Migration von i-MSCP zu KeyHelp

[encendedor]

Ganz genau. Darum geht es und das so schnell wie möglich.

[24unix]

Ganz genau. Darum geht es und das so schnell wie möglich.

Wenn es nur 5 Seiten sind ist das doch in 30 Minuten erledigt, oder sind da hunderte Konten mit verbunden?
du müsstest mal sagen, wo Du das:

Code: Select all

Authentication failed, please verify your credentials!

bekommst, irgendein Kontext?

[encendedor]

Es geht hauptsächlich um die E-Mail-Konten.
Der Fehler kommt nach dem Auswählen des Keyhelp Zielbenutzers, wenn das Script die Verbindung per SSH zum anderen Server aufbaut.

[Tobi]

Dann schalte mal auf deinem KeyHelp Server die TLS Version 1.0 ein und alle anderen aus.
Eventuell klappt es dann.

[Ralph]

TLS greift da vermutlich nicht ...

SSH protocol v.1 is no longer supported

Code: Select all

ssh -1 [USER]@[IP]

Du könntest versuchen auf Buster zu upgraden, dann wird allerdings imscp nicht mehr funktionieren, aber das muss es nicht zum migrieren ...

[24unix]

Du könntest versuchen auf Buster zu upgraden, dann wird allerdings imscp nicht mehr funktionieren, aber das muss es nicht zum migrieren ...

Wenn Du sicher bist, das i-MSCP nicht funktionieren muss (ich habe das Script nie näher betrachtet, habe eine Python-Allergie)
kann er auch den Weg über Jessie und Stretch gehen, und gucken, wann es klappt.

Ich bin eh nicht sicher, ob der Weg von Wheezy direkt auf Buster funktioniert.
Wer wartet 2 Jahre mit einem Dist-Upgrade?

[Ralph]

Wenn Du sicher bist, das i-MSCP nicht funktionieren muss (ich habe das Script nie näher betrachtet, habe eine Python-Allergie)
kann er auch den Weg über Jessie und Stretch gehen, und gucken, wann es klappt.

Das Problem ist, die alten Sourcen sind nicht mehr brauchbar ... ich kann auch nicht sagen ob es klappt, ich weiß nur dass die Buster Sourcen noch bis Ende Juni vefügbar sind ... ist halt Risiko also Russisch Roulette quasi
Apache, Nginx, Postfix, Proftpd, Dovecot wird danach nicht mehr funktionieren ... aber die Migration sollte dann klapppen.
Das einzige was laufen muß ist der Mysql Server (hat ein pinning unter apt) der wird bei der Migration benötigt und eben SSH 2.

Openssh und alle Abhänigkeiten downloaden und manuell installieren könnte eventl. auch klappen, oder die Buster Sourcen rein und NUR openssh installieren (pinning) ist aber wahnsinnige Fummelei ... certs müssen vermutlich auch danach manuell aktualisiert werden

Code: Select all

update-ca-certificates -f

[encendedor]

Das Problem ist, die alten Sourcen sind nicht mehr brauchbar ... ich kann auch nicht sagen ob es klappt, ich weiß nur dass die Buster Sourcen noch bis Ende Juni vefügbar sind ... ist halt Risiko also Russisch Roulette quasi

Auf den Punkt gebracht
Danke euch für eure Tipps. Ich werde die Mailkonten einfach manuell anlegen und dann die Mails kopieren. Geht vermutlich schneller und ohne großes Rosiko und die alte Kiste ist schneller weg.

[Ralph]

Dann schalte mal auf deinem KeyHelp Server die TLS Version 1.0 ein und alle anderen aus.

gar keine schlechte Idee ... zumindest wäre dann die Migration der Emailkonten via Imapsync möglich

[Sheldon Cooper]

Das Problem ist, die alten Sourcen sind nicht mehr brauchbar ... ich kann auch nicht sagen ob es klappt, ich weiß nur dass die Buster Sourcen noch bis Ende Juni vefügbar sind ... ist halt Risiko also Russisch Roulette quasi

Auf den Punkt gebracht
Danke euch für eure Tipps. Ich werde die Mailkonten einfach manuell anlegen und dann die Mails kopieren. Geht vermutlich schneller und ohne großes Rosiko und die alte Kiste ist schneller weg.

OMG
Da hatte die Community ja doch recht!
Man hat dir von Anfang an gesagt, dass dein OS so hoffnungslos veraltet ist, dass eine Migration mit dem Skript nicht funktionieren wird. Deine erste Reaktion waren Beleidigungen gegen die Community, für die du dich in deiner Überheblichkeit bis jetzt nicht mal entschuldigt hast und jetzt machst du doch genau das, was man dir geraten hat.
Findest du dein Auftreten nicht selber etwas schäbig und peinlich?

[24unix]

Das Problem ist, die alten Sourcen sind nicht mehr brauchbar ... ich kann auch nicht sagen ob es klappt, ich weiß nur dass die Buster Sourcen noch bis Ende Juni vefügbar sind ...

Alle Sourcen sind immer unter archive.debian.org verfügbar.
Nur die alten Keys gelten nicht mehr, man muss also sämtliche Überprüfungen deaktivieren.

[24unix]

Dann schalte mal auf deinem KeyHelp Server die TLS Version 1.0 ein und alle anderen aus.

gar keine schlechte Idee ... zumindest wäre dann die Migration der Emailkonten via Imapsync möglich

Warum das? Wenn man auf beiden Kisten Shellzugang hat?
Selbst der Autor von iMapsync rät in dem Fall zu rsync.

[Ralph]

Warum das? Wenn man auf beiden Kisten Shellzugang hat?
Selbst der Autor von iMapsync rät in dem Fall zu rsync.

Ich schätze die Dovecot/Courier TLS Version unter Wheezy wird nicht kompatibel für iMapsync sein ... solange KH TLS v 1.2 verwendet.
Ich hab vorhin mal in den imscp-1.5.3-2018120800 Packages Folder geschaut, für Wheezy gibt es da bereits keine Unterstützung mehr, also ist davon auszugehen die imscp Version ist keine 1.5.3 ... das Migrationsscript erfordert aber imscp 1.5.3.
iMapsync Ist also die einzige Möglichkeit die ich sehe, Key Prüfung für SSH auf KH zu deaktivieren ist keine gute Idee

[Jolinar]

Könntet ihre eure Diskussionen über die Archäologie alter Debian Versionen bitte an eine andere Stelle auslagern? Das ist sicher nicht im Sinne des TE, denn in diesem Thread geht es um die Verwendung des Scripts auf aktuellen OS Versionen.

[space2place]

Guten Morgen zusammen,
lange Rede kurzer Sinn.. Debian 7 wird nicht mehr funktionieren mit meinem Script..
Das liegt einfach an den veralteten Ciphers und alles was zum SSH Daemon dazugehört..
Dumpe die Datenbanken manuell und packe die Webspaces auch manuell.
Die Email liegen alle unter "/var/mail/virtual/domain.tld/postfach/"
Packe die Verzeichnisse manuell und bringe das Paket auch den neuen Server..
Auf dem KeyHelp Server liegen die unter "/var/mail/vhosts/domain.tld/postfach/".
Was anderes kann ich Dir hier auch nicht empfehlen.