Daily logs » Zimbra

Instalasi Zimbra dengan minimum requirements

David — Tue, 22 Jun 2010 09:50:19 +0000

Tutorial ini dipastikan hampir sama dengan “Instalasi Zimbra Sebagai Email Server“, namun selalu ada yang berbeda dari versi sebelumnya karena pada tutorial ini adalah lebih kepada optimasi server untuk keperluan email server. Di tutorial ini saya menggunakan Zimbra open source versi 6.0.7.1_GA 64bit dan CentOS 5.5 x86_64 bit.

Ketika akan melakukan instalasi server, perencanaan resource haruslah matang agar tidak menyesal dikemudian hari. Pada umumnya yang sering menjadi masalah adalah dalam mengambil keputusan berapa besar kapasitaBASE dan EDITORs untuk sebuah partisi. Mesin yang saya gunakan untuk uji coba bukanlah mesin yang tergolong kedalam class low end (HP ML115 ram 2GB, HDD 2x250GB). Email server ini akan digunakan oleh sekitar 150-200 account dengan mailbox bervariasi antara 500MB hingga 2GB. Sekenario partisi saya adalah sebagai berikut:

Menggunakan RAID 1 (Mirroring) dengan memanfaatkan embeded RAID dari HP ML115 itu sendiri.

Partisi-partisi:

/boot = 200 MB sebagai primary
/ = 25 GB sebagai logical
Swap = 1024 MB, meski ram fisik saya adalah 2 GB atau lebih saya tidak pernah menggunakan swap lebih dari 1024.
/tmp = 2 GB
/opt = adalah sisa dari partisi atau free space available.

Kenapa di konfigurasi seperti diatas? Dalam kondisi fresh instal baik OS / CentOS dan Zimbra hanya memakan space seperti berikut:

/boot = 19 MB
/ = 1.5 GB
/opt = 1.8 GB
/tmp = 1.8 GB

Paket OS yang saya instal adalah Server sedangkan spesifik paketnya adalah BASE dan EDITOR dan dengan konfigurasi ini bisa disebut juga CentOS minimum instal. Tentu saja partisi yang cukup kecil ini beresiko menjadi masalah ketika banyak aplikasi yang akan diinstal meski hal ini tidak direkomendasikan, tetapi jika yakin bahwa service dan aplikasi yang dijalankan hanyalah Zimbra maka susunan partisi tersebut sangat ideal. Adalah kesalahan bila menggunakan partisi / (root) lebih besar daripada /opt, partisi root hanya akan cepat bertambah bila penggunaan /var cukup tinggi, namun hal ini bisa diatasi dengan menghapus file (biasanya log) yang tidak terpakai dan jarang terjadi pembengkakan file di /var. Jadi tidak ada alasan untuk memperbesar partisi root bukan?

Kemudian untuk melakukakn instalasi Zimbra sendiri diperlukan beberapa hal agar tidak terjadi masalah di kemudian hari, dan ini adalah sebuah kebiasaan saya ketika melakukan instalasi server.

Seperti halnya prosedur instalasi zimbra pada sistem operasi lainnya adalah konfigurasi file /etc/hosts dan domain yang FQDN:

Hasil DIG:

$ dig idzimbra.com MX

; <<>> DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5_4.2 <<>> idzimbra.com MX
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5013
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 4

;; QUESTION SECTION:
;idzimbra.com.           IN   MX

;; ANSWER SECTION:
idzimbra.com.       10800   IN   MX   35 mail2.idzimbra.com.
idzimbra.com.       10800   IN   MX   5 mail.idzimbra.com.

;; AUTHORITY SECTION:
idzimbra.com.       10800   IN   NS   ns2.idzimbra.com.
idzimbra.com.       10800   IN   NS   ns1.idzimbra.com.

;; ADDITIONAL SECTION:
mail.idzimbra.com.      10800   IN   A   202.7.5.1
mail2.idzimbra.com.    10800   IN   A   202.7.5.2
ns1.idzimbra.com.        10800   IN   A   202.7.5.3
ns2.idzimbra.com.        10800   IN   A   202.7.5.4

;; Query time: 2 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Tue Jun 22 15:21:00 2010
;; MSG SIZE rcvd: 174

Kemudian isi file /etc/hosts

$ cat /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1   localhost.localdomain localhost
::1       localhost6.localdomain6 localhost6
202.7.5.1    mail.idzimbra.com mail

Setelah dipastikan tidak ada masalah dengan FQDN dan hostname-nya maka selanjutnya akan memasuki wilayah instalasi:

Eit…., jangan lupa! matikan dulu service sendmail agar tidak m enjadi masalah pada saat instalasi….

# /etc/init.d/sendmail stop
# chkconfig –level 235 sendmail off

Biasanya saya selalu melakukan update OS di server baik kernel maupun aplikasi yang terinstal, namun hal ini tidak selalu harus dilakukan. Lakukan upgrade ketika diperlukan saja :).

# yum update -y

Install dependency yang diperlukan oleh zimbra

# yum install libidn gmp compat-libstdc ++-33 fetchmail gcc

Download binary package dari mirror zimbra terdekat, dan ekstrak filenya, setelah itu masuk ke direktori hasil ekstrak dan instal….

# cd /tmp && wget ftp://zimbra.pnyet.web.id/binary/6.0.7.1_GA/zcs-6.0.7_GA_2473.RHEL5_64.20100616215237.tgz
# tar -zxvf zcs-6.0.7_GA_2473.RHEL5_64.20100616215237.tgz
# cd zcs-6.0.7_GA_2473.RHEL5_64.20100616215237
# ./install –platform-override

Maka selanjutnya akan muncul seperti dibawah ini….. (ikuti saja ya…)

Operations logged to /tmp/install.log.4518
Checking for existing installation…
zimbra-ldap…NOT FOUND
zimbra-logger…NOT FOUND
zimbra-mta…NOT FOUND
zimbra-snmp…NOT FOUND
zimbra-store…NOT FOUND
zimbra-apache…NOT FOUND
zimbra-spell…NOT FOUND
zimbra-convertd…NOT FOUND
zimbra-memcached…NOT FOUND
zimbra-proxy…NOT FOUND
zimbra-archiving…NOT FOUND
zimbra-cluster…NOT FOUND
zimbra-core…NOT FOUND

PLEASE READ THIS AGREEMENT CAREFULLY BEFORE USING THE SOFTWARE.
ZIMBRA, INC. (“ZIMBRA”) WILL ONLY LICENSE THIS SOFTWARE TO YOU IF YOU
FIRST ACCEPT THE TERMS OF THIS AGREEMENT. BY DOWNLOADING OR INSTALLING
THE SOFTWARE, OR USING THE PRODUCT, YOU ARE CONSENTING TO BE BOUND BY
THIS AGREEMENT. IF YOU DO NOT AGREE TO ALL OF THE TERMS OF THIS
AGREEMENT, THEN DO NOT DOWNLOAD, INSTALL OR USE THE PRODUCT.

License Terms for the Zimbra Collaboration Suite:

http://www.zimbra.com/license/zimbra_public_eula_2.1.html

Press Return to continue [tekan Enter]

Checking for prerequisites…
FOUND: NPTL
FOUND: sudo-1.7.2p1-7
FOUND: libidn-0.6.5-1.1
libidn-0.6.5-1.1
FOUND: gmp-4.1.4-10
gmp-4.1.4-10
FOUND: /usr/lib64/libstdc++.so.6
Checking for suggested prerequisites…
FOUND: perl-5.8.8
FOUND: sysstat
Prerequisite check complete.

Checking for installable packages

Found zimbra-core
Found zimbra-ldap
Found zimbra-logger
Found zimbra-mta
Found zimbra-snmp
Found zimbra-store
Found zimbra-apache
Found zimbra-spell
Found zimbra-memcached
Found zimbra-proxy

Select the packages to install

Install zimbra-ldap [Y] [tekan Enter]

Install zimbra-logger [Y] [tekan Enter]

Install zimbra-mta [Y] [tekan Enter]

Install zimbra-snmp [Y] [tekan Enter]

Install zimbra-store [Y] [tekan Enter]

Install zimbra-apache [Y] [tekan Enter]

Install zimbra-spell [Y] [tekan Enter]

Install zimbra-memcached [N] Y [tekan Enter]

Install zimbra-proxy [N] [tekan Enter] —> saya tidak menggunakan fitur ini.
Checking required space for zimbra-core
checking space for zimbra-store

Installing:
zimbra-core
zimbra-ldap
zimbra-logger
zimbra-mta
zimbra-snmp
zimbra-store
zimbra-apache
zimbra-spell
zimbra-memcached

You appear to be installing packages on a platform different
than the platform for which they were built.

This platform is CentOS5_64
Packages found: RHEL5_64
This may or may not work.

Using packages for a platform in which they were not designed for
may result in an installation that is NOT usable. Your support
options may be limited if you choose to continue.

Install anyway? [N] y [tekan Enter]

The system will be modified. Continue? [N] y [tekan Enter]

Removing /opt/zimbra
Removing zimbra crontab entry…done.
done.
Cleaning up zimbra init scripts…done.
Cleaning up /etc/ld.so.conf…done.
Cleaning up /etc/prelink.conf…done.
Cleaning up /etc/security/limits.conf…done.

Finished removing Zimbra Collaboration Suite.

