schokokeks.org Wiki - Benutzerbeiträge [de]

Erste Schritte

2013-03-15T11:40:06Z

Bmarwell: Kategorien

Da unsere Accounts dem Besitzer sehr viel Freiraum und Konfigurationsmöglichkeiten gewähren, gibt es am Anfang oft ähnliche Fragen, die neue Benutzer einfach stellen müssen. Dazu gibt es gelegentliche Tipps, die die Arbeit auf schokokeks.org gleich viel angenehmer machen.

== Keine Panik! ==

Hosting bei schokokeks.org funktioniert durch unseren Schwerpunkt auf Sicherheit teilweise etwas anders als Sie dies vielleicht von anderen Hostern gewohnt sind.

Wenn Sie Fragen haben, fragen Sie uns bitte (am besten per [mailto:root@schokokeks.org E-Mail]). Auch wenn Sie mehrmals nachfragen müssen bis alles klar ist, haben Sie bitte kein schlechtes Gewissen. Wir helfen gerne!

==Webinterface==

Für die meisten Einstellungen können Sie unser Webinterface benutzen. Auf der Seite https://config.schokokeks.org/ können Sie sich mit den Zugangsdaten anmelden, die Sie in Ihrer Willkommensnachricht finden.

==Dateizugriff==

Um Ihre Website zu veröffentlichen, müssen Sie Dateien hochladen. Wie Sie dabei vorgehen, erfahren Sie unter '''[[Dateizugriff]]''' in diesem Wiki.

==Eigene Domains / Subdomains==

Jeder Benutzer kann sowohl eventuelle eigene Domains als auch eine Subdomain der Form '''''benutzername''.schokokeks.org''' für den Webserver nutzen.

Bevor der Webserver Ihre Domain oder Subdomain beachtet, muss diese aber im [https://config.schokokeks.org/ Webinterface] unter ''Webserver'' mit den von Ihnen gewünschten Einstellungen aktiviert werden.

== Webmail ==

Wir bieten unseren Kunden ein Webmail-System, die Zugangsdaten sind identisch mit denen für POP3/IMAP. Erreichbar ist es unter https://webmail.schokokeks.org/.

==MySQL-Datenbanken==

Zur Erstellung von MySQL-Zugängen und -Datenbanken bieten wir eine Web-Oberfläche an. Unter https://config.schokokeks.org/ können Sie sich mit dem normalen Benutzernamen und Ihrem Passwort anmelden und dort unter dem Punkt "MySQL" Datenbanken und Zugänge verwalten.

Zur Verwaltung Ihrer MySQL-Datenbanken bieten wir Ihnen das zweifellos bekannteste Werkzeug »phpMyAdmin« an. Auf jedem Server gibt es eine zentral verwaltete und regelmäßig aktualisierte Version, diese ist im Webinterface bei den Datenbanken verlinkt (da verschiedene Datenbanken theoretisch auf verschiedenen Servern sein könnten). Wir bitten darum, von einer zusätzlichen Installation unterhalb einer eigenen Domain abzusehen, wenn kein bestimmter Grund vorliegt.

In Ihren eigenen Anwendungen nutzen Sie bitte ganz traditionell den Servername "localhost" zur Datenbankverbindung.

==Backup==

'''Bitte sichern Sie Ihre Daten regelmäßig.'''

Mit ihrem Benutzeraccount können Sie vielseitige und mächtige Backup-Werkzeuge nutzen. Z.B. erlaubt Ihnen ''rsync'' die automatische Spiegelung eines Verzeichnisses mit einer Technik, bei der nur Änderungen übertragen werden. Mittels ''duplicity'' können ähnliche Änderungs-Blöcke gleich verschlüsselt auf einen entfernten Speicherplatz transferiert werden. Die Standard-Werkzeuge ''tar'' und ''scp'' sind natürlich ebenfalls vorhanden.

