జింబ్రా సహకార సూట్ యొక్క సురక్షిత నవీకరణ

సిస్టమ్ అడ్మినిస్ట్రేటర్లు ఎల్లప్పుడూ కొత్త వాటిపై అపనమ్మకం కలిగి ఉంటారు. కొత్త సర్వర్ ప్లాట్‌ఫారమ్‌ల నుండి సాఫ్ట్‌వేర్ అప్‌డేట్‌ల వరకు అక్షరాలా ప్రతిదీ, ఇతర సంస్థల నుండి సహోద్యోగుల నుండి ఉపయోగం మరియు సానుకూల అభిప్రాయం యొక్క మొదటి ఆచరణాత్మక అనుభవం కనిపించే వరకు జాగ్రత్తగా గ్రహించబడుతుంది. ఇది అర్థమయ్యేలా ఉంది, ఎందుకంటే మీరు ఒక సంస్థ యొక్క పనితీరు మరియు ముఖ్యమైన సమాచారం యొక్క భద్రతకు అక్షరాలా బాధ్యత వహిస్తున్నప్పుడు, కాలక్రమేణా మీరు మిమ్మల్ని కూడా విశ్వసించడం మానేస్తారు, మీ కౌంటర్‌పార్టీలు, సబార్డినేట్‌లు లేదా సాధారణ వినియోగదారుల గురించి ప్రస్తావించకూడదు.

సాఫ్ట్‌వేర్ అప్‌డేట్‌లపై అపనమ్మకం కారణంగా తాజా ప్యాచ్‌లను ఇన్‌స్టాల్ చేసేటప్పుడు చాలా అసహ్యకరమైన సందర్భాలు కారణంగా పనితీరు తగ్గుతుంది, వినియోగదారు ఇంటర్‌ఫేస్‌లో మార్పులు, సమాచార వ్యవస్థ వైఫల్యం లేదా, ముఖ్యంగా అసహ్యకరమైనది, డేటా కోల్పోవడం. అయితే, మీరు అప్‌డేట్‌లను పూర్తిగా తిరస్కరించలేరు; ఈ సందర్భంలో, మీ ఎంటర్‌ప్రైజ్ మౌలిక సదుపాయాలు సైబర్ నేరగాళ్ల దాడికి లోబడి ఉండవచ్చు. Windows యొక్క తాజా వెర్షన్‌కి నవీకరించబడని మిలియన్ల కొద్దీ కంప్యూటర్‌లలో నిల్వ చేయబడిన డేటా గుప్తీకరించబడినప్పుడు WannaCry వైరస్ యొక్క సంచలనాత్మక కేసును గుర్తుకు తెచ్చుకోవడం సరిపోతుంది. ఈ సంఘటన వందకు పైగా సిస్టమ్ అడ్మినిస్ట్రేటర్‌ల ఉద్యోగాలను ఖర్చు చేయడమే కాకుండా, సంస్థలో సాఫ్ట్‌వేర్ ఉత్పత్తులను నవీకరించడానికి కొత్త విధానాన్ని అభివృద్ధి చేయవలసిన అవసరాన్ని స్పష్టంగా ప్రదర్శించింది, ఇది భద్రత మరియు ఇన్‌స్టాలేషన్ వేగాన్ని మిళితం చేస్తుంది. జింబ్రా 8.8.15 యొక్క LTS విడుదల కోసం ఎదురుచూస్తూ, అన్ని క్లిష్టమైన డేటా యొక్క భద్రతను నిర్ధారించడానికి మీరు జింబ్రా కొలబ్రేషన్ సూట్ ఓపెన్-సోర్స్ ఎడిషన్‌ను ఎలా అప్‌డేట్ చేయవచ్చో చూద్దాం.

