Wiki-Quellcode von Kopano Optimierungen

Version 3.1 von Jens Gruber am 2022/05/02 11:29

version	line-number	content
3.1	1	(% style="color:#000000" %)Es gibt mehrere Anpassungen die sich anbieten um den laufenden Betrieb von Kopano zu verbessern. Folgende Maßnahmen können optional genutzt werden:
1.1	2
2.2	3	{{toc start="5"/}}
1.1	4
2.2	5
3.1	6	===== (% style="color:#000000" %)__Zustellbarkeit der Unzustellbarkeits-Nachrichten verbessern__(%%) =====
1.1	7
3.1	8	(% style="color:#000000" %)Es ist möglich die Zustellbarkeit der Unzustellbarkeits-Nachrichten für den Absender zu verbessern. Dafür ist es notwendig den SMTP-Server des gewählten Mailproviders als Smarthost einzutragen.
1.1	9
	10
3.1	11	(% style="color:#000000" %)Bearbeiten Sie in die Datei kopano-g1.yaml im puppeteer Container:
1.1	12
	13	{{code language="bash"}}
	14	root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/kopano-g1.yaml
	15	{{/code}}
	16
	17
3.1	18	(% style="color:#000000" %)Die Zeile "ld_kopano::postfix::hashes:" beschreibt das Handling für den Null-Sender. Fügen Sie nun die Zeile "<> smtp.meineschule.de" ein (Ergänzen Sie die smtp Adresse durch die von ihnen genutzte).
1.1	19
	20	{{code language="bash"}}
	21	ld_kopano::postfix::hashes:
	22	'%{dir_etc}/sender_dependent_relayhost_maps_external.hash':
	23	content: \|
	24	%{header}
	25	<> smtp.meineschule.de
	26	@meineschule.de smtp.meineschule.de
	27	{{/code}}
	28
1.3	29
3.1	30	===== (% style="color:#000000" %)__Anbindung/Akkulaufzeit von Endgeräten verbessern__(%%) =====
1.4	31
3.1	32	(% style="color:#000000" %)Bei Verwendung des ActiveSync-Protokolls bzw. Kopano Z-Push zur Anbindung von Endgeräten (Smartphones, Tablets, MS Outlook 2013/2016/2019 Clients) empfiehlt es sich, auf die HTTP-KeepAlive Einstellungen für die Webserver-Dienste in der Verbindungskette (Rev-Proxy → Kopano-Server) Einfluss zu nehmen.
1.4	33
3.1	34	(% style="color:#000000" %)Der KeepAlive-Wert wird bewusst hoch gewählt, damit Verbindungen zwischen Client und Kopano-Server länger offen gehalten werden können. Dadurch schont man die Batterie und Laufzeit von mobilen Geräten, da es sich u.a. auf den Standby-Betrieb von Smartphones auswirkt (der nicht permanent unterbrochen wird zum Starten einer neuen Verbindung).
1.4	35
	36
3.1	37	(% style="color:#000000" %)Zum erhöhen der TimeOuts öffnen Sie die kopano-g1.yaml:
1.4	38
	39	{{code language="bash"}}
	40	root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/kopano-g1.yaml
	41	{{/code}}
	42
	43
3.1	44	(% style="color:#000000" %)Fügen Sie folgende Zeilen am Ende der Datei ein:
1.4	45
	46	{{code language="bash"}}
	47	apache::keepalive: 'On'
	48	apache::keepalive_timeout: '45'
	49	apache::max_keepalive_requests: '500'
	50	apache::mod::prefork::maxclients: '384'
	51	apache::mod::prefork::serverlimit: '384'
	52
	53	nginx::keepalive_timeout: 3600
	54	nginx::keepalive_requests: 500
	55	{{/code}}
	56
	57
3.1	58	(% style="color:#000000" %)Zusätzlich müssen Sie die Datei rev-proxy.yaml erstellen/bearbeiten:
1.4	59
	60	{{code language="bash"}}
	61	root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/rev-proxy.yaml
	62	{{/code}}
	63
	64
3.1	65	(% style="color:#000000" %)Ergänzen/Befüllen Sie die Datei mit folgendem Inhalt:
1.4	66
	67	{{code language="bash"}}
	68	nginx::keepalive_timeout: 3600
	69	nginx::keepalive_requests: 500
	70	{{/code}}
	71
1.5	72
3.1	73	===== (% style="color:#000000" %)__Kopano Leistung verbessern__(%%) =====
1.5	74
3.1	75	(% style="color:#000000" %)Kopano ist in der Standardinstallation lediglich für den Betrieb von 10 Benutzern ausgelegt. Das heißt, die Kopano-Serverdienste reservieren mit den Standardeinstellungen sehr wenig Systemressourcen (RAM) und die Plattform arbeitet als Konsequenz sehr langsam, wenn deutlich mehr Benutzer ein Postfach erhalten. Man sollte daher in den meisten Fällen die zugeteilten Systemressourcen (deutlich) erhöhen, um ein vernünftiges Nutzererlebnis zu erzielen.
1.5	76
3.1	77	(% style="color:#000000" %)Um die Einstellungen Puppet-gerecht zu definieren, hilft nachfolgende Auflistung von YAML-Einstellungen. Bei der Auswahl der Werte muss man die Hardware-Ressourcen des Servers berücksichtigen, im Beispiel wird von einem leistungsstarken Server mit 32GB RAM und 2 CPU-Sockets und insgesamt 32 Kernen ausgegangen.
1.5	78
	79
3.1	80	(% style="color:#000000" %)Bearbeiten Sie in die Datei kopano-g1.yaml im puppeteer Container:
1.5	81
	82	{{code language="bash"}}
	83	root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/kopano-g1.yaml
	84	{{/code}}
	85
	86
3.1	87	(% style="color:#000000" %)Folgende Parameter können ggf. helfen die Leistung zu verbessern:
1.5	88
	89	{{code language="bash"}}
	90	apache::keepalive: 'On'
	91	apache::keepalive_timeout: '45'
	92	apache::max_keepalive_requests: '500'
	93	apache::mod::prefork::maxclients: '500'
	94	apache::mod::prefork::serverlimit: '500'
	95
	96	ld_kopano::server:
	97	settings:
	98	cache_cell_size: '6144M'
	99	cache_object_size: '16M'
	100	cache_indexedobject_size: '32M'
	101	enable_sql_procedures: 'yes'
1.6	102	# The following 2 settings require a cronjob to run periodically instead (in case the value is disabled)
	103	sync_gab_realtime: 'no'
1.5	104	softdelete_lifetime: '0'
	105	{{/code}}
	106
1.6	107
3.1	108	(% style="color:#000000" %)Zusätzlich muss im Kopano-Container ein Cron-Job eingerichtet werden, sofern man im Abschnitt ld_kopano::server die Parameter sync_gab_realtime / softdelete_lifetime im deaktivierten Zustand eingetragen hat:
1.6	109
	110	{{code language="bash"}}
	111	root@kopano-g1:~ # /etc/cron.d/kopano-optimization
	112	{{/code}}
	113
	114	{{code language="bash"}}
	115	# /etc/cron.d/kopano-optimization
	116	/30 * * * root [ -x /usr/sbin/kopano-admin ] && /usr/sbin/kopano-admin --sync 2>&1 >/dev/null
	117	0 4 * * * root [ -x /usr/sbin/kopano-admin ] && /usr/sbin/kopano-admin --purge-softdelete 30 2>&1 >/dev/null
	118	{{/code}}
	119
	120
3.1	121	(% style="color:#000000" %)Folgende Einstellung können für die mysql56.yaml gesetzt werden:
1.6	122
	123	{{code language="bash"}}
	124	root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/mysql56.yaml
	125	{{/code}}
	126
	127	{{code language="bash"}}
	128	mysql::server::override_options:
	129	mysqldump:
	130	max_allowed_packet: '1G'
	131	mysqld:
	132	innodb_file_per_table: true
	133	bind-address: '0.0.0.0'
	134	skip-name-resolve: true
	135	innodb_large_prefix: true
	136	innodb_file_format: 'Barracuda'
	137	max_allowed_packet: '256M'
	138	max_connections: '150'
	139	query_cache_limit: '2M'
	140	query_cache_size: '64M'
	141	thread_stack: '512K'
	142	tmp_table_size: '64M'
	143	max_heap_table_size: '64M'
	144	sort_buffer_size: '2M'
	145	join_buffer_size: '2M'
	146	table_open_cache: '500'
	147	innodb_autoextend_increment: '1000'
	148	innodb_buffer_pool_size: '2G'
	149	innodb_flush_log_at_trx_commit: '2'
	150	innodb_flush_method: 'O_DSYNC'
	151	innodb_lock_wait_timeout: '120'
	152	innodb_log_buffer_size: '8M'
	153	innodb_log_file_size: '1G'
	154	innodb_log_files_in_group: '3'
	155	innodb_read_io_threads: '4'
	156	innodb_write_io_threads: '4'
	157	{{/code}}
	158
1.8	159
3.1	160	===== (% style="color:#000000" %)__Lokalisierung der Ordner-Strukturen__(%%) =====
1.8	161
3.1	162	(% style="color:#000000" %)Zur Lokalisierung der Ordnernamen empfiehlt es sich die Standard-Sprache für die Kopano-Postfächer auf "Deutsch" umzustellen. Führen Sie hierfür folgende Schritte durch:
1.8	163
	164
3.1	165	(% style="color:#000000" %)Wechseln Sie in den Kopano Container:
1.8	166
	167	{{code language="bash"}}
	168	root@ldhost:~ # lxc-ssh -n kopano-g1
	169	{{/code}}
	170
	171
3.1	172	(% style="color:#000000" %)Führen Sie folgenden Befehl im Kopano Container aus:
1.8	173
	174	{{code language="bash"}}
	175	root@kopano-g1:~ # echo 'default_store_locale = de_DE.UTF-8 ' >/etc/kopano/admin.cfg
