Lawsuit - Wiki - Benutzerbeiträge [de]

Aufsetzen des Apache-Servers - ubuntu

2026-02-12T13:35:55Z

92.116.14.91: /* Problembehebung */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://wiki.ubuntuusers.de/Apache_2.4/]
*[https://wiki.ubuntuusers.de/Apache/Module/ Apache Module]
*[https://wiki.ubuntuusers.de/Apache/Virtual_Hosts/ Virtual Hosts]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Aufteilen der Dateien ===
Kopieren Sie das Lawsuit-Verzeichnis an die für den Server zulässige Stelle im Verzeichnisbaum
{{Shell|> sudo cp -r /home/matthias/lawsuit/* /var/www/lawsuit/}}
und passen Sie die Rechte an:
{{Shell|> sudo chown root:root /var/www/lawsuit/* && sudo chmod 755 /var/www/lawsuit/*}}
Hernach verschieben Sie die CGI-Dateien in das dafür zulässige Verzeichnis
{{Shell|> mkdir /usr/lib/cgi-bin/lawsuit}}

{{Shell|> sudo mv -r /var/www/lawsuit/cgi-bin/*/usr/lib/cgi-bin/lawsuit}}

Binden Sie das per VPN verbundene Documents-Verzeichnis auf dem Server ein, um die Daten passiv für ''lawsuit'' sichtbar zu machen:
{{Shell|> sudo mount 192.168.178.100:volume1/Documents /var/www/html/Documents}}
Oder, soweit dies nicht möglich ist, weil der Server nicht erreichbar ist, verlinken Sie das Nutzerverzeichnis:
{{Shell|> sudo ln -s /home/matthias/Documents/ /var/www/html/}}

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die die Firewall ''ufd'' (Uncomplicated Firewall) vorinstalliert sein. Für unsere Zwecke zielführender ist ''firewalld''. Dies wird mit
{{Shell|> sudo apt install firewalld}}
installiert. Danach muss, um Systemkonflikte zu vermeiden ''ufd'' deaktiviert werden. Dies erfolgt per
{{Shell|> sudo ufw disable}}
Starten Sie nun ''firewalld'' mit
{{Shell|> sudo systemctl enable --now firewalld}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=http   sudo firewall-cmd --zone internal --permanent --add-service=https   sudo firewall-cmd --reload}}

Weitere verfügbare Dienste lassen sich mit folgendem Befehl anzeigen
{{Shell|> sudo firewall-cmd --get-service}}
und ggf. nach obigem Muster ergänzen

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen.
Einige Programme müssen zunächst nachgeladen werden:
{{Shell|> sudo apt install libapache2-mod-perl2 libencode-perl libapache2-mod-dnssd libapache2-mod-fcgid libapache2-mod-python }}
Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|> sudo a2enmod perl env ssl cgid fcgid dnssd alias rewrite actions python   sudo systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host unter Ubuntu ist <tt>/etc/apache2/sites-available/</tt>. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen. Damit sie von Apache verwendet werden, müssen sie zudem vom Verzeichnis <tt>/etc/apache2/sites-enabled/</tt> verlinkt sein.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Deaktivieren Sie zunächst die von Ubuntu bereitgestellte Vorlage
{{Shell|> sudo a2dissite 000-default.conf}}
Für ''Lawsuit'' wird die stattdessen benötigte Konfigurationsdatei im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/sites-availabel/}}

und aktivieren sie durch Verlinkung auf <tt>/etc/apache2/sites-enabled</tt>:
{{Shell | > sudo a2ensite lawsuit-httpd.conf}}

Abschließend muss Apache mit der neuen Konfiguration geladen werden:
{{Shell | > sudo systemctl reload apache2}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts vorzunehmen, editieren Sie die Datei <tt>/etc/apache2/apache2.conf</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien finden sich dort ausführliche die Kommentierungen. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>etc/apache2/sites-enabled/000-default.conf</tt>.

