[Talk] Prüfungen der Einrichtung des Webservers in Version 25

🌐 Non-english support 🇩🇪 Deutsch (german)
1

Liebe Entwickler,

in den Administrationseinstellungen für Talk gibt es ja seit neuestem “Prüfungen zur Einrichtung des Webservers”.
Mit dem habe ich kein Problem, der läuft seit langem stabil.
Die Prüfung ergibt jedoch immer den Fehler, dass entweder exec() oder apachectl nicht wie erwartet funktionieren.
Ich habe nun gesehen, dass Ihr dafür apachectl -M | grep MPM verwendet - und zwar mit den Rechten des WWW-Benutzers, weil das ja auch nicht anders geht.
Das Problem ist, dass dabei auch ein Konfigurationscheck gemacht wird und der mit dem WWW-Benutzer zwangsläufig fehlschlägt, weil die Pfade zu den Diffie-Hellman-Parametern und dem Key des Server nur von root gelesen werden können.
Ich verwende letsencrypt mit certbot, da werden die Rechte für den Key automatisch immer wieder so gesetzt, dass nur root darauf Zugriff hat (und ich will auch gar nicht, dass der WWW-Benutzer dort Rechte hat).
Im Prinzip müsste dieser Test also bei jedem, der SSL verwendet, fehlschlagen.
Es ist auch egal, ob man den Key und die DH-Parameter in mods-available/ssl.conf oder in die Website-Config packt.
Mich stört die Meldung nicht, der Server ist ja richtig konfiguriert, aber wenn diese Meldung irgendetwas wert sein soll, müsst Ihr Euch was anderes überlegen, irgendwas ohne Konfigurationsprüfung (denn wenn die fehlschlägt, startet Apache nicht und man kommt gar nicht in die Nextcloud zu der Prüfung. Ihr wollt ja nur wissen, ob man MPM-Prefork benutzt.)
Ansonsten: tolle Software, macht großen Spaß, damit zu basteln.

Viele Grüße

christian

2

Es gibt bereits einen Issue dazu auf GitHub. Du kannst ihn hier verfolgen und/oder kommentieren: