PHP Installation sysPass

[snaxilian]

Keine Ahnung aber garantiert kann man das eleganter lösen aber das hängt auch davon ab wie der Ersteinrichtungsprozess von syspass da läuft. Man nimmt ja einen administrativen Account damit man nicht von Hand die ganzen Datenbanken und Tabellen anlegen muss und lässt das Programm dies erledigen. Der elegante aber damit eben auch aufwendigere Weg ist sich anzusehen welche DB-Struktur das Programm benötigt, legt dies alles manuell von Hand an und konfiguriert dies dann eben in der Anwendung.

Wenn es nur darum geht Anwendungen, die nicht unter dem User root laufen, trotzdem root login auf die DB zu erlauben gibt es noch einen zweiten Weg neben dem von mir aufgezeigten, kommt technisch gesehen aber aufs Gleiche hinaus.

 

[Skynet7]

Host OS ist bei ihm aktuell Debian 9, hat er aber auch geschrieben...

Docker ist btw kein Allheilmittel. Ja, die Installation geht ggf. schneller weil eben deklarativ schon alles benötigte genannt ist aber wenn ich mir das docker-compose File in der Doku so ansehe...

• Rootkennwort für die DB "syspass"
• Zur Verbindung der Container wird "link" genutzt. Ein Feature, dass seit mindestens 2016 als deprecated gilt und nicht mehr genutzt werden sollte
• hart codierte Versionsnummern: Kann man machen, muss man eben regelmäßig(!) immer an den neuesten Stand anpassen
• Port 3306 des mariadb Containers wird ebenso exposed, was absolut nicht notwendig ist

Ja, es funktioniert und "get shit done" klappt vielleicht, verschiebt die Probleme des langfristigen Betriebs aber nur nach hinten raus... Spätestens wenn der TE einen weiteren Webdienst per Docker nutzen will und dieser dann nicht auf 80/443 laufen kann weil der Port belegt ist. Erklärst du ihm dann auch, wie er sich einen Reverse Proxy einrichten kann?

Rootkennwort für die DB "syspass"
Nö also ich weiß nicht woher du das hast, würde das auch nie so machen, habe in der Ersteinrichtung einen eigenen MySQL User mit eigenem Passwort angegeben...
Desweiteren hat bei mir der Syspass MySQL User auch nur Zugriff auf seine eigene Datenbank, wie es sich gehört.

Zur Verbindung der Container wird "link" genutzt.
Bei mir ist der Docker mit dem Haupt-Interface des Servers ge'bridge't
Und verwendet eigene von mir gewählte Ports, denn 80 & 443 ist wie so oft schon belegt...

Erklärst du ihm dann auch, wie er sich einen Reverse Proxy einrichten kann?
Ohne Witz! Bei dem denn ich verwende, haben die Portforwardings im Router und der Firewall länger gedauert als die eigentliche Einrichtung im Reverse Proxy. Quasi eine Sache von Minuten...

Aber gut, da hat ja jeder andere Erfahrungen...

Aber hey, so wie's ausschaut ist der TE ja jetzt endlich auf der Zielgeraden!

 

[snaxilian]

Die Info bzgl. des Kennworts habe ich direkt aus dem Docker-Compose "Beispiel" aus der Doku. https://syspass-doc.readthedocs.io/en/3.0/installing/docker.html
Klaro kann man das ändern und jemand, der etwas Ahnung davon hat und ein Sicherheitsbewusstsein, der macht dies aus aber ich denke die Mehrheit macht copy & paste.
Weiter in dem Beispiel sieht man auch eindeutig, dass der Container mit der DB eben per link erreichbar gemacht wird und zusätzlich auch die DB per expose bereit stellt. Zusätzlich werden beide Container an den Host per Bridge gebunden, denn beim Start wird entsprechend ein neues Docker-Netzwerk erstellt und per Bridge verbunden sofern nicht anders angegeben und in dem Beispiel sehe ich keine weitergehende Konfiguration.

Ist schön und gut und löblich, dass du dies so machst aber die Mehrheit...

Ich persönlich verwende (ebenfalls dockerized) einen sich selbst konfigurierenden Reverse Proxy aus templates sobald ein neuer Container startet und dieser entsprechende Environment Variables mitbringt für subdomain und andere relevante Settings. Aber auch dies ist je nach Kenntnisstand keine Raketentechnik, erfordert aber gewisse Grundkenntnisse unter Linux und den Willen sich einzuarbeiten. Ist im Endeffekt aber immer noch stabiler, skalierbarer und sicherer als wenn ich das von Hand alles setzen müsste.

 

[Skynet7]

Ah ok,
ja deren offizieller Docker hat mir schon von Anfang an nicht so richtig gefallen.
der von crazymax/syspass basierend auf alpine & nginx gefiel mir da schon besser.

Und ja... stimmt schon was du sagst.