=== Schriften ergänzen ===
Zur korrekten Darstellung der LibreOffice-Seiten beim Download im Browswer sollten die verwendeten eigenen Schriftarten systemweit einbezogen werden<ref>[https://wiki.ubuntuusers.de/Schriften/ Schrifteninstallation unter Ubuntu]</ref>. Wenn die eigenen Truetypes-Fonts sich im Verzeichnis <tt>~bin/fonts_nur_ttf</tt> befinden, lautet der Befehl hierfür:
{{Shell | > sudo cp bin/fonts_nur_ttf/* /usr/share/fonts/truetype/}}.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Im Networkmanager ⚙ > Kabelgebuden ⚙ fügen Sie unter der Zeile "localhost" folgende Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
Zur besseren Übersichtlichkeit sollte ein mächtiges Textverarbeitungsprogramm wie ''kate'' verwendet werden.
{{Shell |>sudo apt install kate}}
Erzeugen Sie dann Unterverzeichnisse und legen eine Konfigurationsdatei an:
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nicht optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/sites_enabled/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen vom Browser angenommen werden, muss das Zertifkat fort eingetragen werden.
Gehen Sie dazu unter Firefox in das Menu und wählen die Unterpunkte > Datenschutz & Sicherheit oder rufen Sie den Unterpunkt direkt mit
about:preferences#privacy
auf. Gehen Sie zum Unterpunkt <tt>Sicherheit > Zertifikate</tt> und klicken Sie ''Zeertifikate anzeigen...'' an. Dort tragen Sie unter dem Reiter ''Server'' das eigene Zertifikate ein, indem Sie das eigene auf der Seite
https://k1
als Ausnahme bestätigen.
Laden Sie dazu das Zertifikat von der Seite ''https://k1'' herunter und bestätigen Sie mit dem Auswahlästchen, dass es sich um eine dauerhaft zu speichernde Ausnahme handelt. Drücken Sie den Button ''Sicherheitsausnahme bestätigen''.
[[Datei:Zertifikat_eintragen.png|thumb|600px|left|Importieren des Zertifikate als dauerhafte Sicherheitsausnahme]]
 

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | > sudo apt-get install logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://documentation.ubuntu.com/server/how-to/security/firewalls/ Optionen für das Einrichten der Firewall unter Ubuntu]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://documentation.ubuntu.com/server/how-to/web-services/install-apache2/ Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Datensicherung

2026-02-12T13:28:15Z

92.116.14.91:

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Perl Perl]
|
*[https://de.opensuse.org/Perl-Entwicklung Perl-Entwicklung]
}}

== Einführung ==

Linux-System bieten eine Vielzahl von Backup-Möglichkeiten, von denen drei hier vorgestellt werden sollen.

----

== Upload auf einen Server per LFTP unter OpenSUSE ==

Installieren Sie das Paket ''lftp'' mit
{{Shell|> sudo zypper in lftp kdebase4-runtime}}
und tragen Sie in der Datei <tt>/etc/lftp.conf</tt> nach:
set ssl:verify-certificate no
set net:connection-limit 4

Für die Übertragung ohne Trash-File und ohne EGVP erstellen Sie dann im <tt>bin</tt>-Verzeichnis mit einem Texteditor wie z.B. ''kate'' das folgende Shellprogramm mit Namen ''lawsuitsync.sh'':
#!/bin/bash
kstart --window "lftp" --desktop 2 xterm -geometry 100x10 -e lftp -f "
open MEINSERVER.de
user USERNAME PASSWORT
lcd /home/BENUTZER/lawsuit/
mirror --reverse --delete --verbose --exclude '^\..*' --exclude 'egvp/' --exclude 'mail/' /home/BENUTZER/lawsuit/ html/lawsuit/
bye;"

Machen Sie die Datei ausführbar mit:
{{Shell|> chmod +x lawsuitsync.sh}}

Um den Abgleich bereits nach dem Hochfahren des Rechners automatisch auszuführen, richten Sie unter <tt>/usr/lib/systemd/user/</tt> die Datei ''lawsuitsync.service'' mit folgendem Inhalt ein:

[Unit]
Description=At system boot start firewall and call lawsuitsync.sh of user.
[Service]
Type=oneshot
ExecStart=/home/NUTZERNAME/bin/lawsuitsnc.sh start
ExecStop=/home/NUTZERNAME/bin/lawsuitsnc.sh stop
RemainAfterExit=yes
[Install]
WantedBy=multi-user.target

und legen Sie aus dem Verzeichnis <tt>/etc/systemd/system/</tt> zusätzlich folgenden Link auf das Dienstprogramm:
{{Shell|> sudo ln -s /usr/lib/systemd/user/lawsuitsync.service /etc/systemd/system/}}

Alternativ können Sie, allerdings erst, sobald die KDE4-Einstellungen dies wieder erlauben, auch einfach ''lawsuitsync.sh'' in das Autostart-Verzeichnis verschieben:
{{Shell|> mv lawsuitsync.sh ~/.config/autostart/}}

== Crontabs unter Ubuntu ==
Ziehen sie die Dateien ''lawsuitsync'' und ''documentsync'', je nach gewünschter Häufigkeit des Datenabgleichs, in einen der folgenden Ordner:
<ul>
<li>/etc/cron.daily</li>
<li>/etc/cron.hourly</li>
<li>/etc/cron.monthly</li>
<li>/etc/cron.weekly</li>
</ul>
Falls dies nicht ausreichend präzise sein sollte, können Sie genauere Angaben zum Zeitpunkt und Rhythmus einrichten, indem Sie im Terminal mit

{{Shell|> crontab -e}}

eine persönliche ''Crontab''-Tabelle erzeugen. In jeder Zeile dieser Datei kann ein Befehl mit seiner Ausführungszeit eingetragen werden. Die Zeitangabe wird dafür am Anfang der Zeile begonnen und jeweils durch Leerzeichen getrennt, wobei die Abfolge wie folgt ist:
Minute Stunde Monatstag Monat Wochentag Befehl

Demnach wäre, wenn man zu häufige Sicherungen vermeiden will, um zwischenzeitliche Fehler unter Lawsuit nicht zu übertragen, eine tägliche Speicherung der aktuellen Fälle ''Documents'' um 9 Uhr und eine wöchentliche Speicherung aller anderen Lawsuit-Dateien um 13 Uhr am Sonntag sinnvoll. Dies bewirken die folgenden Zeilen (Wochentage haben das Format [0-6]):
0 9 * * * sh /usr/lib/cgi-bin/lawsuit/skripts/documentsync
0 13 * * 0 sh /usr/lib/cgi-bin/lawsuit/skripts/lawsuitsync
Eine Speicherung alle 20 Minuten wäre hingegen wie folgt gewährleistet:
*/20 * * * * sh /usr/lib/cgi-bin/lawsuit/skripts/documentsync

== Synchronisieren mit einem externen Speicher (NAS) über eine sichere VPN-Verbindung ==

=== Virtual Private Network (VPN) mithilfe der Fritz!Box spannen ===
Wenn Sie eine Fritz!Box benutzen, lässt sich mit wenig Aufwand eine sichere Datenverbindung zu einer anderen Fritz!Box in einem anderen Gebäude oder einer anderen Stadt einrichten, zu der die Daten gespiegelt werden sollen.
https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7590/5_VPN-Verbindung-zwischen-zwei-FRITZ-Box-Netzwerken-einrichten/
Installieren Sie die folgenden Pakete
{{Shell|> sudo zypper in vpnc network-manager-vpnc network-manager-vpnc-kde}}
Die Fritz!Box kümmert sich auch um die richtige Weiterleitung der jeweils wechselnden privaten IP-Adresse, wenn Sie keine feste IP eingerichtet haben (Dynamic DNS), so dass Sie keinen eigenen dynDNS-Anbieter benötigen. Melden Sie dazu, sofern noch nicht vorhanden, ein eigenes Fritz!Box-Konto an in der Box unter der Rubrik "Internet"->"MyFRITZ!Konto".
Sie erhalten am Ende eine eigene permanente Domain, über die das Netzwerk auch bei wechselnder IP immer von außen adressiert werden kann, z.B.
https://y12redgbn56vdsdfg.myfritz.net
In gleicher Weise verfahren Sie bei der entfernten Fritz!Box. Nun können Sie auch die entfernte Fritz!Box von außen über die angegebene Domain mit dem Browser steuern. Richten Sie auf diesem Weg in beiden Boxen die VPN-Verbindung ein, indem Sie unter der Rubrik "Internet"->"Freigaben"->"VPN" den Button "VPN-Berbindung hinzufügen" anklicken und auf der folgenden Einstellungsseite das jeweils entfernte Netzwerk mit der soeben erzeugten Domain, z.B. "y12redgbn56vdsdfg.myfritz.net", eintragen. Mit "Entferntes Netzwerk" in der nächsten Zeile ist dann nicht mehr die wechselnde IP gemeint, unter der die Box jeweils vom Telefonanbieter im Internet bekannt gemacht wird, sondern die eigene Heimnetz-IP, die Sie intern vergeben haben, meist aus dem Nummernbereich "192.168.X.X".
{{Info| Systembedingt muss das entfernte Netzwerk eine andere IP-Nummer haben als das eigene. Wenn beide Boxen noch mit der unveränderten Standard-IP der Auslieferung arbeiten, müssen Sie also zumindest eine der beiden IP-Adresse unter "Heimnetz"->"Netzwerk"->Netzwerkeinstellungen" mit dem Button "IPv4-Adressen" ändern.}}
[[Datei:Fritzbox_vpn.png|500px|left|Einstellungen für das VPN auf der Fritz!Box]]
 
