Voilà maintenant un moment que j’utilise Zimbra, et je n’avais pas encore fait d’article pour expliquer comment mettre à jour une installation existante. La version 6.0.2 viens de sortir, c’est donc l’occasion de me rattraper.

Mettre à jour une installation de Zimbra est une opération très simple et somme toute assez rapide. L’installeur détecte automatiquement la présence d’une version antérieure et propose de lui-même la mise à jour. Notez que chaque mise à jour est un peu comme un service pack, dans la mesure ou elle contient toutes les modifications depuis la dernière version majeure. Vous n’êtes donc pas obligé d’appliquer tous les patch successifs si vous avez pris du retard.

Téléchargement et décompression de l’archive

La première étape consiste bien entendu à télécharger la nouvelle version sur le serveur. Vous trouverez l’archive à télécharger sur la page : http://www.zimbra.com/community/downloads.html.

Une fois le téléchargement terminé, vous devez extraire les fichiers de l’archive avant de pouvoir lancer l’installeur.

$ tar fxvz zcs-6.0.2_GA_1912.RHEL5_64.20091020161509.tgz

Ensuite, on se rend dans le dossier obtenu, zcs-6.0.2_GA_1912.RHEL5_64.20091020161509 dans notre exemple, et on peut lancer la commande d’installation. Notez que vous devez être connecté en root pour effectuer cette opération.

Lancement de la mise à jour

# cd zcs-6.0.2_GA_1912.RHEL5_64.20091020161509
# ./install.sh

Si, comme moi, vous utilisez CentOS, vous devez prendre la version pour Red Hat Entreprise Linux et utiliser la commande suivante pour l’installation, faute de quoi l’opération ne pourras pas se faire, étant donné que l’installeur fait un contrôle strict de la plate-forme de destination :

# ./install.sh --platform-override

Le déroulement de la mise à jour

Zimbra vérifie les éléments déjà installés

Operations logged to /tmp/install.log.4377
Checking for existing installation...
 zimbra-ldap...FOUND zimbra-ldap-6.0.1_GA_1816
 zimbra-logger...FOUND zimbra-logger-6.0.1_GA_1816
 zimbra-mta...FOUND zimbra-mta-6.0.1_GA_1816
 zimbra-snmp...FOUND zimbra-snmp-6.0.1_GA_1816
 zimbra-store...FOUND zimbra-store-6.0.1_GA_1816
 zimbra-apache...FOUND zimbra-apache-6.0.1_GA_1816
 zimbra-spell...FOUND zimbra-spell-6.0.1_GA_1816
 zimbra-convertd...NOT FOUND
 zimbra-memcached...NOT FOUND
 zimbra-proxy...NOT FOUND
 zimbra-archiving...NOT FOUND
 zimbra-cluster...NOT FOUND
 zimbra-core...FOUND zimbra-core-6.0.1_GA_1816
ZCS upgrade from 6.0.1 to 6.0.2 will be performed.

Puis, il sauvegarde la configuration existante

Saving existing configuration file to /opt/zimbra/.saveconfig

Ensuite, il affiche la traditionnelle licence

PLEASE READ THIS AGREEMENT CAREFULLY BEFORE USING THE SOFTWARE.
ZIMBRA, INC. ("ZIMBRA") WILL ONLY LICENSE THIS SOFTWARE TO YOU IF YOU
FIRST ACCEPT THE TERMS OF THIS AGREEMENT. BY DOWNLOADING OR INSTALLING
THE SOFTWARE, OR USING THE PRODUCT, YOU ARE CONSENTING TO BE BOUND BY
THIS AGREEMENT. IF YOU DO NOT AGREE TO ALL OF THE TERMS OF THIS
AGREEMENT, THEN DO NOT DOWNLOAD, INSTALL OR USE THE PRODUCT.

License Terms for the Zimbra Collaboration Suite:

http://www.zimbra.com/license/zimbra_public_eula_2.1.html

Press Return to continue

On passe à la vérification des pré-requis

Checking for prerequisites...
 FOUND: NPTL
 FOUND: sudo-1.6.9p17-3
 FOUND: libidn-0.6.5-1.1
 FOUND: gmp-4.1.4-10
 FOUND: compat-libstdc++-33-3.2.3-61
compat-libstdc++-33-3.2.3-61
 FOUND: /usr/lib64/libstdc++.so.5
 FOUND: /usr/lib64/libstdc++.so.6
Checking for suggested prerequisites...
 FOUND: perl-5.8.8
 FOUND: sysstat
Prerequisite check complete.
Checking current number of databases...

