Self-Hosting-Lösung YunoHost für die private Cloud (Seite 3)

Hier tragen Sie die Github-URL der jeweiligen Applikation ein. Diese finden Sie, indem Sie die Informationen zur entsprechenden App öffnen. Wir installierten exemplarisch die Foto-Galerie Piwigo, deren Installations-URL https://github.com/YunoHost-Apps/piwigo_ynh lautet (Abbildung 6).

Abbildung 6: Wer mit den Paketen aus dem offiziellen Repository nicht alle Bedürfnisse abdeckt, greift auf die Software aus der Community zurück.

Die Oberfläche hat aber noch mehr zu bieten: In der Kategorie Domänen besteht die Möglichkeit, zusätzliche Domains zu definieren, den Standard zu ändern und Zertifikate hinzuzufügen. Im Test legten wir als zweite Domain eine Subdomain einer eigenen Domain an, was problemlos funktionierte, nachdem der DNS auf die IP-Adresse in /etc/hosts (oder alternativ im Router) festgelegt war.

Werkzeuge

Die Kategorie Dienste erlaubt es, Systemdienste zu starten und zu stoppen. Hinter dem Reiter Werkzeuge finden Sie die Einstellungen für die Firewall sowie Werkzeuge für die Diagnose und Meldungen des Systems. Dort ändern Sie bei Bedarf auch das Root-Passwort.

Die Kategorie Sicherung ermöglicht ein Backup des Systems, der Benutzerdaten und der Applikationen (Abbildung 7). Diese Funktion gilt zurzeit noch als experimentell, funktionierte beim Test inklusive des Zurückspielens der Daten jedoch einwandfrei (Abbildung 8).

Abbildung 7: In der Kategorie »Sicherung« legen Sie fest, welche Daten Sie in das Backup mit aufnehmen möchten.

Abbildung 8: Trotz experimentellen Status klappte es im Test, die Daten aus dem Backup wieder ins System einzuspielen.

Zugriff per SSH

Vom Ergebnis überzeugen Sie sich per SSH. Die gesamte Konfiguration des Servers findet sich unter /home/yunohost.conf/, das Backup liegt unter /home/yunohost.backup. Das System bietet über die Kommandozeile wesentlich mehr Befehle, Optionen und Parameter als das Webinterface. Diese sehen Sie mit yunohost -h ein.

Die Administration per SSH gelingt in der ersten Konfiguration nur als Root, da das System die User per LDAP verwaltet. Hier helfen ein Skript sowie einige andere Kniffe weiter, um als User per SSH das System zu erreichen [32].

Auf jeden Fall empfiehlt es sich, die Sicherheit des SSH-Zugangs mit einem Schlüssel anstatt des Root-Passworts abzusichern und anschließend den Einsatz von Passwörtern für SSH generell zu untersagen. Sobald der Zugang per User funktioniert, sollten Sie zudem das Einloggen als Root in der Datei /etc/sshd.conf untersagen.

Fazit

Die Meinungen über Self-Hosting-Systeme wie YunoHost gehen auseinander: Manche meinen, solche Systeme erzeugten faule Admins, die sich mit der Administration von Servern nicht auskennen und so sich selbst und das Internet gefährden. Auf der anderen Seite versetzt erst solche Software viele Anwender in die Lage, Daten im Netz unter eigener Kontrolle zu verwalten.

Das vorliegende System erleichtert das Aufsetzen eines gut ausgestatteten Servers enorm, jedoch gehört zum verantwortungsvollen Umgang damit trotzdem einiges Wissen. Das fängt beim Absichern des SSH-Zugangs an, geht mit DNS-Einstellungen weiter und reicht bis hin zur Konfiguration eines Zertifikats mit Let’s Encrypt.

Auf einem RasPi macht sich das System dank guter technischer Implementation ausgezeichnet. Positiv überraschen durchdachte Kleinigkeiten wie ein vorkonfiguriertes Fail2Ban [33] zum Schutz gegen Einbrüche oder das Verwalten der Anwender per LDAP. Die große Auswahl an Apps deckt alle Bereiche von Webdiensten ab. In dieser Form ist das Gesamtpaket für das Homeoffice und kleine Betriebe geeignet.

Selbst vor größeren Aufgaben schreckt die mit Debian als Basis sehr solide aufgestellte Distribution nicht zurück, sollte dann aber auf einem V-Server mit eigener Domain laufen. Die aktive Arbeit an der freien Software, deren Code auf Github [34] liegt, gibt für die Zukunft eine Perspektive.