Lawsuit - Wiki - Benutzerbeiträge [de]

Zahlungseingang

2026-03-04T09:43:04Z

Hedele: Die Seite wurde neu angelegt: „{{Knowledge| *[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed] *[https://de.opensuse.org/Portal:42.3 Leap 42.3] *[https://de.opensuse.org/Portal:42.2 Lea…“

Fehlende Pakete nachladen - ubuntu

2026-02-03T20:42:48Z

Hedele:

{{Ubuntu|
*[https://ubuntu.com/24-04 24.04]
|
*[https://wiki.ubuntuusers.de/Perl/ Perl]
|
*[https://innovativeinnovation.github.io/ubuntu-setup/perl/cpan.html Perl-Einrichtung]
}}

== Einführung ==

Ubuntu liefert ein System, das aus aus Sicherheitsgründen viele notwendigen Pakete für ''Lawsuit'' noch nicht enthält.
Zudem sind für die Installation und Kompilierung von Perlmodulen nötigen Programme im Kernbestand nicht enthalten und sie müssen nachinstalliert werden.

----
== Themes anpassen ==
Installieren Sie die Themes-Erweiterung per
{{shell|> sudo apt-get install gnome-tweaks gnome-shell-extensions}}
Sofern noch nicht vorhanden, legen Sie den <tt>.themes</tt>-Ordner an:
{{shell|> mkdir ~/.themes}}
Ermitteln Sie die von Ihnen verwendete ''Gnome''-version mit
{{shell|> gnome-shell --version}}
und folgen der Anleitung unter
https://drasite.com/flat-remix-gnome
insbesondere mit dem folgenden Befehl
{{shell|> sudo apt install git}}
und dann
{{shell|> git clone --branch 20231026 https://github.com/daniruiz/flat-remix-gnome   cd flat-remix-gnome   make && sudo make install}}

== Weitere benötigte Pakete ==
{{Shell|> sudo apt install libglib2.0-dev-bin imagemagick gcc gimp k3b kdiff3 kfind libgd-perl lftp python3-img2pdf qrencode unoconv xterm zip }}
Ferner
{{Shell|> sudo snap install tesseract }}

== Installation fehlender Perl-Module ==
Einige Perl-Module, die ''Lawsuit'' verwendet, sind teilweise in rpm-Paketen von openSUSE enthalten. Für deren Installation aus externen Quellen werden folgende Pakete zusätzlich benötigt:
{{Shell|> sudo apt install automake libapache2-mod-fcgid make libarchive-zip-perl libcgi-simple-perl libgd-perl libpdf-api2-perl libimage-magick-perl libyaml-perl libjpeg-dev libjpeg8-dev libjpeg-turbo8-dev zbar-tools libnet-whois-raw-perl libcrypt-rijndael-perl libgd-dev libdatetime-locale-perl libdatetime-timezone-systemv-perl libfuse2t64}}

Als Superuser starten Sie die MCPAN-Shell:
{{Shell|> sudo perl -e shell -MCPAN}}
und installieren Sie dann die folgenden Module:
{{Shell|cpan[1]>install CGI.pm cpan[2]>install CGI::Cookie cpan[3]>install Math::Utils cpan[4]>install use.pm cpan[5]>install File::Tail cpan[6]>install ODF::lpOD cpan[7]>install URI::Encode cpan[8]>install JSON cpan[9]>install Image::Magick cpan[10]>install Imager::QRCode cpan[11]>install Imager::File::JPEG cpan[12]>install Image::Scale cpan[13]>install HTTP::Request cpan[14]>install LWP::UserAgent cpan[15]>install LWP::Simple::Post cpan[16]>install List::Util cpan[17]>install MIME::Words cpan[18]>install App::PDFUtils cpan[19]>install Data::ICal cpan[20]>install DateTime::Event::ICal cpan[21]>install Data::ICal::DateTime cpan[22]>install Net::Fritz::Box cpan[23]>install Net::Fritz::Phonebook # Wählen Sie hier Pretty Printing cpan[24]>install Spreadsheet::ParseXLSX cpan[25]> quit}}

== Fortgeschrittene Texterkennung mit Pdfsandwich ==
Daneben wird für das beA-Postfach grundsätzlich eine Texterkennung erwartet. Für sie verwendet ''Lawsuit'' die Erweiterung ''pdfsandwich'', die wie folgt installiert wird
{{Shell|> sudo apt-get install pdfsandwich}}
Fügen Sie anschließend in der Datei <tt>/etc/ImageMagick-7-SUSE/policy.xml</tt> die folgende Zeile ein oder kommentieren Sie sie aus:
<policy domain="coder" rights="read|write" pattern="PDF" />

== Ausrichten der Scans mit ImageMagick ==
Zum Ausrichten der Seiten wird Image::Magick benötigt, welches sich leider derzeit nicht über MCPAN installieren lässt. Benutzen Sie die Installationsanleitung unter
https://imagemagick.org/script/download.php#gsc.tab=0
insbesondere
{{Shell|> cd /bin   wget https://imagemagick.org/archive/binaries/magick   sudo chmod a+x magick   sudo ./magick}}
oder ladene Sie den Tarball von einem der Mirrorserver unter
ftp://ftp.kddlabs.co.jp/graphics/ImageMagick/ImageMagick-7.1.2-12.tar.gz
herunter.

Hilfsweise funktioniert das Quellpaket:
{{Shell|> cd /bin   wget https://imagemagick.org/archive/ImageMagick.tar.gz   tar xvzf ImageMagick.tar.gz   cd ImageMagick-7.1.2-12   ./configure --with-perl   make}}
Vergewissern Sie sich, dass die ''perl dev''-Dateien installiert sind:
{{Shell|> sudo apt install libperl-dev}}
Installieren Sie nun ''ImageMagick'':
{{Shell|> sudo make install}}
Ergänzen Sie noch fehlende Links:
{{Shell|> sudo ldconfig /usr/local/lib}}
Überprüfen Sie abschließend, ob das Modul läuft:
{{Shell|> sudo apt install perl-doc   perldoc Image::Magick}}

== Zusatzprogramm für Ausweisfunktion ==
Die ''AusweisApp2'' ist bereits standardmäßig im Release enthalten, ansonsten kann man weitere Versionen unter
https://www.openecard.org/en/download/
finden.

== Zusatzeinstellungen für die Fritz!Box ==
Sofern Sie eine Fritz!Box benutzten, können Sie sich die eingehenden Anrufe mit dem Skript ''fritzcall.pl'' direkt anzeigen lassen. Dafür sind allerdings zunächst Anpassungen in der Fritz!Box nötig. Unter
> Heimnetz > Netzwerk > Netzwerkeinstellungen
klicken Sie unter dem Zusatzpunkt ''weitere Einstellungen'' die Auswahlbox ''Zugriff für Anwendungen zulassen'' an, um Abrufe über die TR-064 API zuzulassen.
Ferner müssen Sie dem User, den Sie später in ''fritzcall.pl'' unter ''username'' mit seinem ''password'' eintragen wollen, zunächst unter
> System > Fritz!Box-Benutzer
den Zugang aus dem Internet erlauben.
Wenn diese Einstellungen richtig vorgenommen sind, sollte der im Rechner gestartete Browser-Aufruf
http://fritz.box:49000/tr64desc.xml
eine XML-Datei auswerfen.

===External links===
*[https://www.perl.org/ Perl-Community]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Fehlende Pakete nachladen - ubuntu

2026-02-03T20:42:08Z

Hedele:

{{Ubuntu|
*[https://ubuntu.com/16-04 16.04]
|
*[https://wiki.ubuntuusers.de/Perl/ Perl]
|
*[https://innovativeinnovation.github.io/ubuntu-setup/perl/cpan.html Perl-Einrichtung]
}}

== Einführung ==

Ubuntu liefert ein System, das aus aus Sicherheitsgründen viele notwendigen Pakete für ''Lawsuit'' noch nicht enthält.
Zudem sind für die Installation und Kompilierung von Perlmodulen nötigen Programme im Kernbestand nicht enthalten und sie müssen nachinstalliert werden.

----
== Themes anpassen ==
Installieren Sie die Themes-Erweiterung per
{{shell|> sudo apt-get install gnome-tweaks gnome-shell-extensions}}
Sofern noch nicht vorhanden, legen Sie den <tt>.themes</tt>-Ordner an:
{{shell|> mkdir ~/.themes}}
Ermitteln Sie die von Ihnen verwendete ''Gnome''-version mit
{{shell|> gnome-shell --version}}
und folgen der Anleitung unter
https://drasite.com/flat-remix-gnome
insbesondere mit dem folgenden Befehl
{{shell|> sudo apt install git}}
und dann
{{shell|> git clone --branch 20231026 https://github.com/daniruiz/flat-remix-gnome   cd flat-remix-gnome   make && sudo make install}}

== Weitere benötigte Pakete ==
{{Shell|> sudo apt install libglib2.0-dev-bin imagemagick gcc gimp k3b kdiff3 kfind libgd-perl lftp python3-img2pdf qrencode unoconv xterm zip }}
Ferner
{{Shell|> sudo snap install tesseract }}

== Installation fehlender Perl-Module ==
Einige Perl-Module, die ''Lawsuit'' verwendet, sind teilweise in rpm-Paketen von openSUSE enthalten. Für deren Installation aus externen Quellen werden folgende Pakete zusätzlich benötigt:
{{Shell|> sudo apt install automake libapache2-mod-fcgid make libarchive-zip-perl libcgi-simple-perl libgd-perl libpdf-api2-perl libimage-magick-perl libyaml-perl libjpeg-dev libjpeg8-dev libjpeg-turbo8-dev zbar-tools libnet-whois-raw-perl libcrypt-rijndael-perl libgd-dev libdatetime-locale-perl libdatetime-timezone-systemv-perl libfuse2t64}}

Als Superuser starten Sie die MCPAN-Shell:
{{Shell|> sudo perl -e shell -MCPAN}}
und installieren Sie dann die folgenden Module:
{{Shell|cpan[1]>install CGI.pm cpan[2]>install CGI::Cookie cpan[3]>install Math::Utils cpan[4]>install use.pm cpan[5]>install File::Tail cpan[6]>install ODF::lpOD cpan[7]>install URI::Encode cpan[8]>install JSON cpan[9]>install Image::Magick cpan[10]>install Imager::QRCode cpan[11]>install Imager::File::JPEG cpan[12]>install Image::Scale cpan[13]>install HTTP::Request cpan[14]>install LWP::UserAgent cpan[15]>install LWP::Simple::Post cpan[16]>install List::Util cpan[17]>install MIME::Words cpan[18]>install App::PDFUtils cpan[19]>install Data::ICal cpan[20]>install DateTime::Event::ICal cpan[21]>install Data::ICal::DateTime cpan[22]>install Net::Fritz::Box cpan[23]>install Net::Fritz::Phonebook # Wählen Sie hier Pretty Printing cpan[24]>install Spreadsheet::ParseXLSX cpan[25]> quit}}

== Fortgeschrittene Texterkennung mit Pdfsandwich ==
Daneben wird für das beA-Postfach grundsätzlich eine Texterkennung erwartet. Für sie verwendet ''Lawsuit'' die Erweiterung ''pdfsandwich'', die wie folgt installiert wird
{{Shell|> sudo apt-get install pdfsandwich}}
Fügen Sie anschließend in der Datei <tt>/etc/ImageMagick-7-SUSE/policy.xml</tt> die folgende Zeile ein oder kommentieren Sie sie aus:
<policy domain="coder" rights="read|write" pattern="PDF" />

== Ausrichten der Scans mit ImageMagick ==
Zum Ausrichten der Seiten wird Image::Magick benötigt, welches sich leider derzeit nicht über MCPAN installieren lässt. Benutzen Sie die Installationsanleitung unter
https://imagemagick.org/script/download.php#gsc.tab=0
insbesondere
{{Shell|> cd /bin   wget https://imagemagick.org/archive/binaries/magick   sudo chmod a+x magick   sudo ./magick}}
oder ladene Sie den Tarball von einem der Mirrorserver unter
ftp://ftp.kddlabs.co.jp/graphics/ImageMagick/ImageMagick-7.1.2-12.tar.gz
herunter.

Hilfsweise funktioniert das Quellpaket:
{{Shell|> cd /bin   wget https://imagemagick.org/archive/ImageMagick.tar.gz   tar xvzf ImageMagick.tar.gz   cd ImageMagick-7.1.2-12   ./configure --with-perl   make}}
Vergewissern Sie sich, dass die ''perl dev''-Dateien installiert sind:
{{Shell|> sudo apt install libperl-dev}}
Installieren Sie nun ''ImageMagick'':
{{Shell|> sudo make install}}
Ergänzen Sie noch fehlende Links:
{{Shell|> sudo ldconfig /usr/local/lib}}
Überprüfen Sie abschließend, ob das Modul läuft:
{{Shell|> sudo apt install perl-doc   perldoc Image::Magick}}

== Zusatzprogramm für Ausweisfunktion ==
Die ''AusweisApp2'' ist bereits standardmäßig im Release enthalten, ansonsten kann man weitere Versionen unter
https://www.openecard.org/en/download/
finden.

== Zusatzeinstellungen für die Fritz!Box ==
Sofern Sie eine Fritz!Box benutzten, können Sie sich die eingehenden Anrufe mit dem Skript ''fritzcall.pl'' direkt anzeigen lassen. Dafür sind allerdings zunächst Anpassungen in der Fritz!Box nötig. Unter
> Heimnetz > Netzwerk > Netzwerkeinstellungen
klicken Sie unter dem Zusatzpunkt ''weitere Einstellungen'' die Auswahlbox ''Zugriff für Anwendungen zulassen'' an, um Abrufe über die TR-064 API zuzulassen.
Ferner müssen Sie dem User, den Sie später in ''fritzcall.pl'' unter ''username'' mit seinem ''password'' eintragen wollen, zunächst unter
> System > Fritz!Box-Benutzer
den Zugang aus dem Internet erlauben.
Wenn diese Einstellungen richtig vorgenommen sind, sollte der im Rechner gestartete Browser-Aufruf
http://fritz.box:49000/tr64desc.xml
eine XML-Datei auswerfen.

===External links===
*[https://www.perl.org/ Perl-Community]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Fehlende Pakete nachladen - ubuntu

2026-02-03T20:41:16Z

Hedele:

{{Ubuntu|
*[https://ubuntu.com/16-04 16.04]
|
*[https://wiki.ubuntuusers.de/Perl/ Perl]
|
*[https://innovativeinnovation.github.io/ubuntu-setup/perl/cpan.html Perl-Einrichtung]
}}

== Einführung ==

Ubuntu liefert ein System, das aus aus Sicherheitsgründen viele notwendigen Pakete für ''Lawsuit'' noch nicht enthält.
Zudem sind für die Installation und Kompilierung von Perlmodulen nötigen Programme im Kernbestand nicht enthalten und sie müssen nachinstalliert werden.

----
== Themes anpassen ==
Installieren Sie die Themes-Erweiterung per
{{shell|> sudo apt-get install gnome-tweaks gnome-shell-extensions}}
Sofern noch nicht vorhanden, legen Sie den <tt>.themes</tt>-Ordner an:
{{shell|> mkdir ~/.themes}}
Ermitteln Sie die von Ihnen verwendete ''Gnome''-version mit
{{shell|> gnome-shell --version}}
und folgen der Anleitung unter
https://drasite.com/flat-remix-gnome
insbesondere mit dem folgenden Befehl
{{shell|> sudo apt install git}}
und dann
{{shell|> git clone --branch 20231026 https://github.com/daniruiz/flat-remix-gnome   cd flat-remix-gnome   make && sudo make install}}

== Weitere benötigte Pakete ==
{{Shell|> sudo apt install libglib2.0-dev-bin imagemagick gcc gimp k3b kdiff3 kfind libgd-perl lftp python3-img2pdf qrencode unoconv xterm zip }}
Ferner
{{Shell|> sudo snap install tesseract }}

== Installation fehlender Perl-Module ==
Einige Perl-Module, die ''Lawsuit'' verwendet, sind teilweise in rpm-Paketen von openSUSE enthalten. Für deren Installation aus externen Quellen werden folgende Pakete zusätzlich benötigt:
{{Shell|> sudo apt install automake libapache2-mod-fcgid make libarchive-zip-perl libcgi-simple-perl libgd-perl libpdf-api2-perl libimage-magick-perl libyaml-perl libjpeg-dev libjpeg8-dev libjpeg-turbo8-dev zbar-tools libnet-whois-raw-perl libcrypt-rijndael-perl libgd-dev libdatetime-locale-perl libdatetime-timezone-systemv-perl libfuse2t64}}

Als Superuser starten Sie die MCPAN-Shell:
{{Shell|> sudo perl -e shell -MCPAN}}
und installieren Sie dann die folgenden Module:
{{Shell|cpan[1]>install CGI.pm cpan[2]>install CGI::Cookie cpan[3]>install Math::Utils cpan[4]>install use.pm cpan[5]>install File::Tail cpan[6]>install ODF::lpOD cpan[7]>install URI::Encode cpan[8]>install JSON cpan[9]>install Image::Magick cpan[10]>install Imager::QRCode cpan[11]>install Imager::File::JPEG cpan[12]>install Image::Scale cpan[13]>install HTTP::Request cpan[14]>install LWP::UserAgent cpan[15]>install LWP::Simple::Post cpan[16]>install List::Util cpan[17]>install MIME::Words cpan[18]>install App::PDFUtils cpan[19]>install Data::ICal cpan[20]>install DateTime::Event::ICal cpan[21]>install Data::ICal::DateTime cpan[22]>install Net::Fritz::Box cpan[23]>install Net::Fritz::Phonebook # Wählen Sie hier Pretty Printing cpan[24]>install Spreadsheet::ParseXLSX cpan[25]> quit}}

== Fortgeschrittene Texterkennung mit Pdfsandwich ==
Daneben wird für das beA-Postfach grundsätzlich eine Texterkennung erwartet. Für sie verwendet ''Lawsuit'' die Erweiterung ''pdfsandwich'', die wie folgt installiert wird
{{Shell|> sudo apt-get install pdfsandwich}}
Fügen Sie anschließend in der Datei <tt>/etc/ImageMagick-7-SUSE/policy.xml</tt> die folgende Zeile ein oder kommentieren Sie sie aus:
<policy domain="coder" rights="read|write" pattern="PDF" />

== Ausrichten der Scans mit ImageMagick ==
Zum Ausrichten der Seiten wird Image::Magick benötigt, welches sich leider derzeit nicht über MCPAN installieren lässt. Benutzen Sie die Installationsanleitung unter
https://imagemagick.org/script/download.php#gsc.tab=0
insbesondere
{{Shell|> cd /bin   wget https://imagemagick.org/archive/binaries/magick   sudo chmod a+x magick   sudo ./magick}}
oder ladene Sie den Tarball von einem der Mirrorserver unter
ftp://ftp.kddlabs.co.jp/graphics/ImageMagick/ImageMagick-7.1.2-12.tar.gz
herunter.

Hilfsweise funktioniert das Quellpaket:
{{Shell|> cd /bin   wget https://imagemagick.org/archive/ImageMagick.tar.gz   tar xvzf ImageMagick.tar.gz   cd ImageMagick-7.1.2-12   ./configure --with-perl   make}}
Vergewissern Sie sich, dass die ''perl dev''-Dateien installiert sind:
{{Shell|> sudo apt install libperl-dev}}
Installieren Sie nun ''ImageMagick'':
{{Shell|> sudo make install}}
Ergänzen Sie noch fehlende Links:
{{Shell|> sudo ldconfig /usr/local/lib}}
Überprüfen Sie abschließend, ob das Modul läuft:
{{Shell|> sudo apt install perl-doc   perldoc Image::Magick}}

== Zusatzprogramm für aktuelle USB-Sticks ==
{{Shell|> sudo apt-get install exfatprogs}}

== Zusatzprogramm für Ausweisfunktion ==
Die ''AusweisApp2'' ist bereits standardmäßig im Release enthalten, ansonsten kann man weitere Versionen unter
https://www.openecard.org/en/download/
finden.

