Forumitbr.com.br

Após rodar dist-upgrade em um host com Debian 10 o ISP parou de processar a fila de tarefas.
Executando o comando:

/usr/local/ispconfig/server/server.sh

O erro relacionado ao executar o comando é de syntaxe em uma classe de conexão com o banco de dados.
Problema: PHP 8.0 ficou como default no sistema após upgrade, classe ainda incompatível.
Solução: Setar novamente o PHP 7.3 como default

update-alternatives --set php /usr/bin/php7.3
update-alternatives --set phar /usr/bin/phar7.3
update-alternatives --set phar.phar /usr/bin/phar.phar7.3

Rodar:

rm /etc/apt/trusted.gpg.d/php.gpg
apt-key del 95BD4743
wget -O /etc/apt/trusted.gpg.d/php.gpg

Dica serve para Ubuntu, Debian 9 e 10

Este problema ocorre quando você copia um backup ou movimenta o diretório MailDir.
Nestas situações o Dovecot não consegue recalcular o tamanho da mailbox sendo necessário executar manualmente uma vez:

Para uma unica caixa:

doveadm quota recalc -u [email protected]

E em caso de restore completo do servidor em que foi copiado diretamente via MailDir:

doveadm quota recalc -A

Este recalcula todas as caixas contidas no servidor, execute em um horário em que o servidor esteja com a carga baixa.

ERRO:

Mar 15 23:31:57 mailserver fail2ban-server : Found no accessible config files for 'filter.d/postfix-sasl' under /etc/fail2ban
Mar 15 23:31:57 mailserver fail2ban-server : Unable to read the filter 'postfix-sasl'
Mar 15 23:31:58 mailserver fail2ban-server : Errors in jail 'postfix-sasl'. Skipping...

Crie um novo arquivo /etc/fail2ban/filter.d/postfix-sasl.conf e insira o conteúdo abaixo:

# Fail2Ban filter for postfix authentication failures
#

before = common.conf

_daemon = postfix/(submission/)?smtp(d|s)

failregex = ^%(__prefix_line)swarning: +\ : SASL ((?i)LOGIN|PLAIN|(?:CRAM|DIGEST)-MD5) authentication failed(: *={0,2})?\s*$

ignoreregex = authentication failed: Connection lost to authentication server$

journalmatch = _SYSTEMD_UNIT=postfix.service

# Author: Yaroslav Halchenko
ignoreregex =

Neste passo a passo vamos instalar um certificado já existente copiado de outro host qualquer em produção.
Com os arquivos copiados para a sua máquina vamos coletar as informações necessárias para informar ao ISPConfig.

Primeiro passo é ir na aba SSL do site e seguir a ordem:

1 - Clicar em Carregar detalhes do cliente
2 - Ação - Adicionar Certificado
3 - Salvar
4 - Aguardar o job do ISPconfig rodar por completo até sumir o balão de tarefas

Segundo passo é abrir para edição os arquivos coletados do antigo host e copiar os dados contidos neles.
Serão 3 arquivos conforme imagem abaixo:

Ispconfig.png

Abra para edição o arquivo exemplobr.crt e copie todo o conteúdo entre BEGIN E END CERTIFICATE, incluindo estas duas linhas.

-----BEGIN CERTIFICATE-----
AQUIVAISODEXEMPLOETCETALABCDEFGH
-----END CERTIFICATE-----

Com o conteúdo copiado insira o mesmo na aba SSL -> Certificado

Abra para edição o arquivo exemplocbr.key e copie todo o conteúdo entre BEGIN E END CERTIFICATE,...

