Kopano Upgrade ab 8.4.x aufwärts unter openSUSE Leap 42.3 / invis-Server 13.x

Hinweis: Die nachfolgende Beschreibung bezieht sich auf die Verwendung der supporteten Kopano „limited“ Pakete und nicht auf die Community-Version aus der openSUSE Distribution.

In Kopano Versionen bis einschließlich 8.4.x verbarg sich ein Fehler der dazu führen konnte dass es in der Datenbank zu Datenverlusten kommen konnte. Beim Upgrade auf Version 8.5.x kann die Kopano Datenbank auf Fehler überprüft und ggf. bereinigt werden.

Folgende Schritte sollten Sie vor jedem der nachfolgend beschriebenen Upgrades vornehmen.

Stoppen Sie den Email-Abruf und die interne Email-Zustellung:

invis:~ # systemctl stop fetchmail.service
invis:~ # systemctl stop postfix.service

Sichern Sie vor jedem Upgrade die Kopano-Datenbank, auch eine Ausführung des Kopano Brick-Level-Backups kann nicht schaden:

invis:~ # kdbdump
invis:~ # kbackup

Da in den Kopano Limited Repositories für openSUSE Leap 42.3 bereits Kopano Version 8.6.x vorgehalten wird, empfehle ich sich zunächst ein lokales Repository der letzten 8.5er Version anzulegen. Dazu lässt sich ein Tarball-Archiv bei Kopano herunterladen:

https://download.kopano.io/limited/core:/final/tarballs/archives/core-8.5.9.5_0%2B2-openSUSE_Leap_42.3-x86_64.tar.gz

Hinweis: Für den Download benötigen Sie Ihre Kopano Zugangsdaten.

Verschieben Sie anschließend die bisherige Repository-Datei des Kopano Limited-Repositories an einen anderen Ort:

invis:~ # mv /etc/zypp/repos.d/Kopano-openSUSE-42.3_limited.repo .

…Sie werden diese Datei später wieder benötigen.

Entpacken Sie jetzt das Archiv „irgendwo“ auf Ihrem invis-Server, ein guter Ort ist beispielsweise

/srv/shares/service

in ein entsprechendes Unterverzeichnis. Starten Sie jetzt YaST und wechseln Sie nach Software → Software-Repositories. Legen Sie hier über die Funktion „Hinzufügen“ ein neues Repository vom Typ „Lokales Verzeichnis“ an, welches als Inhalt den zuvor entpackten Ordner hat.

Wechseln Sie jetzt in Yast nach Software → „Software Installieren oder Löschen“ und geben Sie in der Suchleiste „kopano“ ein. Suchen Sie sich aus der Paketliste in der rechten Fensterhälfte das Paket „kopano-server-packages“ heraus und wählen Sie es mit der Leertaste zur Aktualisierung aus. Nahezu alle anderen Pakete werden dann automatisch zur Aktualisierung ausgewählt. Evtl. fordert YaST Sie auf einem „Anbieterwechsel“ zuzustimmen. Tun Sie dies.

Gehen sie jetzt die Liste der Kopano-Pakete durch und wählen Sie noch alle nicht automatisch zur Aktualisierung gewählten Pakete ebenfalls mit der Leertaste zur Aktualisierung aus. Darunter beispielsweise das Paket „kopano-bash-completion“.

Achtung: Achten Sie genau darauf, dass Sie nicht versehentlich Pakete auf Versionen aus der openSUSE Leap Distribution (Version 8.3.3) downgraden.

Sind alle Pakete aktualisiert, beenden Sie YaST.

Jetzt müssen Sie die Kopano Datenbank überprüfen bzw. bereinigen. Beides läuft völlig automatisch ab:

invis:~ # kopano-dbadm k-1216

Je nach Größe der Datenbank kann dieser Vorgang eine ganze Weile dauern.

Beim Wechsel von Version 8.4.x nach 8.5.x wurden in den Konfigurationsdateien ein paar Änderungen vorgenommen. Sie können diese Änderungen manuell nachvollziehen. Aktualisieren Sie über YaST das Paket invisAD-setup-13 auf Version 13.2.

