github twitter vestacp

Памятка для пользователей

В зависимости от конфигурации Веста устанавливается в одном из доступных режимов, которые позволяют не сильно нагружать сервер:

• micro - меньше 1Gb RAM
  Устанавливается с минимальной конфигурацией, идет максимальная оптимизации ресурсов, отключаются антивирус с фаерволом, а так же исключается модуль mod_fcgid.
• small - от 1Gb до 3Gb RAM
  При установке исключаются антивирус и антиспам для почты
• medium - от 3GB до 7Gb RAM
• large - 7GB и выше medium и large не имеют отличий при установке и устанавливают все доступные модули.

• https://forum.vestacp.com/viewtopic.php?f=12&t=18479#p76616
• https://wiki.balinskis.lt/vesta:rspam-integration

Проверить

# v-list-sys-vesta-updates

# v-list-sys-vesta-updates
NAME         VERSION  RELEASE ARCH    UPDATED TIME      DATE
------       ------   ------  ------  ------  ------    ------
vesta        0.9.8    12      x86_64  no      17:34:05  2015-04-09
vesta-php    0.9.7    3       x86_64  yes     17:33:32  2015-04-09
vesta-nginx  0.9.8    3       x86_64  yes     17:34:57  2015-04-09

PKG          VER    REL  ARCH  UPDT  DATE
---          ---    ---  ----  ----  ----
vesta        0.9.8  26   i386  yes   2020-03-24
vesta-php    0.9.8  26   i386  yes   2020-03-24
vesta-nginx  0.9.8  26   i386  yes   2020-03-24

Обновить

v-update-sys-vesta-all

• https://forum.vestacp.com/viewtopic.php?t=14557
• https://www.google.ru/search?q=vesta+ssl+chmod&ie=UTF-8&oe=UTF-8&hl=ru-ru&client=safari
• http://forum.ubuntu.ru/index.php?topic=147892.0

chgrp mail ssl.your.adminpanel.com.key
chmod 660 ssl.your.adminpanel.com.key
chgrp mail ssl.your.adminpanel.com.crt
chmod 660 ssl.your.adminpanel.com.crt

Есть домен domain.ru (/home/admin/web/domain.ru/public_html). Необходимо создать поддомен img.domain.ru, содержимое которого расположено в /home/admin/web/domain.ru/public_html/img.

Для этого создаём в WEB новый домен с именем img.domain.ru.

В конфигах /home/admin/conf/web/nginx.conf и /home/admin/conf/web/apache2.conf меняем DocumentRoot.

То есть вместо каталога /home/admin/web/img.domain.ru/public_html указываем каталог /home/admin/web/domain.ru/public_html/img.

Также можно вручную создать конфиг для nginx в каталоге /home/admin/conf/web/. Если создавать через панель, то есть вероятность, что конфиг будет перезаписан и всё сломается.

И самое главное - rewrite'ы

RewriteCond $1 !^img/
RewriteCond %{HTTP_HOST} ^img.domain.ru
RewriteRule (.*) /img/$1 [L]

Да!

Для Debian/Ubuntu: https://anikin.pw/all/menedzher-versiy-php/, https://github.com/petranikin/mgrvphp

Для CentOS: Multiples versiones de PHP en VestaCP [PHP Selector], https://forum.vestacp.com/viewtopic.php?f=19&t=10854

https://pupi-boy.ru/web-server/nastraivaem-panel-vesta.html

http://vestacp.com/docs/api/#return_codes

http://www.xyberry.com/customer-area/knowledgebase.php?action=displayarticle&id=85

• https://forum.vestacp.com/viewtopic.php?uid=17&f=28&t=5309&start=0
• https://forum.vestacp.com/viewtopic.php?f=29&t=8197
• http://skill.vpvlab.ru/neskolko-versij-php-na-odnom-servere-centos-6-4-vestacp.html

Описание задачи: сервер с VestaCP (CentOS или Debian неважно), Основная версия PHP: CentOS 5.4 (Remi), Debian 5.? Допустим, что для одного нашего сайта на Joomla 1.5 требуется PHP 5.2 Создать шаблон в Vesta и скомпилировать PHP PHP 5.2 (через fastcgi) и PHP 5.4 (как модуль Apache2)

Чтобы упростить себе жизнь компилировать не будем, а воспользуемся готовыми RPM пакетами из репозитория Atomic, которые устанавливаются в /opt

via http://hasin.me/2014/06/03/upgrading-php-to-5-5-in-a-centos-6-server-with-vesta-cp/

