Plesk: Fallstricke bei Installation und Update

Ein Panel nimmt Arbeit ab und legt sich dabei zwischen dich und das System. Wer die Grenze kennt, kommt gut damit zurecht – wer sie überschreitet, verbringt Abende mit Fehlersuche.

Reihenfolge: erst das System, dann das Panel

Plesk richtet Webserver, Mailserver, Datenbank und DNS selbst ein und erwartet dafür ein sauberes System. Was zu Konflikten führt:

• ein bereits installierter Apache oder nginx mit eigener Konfiguration
• ein vorhandener Mailserver, der Port 25 belegt
• eine laufende MySQL- oder MariaDB-Instanz mit eigenen Benutzern
• Firewallregeln, die das Panel nicht kennt
• ein anderes Panel, das noch Reste hinterlassen hat

Die Reihenfolge, die funktioniert:

1. Betriebssystem frisch installieren, in einer von Plesk unterstützten Version.
2. Nur Grundlegendes einrichten: Netzwerk, Zeitzone, SSH-Schlüssel.
3. Plesk installieren.
4. Danach die Dienste über das Panel konfigurieren.

Was das Panel selbst verwaltet

Plesk erzeugt die Konfigurationsdateien von Apache, nginx, Postfix und Dovecot aus seiner eigenen Datenbank. Änderungen direkt in diesen Dateien verschwinden beim nächsten Schreibvorgang – spätestens, wenn im Panel irgendetwas an der Domain geändert wird.

Dauerhafte Anpassungen gehören stattdessen an die vorgesehenen Stellen:

Die Vorlagen unter templates/custom/ sind der Weg für Änderungen, die für alle Domains gelten sollen. Sie überschreiben die Standardvorlagen und überleben Aktualisierungen.

Vor einem Versionssprung

Ein Update auf eine neue Hauptversion greift tief ein: Es tauscht Komponenten, migriert die Panel-Datenbank und passt Konfigurationen an. Vorher gehört gesichert:

# Datenbanken
for db in $(mysql -N -e 'SHOW DATABASES' | grep -vE 'information_schema|performance_schema|sys'); do
  mysqldump --single-transaction --quick "$db" | gzip > "/backup/$db-$(date +%F).sql.gz"
done

# Webinhalte
tar czf "/backup/vhosts-$(date +%F).tar.gz" /var/www/vhosts

# Panel-Konfiguration
plesk bin pleskbackup --server -v /backup/plesk-full

Dazu, falls der Anbieter es anbietet, ein Snapshot der gesamten virtuellen Maschine. Der ist die einzige Sicherung, die auch dann hilft, wenn das Panel nach dem Update nicht mehr startet.

Und: die Liste aller Domains mit ihren DNS-Einträgen exportieren. Wenn Plesk auch als DNS-Server dient, hängt daran die Erreichbarkeit.

Nach dem Update gezielt prüfen

Die Punkte, an denen erfahrungsgemäss etwas hängt:

1. Panel erreichbar auf Port 8443.
2. Webseiten laden – nicht nur die Startseite, auch eine Seite mit Datenbankzugriff.
3. TLS-Zertifikate gültig. Nach Updates kommt es vor, dass eine Domain auf das selbstsignierte Standardzertifikat zurückfällt.
4. Mailversand und -empfang. Eine Testmail in beide Richtungen, und im Quelltext prüfen, ob DKIM noch signiert.
5. Cronjobs vorhanden und beim letzten Termin gelaufen.
6. PHP-Version pro Domain unverändert – bei Aktualisierungen wird gelegentlich auf eine andere Version zurückgestellt.

# Zustand aller Dienste
plesk sbin service --list

# Reparaturlauf, wenn etwas nicht stimmt
plesk repair all -n     # -n: nur prüfen, nichts ändern
plesk repair all -y     # tatsächlich reparieren

Der Reparaturlauf erst mit -n starten und die Ausgabe lesen. Er greift teilweise weit ein und setzt Konfigurationen auf den Panel-Stand zurück – was gewollt ist, wenn jemand von Hand editiert hat, und unerwünscht, wenn eine bewusste Ausnahme dabei verlorengeht.

Der Klassiker: Mail nach dem Update

Wenn nach einer Aktualisierung Mails nicht mehr ankommen, sind es fast immer dieselben drei Ursachen:

• Der Mailserver wurde gegen einen anderen getauscht und die Konfiguration nicht vollständig übernommen.
• Das TLS-Zertifikat für den Mailserver ist nicht mehr zugeordnet, und Clients verweigern die Verbindung.
• Die DKIM-Signierung ist deaktiviert, weil sie pro Domain neu eingeschaltet werden muss.

Der schnellste Weg zur Antwort ist auch hier das Log:

tail -f /var/log/maillog        # RHEL-Familie
tail -f /var/log/mail.log       # Debian-Familie

Eine Testmail senden, während das Log mitläuft. Die Fehlermeldung steht dort im Klartext.