Wiki-Quellcode von Kopano Optimierungen

Zuletzt geändert von Jonas Mayer am 2022/05/23 12:53

version	line-number	content
27.1	1	(% style="color:#000000" %)Es gibt mehrere Anpassungen, die sich anbieten, um den laufenden Betrieb von Kopano zu verbessern. Folgende Maßnahmen können optional genutzt werden:
1.1	2
18.1	3	{{toc start="4"/}}
1.1	4
2.2	5
17.1	6	==== 1. Performance-Optimierung ====
1.1	7
	8
16.1	9	===== (% style="color:#000000" %)__1.1 Kopano Leistung verbessern__(%%) =====
1.1	10
3.1	11	(% style="color:#000000" %)Kopano ist in der Standardinstallation lediglich für den Betrieb von 10 Benutzern ausgelegt. Das heißt, die Kopano-Serverdienste reservieren mit den Standardeinstellungen sehr wenig Systemressourcen (RAM) und die Plattform arbeitet als Konsequenz sehr langsam, wenn deutlich mehr Benutzer ein Postfach erhalten. Man sollte daher in den meisten Fällen die zugeteilten Systemressourcen (deutlich) erhöhen, um ein vernünftiges Nutzererlebnis zu erzielen.
1.5	12
3.1	13	(% style="color:#000000" %)Um die Einstellungen Puppet-gerecht zu definieren, hilft nachfolgende Auflistung von YAML-Einstellungen. Bei der Auswahl der Werte muss man die Hardware-Ressourcen des Servers berücksichtigen, im Beispiel wird von einem leistungsstarken Server mit 32GB RAM und 2 CPU-Sockets und insgesamt 32 Kernen ausgegangen.
1.5	14
	15
23.1	16	(% style="color:#000000" %)Bearbeiten Sie die Datei kopano-g1.yaml im puppeteer Container:
1.5	17
	18	{{code language="bash"}}
	19	root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/kopano-g1.yaml
	20	{{/code}}
	21
7.1	22	Passen Sie die kopano-g1.yaml je nach Größe der Schule an.
1.5	23
7.1	24	kopano-g1.yaml für Kopano <50 Users:
1.5	25
4.1	26	{{code language="yaml"}}
7.1	27	apache::mod::prefork::maxclients: '384'
	28	apache::mod::prefork::serverlimit: '384'
1.5	29
	30	ld_kopano::server:
4.1	31	settings:
	32	cache_cell_size: '512M'
	33	cache_object_size: '16M'
	34	cache_indexedobject_size: '32M'
	35	enable_sql_procedures: 'yes'
	36	# The following 2 settings require a cronjob to run periodically instead (in case the value is disabled)
	37	sync_gab_realtime: 'no'
	38	softdelete_lifetime: '0'
7.1	39	{{/code}}
4.1	40
7.1	41	kopano-g1.yaml für Kopano >=50 Users
	42
	43	{{code language="yaml"}}
	44	apache::mod::prefork::maxclients: '500'
	45	apache::mod::prefork::serverlimit: '500'
	46
4.1	47	ld_kopano::server:
	48	settings:
	49	cache_cell_size: '6144M'
	50	cache_object_size: '32M'
	51	cache_indexedobject_size: '64M'
	52	enable_sql_procedures: 'yes'
	53	# The following 2 settings require a cronjob to run periodically instead (in case the value is disabled)
	54	sync_gab_realtime: 'no'
	55	softdelete_lifetime: '0'
7.1	56	{{/code}}
4.1	57
7.1	58	kopano-g1.yaml für Kopano >=200 Users
	59
	60	{{code language="yaml"}}
	61	apache::mod::prefork::maxclients: '500'
	62	apache::mod::prefork::serverlimit: '500'
	63
4.1	64	ld_kopano::server:
	65	settings:
	66	cache_cell_size: '12288M'
	67	cache_object_size: '256M'
	68	cache_indexedobject_size: '512M'
	69	enable_sql_procedures: 'yes'
	70	# The following 2 settings require a cronjob to run periodically instead (in case the value is disabled)
	71	sync_gab_realtime: 'no'
	72	softdelete_lifetime: '0'
1.5	73	{{/code}}
	74
21.1	75	(% id="cke_bm_884S" style="color:#000000; display:none" %) (% style="color:#000000" %)Zusätzlich muss im Kopano-Container ein neuer CronJob eingerichtet werden, sofern man im Abschnitt ld_kopano::server die Parameter sync_gab_realtime / softdelete_lifetime im deaktivierten Zustand eingetragen hat:
1.6	76
	77	{{code language="bash"}}
	78	root@kopano-g1:~ # /etc/cron.d/kopano-optimization
	79	{{/code}}
	80
	81	{{code language="bash"}}
	82	# /etc/cron.d/kopano-optimization
	83	/30 * * * root [ -x /usr/sbin/kopano-admin ] && /usr/sbin/kopano-admin --sync 2>&1 >/dev/null
	84	0 4 * * * root [ -x /usr/sbin/kopano-admin ] && /usr/sbin/kopano-admin --purge-softdelete 30 2>&1 >/dev/null
	85	{{/code}}
	86
	87
16.1	88	===== __1.2 mysql56(% style="color:#000000" %) Leistung verbessern(%%)__ =====
7.1	89
3.1	90	(% style="color:#000000" %)Folgende Einstellung können für die mysql56.yaml gesetzt werden:
1.6	91
	92	{{code language="bash"}}
	93	root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/mysql56.yaml
	94	{{/code}}
	95
4.1	96	{{code language="yaml"}}
1.6	97	mysql::server::override_options:
	98	mysqldump:
	99	max_allowed_packet: '1G'
	100	mysqld:
	101	innodb_file_per_table: true
	102	bind-address: '0.0.0.0'
	103	skip-name-resolve: true
	104	innodb_large_prefix: true
	105	innodb_file_format: 'Barracuda'
12.1	106	max_allowed_packet: '32M'
1.6	107	max_connections: '150'
	108	query_cache_limit: '2M'
	109	query_cache_size: '64M'
	110	thread_stack: '512K'
	111	tmp_table_size: '64M'
	112	max_heap_table_size: '64M'
	113	sort_buffer_size: '2M'
	114	join_buffer_size: '2M'
	115	table_open_cache: '500'
	116	innodb_autoextend_increment: '1000'
	117	innodb_buffer_pool_size: '2G'
	118	innodb_flush_log_at_trx_commit: '2'
	119	innodb_flush_method: 'O_DSYNC'
	120	innodb_lock_wait_timeout: '120'
	121	innodb_log_buffer_size: '8M'
	122	innodb_log_file_size: '1G'
	123	innodb_log_files_in_group: '3'
	124	innodb_read_io_threads: '4'
	125	innodb_write_io_threads: '4'
	126	{{/code}}
	127
1.8	128
16.1	129	===== __1.3 mariadb103 (% style="color:#000000" %)Leistung verbessern(%%)__ =====
12.1	130
	131	(% style="color:#000000" %)Folgende Einstellung können für die mariadb103.yaml gesetzt werden:
	132
4.1	133	{{code language="bash"}}
	134	root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/mariadb103.yaml
	135	{{/code}}
1.8	136
4.1	137	{{code language="yaml"}}
	138	mysql::server::override_options:
	139	mysqldump:
	140	max_allowed_packet: '1G'
	141	mysqld:
	142	innodb_file_per_table: '1'
	143	bind-address: '0.0.0.0'
	144	skip-name-resolve: true
	145	innodb_large_prefix: '1'
12.1	146	max_allowed_packet: '32M'
4.1	147	max_connections: '151'
	148	query_cache_limit: '2M'
	149	query_cache_size: '64M'
	150	thread_stack: '512K'
	151	tmp_table_size: '64M'
	152	max_heap_table_size: '64M'
	153	sort_buffer_size: '2M'
	154	join_buffer_size: '2M'
	155	table_open_cache: '500'
	156	innodb_autoextend_increment: '1000'
	157	innodb_buffer_pool_size: '1G'
	158	# The following setting is based on the existing ibdata1 file, check current size and insert it here (rounded to MB)
	159	innodb_data_file_path: 'ibdata1:12M:autoextend'
	160	innodb_flush_log_at_trx_commit: '2'
	161	innodb_flush_method: 'O_DSYNC'
	162	innodb_lock_wait_timeout: '120'
	163	innodb_log_buffer_size: '8M'
	164	innodb_log_file_size: '1G'
	165	innodb_log_files_in_group: '3'
	166	innodb_read_io_threads: '4'
	167	innodb_write_io_threads: '4'
	168	{{/code}}
1.8	169
26.1	170	Passen Sie die {{code}}mariadb103.yaml{{/code}} noch folgendermaßen an für große Umgebungen mit vielen Postfächern.