Tested on CentOS 6 x86/x64

Stop httpd and remove current PHP version

service httpd stop
yum -y remove php*

Add Remi repo

#For 32 Bit OS
wget http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm
wget http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
rpm -Uvh remi-release-6*.rpm epel-release-6*.rpm 
 
#For 64Bit OS
wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
wget http://rpms.famillecollet.com/enterprise/remi-release-6.rpm
rpm -Uvh remi-release-6*.rpm epel-release-6*.rpm

Install newer PHP version

yum -y install php php-bcmath php-cli php-common php-gd php-imap php-mbstring php-mcrypt php-mysql php-pdo php-soap php-tidy php-xml php-xmlrpc php-pecl-apc phpMyAdmin roundcubemail php-opcache php-xdebug

mv -f /etc/php.ini.rpmsave /etc/php.ini
mv -f /etc/roundcubemail/db.inc.php.rpmsave /etc/roundcubemail/db.inc.php
mv -f /etc/roundcubemail/main.inc.php.rpmsave /etc/roundcubemail/main.inc.php
mv -f /etc/phpMyAdmin/config.inc.php.rpmsave /etc/phpMyAdmin/config.inc.php
mv -f /etc/httpd/conf.d/roundcubemail.conf.rpmsave /etc/httpd/conf.d/roundcubemail.conf
mv -f /etc/httpd/conf.d/phpMyAdmin.conf.rpmsave /etc/httpd/conf.d/phpMyAdmin.conf
service httpd start

• https://forum.vestacp.com/viewtopic.php?f=17&t=5009
• https://github.com/serghey-rodin/vesta/tree/master/bin

Это сделать можно только через костыли:

• https://github.com/serghey-rodin/vesta/issues/1448
• https://github.com/serghey-rodin/vesta/issues/1025

А в CentOS всё нормально.

Советы не помогают.

Обычно появляется ошибка Error: php-fpm pool doesn't exist

Зато бесплатно всё.

Версия Vesta 0.9.8-18

Github issue: https://github.com/serghey-rodin/vesta/issues/1437

Решение

# echo "/usr/sbin/nologin" >> /etc/shells

Ошибка

TLS: SSL_read() failed:error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca:SSL alert number 48

Добавить в /etc/dovecot/conf.d/10-ssl.conf

ssl_ca = </usr/local/vesta/ssl/certificate.crt

После перехода на версию 0.9.8-17 с версии 0.9.8-16 всё сломалось.

Перестал учитываться buffers/cache из вывода free (видимо с приходом фикса для CentOS 7).

На недельном графике видно, как после установки нового релиза панели с 1 декабря вырос расход памяти (на самом деле нет). Со стабильных 400 свободных до 90 свободных.

Как было раньше

# free -m |awk '{print $4}'|head -n3 |tail -n1
814

Как стало в новом релизе

# free -m |grep Mem |awk '{print $4}'
78

В CentOS 6 необходимо вернть всё обратно вручную.

Файл /usr/local/vesta/bin/v-update-sys-rrd-mem в версии 0.9.8-16

# Parsing data
if [ "$period" = 'daily' ]; then
    mem=$(free -m)
    used=$(echo "$mem" |awk '{print $3}'|head -n3 |tail -n1)
    free=$(echo "$mem" |awk '{print $4}'|head -n3 |tail -n1) 
    swap=$(echo "$mem" |awk '{print $3}'|tail -n1)

Файл /usr/local/vesta/bin/v-update-sys-rrd-mem в версии 0.9.8-17

# Parsing data
if [ "$period" = 'daily' ]; then
    mem=$(free -m)
    used=$(echo "$mem" |grep Mem |awk '{print $3}')
    free=$(echo "$mem" |grep Mem |awk '{print $4}')
    swap=$(echo "$mem" |grep Swap |awk '{print $3}')

Возвращаем, всё как было в 0.9.8-16

На форуме рекомендуют ещё выполнить команды (вероятно это необязательно)

# /usr/local/vesta/bin/v-update-sys-rrd
# /usr/local/vesta/bin/v-update-sys-rrd-mem

После исправления всё вернулось на свои места

Roundcube показывает сообщение Неудачное соединение с IMAP сервером.