జింబ్రా సహకార సూట్ యొక్క ప్రధాన లక్షణాలలో ఒకటి దాని దాదాపు అన్ని లింక్‌లను నకిలీ చేయవచ్చు. ప్రత్యేకించి, ప్రధాన LDAP-మాస్టర్ సర్వర్‌తో పాటు, మీరు నకిలీ LDAP-ప్రతిరూపాలను జోడించవచ్చు, అవసరమైతే, మీరు ప్రధాన LDAP సర్వర్ యొక్క విధులను బదిలీ చేయవచ్చు. మీరు MTAతో ప్రాక్సీ సర్వర్‌లు మరియు సర్వర్‌లను కూడా నకిలీ చేయవచ్చు. ఈ డూప్లికేషన్, అవసరమైతే, నవీకరణ వ్యవధి కోసం ఇన్‌ఫ్రాస్ట్రక్చర్ నుండి వ్యక్తిగత ఇన్‌ఫ్రాస్ట్రక్చర్ లింక్‌లను తీసివేయడానికి అనుమతిస్తుంది మరియు దీనికి ధన్యవాదాలు, సుదీర్ఘమైన పనికిరాని సమయం నుండి మాత్రమే కాకుండా, విజయవంతం కాని అప్‌డేట్ సందర్భంలో డేటా నష్టం నుండి కూడా మిమ్మల్ని మీరు విశ్వసనీయంగా రక్షించుకోవచ్చు.

ఇన్‌ఫ్రాస్ట్రక్చర్‌లోని ఇతర భాగాల వలె కాకుండా, జింబ్రా సహకార సూట్‌లో మెయిల్ నిల్వ యొక్క నకిలీకి మద్దతు లేదు. మీరు మీ ఇన్‌ఫ్రాస్ట్రక్చర్‌లో బహుళ మెయిల్ స్టోర్‌లను కలిగి ఉన్నప్పటికీ, ప్రతి మెయిల్‌బాక్స్ డేటా ఒకే మెయిల్ సర్వర్‌లో ఉండవచ్చు. అందుకే నవీకరణ సమయంలో డేటా భద్రత కోసం ప్రధాన నియమాలలో ఒకటి మెయిల్ నిల్వలలో సమాచారాన్ని సకాలంలో బ్యాకప్ చేయడం. మీ బ్యాకప్ ఎంత ఇటీవల ఉంటే, అత్యవసర పరిస్థితుల్లో ఎక్కువ డేటా సేవ్ చేయబడుతుంది. అయితే, ఇక్కడ ఒక సూక్ష్మభేదం ఉంది, అంటే జింబ్రా సహకార సూట్ యొక్క ఉచిత ఎడిషన్‌లో అంతర్నిర్మిత బ్యాకప్ మెకానిజం లేదు మరియు మీరు బ్యాకప్‌లను రూపొందించడానికి అంతర్నిర్మిత GNU/Linux సాధనాలను ఉపయోగించాల్సి ఉంటుంది. అయితే, మీ జింబ్రా ఇన్‌ఫ్రాస్ట్రక్చర్ బహుళ మెయిల్ స్టోరేజ్‌లను నడుపుతుంటే మరియు మెయిల్ ఆర్కైవ్ పరిమాణం చాలా పెద్దగా ఉంటే, అటువంటి ప్రతి బ్యాకప్ చాలా కాలం పాటు కొనసాగుతుంది మరియు స్థానిక నెట్‌వర్క్‌పై మరియు సర్వర్‌లపై కూడా తీవ్రమైన లోడ్‌ను సృష్టిస్తుంది. అదనంగా, దీర్ఘకాలిక కాపీయింగ్ సమయంలో, వివిధ ఫోర్స్ మేజర్ ఈవెంట్‌ల ప్రమాదాలు తీవ్రంగా పెరుగుతాయి. అలాగే, మీరు సేవను ఆపకుండా అటువంటి బ్యాకప్ చేస్తే, అనేక ఫైల్‌లు తప్పుగా కాపీ చేయబడే ప్రమాదం ఉంది, ఇది కొంత డేటాను కోల్పోయేలా చేస్తుంది.

