Speicher

SAP Speicherverwaltung für Dummies mit ABAP Kernel 7.40/7.41 und Linux

Die richtige Einstellung der SAP Speicherverwaltung ist nicht immer einfach. Zum einen kommt es auf die Anforderungen an das System an, zum anderen natürlich auf die vorgegebene Umgebung und verfügbare Ressourcen. Früher zunächst nur für die Windows-Systemschiene bei SAP verfügbar gibt es seit einiger Zeit das SAP Zero Administration Memory Management auch für Linux. Eine nette Sache! Richtig eingesetzt macht es gerade in virtuellen Umgebungen richtig Sinn. Den über einen prozentuale Angabe des zu benutzenden RAMs ist es möglich, dass das SAP System sich zum Großteil automatisch an die RAM Veränderung anpasst. Man gibt also der virtuellen Maschine mehr Arbeitsspeicher, startet die entsprechende Instanz durch und viola – das System ist gleich passend für die wichtigsten Kenngrößen gesized ohne das auch nur an das Instanzprofil gedacht werden muss.

Wie geht man nun am Besten vor? Zunächst als <sid>adm ein cdpro absetzen um ins Profilverzeichnis (/sapmnt/<SID>/profile) zu wechseln und eine Sicherungskopie des aktuell aktiven Instanzprofils anlegen – safety first 🙂 Dreh- und Angelpunkt während der Anpassung ist der Parameter PHYS_MEMSIZE. Über diesen wird angegeben, wie viel Arbeitsspeicher für die Instanz genutzt werden soll. Die Angabe kann in Absoluten- und in Prozentwerten erfolgen. Somit kann man recht einfach für einen Application Server ohne Datenbank je nach Speicherausstattung 96 oder mehr Prozent angeben um dem Application Server möglichst viel Arbeitsspeicher zur Verwendung zu überlassen. Der Rest bleibt dann entsprechend für das OS übrig. In einer Shared Host Installation mit viel RAM kann so ggf. auch jeder Instanz 10% zugewiesen werden. Über das Konstrukt ist es dann ebenfalls möglich Instanzen mit hören Anforderungen über den Parameter gezielt mehr Speicher zuzuordnen ohne immer wieder an mehreren Parametern in mehreren Profilen schrauben zu müssen. Wird die Instanz auf dem Datenbankhost betrieben sollte hier zuvor genau errechnet werden wie viel Speicher das Datenbanksystem allein benötigt. In neueren SAP Releases geht das sehr einfach über die Transaktion DB02, die eine genaue Auflistung erstellt, die nicht nur die SGA enthält. Ansonsten muss man die Oracle Parameter auswerten und manuell errechnen.

Die für das jeweilige Kernelrelease unterstützen Formeln, die für das Memory Management herangezogen werden erhält man über sappfpar. Hierfür bietet sich folgendes Statement an: [Read more…]

Optimierung einer Wolf CGB-K-20 Gasbrennwerttherme mit Bedienmodul

Update: Auf vielfache Anfrage habe ich den Artikel aus einem Backup restored. Da ich die Immobilie nicht mehr besitze und auch keinen Zugriff mehr auf eine solche Heizungsanlage habe kann ich keinerlei ergänzende Fragen zu dem Thema beantworten. Wie sich in der Vergangenheit gezeigt hat konnte mit den gesammelten Informationen dem einen oder anderen Hausbesitzer geholfen werden, seinen Gasverbrauch zu senken.

Die Kommentare werden erst nach manueller Prüfung freigeschaltet – bitte daher etwas Geduld und keine Doppelpostings 😉

Wie viele andere Häuslebauer haben auch wir die (eigentlich) überdimensionierte Wolf Gasbrennwerttherme CGB-K-20 eingebaut bekommen. Ich will natürlich nicht sagen, dass die Therme schlecht wäre! Ganz im Gegenteil. Die Therme hat einen hervorragenden Energienutzungsgrad, (lt. Stiftung Warentest 06/2006), verbraucht im Standby 6 Watt und im Betrieb (30 % Auslastung)  83 Watt Strom. Andere Thermen verbrauchen lt. Stiftung Warentest hier weit über 90 Watt bis hin zu 111 Watt. Das kling zwar nicht viel, rechnet man das über eine komplette Heizperiode hoch kommen hier doch einige kWs zusammen.

Wolf CGB-K-20 Brennwerttherme

Wolf CGB-K-20 Brennwerttherme

Das Problem ist nur, dass die Wolf Therme mit den 20 kW Leistung völlig überdimensioniert ist – welcher Neubau braucht schon deutlich mehr als 10 kW Heizleistung? Und da kommen wir schon zum nächsten Problem – der für Neubauten (offiziell) zu geringe Modulationsbereich der Therme: 6,1 – 20,5 kW. Hier wäre – um bei Wolf zu bleiben – eine CGB11 wesentlich sinnvoller gewesen. Die hat dann einen Modulationsbereich von 3,6 bis 10,9 kW. Sowie eine Booster-Leistung von 14,6 kW beim Warmwasser erzeugen.