{{Warnung|Achten Sie bei der Eintragung der entfernten IP darauf, im vierten Feld lediglich die "0" als Identifikation für das gesamte Netzwerk einzutragen und nicht etwa die "1" für die Fritz!Box oder gar die Endung für die NAS, denn zu diesen Endgeräten kann keine VPN-Verbindung hergestellt werden.}}
Die richtige Maskenbezeichnung in der Folgezeile lautet dann "255.255.255.0".
Wenn die Verbindung korrekt hergestellt wurde, erscheint unter "Internet"->"Freigaben"->"VPN" anschließend die entfernte myFritz!Box-Domain, dann deren aufgeschlüsselte IP-Adresse im Internet (z.B 89.245.99.17), hernach die eigene lokale interne IP (z.B. 192.168.10.0/24) und die entfernte interne IP (z.B. 192.168.178.0/24). Außerdem sollte die Status-Lampe nun grün leuchten.

=== Ersteinrichtung ===
Fortschrittlicher als das Überprüfen und Kopieren des gesamten Dateienbestandes ist es, selektiv nur die geänderten Daten zu übertragen, insbesondere bei der Datensicherung auf einem Network Attached Storage (NAS). Hierfür bietet sich, sofern man den vollen Zugriff auf den Dateiordner hat, das Programm ''rsync'' an:
{{Shell|> mkdir Backup}}
legt ein neues lokales Unterverzeichnis <tt>Backup</tt> an.
{{Shell|> sudo mount 192.168.178.100:volume1/Documents /home/BENUTZER/Backup > rsync -auvPz --delete ~/Documents/ ~/Backup/}}
hängt das entfernte Verzeichnis <tt>Documents</tt> der NAS in das neue lokale Verzeichnis <tt>Backup</tt> ein und gleicht anschließend mit ''rsync'' die Inhalte ab, wobei die Option "-a" bewirkt, dass alle Unterverzeichnisse, symbolischen Links und sämtliche Rechte und Zeiten der Quelldatei beibehalten werden. Erforderlich ist dafür, dass der Benutzer vollständige Schreibrechte auf die Dateien und Unterverzeichnisse hat, ansonsten müssen diese Rechte erst noch mit
{{Shell|> sudo chmod a+rw -R /home/BENUTZER/Documents/*}}
eingeräumt werden.

=== Automatische Ausführung beim Systemstart ===
Um den NAS automatisch beim Booten einzubinden, ergänzen Sie bitte die folgende Zeile in der Datei <tt>/etc/fstab</tt>, wobei die IP-Adresse und der "Benutzer" individuell angepasst werden müssen:
192.168.178.100:volume1/Documents /home/BENUTZER/Backup btrfs defaults 0 0
Die IP-Adresse "192.168.178.100" ist in diesem Fall jene des NAS, oder bei Verbindung über ein VPN, jene des NAS im entfernten Netzwerk.