1.8	171
4.1	172	mariadb103.yaml für Kopano >= 50 Users:
1.8	173
4.1	174	{{code language="yaml"}}
	175	sort_buffer_size: '4M'
	176	innodb_buffer_pool_size: '2G'
1.8	177	{{/code}}
	178
14.1	179	(% class="wikigeneratedid" %)
	180	Quelle: [[https:~~/~~/kb.kopano.io/pages/viewpage.action?pageId=2654253>>https://kb.kopano.io/pages/viewpage.action?pageId=2654253]]
	181
	182
25.1	183	==== (% style="color:#000000" %)2. Allgemeine Optimierungen der Einstellungen(%%) ====
7.1	184
	185
25.1	186	===== (% style="color:#000000" %)__2.1 Zustellbarkeit der Unzustellbarkeits-Nachrichten verbessern durch Versenden per Relayhost__(%%) =====
7.1	187
28.1	188	(% style="color:#000000" %)Es ist möglich, die Zustellbarkeit der Unzustellbarkeits-Nachrichten für den Absender zu verbessern. Dafür ist es notwendig den SMTP-Server des gewählten Mailproviders als Smarthost einzutragen.
7.1	189
18.1	190
28.1	191	(% style="color:#000000" %)Bearbeiten Sie dazu die Datei {{box}}kopano-g1.yaml{{/box}} im puppeteer Container:
25.1	192
23.1	193	{{code language="bash"}}
	194	root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/kopano-g1.yaml
	195	{{/code}}
18.1	196
28.1	197	(% style="color:#000000" %)Im Abschnitt ld_kopano::postfix::hashes: kann eine zusätzliche Zeile für das Handling des Null-Senders hinzugefügt werden, den Postfix für Bounce-Nachrichten verwendet.
	198	Fügen Sie dort die Zeile "<> smtp.meineschule.de" zum Mapping hinzu und ersetzen Sie die SMTP-Adresse auf der rechten Seite durch den von Ihnen genutzten Smarthost.
7.1	199
25.1	200	{{code language="bash"}}
	201	ld_kopano::postfix::hashes:
	202	'%{dir_etc}/sender_dependent_relayhost_maps_external.hash':
	203	content: \|
	204	%{header}
	205	<> smtp.meineschule.de
	206	@meineschule.de smtp.meineschule.de
23.1	207	{{/code}}
	208
	209
29.1	210	(% style="color:#000000" %)Darüber hinaus ist es in diesem Zuge empfehlenswert, im Vorhinein die Annahme von E-Mails durch den Kopano-Dienst kopano-spooler zu verweigern, die von fremden (also nicht intern genutzten) __Absender__domänen stammen.
	211	Dazu muss folgender Parameter abweichend zur Standardeinstellung in derselben Konfigurationsdatei {{box}}kopano-g1.yaml{{/box}} gesetzt werden:
28.1	212
	213	{{code language="yaml"}}
30.1	214	# Disable mail redirects from foreign domains (sender address) in Kopano
28.1	215	ld_kopano::spooler:
	216	settings:
	217	allow_redirect_spoofing: 'no'
	218	{{/code}}
	219
31.1	220	(% style="color:#000000" %)Insbesondere beim Versand von E-Mails per Smarthost können dadurch Mails in der Postfix-Nachrichtenwarteschlange vermieden werden, die für den Versand unzulässig sind, weil weder die Absender- noch die Empfängeradresse zur eigenen Maildomain passen.
