Projekte/Forum/Upgrade - Versionsgeschichte

Damadmai: /* FunkFeuer Forum - Discourse Upgrade */ altes LDAP auth entfernt

2025-05-20T22:31:53Z

FunkFeuer Forum - Discourse Upgrade: altes LDAP auth entfernt

← Nächstältere Version		Version vom 20. Mai 2025, 22:31 Uhr
Zeile 48:		Zeile 48:
	./launcher rebuild app		./launcher rebuild app

	5~~. Versuche am Forum mit LDAP einzuloggen, falls das fehlschlägt, obwohl Login-Details sicher korrekt eingegeben wurden, müssen folgende zwei Anpassungen angewendet werden:<br>~~		5. Prüfen ob beide (Discourse und mailserver) Docker Container wieder laufen:

	~~5.1. LDAP fix 1 einspielen, damit das Plugin den OpenLDAP von Funkfeuer versteht:~~

	~~https://github.com/vchrizz/omniauth-ldap/commit/346d5c27e1dacb0fa6aeedf1f65e29bd9f1bb524~~

	~~Dazu per ssh einloggen, und mittels folgenden Befehlen in die Discourse Docker Instanz wechseln:~~
	~~sudo su~~
	~~cd /var/discourse~~
	~~./launcher enter app~~

	~~Dort den oben verlinkten Git-Commit die zwei grün markierten Zeilen in diese Datei einpflegen:~~

	~~/var/www/discourse/plugins/discourse-ldap-auth/gems/2.7.6/gems/omniauth-ldap-1.0.5/lib/omniauth/strategies/ldap.rb~~

	~~5.2. LDAP fix 2 einspielen, damit über LDAP authentifizierte User automatisch der Gruppe zugeordnet werden, die auf Funkfeuer-intern und Sub-Kategorien zugreifen kann:~~

	~~<strike>https://github.com/kaefert/discourse-ldap-auth/commit/b112b83640e7769daeb25043c9d12db8b011b29b</strike>~~

	~~Code so anpassen:~~
	~~match[:name] = match[:name] \|\| auth_info[:name]~~
	~~return LDAPUser.new(match).auth_result~~
	~~when 'auto'~~
	~~auth_info[:groups] = [] unless auth_info.key?(:groups)~~
	~~auth_info[:groups] \|= ['redeemer-user','vertrauensstufe_2']~~
	~~return LDAPUser.new(auth_info).auth_result~~
	~~else~~
	~~return fail_auth('Invalid option for ldap_user_create_mode setting.')~~

	~~Auf dem selben weg wie 5.1. diesmal in die Datei einpflegen:~~

	~~/var/www/discourse/plugins/discourse-ldap-auth/plugin.rb~~

	~~5.3. LDAP Anpassungen aktiv bringen durch Restart von Discourse:~~

	~~(evtl. mit <code>logout</code> zuerst aus dem container wieder ausloggen)~~

	~~docker restart app~~

	6. Prüfen ob beide (Discourse und mailserver) Docker Container wieder laufen:

	docker ps		docker ps
Zeile 95:		Zeile 56:

	<pre>		<pre>
	~~vchrizz@~~forum:~$ docker ps		forum:~$ docker ps
	CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES		CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
	72670824e10a local_discourse/app "/sbin/boot" 3 weeks ago Up 8 minutes app		72670824e10a local_discourse/app "/sbin/boot" 3 weeks ago Up 8 minutes app

Vchrizz am 4. September 2022 um 20:53 Uhr

2022-09-04T20:53:02Z

← Nächstältere Version		Version vom 4. September 2022, 20:53 Uhr
Zeile 61:		Zeile 61:
	Dort den oben verlinkten Git-Commit die zwei grün markierten Zeilen in diese Datei einpflegen:		Dort den oben verlinkten Git-Commit die zwei grün markierten Zeilen in diese Datei einpflegen:

	/var/www/discourse/plugins/discourse-ldap-auth/gems/2.7.5/gems/omniauth-ldap-1.0.5/lib/omniauth/strategies/ldap.rb		/var/www/discourse/plugins/discourse-ldap-auth/gems/2.7.6/gems/omniauth-ldap-1.0.5/lib/omniauth/strategies/ldap.rb

	5.2. LDAP fix 2 einspielen, damit über LDAP authentifizierte User automatisch der Gruppe zugeordnet werden, die auf Funkfeuer-intern und Sub-Kategorien zugreifen kann:		5.2. LDAP fix 2 einspielen, damit über LDAP authentifizierte User automatisch der Gruppe zugeordnet werden, die auf Funkfeuer-intern und Sub-Kategorien zugreifen kann:

Vchrizz am 10. Mai 2022 um 22:26 Uhr

2022-05-10T22:26:22Z

← Nächstältere Version		Version vom 10. Mai 2022, 22:26 Uhr
Zeile 103:		Zeile 103:
	Sollte es dennoch Probleme mit SSL geben: https://meta.discourse.org/t/setting-up-https-support-with-lets-encrypt/40709		Sollte es dennoch Probleme mit SSL geben: https://meta.discourse.org/t/setting-up-https-support-with-lets-encrypt/40709
	#### Manually issue new cert		#### Manually issue new cert
			sudo su -
			cd /var/discourse/
	./launcher enter app		./launcher enter app
	sv stop nginx		sv stop nginx

Vchrizz: LDAP fix 3 obsolet seit discourse version 2.9.0.beta2

2022-03-10T22:46:55Z

LDAP fix 3 obsolet seit discourse version 2.9.0.beta2

← Nächstältere Version		Version vom 10. März 2022, 22:46 Uhr
Zeile 81:		Zeile 81:
	/var/www/discourse/plugins/discourse-ldap-auth/plugin.rb		/var/www/discourse/plugins/discourse-ldap-auth/plugin.rb

	5.3 ~~LDAP fix 3~~		5.3. LDAP Anpassungen aktiv bringen durch Restart von Discourse:

	~~class LDAPUser~~
	~~attr_reader :name, :email, :username, :user~~

	~~def initialize (auth_info)~~
	~~@name = auth_info[:name]~~
	~~@email = auth_info[:email]~~
	~~@username = auth_info[:nickname]~~
	~~@user = SiteSetting.ldap_lookup_users_by == 'username' ? User.find_by_username(@username) : User.find_by_email(@email)~~
	~~create_user() unless self.account_exists?~~
	~~assign_user_groups(auth_info[:groups]) unless auth_info[:groups].nil?~~
	~~end~~

	~~def auth_result~~
	~~result = Auth::Result.new~~
	~~result.name = @name~~
	~~result.username = @username~~
	~~result.email = @email~~
	~~result.user = @user~~
	~~result.omit_username = true~~
	~~result.email_valid = true~~
	~~return result~~
	~~end~~

	~~def account_exists?~~
	~~return !@user.nil?~~
	~~end~~

	~~private~~
	~~def create_user~~
	~~@user = User.create!(name: self.name, email: self.email, username: self.username)~~
	~~@user.activate~~
	~~end~~
	~~private~~
	~~def assign_user_groups(user_groups)~~
	~~user_groups.each do \|group_name\|~~
	~~group = Group.find_by(name: group_name)~~
	~~@user.groups \|= [group] unless group.nil?~~
	~~end~~
	~~end~~
	~~end~~


	~~Auf dem selben weg wie 5.2. diesmal in die Datei einpflegen:~~

	~~/var/www/discourse/plugins/discourse-ldap-auth/lib/ldap_user.rb~~

	~~5.4~~. LDAP Anpassungen aktiv bringen durch Restart von Discourse:

	(evtl. mit <code>logout</code> zuerst aus dem container wieder ausloggen)		(evtl. mit <code>logout</code> zuerst aus dem container wieder ausloggen)

Vchrizz am 10. März 2022 um 22:29 Uhr

2022-03-10T22:29:58Z

← Nächstältere Version		Version vom 10. März 2022, 22:29 Uhr
Zeile 73:		Zeile 73:
	auth_info[:groups] = [] unless auth_info.key?(:groups)		auth_info[:groups] = [] unless auth_info.key?(:groups)
	auth_info[:groups] \|= ['redeemer-user','vertrauensstufe_2']		auth_info[:groups] \|= ['redeemer-user','vertrauensstufe_2']
	~~ldap_user =~~ LDAPUser.new(auth_info)		return LDAPUser.new(auth_info).auth_result
	~~return ldap_user~~.auth_result
	else		else
	return fail_auth('Invalid option for ldap_user_create_mode setting.')		return fail_auth('Invalid option for ldap_user_create_mode setting.')

