{"id":5012,"date":"2023-03-14T17:12:20","date_gmt":"2023-03-14T16:12:20","guid":{"rendered":"https:\/\/macke.spdns.de\/?p=5012"},"modified":"2024-10-21T12:22:21","modified_gmt":"2024-10-21T10:22:21","slug":"serverumzug","status":"publish","type":"post","link":"https:\/\/macke.spdns.de\/?p=5012","title":{"rendered":"Serverumzug"},"content":{"rendered":"\n

Seit April 2017, also fast seit sechs Jahren, l\u00e4uft mein Web-Server jetzt unter Ubuntu 18.04 LTS auf einem Dell 7010. <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Weil die Unterst\u00fctzung von Ubuntu 18.04 LTS jetzt endet muss ich ein Releaseupgrade machen. Das funktioniert unter Ubuntu angeblich auch auf einem laufenden System. Aber ein Testlauf auf einem Testrechner f\u00fchrte in den Totalabsturz. Dabei lief das Upgrade auf Ubuntu 20.04, das zun\u00e4chst durchzuf\u00fchren ist, noch problemlos, aber auch da l\u00e4uft der Support ja „schon“ 2024 aus. Das n\u00e4chste Upgrade auf 22.04 LTS endete dann damit, dass der Computer erst gar nicht mehr startete. Deshalb schien mir eine Neuinstallation auf einem anderen Rechner sinnvoller.<\/p>\n\n\n\n

Zuerst dachte ich an einen Raspberry PI 4, auch wegen des Stromverbrauchs. Weil im Moment die Chips knapp sind, liegen die Preise aber bei etwa 150 Euro pro Board. Dazu k\u00e4men dann die Kosten f\u00fcr Geh\u00e4use, Massenspeicher und Netzteil. Das war mir zu teuer.<\/p>\n\n\n\n

Dieser Artikel bei Heise<\/a> brachte mich dann dazu einen gebrauchten Rechner zu kaufen. Den empfohlenen Fujitsu Futro S740 gab es zwar bei Ebay und Ebay-Kleinanzeigen, aber die Preise sind inzwischen auf etwa 100 \u20ac bis 150 \u20ac gestiegen. Das liegt wahrscheinlich auch an dem Artikel.<\/p>\n\n\n\n

Beim Aussuchen eines anderen, f\u00fcr mich passenden Rechners, habe ich mich dann ein wenig von den 4 Prozessorkernen des HP Thin Client T 630 blenden lassen. Laut Geekbench ist der ausgesuchte T 630<\/a> in einigen Bereichen sogar etwas langsamer als der Dell 7010<\/a>, mit zwei Kernen, der bis jetzt werkelte. Aber der HP ist immer noch etwa 40% schneller als der PI 4. Die Links bei den Typenbezeichnungen f\u00fchren \u00fcbrigens direkt zu den Originaltests meiner Rechner.<\/p>\n\n\n\n

Bezahlt habe ich 44 \u20ac incl. Versand bei Ebay Kleinanzeigen. Daf\u00fcr gab es den T 630 mit 8 GB Hauptspeicher, 64 GB SSD und einem AMD Embedded G-Series GX-420GI Radeon Prozessor mit 4 Kernen und 2 GHz. Ein Steckplatz f\u00fcr eine zweite SSD ist auch vorhanden.<\/p>\n\n\n\n

\"\"
HP 630T<\/figcaption><\/figure>\n\n\n\n

Bei Reichelt habe ich dann noch eine 1 TB SSD f\u00fcr 53 \u20ac incl. Versand bestellt. Die zweite SSD gibt mir die M\u00f6glichkeit, die WEB-Inhalte vom Betriebssystem zu trennen und Platz f\u00fcr ein NFS-Share als kleiner NAS Ersatz bleibt auch . <\/p>\n\n\n\n

Dann ging es an die Installation. Zun\u00e4chst habe ich Ubuntu 22.04 LTS in der Serverversion (also ohne grafische Oberfl\u00e4che) heruntergeladen, einen bootf\u00e4higen USB-Stick erstellt und das System installiert. Das ging sofort und ohne Probleme. <\/p>\n\n\n\n