Installing packages

zimbra-core……zimbra-core-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-ldap……zimbra-ldap-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-logger……zimbra-logger-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-mta……zimbra-mta-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-snmp……zimbra-snmp-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-store……zimbra-store-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-apache……zimbra-apache-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-spell……zimbra-spell-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
zimbra-memcached……zimbra-memcached-6.0.7_GA_2473.RHEL5_64-20100616215237.x86_64.rpm…done
Operations logged to /tmp/zmsetup.06222010-103407.log
Installing LDAP configuration database…done.
Setting defaults…

DNS ERROR resolving MX for mail.idzimbra.com —-> MX record untuk domain mail.idzimbra.com tidak ditemukan karena domain yang valid adalah idzimbra.com
It is suggested that the domain name have an MX record configured in DNS
Change domain name? [Yes] y [tekan Enter] —> untuk entry domain yang valid
Create domain: [mail.idzimbra.com] idzimbra.com —> domain yang akan digunakan dan mempunyai MX record yang valid
MX: mail.idzimbra.com (202.7.5.1)
MX: mail2.idzimbra.com (202.7.5.2)

Interface: 202.7.5.1
Interface: 127.0.0.1
done.
Checking for port conflicts

Main menu

1) Common Configuration:
2) zimbra-ldap:                             Enabled
3) zimbra-store:                            Enabled
+Create Admin User:                    yes
+Admin user to create:                 admin@idzimbra.com
******* +Admin Password                        UNSET —-> inilah yang harus diseting
+Enable automated spam training:       yes
+Spam training user:                   spam.u_wjjp5o@idzimbra.com
+Non-spam(Ham) training user:          ham.0bqxcnrjy@idzimbra.com
+Global Documents Account:             wiki@idzimbra.com
+SMTP host:                            mail.idzimbra.com
+Web server HTTP port:                 80
+Web server HTTPS port:                443
+Web server mode:                      http
+IMAP server port:                     143
+IMAP server SSL port:                 993
+POP server port:                      110
+POP server SSL port:                  995
+Use spell check server:               yes
+Spell server URL:                     http://mail.idzimbra.com:7780/aspell.php
+Configure for use with mail proxy:    FALSE
+Configure for use with web proxy:     FALSE
+Enable version update checks:         TRUE
+Enable version update notifications: TRUE
+Version update notification email:    admin@idzimbra.com
+Version update source email:          admin@idzimbra.com

4) zimbra-mta:                              Enabled
5) zimbra-snmp:                             Enabled
6) zimbra-logger:                           Enabled
7) zimbra-spell:                            Enabled
8) Default Class of Service Configuration:
r) Start servers after configuration        yes
s) Save config to file
x) Expand menu
q) Quit

Address unconfigured (**) items (? – help) 3 [tekan Enter] —-> untuk mengganti account administrator

Store configuration

1) Status:                                  Enabled
2) Create Admin User:                       yes
3) Admin user to create:                    admin@idzimbra.com
** 4) Admin Password                           UNSET
5) Enable automated spam training:          yes
6) Spam training user:                      spam.u_wjjp5o@idzimbra.com
7) Non-spam(Ham) training user:             ham.0bqxcnrjy@idzimbra.com
8) Global Documents Account:                wiki@idzimbra.com
9) SMTP host:                               mail.idzimbra.com
10) Web server HTTP port:                    80
11) Web server HTTPS port:                   443
12) Web server mode:                         http
13) IMAP server port:                        143
14) IMAP server SSL port:                    993
15) POP server port:                         110
16) POP server SSL port:                     995
17) Use spell check server:                  yes
18) Spell server URL:                        http://mail.idzimbra.com:7780/aspell.php
19) Configure for use with mail proxy:       FALSE
20) Configure for use with web proxy:        FALSE
21) Enable version update checks:            TRUE
22) Enable version update notifications:     TRUE
23) Version update notification email:       admin@idzimbra.com
24) Version update source email:             admin@idzimbra.com

Select, or ‘r’ for previous menu [r] 3

Create admin user: [admin@idzimbra.com] postmaster@idzimbra.com —> email account administrator yang saya kehendaki
Password for postmaster@idzimbra.com (min 6 characters): [QbLC2WLJ] post123

Store configuration

1) Status:                                  Enabled
2) Create Admin User:                       yes
3) Admin user to create:                    postmaster@idzimbra.com
4) Admin Password                           set
5) Enable automated spam training:          yes
6) Spam training user:                      spam.u_wjjp5o@idzimbra.com
7) Non-spam(Ham) training user:             ham.0bqxcnrjy@idzimbra.com
8) Global Documents Account:                wiki@idzimbra.com
9) SMTP host:                               mail.idzimbra.com
10) Web server HTTP port:                    80
11) Web server HTTPS port:                   443
12) Web server mode:                         http
13) IMAP server port:                        143
14) IMAP server SSL port:                    993
15) POP server port:                         110
16) POP server SSL port:                     995
17) Use spell check server:                  yes
18) Spell server URL:                        http://mail.idzimbra.com:7780/aspell.php
19) Configure for use with mail proxy:       FALSE
20) Configure for use with web proxy:        FALSE
21) Enable version update checks:            TRUE
22) Enable version update notifications:     TRUE
23) Version update notification email:       admin@idzimbra.com
24) Version update source email:             admin@idzimbra.com