== Zusatzeinstellungen für die Fritz!Box ==
Sofern Sie eine Fritz!Box benutzten, können Sie sich die eingehenden Anrufe mit dem Skript ''fritzcall.pl'' direkt anzeigen lassen. Dafür sind allerdings zunächst Anpassungen in der Fritz!Box nötig. Unter
> Heimnetz > Netzwerk > Netzwerkeinstellungen
klicken Sie unter dem Zusatzpunkt ''weitere Einstellungen'' die Auswahlbox ''Zugriff für Anwendungen zulassen'' an, um Abrufe über die TR-064 API zuzulassen.
Ferner müssen Sie dem User, den Sie später in ''fritzcall.pl'' unter ''username'' mit seinem ''password'' eintragen wollen, zunächst unter
> System > Fritz!Box-Benutzer
den Zugang aus dem Internet erlauben.
Wenn diese Einstellungen richtig vorgenommen sind, sollte der im Rechner gestartete Browser-Aufruf
http://fritz.box:49000/tr64desc.xml
eine XML-Datei auswerfen.

===External links===
*[https://www.perl.org/ Perl-Community]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Fehlende Pakete nachladen - ubuntu

2026-02-03T20:40:17Z

Hedele: /* Installation fehlender Perl-Module */

{{Ubuntu|
*[https://ubuntu.com/16-04 16.04]
|
*[https://wiki.ubuntuusers.de/Perl/ Perl]
|
*[https://innovativeinnovation.github.io/ubuntu-setup/perl/cpan.html Perl-Einrichtung]
}}

== Einführung ==

Ubuntu liefert ein System, das aus aus Sicherheitsgründen viele notwendigen Pakete für ''Lawsuit'' noch nicht enthält.
Zudem sind für die Installation und Kompilierung von Perlmodulen nötigen Programme im Kernbestand nicht enthalten und sie müssen nachinstalliert werden.

----
== Themes anpassen ==
Installieren Sie die Themes-Erweiterung per
{{shell|> sudo apt-get install gnome-tweaks gnome-shell-extensions}}
Sofern noch nicht vorhanden, legen Sie den <tt>.themes</tt>-Ordner an:
{{shell|> mkdir ~/.themes}}
Ermitteln Sie die von Ihnen verwendete ''Gnome''-version mit
{{shell|> gnome-shell --version}}
und folgen der Anleitung unter
https://drasite.com/flat-remix-gnome
insbesondere mit dem folgenden Befehl
{{shell|> sudo apt install git}}
und dann
{{shell|> git clone --branch 20231026 https://github.com/daniruiz/flat-remix-gnome   cd flat-remix-gnome   make && sudo make install}}

== Weitere benötigte Pakete ==
{{Shell|> sudo apt install libglib2.0-dev-bin imagemagick gcc gimp k3b kdiff3 kfind libgd-perl lftp python3-img2pdf qrencode unoconv xterm zip }}
Ferner
{{Shell|> sudo snap install tesseract }}

== Installation fehlender Perl-Module ==
Einige Perl-Module, die ''Lawsuit'' verwendet, sind teilweise in rpm-Paketen von openSUSE enthalten. Für deren Installation aus externen Quellen werden folgende Pakete zusätzlich benötigt:
{{Shell|> sudo apt install automake libapache2-mod-fcgid make libarchive-zip-perl libcgi-simple-perl libgd-perl libpdf-api2-perl libimage-magick-perl libyaml-perl libjpeg-dev libjpeg8-dev libjpeg-turbo8-dev zbar-tools libnet-whois-raw-perl libcrypt-rijndael-perl libgd-dev libdatetime-locale-perl libdatetime-timezone-systemv-perl libfuse2t64}}

Als Superuser starten Sie die MCPAN-Shell:
{{Shell|> sudo perl -e shell -MCPAN}}
und installieren Sie dann die folgenden Module:
{{Shell|cpan[1]>install CGI.pm cpan[2]>install CGI::Cookie cpan[3]>install Math::Utils cpan[4]>install use.pm cpan[5]>install File::Tail cpan[6]>install ODF::lpOD cpan[7]>install URI::Encode cpan[8]>install JSON cpan[9]>install Image::Magick cpan[10]>install Imager::QRCode cpan[11]>install Imager::File::JPEG cpan[12]>install Image::Scale cpan[13]>install HTTP::Request cpan[14]>install LWP::UserAgent cpan[15]>install LWP::Simple::Post cpan[16]>install List::Util cpan[17]>install MIME::Words cpan[18]>install App::PDFUtils cpan[19]>install Data::ICal cpan[20]>install DateTime::Event::ICal cpan[21]>install Data::ICal::DateTime cpan[22]>install Net::Fritz::Box cpan[23]>install Net::Fritz::Phonebook # Wählen Sie hier Pretty Printing cpan[24]>install Spreadsheet::ParseXLSX cpan[25]> quit}}

== Fortgeschrittene Texterkennung mit Pdfsandwich ==
Daneben wird für das beA-Postfach grundsätzlich eine Texterkennung erwartet. Für sie verwendet ''Lawsuit'' die Erweiterung ''pdfsandwich'', die wie folgt installiert wird
{{Shell|> sudo apt-get install pdfsandwich}}
Fügen Sie anschließend in der Datei <tt>/etc/ImageMagick-7-SUSE/policy.xml</tt> die folgende Zeile ein oder kommentieren Sie sie aus:
<policy domain="coder" rights="read|write" pattern="PDF" />

== Ausrichten der Scans mit ImageMagick ==
Zum Ausrichten der Seiten wird Image::Magick benötigt, welches sich leider derzeit nicht über MCPAN installieren lässt. Benutzen Sie die Installationsanleitung unter
https://imagemagick.org/script/download.php#gsc.tab=0
insbesondere
{{Shell|> cd /bin   wget https://imagemagick.org/archive/binaries/magick   sudo chmod a+x magick   sudo ./magick}}
oder ladene Sie den Tarball von einem der Mirrorserver unter
ftp://ftp.kddlabs.co.jp/graphics/ImageMagick/ImageMagick-7.1.2-12.tar.gz
herunter.

Hilfsweise funktioniert das Quellpaket:
{{Shell|> cd /bin   wget https://imagemagick.org/archive/ImageMagick.tar.gz   tar xvzf ImageMagick.tar.gz   cd ImageMagick-7.1.2-12   ./configure --with-perl   make}}
Vergewissern Sie sich, dass die ''perl dev''-Dateien installiert sind:
{{Shell|> sudo apt install libperl-dev}}
Installieren Sie nun ''ImageMagick'':
{{Shell|> sudo make install}}
Ergänzen Sie noch fehlende Links:
{{Shell|> sudo ldconfig /usr/local/lib}}
Überprüfen Sie abschließend, ob das Modul läuft:
{{Shell|> sudo apt install perl-doc   perldoc Image::Magick}}

== Zusatzprogramm für aktuelle USB-Sticks ==
{{Shell|> sudo apt-get install exfatprogs}}

== Zusatzprogramm für Ausweisfunktion ==
Die ''AusweisApp2'' ist bereits standardmäßig im Release enthalten, ansonsten kann man weitere Versionen unter
https://www.openecard.org/en/download/
finden.

== Zusatzeinstellungen für die Fritz!Box ==
Sofern Sie eine Fritz!Box benutzten, können Sie sich die eingehenden Anrufe mit dem Skript ''fritzcall.pl'' direkt anzeigen lassen. Dafür sind allerdings zunächst Anpassungen in der Fritz!Box nötig. Unter
> Heimnetz > Netzwerk > Netzwerkeinstellungen
klicken Sie unter dem Zusatzpunkt ''weitere Einstellungen'' die Auswahlbox ''Zugriff für Anwendungen zulassen'' an, um Abrufe über die TR-064 API zuzulassen.
Ferner müssen Sie dem User, den Sie später in ''fritzcall.pl'' unter ''username'' mit seinem ''password'' eintragen wollen, zunächst unter
> System > Fritz!Box-Benutzer
den Zugang aus dem Internet erlauben.
Wenn diese Einstellungen richtig vorgenommen sind, sollte der im Rechner gestartete Browser-Aufruf
http://fritz.box:49000/tr64desc.xml
eine XML-Datei auswerfen.

===External links===
*[https://www.perl.org/ Perl-Community]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Fehlende Pakete nachladen - ubuntu

2026-02-03T20:38:40Z

Hedele: /* Installation fehlender Perl-Module */

{{Ubuntu|
*[https://ubuntu.com/16-04 16.04]
|
*[https://wiki.ubuntuusers.de/Perl/ Perl]
|
*[https://innovativeinnovation.github.io/ubuntu-setup/perl/cpan.html Perl-Einrichtung]
}}

== Einführung ==

Ubuntu liefert ein System, das aus aus Sicherheitsgründen viele notwendigen Pakete für ''Lawsuit'' noch nicht enthält.
Zudem sind für die Installation und Kompilierung von Perlmodulen nötigen Programme im Kernbestand nicht enthalten und sie müssen nachinstalliert werden.

----
== Themes anpassen ==
Installieren Sie die Themes-Erweiterung per
{{shell|> sudo apt-get install gnome-tweaks gnome-shell-extensions}}
Sofern noch nicht vorhanden, legen Sie den <tt>.themes</tt>-Ordner an:
{{shell|> mkdir ~/.themes}}
Ermitteln Sie die von Ihnen verwendete ''Gnome''-version mit
{{shell|> gnome-shell --version}}
und folgen der Anleitung unter
https://drasite.com/flat-remix-gnome
insbesondere mit dem folgenden Befehl
{{shell|> sudo apt install git}}
und dann
{{shell|> git clone --branch 20231026 https://github.com/daniruiz/flat-remix-gnome   cd flat-remix-gnome   make && sudo make install}}

== Weitere benötigte Pakete ==
{{Shell|> sudo apt install libglib2.0-dev-bin imagemagick gcc gimp k3b kdiff3 kfind libgd-perl lftp python3-img2pdf qrencode unoconv xterm zip }}
Ferner
{{Shell|> sudo snap install tesseract }}

== Installation fehlender Perl-Module ==
Einige Perl-Module, die ''Lawsuit'' verwendet, sind teilweise in rpm-Paketen von openSUSE enthalten. Für deren Installation aus externen Quellen werden folgende Pakete zusätzlich benötigt:
{{Shell|> sudo apt install automake libapache2-mod-fcgid make libarchive-zip-perl libcgi-simple-perl libgd-perl libpdf-api2-perl libimage-magick-perl libyaml-perl libjpeg-dev libjpeg8-dev libjpeg-turbo8-dev zbar-tools libnet-whois-raw-perl libcrypt-rijndael-perl libgd-dev libdatetime-locale-perl libdatetime-timezone-systemv-perl libfuse2t64}}

Als Superuser starten Sie die MCPAN-Shell:
{{Shell|> sudo perl -e shell -MCPAN}}
und installieren Sie dann die folgenden Module:
{{Shell|cpan[1]>install CGI.pm cpan[2]>install CGI::Cookie cpan[3]>install Math::Utils cpan[4]>install use.pm cpan[5]>install File::Tail cpan[6]>install ODF::lpOD cpan[7]>install URI::Encode cpan[8]>install JSON cpan[9]>install Image::Magick cpan[10]>install Imager::QRCode cpan[11]>install Imager::File::JPEG cpan[12]>install Image::Scale cpan[13]>install HTTP::Request cpan[14]>install LWP::UserAgent cpan[15]>install LWP::Simple::Post cpan[16]>install List::Util cpan[17]>install MIME::Words cpan[18]>install App::PDFUtils cpan[19]>install Data::ICal cpan[20]>install DateTime::Event::ICal cpan[21]>install Data::ICal::DateTime cpan[22]>install Net::Fritz::Box cpan[23]>install Net::Fritz::Phonebook # Wählen Sie hier Pretty Printing cpan[24]>install Spreadsheet::ParseXLSX cpan[25]> quit}}

Daneben wird für das beA-Postfach grundsätzlich eine Texterkennung erwartet. Für sie verwendet ''Lawsuit'' die Erweiterung ''pdfsandwich'', die wie folgt installiert wird
{{Shell|> sudo apt-get install pdfsandwich}}
Fügen Sie anschließend in der Datei <tt>/etc/ImageMagick-7-SUSE/policy.xml</tt> die folgende Zeile ein oder kommentieren Sie sie aus:
<policy domain="coder" rights="read|write" pattern="PDF" />

Zum Ausrichten der Seiten wird Image::Magick benötigt, welches sich leider derzeit nicht über MCPAN installieren lässt. Benutzen Sie die Installationsanleitung unter
https://imagemagick.org/script/download.php#gsc.tab=0
insbesondere
{{Shell|> cd /bin   wget https://imagemagick.org/archive/binaries/magick   sudo chmod a+x magick   sudo ./magick}}
oder ladene Sie den Tarball von einem der Mirrorserver unter
ftp://ftp.kddlabs.co.jp/graphics/ImageMagick/ImageMagick-7.1.2-12.tar.gz
herunter.

Hilfsweise funktioniert das Quellpaket:
{{Shell|> cd /bin   wget https://imagemagick.org/archive/ImageMagick.tar.gz   tar xvzf ImageMagick.tar.gz   cd ImageMagick-7.1.2-12   ./configure --with-perl   make}}
Vergewissern Sie sich, dass die ''perl dev''-Dateien installiert sind:
{{Shell|> sudo apt install libperl-dev}}
Installieren Sie nun ''ImageMagick'':
{{Shell|> sudo make install}}
Ergänzen Sie noch fehlende Links:
{{Shell|> sudo ldconfig /usr/local/lib}}
Überprüfen Sie abschließend, ob das Modul läuft:
{{Shell|> sudo apt install perl-doc   perldoc Image::Magick}}

== Zusatzprogramm für aktuelle USB-Sticks ==
{{Shell|> sudo apt-get install exfatprogs}}

== Zusatzprogramm für Ausweisfunktion ==
Die ''AusweisApp2'' ist bereits standardmäßig im Release enthalten, ansonsten kann man weitere Versionen unter
https://www.openecard.org/en/download/
finden.

== Zusatzeinstellungen für die Fritz!Box ==
Sofern Sie eine Fritz!Box benutzten, können Sie sich die eingehenden Anrufe mit dem Skript ''fritzcall.pl'' direkt anzeigen lassen. Dafür sind allerdings zunächst Anpassungen in der Fritz!Box nötig. Unter
> Heimnetz > Netzwerk > Netzwerkeinstellungen
klicken Sie unter dem Zusatzpunkt ''weitere Einstellungen'' die Auswahlbox ''Zugriff für Anwendungen zulassen'' an, um Abrufe über die TR-064 API zuzulassen.
Ferner müssen Sie dem User, den Sie später in ''fritzcall.pl'' unter ''username'' mit seinem ''password'' eintragen wollen, zunächst unter
> System > Fritz!Box-Benutzer
den Zugang aus dem Internet erlauben.
Wenn diese Einstellungen richtig vorgenommen sind, sollte der im Rechner gestartete Browser-Aufruf
http://fritz.box:49000/tr64desc.xml
eine XML-Datei auswerfen.

===External links===
*[https://www.perl.org/ Perl-Community]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Fehlende Pakete nachladen - ubuntu

2026-01-02T15:34:26Z

Hedele: /* Themes anpassen */

{{Ubuntu|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Perl Perl]
|
*[https://de.opensuse.org/Perl-Entwicklung Perl-Entwicklung]
}}

== Einführung ==

Ubuntu liefert ein System, das aus aus Sicherheitsgründen viele notwendigen Pakete für ''Lawsuit'' noch nicht enthält.
Zudem sind für die Installation und Kompilierung von Perlmodulen nötigen Programme im Kernbestand nicht enthalten und sie müssen nachinstalliert werden.

----
== Themes anpassen ==
Installieren Sie die Themes-Erweiterung per
{{shell|> sudo apt-get install gnome-tweaks gnome-shell-extensions}}
Ermitteln Sie die von Ihnen verwendete ''Gnome''-version mit
{{shell|> gnome-shell --version}}
und folgen der Anleitung unter
https://drasite.com/flat-remix-gnome
insbesondere mit dem folgenden Befehl
{{shell|> sudo apt install git}}
und dann
{{shell|> git clone --branch 20231026 https://github.com/daniruiz/flat-remix-gnome   cd flat-remix-gnome   make && sudo make install}}

== Multimediapaket per 1-Klick-Installation ==

Rufen Sie mit einem Browser die Seite
https://opensuse-community.org/
auf. Klicken Sie auf den zu Ihrer Desktopumgebung passenden Button und bestätigen Sie die Erweiterungen der von Ihnen akzeptierten Software-Repositories.

Sollte der österreichische Server nicht zu erreichen sein, hilft alternativ der Eintrag eines neuen Repositories
{{Shell|> sudo zypper addrepo -cfp 90 'https://ftp.gwdg.de/pub/linux/misc/packman/suse/openSUSE_Leap_15.4/' packman}}

== Weitere benötigte RPM-Pakete ==
{{Shell|> sudo apt install libglib2.0-dev-bin imagemagick gcc gimp k3b kdiff3 kfind python3-img2pdf qrencode unoconv zip }}
Ferner
{{Shell|> sudo snap install tesseract }}

== Installation fehlender Perl-Module ==
Einige Perl-Module, die ''Lawsuit'' verwendet, sind teilweise in rpm-Paketen von openSUSE enthalten. Für deren Installation aus externen Quellen werden folgende Pakete zusätzlich benötigt:
{{Shell|> sudo apt install automake libapache2-mod-fastcgi make perl-Archive-Zip perl-CGI-Simple perl-File-Tail perl-PDF-API2 perl-PerlMagick perl-YAML libjpeg-turbo libjpeg8-devel zbar perl-Net-Whois-Raw perl-Crypt-Rijndael perl-GD perl-DateTime-Locale perl-DateTime-TimeZone}}

Daneben wird für das beA-Postfach grundsätzlich eine Texterkennung erwartet. Für sie verwendet ''Lawsuit'' die Erweiterung ''pdfsandwich'', die sich hier findet
https://software.opensuse.org/package/pdfsandwich?search_term=pdfsandwich
oder alternativ wie folgt von Hand installiert werden kann:
{{Shell|> sudo zypper addrepo https://download.opensuse.org/repositories/home:/brassh/15.4/ pdfsandwich   sudo zypper in pdfsandwich}}
Fügen Sie anschließend in der Datei <tt>/etc/ImageMagick-7-SUSE/policy.xml</tt> die folgende Zeile ein oder kommentieren Sie sie aus:
<policy domain="coder" rights="read|write" pattern="PDF" />

Als Superuser starten Sie die MCPAN-Shell:
{{Shell|> su # perl -e shell -MCPAN}}
und installieren Sie dann die folgenden Module:
{{Shell|cpan[1]>install CGI.pm cpan[2]>install CGI::Cookie cpan[3]>install ODF::lpOD cpan[4]>install URI::Encode cpan[5]>install JSON cpan[6]>install Imager::QRCode cpan[7]>install Imager::File::JPEG cpan[8]>install Image::Scale cpan[9]>install HTTP::Request cpan[10]>install LWP::UserAgent cpan[11]>install LWP::Simple::Post cpan[12]>install List::Util cpan[13]>install MIME::Words cpan[14]>install App::PDFUtils cpan[15]>install Data::ICal cpan[16]>install DateTime::Event::ICal cpan[17]>install Data::ICal::DateTime cpan[18]>install Net::Fritz::Box cpan[19]>install Net::Fritz::Phonebook # Wählen Sie hier Pretty Printing cpan[20]>install Spreadsheet::ParseXLSX cpan[21]>quit}}

== Zusatzprogramm für aktuelle USB-Sticks ==
{{Shell|> sudo zypper in fuse-exfat exfatprogs}}

== Zusatzprogramm für Ausweisfunktion ==
{{Shell|> wget "https://github.com/ecsec/open-ecard/releases/download/1.4.5/open-ecard-app-1.4.5-1.x86_64.rpm" > sudo zypper in open-ecard-app-1.4.5-1.x86_64.rpm
}}
Die aktuellen RPMs finden Sie ansonsten unter
https://www.openecard.org/en/download/pc/

== Unsignierte Pakete ==
Um Updates für selbst heruntergeladene RPM-Pakete automatisch installieren zu können, obwohl die ihm <tt>bin</tt>-Verzeichnis hinterlegten Softwarepakete in der Regel nicht signiert sind, geben sie anschließend nur für dieses Repository folgende Ausnahmeregelung für ''zypper'' ein:
{{Shell|> sudo zypper modifyrepo --gpgcheck-allow-unsigned-package bin}}

== Zusatzeinstellungen für die Fritz!Box ==
Sofern Sie eine Fritz!Box benutzten, können Sie sich die eingehenden Anrufe mit dem Skript ''fritzcall.pl'' direkt anzeigen lassen. Dafür sind allerdings zunächst Anpassungen in der Fritz!Box nötig. Unter
> Heimnetz > Netzwerk > Netzwerkeinstellungen
klicken Sie unter dem Zusatzpunkt ''weitere Einstellungen'' die Auswahlbox ''Zugriff für Anwendungen zulassen'' an, um Abrufe über die TR-064 API zuzulassen.
Ferner müssen Sie dem User, den Sie später in ''fritzcall.pl'' unter ''username'' mit seinem ''password'' eintragen wollen, zunächst unter
> System > Fritz!Box-Benutzer
den Zugang aus dem Internet erlauben.
Wenn diese Einstellungen richtig vorgenommen sind, sollte der im Rechner gestartete Browser-Aufruf
http://fritz.box:49000/tr64desc.xml
eine XML-Datei auswerfen.