Als n\u00e4chstes habe ich dann einen SSH-Server installiert, um vom Wohnzimmer aus weitermachen zu k\u00f6nnen. Dann folgte die Installation von Apache2 (Version 2.4), Mysql (Version 8), PHP (Version 8.1) und Certbot f\u00fcr die Zertifikate.<\/p>\n\n\n\n

Damit lief der Server schon mal und ich konnte WordPress installieren. Weil ich nicht unt\u00e4tig sein wollte, habe ich gleichzeitig schon begonnen die SSL-Konfiguration vorzunehmen. Das musste ich allerdings sp\u00e4ter wieder alles r\u00fcckg\u00e4ngig machen, weil ich <\/strong>eben nicht multitaskingf\u00e4hig bin, im Gegensatz zu Ubuntu.<\/p>\n\n\n\n

Danach habe ich unter WordPress alle Plugins installiert, die ich verwende. Ob das n\u00f6tig war, wei\u00df ich nicht, aber das Backup-Plugin wpvivid brauchte ich sowieso. Damit habe ich auf dem alten Server ein Backup meiner Website erstellt und dann auf den T630 zur\u00fcckgespielt. Das hat auch problemlos funktioniert und ich konnte mich jetzt an die SSL-Konfiguration machen. Dank guter Seiten im Internet ging das, incl. der Umleitung von http: auf hhtps: auch schnell und fast ohne rumprobieren.<\/p>\n\n\n\n

F\u00fcr die sichere Daten\u00fcbertragung ins WEB per https:\/\/ nutze ich Zertifikate von Let’s encrypt. Die \u00dcbertragung der Zertifikate hat mir die gr\u00f6\u00dften Sorgen gemacht, weil bei einem Fehler meine gesamte Domain h\u00e4tte gesperrt werden k\u00f6nnen, bzw. nicht mehr per https:\/\/ erreichbar gewesen w\u00e4re. Allerdings war das das kleinste Problem. Einfaches Kopieren des gesamten Verzeichnisses hat ausgereicht. Bleibt nur abzuwarten, ob die automatische Aktualisierung der Zertifikate funktioniert. Die sind bei Let’s encrypt nur 90 Tage g\u00fcltig und sollen nach 60 Tagen automatisch aktualisiert werden. Ich bin gespannt.<\/p>\n\n\n\n

Nach einer \u00c4nderung der Portweiterleitungen in der Fritzbox konnte ich dann zum ersten Mal den Server unter macke.spdns.de aufrufen. Danach musste ich noch zwei Eintr\u00e4ge in der Apache2-Konfiguration vornehmen und alles lief scheinbar rund.<\/p>\n\n\n\n

Sp\u00e4ter habe ich dann festgestellt, dass meine 3D-Modelle nicht dargestellt werden konnten und einige Links nicht funktionierten. Ich hatte bei der WordPressinstallation zun\u00e4chst eine andere Server-URL angegeben um keine Konflikte mit dem bestehenden Server zu erzeugen. <\/p>\n\n\n\n

Nachdem ich eine Nacht dar\u00fcber geschlafen habe, habe ich dann die einfachste L\u00f6sung gefunden. Ich habe einfach die richtigen URL in WordPress eingestellt und dann das Backup noch einmal zur\u00fcckgespielt. WordPress hatte beim ersten Mal alle Links und internen Verweise auf die „falsche“ URL angepasst.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Anschlie\u00dfend habe ich noch eine zweite Domain auf dem Server erstellt. Die ist nur aus dem Heimnetz erreichbar und deshalb ohne Verschl\u00fcsselung. Dar\u00fcber steuere ich gelegentlich meine Smarthome-Ger\u00e4te. <\/p>\n\n\n\n

\"\"
Smarthome<\/figcaption><\/figure>\n\n\n\n

Um die gesamte Funktionalit\u00e4t wieder herzustellen, musste noch ein NFS-Server installiert und konfiguriert werden.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Das hat auch gut funktioniert und der Webserver dient so auch als kleines NAS, wenn mal ein paar Daten ausgetauscht werden sollen. <\/p>\n\n\n\n

Um Schreibrechte von meinem Notebook aus zu erlangen musste dort die Windows-Registry noch angepasst werden. <\/p>\n\n\n\n