Puis Zimbra nous demande si nous voulons vérifier l’intégrité de la base de données

Do you want to verify message store database integrity? [Y]
Verifying integrity of message store databases.  This may take a while.
mysqld is alive
No errors found

Tout est ok, l’upgrade peut commencer

Checking for installable packages

Found zimbra-core
Found zimbra-ldap
Found zimbra-logger
Found zimbra-mta
Found zimbra-snmp
Found zimbra-store
Found zimbra-apache
Found zimbra-spell
Found zimbra-memcached
Found zimbra-proxy

The Zimbra Collaboration Suite appears already to be installed.
It can be upgraded with no effect on existing accounts,
or the current installation can be completely removed prior
to installation for a clean install.

Do you wish to upgrade? [Y]

Choix éventuel des paquetages supplémentaires à installer

Select the packages to install
 Upgrading zimbra-core
 Upgrading zimbra-ldap
 Upgrading zimbra-logger
 Upgrading zimbra-mta
 Upgrading zimbra-snmp
 Upgrading zimbra-store
 Upgrading zimbra-apache
 Upgrading zimbra-spell

Install zimbra-memcached [N]
Install zimbra-proxy [N]

Un petit résumé et une mise en garde (CentOS vs RHEL) avant de commencer

Checking required space for zimbra-core
checking space for zimbra-store

Installing:
 zimbra-core
 zimbra-ldap
 zimbra-logger
 zimbra-mta
 zimbra-snmp
 zimbra-store
 zimbra-apache
 zimbra-spell

You appear to be installing packages on a platform different
than the platform for which they were built.

This platform is CentOS5_64
Packages found: RHEL5_64
This may or may not work.

Using packages for a platform in which they were not designed for
may result in an installation that is NOT usable. Your support
options may be limited if you choose to continue.

Install anyway? [N] Y
The system will be modified.  Continue? [N] Y

L’installation commence effectivement

Shutting down zimbra mail

Backing up the ldap database...done.

Removing existing packages

 zimbra-ldap...done
 zimbra-logger...done
 zimbra-mta...done
 zimbra-snmp...done
 zimbra-store...done
 zimbra-spell...done
 zimbra-apache...done
 zimbra-core...done

Removing deployed webapp directories
Installing packages

 zimbra-core......zimbra-core-6.0.2_GA_1912.RHEL5_64-20091020161509.x86_64.rpm...done
 zimbra-ldap......zimbra-ldap-6.0.2_GA_1912.RHEL5_64-20091020161509.x86_64.rpm...done
 zimbra-logger......zimbra-logger-6.0.2_GA_1912.RHEL5_64-20091020161509.x86_64.rpm...done
 zimbra-mta......zimbra-mta-6.0.2_GA_1912.RHEL5_64-20091020161509.x86_64.rpm...done
 zimbra-snmp......zimbra-snmp-6.0.2_GA_1912.RHEL5_64-20091020161509.x86_64.rpm...done
 zimbra-store......zimbra-store-6.0.2_GA_1912.RHEL5_64-20091020161509.x86_64.rpm...done
 zimbra-apache......zimbra-apache-6.0.2_GA_1912.RHEL5_64-20091020161509.x86_64.rpm...done
 zimbra-spell......zimbra-spell-6.0.2_GA_1912.RHEL5_64-20091020161509.x86_64.rpm...done

Setting defaults from saved config in /opt/zimbra/.saveconfig/config.save
 HOSTNAME=xxxxxx.xxxxxx.xxx
 LDAPHOST=xxxxxx.xxxxxx.xxx
 LDAPPORT=nnn
 SNMPTRAPHOST=xxxxxx.xxxxxx.xxx
 SMTPSOURCE=xxxxxx@xxxxxx.xxxxxx.xxx
 SMTPDEST=xxxxxx@xxxxxx.xxxxxx.xxx
 SNMPNOTIFY=yes
 SMTPNOTIFY=yes
 LDAPROOTPW=xxxxxx
 LDAPZIMBRAPW=xxxxxx
 LDAPPOSTPW=xxxxxx
 LDAPREPPW=xxxxxx
 LDAPAMAVISPW=xxxxxx
 LDAPNGINXPW=xxxxxx
Restoring existing configuration file from /opt/zimbra/.saveconfig/localconfig.xml...done
Operations logged to /tmp/zmsetup.10242009-125620.log
Upgrading from 6.0.1_GA_1816 to 6.0.2_GA_1912
Stopping zimbra services...done.
Verifying /opt/zimbra/conf/my.cnf
Starting mysql...done.
This appears to be 6.0.1_GA
Redolog version update required.
Sat Oct 24 12:56:39 2009: Verified redolog version 1.27.
Sat Oct 24 12:56:39 2009: Updating Redolog schema version from 1.27 to 1.28.
Redolog version update finished.
Stopping mysql...done.
Checking ldap status...not running.
Running zmldapapplyldif...done.
Checking ldap status...already running.
Updating from 6.0.2_GA
Updating global config and COS's with attributes introduced after 6.0.1_GA...done.
Stopping ldap...done.
Upgrade complete.

Running bdb db_recover...done.
Running zmldapapplyldif...done.
Checking ldap status....already running.
Setting defaults...done.
Setting defaults from existing config...done.
Checking for port conflicts
Setting defaults from ldap...done.

Eventuellement, à ce stade, Zimbra peut vous demander de renseigner de nouveaux paramètres de configuration.

La version 6.0.2 apporte la vérification automatique de nouvelle version. Vous devez donc l’activer ou non, à votre convenance.

L’installation continue

Operations logged to /tmp/zmsetup.10242009-125620.log
Setting local config values...done.
Setting up CA...done.
Deploying CA to /opt/zimbra/conf/ca ...done.
Setting replication password...done.
Setting Postfix password...done.
Setting amavis password...done.
Setting nginx password...done.
Creating server entry for xxxxxx.xxxxxx.xxx...already exists.
Saving CA in ldap ...done.
Saving SSL Certificate in ldap ...done.
Setting spell check URL...done.
Setting service ports on xxxxxx.xxxxxx.xxx...done.
Adding xxxxxx.xxxxxx.xxx to zimbraMailHostPool in default COS...done.
Installing webclient skins...
 lavender...done.
 goldrush...done.
 hotrod...done.
 waves...done.
 yahoo...done.
 zmail...done.
 bones...done.
 beach...done.
 sky...done.
 lemongrass...done.
 steel...done.
 bare...done.
 sand...done.
Finished installing webclient skins.
Setting Keyboard Shortcut Preferences...done.
Setting zimbraFeatureIMEnabled=FALSE...done.
Setting zimbraFeatureTasksEnabled=TRUE...done.
Setting zimbraFeatureBriefcasesEnabled=TRUE...done.
Setting zimbraFeatureNotebookEnabled=TRUE...done.
Setting MTA auth host...done.
Setting TimeZone Preference...done.
prov> Initializing mta config...done.
Setting services on xxxxxx.xxxxxx.xxx...done.
Creating user xxxxxx@xxxxxx.xxxxxx.xxx...already exists.
Creating user xxxxxx@xxxxxx.xxxxxx.xxx...already exists.
Setting spam training accounts...done.
Configuring SNMP...done.
Checking for default IM conference room...already initialized.
Setting up syslog.conf...updateSyslog: Updating /etc/syslog.conf....done.
done.

You have the option of notifying Zimbra of your installation.
This helps us to track the uptake of the Zimbra Collaboration Suite.
The only information that will be transmitted is:
 The VERSION of zcs installed (6.0.2_GA_1912_CentOS5_64)
 The ADMIN EMAIL ADDRESS created (xxxxxx@xxxxxx.xxxxxx.xxx)

Notify Zimbra of your installation? [Yes] A Yes/No answer is required

You have the option of notifying Zimbra of your installation.
This helps us to track the uptake of the Zimbra Collaboration Suite.
The only information that will be transmitted is:
 The VERSION of zcs installed (6.0.2_GA_1912_CentOS5_64)
 The ADMIN EMAIL ADDRESS created (xxxxxx@xxxxxx.xxxxxx.xxx)

Notify Zimbra of your installation? [Yes] A Yes/No answer is required

You have the option of notifying Zimbra of your installation.
This helps us to track the uptake of the Zimbra Collaboration Suite.
The only information that will be transmitted is:
 The VERSION of zcs installed (6.0.2_GA_1912_CentOS5_64)
 The ADMIN EMAIL ADDRESS created (xxxxxx@xxxxxx.xxxxxx.xxx)

Notify Zimbra of your installation? [Yes]
Notification complete

Starting servers...done.
Checking for deprecated zimlets...done.
Checking for network zimlets in LDAP...done.
Removing network zimlets...
Finished removing network zimlets.
Removing convertd mime tree from ldap...done.
Installing common zimlets...
 com_zimbra_adminversioncheck...done.
 com_zimbra_cert_manager...done.
 com_zimbra_email...done.
 com_zimbra_local...done.
 com_zimbra_phone...done.
 com_zimbra_date...done.
 com_zimbra_ymemoticons...done.
 com_zimbra_url...done.
 com_zimbra_bulkprovision...done.
Finished installing common zimlets.
Getting list of all zimlets...done.
Updating non-standard zimlets...
Finished updating non-standard zimlets.
Upgrading Document templates...done.
Restarting mailboxd...done.
Setting up zimbra crontab...done.

Moving /tmp/zmsetup.10242009-125620.log to /opt/zimbra/log

Configuration complete - press return to exit

Et voila !

Vous connaissez sans doute le service DynDNS, qui permet d’utiliser un nom de domaine avec une adresse IP dynamique. La plupart du temps, le routeur qui gère votre connexion Internet est capable de mettre à jour votre compte DynDNS en cas de changement d’adresse IP. Mais, dans certain cas, par exemple, si votre routeur est connecté derrière votre InternetBox en DMZ, il ne peut accéder à votre adresse publique. La solution s’appelle ddclient, et nous allons voir comment la mettre en oeuvre sur un serveur CentOS.

ddclient est disponible dans le dépôt EPEL et ne nécessite pas de dépendances. Ce daemon va vérifier si l’adresse IP publique a changé. Si oui, le client lance une connexion sur le compte DynDNS duement configuré et le met à jour avec la nouvelle adresse. ddclient fonctionne en tache de fond (daemon), on peut donc parfaitement l’oublier une fois qu’il a été correctement configuré.

La commande suivante lancée en root, installe ddclient :

# yum -y install ddclient

Passons maintenant à la configuration

Le fichier de configuration se trouve dans /etc, comme il se doit. Il s’agit du fichier ddclient.conf.

Voici un exemple simple permettant la mise à jour d’un compte gratuit en utilisant une communication SSL :

# Fichier /etc/ddclient.conf

daemon=300                            # Vérification toutes les 300 secondes
syslog=yes                            # Journalisation
mail=root                             # Notification à l'administrateur
mail-failure=root                     # Notifications d'échec à l'administrateur
pid=/var/run/ddclient/ddclient.pid    # Enregistrement du PID dans un fichier
ssl=yes                               # Utiliser une connexion sécurisée

# Obtention de l'adresse IP via une page web
use=web, web=checkip.dyndns.org/, web-skip='IP Address'

# Compte à mettre à jour
protocol=dyndns2                    # Protocol utilisé
server=members.dyndns.org           # Serveur à contacter
wildcard=yes                        # Utilisation des wildcard CNAME?
login=<utilisateur>                 # Identifiant de compte
password=<mot-de-passe>             # Mot de passe du compte
<nom-de-domaine-a-mettre-à-jour>

Il n’y a plus qu’à lancer le service ddclient

# chkconfig ddclient on
# service ddclient start

Nous allons voir comment remplacer un disque dans un Volume Group.

Cette opération se fait en trois étapes :
- on ajoute le nouveau disque dur au Volume Group,
- on déplace les données de l’ancien disque vers le nouveau,
- puis on réalise l’échange physique des disques.

L’opération s’effectue au moyen de quelques commandes simples.

Introduction

Avant de commencer, je me dois de rappeler que toute manipulation sur des disques contenant des données comporte des risques. Je vous recommande donc fortement de faire des sauvegardes de vos données avant de vous lancer.