అందుకే, మీరు మెయిల్ స్టోరేజ్‌ల నుండి పెద్ద మొత్తంలో సమాచారాన్ని బ్యాకప్ చేయవలసి వస్తే, ఇన్‌క్రిమెంటల్ బ్యాకప్‌ను ఉపయోగించడం మంచిది, ఇది మొత్తం సమాచారాన్ని పూర్తిగా కాపీ చేయడాన్ని నివారించడానికి మరియు మునుపటి తర్వాత కనిపించిన లేదా మార్చబడిన ఫైల్‌లను మాత్రమే బ్యాకప్ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది. పూర్తి బ్యాకప్ తీసుకోబడింది. ఇది బ్యాకప్‌లను తొలగించే ప్రక్రియను గణనీయంగా వేగవంతం చేస్తుంది మరియు నవీకరణలను త్వరగా ఇన్‌స్టాల్ చేయడాన్ని ప్రారంభించడానికి మిమ్మల్ని అనుమతిస్తుంది. మీరు Zextras సూట్‌లో భాగమైన Zextras బ్యాకప్ మాడ్యులర్ పొడిగింపును ఉపయోగించి Zimbra ఓపెన్-సోర్స్ ఎడిషన్‌లో పెరుగుతున్న బ్యాకప్‌ను సాధించవచ్చు.

మరొక శక్తివంతమైన సాధనం, Zextras PowerStore, సిస్టమ్ అడ్మినిస్ట్రేటర్ మెయిల్ నిల్వపై డేటాను తగ్గించడానికి అనుమతిస్తుంది. దీని అర్థం మెయిల్ సర్వర్‌లోని అన్ని ఒకేలాంటి జోడింపులు మరియు నకిలీ ఇమెయిల్‌లు ఒకే ఒరిజినల్ ఫైల్‌తో భర్తీ చేయబడతాయి మరియు అన్ని నకిలీలు పారదర్శక సింబాలిక్ లింక్‌లుగా మార్చబడతాయి. దీనికి ధన్యవాదాలు, మీరు హార్డ్ డిస్క్ స్థలంలో గణనీయమైన పొదుపులను మాత్రమే కాకుండా, బ్యాకప్ కాపీ యొక్క పరిమాణంలో గణనీయమైన తగ్గింపును కూడా సాధించవచ్చు, ఇది పూర్తి బ్యాకప్ సమయాన్ని తగ్గించడానికి మరియు తదనుగుణంగా, దీన్ని చాలా తరచుగా నిర్వహించడానికి మిమ్మల్ని అనుమతిస్తుంది.

కానీ Zextras PowerStore సురక్షిత నవీకరణ కోసం అందించగల ప్రధాన లక్షణం బహుళ-సర్వర్ జింబ్రా ఇన్‌ఫ్రాస్ట్రక్చర్‌లలో మెయిల్ సర్వర్‌ల మధ్య మెయిల్‌బాక్స్‌ల బదిలీ. ఈ లక్షణానికి ధన్యవాదాలు, సిస్టమ్ అడ్మినిస్ట్రేటర్ వాటిని సురక్షితంగా నవీకరించడానికి MTA మరియు LDAP సర్వర్‌లతో మేము చేసిన మెయిల్ నిల్వలతో సరిగ్గా అదే పనిని చేసే అవకాశం ఉంది. ఉదాహరణకు, జింబ్రా ఇన్‌ఫ్రాస్ట్రక్చర్‌లో నాలుగు మెయిల్ స్టోర్‌లు ఉంటే, మీరు వాటిలో ఒకదాని నుండి ఇతర మూడింటిలో మెయిల్‌బాక్స్‌లను పంపిణీ చేయడానికి ప్రయత్నించవచ్చు మరియు మొదటి మెయిల్ స్టోర్ ఖాళీగా ఉన్నప్పుడు, మీరు డేటా భద్రత కోసం ఎటువంటి భయాలు లేకుండా దాన్ని నవీకరించవచ్చు. . సిస్టమ్ అడ్మినిస్ట్రేటర్ ఇన్‌ఫ్రాస్ట్రక్చర్‌లో స్పేర్ మెయిల్ స్టోరేజీని కలిగి ఉంటే, అతను దానిని అప్‌డేట్ చేసిన మెయిల్ స్టోరేజీల నుండి బదిలీ చేయబడిన మెయిల్‌బాక్స్‌ల కోసం తాత్కాలిక నిల్వగా ఉపయోగించవచ్చు.

కన్సోల్ కమాండ్ అటువంటి బదిలీని నిర్వహించడానికి మిమ్మల్ని అనుమతిస్తుంది DoMoveMailbox. మెయిల్ నిల్వ నుండి అన్ని ఖాతాలను బదిలీ చేయడానికి దీన్ని ఉపయోగించడానికి, మీరు ముందుగా వాటి యొక్క పూర్తి జాబితాను పొందాలి. దీన్ని సాధించడానికి, మెయిల్ సర్వర్‌లో మేము ఆదేశాన్ని అమలు చేస్తాము zmprov sa zimbraMailHost=mailbox.example.com > accounts.txt. దీన్ని అమలు చేసిన తర్వాత మనకు ఫైల్ అందుతుంది accounts.txt మా మెయిల్ నిల్వలో అన్ని మెయిల్‌బాక్స్‌ల జాబితాతో. దీని తర్వాత, మీరు వెంటనే ఖాతాలను మరొక మెయిల్ నిల్వకు బదిలీ చేయడానికి దాన్ని ఉపయోగించవచ్చు. ఉదాహరణకు, ఇది ఇలా కనిపిస్తుంది:

zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt దశల డేటా
zxsuite powerstore doMailboxMove reserve_mailbox.example.com input_file accounts.txt దశల డేటా,ఖాతా నోటిఫికేషన్‌లు [ఇమెయిల్ రక్షించబడింది]

ఖాతాని బదిలీ చేయకుండా మొత్తం డేటాను మొదటిసారి కాపీ చేయడానికి కమాండ్ రెండుసార్లు అమలు చేయబడుతుంది మరియు రెండవసారి, డేటా బదిలీ పెరుగుతున్నందున, మొదటి బదిలీ తర్వాత కనిపించిన మొత్తం డేటాను కాపీ చేసి, ఆపై బదిలీ చేయడానికి. ఖాతాలు స్వయంగా. ఖాతా బదిలీ స్వల్ప వ్యవధిలో మెయిల్‌బాక్స్ అందుబాటులో ఉండదని దయచేసి గమనించండి మరియు దీని గురించి వినియోగదారులను హెచ్చరించడం వివేకం. అదనంగా, రెండవ ఆదేశం పూర్తయిన తర్వాత, నిర్వాహకుడు ఇమెయిల్ ద్వారా సంబంధిత నోటిఫికేషన్‌ను అందుకుంటాడు. దానికి ధన్యవాదాలు, నిర్వాహకుడు వీలైనంత త్వరగా మెయిల్ నిల్వను నవీకరించడం ప్రారంభించవచ్చు.

మెయిల్ నిల్వపై సాఫ్ట్‌వేర్ అప్‌డేట్ SaaS ప్రొవైడర్ ద్వారా నిర్వహించబడితే, ఖాతాల ద్వారా కాకుండా దానిపై ఉన్న డొమైన్‌ల ద్వారా డేటాను బదిలీ చేయడం మరింత సహేతుకమైనది. ఈ ప్రయోజనాల కోసం, నమోదు చేసిన ఆదేశాన్ని కొద్దిగా సవరించడానికి సరిపోతుంది:

zxsuite powerstore doMailboxMove reserve_mailbox.saas.com డొమైన్‌లు client1.ru, client2.ru, client3.ru దశల డేటా
zxsuite powerstore doMailboxMove safeserver.saas.com డొమైన్‌లు client1.ru, client2.ru, client3.ru దశల డేటా,ఖాతా నోటిఫికేషన్‌లు [ఇమెయిల్ రక్షించబడింది]