Wir bieten Ihnen zudem die Möglichkeit, Ihre Daten in unserem täglichen Backup-Prozess einzuschließen. Dieses Backup wird automatisiert durchgeführt, ist aber kein Schutz vor Datenverlust. Unser Backup-Speicher befindet sich nicht in unserem Besitz und daher können wir nicht für die Verlässlichkeit dessen garantieren. Näheres zu diesem Backup finden Sie unter [[Backup-Inhalt festlegen]].

==Dokumentation und Hilfestellungen==

Unser zentrales Instrument um unseren Benutzern Anleitungen und Hilfestellungen zu geben ist dieses Wiki. Um »Betriebsblindheit« zu vermeiden und da jeder Benutzer gelegentlich an anderer Stelle stolpert, möchten wir darauf hinweisen, dass hier jeder Benutzer gerne Änderungen vornehmen darf. Auch neue Seiten dürfen gerne angelegt werden, wenn sich daraus für die Dokumentation ein Mehrwert ergibt.

Da die Startseite schreibgeschützt ist, muss der entsprechende Link nach Sichtung durch uns hinzugefügt werden. Wir freuen und über eine entsprechende E-Mail. :)

Bitte beachten Sie auch unsere [[FAQ|Häufig gestellten Fragen]].

==Bugtracker / Fehler==

Fehler sind bei einem komplexen System nie auszuschließen. Damit nichts übersehen wird verwenden wir einen so genannten Bugtracker. Das ist eine Web-Anwendung, die es jedem Benutzer erlaubt, Fehler zu melden. Wir sehen dann jederzeit eine Liste der ausstehenden Fehler und können diese schnellstmöglich beheben.
Unseren Bugtracker finden Sie unter https://bugs.schokokeks.org/. Aktuell sind die Zugangsdaten zum Bugtracker in keiner Weise mit den System-Login-Daten zusammenhängend, so dass im Bugtracker eine separate Registrierung nötig ist.

==Informationen / Ankündigungen==

Im Webinterface unter dem Punkt "Newsletter" können Sie festlegen, ob und wie Sie unsere Newsletter empfangen möchten. Die bereits verschickten Newsletter der letzten Zeit finden Sie dort auch nochmals zum Nachlesen.

Es gibt ebenfalls ein [http://schokokeks.org/blog Weblog] in dem die Admins über Neuerungen und Erfahrungen berichten.

Im Bedarfsfall, wenn es eine Störung oder Beeinträchtigungen gibt, werden wir eventuell nicht per E-Mail informieren können, da wir damit rechnen müssen, dass die meisten Benutzer diese E-Mails dann nicht mehr rechtzeitig lesen können.
Für derartige Fälle haben wir eine Status-Seite eingerichtet, die unabhängig von unserer sonstigen Infrastruktur betrieben wird und daher auch bei Ausfällen noch zu erreichen ist. Diese Status-Seite ist unter http://status.schokokeks.org/ zu erreichen. Dort sehen Sie jederzeit einen automatisch ermittelten Status unserer Anlagen.

==Jabber-Server==

Wir betreiben ebenfalls einen Jabber-Server. Jabber ist ein Instant-Messaging-System ähnlich zu ICQ oder AIM. Der Unterschied ist, dass bei Jabber jeder einen Server betreiben kann und die Jabber-IDs wie eine E-Mail-Adresse aufgebaut sind. So wie jeder eine E-Mail-Adresse unter seiner Domain selbst verwalten kann, ist dies auch bei Jabber möglich.

So kann jeder auf Wunsch eine Jabber-Adresse mit seiner eigenen Domain als Endung benutzen.

Wir laden alle unsere Benutzer dazu ein, sich bei uns einen Account (im Zweifel mit der Endung ''@schokokeks.org'') auf unserem Jabber-Server anzulegen. In der Kontaktliste sind dann automatisch die Administratoren enthalten. Falls kleinere Probleme zu lösen sind, so kann das dann auch über Jabber geschehen.
Besuchen sie zum Einrichten eines Jabber-Accounts bitte ebenfalls Ihr Kunden-Webinterface unter [https://config.schokokeks.org/ https://config.schokokeks.org].