Connaître les disques dur faisant partie d’un Volume Group

# pvdisplay

Cette commande nous permet de connaître la liste des Volume Groups ainsi que celle des disques durs qui les composent.

Identifier avec certitude le disque concerné

Nous souhaitons remplacer le disque /dev/sdb qui fait partie du Volume Group VGData. Nous allons, tout d’abord, utiliser quelques commandes nous permettant d’identifier physiquement et avec certitude le disque dur concerné.

# hdparm -i /dev/sdb

Cette commande nous permet d’obtenir le numéro de série du disque, qu’il faudra comparer avec l’étiquette figurant sur le disque dur.

Eteindre la machine pour mettre en place le nouveau disque

# shutdown -h now

Petite astuce si vous n’avez plus de port SATA disponible sur votre carte mère : vous pouvez utiliser celui sur lequel le lecteur de CD/DVD est branché (c’est ce que j’ai fait, et ça ne pose aucun problèmes).

La procédure à proprement parler

Il est maintenant temps de rallumer la machine pour procéder à l’opération.

Le nouveau disque est identifié par /dev/sdf dans notre système. Nous allons commencer par créer un volume physique sur notre disque.

# pvcreate --verbose /dev/sdf

Ensuite, nous allons ajouter notre volume physique au Volume Group VGData

# vgextend --verbose VGData /dev/sdf

Puis viens le moment de déplacer les données. Cette opération est, bien entendu, la plus longue.

# pvmove --verbose /dev/sdb1 /dev/sdf

Notez que le volume physique de départ est /dev/sdb1, cela tient au fait que le disque a été partitionné, et c’est la première partition qui représente le volume physique attaché au Volume Group. Un volume physique peut également être un disque non partitionné, ce sera le cas de notre nouveau disque.

Maintenant que le déplacement des données est terminé, il faut retirer l’ancien disque du Volume Group.

# vgreduce --verbose VGData /dev/sdb1

Echange physique des disques

Il ne reste plus qu’à éteindre la machine pour retirer physiquement l’ancien disque et mettre le nouveau à sa place.

Un dernier conseil, attendez que les disques refroidissent, parce qu’après le travail que nous leur avons demandé, ils sont sans doute très chauds.

Il y a trois mois de ça, je me suis lancé à la recherche d’un logiciel de groupware. Je voulais trouver un outil qui me permette l’accès à mes mails, mes contacts, mon calendrier, ma to do list et éventuellement quelques documents.

Aujourd’hui, j’ai fait mon choix, installé mon serveur et j’ai suffisamment de recul sur le produit pour en parler et vous livrer mon expérience.

J’ai choisi Zimbra Collaboration Suite Open Source Edition.

Mon serveur CentOS 5.1, installé à domicile, fait actuellement tourner la version 5.0.6 du produit.

Mon choix s’est porté sur Zimbra pour plusieurs raisons, mais ce qui m’a tout de suite plu, outre sa superbe interface Web 2.0, c’est sa simplicité d’installation, de mise à jour et de maintenance. De plus, Zimbra dispose d’une communauté très active et très réactive, ce qui constitue une aide précieuse.

Au départ, j’avais prévu d’utiliser le produit que j’aurais choisi, principalement pour les fonctionnalités d’agenda et gestion de contacts. Je ne pensais pas utiliser l’interface de gestion des mails, sachant que j’étais habitué à thunderbird depuis des années et que j’avais toujours été déçu par les interfaces webmail. Mais Zimbra a changé la donne : j’ai complètement abandonné thunderbird au profit de la superbe interface de Zimbra.

Création de dossier, glisser-déposer, sélection multiple, raccourcis clavier, … Tout y est ! On oublie presque qu’on utilise un simple navigateur. Fini la configuration de thunderbird à chaque changement de machine, le bonheur !

Je suis à la recherche d’un logiciel de GroupWare pour centraliser l’accès à mon calendrier, mes contacts, quelques documents et éventuellement mes mails (bien que ce dernier aspect ne soit pas primordial).

J’ai présélectionné les logiciels suivants :

• Sun Java Communication Suite
• Zimbra
• eGroupware
• OBM
• OpenXchange

Je vais tous les installer pour me livrer à un rapide comparatif.

La suite dans les prochains billets…