Server

SAP Speicherverwaltung für Dummies mit ABAP Kernel 7.40/7.41 und Linux

Die richtige Einstellung der SAP Speicherverwaltung ist nicht immer einfach. Zum einen kommt es auf die Anforderungen an das System an, zum anderen natürlich auf die vorgegebene Umgebung und verfügbare Ressourcen. Früher zunächst nur für die Windows-Systemschiene bei SAP verfügbar gibt es seit einiger Zeit das SAP Zero Administration Memory Management auch für Linux. Eine nette Sache! Richtig eingesetzt macht es gerade in virtuellen Umgebungen richtig Sinn. Den über einen prozentuale Angabe des zu benutzenden RAMs ist es möglich, dass das SAP System sich zum Großteil automatisch an die RAM Veränderung anpasst. Man gibt also der virtuellen Maschine mehr Arbeitsspeicher, startet die entsprechende Instanz durch und viola – das System ist gleich passend für die wichtigsten Kenngrößen gesized ohne das auch nur an das Instanzprofil gedacht werden muss.

Wie geht man nun am Besten vor? Zunächst als <sid>adm ein cdpro absetzen um ins Profilverzeichnis (/sapmnt/<SID>/profile) zu wechseln und eine Sicherungskopie des aktuell aktiven Instanzprofils anlegen – safety first 🙂 Dreh- und Angelpunkt während der Anpassung ist der Parameter PHYS_MEMSIZE. Über diesen wird angegeben, wie viel Arbeitsspeicher für die Instanz genutzt werden soll. Die Angabe kann in Absoluten- und in Prozentwerten erfolgen. Somit kann man recht einfach für einen Application Server ohne Datenbank je nach Speicherausstattung 96 oder mehr Prozent angeben um dem Application Server möglichst viel Arbeitsspeicher zur Verwendung zu überlassen. Der Rest bleibt dann entsprechend für das OS übrig. In einer Shared Host Installation mit viel RAM kann so ggf. auch jeder Instanz 10% zugewiesen werden. Über das Konstrukt ist es dann ebenfalls möglich Instanzen mit hören Anforderungen über den Parameter gezielt mehr Speicher zuzuordnen ohne immer wieder an mehreren Parametern in mehreren Profilen schrauben zu müssen. Wird die Instanz auf dem Datenbankhost betrieben sollte hier zuvor genau errechnet werden wie viel Speicher das Datenbanksystem allein benötigt. In neueren SAP Releases geht das sehr einfach über die Transaktion DB02, die eine genaue Auflistung erstellt, die nicht nur die SGA enthält. Ansonsten muss man die Oracle Parameter auswerten und manuell errechnen.

Die für das jeweilige Kernelrelease unterstützen Formeln, die für das Memory Management herangezogen werden erhält man über sappfpar. Hierfür bietet sich folgendes Statement an: [Read more…]

Drucker semiautomatisch im SAP anlegen

Wenn man viele Drucker (manuell) im SAP anlegen muß kann die SPAD schon zur Qual werden. Aber es gibt Abhilfe. Das Folgende Script kann Drucker(Definitionen) nach Vorgabe automatisch erzeugen und in eine Datei schreiben. Diese Datei kann dann entsprechend per SPAD importiert werden. Hierbei werden die Drucker auf Wunsch automatisch gesperrt angelegt und in jedem Fall sauber generiert.

Das Script erwartet im gleichen Ordner eine Datei input.txt (Semikolon als Trennzeichen!), die wie folgt aufgebaut sein muss. Der SAP Druckername ist auch gleichzeitig der Kurzname. Das Script kann bei Bedarf einfach erweitert werden, sofern hier Änderungen/Erweiterungen gewünscht sind.

SAP Druckername, Hostname des Druckers, Kommentar
P001;printer-ffm-p001;Zentraldrucker Rechnungswesen (IP: 172.128.1.20)

[Read more…]

Schnell, schneller, rman (Backup und Restore)

Für ein schnelles Backup der Oracle Datenbank kann hat man wenn man Glück hat eine schnelle Backup Infrastruktur. Aber auch die schnellste Infrastruktur ist einfach immer zu langsam wenn es – warum auch immer – einfach mal schneller gehen muss 🙂 Wenn dann auch noch Oracle Flashback nicht genutzt werden kann weil es den Anforderungen nicht genügt oder schlichtweg nicht konfiguriert ist kann man i.d.R. schnell und einfach auf rman als Backuplösung zurück greifen.

Ich werde hier kurz erläutern wie man rman (Recovery Manager) für ein Backup in ein Filesystem, also ein rman backup to disk  (rman backup2disk) konfiguriert und im Notfall einen Restore aus dem Backup anfertigt.

