Hallo,

dies ist möglich wenn als root die Shell mit angegeben wird:

su - USERNAME -s /bin/bash

Damit wird die bei "kein SSH" eingestellte /bin/false Shell übergangen.

Hallo,

wurde die geänderte Firewallregel dann auch im System angewendet? (Aktion wählen -> Speichern und Anwenden)

Hallo, wenn man eine GUI installiert kann man über xrdp (alternativ denkbar wäre auch ein VNC Server) auch die GUI sehen. Inwiefern dies auf einem Server erforderlich ist wäre natürlich eine andere Frage. Bezüglich der Firewallregel, wo wurde diese eingetragen? Diese sollte in der ALLOW Chain OBERHA...

Hallo,

nein, dies ist keiner der üblichen angebotenen Dienste und daher standardmäßig in der Firewall blockiert.

Hallo,

wurden die notwendigen Ports auch in der Firewall freigegeben?

Hallo, ohne auf den Rant weiter einzugehen würde ich hier vermuten, dass der eigene Port die Ursache ist. KeyHelp rollt bei Neuinstallationen entsprechend die Default Firewallregeln aus, welche entsprechend Port 22 freigeben. Da KeyHelp ein sauberes Minimalsystem als Installationsbasis erwartet soll...

Hallo,

die Version aus dem Debian/Ubuntu Repo ist erfahrungsgemäß immer wesentlich älter. Zudem werden hier die einzelnen Systemdateien dann quasi quer über das System "verstreut".

Also ich will Tasse und T-Shirt

Hallo,

hier kann es nötig sein den KeyHelp Benutzer in der Datenbank die Berechtigung für @127.0.0.1 zusätzlich zu @localhost zu geben.

Hallo,

grundsätzlich ist CAA nicht erforderlich. Allerdings reagiert ACME allergisch auf SRVFAIL DNS Fehler, wenn kein CAA gesetzt ist sollte hier keine Antwort kommen.

Hallo, ist die Domain denn entsprechend schon korrekt auflösbar? Ansonsten kann LE kein Zertifikat für die Serverdomain ausstellen. Bezüglich Amavis ist eine häufige Fehlerursache, dass hier während der Installation kein korrekter FQDN gesetzt ist. Dies sollte entsprechend vor der KeyHelp Installati...

Hallo,

in der Ausgabe von "repquota /" ist aktuell kein KeyHelp User zu erkennen. Liegt /home hier ggf. auf einer gesonderten Partition?

Hallo,

wurden die geänderten Regeln im Anschluss auch auf dem System angewendet?

Hallo,

die Allow Regeln müssen natürlich OBERHALB der REJECT Regel stehen.

Hallo,

sofern Postfix über einen SmartHop senden soll wäre dies natürlich korrekt, im Serverumfeld ist dies aber doch eher selten anzutreffen. KeyHelp nimmt derartige Einstellungen daher nicht vor. Ein solcher Spezialfall müsste entsprechend manuell angepasst werden.