===External links===
*[https://www.perl.org/ Perl-Community]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Fehlende Pakete nachladen - ubuntu

2026-01-02T15:06:30Z

Hedele:

{{Ubuntu|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Perl Perl]
|
*[https://de.opensuse.org/Perl-Entwicklung Perl-Entwicklung]
}}

== Einführung ==

Ubuntu liefert ein System, das aus aus Sicherheitsgründen viele notwendigen Pakete für ''Lawsuit'' noch nicht enthält.
Zudem sind für die Installation und Kompilierung von Perlmodulen nötigen Programme im Kernbestand nicht enthalten und sie müssen nachinstalliert werden.

----
== Themes anpassen ==

Ermitteln Sie die von Ihnen verwendete ''Gnoe''-version mit
{{shell|> gnome-shell --version}}
und folgen der Anleitung unter
https://drasite.com/flat-remix-gnome
insbesondere mit dem folgenden Befehl
{{shell|> sudo apt install git}}
und dann
{{shell|> git clone --branch 20231026 https://github.com/daniruiz/flat-remix-gnome   cd flat-remix-gnome   make && sudo make install}}

== Multimediapaket per 1-Klick-Installation ==

Rufen Sie mit einem Browser die Seite
https://opensuse-community.org/
auf. Klicken Sie auf den zu Ihrer Desktopumgebung passenden Button und bestätigen Sie die Erweiterungen der von Ihnen akzeptierten Software-Repositories.

Sollte der österreichische Server nicht zu erreichen sein, hilft alternativ der Eintrag eines neuen Repositories
{{Shell|> sudo zypper addrepo -cfp 90 'https://ftp.gwdg.de/pub/linux/misc/packman/suse/openSUSE_Leap_15.4/' packman}}

== Weitere benötigte RPM-Pakete ==
{{Shell|> sudo apt install libglib2.0-dev-bin imagemagick gcc gimp k3b kdiff3 kfind python3-img2pdf qrencode unoconv zip }}
Ferner
{{Shell|> sudo snap install tesseract }}

== Installation fehlender Perl-Module ==
Einige Perl-Module, die ''Lawsuit'' verwendet, sind teilweise in rpm-Paketen von openSUSE enthalten. Für deren Installation aus externen Quellen werden folgende Pakete zusätzlich benötigt:
{{Shell|> sudo apt install automake libapache2-mod-fastcgi make perl-Archive-Zip perl-CGI-Simple perl-File-Tail perl-PDF-API2 perl-PerlMagick perl-YAML libjpeg-turbo libjpeg8-devel zbar perl-Net-Whois-Raw perl-Crypt-Rijndael perl-GD perl-DateTime-Locale perl-DateTime-TimeZone}}

Daneben wird für das beA-Postfach grundsätzlich eine Texterkennung erwartet. Für sie verwendet ''Lawsuit'' die Erweiterung ''pdfsandwich'', die sich hier findet
https://software.opensuse.org/package/pdfsandwich?search_term=pdfsandwich
oder alternativ wie folgt von Hand installiert werden kann:
{{Shell|> sudo zypper addrepo https://download.opensuse.org/repositories/home:/brassh/15.4/ pdfsandwich   sudo zypper in pdfsandwich}}
Fügen Sie anschließend in der Datei <tt>/etc/ImageMagick-7-SUSE/policy.xml</tt> die folgende Zeile ein oder kommentieren Sie sie aus:
<policy domain="coder" rights="read|write" pattern="PDF" />

Als Superuser starten Sie die MCPAN-Shell:
{{Shell|> su # perl -e shell -MCPAN}}
und installieren Sie dann die folgenden Module:
{{Shell|cpan[1]>install CGI.pm cpan[2]>install CGI::Cookie cpan[3]>install ODF::lpOD cpan[4]>install URI::Encode cpan[5]>install JSON cpan[6]>install Imager::QRCode cpan[7]>install Imager::File::JPEG cpan[8]>install Image::Scale cpan[9]>install HTTP::Request cpan[10]>install LWP::UserAgent cpan[11]>install LWP::Simple::Post cpan[12]>install List::Util cpan[13]>install MIME::Words cpan[14]>install App::PDFUtils cpan[15]>install Data::ICal cpan[16]>install DateTime::Event::ICal cpan[17]>install Data::ICal::DateTime cpan[18]>install Net::Fritz::Box cpan[19]>install Net::Fritz::Phonebook # Wählen Sie hier Pretty Printing cpan[20]>install Spreadsheet::ParseXLSX cpan[21]>quit}}

== Zusatzprogramm für aktuelle USB-Sticks ==
{{Shell|> sudo zypper in fuse-exfat exfatprogs}}

== Zusatzprogramm für Ausweisfunktion ==
{{Shell|> wget "https://github.com/ecsec/open-ecard/releases/download/1.4.5/open-ecard-app-1.4.5-1.x86_64.rpm" > sudo zypper in open-ecard-app-1.4.5-1.x86_64.rpm
}}
Die aktuellen RPMs finden Sie ansonsten unter
https://www.openecard.org/en/download/pc/

== Unsignierte Pakete ==
Um Updates für selbst heruntergeladene RPM-Pakete automatisch installieren zu können, obwohl die ihm <tt>bin</tt>-Verzeichnis hinterlegten Softwarepakete in der Regel nicht signiert sind, geben sie anschließend nur für dieses Repository folgende Ausnahmeregelung für ''zypper'' ein:
{{Shell|> sudo zypper modifyrepo --gpgcheck-allow-unsigned-package bin}}

== Zusatzeinstellungen für die Fritz!Box ==
Sofern Sie eine Fritz!Box benutzten, können Sie sich die eingehenden Anrufe mit dem Skript ''fritzcall.pl'' direkt anzeigen lassen. Dafür sind allerdings zunächst Anpassungen in der Fritz!Box nötig. Unter
> Heimnetz > Netzwerk > Netzwerkeinstellungen
klicken Sie unter dem Zusatzpunkt ''weitere Einstellungen'' die Auswahlbox ''Zugriff für Anwendungen zulassen'' an, um Abrufe über die TR-064 API zuzulassen.
Ferner müssen Sie dem User, den Sie später in ''fritzcall.pl'' unter ''username'' mit seinem ''password'' eintragen wollen, zunächst unter
> System > Fritz!Box-Benutzer
den Zugang aus dem Internet erlauben.
Wenn diese Einstellungen richtig vorgenommen sind, sollte der im Rechner gestartete Browser-Aufruf
http://fritz.box:49000/tr64desc.xml
eine XML-Datei auswerfen.

===External links===
*[https://www.perl.org/ Perl-Community]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Fehlende Pakete nachladen

2026-01-02T15:01:07Z

Hedele: Änderung 7131 von Hedele (Diskussion) rückgängig gemacht.

{{Knowledge|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Perl Perl]
|
*[https://de.opensuse.org/Perl-Entwicklung Perl-Entwicklung]
}}

== Einführung ==

OpenSuse liefert aus urheberrechtlichen Gründen wesentliche Bestandteile für die Medienverwaltung nicht im eigenen Softwarepaket mit aus. Dies betrifft sogar Software für die Datensicherung auf CDs.
Ferner sind für die Installation und Kompilierung von Perlmodulen nötigen Programme im Kernbestand nicht enthalten und sie müssen nachinstalliert werden.

----

== Multimediapaket per 1-Klick-Installation ==

Rufen Sie mit einem Browser die Seite
https://opensuse-community.org/
auf. Klicken Sie auf den zu Ihrer Desktopumgebung passenden Button und bestätigen Sie die Erweiterungen der von Ihnen akzeptierten Software-Repositories.

Sollte der österreichische Server nicht zu erreichen sein, hilft alternativ der Eintrag eines neuen Repositories
{{Shell|> sudo zypper addrepo -cfp 90 'https://ftp.gwdg.de/pub/linux/misc/packman/suse/openSUSE_Leap_15.4/' packman}}

== Weitere benötigte RPM-Pakete ==
{{Shell|> sudo zypper in firefox-uget-integrator gcc gimp k3b kdiff3 kfind kfind-lang perl-HTTP-Request-AsCGI python3-img2pdf qrencode tesseract unoconv zip }}

== Installation fehlender Perl-Module ==
Einige Perl-Module, die ''Lawsuit'' verwendet, sind teilweise in rpm-Paketen von openSUSE enthalten. Für deren Installation aus externen Quellen werden folgende Pakete zusätzlich benötigt:
{{Shell|> sudo zypper in automake FastCGI make perl-Archive-Zip perl-CGI-Simple perl-File-Tail perl-PDF-API2 perl-PerlMagick perl-YAML libjpeg-turbo libjpeg8-devel zbar perl-Net-Whois-Raw perl-Crypt-Rijndael perl-GD perl-DateTime-Locale perl-DateTime-TimeZone}}

Daneben wird für das beA-Postfach grundsätzlich eine Texterkennung erwartet. Für sie verwendet ''Lawsuit'' die Erweiterung ''pdfsandwich'', die sich hier findet
https://software.opensuse.org/package/pdfsandwich?search_term=pdfsandwich
oder alternativ wie folgt von Hand installiert werden kann:
{{Shell|> sudo zypper addrepo https://download.opensuse.org/repositories/home:/brassh/15.4/ pdfsandwich   sudo zypper in pdfsandwich}}
Fügen Sie anschließend in der Datei <tt>/etc/ImageMagick-7-SUSE/policy.xml</tt> die folgende Zeile ein oder kommentieren Sie sie aus:
<policy domain="coder" rights="read|write" pattern="PDF" />

Als Superuser starten Sie die MCPAN-Shell:
{{Shell|> su # perl -e shell -MCPAN}}
und installieren Sie dann die folgenden Module:
{{Shell|cpan[1]>install CGI.pm cpan[2]>install CGI::Cookie cpan[3]>install ODF::lpOD cpan[4]>install URI::Encode cpan[5]>install JSON cpan[6]>install Imager::QRCode cpan[7]>install Imager::File::JPEG cpan[8]>install Image::Scale cpan[9]>install HTTP::Request cpan[10]>install LWP::UserAgent cpan[11]>install LWP::Simple::Post cpan[12]>install List::Util cpan[13]>install MIME::Words cpan[14]>install App::PDFUtils cpan[15]>install Data::ICal cpan[16]>install DateTime::Event::ICal cpan[17]>install Data::ICal::DateTime cpan[18]>install Net::Fritz::Box cpan[19]>install Net::Fritz::Phonebook # Wählen Sie hier Pretty Printing cpan[20]>install Spreadsheet::ParseXLSX cpan[21]>quit}}

== Zusatzprogramm für aktuelle USB-Sticks ==
{{Shell|> sudo zypper in fuse-exfat exfatprogs}}

== Zusatzprogramm für Ausweisfunktion ==
{{Shell|> wget "https://github.com/ecsec/open-ecard/releases/download/1.4.5/open-ecard-app-1.4.5-1.x86_64.rpm" > sudo zypper in open-ecard-app-1.4.5-1.x86_64.rpm
}}
Die aktuellen RPMs finden Sie ansonsten unter
https://www.openecard.org/en/download/pc/

== Unsignierte Pakete ==
Um Updates für selbst heruntergeladene RPM-Pakete automatisch installieren zu können, obwohl die ihm <tt>bin</tt>-Verzeichnis hinterlegten Softwarepakete in der Regel nicht signiert sind, geben sie anschließend nur für dieses Repository folgende Ausnahmeregelung für ''zypper'' ein:
{{Shell|> sudo zypper modifyrepo --gpgcheck-allow-unsigned-package bin}}

== Zusatzeinstellungen für die Fritz!Box ==
Sofern Sie eine Fritz!Box benutzten, können Sie sich die eingehenden Anrufe mit dem Skript ''fritzcall.pl'' direkt anzeigen lassen. Dafür sind allerdings zunächst Anpassungen in der Fritz!Box nötig. Unter
> Heimnetz > Netzwerk > Netzwerkeinstellungen
klicken Sie unter dem Zusatzpunkt ''weitere Einstellungen'' die Auswahlbox ''Zugriff für Anwendungen zulassen'' an, um Abrufe über die TR-064 API zuzulassen.
Ferner müssen Sie dem User, den Sie später in ''fritzcall.pl'' unter ''username'' mit seinem ''password'' eintragen wollen, zunächst unter
> System > Fritz!Box-Benutzer
den Zugang aus dem Internet erlauben.
Wenn diese Einstellungen richtig vorgenommen sind, sollte der im Rechner gestartete Browser-Aufruf
http://fritz.box:49000/tr64desc.xml
eine XML-Datei auswerfen.

===External links===
*[https://www.perl.org/ Perl-Community]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Fehlende Pakete nachladen - ubuntu

2026-01-02T15:00:33Z

Hedele: Die Seite wurde neu angelegt: „{{Ubuntu| *[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed] *[https://de.opensuse.org/Portal:42.3 Leap 42.3] *[https://de.opensuse.org/Portal:42.2 Leap 4…“

{{Ubuntu|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Perl Perl]
|
*[https://de.opensuse.org/Perl-Entwicklung Perl-Entwicklung]
}}

== Einführung ==

Ubuntu liefert ein System, das aus aus Sicherheitsgründen viele notwendigen Pakete für ''Lawsuit'' noch nicht enthält.
Zudem sind für die Installation und Kompilierung von Perlmodulen nötigen Programme im Kernbestand nicht enthalten und sie müssen nachinstalliert werden.

----

== Multimediapaket per 1-Klick-Installation ==

Rufen Sie mit einem Browser die Seite
https://opensuse-community.org/
auf. Klicken Sie auf den zu Ihrer Desktopumgebung passenden Button und bestätigen Sie die Erweiterungen der von Ihnen akzeptierten Software-Repositories.

Sollte der österreichische Server nicht zu erreichen sein, hilft alternativ der Eintrag eines neuen Repositories
{{Shell|> sudo zypper addrepo -cfp 90 'https://ftp.gwdg.de/pub/linux/misc/packman/suse/openSUSE_Leap_15.4/' packman}}

== Weitere benötigte RPM-Pakete ==
{{Shell|> sudo apt install libglib2.0-dev-bin imagemagick gcc gimp k3b kdiff3 kfind python3-img2pdf qrencode unoconv zip }}
Ferner
{{Shell|> sudo snap install tesseract }}

== Installation fehlender Perl-Module ==
Einige Perl-Module, die ''Lawsuit'' verwendet, sind teilweise in rpm-Paketen von openSUSE enthalten. Für deren Installation aus externen Quellen werden folgende Pakete zusätzlich benötigt:
{{Shell|> sudo apt install automake libapache2-mod-fastcgi make perl-Archive-Zip perl-CGI-Simple perl-File-Tail perl-PDF-API2 perl-PerlMagick perl-YAML libjpeg-turbo libjpeg8-devel zbar perl-Net-Whois-Raw perl-Crypt-Rijndael perl-GD perl-DateTime-Locale perl-DateTime-TimeZone}}

Daneben wird für das beA-Postfach grundsätzlich eine Texterkennung erwartet. Für sie verwendet ''Lawsuit'' die Erweiterung ''pdfsandwich'', die sich hier findet
https://software.opensuse.org/package/pdfsandwich?search_term=pdfsandwich
oder alternativ wie folgt von Hand installiert werden kann:
{{Shell|> sudo zypper addrepo https://download.opensuse.org/repositories/home:/brassh/15.4/ pdfsandwich   sudo zypper in pdfsandwich}}
Fügen Sie anschließend in der Datei <tt>/etc/ImageMagick-7-SUSE/policy.xml</tt> die folgende Zeile ein oder kommentieren Sie sie aus:
<policy domain="coder" rights="read|write" pattern="PDF" />

Als Superuser starten Sie die MCPAN-Shell:
{{Shell|> su # perl -e shell -MCPAN}}
und installieren Sie dann die folgenden Module:
{{Shell|cpan[1]>install CGI.pm cpan[2]>install CGI::Cookie cpan[3]>install ODF::lpOD cpan[4]>install URI::Encode cpan[5]>install JSON cpan[6]>install Imager::QRCode cpan[7]>install Imager::File::JPEG cpan[8]>install Image::Scale cpan[9]>install HTTP::Request cpan[10]>install LWP::UserAgent cpan[11]>install LWP::Simple::Post cpan[12]>install List::Util cpan[13]>install MIME::Words cpan[14]>install App::PDFUtils cpan[15]>install Data::ICal cpan[16]>install DateTime::Event::ICal cpan[17]>install Data::ICal::DateTime cpan[18]>install Net::Fritz::Box cpan[19]>install Net::Fritz::Phonebook # Wählen Sie hier Pretty Printing cpan[20]>install Spreadsheet::ParseXLSX cpan[21]>quit}}

== Zusatzprogramm für aktuelle USB-Sticks ==
{{Shell|> sudo zypper in fuse-exfat exfatprogs}}

== Zusatzprogramm für Ausweisfunktion ==
{{Shell|> wget "https://github.com/ecsec/open-ecard/releases/download/1.4.5/open-ecard-app-1.4.5-1.x86_64.rpm" > sudo zypper in open-ecard-app-1.4.5-1.x86_64.rpm
}}
Die aktuellen RPMs finden Sie ansonsten unter
https://www.openecard.org/en/download/pc/

== Unsignierte Pakete ==
Um Updates für selbst heruntergeladene RPM-Pakete automatisch installieren zu können, obwohl die ihm <tt>bin</tt>-Verzeichnis hinterlegten Softwarepakete in der Regel nicht signiert sind, geben sie anschließend nur für dieses Repository folgende Ausnahmeregelung für ''zypper'' ein:
{{Shell|> sudo zypper modifyrepo --gpgcheck-allow-unsigned-package bin}}

== Zusatzeinstellungen für die Fritz!Box ==
Sofern Sie eine Fritz!Box benutzten, können Sie sich die eingehenden Anrufe mit dem Skript ''fritzcall.pl'' direkt anzeigen lassen. Dafür sind allerdings zunächst Anpassungen in der Fritz!Box nötig. Unter
> Heimnetz > Netzwerk > Netzwerkeinstellungen
klicken Sie unter dem Zusatzpunkt ''weitere Einstellungen'' die Auswahlbox ''Zugriff für Anwendungen zulassen'' an, um Abrufe über die TR-064 API zuzulassen.
Ferner müssen Sie dem User, den Sie später in ''fritzcall.pl'' unter ''username'' mit seinem ''password'' eintragen wollen, zunächst unter
> System > Fritz!Box-Benutzer
den Zugang aus dem Internet erlauben.
Wenn diese Einstellungen richtig vorgenommen sind, sollte der im Rechner gestartete Browser-Aufruf
http://fritz.box:49000/tr64desc.xml
eine XML-Datei auswerfen.

