Nach der erfolgreichen Installation von Horde machen wir uns nun an die Konfiguration unserer Installation.

Für unsere Webapplikation richten wir uns nun einen geeigneten vHost ein. Da wir später S/MIME und PGP nutzen wollen, richten wir uns einen SSL-Name Based Virtual Host ein. Im Konfigurationsverzeichnis unseres Apache-Webservers legen wir uns eine neue vHOST-Konfigurationsdatei an.

 # vim /etc/httpd/conf.d/vHost_horde.conf

/etc/httpd/conf.d/vHost_horde.conf

#
# horde.nausch.org - Horde Groupware
#
<VirtualHost *:443>
        ServerAdmin webmaster@nausch.org
        ServerName horde.nausch.org
        ServerPath /
 
        # SSL-stuff
        SSLEngine on
        SSLProtocol -ALL +SSLv3 +TLSv1
        SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM
        SSLCertificateFile /etc/pki/tls/private/CAcert-class3-certificat.crt
        SSLCertificateKeyFile /etc/pki/tls/private/server.key
        SSLCertificateChainFile /etc/pki/tls/private/CAcert_chain.crt
 
        AddType application/x-httpd-php .php
 
        # ActivSync aliases
        Alias /Microsoft-Server-ActiveSync /var/www/horde/rpc.php
        Alias /autodiscover/autodiscover.xml /var/www/horde/rpc.php
 
        DocumentRoot "/var/www/horde"
        <Directory "/var/www/horde">
                Options Indexes FollowSymLinks
                AllowOverride None
 
                # Exclude file from password protection
                SetEnvIf Request_URI "(rpc.php)$"  allow
                SetEnvIf Request_URI "(sapi/profile/client)$"  allow
                SetEnvIf Request_URI "(devinfo)$"  allow
                SetEnvIf Request_URI "(Microsoft-Server-ActiveSync)$"  allow
 
                # Access-stuff
                Order allow,deny
                Allow from all
 
                # Set exclude all files with env=allow
                Allow from env=allow
                Satisfy any
 
                # ActiveSync
                RewriteEngine On
                RewriteRule ^/Microsoft-Server-ActiveSync /rpc.php [PT,L,QSA]
                RewriteRule .* - [E=HTTP_MS_ASPROTOCOLVERSION:%{HTTP:Ms-Asprotocolversion}]
                RewriteRule .* - [E=HTTP_X_MS_POLICYKEY:%{HTTP:X-Ms-Policykey}]
                RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
 
                # If horde dies while trying to handle large email file attachments, you are probably
                # hitting PHP's memory limit. Raise that limit here, but use caution
                # Set to your preference - memory_limit should be at least 32M and be greater than the
                # value set for post_max_size
                # php_value memory_limit 32M
                # php_value post_max_size 20M
                # php_value upload_max_filesize 10M
 
                # horde.org's recommended PHP settings:
                php_admin_flag safe_mode off
                php_admin_flag magic_quotes_runtime off
                php_flag session.use_trans_sid off
                php_flag session.auto_start off
                php_admin_flag file_uploads on
                # Optional - required for weather block in Horde to function
                php_admin_flag allow_url_fopen on
        </Directory>
 
        # Deny access to files that are not served directly by the webserver
        <DirectoryMatch "^var/www/horde/(.*/)?(config|lib|locale|po|scripts|templates)/(.*)?">
                Order deny,allow
                Deny from all
        </DirectoryMatch>
 
        # Deny access to the test.php files except from localhost
        <LocationMatch "^/horde/(.*/)?test.php">
                Order deny,allow
                Deny from all
        </LocationMatch>
 
        DirectoryIndex index.php
 
        ErrorLog logs/horde_error.log
        CustomLog logs/horde_access.log combined 
</VirtualHost>

...
                # Access-stuff (Zugriff nur vom Admin-Host aus!)
                Order deny,allow
                Deny from all
                Allow from <Administrations-Host-IP>
...

...
                # Access-stuff (Zugriff von überall erlauben.)
                Order allow,deny
                Allow from all
...

Bevor unseren Webserver starten, damit der neue vHost auch bedient werden kann, überprüfen wir die Konfiguration noch auf syntaktische Fehler.

 # service httpd configtest

 Syntax OK

Abschließend starten wir den Webserver einmal durch.

 # service httpd restart

 Stopping httpd:                                            [  OK  ]
 Starting httpd:                                            [  OK  ]

Ein Großteil der Benutzer-Konfigurationsdaten werden in einer mySQL-Datenbank gespeichert und vorgehalten.

Diese mySQL-Datenbank und der zugehörige Datenbankuser werden wird nun im ersten Schritt anlegen.

Wir melden uns also als berechtigter Datenbankuser an der mySQL-Datenbank an.

  # mysql -h localhost -u root -p

Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 1942
Server version: 5.1.67 Source distribution

Copyright (c) 2000, 2012, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql>

Dort legen wir als aller erst einmal eine Datenbank mit dem Namen horde an.

 mysql> create database horde;

 Query OK, 1 row affected (0.03 sec)

Anschließend legen wir uns einen Datenbankuser an, denen wir entsprechende Rechte an der, gerade angelegten Datenbank horde einräumen. Als Namen nehme wir einfach hode_admin_user.

 mysql> CREATE USER 'horde_admin_user'@'10.0.0.90' IDENTIFIED BY 'rbgsDK39DeM2b2btx9iMHfzd';

 Query OK, 0 rows affected (0.00 sec)

und

 mysql> CREATE USER 'horde_admin_user'@'vml000090.dmz.nausch.org' IDENTIFIED BY 'rbgsDKMS39DeM2b2btx9iMHfzd';

 Query OK, 0 rows affected (0.00 sec)
 

Dem gerade angelebtem Datenbankuser für Horde gewähren wir nun die nötigen Rechte, damit dieser vom Webserver aus, Tabellen anlegen, befüllen und verändern darf.

 mysql> GRANT ALL PRIVILEGES ON horde.* TO 'horde_admin_user'@'10.0.0.90' IDENTIFIED BY 'rbgsDKMS39DeM2b2btx9iMHfzd' WITH GRANT OPTION MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0;

 Query OK, 0 rows affected (0.00 sec)

und

 mysql> GRANT ALL PRIVILEGES ON horde.* TO 'horde_admin_user'@'vml000090.dmz.nausch.org' IDENTIFIED BY 'rbgsDKMS39DeM2b2btx9iMHfzd' WITH GRANT OPTION MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0 MAX_USER_CONNECTIONS 0;

 Query OK, 0 rows affected (0.00 sec) 

Zum Ende unserer mySQL-Userkonfiguration weisen wir unserem Nutzer die Berechtigungen zu.

 mysql> FLUSH PRIVILEGES;

 Query OK, 0 rows affected (0.00 sec)

Als nächstes überprüfen wir, ob der zuvor angelegt User/Zugang auch funktioniert.

 # mysql -D horde -h mysql.dmz.nausch.org -u hordeuser -p

Enter password: 
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 19824
Server version: 5.1.67 Source distribution

Copyright (c) 2000, 2012, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> show tables;
+---------------------------+
| Tables_in_horde           |
+---------------------------+
| horde_datatree            | 
| horde_datatree_attributes | 
| horde_datatree_seq        | 
| horde_histories           | 
| horde_histories_seq       | 
| horde_prefs               | 
| horde_sessionhandler      | 
| horde_tokens              | 
| horde_users               | 
| horde_vfs                 | 
| horde_vfs_seq             | 
+---------------------------+
11 rows in set (0.00 sec)

mysql>

Da der Test positiv ausgefallen ist, können wie uns wieder von unserem Datenbankserver abmelden.

mysql> quit

Bye

Die Konfiguration von Horde, wie auch den nachfolgenden Module/Projects, erfolgt über die GUI des Horde-Framworks. Bevor wir uns daran machen können, benötigen wir noch eine entsprechende (leere) Backupdatei für die mitgelieferte Vorgabekonfigurationsdatei. Ferner müssen wir dafür sorgen, dass unser Apache-Webserver die Änderungen im Konfigurationsverzeichnis ablegen kann. Zunächst kopieren wir uns die Vorlagedatei, die bei der Hordeinstallation mit kam.

 # cp -a /var/www/horde/config/menu.php.dist /var/www/horde/config/menu.php

Dann legen wir also die besagte Backup-Datei für die Konfiguration an.

 # touch /var/www/horde/config/conf.php.bak

Zum Schluß weisen wir noch die Datei und Besitzrechte für die Konfigurationsdatei- und dessen Verzeichnis zu.

 # chown -R root:apache /var/www/horde/config

 # chmod g+w -R /var/www/horde/config

Die eigentliche Konfigurationsarbeit erledigen wir dann über die GUI des Web-Frameworks. Dazu rufen wir unseren angelegten VHOST im Webbrowser auf.

 $ firefox https://buero.nausch.org

Mit einem Klick auf das Zahnradsysmbol erreichen wir den Menüpunkt Administration.

Hier wählen wir den Menüpunkt Configuration aus.

Da wir den Menüpukt Configuration noch nie vorher aufgerufen und noch keine Konfiguration vorgenommen haben, sind die beiden Fehlermeldungen normal. Um zur Konfiguration von Horde zu gelangen, klicken wir nun auf den Punkt Horde (horde).

Auf den nun zur Verfügung stehenden Reitern, erfolgt die Konfiguration des Horde-Frameworks (Basis-Modul).

$conf[vhosts]                                                   [ ]

$conf[debug_level]                                              E_ALL & ~E_NOTICE
$conf[max_exec_time]                                            0
$conf[compress_pages]                                           [✔]
$conf[secret_key] 	                                        50fd8699-d00f-4a35-a900-7b290a00005a
$conf[umask]                                                    077
$conf[testdisable]                                              [✔]
$conf[tmpdir]

$conf[use_ssl]                                                  Attempt to auto-detect, and generate URLs appropriately
$conf[server][name]                                             $_SERVER['SERVER_NAME']
$conf[server][port]
$conf[urls][token_lifetime]                                     30
$conf[urls][hmac_lifetime                                       30
$conf[urls][pretty]                                             No (Get-based URLs)
$conf[safe_ips]

$conf[session][name]                                            Horde
$conf[session][use_only_cookies]                                [✔]
$conf[session][cache_limiter]                                   nocache
$conf[session][timeout]                                         0
$conf[session][max_time]                                        0
$conf[cookie][domain]                                           $_SERVER['SERVER_NAME']
$conf[cookie][path]                                             /

$conf[sql][phptype]                                             MySQL (mysqli)
$conf[sql][username]                                            hordesystemuser
$conf[sql][password]                                            Django-1$-a-G33k!
$conf[sql][protocol]                                            TCP/IP
$conf[sql][hostspec]                                            mysql.dmz.nausch.org
$conf[sql][port]                                                3306
$conf[sql][database]                                            horde
$conf[sql][charset]                                             utf-8
$conf[sql][ssl]                                                 [ ]
$conf[sql][ca]
$conf[sql][splitread]                                           Disabled

$conf[ldap][useldap]                                                           [no]

$conf[auth][admins]                                                            Administrator
$conf[auth][checkip]                                                           [✔]
$conf[auth][checkbrowser]                                                      [✔]
$conf[auth][resetpassword]                                                     [✔]
$conf[auth][alternate_login]                                                   false
$conf[auth][redirect_on_logout]                                                false
$conf[auth][list_users]                                                        Showan input field
$conf[auth][driver]                                                            Automatic authentication as a certain user
$conf[auth][params][username]                                                  Administrator
$conf[auth][params][password]
$conf[auth][params][requestuser]                                               [ ]
$conf[auth][params][count_bad_logins]                                          [ ]
$conf[auth][params][login_block]                                               [ ]
$conf[auth][params][login_block_count                                          5
$conf[auth][params][login_block_time]                                          5

$conf[tos][file]

$conf[signup][allow]                                                           No

$conf[log][enabled]                                                            Yes
$conf[log][priority]                                                           INFO
$conf[log][ident]                                                              HORDE
$conf[log][time_format]
$conf[log][type]                                                               Syslog
$conf[log][name]                                                               LOG_USER
$conf[log][log_accesskeys]                                                     [ ]

$conf[prefs][maxsize]
$conf[prefs][driver]                                                           SQL Database
$conf[prefs][params][driverconfig]                                             Horde defaults
$conf[prefs][params][table]                                                    horde_prefs

$conf[alarms][driver]                                                          SQL Database
$conf[alarms][params][driverconfig]                                            Horde defaults
$conf[alarms][params][table]                                                   horde_alarms
$conf[alarms][params][ttl]                                                     300

$conf[group][driver]                                                           SQL
$conf[group][driverconfig]                                                     Horde defaults

GROUP CACHING HAS NOT BEEN IMPLEMENTED FOR HORDE 5 YET

$conf[perms][driver]                                                           SQL
$conf[perms][driverconfig]                                                     Horde defaults

$conf[share][no_sharing]                                                       [ ]
$conf[share][auto_create]                                                      [✔]
$conf[share][world]                                                            [ ]
$conf[share][any_group]                                                        [ ]
$conf[share][hidden]                                                           [ ]

$conf[share][cache]                                                            [✔]

$conf[share][driver]                                                           Next-Generation SQL

$conf[cache][default_lifetime]                                                 86400
$conf[cache][driver]                                                           SQL-based cache storage
$conf[cache][params][driverconfig]                                             Horde defaults
$conf[cache][params][table]                                                    horde_cache
$conf[cache][compress]                                                         [✔]
$conf[cache][use_memorycache]                                                  none

$conf[cachecss]                                                                Yes
$conf[cachecssparams][driver]                                                  Filesystem (recommended)
$conf[cachecssparams][lifetime]                                                86400
$conf[cachecssparams][compress]                                                Built-in compressor (Good compression, good speed)

$conf[cachejs]                                                                 Yes
$conf[cachejsparams][driver]                                                   Filesystem (recommended)
$conf[cachejsparams][compress]                                                 Built-in compressor (Good compression, good speed)
$conf[cachejsparams][lifetime]                                                 86400

$conf[cachethemes]                                                             Yes
$conf[cachethemesparams][check]                                                Application versions
$conf[cachethemesparams][lifetime]                                             86400

$conf[lock][driver] 	                                                       SQL-based locking
$conf[lock][params][driverconfig]                                              Horde defaults
$conf[lock][params][table]                                                     horde_locks

$conf[token][timeout]                                                          180
$conf[token][driver]                                                           SQL-based token storage
$conf[token][params][driverconfig]                                             Horde defaults
$conf[token][params][table]                                                    horde_tokens

$conf[mailer][type]                                                            Use a SMTP server (HIGHLY RECOMMENDED)
$conf[mailer][params][host]                                                    smtp.dmz.nausch.org
$conf[mailer][params][port]                                                    25
$conf[mailer][params][localhost] 	                                         vml000090.dmz.nausch.org
$conf[mailer][params][auth]                                                    No authentication
$conf[mailer][params][username]
$conf[mailer][params][password]

$conf[mailformat][brokenrfc2231]                                               [ ]

$conf[vfs][type]                                                               SQL database
$conf[vfs][params][driverconfig]                                               Horde defaults

$conf[sessionhandler][type]                                                    SQL database
$conf[sessionhandler][params][driverconfig]                                    Horde defaults
$conf[sessionhandler][params][table]                                           horde_sessionhandler
$conf[sessionhandler][memcache] 	                                       [ ]

$conf[http][proxy][proxy_host]
$conf[http][proxy][proxy_port]
$conf[http][proxy][proxy_user]
$conf[http][proxy][proxy_pass]

$conf[spell][driver]                                                           aspell (command line)
$conf[spell][params][path]                                                     /usr/bin/aspell

$conf[gnupg][path]                                                             /usr/bin/gpg
$conf[gnupg][keyserver]                                                        pool.sks-keyservers.net, subkeys.pgp.net, pgp.mit.edu
$conf[gnupg][timeout]                                                          10

$conf[openssl][cafile]                                                         /etc/pki/tls/certs/ca-bundle.crt
$conf[openssl][path]                                                           /usr/bin/openssl

$conf[nobase64_img]                                                            [ ]

$conf[image][driver] 	                                                       The PECL Imagick Library (recommended)

$conf[exif][driver]                                                            Exiftool (recommended)
$conf[exif][params][exiftool]                                                  /usr/bin/exiftool

$conf[mime][magic_db]                                                          /usr/share/misc/magic

$conf[geoip][datafile]                                                        /usr/share/GeoIP/geoIP.dat

$conf[timezone][location]                                                     ftp://ftp.iana.org/tz/tzdata-latest.tar.gz

$conf[problems][tickets]                                                      No
$conf[problems][email]                                                        webmaster@nausch.org
$conf[problems][maildomain]                                                   nausch.org
$conf[problems][username]
$conf[problems][password]
$conf[problems][attachments]                                                  [✔]

$conf[menu][links][help]                                                      All users
$conf[menu][links][prefs]                                                     Authenticated users
$conf[menu][links][problem]                                                   All users
$conf[menu][links][login]                                                     All users
$conf[menu][links][logout]                                                    Authenticated users

$conf[portal][fixed_blocks] 	                                              Horde: Metar Weather

$conf[fortune][exec_path]                                                     /usr/bin/fortune

$conf[accounts][driver]                                                       None

$conf[user][verify_from_addr]                                                 [ ]
$conf[user][select_view]                                                      Yes

$conf[api][googlemaps]
$conf[api][googlesafebrowsing]
$conf[api][googlesearch] 	
$conf[api][yahoomaps]
$conf[api][cloudmade]
$conf[api][bing]

$conf[facebook][enabled] 	                                              Disabled

$conf[twitter][enabled]  	                                              Disabled

$conf[urlshortener]                                                           None

$conf[weather][provider]                                                      None

$conf[imap][enabled]                                                          Disabled

$conf[imsp][enabled]                                                          Disabled

$conf[kolab][enabled]                                                         Disabled

$conf[memcache][enabled]                                                      Disabled

$conf[activesync][enabled]                                                    Disabled

Am Ende unserer Konfigurationsarbeit, sichern wir die Konfiguration mit einem Klick auf die Schaltfläche: Die erfolgreiche Sicherung wird uns entsprechend angezeigt.

• ⇐ Zurück zum Kapitel "Grundinstallation - und Konfiguration von Horde"
• ⇒ Weiter zum Kapitel "Horde Applikation Imp (Webmail) konfigurieren"
• Zurück zum Kapitel >>Mailserverinstallation unter CentOS 6<<
• Zurück zu >>Projekte und Themenkapitel<<
• Zurück zur Startseite