	176	{{/code}}
	177
	178
3.1	179	(% style="color:#000000" %)Nach ausführen des Befehls werden neu angelegte Kopano-Postfächer mit der korrekten Sprache erstellt. Für bereits erstellte/vorhandene Postfächer muss man einen extra Schritt durchführen. Setzen sie hierfür folgenden Befehl im Kopano Container ab:
1.8	180
	181	{{code language="bash"}}
	182	root@kopano-g1:~ # kopano-localize-folders -u [username] --lang de_DE.UTF-8
	183	{{/code}}
	184
	185
3.1	186	===== (% style="color:#000000" %)__Public Folder erstellen__(%%) =====
2.2	187
3.1	188	(% style="color:#000000" %)Es kann sich anbieten einen Public Folder als gemeinsamen Ordner für alle Benutzer zu erstellen. Hierfür müssen Sie folgenden Befehl eingeben:
2.2	189
	190	{{code language="bash"}}
	191	root@kopano-g1:~ # kopano-admin -s
	192	{{/code}}
	193
	194
3.1	195	===== (% style="color:#000000" %)__Cronjob für Wartungsaufgaben__(%%) =====
2.2	196
3.1	197	(% style="color:#000000" %)Durch das Anlegen eines zusätzlichen Cronjobs, lassen sich Wartungsaufgaben automatisch zu bestimmten Zeiten durchführen. Folgenden Cronjob können Sie bei Bedarf erstellen:
2.2	198
	199	{{code language="bash"}}
	200	# /etc/cron.d/kopano-optimization
	201	/30 * * * root [ -x /usr/sbin/kopano-admin ] && /usr/sbin/kopano-admin --sync 2>&1 >/dev/null
	202	0 4 * * * root [ -x /usr/sbin/kopano-admin ] && /usr/sbin/kopano-admin --purge-softdelete 30 2>&1 >/dev/null
	203	{{/code}}
	204
	205
3.1	206	===== (% style="color:#000000" %)__Netzlaufwerke auf der Kopano-Weboberfläche anzeigen__(%%) =====
2.3	207
3.1	208	(% style="color:#000000" %)Empfehlenswert ist das Einbinden der Netzlaufwerke (H: / P: / T:) des logoDIDACT-Servers auf der Kopano Weboberfläche. Gehen Sie wie folgt vor um den Nutzern dies zu ermöglichen:
2.3	209
	210
3.1	211	(% style="color:#000000" %)Führen Sie den Sync über den kopano-admin durch:
2.3	212
	213	{{code language="bash"}}
	214	root@kopano-g1:~ # kopano-admin --sync
	215	{{/code}}
	216
	217
3.1	218	(% style="color:#000000" %)Laden Sie folgendes Skript herunter:
2.3	219
	220	{{code language="bash"}}
	221	root@kopano-g1:~ # wget https://files.sbe.de/kopano/install-inject-shares.sh -O /tmp/install-inject-shares.sh
	222	{{/code}}
	223
	224
3.1	225	(% style="color:#000000" %)Führen Sie das Skript aus:
2.3	226
	227	{{code language="bash"}}
	228	root@kopano-g1:~ # bash /tmp/install-inject-shares.sh
	229	{{/code}}
	230
	231
3.1	232	(% style="color:#000000" %)Das Installationsskript legt einen CronJob an, der zyklisch einmal pro Tag die Netzlaufwerke für alle Kopano-Benutzer registriert. Dieser Vorgang kann unmittelbar nach der Installation durch die Eingabe von folgendem Befehl direkt angestoßen werden:
2.3	233
	234	{{code language="bash"}}
	235	root@kopano-g1:~ # inject-shares.sh
	236	{{/code}}
	237
3.1	238	(% style="color:#000000" %)__Hinweis:__ Falls beim aufrufen des Skripts Mapi Fehler auftreten, bitte folgende Pakete installieren:(%%)
	239
2.3	240
3.1	241	{{code language="bash"}}
	242	python-mapi
	243	python-kopano
	244	python3-kopano-utils
	245	kopano-python-utils
	246	{{/code}}
	247
	248
	249	===== (% style="color:#000000" %)__Synchronisation der Benutzer in das globale Adressbuch__(%%) =====
	250
	251	(% style="color:#000000" %)Durch einen Cronjob ist es möglich Benutzer in das Globale Adressbuch einzupflegen. Hierbei handelt es sich um eine Erweiterung für die Kopano Outlook Extension, damit Benutzer mit Kopano-Postfach automatisch im Adressbuch anwählbar sind.
	252
	253	{{code language="bash"}}
	254	root@kopano-g1:~ # chmod +x /etc/cron.daily/gabsync
	255	{{/code}}
	256
	257	(% style="color:#000000" %)__Hinweis:__ Dies stellt eine Erweiterung zum regulären ActiveSync-Protokoll durch Z-Push dar. Die Funktionsweise basiert auf einem synchronisierten Kontaktordner namens „Z-Push-KOE-GAB“ als Unterordner im Public Store / Öffentlichen Ordner.