Compare commits
| Author | SHA1 | Date | |
|---|---|---|---|
  alientimandClaude Sonnet 5
|
a3f5f028f2 | ||
|
alientimandClaude Sonnet 5
|
5bca29f3da |
+1
-1
@@ -1 +1 @@
|
||||
1.0.7
|
||||
1.0.9
|
||||
|
||||
@@ -2832,6 +2832,25 @@ def _request_letsencrypt_cert(domain, email=None):
|
||||
return _dhcp_run_privileged(args, timeout=120)
|
||||
|
||||
|
||||
def _certbot_timer_status():
|
||||
"""Status von certbot.timer -- dem systemd-Timer, der die automatische
|
||||
Verlängerung tatsächlich antreibt (Standard-Paketverhalten unter
|
||||
Debian/Ubuntu, zweimal täglich). Rein informativ für die NGINX-Seite:
|
||||
"automatische Verlängerung" soll für den Admin sichtbar/nachprüfbar
|
||||
sein, nicht nur eine Behauptung im Quelltext bleiben. None, wenn
|
||||
certbot (noch) nicht installiert ist."""
|
||||
active_ok, active_out = _dhcp_run_privileged(["systemctl", "is-active", "certbot.timer"], timeout=5)
|
||||
if not active_ok and "could not be found" in active_out.lower():
|
||||
return None
|
||||
next_run = None
|
||||
ok, out = _dhcp_run_privileged(["systemctl", "list-timers", "certbot.timer", "--no-legend"], timeout=5)
|
||||
if ok and out.strip():
|
||||
parts = out.strip().split(None, 4)
|
||||
if len(parts) >= 4:
|
||||
next_run = " ".join(parts[0:4])
|
||||
return {"active": active_out.strip() == "active", "next_run": next_run}
|
||||
|
||||
|
||||
@app.route("/settings/nginx/raw")
|
||||
@login_required
|
||||
def settings_nginx_raw():
|
||||
@@ -2910,6 +2929,30 @@ def settings_nginx():
|
||||
"success",
|
||||
)
|
||||
|
||||
elif "test_renewal" in request.form:
|
||||
if get_setting("ssl_source", "upload") != "letsencrypt":
|
||||
flash("Verlängerungs-Test setzt ein per Let's Encrypt ausgestelltes Zertifikat voraus.", "danger")
|
||||
else:
|
||||
domain = get_setting("nginx_server_name", "_")
|
||||
ok, out = _dhcp_run_privileged(["certbot", "renew", "--dry-run", "--cert-name", domain], timeout=120)
|
||||
if ok:
|
||||
log_action("settings.nginx_letsencrypt_test_renewal", domain)
|
||||
flash("Verlängerungs-Test erfolgreich (Dry-Run — es wurde nichts tatsächlich verändert).", "success")
|
||||
else:
|
||||
flash(f"Verlängerungs-Test fehlgeschlagen: {out.strip()[-800:]}", "danger")
|
||||
|
||||
elif "force_renew" in request.form:
|
||||
if get_setting("ssl_source", "upload") != "letsencrypt":
|
||||
flash("Manuelle Verlängerung setzt ein per Let's Encrypt ausgestelltes Zertifikat voraus.", "danger")
|
||||
else:
|
||||
domain = get_setting("nginx_server_name", "_")
|
||||
ok, out = _dhcp_run_privileged(["certbot", "renew", "--force-renewal", "--cert-name", domain], timeout=120)
|
||||
if ok:
|
||||
log_action("settings.nginx_letsencrypt_force_renew", domain)
|
||||
flash("Zertifikat manuell erneuert — nginx wurde über den Deploy-Hook automatisch neu geladen.", "success")
|
||||
else:
|
||||
flash(f"Manuelle Verlängerung fehlgeschlagen: {out.strip()[-800:]}", "danger")
|
||||
|
||||
elif "apply_nginx" in request.form:
|
||||
new_server_name = request.form.get("server_name", "_").strip() or "_"
|
||||
new_http_port = request.form.get("http_port", "80").strip()
|
||||
@@ -3007,6 +3050,7 @@ def settings_nginx():
|
||||
https_port=get_setting("nginx_https_port", "443"),
|
||||
pending_nginx_token=pending_token,
|
||||
nginx_revert_seconds=NGINX_REVERT_SECONDS,
|
||||
certbot_timer=_certbot_timer_status(),
|
||||
)
|
||||
|
||||
|
||||
|
||||
@@ -197,13 +197,23 @@ button { font-family: inherit; }
|
||||
.nav-group.expanded .nav-group-children { display: flex; }
|
||||
.nav-group-children .nav-item { font-size: 13px; padding: 8px 12px; }
|
||||
|
||||
/* Kacheln nebeneinander (z.B. Im-/Export, Konto-Seite) */
|
||||
/* Kacheln nebeneinander (z.B. Im-/Export, Konto-Seite). minmax(min(...,
|
||||
100%), 1fr) statt eines nackten Pixelwerts -- eine Spalten-Mindestbreite
|
||||
von z.B. 340px würde auf einem 375px-iPhone (abzüglich .content-Padding)
|
||||
sonst waagerechten Overflow der ganzen Seite erzwingen, weil "auto-fit"
|
||||
erst ab einer Breite größer als der Mindestwert umbricht. */
|
||||
.settings-grid {
|
||||
display: grid;
|
||||
grid-template-columns: repeat(auto-fit, minmax(340px, 1fr));
|
||||
grid-template-columns: repeat(auto-fit, minmax(min(340px, 100%), 1fr));
|
||||
gap: 24px;
|
||||
align-items: start;
|
||||
}
|
||||
/* Modifier für Seiten, die etwas breitere Karten brauchen (z.B. NGINX,
|
||||
LDAP) -- ersetzt frühere inline style="grid-template-columns:..."
|
||||
Overrides, die denselben 100%-Fallback nicht hatten. */
|
||||
.settings-grid--wide {
|
||||
grid-template-columns: repeat(auto-fit, minmax(min(420px, 100%), 1fr));
|
||||
}
|
||||
|
||||
/* Navbar-Reihenfolge (Settings) */
|
||||
.nav-order-list {
|
||||
@@ -683,8 +693,16 @@ button { font-family: inherit; }
|
||||
background: var(--bg-card);
|
||||
border: 1px solid var(--border-soft);
|
||||
border-radius: var(--radius);
|
||||
overflow: hidden;
|
||||
/* overflow-x:auto statt hidden -- Tabellen mit vielen Spalten (Geräte,
|
||||
Switche, Papierkorb, ...) würden auf Handy/Tablet sonst entweder die
|
||||
ganze Seite waagerecht aufreißen oder (mit overflow:hidden) Spalten
|
||||
einfach lautlos abschneiden. Scrollt jetzt NUR die Tabelle selbst,
|
||||
der Rest der Seite bleibt an Ort und Stelle -- dasselbe Muster wie
|
||||
Bootstraps .table-responsive. */
|
||||
overflow-x: auto;
|
||||
overflow-y: hidden;
|
||||
}
|
||||
.table-wrap table.data-table { min-width: 560px; }
|
||||
|
||||
.table-toolbar {
|
||||
display: flex;
|
||||
@@ -1156,8 +1174,14 @@ select {
|
||||
Logs mit nur R). Feste/zu schmale Breiten haben die D-Spalte bei
|
||||
Geräte zuvor lautlos in den Overflow geschoben. */
|
||||
flex: 0 0 auto;
|
||||
max-width: 100%;
|
||||
padding-right: 28px;
|
||||
border-right: 1px solid var(--border-soft);
|
||||
/* Fällt eine einzelne Spalte (z.B. Geräte mit vielen Rechten-Spalten)
|
||||
trotz .permission-groups-row's flex-wrap auf einem schmalen Screen
|
||||
für sich genommen noch zu breit aus, scrollt nur diese eine Spalte
|
||||
waagerecht statt die Seite aufzureißen. */
|
||||
overflow-x: auto;
|
||||
}
|
||||
.permission-group-col:last-child { border-right: none; padding-right: 0; }
|
||||
.permission-group-header-cell { padding-left: 0 !important; }
|
||||
@@ -1286,14 +1310,45 @@ select {
|
||||
.content { padding: 18px 16px 40px; }
|
||||
.topbar { padding: 10px 16px; }
|
||||
.topbar-logo { opacity: 0.5; }
|
||||
|
||||
/* Ab hier iPad-Breite (900px ist bereits der bestehende Sidebar-
|
||||
Umschaltpunkt) und schmaler: generische Button-/Toolbar-Zeilen
|
||||
(.flex) sollen umbrechen statt seitlich überzulaufen -- betrifft vor
|
||||
allem Kopfzeilen mit mehreren Aktions-Buttons (z.B. NGINX-, Logs-,
|
||||
Verlauf-Seite) und nebeneinander angeordnete Formularfelder. */
|
||||
.flex { flex-wrap: wrap; }
|
||||
.section-head { flex-wrap: wrap; }
|
||||
.term-toolbar, .log-toolbar { flex-wrap: wrap; row-gap: 8px; }
|
||||
.detail-row { flex-wrap: wrap; }
|
||||
.detail-row .v { text-align: left; }
|
||||
|
||||
/* Modal-Fußzeilen (Speichern/Abbrechen) und Tabellen-Kopfzeilen
|
||||
(Suche + Aktion) sollen bei wenig Platz ebenfalls umbrechen statt
|
||||
Buttons/Suchfeld ineinanderzuschieben. */
|
||||
.modal-footer { flex-wrap: wrap; }
|
||||
.table-toolbar .search-input { min-width: 0; flex: 1 1 160px; }
|
||||
}
|
||||
|
||||
@media (max-width: 640px) {
|
||||
.topbar-logo { display: none; }
|
||||
|
||||
/* Formulare mit zwei nebeneinander angeordneten Feldern (class="flex
|
||||
gap-2" um zwei .field-Divs, z.B. HTTP-/HTTPS-Port bei NGINX) stapeln
|
||||
auf Handy-Breite volle Breite pro Feld statt zwei sehr schmale
|
||||
Eingaben nebeneinander zu erzwingen. */
|
||||
form .flex > .field { flex-basis: 100%; }
|
||||
|
||||
.modal-header, .modal-body, .modal-footer { padding-left: 16px; padding-right: 16px; }
|
||||
}
|
||||
|
||||
@media (max-width: 560px) {
|
||||
.device-grid { grid-template-columns: repeat(auto-fill, minmax(140px, 1fr)); }
|
||||
.topbar-title { font-size: 16px; }
|
||||
.stat-row { grid-template-columns: repeat(2, 1fr); }
|
||||
|
||||
/* Button-Leisten in Kopfzeilen (z.B. section-head/card-Kopf mit
|
||||
"RAW anzeigen" o.ä.) nehmen auf sehr schmalen Screens die volle
|
||||
Breite ein statt als schmaler Block rechts zu kleben. */
|
||||
.section-head > .btn,
|
||||
.section-head > .btn-sm { flex: 1 1 100%; }
|
||||
}
|
||||
|
||||
@@ -5,7 +5,7 @@
|
||||
{% block page_sub %}<div class="topbar-sub">Anmeldung mit dem Domänen-Passwort, zusätzlich zu lokalen Konten</div>{% endblock %}
|
||||
|
||||
{% block content %}
|
||||
<div class="settings-grid" style="grid-template-columns: repeat(auto-fit, minmax(420px, 1fr));">
|
||||
<div class="settings-grid settings-grid--wide">
|
||||
|
||||
<div class="card card-pad">
|
||||
<div class="section-head" style="margin-bottom:16px;">
|
||||
|
||||
@@ -5,7 +5,7 @@
|
||||