Jetzt finden unter

/usr/share/sine/templates/groupware/kopano

einen Satz aktuelle Vorlagen der neuen Dateien. Daran ist nur wenig anzupassen. Benötigt werden Die Dateien:

• gateway.cfg
• ical.cfg
• monitor.cfg
• presence.cfg
• search.cfg
• server.cfg
• spooler.cfg

Anpassungen müssen lediglich in den Dateien „server.cfg“ und „presence.cfg“ vorgenommen werden. Aus den bisher aktiven Dateien in

/etc/kopano

müssen Sie aus der Datei „server.cfg“ das MySQL-Passwort für den Zugriff auf die Kopano-Datenbank (Zeile: ca. 132), den „cache_cell_size“ (Zeile ca. 275) und ggf. die Adresse des Postmasters (system_email_address) (Zeile: ca. 52) übernehmen.

Aus der Datei „presence.cfg“ ist der „server_secret_key“ (Zeile: ca. 32) in die neue Datei zu übernehmen.

Wenn Sie möchten können Sie in den Dateien die Sicherheit der Verschlüsselung ein wenig hochschrauben. Suchen Sie jeweils nach der Konfigurationsoption „server_ssl_protocols“ und fügen Sie am Ende der Zeile folgendes an:

!TLSv1

Hier wäre eigentlich auch bereits TLS Version 1.1 aus Sicherheitsgründen auszuklammern. Wenn Sie dies tun, sollten Sie aber testen, ob all Ihre Clients speziell ältere Outlook Versionen damit klar kommen.

Starten Sie jetzt nur den Kopano-Server-Dienst und kontrollieren Sie dessen Logfile dabei auf Fehler:

invis:~ # systemctl start kopano-server.service && tail -f /var/log/kopano/server.log

Treten dabei keine Auffälligkeiten auf (ist bisher noch nie schief gegangen) können Sie alle Kopano-Dienste wieder und den Apache Webserver neu starten und sich in der Webapp anschauen, ob alles wie gewohnt funktioniert.

invis:~ # systemctl restart apache2.service
invis:~ # runkopano start

Beim Upgrade auf Version 8.6.x ist zu beachten, dass Kopano die eigenen Repositories geändert hat. Ab sofort nutzt Kopano bevorzugt PHP7, der invis-Server in Version 13.x kann jedoch nicht einfach so von PHP5 zu PHP7 wechseln.

Inzwischen hat Kopano allerdings auch ein PHP5 basiertes Repository veröffentlicht, schließlich wird PHP5 seitens openSUSE in Version 42.3 noch offiziell gepflegt.

Im letzten Upgrade-Schritt wurde die ursprüngliche Repository-Datei gesichert. Diese muss jetzt so angepasst werden, dass Sie auf das PHP5-Repository zeigt. Fügen Sie wie nachfolgend gezeigt in der Zeile „baseurl“ den Zusatz „_PHP5“ am Ende der Zeile hinzu:

[Kopano-openSUSE-42.3_limited]
name=Kopano-openSUSE-42.3_limited
enabled=1
autorefresh=1
baseurl=https://download.kopano.io/limited/core:/final/openSUSE_Leap_42.3_PHP5
path=/
type=rpm-md
keeppackages=0

Kopieren Sie die Datei jetzt wieder zurück nach:

/etc/zypp/repos.d

… und aktualisieren Sie den Repository-Cache:

invis:~ # zypper ref

Starten Sie jetzt YaST und aktualisieren Sie alle Kopano-Pakete wie im vorigen Abschnitt beschrieben auf Version 8.6.x.

Das im vorigen Abschnitt angelegte lokale Repository können Sie jetzt wieder löschen.

Bei diesem Upgrade Schritt sind keine Konfigurationsanpassungen erforderlich.

Starten Sie ggf. den Apache Webserver neu:

invis:~ # systemctl restart apache2.service

Aktualisieren Sie nach dem stoppen der Kopano-Dienste via YaST alle Kopano-Pakete. Suchen Sie mit YaST einfach nach „kopano“ und wählen Sie die Pakete „kopano-server-packages“ und „kopano-bash-completion“ aus. Es ergeben sich dabei ein paar Paket-Konflikte. Zur Auflösung der Konflikte wählen Sie immer die vorgeschlagene Lösung 1, Deinstallation eines veralteten Pakets.

Ist die Installation der Pakete abgeschlossen, müssen Anpassungen an der Kopano Datenbank vorgenommen werden. Führen Sie dazu folgenden Befehl aus:

invis:~ # kopano-dbadm usmp

Starten Sie jetzt alle Kopano-Dienste und kontrollieren Sie das Logfile des Servers auf Fehler.

invis:~ # runkopano start

invis:~ # less /var/log/kopano/server.log