Für die Nutzung von RMAN müssen zunächst die Parameter überprüft werden. Hierzu ist ein rman connect notwendig.

Zunächst verbindet man sich per rman gegen die Datenbank: [Read more…]

Defektes SAP Syslog reparieren

Nach einem Neuaufbau eines SAP Application Servers war plötzlich nach dem das Syslog defekt. Die SM21 zeigte für das lokale Syslog nur einige Einträge korrekt an, der Rest sah sehr merkwürdig aus. Defekte Zeit/Datumsangaben, unsinnige Meldungen und abgeschnittene Feldinhalte standen dort, wo für gewöhnlich die Stop/Start-Meldungen der Workprozesse abgebildet sind. Es wurden nur ca. 10% der Startmeldungen des Application Servers in das Syslog geschrieben bzw. angezeigt.

Die gängigen SAP-Notes bin ich erfolglos durchgegangen. Der Syslog Korrektur-Report RSLG0020 hilft auch nicht weiter. Die SCSA wurde bereits gelöscht und neu angelegt. Selbst ein Server-Neustart war nicht von Erfolg gekrönt.

Das kontrollierte Löschen des lokalen Syslogs laut SAP-Note blieb auch erfolglos. Einfach zum Haare raufen. [Read more…]

SAP Gateway Security mittels secinfo und reginfo

Das SAP Systeme laut Sicherheitsleitfaden besonderer Schutzvorkehrungen bedürfen ist schon lange kein Geheimnis mehr. In der Regel stellt man die Systeme in eine eigene DMZ und sichert so schon mal die vielen Netzwerk Ports der Systeme ab und verhindert direkte Datenbankverbindungen, die nicht erwünscht sind. Soweit, so gut. Gegebenenfalls wird noch ein SAP Router als zentraler Zugangspunkt für Verbindungen eingerichtet. Den Rest erledigt man über die SAP hinterlegten Berechtigungsabfragen.

Sollte reichen wird der ein oder andere denken. Stimmt, reicht ja auch. Wenn da nicht das SAP Gateway einer jeden SAP Instanz wäre. Ist doch nicht so schlimm, ich habe doch extra eine DMZ eingerichtet, an das Gateway kommt man von außen nicht direkt. Und wie sieht es mit dem SAP Router aus? Sicher, dass nicht doch irgendwo eine unglückliche Portrange freigeschaltet ist? Und selbst wenn – solange der entsprechende Eindringling kein passenden ABAP User samt Passwort hat kann ja nichts passieren wird man jetzt argumentieren.

Leider stimmt das nicht ganz. [Read more…]

SAP Drucker automatisch anlegen lassen

In dem Artikel Drucker semiautomatisch im SAP anlegen habe ich beschrieben wie man sich im Handumdrehen 100 Drucker für den Import ins SAP vorbereiten lassen kann. Was fehlt noch? Richtig! Der Import an sich. Dieser wurde in der aktuellen Version mit implementiert. 

Die Basis des bereits bekannten Scripts wurde erweitert und verteilt per SCP/SSH die Drucker auf die entsprechenden Systeme und setzt dabei auf einen bereits angelegtes SAP Event und einen entsprechend eventgesteuerten Batchjob, der sich um den automatischen Import der Drucker kümmert.

Hier zunächst das neue Script:

#!/usr/bin/ksh
#Script zum Anlegen von Druckern im SAP
#Patrick Wessel, 07/2014
#Konstanten
TIME=`date "+%Y%m%d%H%M%S"`
SCRIPT=$1
WORK=$(pwd)
INPUT=$WORK/input.txt
OUTPUT=$WORK/output.txt
SAPPRINTER=""
KOMMENTAR=""
HOSTPRINTER=""
PRINTERDISABLE="" #Drucker deaktivieren=X
SLEEP=60 #Wartezeit Loeschen der Datei

SSHSERVERDEV[1]="server1:d01adm:D01:00"
SSHSERVERDEV[2]="server2:e01adm:E01:00"
SSHSERVERDEV[3]="server3:q01adm:Q01:00"

[Read more…]

Neuer Linux Server

Nachdem das Shuttle K45 jetzt gut 7 Monate im Dauerbetrieb immer ordentlich seinen Dienst verrichtet hat gab es letzte Woche Probleme mit dem Backup. Die externe USB Platte, die ich für das Backup benutze hatte sich wohl einfach verabschieded. So zumindest stellte sich das ganze dar, als ich von dem Server per Mail über das fehlgeschlagene tägliche Backup informiert worden bin.