Nun können beide Verzeichnisse automatisch per Shellskript
#!/bin/bash echo -e "Wir spiegeln \e[5mDocuments \e[25mauf die Synology" rsync -auvPz ~/Documents/ ~/Backup/
synchronisiert werden, indem die so erzeugte Datei, z.B. mit dem Namen ''mysync.sh'' per
{{Shell|> sudo chmod a+g mysync.sh}}
ausführbar gemacht und anschließend in das lokale Unterverzeichnis <tt>.config/autostart</tt> verschoben wird:
{{Shell|> mv mysync.sh ~/.config/autostart/}}

==Externe Links==
*[https://wiki.ubuntuusers.de/rsync/ rsync bei ubuntu]
*[https://www.unixboard.de/threads/rsync-allg-beste-einstellungen-backup-dir.34608/ Interessantes Beispielskript für rsync]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Datensicherung

2026-02-12T13:27:02Z

92.116.14.91: /* Crontabs unter Ubuntu */

Datensicherung

2026-02-12T13:26:35Z

92.116.14.91:

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Perl Perl]
|
*[https://de.opensuse.org/Perl-Entwicklung Perl-Entwicklung]
}}

== Einführung ==

Linux-System bieten eine Vielzahl von Backup-Möglichkeiten, von denen drei hier vorgestellt werden sollen.

----

== Upload auf einen Server per LFTP unter OpenSUSE ==

Installieren Sie das Paket ''lftp'' mit
{{Shell|> sudo zypper in lftp kdebase4-runtime}}
und tragen Sie in der Datei <tt>/etc/lftp.conf</tt> nach:
set ssl:verify-certificate no
set net:connection-limit 4

Für die Übertragung ohne Trash-File und ohne EGVP erstellen Sie dann im <tt>bin</tt>-Verzeichnis mit einem Texteditor wie z.B. ''kate'' das folgende Shellprogramm mit Namen ''lawsuitsync.sh'':
#!/bin/bash
kstart --window "lftp" --desktop 2 xterm -geometry 100x10 -e lftp -f "
open MEINSERVER.de
user USERNAME PASSWORT
lcd /home/BENUTZER/lawsuit/
mirror --reverse --delete --verbose --exclude '^\..*' --exclude 'egvp/' --exclude 'mail/' /home/BENUTZER/lawsuit/ html/lawsuit/
bye;"

Machen Sie die Datei ausführbar mit:
{{Shell|> chmod +x lawsuitsync.sh}}

Um den Abgleich bereits nach dem Hochfahren des Rechners automatisch auszuführen, richten Sie unter <tt>/usr/lib/systemd/user/</tt> die Datei ''lawsuitsync.service'' mit folgendem Inhalt ein:

[Unit]
Description=At system boot start firewall and call lawsuitsync.sh of user.
[Service]
Type=oneshot
ExecStart=/home/NUTZERNAME/bin/lawsuitsnc.sh start
ExecStop=/home/NUTZERNAME/bin/lawsuitsnc.sh stop
RemainAfterExit=yes
[Install]
WantedBy=multi-user.target

und legen Sie aus dem Verzeichnis <tt>/etc/systemd/system/</tt> zusätzlich folgenden Link auf das Dienstprogramm:
{{Shell|> sudo ln -s /usr/lib/systemd/user/lawsuitsync.service /etc/systemd/system/}}

Alternativ können Sie, allerdings erst, sobald die KDE4-Einstellungen dies wieder erlauben, auch einfach ''lawsuitsync.sh'' in das Autostart-Verzeichnis verschieben:
{{Shell|> mv lawsuitsync.sh ~/.config/autostart/}}

== Crontabs unter Ubuntu ==
Ziehen sie die Dateien ''lawsuitsync'' und ''documentsync'', je nach gewünschter Häufigkeit des Datenabgleichs, in einen der folgenden Ordner
<ul>
<li>/etc/cron.daily</li>
<li>/etc/cron.hourly</li>
<li>/etc/cron.monthly</li>
<li>/etc/cron.weekly</li>
</ul>
Falls dies nicht ausreichend präzise sein sollte, können Sie genauere Angaben zum Zeitpunkt und Rhythmus einrichten, indem Sie im Terminal mit