Select, or ‘r’ for previous menu [r] 6 [tekan enter] —-> untuk mengganti default account spam training, hal ini tidak terlalu diperlukan, abaikan saja bila memusingkan

Spam training user: [spam.u_wjjp5o@idzimbra.com] spam.training@idzimbra.com —-> account baru untuk spam training.

Store configuration

1) Status:                                  Enabled
2) Create Admin User:                       yes
3) Admin user to create:                    postmaster@idzimbra.com
4) Admin Password                           set
5) Enable automated spam training:          yes
6) Spam training user:                      spam.training@idzimbra.com
7) Non-spam(Ham) training user:             ham.0bqxcnrjy@idzimbra.com
8) Global Documents Account:                wiki@idzimbra.com
9) SMTP host:                               mail.idzimbra.com
10) Web server HTTP port:                    80
11) Web server HTTPS port:                   443
12) Web server mode:                         http
13) IMAP server port:                        143
14) IMAP server SSL port:                    993
15) POP server port:                         110
16) POP server SSL port:                     995
17) Use spell check server:                  yes
18) Spell server URL:                        http://mail.idzimbra.com:7780/aspell.php
19) Configure for use with mail proxy:       FALSE
20) Configure for use with web proxy:        FALSE
21) Enable version update checks:            TRUE
22) Enable version update notifications:     TRUE
23) Version update notification email:       admin@idzimbra.com
24) Version update source email:             admin@idzimbra.com

Select, or ‘r’ for previous menu [r] 7 [Tekan Enter] —->untuk mengubah non spam training (Ham training).

Ham training user: [ham.0bqxcnrjy@idzimbra.com] ham.training@idzimbra.com —-> account baru yang diinginkan

Store configuration

1) Status:                                  Enabled
2) Create Admin User:                       yes
3) Admin user to create:                    postmaster@idzimbra.com
4) Admin Password                           set
5) Enable automated spam training:          yes
6) Spam training user:                      spam.training@idzimbra.com
7) Non-spam(Ham) training user:             ham.training@idzimbra.com
8) Global Documents Account:                wiki@idzimbra.com
9) SMTP host:                               mail.idzimbra.com
10) Web server HTTP port:                    80
11) Web server HTTPS port:                   443
12) Web server mode:                         http
13) IMAP server port:                        143
14) IMAP server SSL port:                    993
15) POP server port:                         110
16) POP server SSL port:                     995
17) Use spell check server:                  yes
18) Spell server URL:                        http://mail.idzimbra.com:7780/aspell.php
19) Configure for use with mail proxy:       FALSE
20) Configure for use with web proxy:        FALSE
21) Enable version update checks:            TRUE
22) Enable version update notifications:     TRUE
23) Version update notification email:       admin@idzimbra.com
24) Version update source email:             admin@idzimbra.com

Select, or ‘r’ for previous menu [r] 23 [tekan Enter]

Version update destination address: [admin@idzimbra.com] postmaster@idzimbra.com

Store configuration

1) Status:                                  Enabled
2) Create Admin User:                       yes
3) Admin user to create:                    postmaster@idzimbra.com
4) Admin Password                           set
5) Enable automated spam training:          yes
6) Spam training user:                      spam.training@idzimbra.com
7) Non-spam(Ham) training user:             ham.training@idzimbra.com
8) Global Documents Account:                wiki@idzimbra.com
9) SMTP host:                               mail.idzimbra.com
10) Web server HTTP port:                    80
11) Web server HTTPS port:                   443
12) Web server mode:                         http
13) IMAP server port:                        143
14) IMAP server SSL port:                    993
15) POP server port:                         110
16) POP server SSL port:                     995
17) Use spell check server:                  yes
18) Spell server URL:                        http://mail.idzimbra.com:7780/aspell.php
19) Configure for use with mail proxy:       FALSE
20) Configure for use with web proxy:        FALSE
21) Enable version update checks:            TRUE
22) Enable version update notifications:     TRUE
23) Version update notification email:       postmaster@idzimbra.com
24) Version update source email:             admin@idzimbra.com

Select, or ‘r’ for previous menu [r] 24 —-> mengganti notifikasi-notifikasi jika terdapat update zimbra