Da ich die Mail im Zug bekommen habe (aufs Handy), habe ich nur kurz per SSH nach dem rechten gesehen. Die Platte hatte sich laut dmesg abgemeldet und war auch nicht mehr mountbar. Der Server lief jedoch und es gab keinen Hinweis auf ein Problem. Auch sensors zeigte keine Spannungsprobleme. Die von munin erstellten Graphen zeigten ebenfalls keine Schwankungen. Nach einem Serverreboot, der dafür sorgen sollte, dass sich die Platte/Controller neu initialisiert kam der Server nicht mehr hoch. Er startete einfach nicht mehr. Das Mainbord hatte zwar Saft, aber das System wollte einfach nicht starten. Die Lüfter drehten nur kurz an, das wars. Kein Gepiepse, nix zu sehen. Da ich keinerlei Geräte zum Durchmessen habe und auch kein Ersatznetzteil/Board musste schnell Abhilfe her.

Die sah dann so aus:

Neues Netzteil bei Reichelt bestellt. Leider gab es die nur in der 180 Watt Ausführung und mit gerade mal 60% Wirkungsgrad. Zum Mäuse melcken, sowas… das 100 Watt Netzteil des K45 war immerhin ein 80+ Gerät. Na, jedenfalls lief die Kiste dann auch wieder ordentlich.

Soviel zu dem Thema reboot tut gut. In dem Fall wohl eher nicht.

VMware Server 1.06 unter Ubuntu Server „Hardy“ installieren

Nach dem Wechsel von Debian zu Ubuntu als Serverdistribution hatte ich jetzt ein Problem mit dem VMware Server. Zunächst wollten die Module nicht kompliliert werden, dann war es nicht möglich die VMware-Server-Console unter Ubuntu (auf einem Client) zu starten…

Hier nun die Schritte, die bei mir zum Erfolg geführt haben:

sudo bash

apt-get install build-essential linux-headers-`uname -r` xinetd

wget VMware-server-1.0.6-91891.tar.gz
wget VMware-server-linux-client-1.0.6-91891.zip

tar -xvf VMware-server-1.0.6-91891.tar.gz

cd vmware-server-distrib

./vmware-install.pl

Die Module sollten sich durch die installieren headerfiles problemlos übersetzen lassen. Die entpackten Kernelsourcen reichen hierfür nicht aus, da die zum laufenden Kernel passende Konfiguration nicht vorliegt. Ohne die Headerfiles passiert sowas: [Read more…]

Zertifikate mit OpenSSL erstellen (Debian OpenSSL Bug)

Aus gegebenem Anlass habe ich mal zur Sicherheit das Zertifikat von Wesselonline neu erstellt. Da die Debian basierten Distributionen ja unter Umständen über einen Fehler in dem OpenSSL Paket angreifbar sind gab’s natürlich sehr zeitnah ein Update der betroffenen Programmpakete. Das Update allein nützt aber nichts, da ja die erstellten Zertifikate in der Regel noch in Benutzung sind und somit relativ leicht ausgehebelt werden können.

Recht vereinfacht lässt sich das so erklären: Bei der Erzeugung der Schlüssel werden mehrere zufällige Zahlen dazu benutzt, einen besonders einzigartigen Schlüssel zu erstellen, der durch die Nutzung von Unbekannten entsprechend sicher ist. Kennt man jedoch das Erstellungsverfahren und die Unbekannten, dann kann man einen erstellten Schlüsselcode berechnen. Die betroffenen OpenSSL Versionen haben leider einen solches Verhalten an den Tag gelegt. Als zufällige Zahlen haben die Pakete nur noch die Prozess-IDs mit einbezogen. Diese sind 15 bit groß und erlauben somit max. 32768 Prozesse oder verschiedene IDs auf einem unixartigen System (also auch Linux). Eine Zahl von 0 bis 32767 wurde also zur Schlüsselerstellung benutzt. Ergo braucht man max. 32768 (2^15) Versuche einen Schlüssel zu brechen. Und das ist durchaus machbar…

Also schnellstmöglich das Update einspielen:

apt-get update && apt-get upgrade -q -y

und anschließend neue Zertifikate erstellen. Die neuen Zertifikate kann man sehr schön zentral unter /etc/ssl/private/ ablegen. Das zentrale Ablegen der Schlüssel hat den Vorteil, dass mehrere verschiedene Dienste auf die Schlüssel zugreifen können ohne das man ihn in diverse Verzeichnisse linken oder gar kopieren müsste. Eine Änderung des Schlüssels würde also direkt nach dem Neustart der entsprechenden Dienste wie Postfix, Dovecot, Apache… etc. greifen.

[Read more…]