Eine ausführliche Seite zum Thema [[Jabber]] gibt es auch hier im Wiki.

Um Jabber nutzen zu können, braucht man ein Programm welches Jabber versteht. Die meisten »Multi-Protokoll-Messenger« wie Miranda, Trillian oder ähnliche enthalten diese Unterstützung oder bieten ein entsprechendes Plugin an.
Falls ein solcher Client noch nicht vorhanden ist, seien die Programme [http://gaim.sourceforge.net/ GAIM] bzw. [http://psi.affinix.com/ PSI] empfohlen. Beide sind auf mehreren Betriebssystemen zu Hause.

==Passwörter ändern==

Um Ihre Zugänge so sicher wie möglich zu halten, sollten Sie Ihre Passwörter ab und zu ändern.

Die Passwörter für SSH-Zugang und E-Mail-Accounts können Sie über unser Webinterface ändern.

Melden Sie sich dazu bitte unter https://config.schokokeks.org/ an und wählen Sie den Punkt ''Passwort ändern''. Dies funktioniert nicht nur für den Account-Verwalter sondern jeder E-Mail-Benutzer kann sich mit seinen E-Mail-Zugangsdaten an diesem Webinterface anmelden und dort sein Passwort ändern.

Tipp: Mit den Programmen ''pwgen'' und ''makepasswd'' können Sie sich sichere Passwörter erzeugen lassen.

[[Category:Datenbanken]]

Kategorie:Datenbanken

2013-03-15T11:39:37Z

Bmarwell: Die Seite wurde neu angelegt: „Seiten mit der Kategorie Datenbanken beinhalten einen Verweis auf MySQL-Datenbanken.“

Seiten mit der Kategorie Datenbanken beinhalten einen Verweis auf MySQL-Datenbanken.

Piwik

2013-03-15T11:38:06Z

Bmarwell: Kategorien

'''Piwik''' ist ein Tracker für Websites, die so genannte [https://de.wikipedia.org/wiki/Web_Analytics Webanalytik].

== Installation ==
TBD, siehe bis dahin: [http://de.piwik.org/installation-von-piwik/ Installation von Piwik].

== Konfiguration ==

=== Zu trackende Seite erstellen ===
TBD, siehe auch [http://piwik.org/docs/manage-websites/#toc-add-a-website Manage Websites].

=== Cronjob zur Archivierung erstellen ===
Auf der Shell gibt man den Befehl '''crontab -e''' ein, um seine Cronjobs im voreingestellten Editor zu öffnen. Hier fügt man eine neue Zeile mit folgendem Inhalt ein:
7 * * * * /usr/bin/php5 ''/home/user/websites/piwik.user.schokokeks.org''/htdocs/misc/cron/archive.php
--url=http://piwik.user.schokokeks.org/ > /home/user/websites/piwik.user.schokokeks.org/logs/piwik-archive.log

Diese eine(!) Zeile erstellt einen Cronjob, der sieben Minuten nach jeder vollen Stunde startet (bitte ändern auf einen zufälligen Wert zwischen 1 und 59, um die Last zu verteilen). Folgende Werte müssen angepasst werden:
/home/user/websites/piwik.user.schokokeks.org/htdocs/
- hier ist ''user'' durch seinen eigenen Nutzernamen zu ersetzen

/home/user/websites/piwik.user.schokokeks.org/htdocs/
- zusätzlich ist die Domain, auf der Piwik läuft anzupassen.

/home/user/websites/piwik.user.schokokeks.org/logs/
- Das Verzeichnis logs ist anzupassen oder muss zuvor erstellt werden.

--url=http://piwik.user.schokokeks.org/
- die URL zur Installation wird auch hier eingetragen.