Vchrizz am 21. Februar 2022 um 00:06 Uhr

2022-02-21T00:06:14Z

← Nächstältere Version		Version vom 21. Februar 2022, 00:06 Uhr
Zeile 61:		Zeile 61:
	Dort den oben verlinkten Git-Commit die zwei grün markierten Zeilen in diese Datei einpflegen:		Dort den oben verlinkten Git-Commit die zwei grün markierten Zeilen in diese Datei einpflegen:

	/var/www/discourse/plugins/discourse-ldap-auth/gems/2.7.2/gems/omniauth-ldap-1.0.5/lib/omniauth/strategies/ldap.rb		/var/www/discourse/plugins/discourse-ldap-auth/gems/2.7.5/gems/omniauth-ldap-1.0.5/lib/omniauth/strategies/ldap.rb

	5.2. LDAP fix 2 einspielen, damit über LDAP authentifizierte User automatisch der Gruppe zugeordnet werden, die auf Funkfeuer-intern und Sub-Kategorien zugreifen kann:		5.2. LDAP fix 2 einspielen, damit über LDAP authentifizierte User automatisch der Gruppe zugeordnet werden, die auf Funkfeuer-intern und Sub-Kategorien zugreifen kann:

Vchrizz am 21. Dezember 2021 um 23:38 Uhr

2021-12-21T23:38:21Z

← Nächstältere Version		Version vom 21. Dezember 2021, 23:38 Uhr
Zeile 126:		Zeile 126:


	Auf dem selben weg wie 5.2. diesmal in die Datei ~~einfplegen~~:		Auf dem selben weg wie 5.2. diesmal in die Datei einpflegen:

	/var/www/discourse/plugins/discourse-ldap-auth/lib/ldap_user.rb		/var/www/discourse/plugins/discourse-ldap-auth/lib/ldap_user.rb

Vchrizz am 21. Dezember 2021 um 23:38 Uhr

2021-12-21T23:38:00Z

← Nächstältere Version		Version vom 21. Dezember 2021, 23:38 Uhr
Zeile 78:		Zeile 78:
	return fail_auth('Invalid option for ldap_user_create_mode setting.')		return fail_auth('Invalid option for ldap_user_create_mode setting.')

	Auf dem selben weg wie 5.1. diesmal in die Datei ~~einfplegen~~:		Auf dem selben weg wie 5.1. diesmal in die Datei einpflegen:

	/var/www/discourse/plugins/discourse-ldap-auth/plugin.rb		/var/www/discourse/plugins/discourse-ldap-auth/plugin.rb

Vchrizz: anpassung ldap fix 3

2021-11-14T09:54:51Z

anpassung ldap fix 3

← Nächstältere Version		Version vom 14. November 2021, 09:54 Uhr
Zeile 120:		Zeile 120:
	user_groups.each do \|group_name\|		user_groups.each do \|group_name\|
	group = Group.find_by(name: group_name)		group = Group.find_by(name: group_name)
	@user.groups << group unless group.nil?		@user.groups \|= [group] unless group.nil?
	end		end
	end		end

Vchrizz: removed veeam backup

2021-11-14T09:44:20Z

removed veeam backup

← Nächstältere Version		Version vom 14. November 2021, 09:44 Uhr
Zeile 22:		Zeile 22:
	(Download bricht im aktuellen Firefox Browser manchmal ab, da einfach auf einen anderen Browser ausweichen.)		(Download bricht im aktuellen Firefox Browser manchmal ab, da einfach auf einen anderen Browser ausweichen.)

	2. Mit einem Administrator/Moderator (jeder sollte eigentlich SSH Zugang haben) abklären ob es ein aktuelles Systembackup ~~mit State "Success"~~ gibt:		2. Mit einem Administrator/Moderator (jeder sollte eigentlich SSH Zugang haben) abklären ob es ein aktuelles Systembackup gibt:

	~~<code>sudo veeam</code>~~

	~~Latest backup sessions:~~

	~~Job name State Started at Finished at~~

	~~FunkfeuerForum Success 2018-04-18 06:00:02 2018-04-18 06:01:50~~
	~~FunkfeuerForum Success 2018-04-17 06:00:01 2018-04-17 06:14:05~~

	~~(falls der letzte Job nicht im State "Success" ist, bitte @vchrizz dazu kontaktieren)~~

	Die Backups werden derzeit noch per SMB (über das SIL-Peering direkt) offsite auf einen Server am Node „mh“ abgelegt, solange keine entsprechende Möglichkeit auf FunkFeuer Infrastruktur gegeben ist.

	Wünschenswert wäre eine verlässliche Möglichkeit Backups sicher auf FunkFeuer Infrastruktur abzulegen.		Wünschenswert wäre eine verlässliche Möglichkeit Backups sicher auf FunkFeuer Infrastruktur abzulegen.