Version update source address: [admin@idzimbra.com] postmaster@idzimbra.com

Store configuration

1) Status:                                  Enabled
2) Create Admin User:                       yes
3) Admin user to create:                    postmaster@idzimbra.com
4) Admin Password                           set
5) Enable automated spam training:          yes
6) Spam training user:                      spam.training@idzimbra.com
7) Non-spam(Ham) training user:             ham.training@idzimbra.com
8) Global Documents Account:                wiki@idzimbra.com
9) SMTP host:                               mail.idzimbra.com
10) Web server HTTP port:                    80
11) Web server HTTPS port:                   443
12) Web server mode:                         http
13) IMAP server port:                        143
14) IMAP server SSL port:                    993
15) POP server port:                         110
16) POP server SSL port:                     995
17) Use spell check server:                  yes
18) Spell server URL:                        http://mail.idzimbra.com:7780/aspell.php
19) Configure for use with mail proxy:       FALSE
20) Configure for use with web proxy:        FALSE
21) Enable version update checks:            TRUE
22) Enable version update notifications:     TRUE
23) Version update notification email:       postmaster@idzimbra.com
24) Version update source email:             postmaster@idzimbra.com

Select, or ‘r’ for previous menu [r] 12 [tekan Enter]

Please enter the web server mode (http,https,both,mixed,redirect) [http] https [tekan Enter]

Store configuration

1) Status:                                  Enabled
2) Create Admin User:                       yes
3) Admin user to create:                    postmaster@idzimbra.com
4) Admin Password                           set
5) Enable automated spam training:          yes
6) Spam training user:                      spam.training@idzimbra.com
7) Non-spam(Ham) training user:             ham.training@idzimbra.com
8) Global Documents Account:                wiki@idzimbra.com
9) SMTP host:                               mail.idzimbra.com
10) Web server HTTP port:                    80
11) Web server HTTPS port:                   443
12) Web server mode:                         https
13) IMAP server port:                        143
14) IMAP server SSL port:                    993
15) POP server port:                         110
16) POP server SSL port:                     995
17) Use spell check server:                  yes
18) Spell server URL:                        http://mail.idzimbra.com:7780/aspell.php
19) Configure for use with mail proxy:       FALSE
20) Configure for use with web proxy:        FALSE
21) Enable version update checks:            TRUE
22) Enable version update notifications:     TRUE
23) Version update notification email:       postmaster@idzimbra.com
24) Version update source email:             postmaster@idzimbra.com

Select, or ‘r’ for previous menu [r] [tekan Enter]

Main menu

1) Common Configuration:
2) zimbra-ldap:                             Enabled
3) zimbra-store:                            Enabled
4) zimbra-mta:                              Enabled
5) zimbra-snmp:                             Enabled
6) zimbra-logger:                           Enabled
7) zimbra-spell:                            Enabled
8) Default Class of Service Configuration:
r) Start servers after configuration        yes
s) Save config to file
x) Expand menu
q) Quit

*** CONFIGURATION COMPLETE – press ‘a’ to apply
Select from menu, or press ‘a’ to apply config (? – help) a
Save configuration data to a file? [Yes]
Save config in file: [/opt/zimbra/config.11405]
Saving config in /opt/zimbra/config.11405…done.
The system will be modified – continue? [No] yes
Operations logged to /tmp/zmsetup.06222010-103407.log

Hingga proses ini tidak ada masalah maka selamat, zimbra telah terinstal di server, dan tunggu untuk beberapa menit hingga proses finishing selesai..

Memonitor Zimbra Server dengan Cacti

David — Fri, 11 Jun 2010 03:53:08 +0000

Ini sebenarnya sudah lama saya terapkan di email server, namun baru kali ini sempat melakukan posting. Seperti di artikel sebelumnya, cacti merupakan sebuah software yang dapat digunakan untuk melakukan monitoring resource server, dan traffic jaringan. Untuk mengikuti panduan ini wajib mempunyai cacti server yang telah running, untuk detailnya silahkan mengikuti artikel “Instalasi Cacti di CentOS“. Pada dasarnya metode ini hanya memanfaatkan SNMP sebagai agent yang memberikan akses informasi resource system di email server. Bagaimana instalasinya?

1. Instal SNMP di Zimbra email server, kebetulan saya menggunakan CentOS sehingga lebih mudah menggunakan YUM:

# yum install net-snmp net-snmp-devel net-snmp-utils net-snmp-perl net-snmp-libs

2. Selanjutnya edit file /etc/snmp/snmpd.conf menggunakan editor kesukaan masing-masing, saya menggunakan vi editor:

# vi /etc/snmp/snmpd.conf

#com2sec notConfigUser default       public
com2sec cactiUser      default       cacti
group   cactiGroup v1           cactiUser
group   cactiGroup v2c           cactiUser
view    cactiROView included   .1
access cactiGroup “”      any       noauth    exact cactiROView none none

Disable community public yang by default di enable dengan memberikan comment atau mark pada com2sec notConfigUser default public sehingga menjadi seperti diatas.

Kemudian start snmpd service dan buat agar otomatis running di runlevel yang digunakan, pada umumnya menggunakan run level 3 atau 5:

# /etc/init.d/snmpd start

# chkconfig –level 35 snmpd on

Periksa apakah konfigurasi snmp telah berjalan dengan baik, dan cacti server mempunyai akses ke snmp yang ada di email server…

# snmpwalk -v 1 mail.solusismart.com -c cacti .1.3.6.1.2.1.25.1.1
HOST-RESOURCES-MIB::hrSystemUptime.0 = Timeticks: (62309889) 7 days, 5:04:58.89

Jika berhasil makan akan muncul hasil seperti diatas, hasil diatas ditentukan oleh resource masing-masing server sehingga hasilnya tidak selalu sama. Dan langkah selanjutnya adalah menambahkan device serta graph di cacti server, dan akhirnya Zimbra email server bisa dimonitor dengan cacti.

Referensi:
http://net-snmp.sourceforge.net

there are currently too many connections from your ip/block please try again later

David — Mon, 03 May 2010 02:28:43 +0000

Beberapa hari terakhir saya mendapati error log di email server, dan ini hanya terjadi pada email beberapa domain. Error log nya adalah seperti berikut:

May 3 08:56:54 mail postfix/smtp[11373]: 6623CB00001: to=, relay=mail.abc.co.id[116.1.2.10]:25, delay=0.71, delays=0.01/0.01/0.69/0, dsn=4.0.0, status=deferred (host mail.abc.co.id[116.1.2.10] refused to talk to me: 451 TOO_MANY_CONNECTIONS(451) – There are currently too many connections from your IP/IP block. Please try again later.)
May 3 08:56:54 mail postfix/smtp[11373]: 6623CB00001: to=, relay=mail.abc.co.id[116.1.2.10]:25, delay=0.71, delays=0.01/0.01/0.69/0, dsn=4.0.0, status=deferred (host mail.abc.co.id[116.1.2.10] refused to talk to me: 451 TOO_MANY_CONNECTIONS(451) – There are currently too many connections from your IP/IP block. Please try again later.)
May 3 08:56:54 mail postfix/smtp[11373]: 6623CB00001: to=, relay=mail.abc.co.id[116.1.2.10]:25, delay=0.71, delays=0.01/0.01/0.69/0, dsn=4.0.0, status=deferred (host mail.abc.co.id[116.1.2.10] refused to talk to me: 451 TOO_MANY_CONNECTIONS(451) – There are currently too many connections from your IP/IP block. Please try again later.)

Error 451 (too_many_connections) disebabkan oleh maximum connections limit di MTA engine penerima dimana koneksi dari suatu host dibatasi cukup kecil. Dan solusi satu-satunya adalah menghungi email administrator atau postmaster dari server tersebut agar menaikan limitnya.

[Solved] Service status change: mail.ssi.com logger changed from running to stopped

David — Wed, 31 Mar 2010 05:54:25 +0000

Dari kemarin saya dibingungkan oleh status email server yang salah satu servicenya (stats) tidak running, meski masalah ini tidak berpengaruh terhadap kinerja server tapi tetap saja ini menjadi momok bagi saya, tidur tidak nyenyak, makan tidak enak, cukup menyita pikiran. Seperti di posting saya sebelumnya “Service status change: mail.ssi.com logger changed from running to stopped” yang saya pikirkan adalah masalah di di mysql logger zimbra, tapi setelah menyadari bahwa logging zimbra versi 6.xx ini sangat berbeda dari zimbra versi sebelumnya (5.xx) maka mentahlah sudah anggapan ini.

Yang membuat saya lebih heran adalah, meski service stats stopped tapi saya masih mendapat report dari email dan data statistik email server masih normal-normal saja, hm…. ada apa gerangan? Terlalu banyak pendapat-pendapat yang menyatakan bahwa ini berkaitan dengan mysql logger, akhirnya saya menemukan salah satu komentar dari member di zimbra forum untuk memeriksa file permission di /opt/zimbra/zmstats, dan saya melakukannya:

$ tail -n 50 /opt/zimbra/zmstat/zmstats.out

/opt/zimbra/zmstat/mtaqueue.csv was stale (2010-03-27) pre-rotating
sh: /opt/zimbra/zmstat//2010-03-27/mtaqueue.csv.gz: Permission denied
Unable to move /opt/zimbra/zmstat/mtaqueue.csv to /opt/zimbra/zmstat//2010-03-27/mtaqueue.csv.gz at /opt/zimbra/zimbramon/lib/Zimbra/Mon/Zmstat.pm line 256.
/opt/zimbra/zmstat/io.csv was stale (2010-03-27) pre-rotating
sh: /opt/zimbra/zmstat//2010-03-27/io.csv.gz: Permission denied
Unable to move /opt/zimbra/zmstat/io.csv to /opt/zimbra/zmstat//2010-03-27/io.csv.gz at /opt/zimbra/zimbramon/lib/Zimbra/Mon/Zmstat.pm line 256.
/opt/zimbra/zmstat/allprocs.csv was stale (2010-03-27) pre-rotating
sh: /opt/zimbra/zmstat//2010-03-27/allprocs.csv.gz: Permission denied
Unable to move /opt/zimbra/zmstat/allprocs.csv to /opt/zimbra/zmstat//2010-03-27/allprocs.csv.gz at /opt/zimbra/zimbramon/lib/Zimbra/Mon/Zmstat.pm line 256.
/opt/zimbra/zmstat/df.csv was stale (2010-03-27) pre-rotating
sh: /opt/zimbra/zmstat//2010-03-27/df.csv.gz: Permission denied
Unable to move /opt/zimbra/zmstat/df.csv to /opt/zimbra/zmstat//2010-03-27/df.csv.gz at /opt/zimbra/zimbramon/lib/Zimbra/Mon/Zmstat.pm line 256.
zmstat-mysql.pid: Already running as pid 9669
/opt/zimbra/zmstat/mysql.csv was stale (2010-03-27) pre-rotating
sh: /opt/zimbra/zmstat//2010-03-27/mysql.csv.gz: Permission denied
Unable to move /opt/zimbra/zmstat/mysql.csv to /opt/zimbra/zmstat//2010-03-27/mysql.csv.gz at /opt/zimbra/zimbramon/lib/Zimbra/Mon/Zmstat.pm line 256.
Warning: Not possible to monitor process stats
/opt/zimbra/zmstat/proc.csv was stale (2010-03-27) pre-rotating
sh: /opt/zimbra/zmstat//2010-03-27/proc.csv.gz: Permission denied

Dan adanya notifikasi “Permission denied” sedikit memberi petunjuk untuk membereskan masalah ini, mengetahui adanya masalah di hak akses di /opt/zimbra/zmstat maka saya harus melihatnya untuk memastikan kesalahan hak akses tersebut:

$ ls -la /opt/zimbra/zmstat/

drwxr-x— 2 zimbra zimbra 4096 Mar 26 00:02 2010-03-25
drwxr-x— 2 zimbra zimbra 4096 Mar 27 00:00 2010-03-26
drwxr-xr-x 2 root root 4096 Mar 28 00:00 2010-03-27
drwxr-xr-x 2 root root 4096 Mar 29 00:00 2010-03-28
drwxr-xr-x 2 root root 4096 Mar 30 00:00 2010-03-29
drwxr-xr-x 2 root root 4096 Mar 31 00:00 2010-03-30
drwxr-xr-x 2 root root 4096 Mar 31 09:45 2010-03-31
-rw-r—– 1 zimbra zimbra 20394059 Mar 27 23:59 allprocs.csv
-rw-r—– 1 zimbra zimbra 372589 Mar 27 23:59 cpu.csv
-rw-r—– 1 zimbra zimbra 59243 Mar 27 23:50 df.csv
-rw-r–r– 1 root root 6370 Mar 31 11:25 fd.csv

Dari hasil diatas dapat dipastikan jika user zimbra tidak mempunyai akses write ke direktori-direktori tersebut, dan untuk membereskan masalah ini maka cukup hanya dengan mengubah ownership ke zimbra:

# chown -R zimbra.zimbra /opt/zimbra/zmstat/

Setelah itu restart service stats:

$ zmstatctl start
$ zmstatctl status

Running: zmstat-cpu
Running: zmstat-proc
Running: zmstat-vm
Running: zmstat-fd
Running: zmstat-allprocs
Running: zmstat-mysql
Running: zmstat-io
Running: zmstat-mtaqueue
Running: zmstat-df
Running: zmstat-io-x

$ zmcontrol status

Host mail.ssi.co.id
antispam                Running
antivirus               Running
ldap                    Running
logger                  Running
mailbox                 Running
memcached               Running
mta                     Running
snmp                    Running
spell                   Running
stats                   Running

Dan setelah semua selesai saya melihat status stats di zimbra administration panel masih tetap bertanda silang yang artinya not running meski saya telah merefresh browsernya. Agak confused juga sih sebenernya, seharusnya ini sudah beres tapi kenapa di admin panel masih tetap bermasalah?

Terkadang sabar itu sangat diperlukan meski hanya sebentar, setelah menunggu sekitar 1 menit dan merload browser status service stats runing seperti yang seharusnya.

