Änderungen von Dokument Kopano Optimierungen

Zuletzt geändert von Jonas Mayer am 2022/05/23 12:53

Von Version 23.1
bearbeitet von Christian Germann
am 2022/05/09 09:12
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 6.1
bearbeitet von Jonas Mayer
am 2022/05/02 13:00
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -XWiki.cge@sbede
1 +XWiki.jonasmayer@sbede
Inhalt
... ... @@ -1,32 +1,99 @@
1 1  (% style="color:#000000" %)Es gibt mehrere Anpassungen die sich anbieten um den laufenden Betrieb von Kopano zu verbessern. Folgende Maßnahmen können optional genutzt werden:
2 2  
3 -{{toc start="4"/}}
3 +{{toc start="5"/}}
4 4  
5 5  
6 -==== **1. Performance-Optimierung** ====
6 +===== (% style="color:#000000" %)**__Zustellbarkeit der Unzustellbarkeits-Nachrichten verbessern durch Versenden per Relayhost__**(%%) =====
7 7  
8 +(% style="color:#000000" %)Es ist möglich die Zustellbarkeit der Unzustellbarkeits-Nachrichten für den Absender zu verbessern. Dafür ist es notwendig den SMTP-Server des gewählten Mailproviders als Smarthost einzutragen.
8 8  
9 -===== (% style="color:#000000" %)**__1.1 Kopano Leistung verbessern__**(%%) =====
10 10  
11 +(% style="color:#000000" %)Bearbeiten Sie in die Datei kopano-g1.yaml im puppeteer Container:
12 +
13 +{{code language="bash"}}
14 +root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/kopano-g1.yaml
15 +{{/code}}
16 +
17 +
18 +(% style="color:#000000" %)Die Zeile "ld_kopano::postfix::hashes:" beschreibt das Handling für den Null-Sender. Fügen Sie nun die Zeile "<> smtp.meineschule.de" ein (Ergänzen Sie die smtp Adresse durch die von ihnen genutzte).
19 +
20 +{{code language="bash"}}
21 +ld_kopano::postfix::hashes:
22 +  '%{dir_etc}/sender_dependent_relayhost_maps_external.hash':
23 +    content: |
24 +      %{header}
25 +      <> smtp.meineschule.de
26 +      @meineschule.de smtp.meineschule.de
27 +{{/code}}
28 +
29 +
30 +===== (% style="color:#000000" %)**__Anbindung/Akkulaufzeit von Endgeräten verbessern__**(%%) =====
31 +
32 +(% style="color:#000000" %)Bei Verwendung des ActiveSync-Protokolls bzw. Kopano Z-Push zur Anbindung von Endgeräten (Smartphones, Tablets, MS Outlook 2013/2016/2019 Clients) empfiehlt es sich, auf die HTTP-KeepAlive Einstellungen für die Webserver-Dienste in der Verbindungskette (Rev-Proxy → Kopano-Server) Einfluss zu nehmen.
33 +
34 +(% style="color:#000000" %)Der KeepAlive-Wert wird bewusst hoch gewählt, damit Verbindungen zwischen Client und Kopano-Server länger offen gehalten werden können. Dadurch schont man die Batterie und Laufzeit von mobilen Geräten, da es sich u.a. auf den Standby-Betrieb von Smartphones auswirkt (der nicht permanent unterbrochen wird zum Starten einer neuen Verbindung).
35 +
36 +
37 +(% style="color:#000000" %)Zum erhöhen der TimeOuts öffnen Sie die kopano-g1.yaml:
38 +
39 +{{code language="bash"}}
40 +root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/kopano-g1.yaml
41 +{{/code}}
42 +
43 +
44 +(% style="color:#000000" %)Fügen Sie folgende Zeilen am Ende der Datei ein:
45 +
46 +{{code language="bash"}}
47 +apache::keepalive: 'On'
48 +apache::keepalive_timeout: '45'
49 +apache::max_keepalive_requests: '500'
50 +apache::mod::prefork::maxclients: '384'
51 +apache::mod::prefork::serverlimit: '384'
52 +
53 +nginx::keepalive_timeout: 3600
54 +nginx::keepalive_requests: 500
55 +{{/code}}
56 +
57 +
58 +(% style="color:#000000" %)Zusätzlich müssen Sie die Datei rev-proxy.yaml erstellen/bearbeiten:
59 +
60 +{{code language="bash"}}
61 +root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/rev-proxy.yaml
62 +{{/code}}
63 +
64 +
65 +(% style="color:#000000" %)Ergänzen/Befüllen Sie die Datei mit folgendem Inhalt:
66 +
67 +{{code language="bash"}}
68 +nginx::keepalive_timeout: 3600
69 +nginx::keepalive_requests: 500
70 +{{/code}}
71 +
72 +
73 +===== (% style="color:#000000" %)**__Kopano Leistung verbessern__**(%%) =====
74 +
11 11  (% style="color:#000000" %)Kopano ist in der Standardinstallation lediglich für den Betrieb von 10 Benutzern ausgelegt. Das heißt, die Kopano-Serverdienste reservieren mit den Standardeinstellungen sehr wenig Systemressourcen (RAM) und die Plattform arbeitet als Konsequenz sehr langsam, wenn deutlich mehr Benutzer ein Postfach erhalten. Man sollte daher in den meisten Fällen die zugeteilten Systemressourcen (deutlich) erhöhen, um ein vernünftiges Nutzererlebnis zu erzielen.
12 12  
13 13  (% style="color:#000000" %)Um die Einstellungen Puppet-gerecht zu definieren, hilft nachfolgende Auflistung von YAML-Einstellungen. Bei der Auswahl der Werte muss man die **Hardware-Ressourcen** des Servers berücksichtigen, im Beispiel wird von einem leistungsstarken Server mit **32GB** **RAM** und **2 CPU-Sockets** und insgesamt **32 Kernen** ausgegangen.
14 14  
15 15  
16 -(% style="color:#000000" %)Bearbeiten Sie die Datei kopano-g1.yaml im puppeteer Container:
80 +(% style="color:#000000" %)Bearbeiten Sie in die Datei kopano-g1.yaml im puppeteer Container:
17 17  
18 18  {{code language="bash"}}
19 19  root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/kopano-g1.yaml
20 20  {{/code}}
21 21  
22 -Passen Sie die kopano-g1.yaml je nach Größe der Schule an.
23 23  
24 -**kopano-g1.yaml für Kopano <50 Users:**
87 +(% style="color:#000000" %)Folgende Parameter können ggf. helfen die Leistung zu verbessern:
25 25  
26 26  {{code language="yaml"}}
27 -apache::mod::prefork::maxclients: '384'
28 -apache::mod::prefork::serverlimit: '384'
90 +apache::keepalive: 'On'
91 +apache::keepalive_timeout: '45'
92 +apache::max_keepalive_requests: '500'
93 +apache::mod::prefork::maxclients: '500'
94 +apache::mod::prefork::serverlimit: '500'
29 29  
96 +# kopano-g1.yaml für Kopano <50 Users
30 30  ld_kopano::server:
31 31   settings:
32 32   cache_cell_size: '512M'
... ... @@ -36,14 +36,8 @@
36 36   # The following 2 settings require a cronjob to run periodically instead (in case the value is disabled)
37 37   sync_gab_realtime: 'no'
38 38   softdelete_lifetime: '0'
39 -{{/code}}
40 40  
41 - **kopano-g1.yaml für Kopano >=50 Users**
42 -
43 -{{code language="yaml"}}
44 -apache::mod::prefork::maxclients: '500'
45 -apache::mod::prefork::serverlimit: '500'
46 -
107 +# kopano-g1.yaml für Kopano >=50 Users
47 47  ld_kopano::server:
48 48   settings:
49 49   cache_cell_size: '6144M'
... ... @@ -53,14 +53,8 @@
53 53   # The following 2 settings require a cronjob to run periodically instead (in case the value is disabled)
54 54   sync_gab_realtime: 'no'
55 55   softdelete_lifetime: '0'
56 -{{/code}}
57 57  
58 -**kopano-g1.yaml für Kopano >=200 Users**
59 -
60 -{{code language="yaml"}}
61 -apache::mod::prefork::maxclients: '500'
62 -apache::mod::prefork::serverlimit: '500'
63 -
118 +# kopano-g1.yaml für Kopano >=200 Users
64 64  ld_kopano::server:
65 65   settings:
66 66   cache_cell_size: '12288M'
... ... @@ -72,8 +72,9 @@
72 72   softdelete_lifetime: '0'
73 73  {{/code}}
74 74  
75 -(% id="cke_bm_884S" style="color:#000000; display:none" %) (% style="color:#000000" %)Zusätzlich muss im Kopano-Container ein neuer CronJob eingerichtet werden, sofern man im Abschnitt **ld_kopano::server** die Parameter **sync_gab_realtime** / **softdelete_lifetime** im deaktivierten Zustand eingetragen hat:
76 76  
131 +(% style="color:#000000" %)Zusätzlich muss im Kopano-Container ein Cron-Job eingerichtet werden, sofern man im Abschnitt **ld_kopano::server** die Parameter **sync_gab_realtime** / **softdelete_lifetime** im deaktivierten Zustand eingetragen hat:
132 +
77 77  {{code language="bash"}}
78 78  root@kopano-g1:~ # /etc/cron.d/kopano-optimization
79 79  {{/code}}
... ... @@ -85,8 +85,6 @@
85 85  {{/code}}
86 86  
87 87  
88 -===== __**1.2 mysql56(% style="color:#000000" %) Leistung verbessern(%%)**__ =====
89 -
90 90  (% style="color:#000000" %)Folgende Einstellung können für die mysql56.yaml gesetzt werden:
91 91  
92 92  {{code language="bash"}}
... ... @@ -103,7 +103,7 @@
103 103   skip-name-resolve: true
104 104   innodb_large_prefix: true
105 105   innodb_file_format: 'Barracuda'
106 - max_allowed_packet: '32M'
160 + max_allowed_packet: '256M'
107 107   max_connections: '150'
108 108   query_cache_limit: '2M'
109 109   query_cache_size: '64M'
... ... @@ -125,11 +125,8 @@
125 125   innodb_write_io_threads: '4'
126 126  {{/code}}
127 127  
182 +(% id="cke_bm_172S" style="color:#000000; display:none" %) (% style="color:#000000" %)Folgende Einstellung können für die mariadb103.yaml gesetzt werden:
128 128  
129 -===== __**1.3 mariadb103 (% style="color:#000000" %)Leistung verbessern(%%)**__ =====
130 -
131 -(% style="color:#000000" %)Folgende Einstellung können für die mariadb103.yaml gesetzt werden:
132 -
133 133  {{code language="bash"}}
134 134  root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/mariadb103.yaml
135 135  {{/code}}
... ... @@ -143,7 +143,7 @@
143 143   bind-address: '0.0.0.0'
144 144   skip-name-resolve: true
145 145   innodb_large_prefix: '1'
146 - max_allowed_packet: '32M'
197 + max_allowed_packet: '256M'
147 147   max_connections: '151'
148 148   query_cache_limit: '2M'
149 149   query_cache_size: '64M'
... ... @@ -167,85 +167,90 @@
167 167   innodb_write_io_threads: '4'
168 168  {{/code}}
169 169  
170 -Passen Sie die {{code}}mariadb103.yaml{{/code}} noch folgendermaßen an für Große Umgebungen mit vielen Postfächern.
171 171  
222 +**mariadb103.yaml für Kopano <50 Users:**
223 +
224 +{{code language="yaml"}}
225 +max_allowed_packet: '256M'
226 +sort_buffer_size: '2M'
227 +innodb_buffer_pool_size: '1G'
228 +
229 +{{/code}}
230 +
231 +
172 172  **mariadb103.yaml für Kopano >= 50 Users:**
173 173  
174 174  {{code language="yaml"}}
235 +max_allowed_packet: '1G'
175 175  sort_buffer_size: '4M'
176 176  innodb_buffer_pool_size: '2G'
177 177  {{/code}}
178 178  
179 -(% class="wikigeneratedid" %)
180 -Quelle: [[https:~~/~~/kb.kopano.io/pages/viewpage.action?pageId=2654253>>https://kb.kopano.io/pages/viewpage.action?pageId=2654253]]
181 181  
241 +===== (% style="color:#000000" %)__**Public Folder erstellen**__(%%) =====
182 182  
183 -===== (% style="color:#000000" %)**__1.4 Anbindung/Akkulaufzeit von Endgeräten verbessern durch Konfiguration von HTTP KeepAlive__**(%%) =====
243 +(% style="color:#000000" %)Es kann sich anbieten einen Public Folder als gemeinsamen Ordner für alle Benutzer zu erstellen. Hierfür müssen Sie folgenden Befehl eingeben:
184 184  
185 -(% style="color:#000000" %)Bei Verwendung des ActiveSync-Protokolls bzw. Kopano Z-Push zur Anbindung von Endgeräten (Smartphones, Tablets, MS Outlook 2013/2016/2019 Clients) empfiehlt es sich, auf die HTTP-KeepAlive Einstellungen für die Webserver-Dienste in der Verbindungskette (Rev-Proxy → Kopano-Server) Einfluss zu nehmen.
245 +{{code language="bash"}}
246 +root@kopano-g1:~ # kopano-admin -s
247 +{{/code}}
186 186  
187 -(% style="color:#000000" %)Der KeepAlive-Wert wird bewusst hoch gewählt, damit Verbindungen zwischen Client und Kopano-Server länger offen gehalten werden können. Dadurch schont man die Batterie und Laufzeit von mobilen Geräten, da es sich u.a. auf den Standby-Betrieb von Smartphones auswirkt (der nicht permanent unterbrochen wird zum Starten einer neuen Verbindung).
188 188  
250 +===== (% style="color:#000000" %)__**Cronjob für Wartungsaufgaben**__(%%) =====
189 189  
190 -(% style="color:#000000" %)Bearbeiten Sie die Datei kopano-g1.yaml im puppeteer Container:
252 +(% style="color:#000000" %)Durch das Anlegen eines zusätzlichen Cronjobs, lassen sich Wartungsaufgaben automatisch zu bestimmten Zeiten durchführen. Folgenden Cronjob können Sie bei Bedarf erstellen:
191 191  
192 192  {{code language="bash"}}
193 -root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/kopano-g1.yaml
255 +# /etc/cron.d/kopano-optimization
256 +*/30 * * * * root [ -x /usr/sbin/kopano-admin ] && /usr/sbin/kopano-admin --sync 2>&1 >/dev/null
257 +0 4 * * * root [ -x /usr/sbin/kopano-admin ] && /usr/sbin/kopano-admin --purge-softdelete 30 2>&1 >/dev/null
194 194  {{/code}}
195 195  
196 -(% style="color:#000000" %)Erweitern Sie die Datei um die folgenden Einstellungen:
197 197  
198 -{{code language="yaml"}}
199 -nginx::keepalive_timeout: 3600
200 -nginx::keepalive_requests: 500
261 +===== (% style="color:#000000" %)**__Netzlaufwerke auf der Kopano-Weboberfläche anzeigen__**(%%) =====
201 201  
202 -apache::keepalive: 'On'
203 -apache::keepalive_timeout: '45'
204 -apache::max_keepalive_requests: '500'
205 -{{/code}}
263 +(% style="color:#000000" %)Empfehlenswert ist das Einbinden der Netzlaufwerke (H: / P: / T:) des logoDIDACT-Servers auf der Kopano Weboberfläche. Gehen Sie wie folgt vor um den Nutzern dies zu ermöglichen:
206 206  
207 207  
208 -(% style="color:#000000" %)Zusätzlich müssen Sie die Datei rev-proxy.yaml erstellen/bearbeiten und dort ebenfalls HTTP keepalive Einstellungen setzen:
266 +(% style="color:#000000" %)Führen Sie den Sync über den kopano-admin durch:
209 209  
210 210  {{code language="bash"}}
211 -root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/rev-proxy.yaml
269 +root@kopano-g1:~ # kopano-admin --sync
212 212  {{/code}}
213 213  
214 -(% style="color:#000000" %)Ergänzen/Befüllen Sie die Datei mit folgendem Inhalt:
215 215  
273 +(% style="color:#000000" %)Laden Sie folgendes Skript herunter:
274 +
216 216  {{code language="bash"}}
217 -nginx::keepalive_timeout: 3600
218 -nginx::keepalive_requests: 500
276 +root@kopano-g1:~ # wget https://files.sbe.de/kopano/install-inject-shares.sh -O /tmp/install-inject-shares.sh
219 219  {{/code}}
220 220  
221 221  
222 -==== (% style="color:#000000" %)**2. Allgemeine Optimierungen der Einstellungen**(%%) ====
280 +(% style="color:#000000" %)Führen Sie das Skript aus:
223 223  
282 +{{code language="bash"}}
283 +root@kopano-g1:~ # bash /tmp/install-inject-shares.sh
284 +{{/code}}
224 224  
225 -===== (% style="color:#000000" %)**__2.1 Zustellbarkeit der Unzustellbarkeits-Nachrichten verbessern durch Versenden per Relayhost__**(%%) =====
226 226  
227 -(% style="color:#000000" %)Es ist möglich die Zustellbarkeit der Unzustellbarkeits-Nachrichten für den Absender zu verbessern. Dafür ist es notwendig den SMTP-Server des gehlten Mailproviders als Smarthost einzutragen.
287 +(% style="color:#000000" %)Das Installationsskript legt einen CronJob an, der zyklisch einmal pro Tag die Netzlaufwerke für alle Kopano-Benutzer registriert. Dieser Vorgang kann unmittelbar nach der Installation durch die Eingabe von folgendem Befehl direkt angestoßen werden:
228 228  
229 -
230 -(% style="color:#000000" %)Bearbeiten Sie in die Datei kopano-g1.yaml im puppeteer Container:
231 -
232 232  {{code language="bash"}}
233 -root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/kopano-g1.yaml
290 +root@kopano-g1:~ # inject-shares.sh
234 234  {{/code}}
235 235  
236 -(% style="color:#000000" %)Die Zeile "ld_kopano::postfix::hashes:" beschreibt das Handling für den Null-Sender. Fügen Sie nun die Zeile "<> smtp.meineschule.de" ein (Ergänzen Sie die smtp Adresse durch die von ihnen genutzte).
293 +(% style="color:#000000" %)**__Hinweis:__** Falls beim aufrufen des Skripts Mapi Fehler auftreten, bitte folgende Pakete installieren:(%%)
294 +
237 237  
238 238  {{code language="bash"}}
239 -ld_kopano::postfix::hashes:
240 -  '%{dir_etc}/sender_dependent_relayhost_maps_external.hash':
241 -    content: |
242 -      %{header}
243 -      <> smtp.meineschule.de
244 -      @meineschule.de smtp.meineschule.de
297 +python-mapi
298 +python-kopano
299 +python3-kopano-utils
300 +kopano-python-utils
245 245  {{/code}}
246 246  
247 247  
248 -===== (% style="color:#000000" %)__**2.2 Regelmäßige Synchronisation der Benutzer in das globale Adressbuch**__(%%) =====
304 +===== (% style="color:#000000" %)__**Synchronisation der Benutzer in das globale Adressbuch**__(%%) =====
249 249  
250 250  (% style="color:#000000" %)Durch einen Cronjob ist es möglich Benutzer in das Globale Adressbuch einzupflegen. Hierbei handelt es sich um eine Erweiterung für die Kopano Outlook Extension, damit Benutzer mit Kopano-Postfach automatisch im Adressbuch anwählbar sind.
251 251