Лог dovecot

Oct 22 22:22:19 imap(user@foobar.com): Warning: autocreate plugin is deprecated, use mailbox { auto } setting instead
Oct 22 22:22:19 imap(user@foobar.com): Error: user user@foobar.com: Initialization failed: namespace configuration error: inbox=yes namespace missing
Oct 22 22:22:19 imap(user@foobar.com): Error: Invalid user settings. Refer to server log for more information.

Как исправить.

В файле etc/dovecot/conf.d/15-mailboxes.conf

после

namespace inbox {

добавляем

inbox = yes

Долгое время искал почему RC выдаёт пустую страницу.

Debian 7, php из dotdeb, если php из debian репозитория, то всё нормально.

В файле /var/lib/roundcube/config/main.inc.php включаем отладку

// system error reporting: 1 = log; 2 = report (not implemented yet), 4 = show, 8 = trace
$rcmail_config['debug_level'] = 4;

После чего появляется заветная ошибка

Fatal error: Call to undefined function: MDB2_Driver_mysql::raiseError(). in /usr/share/php/MDB2.php on line 1950

Дальше всё просто

// устанавливаем MySQL пакет для MDB2
apt-get install php-mdb2-driver-mysql

// устанавливаем Pear
apt-get install php-pear

// устанавливаем MDB2 библиотеку
pear install MDB2

// устанавливаем драйвер MDB2 MySQL
pear install MDB2_Driver_Mysql

Ошибка

Warning: Declaration of rcmail::get_instance($env = '') should be compatible with rcube::get_instance($mode = 0, $env = '') in /usr/share/roundcube/program/include/rcmail.php on line 30

Debian 8, PHP 7 из стороннего репозитория, Roundcube 1.1

# apt-cache show roundcube-core        
Package: roundcube-core
Source: roundcube
Version: 1.1.1+dfsg.1-2

Всё потому-что версии RC ниже 1.2 не работают с PHP 7. Или старый PHP или новый RC.

Как создать через консоль

v-add-mail-domain-dkim %user% %domain% %key-length%
v-add-mail-domain-dkim admin foobar.com 2048

Как посмотреть и где расположен публичный ключ

Путь /usr/local/vesta/data/users/%user%/mail/%domain%.pub

Как посмотреть содержимое

v-list-mail-domain-dkim-dns %user% %domain%

Пример

# v-list-mail-domain-dkim-dns admin foobar.com      
RECORD            TTL         TYPE      VALUE
------            ---         ----      -----
_domainkey        3600   IN   TXT      "t=y; o=~;"
mail._domainkey   3600   IN   TXT      "k=rsa; p=MII_abc_длинный_ключ"

Если вам не удаётся войти в панель и при этом есть ошибка "NO LANGUAGE DEFINED", то скорее всего нет свободного места.

И обычно оно занято tmp файлами от бэкапов, которые по разным причинам могут не удаляться из каталога /home/backup. При успешном бэкапе tmp файлы должны очищаться.

В первую очередь стоит проверить файл /var/log/vesta/backup.log

Далее уже можно соориентироваться по коду ошибки

Известные проблемы

1. Сама банальная - нехватка места на диске для создания бэкапа
2. Пароль MySQL root отличается от пароля указанного в файле /usr/local/vesta/conf/mysql.conf
3. Ошибка в каком-нибудь конфигурационном файле

Также можно встретить рекомендацию по изменению прав на каталог /home/backup

# chmod -R 775 /home/backup

Баг на гитхабе - https://github.com/serghey-rodin/vesta/issues/1035

shell-init: error retrieving current directory: getcwd: cannot access parent directories: No such file or directory

Лог файл /var/log/vesta/backup.log

-- DB --
2017-03-28 14:44:56 admin_database1 (mysql)
2017-03-28 14:44:57 admin_database2 (mysql)
2017-03-28 14:45:25 admin_foobar1 (mysql)
2017-03-28 14:45:51 admin_foobar2 (mysql)
shell-init: error retrieving current directory: getcwd: cannot access parent directories: No such file or directory
sudo: unable to resolve current working directory
shell-init: error retrieving current directory: getcwd: cannot access parent directories: No such file or directory
exim: can't get the current working directory: No such file or directory
Error: dump admin_foobar2 failed

Из форума Весты я извлёк следующее

Если Error: dump admin_dbname failed, то скорее всего дело таблицы не существуют или повреждены и надо сделать repair

mysqlcheck --no-defaults -u root -p --all-databases
mysqlcheck --no-defaults -u root -p --all-databases -o
mysqlcheck --no-defaults -u root -p --all-databases --auto-repair
mysqlcheck --no-defaults -u root -p --all-databases --analyze

Если shell-init: error retrieving current directory: getcwd, то скорее всего фактическое имя базы в /var/lib/mysql отличается от имени базы в интерфейсе панели.