===External links===
*[https://www.perl.org/ Perl-Community]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Fehlende Pakete nachladen

2026-01-02T14:56:29Z

Hedele:

{{Ubuntu|
*[https://de.opensuse.org/Portal:Tumbleweed Tumbleweed]
*[https://de.opensuse.org/Portal:42.3 Leap 42.3]
*[https://de.opensuse.org/Portal:42.2 Leap 42.2]
*[https://de.opensuse.org/Portal:42.1 Leap 42.1]
|
*[https://de.opensuse.org/Perl Perl]
|
*[https://de.opensuse.org/Perl-Entwicklung Perl-Entwicklung]
}}

== Einführung ==

Ubuntu liefert ein System, das aus aus Sicherheitsgründen viele notwendigen Pakete für ''Lawsuit'' noch nicht enthält.
Zudem sind für die Installation und Kompilierung von Perlmodulen nötigen Programme im Kernbestand nicht enthalten und sie müssen nachinstalliert werden.

----

== Multimediapaket per 1-Klick-Installation ==

Rufen Sie mit einem Browser die Seite
https://opensuse-community.org/
auf. Klicken Sie auf den zu Ihrer Desktopumgebung passenden Button und bestätigen Sie die Erweiterungen der von Ihnen akzeptierten Software-Repositories.

Sollte der österreichische Server nicht zu erreichen sein, hilft alternativ der Eintrag eines neuen Repositories
{{Shell|> sudo zypper addrepo -cfp 90 'https://ftp.gwdg.de/pub/linux/misc/packman/suse/openSUSE_Leap_15.4/' packman}}

== Weitere benötigte RPM-Pakete ==
{{Shell|> sudo apt install libglib2.0-dev-bin imagemagick gcc gimp k3b kdiff3 kfind python3-img2pdf qrencode unoconv zip }}
Ferner
{{Shell|> sudo snap install tesseract }}

== Installation fehlender Perl-Module ==
Einige Perl-Module, die ''Lawsuit'' verwendet, sind teilweise in rpm-Paketen von openSUSE enthalten. Für deren Installation aus externen Quellen werden folgende Pakete zusätzlich benötigt:
{{Shell|> sudo apt install automake libapache2-mod-fastcgi make perl-Archive-Zip perl-CGI-Simple perl-File-Tail perl-PDF-API2 perl-PerlMagick perl-YAML libjpeg-turbo libjpeg8-devel zbar perl-Net-Whois-Raw perl-Crypt-Rijndael perl-GD perl-DateTime-Locale perl-DateTime-TimeZone}}

Daneben wird für das beA-Postfach grundsätzlich eine Texterkennung erwartet. Für sie verwendet ''Lawsuit'' die Erweiterung ''pdfsandwich'', die sich hier findet
https://software.opensuse.org/package/pdfsandwich?search_term=pdfsandwich
oder alternativ wie folgt von Hand installiert werden kann:
{{Shell|> sudo zypper addrepo https://download.opensuse.org/repositories/home:/brassh/15.4/ pdfsandwich   sudo zypper in pdfsandwich}}
Fügen Sie anschließend in der Datei <tt>/etc/ImageMagick-7-SUSE/policy.xml</tt> die folgende Zeile ein oder kommentieren Sie sie aus:
<policy domain="coder" rights="read|write" pattern="PDF" />

Als Superuser starten Sie die MCPAN-Shell:
{{Shell|> su # perl -e shell -MCPAN}}
und installieren Sie dann die folgenden Module:
{{Shell|cpan[1]>install CGI.pm cpan[2]>install CGI::Cookie cpan[3]>install ODF::lpOD cpan[4]>install URI::Encode cpan[5]>install JSON cpan[6]>install Imager::QRCode cpan[7]>install Imager::File::JPEG cpan[8]>install Image::Scale cpan[9]>install HTTP::Request cpan[10]>install LWP::UserAgent cpan[11]>install LWP::Simple::Post cpan[12]>install List::Util cpan[13]>install MIME::Words cpan[14]>install App::PDFUtils cpan[15]>install Data::ICal cpan[16]>install DateTime::Event::ICal cpan[17]>install Data::ICal::DateTime cpan[18]>install Net::Fritz::Box cpan[19]>install Net::Fritz::Phonebook # Wählen Sie hier Pretty Printing cpan[20]>install Spreadsheet::ParseXLSX cpan[21]>quit}}

== Zusatzprogramm für aktuelle USB-Sticks ==
{{Shell|> sudo zypper in fuse-exfat exfatprogs}}

== Zusatzprogramm für Ausweisfunktion ==
{{Shell|> wget "https://github.com/ecsec/open-ecard/releases/download/1.4.5/open-ecard-app-1.4.5-1.x86_64.rpm" > sudo zypper in open-ecard-app-1.4.5-1.x86_64.rpm
}}
Die aktuellen RPMs finden Sie ansonsten unter
https://www.openecard.org/en/download/pc/

== Unsignierte Pakete ==
Um Updates für selbst heruntergeladene RPM-Pakete automatisch installieren zu können, obwohl die ihm <tt>bin</tt>-Verzeichnis hinterlegten Softwarepakete in der Regel nicht signiert sind, geben sie anschließend nur für dieses Repository folgende Ausnahmeregelung für ''zypper'' ein:
{{Shell|> sudo zypper modifyrepo --gpgcheck-allow-unsigned-package bin}}

== Zusatzeinstellungen für die Fritz!Box ==
Sofern Sie eine Fritz!Box benutzten, können Sie sich die eingehenden Anrufe mit dem Skript ''fritzcall.pl'' direkt anzeigen lassen. Dafür sind allerdings zunächst Anpassungen in der Fritz!Box nötig. Unter
> Heimnetz > Netzwerk > Netzwerkeinstellungen
klicken Sie unter dem Zusatzpunkt ''weitere Einstellungen'' die Auswahlbox ''Zugriff für Anwendungen zulassen'' an, um Abrufe über die TR-064 API zuzulassen.
Ferner müssen Sie dem User, den Sie später in ''fritzcall.pl'' unter ''username'' mit seinem ''password'' eintragen wollen, zunächst unter
> System > Fritz!Box-Benutzer
den Zugang aus dem Internet erlauben.
Wenn diese Einstellungen richtig vorgenommen sind, sollte der im Rechner gestartete Browser-Aufruf
http://fritz.box:49000/tr64desc.xml
eine XML-Datei auswerfen.

===External links===
*[https://www.perl.org/ Perl-Community]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-02T14:21:25Z

Hedele: /* Einstellungen für den PC-Arbeitsplatz */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /home/BENUTZERNAME/lawsuit
public = yes
writeable = yes
[Documents]
path = /home/BENUTZERNAME/Documents
public = yes
writeable = yes

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um diese Befehle nicht jeweils erneut eintippen zu müssen und stattdessen das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==

Führen Sie folgende Shell-Befehle aus:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-02T14:20:18Z

Hedele: /* Einstellungen für den PC-Arbeitsplatz */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /home/BENUTZERNAME/lawsuit
public = yes
writeable = yes
[Documents]
path = /home/BENUTZERNAME/Documents
public = yes
writeable = yes

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|> sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==

Führen Sie folgende Shell-Befehle aus:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-02T14:20:04Z

Hedele: /* Einstellungen für den PC-Arbeitsplatz */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /home/BENUTZERNAME/lawsuit
public = yes
writeable = yes
[Documents]
path = /home/BENUTZERNAME/Documents
public = yes
writeable = yes

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|>sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents}}
Um das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==

Führen Sie folgende Shell-Befehle aus:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-02T14:19:43Z

Hedele: /* Einstellungen für den PC-Arbeitsplatz */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /home/BENUTZERNAME/lawsuit
public = yes
writeable = yes
[Documents]
path = /home/BENUTZERNAME/Documents
public = yes
writeable = yes

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Die Verzeichnisse können nun gemountet werden:
{{shell|>sudo mount 192.168.1.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit   sudo mount 192.168.1.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents
Um das Einhängen bereits automatisch beim Rechnerstart auszuführen, werden sie anschließend mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, von wo aus sie beim Neustart eingelesen werden:
192.168.2.10:/home/HAUPTBENUTZER/Documents /home/MEINBENUTZER/Documents nfs rw 0 0
192.168.2.10:/home/HAUPTBENUTZER/lawsuit /home/MEINBENUTZER/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==

Führen Sie folgende Shell-Befehle aus:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-02T14:09:37Z

Hedele: /* Einstellungen für den PC-Arbeitsplatz */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /home/BENUTZERNAME/lawsuit
public = yes
writeable = yes
[Documents]
path = /home/BENUTZERNAME/Documents
public = yes
writeable = yes

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Anschließend werden Sie
mit
{{shell|> sudo nano /etc/fstab}}
in der ''fstab''-Datei eingetragen, um sie auch auch einem Neustart verfügbar zu haben:
192.168.2.10:/home/BENUTZERNAME/Documents /home/BENUTZERNAME/Documents nfs rw 0 0
192.168.2.10:/home/BENUTZERNAME/lawsuit /home/BENUTZERNAME/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==

Führen Sie folgende Shell-Befehle aus:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-02T14:08:34Z

Hedele: /* Einstellungen für den PC-Arbeitsplatz */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei <tt>/etc/exports</tt> verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
Nun muss dem NFS-Server im Terminal nur angewiesen werden, <tt>/etc/exports</tt> neu einzulesen.
{{shell|> sudo exportfs -ra}}
Alternativ kann auch einfach der NFS-Server neu gestartet werden.
{{shell|> sudo service nfs-kernel-server restart}}

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Installieren Sie das Paket ''Samba''.
{{shell|> sudo apt-get install samba}}
Tragen Sie nun alle berechtigten Nutzer einzeln in die Samba-Datenbank ein, für den Nutzer "Olaf" z.B.
{{shell|> sudo smbpasswd -a olaf}}
und ergänzen das Passwort aus der Linuxinstallation. Dadurch wird der Benutzer ''olaf'', der bereits im Netzwerk angelegt sein muss, der Samba Datenbank hinzugefügt und auch aktiviert<ref>[https://wiki.ubuntuusers.de/Samba_Server/#Benutzer-Datenbank Benutzerverwaltung] Weitere mögliche Befehle</ref>. Es sollten die gleichen Passwörter wie im Netzwerk verwendet werden, um den Nutzer nicht zu verwirren.

Tragen Sie in der ''Samba-Konfigurationsdatei'' die freizugebenden Ordner am Ende ein:
{{shell|> sudo nano /etc/samba/smb.conf }}
mit dem folgenden Text:
[Lawsuit]
path = /home/BENUTZERNAME/lawsuit
public = yes
writeable = yes
[Documents]
path = /home/BENUTZERNAME/Documents
public = yes
writeable = yes

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Damit der Client auf die Freigaben zugreifen kann, muss er sie einfach einbinden können. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.
Hierzu ein Terminal öffnen und mit
{{shell|> cd /home/MEINBENUTZER/   mkdir lawsuit   mkdir Documents}}
die Verzeichnisse anlegen.
Anschließend werden Sie
mit
{{shell|> sudo nano/etc/fstab}}
in der ''fstab''-Datei eingetragen, um sie auch auch einem Neustart verfügbar zu haben:
192.168.2.10:/home/BENUTZERNAME/Documents /home/BENUTZERNAME/Documents nfs rw 0 0
192.168.2.10:/home/BENUTZERNAME/lawsuit /home/BENUTZERNAME/lawsuit nfs rw 0 0

== Freigaben für die Firewall ==

Führen Sie folgende Shell-Befehle aus:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Datei:Zertifikat eintragen.png

2026-01-02T14:06:17Z

Hedele: Eigenes Bildschirmfoto

Eigenes Bildschirmfoto

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T14:05:57Z

Hedele: /* Verbindung mit dem Server */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://wiki.ubuntuusers.de/Apache_2.4/]
*[https://wiki.ubuntuusers.de/Apache/Module/ Apache Module]
*[https://wiki.ubuntuusers.de/Apache/Virtual_Hosts/ Virtual Hosts]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die die Firewall ''ufd'' (Uncomplicated Firewall) vorinstalliert sein. Für unsere Zwecke zielführender ist ''firewalld''. Dies wird mit
{{Shell|> sudo apt install firewalld}}
installiert. Danach muss, um Systemkonflikte zu vermeiden ''ufd'' deaktiviert werden. Dies erfolgt per
{{Shell|> sudo ufw disable}}
Starten Sie nun ''firewalld'' mit
{{Shell|> sudo systemctl enable --now firewalld}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=http   sudo firewall-cmd --zone internal --permanent --add-service=https   sudo firewall-cmd --reload}}

Weitere verfügbare Dienste lassen sich mit folgendem Befehl anzeigen
{{Shell|> sudo firewall-cmd --get-service}}
und ggf. nach obigem Muster ergänzen

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen.
Einige Programme müssen zunächst nachgeladen werden:
{{Shell|> sudo apt install libapache2-mod-perl2 libapache2-mod-dnssd libapache2-mod-python}}
Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|> sudo a2enmod perl ssl dnssd rewrite actions python   sudo systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host unter Ubuntu ist <tt>/etc/apache2/sites-enabled/</tt>. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Deaktivieren Sie zunächst die von Ubuntu bereitgestellte Vorlage
{{Shell|> sudo a2dissite 000-default.conf}}
Für ''Lawsuit'' wird die stattdessen benötigte Konfigurationsdatei im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/sites-enabled/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts vorzunehmen, editieren Sie die Datei <tt>/etc/apache2/apache2.conf</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien finden sich dort ausführliche die Kommentierungen. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>etc/apache2/sites-enabled/000-default.conf</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
Zur besseren Übersichtlichkeit sollte ein mächtiges Textverarbeitungsprogramm wie ''kate'' verwendet werden.
{{Shell |>sudo apt install kate}}
Erzeugen Sie dann Unterverzeichnisse und legen eine Konfigurationsdatei an:
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nicht optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/sites_enabled/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen vom Browser angenommen werden, muss das Zertifkat fort eingetragen werden.
Gehen Sie dazu unter Firefox in das Menu und wählen die Unterpunkte > Datenschutz & Sicherheit oder rufen Sie den Unterpunkt direkt mit
about:preferences#privacy
auf. Gehen Sie zum Unterpunkt <tt>Sicherheit > Zertifikate</tt> und klicken Sie ''Zeertifikate anzeigen...'' an. Dort tragen Sie unter dem Reiter ''Server'' das eigene Zertifikate ein, indem Sie das eigene auf der Seite
https://k1
als Ausnahme bestätigen.
Laden Sie dazu das Zertifikat von der Seite ''https://k1'' herunter und bestätigen Sie mit dem Auswahlästchen, dass es sich um eine dauerhaft zu speichernde Ausnahme handelt. Drücken Sie den Button ''Sicherheitsausnahme bestätigen''.
[[Datei:Zertifikat_eintragen.png|thumb|600px|left|Importieren des Zertifikate als dauerhafte Sicherheitsausnahme]]
 

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://documentation.ubuntu.com/server/how-to/security/firewalls/ Optionen für das Einrichten der Firewall unter Ubuntu]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://documentation.ubuntu.com/server/how-to/web-services/install-apache2/ Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T14:03:38Z

Hedele: /* Verbindung mit dem Server */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://wiki.ubuntuusers.de/Apache_2.4/]
*[https://wiki.ubuntuusers.de/Apache/Module/ Apache Module]
*[https://wiki.ubuntuusers.de/Apache/Virtual_Hosts/ Virtual Hosts]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die die Firewall ''ufd'' (Uncomplicated Firewall) vorinstalliert sein. Für unsere Zwecke zielführender ist ''firewalld''. Dies wird mit
{{Shell|> sudo apt install firewalld}}
installiert. Danach muss, um Systemkonflikte zu vermeiden ''ufd'' deaktiviert werden. Dies erfolgt per
{{Shell|> sudo ufw disable}}
Starten Sie nun ''firewalld'' mit
{{Shell|> sudo systemctl enable --now firewalld}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=http   sudo firewall-cmd --zone internal --permanent --add-service=https   sudo firewall-cmd --reload}}

Weitere verfügbare Dienste lassen sich mit folgendem Befehl anzeigen
{{Shell|> sudo firewall-cmd --get-service}}
und ggf. nach obigem Muster ergänzen

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen.
Einige Programme müssen zunächst nachgeladen werden:
{{Shell|> sudo apt install libapache2-mod-perl2 libapache2-mod-dnssd libapache2-mod-python}}
Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|> sudo a2enmod perl ssl dnssd rewrite actions python   sudo systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host unter Ubuntu ist <tt>/etc/apache2/sites-enabled/</tt>. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Deaktivieren Sie zunächst die von Ubuntu bereitgestellte Vorlage
{{Shell|> sudo a2dissite 000-default.conf}}
Für ''Lawsuit'' wird die stattdessen benötigte Konfigurationsdatei im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/sites-enabled/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts vorzunehmen, editieren Sie die Datei <tt>/etc/apache2/apache2.conf</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien finden sich dort ausführliche die Kommentierungen. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>etc/apache2/sites-enabled/000-default.conf</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
Zur besseren Übersichtlichkeit sollte ein mächtiges Textverarbeitungsprogramm wie ''kate'' verwendet werden.
{{Shell |>sudo apt install kate}}
Erzeugen Sie dann Unterverzeichnisse und legen eine Konfigurationsdatei an:
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nicht optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/sites_enabled/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen vom Browser angenommen werden, muss das Zertifkat fort eingetragen werden.
Gehen Sie dazu unter Firefox in das Menu und wählen die Unterpunkte > Datenschutz & Sicherheit oder rufen Sie den Unterpunkt direkt mit
about:preferences#privacy
auf. Gehen Sie zum Unterpunkt <tt>Sicherheit > Zertifikate</tt> und klicken Sie ''ZUertifikate anzeigen...'' an. Dort tragen Sie unter dem Reiter ''Server'' das eigene Zertifikate ein, indem Sie das eigene auf der Seite
https://k1
als Ausnahme bestätigen.
Laden Sie dazu das Zertifikat von der Seite ''https://k1'' herunter und bestätigen Sie mit dem Auswahlästchen, dass es sich um eine dauerhaft zu speichernde Ausnahme handelt. Drücken Sie den Button ''Sicherheitsausnahme bestätigen''.