{{Shell|> crontab -e}}

eine persönliche ''Crontab''-Tabelle erzeugen. In jeder Zeile dieser Datei kann ein Befehl mit seiner Ausführungszeit eingetragen werden. Die Zeitangabe wird dafür am Anfang der Zeile begonnen und jeweils durch Leerzeichen getrennt, wobei die Abfolge wie folgt ist:
Minute Stunde Monatstag Monat Wochentag Befehl

Demnach wäre, wenn man zu häufige Sicherungen vermeiden will, um zwischenzeitliche Fehler unter Lawsuit nicht zu übertragen, eine tägliche Speicherung der aktuellen Fälle ''Documents'' um 9 Uhr und eine wöchentliche Speicherung aller anderen Lawsuit-Dateien um 13 Uhr am Sonntag sinnvoll. Dies bewirken die folgenden Zeilen (Wochentage haben das Format [0-6]):
0 9 * * * sh /usr/lib/cgi-bin/lawsuit/skripts/documentsync
0 13 * * 0 sh /usr/lib/cgi-bin/lawsuit/skripts/lawsuitsync
Eine Speicherung alle 20 Minuten wäre hingegen wie folgt gewährleistet:
*/20 * * * * sh /usr/lib/cgi-bin/lawsuit/skripts/documentsync

== Synchronisieren mit einem externen Speicher (NAS) über eine sichere VPN-Verbindung ==

=== Virtual Private Network (VPN) mithilfe der Fritz!Box spannen ===
Wenn Sie eine Fritz!Box benutzen, lässt sich mit wenig Aufwand eine sichere Datenverbindung zu einer anderen Fritz!Box in einem anderen Gebäude oder einer anderen Stadt einrichten, zu der die Daten gespiegelt werden sollen.
https://avm.de/service/wissensdatenbank/dok/FRITZ-Box-7590/5_VPN-Verbindung-zwischen-zwei-FRITZ-Box-Netzwerken-einrichten/
Installieren Sie die folgenden Pakete
{{Shell|> sudo zypper in vpnc network-manager-vpnc network-manager-vpnc-kde}}
Die Fritz!Box kümmert sich auch um die richtige Weiterleitung der jeweils wechselnden privaten IP-Adresse, wenn Sie keine feste IP eingerichtet haben (Dynamic DNS), so dass Sie keinen eigenen dynDNS-Anbieter benötigen. Melden Sie dazu, sofern noch nicht vorhanden, ein eigenes Fritz!Box-Konto an in der Box unter der Rubrik "Internet"->"MyFRITZ!Konto".
Sie erhalten am Ende eine eigene permanente Domain, über die das Netzwerk auch bei wechselnder IP immer von außen adressiert werden kann, z.B.
https://y12redgbn56vdsdfg.myfritz.net
In gleicher Weise verfahren Sie bei der entfernten Fritz!Box. Nun können Sie auch die entfernte Fritz!Box von außen über die angegebene Domain mit dem Browser steuern. Richten Sie auf diesem Weg in beiden Boxen die VPN-Verbindung ein, indem Sie unter der Rubrik "Internet"->"Freigaben"->"VPN" den Button "VPN-Berbindung hinzufügen" anklicken und auf der folgenden Einstellungsseite das jeweils entfernte Netzwerk mit der soeben erzeugten Domain, z.B. "y12redgbn56vdsdfg.myfritz.net", eintragen. Mit "Entferntes Netzwerk" in der nächsten Zeile ist dann nicht mehr die wechselnde IP gemeint, unter der die Box jeweils vom Telefonanbieter im Internet bekannt gemacht wird, sondern die eigene Heimnetz-IP, die Sie intern vergeben haben, meist aus dem Nummernbereich "192.168.X.X".
{{Info| Systembedingt muss das entfernte Netzwerk eine andere IP-Nummer haben als das eigene. Wenn beide Boxen noch mit der unveränderten Standard-IP der Auslieferung arbeiten, müssen Sie also zumindest eine der beiden IP-Adresse unter "Heimnetz"->"Netzwerk"->Netzwerkeinstellungen" mit dem Button "IPv4-Adressen" ändern.}}
[[Datei:Fritzbox_vpn.png|500px|left|Einstellungen für das VPN auf der Fritz!Box]]
 