=== Geo-Daten aktivieren ===
Piwik versucht von Haus aus, eine ungefähre regionale Zuordnung vorzunehmen. Eine bessere (d.h. genauere) und trotzdem datenschutzkonforme Standorterkennung ist mit Hilfe eines PECL-Moduls und der GeoIP-Datenbank von MaxMind möglich (siehe [http://dev.maxmind.com/geoip/geolite GeoLite]).

Man öffnet als Piwik-Administrator folgende Seite:
* Einstellungen
* Standorterkennung

Dort aktiviert man den Punkt '''GeoIP (PECL)'''. Der Infokasten rechts neben dem Punkt sollte eine genauere Ortsangabe bieten, als der Kasten rechts neben dem Punkt Standard.

==== Custom Directory ====
Piwik gibt in dem Kasten neben GeoIP folgende Meldung aus:
'geoip.custom_directory' PHP ini option is set to ' '.

Diese Meldung kann ignoriert werden. Wer sicher gehen möchte, dass die korrekten Daten angezogen werden, oder bei wem die Standortbestimmung nicht funktioniert, kann im Piwik-htdocs-Verzeichnis die Datei '''.user.ini''' mit folgendem Inhalt anlegen:
geoip.custom_directory=/usr/share/GeoIP/

=== Tracking-Code abrufen ===
Der Tracking-Code wird von Piwik angezeigt. Folgende Seite wird dazu aufgerufen:
* Einstellungen
* Tracking-Code
Dort wählt man die getrackte Seite aus. In der JavaScript-Code-Box unterhalb erscheint nun der JavaScript-Code, der in die Zielseite eingefügt werden muss. Es ist nicht notwendig, diesen pro Unterseite zu verändern.

== Datenschutz ==
=== IP-Anonymisierung ===
Unter Plugins kann das Plugin ''AnonymizeIP'' aktiviert werden. Es schneidet von IPv4-Adressen das letzte Tupel ab. Von in IPv6-Adressen mit eingebetteten IPv4-Adressen wird ebenfalls das letzte Tupel entfernt.

=== Disclaimer für Websites ===
Piwik beachtet "Do Not Track"-Einstellungen. Zusätzlich sollte in Deutschland im Impressum ein Disclaimer mit Opt-Out zur Verfügung gestellt werden. Dieses kann einfach per I-Frame zur Verfügung gestellt werden. Der Code dazu ist hier zu finden:
* Einstellungen
* Privatsphäre
* Piwik-Deaktivierung für Ihre Besucher
Der dort angezeigt I-Frame-Code wird in den HTML-Quelltext der eigenen Seite (z.B. im Impressum) eingefügt.

[[Category:Webapplikationen]]
[[Category:Datenbanken]]

Piwik

2013-03-15T09:36:54Z

Bmarwell: Anpassung Syntax

Piwik

2013-03-15T09:35:22Z

Bmarwell: Die Seite wurde neu angelegt: „''Piwik'' ist ein Tracker für Websites, die so genannte [https://de.wikipedia.org/wiki/Web_Analytics Webanalytik]. == Installation == TBD, siehe bis dahin: […“

''Piwik'' ist ein Tracker für Websites, die so genannte [https://de.wikipedia.org/wiki/Web_Analytics Webanalytik].

== Installation ==
TBD, siehe bis dahin: [http://de.piwik.org/installation-von-piwik/ Installation von Piwik].

== Konfiguration ==

=== Zu trackende Seite erstellen ===
TBD, siehe auch [http://piwik.org/docs/manage-websites/#toc-add-a-website Manage Websites].