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://documentation.ubuntu.com/server/how-to/security/firewalls/ Optionen für das Einrichten der Firewall unter Ubuntu]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://documentation.ubuntu.com/server/how-to/web-services/install-apache2/ Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T13:56:32Z

Hedele: /* Verbindung mit dem Server */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://wiki.ubuntuusers.de/Apache_2.4/]
*[https://wiki.ubuntuusers.de/Apache/Module/ Apache Module]
*[https://wiki.ubuntuusers.de/Apache/Virtual_Hosts/ Virtual Hosts]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die die Firewall ''ufd'' (Uncomplicated Firewall) vorinstalliert sein. Für unsere Zwecke zielführender ist ''firewalld''. Dies wird mit
{{Shell|> sudo apt install firewalld}}
installiert. Danach muss, um Systemkonflikte zu vermeiden ''ufd'' deaktiviert werden. Dies erfolgt per
{{Shell|> sudo ufw disable}}
Starten Sie nun ''firewalld'' mit
{{Shell|> sudo systemctl enable --now firewalld}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=http   sudo firewall-cmd --zone internal --permanent --add-service=https   sudo firewall-cmd --reload}}

Weitere verfügbare Dienste lassen sich mit folgendem Befehl anzeigen
{{Shell|> sudo firewall-cmd --get-service}}
und ggf. nach obigem Muster ergänzen

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen.
Einige Programme müssen zunächst nachgeladen werden:
{{Shell|> sudo apt install libapache2-mod-perl2 libapache2-mod-dnssd libapache2-mod-python}}
Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|> sudo a2enmod perl ssl dnssd rewrite actions python   sudo systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host unter Ubuntu ist <tt>/etc/apache2/sites-enabled/</tt>. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Deaktivieren Sie zunächst die von Ubuntu bereitgestellte Vorlage
{{Shell|> sudo a2dissite 000-default.conf}}
Für ''Lawsuit'' wird die stattdessen benötigte Konfigurationsdatei im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/sites-enabled/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts vorzunehmen, editieren Sie die Datei <tt>/etc/apache2/apache2.conf</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien finden sich dort ausführliche die Kommentierungen. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>etc/apache2/sites-enabled/000-default.conf</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
Zur besseren Übersichtlichkeit sollte ein mächtiges Textverarbeitungsprogramm wie ''kate'' verwendet werden.
{{Shell |>sudo apt install kate}}
Erzeugen Sie dann Unterverzeichnisse und legen eine Konfigurationsdatei an:
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nicht optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/sites_enabled/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen vom Browser angenommen werden, muss das Zertifkat fort eingetragen werden.
Gehen Sie dazu unter Firefox in das Menu und wählen die Unterpunkte > Datenschutz & Sicherheit > Zertifikaten

laden Sie das Zertifikat von der Seite ''https://k1'' und bestätigen Sie mit dem Auswahlästchen, dass es sich um eine dauerhaft zu speichernde Ausnahme handelt.Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://documentation.ubuntu.com/server/how-to/security/firewalls/ Optionen für das Einrichten der Firewall unter Ubuntu]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://documentation.ubuntu.com/server/how-to/web-services/install-apache2/ Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T13:47:05Z

Hedele: /* Verbindung mit dem Server */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://wiki.ubuntuusers.de/Apache_2.4/]
*[https://wiki.ubuntuusers.de/Apache/Module/ Apache Module]
*[https://wiki.ubuntuusers.de/Apache/Virtual_Hosts/ Virtual Hosts]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die die Firewall ''ufd'' (Uncomplicated Firewall) vorinstalliert sein. Für unsere Zwecke zielführender ist ''firewalld''. Dies wird mit
{{Shell|> sudo apt install firewalld}}
installiert. Danach muss, um Systemkonflikte zu vermeiden ''ufd'' deaktiviert werden. Dies erfolgt per
{{Shell|> sudo ufw disable}}
Starten Sie nun ''firewalld'' mit
{{Shell|> sudo systemctl enable --now firewalld}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=http   sudo firewall-cmd --zone internal --permanent --add-service=https   sudo firewall-cmd --reload}}

Weitere verfügbare Dienste lassen sich mit folgendem Befehl anzeigen
{{Shell|> sudo firewall-cmd --get-service}}
und ggf. nach obigem Muster ergänzen

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen.
Einige Programme müssen zunächst nachgeladen werden:
{{Shell|> sudo apt install libapache2-mod-perl2 libapache2-mod-dnssd libapache2-mod-python}}
Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|> sudo a2enmod perl ssl dnssd rewrite actions python   sudo systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host unter Ubuntu ist <tt>/etc/apache2/sites-enabled/</tt>. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Deaktivieren Sie zunächst die von Ubuntu bereitgestellte Vorlage
{{Shell|> sudo a2dissite 000-default.conf}}
Für ''Lawsuit'' wird die stattdessen benötigte Konfigurationsdatei im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/sites-enabled/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts vorzunehmen, editieren Sie die Datei <tt>/etc/apache2/apache2.conf</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien finden sich dort ausführliche die Kommentierungen. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>etc/apache2/sites-enabled/000-default.conf</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
Zur besseren Übersichtlichkeit sollte ein mächtiges Textverarbeitungsprogramm wie ''kate'' verwendet werden.
{{Shell |>sudo apt install kate}}
Erzeugen Sie dann Unterverzeichnisse und legen eine Konfigurationsdatei an:
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nicht optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/sites_enabled/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://documentation.ubuntu.com/server/how-to/security/firewalls/ Optionen für das Einrichten der Firewall unter Ubuntu]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://documentation.ubuntu.com/server/how-to/web-services/install-apache2/ Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T13:29:51Z

Hedele: /* Erzeugen des Schlüssels */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://wiki.ubuntuusers.de/Apache_2.4/]
*[https://wiki.ubuntuusers.de/Apache/Module/ Apache Module]
*[https://wiki.ubuntuusers.de/Apache/Virtual_Hosts/ Virtual Hosts]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die die Firewall ''ufd'' (Uncomplicated Firewall) vorinstalliert sein. Für unsere Zwecke zielführender ist ''firewalld''. Dies wird mit
{{Shell|> sudo apt install firewalld}}
installiert. Danach muss, um Systemkonflikte zu vermeiden ''ufd'' deaktiviert werden. Dies erfolgt per
{{Shell|> sudo ufw disable}}
Starten Sie nun ''firewalld'' mit
{{Shell|> sudo systemctl enable --now firewalld}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=http   sudo firewall-cmd --zone internal --permanent --add-service=https   sudo firewall-cmd --reload}}

Weitere verfügbare Dienste lassen sich mit folgendem Befehl anzeigen
{{Shell|> sudo firewall-cmd --get-service}}
und ggf. nach obigem Muster ergänzen

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen.
Einige Programme müssen zunächst nachgeladen werden:
{{Shell|> sudo apt install libapache2-mod-perl2 libapache2-mod-dnssd libapache2-mod-python}}
Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|> sudo a2enmod perl ssl dnssd rewrite actions python   sudo systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host unter Ubuntu ist <tt>/etc/apache2/sites-enabled/</tt>. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Deaktivieren Sie zunächst die von Ubuntu bereitgestellte Vorlage
{{Shell|> sudo a2dissite 000-default.conf}}
Für ''Lawsuit'' wird die stattdessen benötigte Konfigurationsdatei im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/sites-enabled/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts vorzunehmen, editieren Sie die Datei <tt>/etc/apache2/apache2.conf</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien finden sich dort ausführliche die Kommentierungen. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>etc/apache2/sites-enabled/000-default.conf</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
Zur besseren Übersichtlichkeit sollte ein mächtiges Textverarbeitungsprogramm wie ''kate'' verwendet werden.
{{Shell |>sudo apt install kate}}
Erzeugen Sie dann Unterverzeichnisse und legen eine Konfigurationsdatei an:
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nicht optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://documentation.ubuntu.com/server/how-to/security/firewalls/ Optionen für das Einrichten der Firewall unter Ubuntu]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://documentation.ubuntu.com/server/how-to/web-services/install-apache2/ Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T13:28:47Z

Hedele: /* Erzeugen des Schlüssels */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://wiki.ubuntuusers.de/Apache_2.4/]
*[https://wiki.ubuntuusers.de/Apache/Module/ Apache Module]
*[https://wiki.ubuntuusers.de/Apache/Virtual_Hosts/ Virtual Hosts]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die die Firewall ''ufd'' (Uncomplicated Firewall) vorinstalliert sein. Für unsere Zwecke zielführender ist ''firewalld''. Dies wird mit
{{Shell|> sudo apt install firewalld}}
installiert. Danach muss, um Systemkonflikte zu vermeiden ''ufd'' deaktiviert werden. Dies erfolgt per
{{Shell|> sudo ufw disable}}
Starten Sie nun ''firewalld'' mit
{{Shell|> sudo systemctl enable --now firewalld}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=http   sudo firewall-cmd --zone internal --permanent --add-service=https   sudo firewall-cmd --reload}}

Weitere verfügbare Dienste lassen sich mit folgendem Befehl anzeigen
{{Shell|> sudo firewall-cmd --get-service}}
und ggf. nach obigem Muster ergänzen

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen.
Einige Programme müssen zunächst nachgeladen werden:
{{Shell|> sudo apt install libapache2-mod-perl2 libapache2-mod-dnssd libapache2-mod-python}}
Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|> sudo a2enmod perl ssl dnssd rewrite actions python   sudo systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host unter Ubuntu ist <tt>/etc/apache2/sites-enabled/</tt>. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Deaktivieren Sie zunächst die von Ubuntu bereitgestellte Vorlage
{{Shell|> sudo a2dissite 000-default.conf}}
Für ''Lawsuit'' wird die stattdessen benötigte Konfigurationsdatei im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/sites-enabled/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts vorzunehmen, editieren Sie die Datei <tt>/etc/apache2/apache2.conf</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien finden sich dort ausführliche die Kommentierungen. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>etc/apache2/sites-enabled/000-default.conf</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
Zur besseren Übersichtlichkeit sollte ein mächtiges Textverarbeitungsprogramm wie ''kate'' verwendet werden.
{{Shell |>sudo apt install kate}}
Erzeugen Sie dann Unterverzeichnisse und legen eine Konfigurationsdatei an:
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://documentation.ubuntu.com/server/how-to/security/firewalls/ Optionen für das Einrichten der Firewall unter Ubuntu]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://documentation.ubuntu.com/server/how-to/web-services/install-apache2/ Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T13:09:39Z

Hedele: /* Einstellungen für Lawsuit */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://wiki.ubuntuusers.de/Apache_2.4/]
*[https://wiki.ubuntuusers.de/Apache/Module/ Apache Module]
*[https://wiki.ubuntuusers.de/Apache/Virtual_Hosts/ Virtual Hosts]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die die Firewall ''ufd'' (Uncomplicated Firewall) vorinstalliert sein. Für unsere Zwecke zielführender ist ''firewalld''. Dies wird mit
{{Shell|> sudo apt install firewalld}}
installiert. Danach muss, um Systemkonflikte zu vermeiden ''ufd'' deaktiviert werden. Dies erfolgt per
{{Shell|> sudo ufw disable}}
Starten Sie nun ''firewalld'' mit
{{Shell|> sudo systemctl enable --now firewalld}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=http   sudo firewall-cmd --zone internal --permanent --add-service=https   sudo firewall-cmd --reload}}

Weitere verfügbare Dienste lassen sich mit folgendem Befehl anzeigen
{{Shell|> sudo firewall-cmd --get-service}}
und ggf. nach obigem Muster ergänzen

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen.
Einige Programme müssen zunächst nachgeladen werden:
{{Shell|> sudo apt install libapache2-mod-perl2 libapache2-mod-dnssd libapache2-mod-python}}
Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|> sudo a2enmod perl ssl dnssd rewrite actions python   sudo systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host unter Ubuntu ist <tt>/etc/apache2/sites-enabled/</tt>. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Deaktivieren Sie zunächst die von Ubuntu bereitgestellte Vorlage
{{Shell|> sudo a2dissite 000-default.conf}}
Für ''Lawsuit'' wird die stattdessen benötigte Konfigurationsdatei im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/sites-enabled/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts vorzunehmen, editieren Sie die Datei <tt>/etc/apache2/apache2.conf</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien finden sich dort ausführliche die Kommentierungen. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>etc/apache2/sites-enabled/000-default.conf</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://documentation.ubuntu.com/server/how-to/security/firewalls/ Optionen für das Einrichten der Firewall unter Ubuntu]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://documentation.ubuntu.com/server/how-to/web-services/install-apache2/ Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T13:09:19Z

Hedele: /* Anpassen der Konfiguration */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://wiki.ubuntuusers.de/Apache_2.4/]
*[https://wiki.ubuntuusers.de/Apache/Module/ Apache Module]
*[https://wiki.ubuntuusers.de/Apache/Virtual_Hosts/ Virtual Hosts]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die die Firewall ''ufd'' (Uncomplicated Firewall) vorinstalliert sein. Für unsere Zwecke zielführender ist ''firewalld''. Dies wird mit
{{Shell|> sudo apt install firewalld}}
installiert. Danach muss, um Systemkonflikte zu vermeiden ''ufd'' deaktiviert werden. Dies erfolgt per
{{Shell|> sudo ufw disable}}
Starten Sie nun ''firewalld'' mit
{{Shell|> sudo systemctl enable --now firewalld}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=http   sudo firewall-cmd --zone internal --permanent --add-service=https   sudo firewall-cmd --reload}}

Weitere verfügbare Dienste lassen sich mit folgendem Befehl anzeigen
{{Shell|> sudo firewall-cmd --get-service}}
und ggf. nach obigem Muster ergänzen

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen.
Einige Programme müssen zunächst nachgeladen werden:
{{Shell|> sudo apt install libapache2-mod-perl2 libapache2-mod-dnssd libapache2-mod-python}}
Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|> sudo a2enmod perl ssl dnssd rewrite actions python   sudo systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host unter Ubuntu ist <tt>/etc/apache2/sites-enabled/</tt>. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Deaktivieren Sie zunächst die von Ubuntu bereitgestellte Vorlage
{{Shell | >sudo a2dissite 000-default.conf}}
Für ''Lawsuit'' wird die stattdessen benötigte Konfigurationsdatei im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/sites-enabled/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts vorzunehmen, editieren Sie die Datei <tt>/etc/apache2/apache2.conf</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien finden sich dort ausführliche die Kommentierungen. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>etc/apache2/sites-enabled/000-default.conf</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://documentation.ubuntu.com/server/how-to/security/firewalls/ Optionen für das Einrichten der Firewall unter Ubuntu]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://documentation.ubuntu.com/server/how-to/web-services/install-apache2/ Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T10:51:47Z

Hedele: /* Einrichtung und Anpassung der Firewall */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://de.opensuse.org/SDB:LAMP_Einrichtung SDB:LAMP_Einrichtung]
*[https://de.opensuse.org/Apache2 Apache2]
*[https://de.opensuse.org/Portal:MySQL Portal:MySQL]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die die Firewall ''ufd'' (Uncomplicated Firewall) vorinstalliert sein. Für unsere Zwecke zielführender ist ''firewalld''. Dies wird mit
{{Shell|> sudo apt install firewalld}}
installiert. Danach muss, um Systemkonflikte zu vermeiden ''ufd'' deaktiviert werden. Dies erfolgt per
{{Shell|> sudo ufw disable}}
Starten Sie nun ''firewalld'' mit
{{Shell|> sudo systemctl enable --now firewalld}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|> sudo firewall-cmd --zone internal --permanent --add-interface=eth0   sudo firewall-cmd --zone internal --permanent --add-service=apache2   sudo firewall-cmd --zone internal --permanent --add-service=apache2-ssl   sudo firewall-cmd --zone internal --permanent --add-service=nfs   sudo firewall-cmd --zone internal --permanent --add-service=http   sudo firewall-cmd --zone internal --permanent --add-service=https   sudo firewall-cmd --reload}}

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}
Sie können diese Einstellungen jederzeit unter ''YaST'' ändern im Untermenü
YaST > Dienste-Verwaltung

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen. Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|# a2enmod mod_perl   a2enmod mod_env   a2enmod mod_ssl   a2enmod mod_php5   a2enmod mod_python   a2enmod mod_wsgi   a2enmod mod_cgi   a2enmod -l   systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host ist <tt>/etc/apache2/vhosts.d/</tt>. Wie Sie sehen gibt es zwei Konfigurationsdateien - eine mit ssl, die andere ohne ssl. Wir benutzen die Vorlage ohne [https://de.wikipedia.org/wiki/Transport_Layer_Security Secure Sockets Layer]. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Für ''Lawsuit'' wird die Konfigurationsdatei jedoch im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/vhosts.d/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts an der Datei <tt>/etc/apache2/default-server.conf</tt> vorzunehmen, editieren Sie die Konfigurationsvariable ''APACHE_CONF_INCLUDE_FILES'' mithilfe von
YaST > etc/sysconfig-Editor
oder arbeiten direkt in der Textdatei <tt>/etc/sysconfig/apache2</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien einzubeziehen, lesen Sie die Kommentierung im Kopf der <tt>httpd.conf</tt>. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>/usr/share/doc/packages/apache2/httpd-std.conf-prefork</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://de.opensuse.org/YaST_Module_Firewall#Firewall_Einrichten openSUSE Firewall]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.apache2.html openSUSE Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T10:48:07Z

Hedele: /* Einrichtung und Anpassung der Firewall */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://de.opensuse.org/SDB:LAMP_Einrichtung SDB:LAMP_Einrichtung]
*[https://de.opensuse.org/Apache2 Apache2]
*[https://de.opensuse.org/Portal:MySQL Portal:MySQL]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die die Firewall ''ufd'' (Uncomplicated Firewall) vorinstalliert sein. Für unsere Zwecke zielführender ist ''firewalld''. Dies wird mit
{{Shell|> sudo apt install firewalld}}
installiert. Danach muss, um Systemkonflikte zu vermeiden ''ufd'' deaktiviert werden. Dies erfolgt per
{{Shell|> sudo ufw disable}}
Starten Sie nun ''firewalld'' mit
{{Shell|> sudo systemctl enable --now firewalld}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=apache2   firewall-cmd --zone internal --permanent --add-service=apache2-ssl   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=http   firewall-cmd --zone internal --permanent --add-service=https   firewall-cmd --reload}}

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}
Sie können diese Einstellungen jederzeit unter ''YaST'' ändern im Untermenü
YaST > Dienste-Verwaltung

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen. Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|# a2enmod mod_perl   a2enmod mod_env   a2enmod mod_ssl   a2enmod mod_php5   a2enmod mod_python   a2enmod mod_wsgi   a2enmod mod_cgi   a2enmod -l   systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host ist <tt>/etc/apache2/vhosts.d/</tt>. Wie Sie sehen gibt es zwei Konfigurationsdateien - eine mit ssl, die andere ohne ssl. Wir benutzen die Vorlage ohne [https://de.wikipedia.org/wiki/Transport_Layer_Security Secure Sockets Layer]. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Für ''Lawsuit'' wird die Konfigurationsdatei jedoch im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/vhosts.d/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts an der Datei <tt>/etc/apache2/default-server.conf</tt> vorzunehmen, editieren Sie die Konfigurationsvariable ''APACHE_CONF_INCLUDE_FILES'' mithilfe von
YaST > etc/sysconfig-Editor
oder arbeiten direkt in der Textdatei <tt>/etc/sysconfig/apache2</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien einzubeziehen, lesen Sie die Kommentierung im Kopf der <tt>httpd.conf</tt>. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>/usr/share/doc/packages/apache2/httpd-std.conf-prefork</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://de.opensuse.org/YaST_Module_Firewall#Firewall_Einrichten openSUSE Firewall]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.apache2.html openSUSE Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T10:39:31Z

Hedele: /* Einrichtung und Anpassung der Firewall */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://de.opensuse.org/SDB:LAMP_Einrichtung SDB:LAMP_Einrichtung]
*[https://de.opensuse.org/Apache2 Apache2]
*[https://de.opensuse.org/Portal:MySQL Portal:MySQL]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die firewall-cmd vorinstalliert sein. Ansonsten holen Sie dies bitte mit
{{Shell|> sudo apt install ufw}}
nach und starten Sie die Firewall mit
{{Shell|> sudo ufw enable}}
Abgeschaltet wird die Firewall per
{{Shell|> sudo ufw disable}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=apache2   firewall-cmd --zone internal --permanent --add-service=apache2-ssl   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=http   firewall-cmd --zone internal --permanent --add-service=https   firewall-cmd --reload}}

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}
Sie können diese Einstellungen jederzeit unter ''YaST'' ändern im Untermenü
YaST > Dienste-Verwaltung

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen. Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|# a2enmod mod_perl   a2enmod mod_env   a2enmod mod_ssl   a2enmod mod_php5   a2enmod mod_python   a2enmod mod_wsgi   a2enmod mod_cgi   a2enmod -l   systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host ist <tt>/etc/apache2/vhosts.d/</tt>. Wie Sie sehen gibt es zwei Konfigurationsdateien - eine mit ssl, die andere ohne ssl. Wir benutzen die Vorlage ohne [https://de.wikipedia.org/wiki/Transport_Layer_Security Secure Sockets Layer]. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Für ''Lawsuit'' wird die Konfigurationsdatei jedoch im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/vhosts.d/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts an der Datei <tt>/etc/apache2/default-server.conf</tt> vorzunehmen, editieren Sie die Konfigurationsvariable ''APACHE_CONF_INCLUDE_FILES'' mithilfe von
YaST > etc/sysconfig-Editor
oder arbeiten direkt in der Textdatei <tt>/etc/sysconfig/apache2</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien einzubeziehen, lesen Sie die Kommentierung im Kopf der <tt>httpd.conf</tt>. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>/usr/share/doc/packages/apache2/httpd-std.conf-prefork</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://de.opensuse.org/YaST_Module_Firewall#Firewall_Einrichten openSUSE Firewall]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.apache2.html openSUSE Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T10:38:47Z

Hedele: /* Einrichtung und Anpassung der Firewall */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://de.opensuse.org/SDB:LAMP_Einrichtung SDB:LAMP_Einrichtung]
*[https://de.opensuse.org/Apache2 Apache2]
*[https://de.opensuse.org/Portal:MySQL Portal:MySQL]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die firewall-cmd vorinstalliert sein. Ansonsten holen Sie dies bitte mit
{{Shell|> sudo apt install ufw}}
nach und starten Sie die Firewall mit
{{Shell|> sudo ufw enable}}

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.