{% block page_sub %}<div class="topbar-sub">Reverse-Proxy: Domain, Ports, SSL/HSTS und Zertifikat</div>{% endblock %}
|
||||
|
||||
{% block content %}
|
||||
<div class="settings-grid" style="grid-template-columns: repeat(auto-fit, minmax(420px, 1fr));">
|
||||
<div class="settings-grid settings-grid--wide">
|
||||
|
||||
<div class="card card-pad">
|
||||
<div class="section-head" style="margin-bottom:16px;">
|
||||
@@ -108,7 +108,32 @@
|
||||
{% endif %}
|
||||
</span>
|
||||
</div>
|
||||
{% if cert_info.source == "letsencrypt" %}
|
||||
<div class="detail-row">
|
||||
<span class="k">Automatische Verlängerung</span>
|
||||
<span class="v">
|
||||
{% if certbot_timer and certbot_timer.active %}
|
||||
<span class="pill online">aktiv</span>
|
||||
{% if certbot_timer.next_run %}<span class="text-faint" style="font-size:11px; display:block; margin-top:2px;">nächster Lauf: {{ certbot_timer.next_run }}</span>{% endif %}
|
||||
{% elif certbot_timer %}
|
||||
<span class="pill offline">inaktiv</span>
|
||||
{% else %}
|
||||
<span class="pill unknown">unbekannt</span>
|
||||
{% endif %}
|
||||
</span>
|
||||
</div>
|
||||
{% endif %}
|
||||
</div>
|
||||
{% if cert_info.source == "letsencrypt" and can_edit %}
|
||||
<div class="flex gap-2" style="margin-bottom:18px;">
|
||||
<form method="post" style="flex:1;">
|
||||
<button type="submit" name="test_renewal" value="1" class="btn btn-secondary btn-block btn-sm">Verlängerung testen (Dry-Run)</button>
|
||||
</form>
|
||||
<form method="post" style="flex:1;" data-confirm="Zertifikat jetzt sofort erneuern (zählt gegen Let's Encrypts Rate-Limits)?">
|
||||
<button type="submit" name="force_renew" value="1" class="btn btn-secondary btn-block btn-sm">Jetzt manuell verlängern</button>
|
||||
</form>
|
||||
</div>
|
||||
{% endif %}
|
||||
{% else %}
|
||||
<p class="text-faint" style="font-size:12.5px; margin-bottom:18px;">Noch kein Zertifikat hinterlegt.</p>
|
||||
{% endif %}
|
||||
@@ -116,7 +141,7 @@
|
||||
{% if can_edit %}
|
||||
<div class="field">
|
||||
<label style="font-weight:600; font-size:13px;">Let's Encrypt anfordern</label>
|
||||
<div class="field-hint" style="margin-bottom:8px;">Setzt voraus, dass die Domain öffentlich auf diesen Host auflöst und Port 80 aus dem Internet erreichbar ist (HTTP-01-Validierung) — für rein interne Instanzen ohne öffentliche Domain nicht nutzbar, dann stattdessen hochladen.</div>
|
||||
<div class="field-hint" style="margin-bottom:8px;">Setzt voraus, dass die Domain öffentlich auf diesen Host auflöst und Port 80 aus dem Internet erreichbar ist (HTTP-01-Validierung) — für rein interne Instanzen ohne öffentliche Domain nicht nutzbar, dann stattdessen hochladen. Verlängerung läuft danach automatisch über certbots eigenen Timer{% if certbot_timer %} ({{ "aktiv" if certbot_timer.active else "inaktiv!" }}){% endif %}, zweimal täglich.</div>
|
||||
</div>
|
||||
<form method="post" style="margin-bottom:18px;">
|
||||
<div class="field">
|
||||
|
||||
Reference in New Issue
Block a user