=== Cronjob zur Archivierung erstellen ===
Auf der Shell gibt man den Befehl ''crontab -e'' ein, um seine Cronjobs im voreingestellten Editor zu öffnen. Hier fügt man eine neue Zeile mit folgendem Inhalt ein:
7 * * * * /usr/bin/php5 '''/home/user/websites/piwik.user.schokokeks.org'''/htdocs/misc/cron/archive.php
--url=http://piwik.user.schokokeks.org/ > /home/user/websites/piwik.user.schokokeks.org/logs/piwik-archive.log

Diese eine(!) Zeile erstellt einen Cronjob, der sieben Minuten nach jeder vollen Stunde startet (bitte ändern auf einen zufälligen Wert zwischen 1 und 59, um die Last zu verteilen). Folgende Werte müssen angepasst werden:
/home/user/websites/piwik.user.schokokeks.org/htdocs/
- hier ist '''user''' durch seinen eigenen Nutzernamen zu ersetzen

/home/user/websites/piwik.user.schokokeks.org/htdocs/
- zusätzlich ist die Domain, auf der Piwik läuft anzupassen.

/home/user/websites/piwik.user.schokokeks.org/logs/
- Das Verzeichnis logs ist anzupassen oder muss zuvor erstellt werden.

--url=http://piwik.user.schokokeks.org/
- die URL zur Installation wird auch hier eingetragen.

=== Geo-Daten aktivieren ===
Piwik versucht von Haus aus, eine ungefähre regionale Zuordnung vorzunehmen. Eine bessere (d.h. genauere) und trotzdem datenschutzkonforme Standorterkennung ist mit Hilfe eines PECL-Moduls und der GeoIP-Datenbank von MaxMind möglich (siehe [http://dev.maxmind.com/geoip/geolite GeoLite]).

Man öffnet als Piwik-Administrator folgende Seite:
* Einstellungen
* Standorterkennung

Dort aktiviert man den Punkt ''GeoIP (PECL)''. Der Infokasten rechts neben dem Punkt sollte eine genauere Ortsangabe bieten, als der Kasten rechts neben dem Punkt Standard.

==== Custom Directory ====
Piwik gibt in dem Kasten neben GeoIP folgende Meldung aus:
'geoip.custom_directory' PHP ini option is set to ''.

Diese Meldung kann ignoriert werden. Wer sicher gehen möchte, dass die korrekten Daten angezogen werden, oder bei wem die Standortbestimmung nicht funktioniert, kann im Piwik-htdocs-Verzeichnis die Datei ''.user.ini'' mit folgendem Inhalt anlegen:
geoip.custom_directory=/usr/share/GeoIP/

=== Tracking-Code abrufen ===
Der Tracking-Code wird von Piwik angezeigt. Folgende Seite wird dazu aufgerufen:
* Einstellungen
* Tracking-Code
Dort wählt man die getrackte Seite aus. In der JavaScript-Code-Box unterhalb erscheint nun der JavaScript-Code, der in die Zielseite eingefügt werden muss. Es ist nicht notwendig, diesen pro Unterseite zu verändern.

== Datenschutz ==
=== IP-Anonymisierung ===
Unter Plugins kann das Plugin ''AnonymizeIP'' aktiviert werden. Es schneidet von IPv4-Adressen das letzte Tupel ab. Von in IPv6-Adressen mit eingebetteten IPv4-Adressen wird ebenfalls das letzte Tupel entfernt.

=== Disclaimer für Websites ===
Piwik beachtet "Do Not Track"-Einstellungen. Zusätzlich sollte in Deutschland im Impressum ein Disclaimer mit Opt-Out zur Verfügung gestellt werden. Dieses kann einfach per I-Frame zur Verfügung gestellt werden. Der Code dazu ist hier zu finden:
* Einstellungen
* Privatsphäre
* Piwik-Deaktivierung für Ihre Besucher
Der dort angezeigt I-Frame-Code wird in den HTML-Quelltext der eigenen Seite (z.B. im Impressum) eingefügt.