28.1	221
31.1	222	(% class="box infomessage" %)
	223	(((
32.1	224	(% style="font-size:12px" %)Hinweis: Weiterführende Informationen zur Einstellung können unter [[diesem Link>>http://manpages.ubuntu.com/manpages/impish/man5/kopano-spooler.cfg.5.html\|\|rel="noopener noreferrer" target="_blank"]] nachgelesen werden.
31.1	225	)))
28.1	226
31.1	227
25.1	228	===== (% style="color:#000000" %)__2.2 Regelmäßige Synchronisation der Benutzer in das globale Adressbuch__(%%) =====
23.1	229
25.1	230	(% style="color:#000000" %)Durch einen Cronjob ist es möglich Benutzer in das Globale Adressbuch einzupflegen. Hierbei handelt es sich um eine Erweiterung für die Kopano Outlook Extension, damit Benutzer mit Kopano-Postfach automatisch im Adressbuch anwählbar sind.
7.1	231
	232	{{code language="bash"}}
25.1	233	root@kopano-g1:~ # chmod +x /etc/cron.daily/gabsync
7.1	234	{{/code}}
	235
25.1	236	(% style="color:#000000" %)__Hinweis:__ Dies stellt eine Erweiterung zum regulären ActiveSync-Protokoll durch Z-Push dar. Die Funktionsweise basiert auf einem synchronisierten Kontaktordner namens „Z-Push-KOE-GAB“ als Unterordner im Public Store / Öffentlichen Ordner.
7.1	237
16.1	238
25.1	239	===== (% style="color:#000000" %)__2.3 Anbindung/Akkulaufzeit von Endgeräten verbessern durch Konfiguration von HTTP KeepAlive__(%%) =====
18.1	240
25.1	241	(% style="color:#000000" %)Bei Verwendung des ActiveSync-Protokolls bzw. Kopano Z-Push zur Anbindung von Endgeräten (Smartphones, Tablets, MS Outlook 2013/2016/2019 Clients) empfiehlt es sich, auf die HTTP-KeepAlive Einstellungen für die Webserver-Dienste in der Verbindungskette (Rev-Proxy → Kopano-Server) Einfluss zu nehmen.
18.1	242
25.1	243	(% style="color:#000000" %)Der KeepAlive-Wert wird bewusst hoch gewählt, damit Verbindungen zwischen Client und Kopano-Server länger offen gehalten werden können. Dadurch schont man die Batterie und Laufzeit von mobilen Geräten, da es sich u.a. auf den Standby-Betrieb von Smartphones auswirkt (der nicht permanent unterbrochen wird zum Starten einer neuen Verbindung).
16.1	244
	245
25.1	246	(% style="color:#000000" %)Bearbeiten Sie die Datei kopano-g1.yaml im puppeteer Container:
16.1	247
	248	{{code language="bash"}}
	249	root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/kopano-g1.yaml
	250	{{/code}}
	251
25.1	252	(% style="color:#000000" %)Erweitern Sie die Datei um die folgenden Einstellungen:
16.1	253
25.1	254	{{code language="yaml"}}
	255	nginx::keepalive_timeout: 3600
	256	nginx::keepalive_requests: 500
	257
	258	apache::keepalive: 'On'
	259	apache::keepalive_timeout: '45'
	260	apache::max_keepalive_requests: '500'
16.1	261	{{/code}}
	262
	263
25.1	264	(% style="color:#000000" %)Zusätzlich müssen Sie die Datei rev-proxy.yaml erstellen/bearbeiten und dort ebenfalls HTTP KeepAlive Einstellungen setzen:
2.2	265
25.1	266	{{code language="bash"}}
	267	root@puppeteer:~ # vim /etc/logodidact/hiera/custom.d/rev-proxy.yaml
	268	{{/code}}
3.1	269
25.1	270	(% style="color:#000000" %)Ergänzen/Befüllen Sie die Datei mit folgendem Inhalt:
	271
3.1	272	{{code language="bash"}}
25.1	273	nginx::keepalive_timeout: 3600
	274	nginx::keepalive_requests: 500
3.1	275	{{/code}}