{{Shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=apache2   firewall-cmd --zone internal --permanent --add-service=apache2-ssl   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=http   firewall-cmd --zone internal --permanent --add-service=https   firewall-cmd --reload}}

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}
Sie können diese Einstellungen jederzeit unter ''YaST'' ändern im Untermenü
YaST > Dienste-Verwaltung

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen. Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|# a2enmod mod_perl   a2enmod mod_env   a2enmod mod_ssl   a2enmod mod_php5   a2enmod mod_python   a2enmod mod_wsgi   a2enmod mod_cgi   a2enmod -l   systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host ist <tt>/etc/apache2/vhosts.d/</tt>. Wie Sie sehen gibt es zwei Konfigurationsdateien - eine mit ssl, die andere ohne ssl. Wir benutzen die Vorlage ohne [https://de.wikipedia.org/wiki/Transport_Layer_Security Secure Sockets Layer]. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Für ''Lawsuit'' wird die Konfigurationsdatei jedoch im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/vhosts.d/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts an der Datei <tt>/etc/apache2/default-server.conf</tt> vorzunehmen, editieren Sie die Konfigurationsvariable ''APACHE_CONF_INCLUDE_FILES'' mithilfe von
YaST > etc/sysconfig-Editor
oder arbeiten direkt in der Textdatei <tt>/etc/sysconfig/apache2</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien einzubeziehen, lesen Sie die Kommentierung im Kopf der <tt>httpd.conf</tt>. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>/usr/share/doc/packages/apache2/httpd-std.conf-prefork</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://de.opensuse.org/YaST_Module_Firewall#Firewall_Einrichten openSUSE Firewall]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.apache2.html openSUSE Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T10:23:49Z

Hedele: /* Einrichtung und Anpassung der Firewall */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://de.opensuse.org/SDB:LAMP_Einrichtung SDB:LAMP_Einrichtung]
*[https://de.opensuse.org/Apache2 Apache2]
*[https://de.opensuse.org/Portal:MySQL Portal:MySQL]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Einrichtung und Anpassung der Firewall ===

Normalerweise sollte die firewall-cmd vorinstalliert sein. Ansonsten holen Sie dies bitte mit
{{Shell|> sudo apt firewalld}}
nach.

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.
* bis [http://de.opensuse.org/Portal:42.3 Leap 42.3]
{{Shell|# sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2-ssl   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT http   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT https   rcSuSEfirewall2 restart }}
Die Einstellungen finden sich jedoch auch unter ''YaST'' und können dort im '''etc/sysconfig-Editor''' mit den Einträgen ''apache2'' und ''apache2-ssl'' aktiviert werden, indem sie diese durch Leerzeichen getrennt im Feld ''FW_CONFIGURATIONS_EXT'' in <tt>/etc/sysconfig/SuSEfirewall2 </tt> einsetzen. Diese Konfigurationsvariable findet sich unter:
Network > Firewall > SuSEfirewall2

* ab [http://de.opensuse.org/Portal:Tubmleweed Tumbleweed]
Die Variablen können per ''YaST'' unter
Networt > Firewall
unter der Listenauswahl ''Permanent'' wir folgt eingestellt werden:
[[Datei:Apache2_firewall.png|thumb|600px|left|Firewall-Einstellungen für den Apache-Server]]
 
Alternativ ist die Auswahl per Shell möglich:
{{Shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=apache2   firewall-cmd --zone internal --permanent --add-service=apache2-ssl   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=http   firewall-cmd --zone internal --permanent --add-service=https   firewall-cmd --reload}}

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}
Sie können diese Einstellungen jederzeit unter ''YaST'' ändern im Untermenü
YaST > Dienste-Verwaltung

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen. Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|# a2enmod mod_perl   a2enmod mod_env   a2enmod mod_ssl   a2enmod mod_php5   a2enmod mod_python   a2enmod mod_wsgi   a2enmod mod_cgi   a2enmod -l   systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host ist <tt>/etc/apache2/vhosts.d/</tt>. Wie Sie sehen gibt es zwei Konfigurationsdateien - eine mit ssl, die andere ohne ssl. Wir benutzen die Vorlage ohne [https://de.wikipedia.org/wiki/Transport_Layer_Security Secure Sockets Layer]. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Für ''Lawsuit'' wird die Konfigurationsdatei jedoch im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/vhosts.d/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts an der Datei <tt>/etc/apache2/default-server.conf</tt> vorzunehmen, editieren Sie die Konfigurationsvariable ''APACHE_CONF_INCLUDE_FILES'' mithilfe von
YaST > etc/sysconfig-Editor
oder arbeiten direkt in der Textdatei <tt>/etc/sysconfig/apache2</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien einzubeziehen, lesen Sie die Kommentierung im Kopf der <tt>httpd.conf</tt>. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>/usr/share/doc/packages/apache2/httpd-std.conf-prefork</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://de.opensuse.org/YaST_Module_Firewall#Firewall_Einrichten openSUSE Firewall]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.apache2.html openSUSE Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T10:21:25Z

Hedele: /* Start des Servers Yast */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://de.opensuse.org/SDB:LAMP_Einrichtung SDB:LAMP_Einrichtung]
*[https://de.opensuse.org/Apache2 Apache2]
*[https://de.opensuse.org/Portal:MySQL Portal:MySQL]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Anpassung der Firewall ===

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.
* bis [http://de.opensuse.org/Portal:42.3 Leap 42.3]
{{Shell|# sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2-ssl   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT http   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT https   rcSuSEfirewall2 restart }}
Die Einstellungen finden sich jedoch auch unter ''YaST'' und können dort im '''etc/sysconfig-Editor''' mit den Einträgen ''apache2'' und ''apache2-ssl'' aktiviert werden, indem sie diese durch Leerzeichen getrennt im Feld ''FW_CONFIGURATIONS_EXT'' in <tt>/etc/sysconfig/SuSEfirewall2 </tt> einsetzen. Diese Konfigurationsvariable findet sich unter:
Network > Firewall > SuSEfirewall2

* ab [http://de.opensuse.org/Portal:Tubmleweed Tumbleweed]
Die Variablen können per ''YaST'' unter
Networt > Firewall
unter der Listenauswahl ''Permanent'' wir folgt eingestellt werden:
[[Datei:Apache2_firewall.png|thumb|600px|left|Firewall-Einstellungen für den Apache-Server]]
 
Alternativ ist die Auswahl per Shell möglich:
{{Shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=apache2   firewall-cmd --zone internal --permanent --add-service=apache2-ssl   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=http   firewall-cmd --zone internal --permanent --add-service=https   firewall-cmd --reload}}

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}
Sie können diese Einstellungen jederzeit unter ''YaST'' ändern im Untermenü
YaST > Dienste-Verwaltung

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen. Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|# a2enmod mod_perl   a2enmod mod_env   a2enmod mod_ssl   a2enmod mod_php5   a2enmod mod_python   a2enmod mod_wsgi   a2enmod mod_cgi   a2enmod -l   systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host ist <tt>/etc/apache2/vhosts.d/</tt>. Wie Sie sehen gibt es zwei Konfigurationsdateien - eine mit ssl, die andere ohne ssl. Wir benutzen die Vorlage ohne [https://de.wikipedia.org/wiki/Transport_Layer_Security Secure Sockets Layer]. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Für ''Lawsuit'' wird die Konfigurationsdatei jedoch im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/vhosts.d/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts an der Datei <tt>/etc/apache2/default-server.conf</tt> vorzunehmen, editieren Sie die Konfigurationsvariable ''APACHE_CONF_INCLUDE_FILES'' mithilfe von
YaST > etc/sysconfig-Editor
oder arbeiten direkt in der Textdatei <tt>/etc/sysconfig/apache2</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien einzubeziehen, lesen Sie die Kommentierung im Kopf der <tt>httpd.conf</tt>. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>/usr/share/doc/packages/apache2/httpd-std.conf-prefork</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://de.opensuse.org/YaST_Module_Firewall#Firewall_Einrichten openSUSE Firewall]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.apache2.html openSUSE Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T10:17:04Z

Hedele: /* Installation der Apache-Pakete */

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://de.opensuse.org/SDB:LAMP_Einrichtung SDB:LAMP_Einrichtung]
*[https://de.opensuse.org/Apache2 Apache2]
*[https://de.opensuse.org/Portal:MySQL Portal:MySQL]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers Yast ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Anpassung der Firewall ===

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.
* bis [http://de.opensuse.org/Portal:42.3 Leap 42.3]
{{Shell|# sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2-ssl   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT http   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT https   rcSuSEfirewall2 restart }}
Die Einstellungen finden sich jedoch auch unter ''YaST'' und können dort im '''etc/sysconfig-Editor''' mit den Einträgen ''apache2'' und ''apache2-ssl'' aktiviert werden, indem sie diese durch Leerzeichen getrennt im Feld ''FW_CONFIGURATIONS_EXT'' in <tt>/etc/sysconfig/SuSEfirewall2 </tt> einsetzen. Diese Konfigurationsvariable findet sich unter:
Network > Firewall > SuSEfirewall2

* ab [http://de.opensuse.org/Portal:Tubmleweed Tumbleweed]
Die Variablen können per ''YaST'' unter
Networt > Firewall
unter der Listenauswahl ''Permanent'' wir folgt eingestellt werden:
[[Datei:Apache2_firewall.png|thumb|600px|left|Firewall-Einstellungen für den Apache-Server]]
 
Alternativ ist die Auswahl per Shell möglich:
{{Shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=apache2   firewall-cmd --zone internal --permanent --add-service=apache2-ssl   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=http   firewall-cmd --zone internal --permanent --add-service=https   firewall-cmd --reload}}

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}
Sie können diese Einstellungen jederzeit unter ''YaST'' ändern im Untermenü
YaST > Dienste-Verwaltung

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen. Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|# a2enmod mod_perl   a2enmod mod_env   a2enmod mod_ssl   a2enmod mod_php5   a2enmod mod_python   a2enmod mod_wsgi   a2enmod mod_cgi   a2enmod -l   systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host ist <tt>/etc/apache2/vhosts.d/</tt>. Wie Sie sehen gibt es zwei Konfigurationsdateien - eine mit ssl, die andere ohne ssl. Wir benutzen die Vorlage ohne [https://de.wikipedia.org/wiki/Transport_Layer_Security Secure Sockets Layer]. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Für ''Lawsuit'' wird die Konfigurationsdatei jedoch im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/vhosts.d/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts an der Datei <tt>/etc/apache2/default-server.conf</tt> vorzunehmen, editieren Sie die Konfigurationsvariable ''APACHE_CONF_INCLUDE_FILES'' mithilfe von
YaST > etc/sysconfig-Editor
oder arbeiten direkt in der Textdatei <tt>/etc/sysconfig/apache2</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien einzubeziehen, lesen Sie die Kommentierung im Kopf der <tt>httpd.conf</tt>. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>/usr/share/doc/packages/apache2/httpd-std.conf-prefork</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://de.opensuse.org/YaST_Module_Firewall#Firewall_Einrichten openSUSE Firewall]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.apache2.html openSUSE Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T10:16:42Z

Hedele:

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://de.opensuse.org/SDB:LAMP_Einrichtung SDB:LAMP_Einrichtung]
*[https://de.opensuse.org/Apache2 Apache2]
*[https://de.opensuse.org/Portal:MySQL Portal:MySQL]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[Mehrplatzsysteme - ubuntu|weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zuu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers Yast ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Anpassung der Firewall ===

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.
* bis [http://de.opensuse.org/Portal:42.3 Leap 42.3]
{{Shell|# sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2-ssl   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT http   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT https   rcSuSEfirewall2 restart }}
Die Einstellungen finden sich jedoch auch unter ''YaST'' und können dort im '''etc/sysconfig-Editor''' mit den Einträgen ''apache2'' und ''apache2-ssl'' aktiviert werden, indem sie diese durch Leerzeichen getrennt im Feld ''FW_CONFIGURATIONS_EXT'' in <tt>/etc/sysconfig/SuSEfirewall2 </tt> einsetzen. Diese Konfigurationsvariable findet sich unter:
Network > Firewall > SuSEfirewall2

* ab [http://de.opensuse.org/Portal:Tubmleweed Tumbleweed]
Die Variablen können per ''YaST'' unter
Networt > Firewall
unter der Listenauswahl ''Permanent'' wir folgt eingestellt werden:
[[Datei:Apache2_firewall.png|thumb|600px|left|Firewall-Einstellungen für den Apache-Server]]
 
Alternativ ist die Auswahl per Shell möglich:
{{Shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=apache2   firewall-cmd --zone internal --permanent --add-service=apache2-ssl   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=http   firewall-cmd --zone internal --permanent --add-service=https   firewall-cmd --reload}}

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}
Sie können diese Einstellungen jederzeit unter ''YaST'' ändern im Untermenü
YaST > Dienste-Verwaltung

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen. Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|# a2enmod mod_perl   a2enmod mod_env   a2enmod mod_ssl   a2enmod mod_php5   a2enmod mod_python   a2enmod mod_wsgi   a2enmod mod_cgi   a2enmod -l   systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host ist <tt>/etc/apache2/vhosts.d/</tt>. Wie Sie sehen gibt es zwei Konfigurationsdateien - eine mit ssl, die andere ohne ssl. Wir benutzen die Vorlage ohne [https://de.wikipedia.org/wiki/Transport_Layer_Security Secure Sockets Layer]. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Für ''Lawsuit'' wird die Konfigurationsdatei jedoch im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/vhosts.d/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts an der Datei <tt>/etc/apache2/default-server.conf</tt> vorzunehmen, editieren Sie die Konfigurationsvariable ''APACHE_CONF_INCLUDE_FILES'' mithilfe von
YaST > etc/sysconfig-Editor
oder arbeiten direkt in der Textdatei <tt>/etc/sysconfig/apache2</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien einzubeziehen, lesen Sie die Kommentierung im Kopf der <tt>httpd.conf</tt>. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>/usr/share/doc/packages/apache2/httpd-std.conf-prefork</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://de.opensuse.org/YaST_Module_Firewall#Firewall_Einrichten openSUSE Firewall]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.apache2.html openSUSE Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T10:15:33Z

Hedele:

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://de.opensuse.org/SDB:LAMP_Einrichtung SDB:LAMP_Einrichtung]
*[https://de.opensuse.org/Apache2 Apache2]
*[https://de.opensuse.org/Portal:MySQL Portal:MySQL]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[ weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zuu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]
 

=== Start des Servers Yast ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Anpassung der Firewall ===

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.
* bis [http://de.opensuse.org/Portal:42.3 Leap 42.3]
{{Shell|# sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2-ssl   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT http   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT https   rcSuSEfirewall2 restart }}
Die Einstellungen finden sich jedoch auch unter ''YaST'' und können dort im '''etc/sysconfig-Editor''' mit den Einträgen ''apache2'' und ''apache2-ssl'' aktiviert werden, indem sie diese durch Leerzeichen getrennt im Feld ''FW_CONFIGURATIONS_EXT'' in <tt>/etc/sysconfig/SuSEfirewall2 </tt> einsetzen. Diese Konfigurationsvariable findet sich unter:
Network > Firewall > SuSEfirewall2

* ab [http://de.opensuse.org/Portal:Tubmleweed Tumbleweed]
Die Variablen können per ''YaST'' unter
Networt > Firewall
unter der Listenauswahl ''Permanent'' wir folgt eingestellt werden:
[[Datei:Apache2_firewall.png|thumb|600px|left|Firewall-Einstellungen für den Apache-Server]]
 
Alternativ ist die Auswahl per Shell möglich:
{{Shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=apache2   firewall-cmd --zone internal --permanent --add-service=apache2-ssl   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=http   firewall-cmd --zone internal --permanent --add-service=https   firewall-cmd --reload}}

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}
Sie können diese Einstellungen jederzeit unter ''YaST'' ändern im Untermenü
YaST > Dienste-Verwaltung

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen. Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|# a2enmod mod_perl   a2enmod mod_env   a2enmod mod_ssl   a2enmod mod_php5   a2enmod mod_python   a2enmod mod_wsgi   a2enmod mod_cgi   a2enmod -l   systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host ist <tt>/etc/apache2/vhosts.d/</tt>. Wie Sie sehen gibt es zwei Konfigurationsdateien - eine mit ssl, die andere ohne ssl. Wir benutzen die Vorlage ohne [https://de.wikipedia.org/wiki/Transport_Layer_Security Secure Sockets Layer]. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Für ''Lawsuit'' wird die Konfigurationsdatei jedoch im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/vhosts.d/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts an der Datei <tt>/etc/apache2/default-server.conf</tt> vorzunehmen, editieren Sie die Konfigurationsvariable ''APACHE_CONF_INCLUDE_FILES'' mithilfe von
YaST > etc/sysconfig-Editor
oder arbeiten direkt in der Textdatei <tt>/etc/sysconfig/apache2</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien einzubeziehen, lesen Sie die Kommentierung im Kopf der <tt>httpd.conf</tt>. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>/usr/share/doc/packages/apache2/httpd-std.conf-prefork</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://de.opensuse.org/YaST_Module_Firewall#Firewall_Einrichten openSUSE Firewall]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.apache2.html openSUSE Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Aufsetzen des Apache-Servers - ubuntu

2026-01-02T10:13:44Z

Hedele:

{{Ubuntu|
*[https://ubuntu.com/tutorials/install-ubuntu-desktop-1604#1-overview 16.04.]
|
*[https://ubuntu.com/tutorials/install-and-configure-apache#2-installing-apache Apache Installation]
|
*[https://de.opensuse.org/SDB:LAMP_Einrichtung SDB:LAMP_Einrichtung]
*[https://de.opensuse.org/Apache2 Apache2]
*[https://de.opensuse.org/Portal:MySQL Portal:MySQL]
}}

== Einführung ==

Diese Dokument gibt eine rasche Einführung, wie ein Apache-Server auf dem lokalen Rechner aufgesetzt werden kann, der die Lawsuit-Programmteile bereitstellt.