Jabber/externe Domain

2011-01-04T12:55:59Z

Bmarwell: Die Seite wurde neu angelegt: „{{AlertBox |title=Warnung vor Änderungen an DNS-Einträgen |content=Diese Anleitung beinhaltet das Anlegen oder Ändern von DNS-Einträgen. Diese Anleitung kan…“

{{AlertBox
|title=Warnung vor Änderungen an DNS-Einträgen
|content=Diese Anleitung beinhaltet das Anlegen oder Ändern von DNS-Einträgen. Diese Anleitung kann nicht speziefisch alle Domainregistrare abdecken. Sollten Sie nicht verstehen, was Sie mit diesen Änderungen bewirken, raten wir von der Anwendung dieser Anleitung ab. Die Änderungen könnten sonst zu einer permanenten Nicht-Erreichbarkeit Ihrer Domain (E-Mail, Webservice etc.) führen.
}}

Es ist möglich, den Jabber-Service von Schokokeks.org auch dann zu nutzen, wenn man seine Domain bei einem externen Anbieter hält. Damit der Dienst richtig funktioniert, muss die entsprechende Domain im Configmenü für Jabber freigeschaltet werden. Danach sind entsprechende

= Domain im Config-Interface freischalten =
Es wird der Menüpunkt »Jabber« aufgerufen: https://config.schokokeks.org/go/jabber/accounts
Dort wählt man dann »Eigene Domain für Jabber freischalten« und aktiviert die Domain per Auswahlliste. Nach der folgenden Nacht ist der Jabber-Server dann mit der Domain konfiguriert.

= Funktionsprinzip =
Wird eine Jabber-Adresse im Client eingetragen, so sollte dieser Client die DNS-Einträge für den dazugehörigen Server abfragen. Damit kann der Jabber-Server auf einer beliebigen Domain (hier: Schokokeks.org) laufen, ohne dass der Benutzer dieses explizit in seinen Client eintragen muss.

= DNS-Einträge =
Bei den DNS-Records (Einträge) handelt es sich um sogenannte »Service Ressource Records«, kurz SRV. Diese haben folgenden Aufbau:
Servicename TTL »IN« »SRV« Priorität Gewichtung Port Server
(wobei die in Anführungszeichen gesetzten Begriffe feststehend sind).

Die Standardeinträge sehen bei Schokokeks.org wie folgt aus:
_xmpp-server._tcp.schokokeks.org. 3600 IN SRV 100 0 5269 zucker.schokokeks.org.
_xmpp-client._tcp.schokokeks.org. 3600 IN SRV 100 0 5222 zucker.schokokeks.org.

Hier ist also der Serverport 5269 und der Clientport 5222 zu erkennen.

Die Einträge sollten in etwa so aussehen:
Servicename Record Wert (hier: 3 Worte) Prio
--------------------------------------------------------------------
_jabber._tcp SRV 0 5269 zucker.schokokeks.org 5
_jabber._tcp.jabber SRV 0 5269 zucker.schokokeks.org 5
_xmpp-client._tcp SRV 0 5222 zucker.schokokeks.org 5
_xmpp-server._tcp SRV 0 5269 zucker.schokokeks.org 5

== Kontrolle ==
=== Unixoide Systeme ===
Die Kontrolle erfolgt mit dem Werkzeug dig. Die Befehle lauten:
$ dig +short _xmpp-client._tcp.<jabberdomain> SRV
100 0 5222 zucker.schokokeks.org.
$ dig +short _xmpp-server._tcp.<jabberdomain> SRV
100 0 5269 zucker.schokokeks.org.
(die erste Zahl ist die Priotität und kann problemlos abweichen).

=== Windows ===
Unter Windows steht dig nicht zur Verfügung. Stattdessen setzt man hier nslookup ein, welches so auch unter Linux, BSD etc. funktioniert.
> nslookup -type=SRV _xmpp-server._tcp.<jabber-domain>
Server: <dns-server>
Address: <dns-srv-ip>

Nicht autorisierte Antwort:
_xmpp-server._tcp.<jabber-domain> SRV service location:
priority = 100
weight = 0
port = 5269
svr hostname = zucker.schokokeks.org

= Weitere Schritte =
Es kann anschließend fortgefahren werden, wie unter https://wiki.schokokeks.org/Jabber#Account_beantragen beschrieben.