Para listar as jails ativas do fail2ban utilize o seguinte comando:

fail2ban-client status

Para remover um endereço banido:

fail2ban-client set nomedajail unbanip enderecoip

Para banir manualmente:

fail2ban-client set nomedajail banip enderecoip

Segue passo a passo para instalação dos plugins de integração do Roundcube.
Faça download dos mesmos em:

1 - Criando usuário remoto no ISPConfig

Aba Sistema -> Gerência de Usuário -> Usuários remotos -> Adicionar usuário remoto

- Defina o nome de usuário e uma senha segura
- Marque a caixa Acesso Remoto
- Informe o endereço ip local do servidor no campo endereço ip
- Em funções marque as seguintes opções:

Funções de contas de e-mails
Funções de alias de e-mails
Funções de encaminhamento de e-mails
Funções de lista branca
Funções de lista negra
Funções de filtros anti-spam
Funções de políticas anti-spam
Funções de contas de busca de e-mails
Funções de lista branca de e-mails
Funções de lista negra de e-mails
Funções de filtros de e-mails para contas de e-mails
Funções de filtros de e-mails
Funções de servidor
Funções de cliente

2 - Enviando os plugins para o Roundcube

Enviar as pastas abaixo para o diretório plugins do Roundcube
Observando antes o config.inc.php de cada...

Segue tutorial para habilitar o recurso de Autodiscover para as contas de e-mail do ISPConfig.
Assim basta informar usuário e senha para que o cliente busque as informações da conta.

Mãos na massa ?

1 - Zona DNS

Considerando:

meuservidor.com.br = Dominio do servidor que irá rodar o serviço autodiscover
meuemail.com.br = Dominios que serão ativados para receber as configurações

Crie uma entrada tipo A

discover.meuservidor.com.br -> IP do ISPConfig

Crie as entradas abaixo nos dominios em que deseja ativar o serviço

CNAME autoconfig.meuemail.com.br -> discover.meuservidor.com.br
SRV _autodiscover._tcp.@ -> 1 10 443 discover.meuservidor.com.br

Exemplo da entrada SRV no DNS da Godaddy

dns.png

2 - Novo site no ISPConfig

Adicione o novo dominio discover.meuservidor.com.br
Adicione o novo site discover.meuservidor.com.br
Subdomínio automático: Nenhum
SSL: Sim
Let's Encrypt SSL: Sim
PHP: Fast-FGI
Versão do PHP: 7.0

Opções -> Diretivas do apache:

ServerAlias...

Segue passo a passo para instalar e configurar todas as versões do PHP no host ISPConfig rodando Debian 9.
Após o procedimento a versão do PHP pode ser setada por site ou sub-dominio hospedado conforme necessidade.

Dependências

apt-get install apt-transport-https lsb-release ca-certificates
wget -O /etc/apt/trusted.gpg.d/php.gpg
echo deb $(lsb_release -sc) main > /etc/apt/sources.list.d/php.list
apt-get update
apt-get upgrade

Com o repositório instalado, vamos lá:

PHP 5.6

apt-get -y install php5.6 php5.6-common php5.6-fpm php5.6-gd php5.6-mysql php5.6-imap php5.6-cli php5.6-cgi php-pear php5.6-mcrypt php5.6-curl php5.6-intl php5.6-pspell php5.6-recode php5.6-sqlite3 php5.6-tidy php5.6-xmlrpc php5.6-xsl php-memcache php-imagick php-gettext php5.6-zip php5.6-mbstring php5.6-soap php5.6-common php5.6-opcache php5.6-mysql

PHP 7.0

apt-get -y install php7.0 php7.0-common php7.0-fpm php7.0-gd php7.0-mysql php7.0-imap php7.0-cli php7.0-cgi php-pear php7.0-mcrypt...

Segue passo a passo para que quando o sub dominio seja acessado sem informar https://
a URL seja auto completada com o endereço completo:
Pré requisito é ja ter instalado o certificado Lets Encrypt no painel.. vamos lá...