----

{{Warnung| Die Kurzanleitung geht nicht vertieft auf mögliche Experten-Einstellungen des Servers ein. Insbesondere bleiben hier Sicherheitseinstellungen unberücksichtigt, die für den Betrieb als öffentlich zugänglicher Netzserver unumgänglich wären. Die nachfolgenden Schritte sind für Anwender gedacht, die Lawsuit intern auf dem Kanzleirechner hinter einer Firewall betreiben möchten.}}

----

== Allgemeine Rechner-Konfiguration ==

Die Software benötigt eine funktionierende Netzwerkumgebung. Diese wird jedoch bereits standardmäßig von Ubuntu eingereichtet. Achten Sie aber insbesondere bei der Nutzung von [https://de.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol DHCP] darauf, dass [[ weitere Rechner]] der Kanzlei vom Networkmanager tatsächlich im selben Nummernraum wie dieser PC eingetragen wurden, auf dem Apache nun installiert werden soll. Ansonsten können diese Rechner später nicht auf die Kanzleisoftware zugreifen.

Als Zweites sollte der PC auf dem aktuellen Softwarestand sein.
{{Shell|> sudo apt update}}

=== Installation der Apache-Pakete ===

Der Apache-Server und das optionale Perl-Modul können mit ''apt'' installiert werden. Öffnen Sie dazu ein Terminal-Fenster und wechseln Sie wie folgt in den Superuser-Modus:
{{Shell|> sudo apt install apache2}}
Geben Sie das Passwort ein.
Prüfen Sie die korrekte Funktionsweise des Apache-Servers, indem Sie in die Browser-Adresszeile die folgende Adresse eingeben:
http://localhost/
Es sollte folgende Ausgabe zuu sehen sein:
[[Datei:Apache_works.png|thumb|600px|left|Apache-Server Startausgabe]]

=== Start des Servers Yast ===
Mit folgenden zwei Befehlen wird der Apache-Server gestartet und auf Dauer im System aktiviert.
{{Shell|# systemctl start apache2   systemctl enable apache2}}

=== Anpassung der Firewall ===

Die Firewall ist so voreingestellt, dass sie über Port 80 auf den Rechner eingehende Daten grundsätzlich sperrt. Folglich müssen die Firewall-Einstellungen so angepasst werden, dass aus dem Lokalen Netzwerk über Port 80 eingehender Datenstrom akzeptiert wird.
Die folgenden Schritte müssen dazu weiterhin als Root ausgeführt werden.
* bis [http://de.opensuse.org/Portal:42.3 Leap 42.3]
{{Shell|# sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT apache2-ssl   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT http   sysconf_addword /etc/sysconfig/SuSEfirewall2 FW_CONFIGURATIONS_EXT https   rcSuSEfirewall2 restart }}
Die Einstellungen finden sich jedoch auch unter ''YaST'' und können dort im '''etc/sysconfig-Editor''' mit den Einträgen ''apache2'' und ''apache2-ssl'' aktiviert werden, indem sie diese durch Leerzeichen getrennt im Feld ''FW_CONFIGURATIONS_EXT'' in <tt>/etc/sysconfig/SuSEfirewall2 </tt> einsetzen. Diese Konfigurationsvariable findet sich unter:
Network > Firewall > SuSEfirewall2

* ab [http://de.opensuse.org/Portal:Tubmleweed Tumbleweed]
Die Variablen können per ''YaST'' unter
Networt > Firewall
unter der Listenauswahl ''Permanent'' wir folgt eingestellt werden:
[[Datei:Apache2_firewall.png|thumb|600px|left|Firewall-Einstellungen für den Apache-Server]]
 
Alternativ ist die Auswahl per Shell möglich:
{{Shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=apache2   firewall-cmd --zone internal --permanent --add-service=apache2-ssl   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=http   firewall-cmd --zone internal --permanent --add-service=https   firewall-cmd --reload}}

=== Aktivierung des Servers ===
Starten Sie den Server und aktivieren Sie ihn in einem Bootverzeichnis, damit er mit dem Rechner hochgefahren wird (s.o. ohne Yast):
{{Shell|# systemctl start apache2.service   systemctl enable apache2}}
Sie können diese Einstellungen jederzeit unter ''YaST'' ändern im Untermenü
YaST > Dienste-Verwaltung

=== Hinzufügen von Apache-Modulen===
Um benötigte Apache-Module zu laden, können wir die Konfigurationsvariable ''APACHE_MODULES'' in <tt>/etc/sysconfig/apache2</tt> editieren. Schneller geht es jedoch mit den nachfolgenden Befehlen. Nach der Änderung muss der Server neu gestartet werden. Auch für die folgenden Befehle sind wieder die Rechte eines Superusers vonnöten.
{{Shell|# a2enmod mod_perl   a2enmod mod_env   a2enmod mod_ssl   a2enmod mod_php5   a2enmod mod_python   a2enmod mod_wsgi   a2enmod mod_cgi   a2enmod -l   systemctl restart apache2}}

== Virtual Hosts ==
===Allgemeines===
Das Verzeichnis für alle Virtual Host ist <tt>/etc/apache2/vhosts.d/</tt>. Wie Sie sehen gibt es zwei Konfigurationsdateien - eine mit ssl, die andere ohne ssl. Wir benutzen die Vorlage ohne [https://de.wikipedia.org/wiki/Transport_Layer_Security Secure Sockets Layer]. Nur Dateien mit dem Suffix ".conf" werden automatisch in die Apachekonfiguration einbezogen.

{{Intro|Wenn Sie neben Lawsuit einen weiteren eigenen Virtual Host hinzufügen möchten, ersetzen Sie in den folgenden Zeilen bitte ''Domainname'' durch ihren Verzeichnisnamen oder Ihre IP-Adresse.}}

* Es gibt mehrere Varianten für die Struktur, mit welcher der eigenen Server auf dem Rechner aufgesetzt werden kann. Folgende Optionen bieten sich an:
:* [https://httpd.apache.org/docs/2.4/de/vhosts/name-based.html namensbasiert]
:* [https://httpd.apache.org/docs/2.4/de/vhosts/ip-based.html IP-basiert]
:* portbasiert

* Sei können für Ihre Verzeichnisse die Vorlage '''vhost.template''' kopieren und als Ihre '''{DOMAINNAME}.conf''' speichern. Hier hinein tragen Sie anschließend die Unterverzeichnisse für Ihren Virtual Host ein.

===Einstellungen für ''Lawsuit''===
Für ''Lawsuit'' wird die Konfigurationsdatei jedoch im Unterverzeichnis <tt>lawsuit/settings</tt> bereits fertig zur Verfügung gestellt. Sie müssen lediglich in der genannten Datei den Platzhalter durch den eigenen Nutzernamen ersetzen und die fertige Datei in das Vhosts-Verzeichnis verlinken. Wechseln Sie in das Unterverzeichnis <tt>lawsuit/settings</tt>. Wenn Sie ''Lawsuit'' in Ihrem Nutzerhauptverzeichnis installiert haben, gelangen Sie mit diesem Befehl dorthin:
{{Shell | > cd ~/lawsuit/settings}}
Erstellen Sie dort eine Konfigurationsdatei aus der Vorlage <tt>lawsuit-httpd.template</tt> und ersetzen Sie den darin enthaltenen Platzhalter ''meinpfad'' dabei durch Ihren Pfad zum aktuellen Verzeichnis. Dies erfolgt automatisiert durch diese Befehle:
{{Shell | > pfad=`pwd | sed 's/\/lawsuit.*//' | sed 's/\//\\\\\//g'` > sed "s/meinpfad/$pfad/g" lawsuit-httpd.template > lawsuit-httpd.conf}}
Falls Ihr Pfad zum Ordner <tt>Documents</tt> nicht mit dem soeben ermittelten Pfad für <tt>lawsuit</tt> identisch ist, passen Sie diese Einstellungen für das Verzeichnis <tt>Documents</tt> bitte in der <tt>lawsuit-httpd.conf</tt> mit einem Editor wie '''kate''' von Hand an.

Abschließend kopieren Sie die erstellte Konfigurationsdatei als ''Superuser'' in das Verzeichnis der Virtual Hosts von Apache:

{{Shell | > sudo cp lawsuit-httpd.conf /etc/apache2/vhosts.d/}}

* Neustart von Apache
{{Shell | > sudo service apache2 restart}}

=== Anpassen der Konfiguration ===
Um Ergänzungen oder Änderungen einheitlich für alle Virtual Hosts an der Datei <tt>/etc/apache2/default-server.conf</tt> vorzunehmen, editieren Sie die Konfigurationsvariable ''APACHE_CONF_INCLUDE_FILES'' mithilfe von
YaST > etc/sysconfig-Editor
oder arbeiten direkt in der Textdatei <tt>/etc/sysconfig/apache2</tt>. Zum Verständnis der Hierarchie und des Layouts um Dateien einzubeziehen, lesen Sie die Kommentierung im Kopf der <tt>httpd.conf</tt>. Die ursprüngliche, einfache Konfigurationsdatei mit nur 40K findet sich notfalls unter <tt>/usr/share/doc/packages/apache2/httpd-std.conf-prefork</tt>.

== Optional: Ein Zertifikat für localhost erstellen ==
Bei Mehrplatzsystemen funktionieren die Javascript-Voreintragungen bei Nutzung einer sicheren HTTPS-Verbindung nur, wenn ein eigenes Zertifikat erstellt wird, dessen Aussteller zudem noch aus vertrauenswürdig eingestuft werden muss.OpenSSL bringt umfassende Werkzeuge mit, um eine eigene, kleine Certificate Authority (CA) betreiben zu können.
=== Vergabe einer Domain für den Rechner mit den Lawsuit-Daten ===
Unter yast2 > Netzwerkdienste > Rechnernamen fügen Sie unter der Zeile "localhost" eine Zeile mit folgenden Daten ein:
IP-Adresse: 192.168.2.10
Hostnamen: k1.local
Aliasnamen: k1
[[Datei:Hostkonfiguration.png|thumb|600px|left|Eigenen Rechnernamen vergeben]]
 
Sie können statt "k1" eine beliebe andere Bezeichnung für den Hauptrechner wählen, müssen dann aber Ihre Domain in den folgenden Einstellungen beibehalten.

=== Certificate Authority (CA) erstellen ===
Zu Beginn wird die Certificate Authority generiert. Zunächst wird ein geheimer Private Key erzeugt:
{{Shell |> sudo openssl genrsa -aes256 -out /etc/ssl/private/rootCA.key 4096}}
Der Key trägt den Namen “rootCA.pem” und hat eine Länge von 4096 Bit. Die Option “-aes256” führt dazu, dass der Key mit einem Passwort geschützt wird. Die Key-Datei der CA muss tatsächlich besonders gut geschützt werden. Ein Angreifer, der den Key in die Hände bekommt, kann beliebig gefälschte Zertifikate im Namen der Kanzlei ausstellen, denen die Clients trauen. Die Verschlüsselung dieses Keys mit einem Passwort gibt zusätzlichen Schutz. Das gewünschte Passwort wird bei der Generierung abgefragt.
Einen geheimen Key für die CA gibt es damit also schon - es fehlt noch das Root-Zertifikat, das von den Clients später importiert werden muss, damit die von der CA ausgestellten Zertifikate im Browser als gültig erkannt werden. Das Root-Zertifikat “ca-root.pem” wird mit folgendem Befehl erzeugt:
{{Shell |> sudo openssl req -x509 -new -nodes -key /etc/ssl/private/rootCA.key -sha512 -days 5483 -out /etc/ssl/certs/rootCA.pem}}
In diesem Fall wird die CA 5483 Tage, also mit Schalttagen 15 Jahre lang gültig bleiben. Während der Generierung werden das Passwort für die CA und einige Attribute abgefragt (hier ein Beispiel):
Country Name (2 letter code) [AU]:DE
State or Province Name (full name) [Some-State]:Nordrhein-Westfalen
Locality Name (eg, city) []:Muenster
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Kanzlei Hermanns
Organizational Unit Name (eg, section) []:Rechtsanwalt
Common Name (e.g. server FQDN or YOUR name) []:RA Matthias Hermanns
Email Address []:hermanns@iustus.eu

===Erzeugen des Schlüssels===
Mit diesen Daten wird auch eine Konfiguratunsdatei mit Namen <tt>ssl.cnf</tt> befüllt, die die Schlüsselausgabe später vereinfacht.
{{Shell |> cd ~/bin   mkdir keys   cd keys   kate ssl.cnf}}
Die Datei kann beispielsweise den folgenden Inhalt haben
[req]
# Standard-Verschlüsselung
default_bits = 4096
# verhindere prompt für die Zertifikat-Erstellung
# (Daten kommen aus dieser Datei)
prompt = no
# Verschlüsselungsmethode
default_md = sha512
# Kryptographie abschalten
encrypt_key = no
# Sektion für Zertifizierer-Informationen:
distinguished_name = dn

# Zertifizierer-Informationen:
[dn]
# Länder-Code
C=DE
# Bundesland
ST=Nordrhein-Westfalen
# Stadt
L=Muenster
# Bezeichnung/Firmen-Name/Dein Name:
O=Kanzlei Hermanns
# Aussteller Name
OU=RA Matthias Hermanns
# E-Mail-Adresse
emailAddress=hermanns@iustus.eu
# Primärer Servername
CN = k1

[v3_ca]
keyUsage = digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = IP:192.168.2.10, DNS:k1, DNS:k1.local

[ req_ext ]
subjectAltName = @alt_names

[alt_names]
# Primärer Server-Name
DNS.1 = k1
# Sekunärer Server-Name
DNS.2 = k1.local
# Wildcard Subdomains
DNS.3 = *.k1.local

Speichern Sie die so erstellte Datei <tt>ssl.cnf</tt> im <tt>bin</tt>-Verzeichnis ab. Mit folgendem Befehl erzeugen Sie nun als zertifizierter Aussteller die eigentlichen Schlüssel für die SSL-Verbindung.
Zunächst wird der RSA-Key mit 3072 Bit erzeugt (Asymmetrischer Schlüssel von Rivest, Shamir und Adleman, der einen privaten und einen öffentlichen Teil hat):
{{Shell |> openssl genrsa -out k1.key 3072}}
Nun folgt die Certificate Signing Request (CSR; deutsch Zertifikatsignierungsanforderung), ein digitaler Antrag, um mittels der soeben erzeugten digitalen Signatur und der zusätzlichen Identitätsangaben zum Antragstellers aus der <tt>ssl.cnf</tt> ein persönliches digitales Identitäts-Zertifikat (auch Public-Key-Zertifikat genannt) zu erstellen:
{{Shell |> openssl req -new -keyout ~/bin/keys/k1.key -out ~/bin/keys/k1.csr -config ~/bin/keys/ssl.cnf}}
Mithilfe des Wurzelzertifikats vom verifizierten Aussteller (uns selbst) wird nun der eigentliche Schlüssel erstellt, damit eine Rückverfolgung zum Wurzelzertifikat möglich ist.
{{Shell |> sudo openssl x509 -req \   -in ~/bin/keys/k1.csr \   -CA /etc/ssl/certs/rootCA.pem \   -CAkey /etc/ssl/private/rootCA.key \   -CAcreateserial \   -out ~/bin/keys/k1.crt \   -days 3653 \   -extfile ~/bin/keys/ssl.cnf \   -extensions v3_ca }}

Damit die Zertifkate in unsere regelmäßige Sicherungsspeicherung aufgenommen werden, können wir sie in das Schlüsselverzeichnis <tt>keys</tt> unter <tt>lawsuit</tt> kopieren. Dies ist jedoch nur optional, weil es ein Sicherheitsrisiko eröffnet:
{{Shell |> sudo chown matthias:users keys/k1.crt   chmod 640 ~/bin/keys/k1.*   cp ~/bin/keys/k1.* ~/lawsuit/keys/}}

=== Verbindung mit dem Server ===
Wenn Sie host-Datei <tt>lawsuit-httpd.conf</tt> automatisch wie oben vorgeschlagen generiert haben, sind die notwendigen Einstellungen schon voreingetragen und müssen nur auskommentiert werden. Ansonsten ergänzen Sie unter /etc/apache2/vhosts.d/
folgende Zeilen:
<VirtualHost *:80>
ServerName k1
ServerAlias k1.local
</VirtualHost>

<IfModule mod_ssl.c>
<VirtualHost *:443>
ServerAdmin webmaster@localhost
DocumentRoot /home/BENUTZERNAME/lawsuit/
ServerName k1
ServerAlias k1.local
ErrorLog /var/log/apache2/error_log
SSLEngine on
SSLCertificateFile /home/BENUTZERNAME/bin/keys/k1.crt
SSLCertificateKeyFile /home/BENUTZERNAME/bin/keys/k1.key
<IfModule mod_headers.c>
Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
</IfModule>
<FilesMatch "\.(cgi|html|shtml|pl|phtml|php)$">
SSLOptions +StdEnvVars
</FilesMatch>
<Directory /home/BENUTZERNAME/lawsuit/cgi-bin>
SSLOptions +StdEnvVars
</Directory>
</VirtualHost>
</IfModule>

# configuration
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1 -TLSv1.2
SSLHonorCipherOrder off
SSLSessionTickets off

Damit diese Einstellungen nicht der vom Linux-System vorgegebenen Konfiguration widersprechen, müssen in der Datei <tt>/usr/share/doc/packages/apache2/original/extra/httpd-ssl.conf</tt> noch folgende Zeilen auskommentiert und berichtigt werden
#ServerName www.example.com:443
ServerName k1:443
ferner
#SSLCertificateFile "/etc/apache2/server.crt"
SSLCertificateFile "/home/BENUTZERNAME/bin/keys/k1.crt"
und
#SSLCertificateKeyFile "/etc/apache2/server.key"
SSLCertificateKeyFile "/home/BENUTZERNAME/bin/keys/k1.key"

Unter Firefox kann das selbstgezeichnete Zertifikat nun verwendet werden. Bitte beachten Sie, dass für jede Apache-Konfigurrationsdatei ein anderer Port geöffnet werden muss, "443" also nur einmal verwendet werden kann. Sie können alternativ z.B. "4443" verwenden.

Abschließender Test und Neustart:
{{Shell |# sudo apache2ctl -t   sudo systemctl restart apache2}}

=== Registrierung als vertrauenswürdiger Aussteller für den Firefox-Browser ===
Damit der Firefox-Browser das Zertifikat tatsächlich verwendet und als vertrauenswürdig akzeptiert, muss es im Kleopatra-Schlüsseldienst eingetragen werden, auf den der Browser zugreift.
{{Shell |> kleopatra}}
Klicken Sie den Reiter Importieren an und fügen Sie nacheinander die folgenden Dateien ein:
 <tt>/home/BENUTZERNAME/bin/keys/k1.crt</tt>
 <tt>/etc/ssl/certs/rootCA.pem</tt> 
Bitte bestätigen Sie die erbetenen Beglaubigungen mit der Maustaste.
[[Datei:Kleopatra.png|thumb|600px|left|Importieren der Zertifikate in das Kleopatra-Schlüsselverwaltungsprogramm]]
 
Nun wechseln Sie in den Firefox-Browser und geben in die Adresszeile ein
about:config
Dort ändern Sie die Variable
security.enterprise_roots.enabled -> true
von "false" auf "true". Nun bezieht der Browser auch Ihre eigenen CA-Beglaubigungen des Unternehmens eine seine Bewertungen mit ein und vergibt ein grünes Schlüsselsymbol.