Кнопка обновить счётчики не работает.

Выполняем вручную cron задачу

# /usr/local/vesta/bin/v-update-sys-queue disk

В логе FTP клиента что-то похожее на 550 Нет такого файла или каталога.

Добавляем VRootEngine off в proftpd.conf

Не добавляется домен, ошибка Error: DNS_SYSTEM is not enabled

Проявляется если не установлен BIND и установка (vst-install.sh) производилась с ключом –named no

Вероятно исправят в следующем релизе

Лог exim:

2014-09-01 09:32:02 no host name found for IP address 112.146.198.65
2014-09-01 10:03:29 H=a94-132-210-11.cpe.netcabo.pt [94.132.210.11] rejected connection in "connect" ACL: rejected because 94.132.210.11 is in a black list at bl.spamcop.net\nBlocked - see http://www.spamcop.net/bl.shtml?94.132.210.11
2014-09-01 10:05:36 no IP address found for host internet.skynt.pl (during SMTP connection from [91.232.192.254])
2014-09-01 10:12:31 H=inzary.ru (yunobol.ru) [62.109.29.224] F=<info@inzary.ru> rejected RCPT <info@flatpr.ru>: Unrouteable address
2014-09-01 11:08:52 1XOPTg-0004J7-9N Completed
2014-09-01 11:08:52 1XOPTg-0004JA-IL ** root@vm1113.foobar.com: Unrouteable address
2014-09-01 11:08:52 1XOPTg-0004JA-IL Frozen (delivery error message)
2014-09-01 11:10:24 1XOPVA-0004bB-GJ <= root@vm1113.foobar.com U=root P=local S=394
2014-09-01 11:10:24 1XOPVA-0004bB-GJ ** foobar@mail.ru R=dnslookup T=remote_smtp: SMTP error from remote mail server after MAIL FROM:<root@vm1113.foobar.com> SIZE=1429: host mxs.mail.ru [94.100.180.150]: 550 Unroutable sender address
2014-09-01 11:10:24 1XOPVA-0004bE-Tx <= <> R=1XOPVA-0004bB-GJ U=exim P=local S=1353
2014-09-01 11:10:24 1XOPVA-0004bB-GJ Completed
2014-09-01 11:10:24 1XOPVA-0004bE-Tx ** root@vm1113.foobar.com: Unrouteable address
2014-09-01 11:10:24 1XOPVA-0004bE-Tx Frozen (delivery error message)
2014-09-01 11:10:44 exim 4.72 daemon started: pid=17703, -q1h, listening for SMTP on port 25 (IPv6 and IPv4) port 587 (IPv6 and IPv4) port 2525 (IPv6 and IPv4) and for SMTPS on port 465 (IPv6 and IPv4)
2014-09-01 11:10:44 Start queue run: pid=17704
2014-09-01 11:10:44 End queue run: pid=17704
2014-09-01 11:10:47 1XOPVX-0004bh-6m <= root@vm1113.foobar.com U=root P=local S=394
2014-09-01 11:10:48 1XOPVX-0004bh-6m ** foobar@mail.ru R=dnslookup T=remote_smtp: SMTP error from remote mail server after MAIL FROM:<root@vm1113.foobar.com> SIZE=1429: host mxs.mail.ru [94.100.180.150]: 550 Unroutable sender address
2014-09-01 11:10:48 1XOPVY-0004bl-3w <= <> R=1XOPVX-0004bh-6m U=exim P=local S=1353
2014-09-01 11:10:48 1XOPVX-0004bh-6m Completed
2014-09-01 11:10:48 1XOPVY-0004bl-3w ** root@vm1113.foobar.com: Unrouteable address
2014-09-01 11:10:48 1XOPVY-0004bl-3w Frozen (delivery error message)
2014-09-01 11:11:44 1XOPWS-0004rX-U3 <= root@vm1113.foobar.com U=root P=local S=394
2014-09-01 11:11:45 1XOPWS-0004rX-U3 ** foobar@mail.ru R=dnslookup T=remote_smtp: SMTP error from remote mail server after MAIL FROM:<root@vm1113.foobar.com> SIZE=1429: host mxs.mail.ru [217.69.139.150]: 550 Unroutable sender address
2014-09-01 11:11:45 1XOPWT-0004ra-Fh <= <> R=1XOPWS-0004rX-U3 U=exim P=local S=1353
2014-09-01 11:11:45 1XOPWS-0004rX-U3 Completed

mail.ru считает обратный адрес несуществующим. vm1113.foobar.com (hostname) должен отвечать на пинг извне (проверить также /etc/hosts).