Edite o arquivo /etc/apache2/sites-avaible/default-ssl.conf
Encontre as linhas responsáveis por carregar o certificado e as edite usando o caminho do Lets Encrypt

SSLCertificateFile      /etc/letsencrypt/live/servidor.meudominio.com.br/fullchain.pem
SSLCertificateKeyFile   /etc/letsencrypt/live/servidor.meudominio.com.br/privkey.pem

Salve e carregue o conf que vem desativado por padrão

a2ensite default-ssl.conf

Agora vá até o diretório /var/www/html e remova a index padrão do Debian

cd /var/www/html
rm index.html
touch index.html

Por último insira o conteúdo abaixo no arquivo index.html

Sistemas Debian e derivados vem com a diretiva de directory listing habilitados por padrão.
Seria muito cansativo desativar vhost por vhost, para fazer de maneira automatizada e que
comece a valer para todos os dominios configurados no painel, execute no terminal:

a2dismod autoindex -f
service apache2 restart

Agora é só validar ;)

Segue passo a passo para ativaçao de um dominio ou subdominio para uso como proxy reverso.
O processo de criação do site é normal, selecione as opções de criar o www automaticamente
e adicione um certificado Lets Encrypt. Este recurso se torna muito útil para duas finalidades:
Economia de recursos ips, pois mais servidores poderão responder pelo mesmo endereço ip e também
para sistemas legados onde não é possível publicar um certificado.

Antes de tudo é claro certifique-se de que o mod_proxy esteja instalado

a2enmod proxy_http
service apache2 restart

Agora, nas propriedades do site criado vá até a aba opções e localize Diretivas do apache
Neste campo é onde será adicionada a diretiva, conforme exemplo citado abaixo.
No exemplo citado o host de destino está na mesma rede local com o endereço 192.168.100.30 e o
servidor web está escutando na porta 8080. Aqui você ajusta conforme necessidade...

# Diretiva Proxy Reverso
# -----------------------------------------...

Let's Encrypt With Auto Updater é um script para ISPConfig 3 e outros serviços como Postfix + Dovecot, Pure-ftpd, Monit etc.
Ele criará automaticamente os certificados Let's Encrypt para qualquer FQDN do host do servidor ISPConfig
O script é destinado ao Debian, Ubuntu e outros derivados semelhantes ao sistema operacional do servidor.

Script ( Manter backup do código no fórum, utilize o procedimento abaixo dos dois primeiros )

le4ispc.sh
#!/bin/sh
### BEGIN INIT INFO
# Provides:  CREATE LE SSL FOR ISPC AND OTHER MAIN SERVICES
# Required-Start:  $local_fs $network
# Required-Stop:  $local_fs
# Default-Start:  2 3 4 5
# Default-Stop:  0 1 6
# Short-Description:  CREATE LE SSL FOR ISPC AND OTHER MAIN SERVICES
# Description:  Create LE SSL for ISPC and other main services.
### END INIT INFO

# Enable set -e to cause script to exit on error
set -e

# Determine whether this is a webserver (nginx or apache2) or not
# Then request 'hostname -f' LE SSL certs if its path is missing....

O ISPConfig vem com o pure-ftpd instalado por padrão e quando rodando atrás de NAT é necessário configurar um range de portas para funcionamento em modo passivo. Rode as linhas abaixo:

echo 40100 40300 > /etc/pure-ftpd/conf/PassivePortRange
echo xxx.xxx.xxx.xxx > /etc/pure-ftpd/conf/ForcePassiveIP
service pure-ftpd-mysql restart

A primeira linha define o range de portas 40100:40300 este valor deve ser inserido no firewall do ISPConfig, na interface web adicione no final
A segunda linha informa o endereço público para que seja repassado ao cliente FTP através de NAT
A terceira linha reinicia e aplica as novas configurações

No Ubuntu server foi necessário criar um arquivo no UFW para que a liberação funcionasse.
Segue modelo da regra

/etc/ufw/applications.d/pure-ftpd

title=FTP server
description=Simple FTP and FTPS Server
ports=21,40100:40300/tcp