మెయిల్ నిల్వ నుండి ఖాతాల బదిలీ మరియు వాటి డేటా పూర్తయిన తర్వాత, సోర్స్ సర్వర్‌లోని డేటాకు ఎటువంటి ప్రాముఖ్యత ఉండదు మరియు మీరు వారి భద్రతకు ఎటువంటి భయాలు లేకుండా మెయిల్ సర్వర్‌ను నవీకరించడం ప్రారంభించవచ్చు.

మెయిల్‌బాక్స్‌లను మైగ్రేట్ చేసేటప్పుడు డౌన్‌టైమ్‌ను తగ్గించాలని కోరుకునే వారికి, ఆదేశాన్ని ఉపయోగించడం కోసం ప్రాథమికంగా భిన్నమైన దృశ్యం అనువైనది zxsuite పవర్‌స్టోర్ doMailboxMove, దీని సారాంశం ఏమిటంటే మెయిల్‌బాక్స్‌లు ఇంటర్మీడియట్ సర్వర్‌లను ఉపయోగించాల్సిన అవసరం లేకుండా నేరుగా నవీకరించబడిన సర్వర్‌లకు బదిలీ చేయబడతాయి. మరో మాటలో చెప్పాలంటే, మేము జింబ్రా ఇన్‌ఫ్రాస్ట్రక్చర్‌కి కొత్త మెయిల్ స్టోరేజ్‌ని జోడిస్తాము, ఇది ఇప్పటికే తాజా వెర్షన్‌కి అప్‌డేట్ చేయబడింది, ఆపై ఇప్పటికే తెలిసిన దృష్టాంతం ప్రకారం అప్‌డేట్ చేయని సర్వర్ నుండి ఖాతాలను బదిలీ చేయండి మరియు అన్ని సర్వర్‌ల వరకు విధానాన్ని పునరావృతం చేయండి. మౌలిక సదుపాయాలు నవీకరించబడ్డాయి.

ఈ పద్ధతి ఖాతాలను ఒకసారి బదిలీ చేయడానికి మిమ్మల్ని అనుమతిస్తుంది మరియు తద్వారా మెయిల్‌బాక్స్‌లు ప్రాప్యత చేయలేని సమయాన్ని తగ్గిస్తుంది. అదనంగా, దాని అమలుకు ఒక అదనపు మెయిల్ సర్వర్ మాత్రమే అవసరం. అయినప్పటికీ, వివిధ కాన్ఫిగరేషన్‌లతో సర్వర్‌లలో మెయిల్ నిల్వను అమలు చేసే నిర్వాహకులు దాని వినియోగాన్ని జాగ్రత్తగా పరిగణించాలి. వాస్తవం ఏమిటంటే, పెద్ద సంఖ్యలో ఖాతాలను బలహీనమైన సర్వర్‌కు బదిలీ చేయడం సేవ యొక్క లభ్యత మరియు ప్రతిస్పందనను ప్రతికూలంగా ప్రభావితం చేస్తుంది, ఇది పెద్ద సంస్థలు మరియు SaaS ప్రొవైడర్‌లకు చాలా క్లిష్టమైనది.

అందువల్ల, Zextras బ్యాకప్ మరియు Zextras PowerStoreకి ధన్యవాదాలు, Zimbra సిస్టమ్ అడ్మినిస్ట్రేటర్ అన్ని Zimbra ఇన్‌ఫ్రాస్ట్రక్చర్ నోడ్‌లను వాటిపై నిల్వ చేసిన సమాచారానికి ఎటువంటి ప్రమాదం లేకుండా అప్‌డేట్ చేయగలరు.

మూలం: www.habr.com