Решение:

Указать hostname

Добавить запись в /etc/hosts

Создать PTR (rDNS) запись

Было 2 платных плагина (file manager и sftp). С сайта Весты информация о плагине file manager куда-то исчезла.

Для активации плагина добавить в конец файла /usr/local/vesta/conf/vesta.conf строку

FILEMANAGER_KEY='ILOVEREO'

11 марта 2019 - работает

via https://forum.vestacp.com/viewtopic.php?t=5363

malware acl condition: clamd: unable to connect to UNIX socket /var/run/clamav/clamd.ctl (Connection refused)

Заменить в конфигурации exim

malware = *

на

malware = */defer_ok

Подробнее - http://www.exim.org/exim-html-current/doc/html/spec_html/ch-content_scanning_at_acl_time.html

[FIX] phpmyadmin some feature/controluser

Добавляем в /etc/phpMyAdmin/config.inc.php пароль длиной 32 символа.

$cfg['blowfish_secret'] = '12345678901234567890123456789012';

Документация - https://docs.phpmyadmin.net/en/latest/config.html#cfg_blowfish_secret

Однако в некоторых случаях проблема связана с правами доступа

chmod 644 /etc/phpMyAdmin/config.inc.php
chmod 755 /etc/phpMyAdmin/

Текст ошибки - Операция импорта невозможна. Причины: не выбран импортируемый файл; размер импортируемого файла превышает максимально допустимый, заданный в настройках PHP. Смотрите FAQ 1.16.

Debian/Ubuntu?

chmod 777 /var/lib/phpmyadmin/tmp

CentOS

chmod 777 /var/phpmyadmin/tmp

phpmyadmin выдает 403 ошибку.

Загружаем заново конфигурационный файл phpmyadmin для Apache

# wget http://c.vestacp.com/0.9.8/rhel/httpd-pma.conf -O /etc/httpd/conf.d/phpMyAdmin.conf
# service httpd restart

80 - nginx стандартный веб порт
443 - nginx SSL веб порт
8080 - httpd веб порт
8433 - httpd SSL веб порт
8083 - VestaCP web порт

Штатной возможности не предусмотрено.

• https://forum.vestacp.com/viewtopic.php?f=40&t=4783&p=14509#p14509
• https://forum.vestacp.com/viewtopic.php?f=43&t=6941
• https://forum.vestacp.com/viewtopic.php?f=10&t=5975

UPD https://forum.vestacp.com/viewtopic.php?p=70067#p70067

/usr/local/vesta/bin/v-update-sys-ip

https://forum.vestacp.com/viewtopic.php?f=29&t=5488

• Почта отправляется в спам в GMAIL
• Spam forwarded to external email address (causing server blacklist)
• https://forum.vestacp.com/viewtopic.php?f=31&t=5900
• Какие мероприятия имеет смысл провести для устранения ошибки и в частности этой?
• Поддержка Gmail

При установке SSL сертификата от Comodo ошибка Error: SSL intermediate chain is not valid

В поле Центр сертификации SSL / Intermediate добавить в следующем порядке

COMODORSADomainValidationSecureServerCA.crt
AddTrustExternalCARoot.crt

https://support.comodo.com/index.php?/Default/Knowledgebase/Article/View/979/0/domain-validation-sha-2

• http://vestacp.com/docs/
• Дефолтные конфиги VestaCP
• http://www.lowendguide.com/3/networking/iptables-and-vestacp-output-rules-to-allow-dns-lookups/
• http://wiki.iphoster.ru/wiki/VestaCP_-_%D1%80%D0%BE%D1%82%D0%B0%D1%86%D0%B8%D1%8F_%D0%BB%D0%BE%D0%B3%D0%BE%D0%B2
• VESTA панель, резервное копирование по FTP