ist, dann:

      • Weiterleitung für WP im Gateway-Host entfernen.
      • server_name im WP-vHost an den neuen Domain-Namen anpassen.
      • WP_HOME und WP_SITEURL in der wp-config.php auch an die neue Domain anpassen.

      Das sollte es dann eigentlich schon gewesen sein…

      Gruß,
      Jan

      • Hallo Jan,
        vielen Dank für die prompte Bedienung ;-)) ! Ich habe in der Tat eine zweite (Sub-)Domain, die ich für diverse Spielereien zum ausprobieren nutze. Mit meinem Paket bei Strato kann ich bis zu zehn Subdomains einrichten und diese ziemlich frei – cname, a-record usw. – konfigurieren. An dieser Stelle muss ich jetzt ehrlich gestehen, diese Lösung ist mir so nicht eingefallen aber ich werde versuchen hier weiter zu kommen, und da ist nämlich mein anderes Handycap: Ich bin zwar ein leidenschaftlicher User aber ein lausiger Programmierer. Insofern sehe ich dem von dir angekündigten Beitrag voll aufgeregter Spannung entgegen.
        Gruß
        Jürgen

        • Jan sagt:

          Hi Jürgen,

          wenn du den CNAME-Eintrag schon setzen kannst, dann mach das einfach mal. Dann kommst du auch mit der zweiten Domain bei dir am Webserver raus, wenn es dafür einen vHost gibt, der auf diese Domain hört (server_name).
          Wenn du HTTPS brauchst, musst du ebenfalls die Zertifikate neu ausstellen und die neue Domain dann ebenfalls mit „-d neuedomain.de“ an acme.sh übergeben (so dass dann beide Domains mit einem Befehl abgedeckt sind). Dann wird ein Zertifikat erstellt, welches dann auf beide Domains anwendbar ist.

          Gruß,
          Jan

  • Hallo Jan

    Ich habe bereits die Installation von deinem hervorragendem Artikel „https://decatec.de/home-server/nextcloud-auf-ubuntu-server-18-04-lts-mit-nginx-mariadb-php-lets-encrypt-redis-und-fail2ban/“ erfolgreich hinbekommen.

    Nun habe ich hier versucht anstatt WordPress noch DokuWiki zu installieren.
    Leider klappt dass nicht wirklich.
    Die Seite: https://giger.selfip.com/dokuwiki/ wird zwar angezeigt, aber nicht richtig. Auch kann ich das install.php file nicht starten.
    Eventuell ein hilfreichen Tip?

    Gruss Guido

    • Jan sagt:

      Hallo Guido,

      ich komme ohne Login-Daten zwar nicht in das DokuWiki, aber ich sehe die Seite und die wird meiner Meinung nach korrekt angezeigt.
      Ansonsten kann ich ohne konkrete Fehler- und/oder Log-Meldungen nicht viel zu dem Thema sagen. Am besten checkst du mal die Logs von nginx und DokuWiki (falls es da Logs gibt).

      Gruß,
      Jan

  • Bastian sagt:

    Moin, könntest du bitte noch die funktion eines ftp-server hinzufügen.
    Also so das der ftp-user der sich verbindet im „www-verzeichnis“\webseiten landet.

    • Jan sagt:

      Hi Bastian,

      ein FTP-Server passt allerdings nicht ganz zu der Thematik. In diesem Artikel geht es darum, eine zweite Webanwendung, die auf Port 80/443 läuft, neben Nextcloud zu installieren.
      Bei einem FTP-Server ist gar kein Webserver im Spiel und der Port ist auch ein anderer.

      Bei Interesse könnte ich das Thema mal auf die Wunschliste setzen, aber das wäre dann ein komplett eigenständiger Artikel.

      Gruß,
      Jan

1 2 3

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.