Ein Vorteil, der allerdings zuf\u00e4llig entstanden ist, ist die Stromersparnis. Der Dell hat im Leerlauf etwa 13 bis 15 Watt verbraucht. Was ich auch schon wenig fand, f\u00fcr einen vollst\u00e4ndigen Computer. Der HP braucht jetzt nur noch 5 bis 7 Watt. <\/p>\n\n\n\n

\"\"
Grob \u00fcberschlagen h\u00e4tte meine Investition sich also in drei Jahren sogar rentiert ;-).<\/figcaption><\/figure>\n\n\n\n

Vielleicht noch eine Anmerkung zur Sicherheit. Ich kann nur jedem raten sein Netzwerk gut zu sichern. Im ersten Anlauf vor sechs Jahren hatte ich gedacht ich k\u00f6nnte die Funktion der Fritzbox „Rechner starten, wenn aus dem Internet darauf zugegriffen wird“ nutzen. Nachdem ich alles entsprechend konfiguriert hatte, habe ich mich gewundert, warum der Webserver nie in den Ruhezustand geht. Jetzt wei\u00df ich, das liegt einfach daran, dass so viele Zugriffe erfolgen, dass der Server nie „zur Ruhe“ kommt. Das ist auch der Grund, warum ich keine Statistiken mehr erstelle. Die wahllosen Kontakte \u00fcbertreffen die zielgerichteten Aufrufe so sehr, dass eine Statistik gar keinen Sinn macht. <\/p>\n\n\n\n

Ich glaube n\u00e4mlich nicht, dass meine Webseite \u00fcberwiegend aus dem asiatischen und s\u00fcdamerikanischen Raum aufgerufen wird. <\/p>\n\n\n\n

Zuerst hatte ich noch gedacht, es handle sich um ungezielte Zugriffe von Suchmaschinen u. \u00e4hnliches. Vor kurzem habe ich, zun\u00e4chst nur zum Spa\u00df, das Plugin „Limit Login Attempts“ installiert.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Die Grafik zeigt: In den vergangenen 24 Stunden haben 68 Anmeldeversuche stattgefunden, am 7. M\u00e4rz zweihundert. Anmeldeversuch hei\u00dft, dass jemand versucht hat sich mit Benutzernamen und Kennwort anzumelden, so wie ich es mache, wenn ich einen neuen Beitrag erstellen will, oder wie mein Handy beim Livetrackig (xmlrpc).<\/p>\n\n\n\n

\"\"
Aussperrungen wegen falscher Passw\u00f6rter<\/figcaption><\/figure>\n\n\n\n

Die gezielten Anmeldeversuche beteiffen wahrscheinlich jeden offenen Port, auch der Fritzbox. Ich verzichte deshalb jetzt auf einen Zugang zur Box aus dem Internet.<\/p>\n\n\n\n

Fazit: Linux ist prima und stundenlanger Spa\u00df f\u00fcr 97 Euro \ud83d\ude09<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Seit April 2017, also fast seit sechs Jahren, l\u00e4uft mein Web-Server jetzt unter Ubuntu 18.04 LTS auf einem Dell 7010. Weil die Unterst\u00fctzung von Ubuntu 18.04 LTS jetzt endet muss ich ein Releaseupgrade machen. Das funktioniert unter Ubuntu angeblich auch auf einem laufenden System. Aber ein Testlauf auf einem Testrechner f\u00fchrte in den Totalabsturz. Dabei […]<\/p>\n","protected":false},"author":1,"featured_media":5019,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[31],"tags":[],"class_list":["post-5012","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bits-und-bytes"],"_links":{"self":[{"href":"https:\/\/macke.spdns.de\/index.php?rest_route=\/wp\/v2\/posts\/5012","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/macke.spdns.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/macke.spdns.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/macke.spdns.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/macke.spdns.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=5012"}],"version-history":[{"count":0,"href":"https:\/\/macke.spdns.de\/index.php?rest_route=\/wp\/v2\/posts\/5012\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/macke.spdns.de\/index.php?rest_route=\/wp\/v2\/media\/5019"}],"wp:attachment":[{"href":"https:\/\/macke.spdns.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=5012"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/macke.spdns.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=5012"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/macke.spdns.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=5012"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}