== Problembehebung ==
Lesen Sie wenn möglich die Fehlermeldungen nach dem Start des Servers. Versuchen Sie Fehler ggf. zu reproduzieren und vergleichen Sie die Einträge in den Log-Dateien. Den Einblick auf die dortigen Meldungen können Sie mit dem folgenden Befehl auf den neuesten Stand reduzieren::

{{Shell | # tail -F /var/log/apache2/*}}

Da die Error-Messages schnell sehr großen Umfang einnehmen, der am Ende sogar den Systemstart blockieren kann, empfiehlt es sich, mit Logrotate den Bestand unter Kontrolle zu halten. Installieren Sie dazu, falls noch nicht vom System geschehen:
{{Shell | # zypper in logrotate}}
Sie können die Einstellungen in der Konfigurationsdatei
/etc/logrotate.conf
ändern. Eine typische Konfiguration von <tt>logrotate.conf</tt> sieht z.B. wie folgt aus:
{{Shell |# see "man logrotate" for details
 # rotate log files weekly
 weekly
 # keep 4 weeks worth of backlogs
 rotate 4
 # remove rotated logs older than <count> days
 maxage 90 
 # create new (empty) log files after rotating old ones
 create
 # use date as a suffix of the rotated file
 dateext
 # uncomment this if you want your log files compressed
 compress
 # comment these to switch compression to use gzip or another
 # compression scheme
 compresscmd /usr/bin/xz
 uncompresscmd /usr/bin/xzdec
 # RPM packages drop log rotation information into this directory
 include /etc/logrotate.d
}}

Sollten Sie einen Fehler gefunden haben, [https://de.opensuse.org/SDB:Fehler_berichten berichten Sie ihn] bitte.

==Weiterführende Informationen==
=== Verwandte Artikel ===
*[https://de.opensuse.org/YaST_Module_Firewall#Firewall_Einrichten openSUSE Firewall]
* Package documentation and example configuration files in /usr/share/doc/packages/apache2/

===Externe Links===
* [https://doc.opensuse.org/documentation/leap/reference/html/book.opensuse.reference/cha.apache2.html openSUSE Apache Documentation]
* [http://httpd.apache.org/ The Apache Project]
* [http://www.apache.org/ Apache Software Foundation]

{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Datei:Apache works.png

2026-01-02T10:13:02Z

Hedele: Eigenes Bidlschirmfoto

Eigenes Bidlschirmfoto

Mehrplatzsysteme - ubuntu

2026-01-01T15:41:31Z

Hedele: /* NFS */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei /etc/exports verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Wenn Sie keine IP-Adressen verwenden, müssen Sie allerdings die verwendeten Bezeichnungen in der Datei <tt>/etc/hosts</tt> auflösen.
192.168.1.12 notebook notebook.meinedomain.local
192.168.1.13 desktop desktop.meinedomain.local
Wenn Sie "*" verwenden, muss an dieser Datei nichts geändert werden.
Geben Sie nach dem Platzhalter "*" oder den genannten Einzelbezeichnungen in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T15:36:39Z

Hedele: /* Einstellungen für den PC-Arbeitsplatz */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei /etc/exports verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Geben Sie danach in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo apt-get install nfs-common}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T15:33:44Z

Hedele: /* NFS */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei /etc/exports verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort:
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner weiter einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Freigaben] Weitere Beispiele im Ubuntu-Wiki</ref>. Geben Sie danach in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T15:31:43Z

Hedele: /* NFS */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei /etc/exports verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}}
und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Weitere Freigaben]</ref>. Geben Sie danach in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T15:27:19Z

Hedele:

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei /etc/exports verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}} und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Weitere Freigaben]</ref>. Geben Sie danach in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references/>

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T15:25:55Z

Hedele: /* NFS */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei /etc/exports verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS] Network File System</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}} und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Weitere Freigaben]</ref>. Geben Sie danach in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references />

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T15:22:49Z

Hedele:

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei /etc/exports verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS]</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}} und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Weitere Freigaben]</ref>. Geben Sie danach in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Fußnoten==
<references />

==Externe Links==
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T15:21:16Z

Hedele:

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei /etc/exports verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS]</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}} und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Weitere Freigaben]</ref>. Geben Sie danach in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Externe Links==
{{references}}
*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T15:20:14Z

Hedele: /* NFS */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei /etc/exports verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS]</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}} und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner einzuschränken<ref>[https://wiki.ubuntuusers.de/NFS/#Freigaben Weitere Freigaben]</ref>. Geben Sie danach in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Externe Links==

*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T15:18:30Z

Hedele: /* NFS */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, den nfs_Server nach:
{{shell|> sudo apt-get install nfs-kernel-server}}

Die Freigaben von Verzeichnissen und Dateien auf diesem Server lassen sich durch direkte Bearbeitung der Datei /etc/exports verwalten. Dazu muss diese Datei angelegt und/oder bearbeitet werden<ref>[https://de.wikipedia.org/wiki/Network_File_System NFS]</ref>. Sofern noch nicht geschehen, laden Sie zum Erstellen der Datei das mächtige Textverarbeitungsprogramm ''nano'' herein.
{{shell|> sudo apt-get install nano}} und tippen in die Kommandozeile
{{shell|> sudo nano /etc/exports}}
Die nötigen Eintragungen lauten dort
/home/MEINBENUTZER/lawsuit *(rw,async,no_delay;no_subtree;all_squash,anonuid=461,anongid=463)
/home/MEINBENUTZER/Documents *(rw,root_squash,sync;no_subtree_check)
Der Hostplatzhalter "*", der Berechtigungen an alle vergibt, kann durch eine IP_Adresse oder eine Bezeichnung wie ''notebook'' ersetzt werden, um die erlaubgen Zugriffe auf diese Rechner einzuschränken. Geben Sie danach in jedem Fall die folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Externe Links==

*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T14:46:52Z

Hedele: /* Netzwerkeinstellungen */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.

 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, die ''yast''-Erweiterung nach:
{{shell|> sudo zypper in yast2-nfs-server nfs-kernel-server bind libnftnl7 nftables libnfs-devel system-user-ftp xinetd tftp patterns-base-basesystem yast2-ftp-server yast2-tftp-server utils-libnfs vsftpd patterns-server-file_server}}
Nehmen Sie dann die folgenden Einstellungen unter der ''yast''-Rubrik ''NFS-Server'' vor
[[Datei:Nfs_server.png|500px|left|Systemeinstellungen für den NFS-Server]]
 
und tragen Sie die folgenden Verzeichnisse
/home/meinbenutzername/Documents
/home/meinbenutzername/lawsuit
jeweils mit dem Hostplatzhalter "*" und den folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
[[Datei:Nfs_einstellung.png|500px|left|Systemeinstellungen für den NFS-Server]]
 
Für das Lawsuit-Verzeichnis sehen die Berechtigungen dann wie folgt aus:
[[Datei:Nfs_einstellung_lawsuit.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Externe Links==

*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T14:39:03Z

Hedele: /* Netzwerkeinstellungen */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad ⚙ oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts ⚙.
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, die ''yast''-Erweiterung nach:
{{shell|> sudo zypper in yast2-nfs-server nfs-kernel-server bind libnftnl7 nftables libnfs-devel system-user-ftp xinetd tftp patterns-base-basesystem yast2-ftp-server yast2-tftp-server utils-libnfs vsftpd patterns-server-file_server}}
Nehmen Sie dann die folgenden Einstellungen unter der ''yast''-Rubrik ''NFS-Server'' vor
[[Datei:Nfs_server.png|500px|left|Systemeinstellungen für den NFS-Server]]
 
und tragen Sie die folgenden Verzeichnisse
/home/meinbenutzername/Documents
/home/meinbenutzername/lawsuit
jeweils mit dem Hostplatzhalter "*" und den folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
[[Datei:Nfs_einstellung.png|500px|left|Systemeinstellungen für den NFS-Server]]
 
Für das Lawsuit-Verzeichnis sehen die Berechtigungen dann wie folgt aus:
[[Datei:Nfs_einstellung_lawsuit.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Externe Links==

*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]

Mehrplatzsysteme - ubuntu

2026-01-01T14:38:44Z

Hedele: /* Netzwerkeinstellungen */

{{Ubuntu|
*[https://ubuntu.com/blog/tag/ubuntu-24-04-lts Ubuntu 24.04]
|
*[https://wiki.ubuntuusers.de/NetworkManager/ Netzwerk Installation]
|
*[https://wiki.ubuntuusers.de/NFS/ NFS ]
}}

== Einführung ==

''Lawsuit'' erlaubt als serverbasierte Anwendung den einfachen Zugriff von anderen Rechnern des Heimnetzwerks.

----

== Einstellungen für den Hauptrechner ==

=== Netzwerkeinstellungen ===
Installieren Sie zunächst den ''Network-Manager'' mit grafischer Oberfläche per
{{shell|> sudo apt-get install network-manager network-manager-gnome}}
und starten Sie den Networkmanager mit
{{shell|> systemctl start NetworkManager.service}}
Den automatischen Start beim Hochfahren des Rechners richten Sie mit
{{shell|> systemctl enable NetworkManager.service}}
ein. Eine grafische Oberfläche ist mit
{{shell|> sudo apt-get install nm-applet}}
erhältlich und wird mit <alt>-<F2> ''nm-applet'' gestartet.

Der Networkmanager arbeitet nun im Hintergrund und kann über einen Klick auf das Symbol am Bildrand aufgerufen werden.
[[Datei:Nm_netzwerk.png|200px|left|Networkmanager-Icon auf dem Desktop]]
Es ist hilfreich, im Networkmanager für die weiteren Einstellungen dem Rechner eine feste IP-Adresse aus dem Namensraum des verwendeten Routers zu vergeben, um ihn später einfacher per ''nfs'' wiederfinden zu können. Klicken sie dafür auf das Networkmanager-Symbol und anschließend auf das Zahnrad &#x2699 oben und noch einmal unter "Kabelgebunden" auf das Zahnrad rechts &#x2699.
[[Datei:Nm_menu.png|200px|right|Networkmanager-Auswahl]]
 
Am einfachsten ist die Einstellung per IPv4.
[[Datei:Nm_kabelnetz.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== NFS ===
Laden Sie auf dem Hauptrechner, der als Server fungieren soll, die ''yast''-Erweiterung nach:
{{shell|> sudo zypper in yast2-nfs-server nfs-kernel-server bind libnftnl7 nftables libnfs-devel system-user-ftp xinetd tftp patterns-base-basesystem yast2-ftp-server yast2-tftp-server utils-libnfs vsftpd patterns-server-file_server}}
Nehmen Sie dann die folgenden Einstellungen unter der ''yast''-Rubrik ''NFS-Server'' vor
[[Datei:Nfs_server.png|500px|left|Systemeinstellungen für den NFS-Server]]
 
und tragen Sie die folgenden Verzeichnisse
/home/meinbenutzername/Documents
/home/meinbenutzername/lawsuit
jeweils mit dem Hostplatzhalter "*" und den folgenden Optionen ein:
rw,root_squash,sync,no_subtree_check
für Documents. Hier bleiben der Nutzer erkennbar und die von ihm definierten Schreib- und Leserechte erhalten. Wählen Sie aber
rw,async,no_wdelay,no_subtree_check,all_squash,anonuid=461,anongid=463
für Lawsuit. Dadurch erhalten alle Einträge die Standardkennung des Apache-Servers ''wwwrun'' (461) aus der Gruppe ''www'' (463) und können so am anderen Arbeitsplatz weiterbearbeitet werden.
[[Datei:Nfs_einstellung.png|500px|left|Systemeinstellungen für den NFS-Server]]
 
Für das Lawsuit-Verzeichnis sehen die Berechtigungen dann wie folgt aus:
[[Datei:Nfs_einstellung_lawsuit.png|500px|left|Systemeinstellungen für den NFS-Server]]
 

=== Samba ===
Wenn Sie mit einem Android-Tablet oder Handy auf den Hauptrechner zugreifen wollen, muss ein Samba-Server eingerichtet werden, weil NFS nicht im Android-Kernel enthalten ist.
Tragen Sie in der ''yast''-Rubrik ''Samba_Server'' mit dem Button "Hinzufügen" den Dokumentenordner nach:
[[Datei:Samba_server.png|500px|left|Einstellungen für den Dokumentenordner auf dem den Samba-Server]]
 
Anschließend muss der Gastzugriff erlaubt werden. Unter "zulässsige Gruppe" tragen Sie dann "*" ein.

== Einstellungen für den PC-Arbeitsplatz ==

Auf dem Zweitrechner, der als Client eingerichtet werden soll, installieren Sie bitte
{{shell|> sudo zypper in yast2-nfs-client bind libnftnl7 nftables libnfs-devel system-user-ftp utils-libnfs vsftpd}}

Rufen Sie dann mit dem Admnistrationsprogramm ''yast'' den ''nfs-client'' auf und wählen Sie unter ''Netzwerkeinstellungen > Globale Optionen'' die Option ''IPv6 aktivieren'' ab, um die Netzwerkstabilität zu verbessern, und suchen anschließend mit der ''yast''-Rubrik ''NFS-Client'' die oben eingetragenen Verzeichnisse. Als Einhängepunkte können Sie wählen
/home/MEINBENUTZER/lawsuit
/home/MEINBENUTZER/Documents
oder ein beliebiges anderes Verzeichnis.

Wählen Sie bitte im Auswahlmenu NFS-Version ''Irgendeins (höchstes Verfügbares)'' und tragen entsprechend unter Optionen den Wert ''default'' ein.

== Freigaben für die Firewall ==

Sie können die Firewall über ''yast2'' konfigurieren und die Dienste ''imap'', ''imaps'', ''minidlna'', ''mountd'', ''nfs'', ''rpc-bind'', ''rsnyncd'' und ''samba'' in der Benutzeroberfläche anklicken und die Ports 111 und 2049 für ''tcp'' und ''udp'' freigeben, oder einfach alles mit Shell-Befehlen aktivieren:
{{shell|# firewall-cmd --zone internal --permanent --add-interface=eth0   firewall-cmd --zone internal --permanent --add-service=imap   firewall-cmd --zone internal --permanent --add-service=imaps   firewall-cmd --zone internal --permanent --add-service=minidlna   firewall-cmd --zone internal --permanent --add-service=mountd   firewall-cmd --zone internal --permanent --add-service=nfs   firewall-cmd --zone internal --permanent --add-service=rpc-bind   firewall-cmd --zone internal --permanent --add-service=rsyncd   firewall-cmd --zone internal --permanent --add-service=samba   firewall-cmd --zone internal --permanent --add-port=111/tcp   firewall-cmd --zone internal --permanent --add-port=111/udp   firewall-cmd --zone internal --permanent --add-port=2049/tcp   firewall-cmd --zone internal --permanent --add-port=2049/udp   firewall-cmd --zone internal --permanent --add-port=20048/tcp   firewall-cmd --zone internal --permanent --add-port=20048/udp   firewall-cmd --reload}}
Für das Drucken und Scannen über das Netzwerk werden außerdem folgende Firewalleinstellungen benötigt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=mdns   firewall-cmd --zone internal --permanent --add-service=slp   firewall-cmd --zone internal --permanent --add-service=sane   firewall-cmd --zone internal --permanent --add-port=6566/tcp   firewall-cmd --zone internal --permanent --add-port=6566/udp   firewall-cmd --reload}}
Für das Synchronisieren des eigenen Android-Handys mit dem PC werden ferner diese Firewalleinstellungen ergänzt:
{{shell|# firewall-cmd --zone internal --permanent --add-service=kdeconnect   firewall-cmd --zone internal --permanent --add-port=1714-1764/tcp   firewall-cmd --zone internal --permanent --add-port=1714-1764/udp   firewall-cmd --reload}}

== Einstellungen für das Tablet ==

Installieren Sie per ''Google-Play'' die App ''Dateimanager'' von "Flashlight+Clock". Unter der Rubrik "Remote" fügen Sie als entfernten Speicherort aus der Auswahl "Lokales Netzwerk" den Hauptrechner mit seiner IP-Adresse ein, z.B. "192.168.1.1".
Die Felder
Benutzername
Passwort
bleiben leer, klicken Sie nur "Anonym" an. Anschließend findet sich der mit Samba freigegebene Ordner "Documents" in der Auswahl. Sie können diesen nun, wenn Sie oben die entsprechende Freigabe eingerichtet haben, direkt auswählen und die enthaltenen Dateien aufrufen.

Es empfiehlt sich zu diesem Zweck die Anwendungen "Acrobat Reader" und "Andropen Office" oder hilfsweise "AndrOffice" auf dem Tablet zu installieren.

== Prozessregisternummern und Rechnungsnummer systemübergreifend synchronisieren ==

Das Programm ''serversync.sh'' im <tt>bin</tt>-Ordner überträgt die aktuellen Prozessregister-, Ablage-, und Rechnungsnummern zentral auf einen Server im Internet, von wo sie von allen Programmen wieder abgerufen werden können. Außerdem übermittelt es EGVP-Dateien in den Ausgangsordner und legt eine Sicherungskopie der geänderten Daten an. Es hat folgenden Inhalt:
#!/bin/bash

#Serverdaten iustus.eu aktualisieren
ftp -inv MEINEDOMAIN.DE << EOF
user USERNAME PASSWORT
put ~/lawsuit/javascript/prozessregister.js html/javascript/prozessregister.js
put ~/lawsuit/javascript/rechnungsnummer.js html/javascript/rechnungsnummer.js
put ~/lawsuit/javascript/ablagenummer.js html/javascript/ablagenummer.js
close
quit
EOF

#Neuen Mahnbescheid in das EGVP-Ausgangspostfach legen
if test -f "~/Downloads/outgoing-message.egvpc-gi"; then
echo "******* Neuer EGVP-Mahnbescheid wird in das Ausgangspostfach gelegt.*******"
chmod 660 ~/Downloads/outgoing-message.egvpc-gi
mv -f ~/Downloads/outgoing-message.egvpc-gi ~/lawsuit/egvp/Ausgang/
fi

#Icon auffrischen
cat ~/Schreibtisch/Server.desktop | sed -e s/state-.*/state-ok/ > ~/Schreibtisch/hilf.desktop
mv -f ~/Schreibtisch/hilf.desktop ~/Schreibtisch/Server.desktop
chmod 666 ~/Schreibtisch/Server.desktop

#Sicherungskopie erstellen und Aenderungen/Loeschungen im #recylce-Ordner speichern
echo "******* Wir übertragen nun die folgenden neuen Dokumente auf den Backup-Server: *******"
rsync -auvPz --delete ~/Documents/ ~/Backup/
echo "*************************************** FERTIG! ***************************************"

touch ~/Schreibtisch/u.txt; rm /home/BENUTZER/Schreibtisch/u.txt

Sie können passend dazu einen Desktop-Icon mit folgendem Inhalt legen:

#!/usr/bin/env xdg-open
[Desktop Entry]
Comment[de_DE]=
Comment=
Exec=/home/matthias/bin/serversync.sh
GenericName[de_DE]=
GenericName=
Icon=state-offline
MimeType=
Name[de_DE]=Server
Name=Server
Path=
StartupNotify=true
Terminal=true
TerminalOptions=\s--noclose
Type=Application
X-DBUS-ServiceName=
X-DBUS-StartupType=
X-KDE-SubstituteUID=false
X-KDE-Username=matthias
X-SuSE-translate=true

==Externe Links==

*[https://doc.opensuse.org/documentation/leap/archive/15.0/reference/html/book.opensuse.reference/cha.nfs.html NFS (englisch)]
{{DEFAULTSORT:{{PAGENAME}}}}

[[Category:Linuxinstallation]]