Refensi: http://zimbra.com/forum

Service status change: mail.ssi.com logger changed from running to stopped

David — Tue, 30 Mar 2010 04:05:21 +0000

Pagi tadi sekitar jam 4 pagi saya mendapat notifikasi email bahwa service stats di mail server mati secara mendadak dan tanpa keterangan yang jelas. Pada saat service zimbra di berhentikan (zmcontrol stop) dan kemudian di start lagi (zmcontrol start) maka bila dilihat dari status service stats sendiri dalam keadaan stoped. Hm…, kenapa ya kira-kira? Ok, mari kita lihat apa yang ada di zimbra-stats.log:

[zimbra@mail ~]$ grep “STATUS” /var/log/zimbra-stats.log | grep stats | head -n10
Mar 31 04:02:04 mail zimbramon[533]: 533:info: 2010-03-31 04:02:01, STATUS: mail.ssi.com: stats: Stopped
Mar 31 04:04:04 mail zimbramon[4096]: 4096:info: 2010-03-31 04:04:01, STATUS: mail.ssi.com: stats: Stopped
Mar 31 04:06:04 mail zimbramon[6884]: 6884:info: 2010-03-31 04:06:01, STATUS: mail.ssi.com: stats: Stopped
Mar 31 04:08:04 mail zimbramon[8529]: 8529:info: 2010-03-31 04:08:01, STATUS: mail.ssi.com: stats: Stopped
Mar 31 04:10:04 mail zimbramon[11320]: 11320:info: 2010-03-31 04:10:01, STATUS: mail.ssi.com: stats: Stopped
Mar 31 04:12:04 mail zimbramon[14310]: 14310:info: 2010-03-31 04:12:01, STATUS: mail.ssi.com: stats: Stopped
Mar 31 04:14:04 mail zimbramon[15944]: 15944:info: 2010-03-31 04:14:01, STATUS: mail.ssi.com: stats: Stopped
Mar 31 04:16:04 mail zimbramon[18742]: 18742:info: 2010-03-31 04:16:01, STATUS: mail.ssi.com: stats: Stopped
Mar 31 04:18:04 mail zimbramon[21613]: 21613:info: 2010-03-31 04:18:01, STATUS: mail.ssi.com: stats: Stopped
Mar 31 04:20:05 mail zimbramon[23340]: 23340:info: 2010-03-31 04:20:01, STATUS: mail.ssi.com: stats: Stopped

Kemudian ada juga yang mengatakan bahwa ini masalah di koneksi logger ke mysql maka segera saja check zimbra logger dan passwordnya, tapi zimbra versi 6 keatas menggunakan file .csv untuk logger nya, :(

[zimbra@mail ~]$ zmlocalconfig -s | grep mysql | grep password
mysql_root_password = QYBJaQEq7eEGv1aWw_1THicABs
zimbra_logger_mysql_password =
zimbra_mysql_password = Xsgpc_SMAf3Gxu5roDIHwls4Z

Kemudian jika saya bandingkan dengan zimbra mail server backup maka hasilnya berbeda, see below:

[zimbra@mail2 ~]$ zmlocalconfig -s | grep mysql | grep password
mysql_root_password = gCJm.F.BA4opAke4fMkjpiLlVZi6kGk7
zimbra_logger_mysql_password = xxxxxx
zimbra_mysql_password = zidBt5kHGR84NXkKwAQYUNODfRk

Dari kedua hasil diatas maka dapat disimpulkan bahwa ada perbedaan antara primary mail server dan secondary mail server dimana pada primary mail server zimbra_logger_mysql_password tidak memiliki password dan pada secondary mail server zimbra_logger_mysql_password mempunyai password yang kebetulan saya sensor “xxxxxx”. Ini membuat saya agak confused, bagaimana bisa tiba-tiba password mysql zimbra logger terhapus / hilang. Weleh…. weleh…, ini jadi penghambat pekerjaan saya hari ini :(

Informasi lain yang saya dapatkan adalah ketika melihat status zmstatctl dan hasilnya seperti dibawah ini:

[zimbra@mail ~]$ zmstatctl status
process 10282 in /opt/zimbra/zmstat/pid/zmstat-cpu.pid not running
process 9569 in /opt/zimbra/zmstat/pid/zmstat-proc.pid not running
process 10284 in /opt/zimbra/zmstat/pid/zmstat-vm.pid not running
Running: zmstat-fd
process 10375 in /opt/zimbra/zmstat/pid/zmstat-allprocs.pid not running
process 9669 in /opt/zimbra/zmstat/pid/zmstat-mysql.pid not running
process 10343 in /opt/zimbra/zmstat/pid/zmstat-io.pid not running
process 10388 in /opt/zimbra/zmstat/pid/zmstat-mtaqueue.pid not running
process 10288 in /opt/zimbra/zmstat/pid/zmstat-df.pid not running
process 10286 in /opt/zimbra/zmstat/pid/zmstat-io-x.pid not running