{{Warnung|Achten Sie bei der Eintragung der entfernten IP darauf, im vierten Feld lediglich die "0" als Identifikation für das gesamte Netzwerk einzutragen und nicht etwa die "1" für die Fritz!Box oder gar die Endung für die NAS, denn zu diesen Endgeräten kann keine VPN-Verbindung hergestellt werden.}}
Die richtige Maskenbezeichnung in der Folgezeile lautet dann "255.255.255.0".
Wenn die Verbindung korrekt hergestellt wurde, erscheint unter "Internet"->"Freigaben"->"VPN" anschließend die entfernte myFritz!Box-Domain, dann deren aufgeschlüsselte IP-Adresse im Internet (z.B 89.245.99.17), hernach die eigene lokale interne IP (z.B. 192.168.10.0/24) und die entfernte interne IP (z.B. 192.168.178.0/24). Außerdem sollte die Status-Lampe nun grün leuchten.

=== Ersteinrichtung ===
Fortschrittlicher als das Überprüfen und Kopieren des gesamten Dateienbestandes ist es, selektiv nur die geänderten Daten zu übertragen, insbesondere bei der Datensicherung auf einem Network Attached Storage (NAS). Hierfür bietet sich, sofern man den vollen Zugriff auf den Dateiordner hat, das Programm ''rsync'' an:
{{Shell|> mkdir Backup}}
legt ein neues lokales Unterverzeichnis <tt>Backup</tt> an.
{{Shell|> sudo mount 192.168.178.100:volume1/Documents /home/BENUTZER/Backup > rsync -auvPz --delete ~/Documents/ ~/Backup/}}
hängt das entfernte Verzeichnis <tt>Documents</tt> der NAS in das neue lokale Verzeichnis <tt>Backup</tt> ein und gleicht anschließend mit ''rsync'' die Inhalte ab, wobei die Option "-a" bewirkt, dass alle Unterverzeichnisse, symbolischen Links und sämtliche Rechte und Zeiten der Quelldatei beibehalten werden. Erforderlich ist dafür, dass der Benutzer vollständige Schreibrechte auf die Dateien und Unterverzeichnisse hat, ansonsten müssen diese Rechte erst noch mit
{{Shell|> sudo chmod a+rw -R /home/BENUTZER/Documents/*}}
eingeräumt werden.

=== Automatische Ausführung beim Systemstart ===
Um den NAS automatisch beim Booten einzubinden, ergänzen Sie bitte die folgende Zeile in der Datei <tt>/etc/fstab</tt>, wobei die IP-Adresse und der "Benutzer" individuell angepasst werden müssen:
192.168.178.100:volume1/Documents /home/BENUTZER/Backup btrfs defaults 0 0
Die IP-Adresse "192.168.178.100" ist in diesem Fall jene des NAS, oder bei Verbindung über ein VPN, jene des NAS im entfernten Netzwerk.

Nun können beide Verzeichnisse automatisch per Shellskript
#!/bin/bash echo -e "Wir spiegeln \e[5mDocuments \e[25mauf die Synology" rsync -auvPz ~/Documents/ ~/Backup/
synchronisiert werden, indem die so erzeugte Datei, z.B. mit dem Namen ''mysync.sh'' per
{{Shell|> sudo chmod a+g mysync.sh}}
ausführbar gemacht und anschließend in das lokale Unterverzeichnis <tt>.config/autostart</tt> verschoben wird:
{{Shell|> mv mysync.sh ~/.config/autostart/}}

==Externe Links==
*[https://wiki.ubuntuusers.de/rsync/ rsync bei ubuntu]
*[https://www.unixboard.de/threads/rsync-allg-beste-einstellungen-backup-dir.34608/ Interessantes Beispielskript für rsync]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]