Das bringt dann natürlich – zumindest mit Werkseinstellungen und nicht optimiert sofort ein weiteres Problem mit sich: Takten des Brenners, geringe Laufzeiten (< 2 Minuten), erhöhter Gasverbrauch, erhöhter Verschleiß und die (nicht erzeugte) Wärme kommt nicht beim Verbraucher an. Das starke Takten dieses Geräts scheint eines der häufigsten Probleme zu sein und wir z.B. im Haustechnik Dialog Forum immer und immer wieder angesprochen. Dem kann man nun recht einfach entgegen wirken. Aber Vorsicht! Man sollte wissen was man tut um nicht ungewollt die Heizungsanlage oder ihre Komponenten zu beschädigen. Änderungen sollten daher immer wohl bedacht sein und nur vorgenommen werden, wenn sie unbedingt notwendig sind. Never touch a running System! (Das gilt nicht nur für EDV-Systeme :-)).

Als Heizungsanlage haben wir eine Wolf CGB-20-K (inkl. Bedienmodul BM) mit einem Wolf 90l Schichtenspeicher installiert bekommen. Das Bedienmodul ist eine sehr wichtige – wenn für den Benutzer nicht die wichtigste Komponente der ganzen Heizungsanlage. NUR über das Wolf BM kann man die Anlage ordentlich einstellen. DWT und was es da noch an Reglungen gibt sind leider nicht in der Lage die Therme vollständig zu parametrisieren. Die Heizung hat einen Außenfühler (logisch), das BM sitzt im Heizungsraum in der Therme. Die Heizung ist im DG eingebaut. Als Heizung ist überall eine Fußbodenheizung verlegt. Im Bad ist zusätzlich ein Handtuchheizkörper an den VL (Vorlauf) der FB angeschlossen. Die Heizung ist für einen VL von 55C° bei -14C° ausgelegt (zumindest in der Standardkonfiguration). Eine Zirkulationspumpe ist per Zeitschaltuhr gesteuert; Typ Wilo-Star, einfache Version ohne sonstige Regelungen. Alle Räume haben ebenfalls eine ERR (Einzelraumreglung) von Purmo. Die hat anscheinend eine Hysterese von 0.5-1K. [Read more…]

Postfix mit policyd-weight erweitern (Howto)

Nachdem wir Postfix im Finetuning Howto schon einige sehr wirkungsvolle Konfigurationsabschnitte unterbreitet haben kommt nun ergänzend noch ein Tool als Erweiterung dazu. Der policy-weight Daemon wird noch vor amavis aktiv und prüft die Mail bei Eintreffen bereits an der Haustüre auf ihren Spamgehalt. Dazu bedient es sich eines kleinen Netzwerkes, gegen dass die entsprechenden Anfragen gestartet werden. Ist ein Rechner innerhalb dieses Blacklist-Netzwerks bekannt, wird die Email nicht angenommen. Der Daemon kann die Ergebnisse zwischenspeichern, so dass nicht für jede Email ein erneuter Verbindungsaufbau nötig ist.

Wir erzeugen zunächst die Defaultconfig. Diese wird vom Programm selbst erstellt:

policyd-weight defaults > /etc/policyd-weight.conf

Der Parameter $MAXDNSBLHITS gibt an, wie oft eine IP Adresse in einer Blacklist auftauchen muss, bevor die Email verworfen wird. Hier sollte man mindestens 2 Eintragen, besser 3. Das hat den Hintergrund, dass auch öffentliche Server, die kein Spam versenden unter Umständen in diesen Listen auftauchen können. Bis zur Entfernung kann einige Zeit vergehen, so dass ein System in der einen Blacklist noch als Spammer gelistet ist, während alle anderen Blacklistanbieter ihre Daten schon aktualisiert haben.

[Read more…]

Dovecot für den Zugriff auf die Emails (IMAP/POP3) Howto

Wie schon beschrieben setze ich Dovecot als IMAP Server ein. Hier gibt es natürlich viele Alternativen. Warum ich Dovecot einsetze ist schnell erklärt. Der Dienst ist erstaunlich sparsam was den Ressourcenverbrauch angeht. Davon habe ich auf meinem Via System leider nicht allzu viele. Er begnügt sich mit wenig Arbeitsspeicher, ist sicher und vor allem sehr einfach zu konfigurieren. Dazu trägt vor allem die sehr gut Kommentierte und simple aufgebaute Konfigurationsdatei bei (/etc/dovecot/dovecot.conf).

Als Protokolle benutze ich lediglich IMAPS (Verschlüssele Verbindung zum Server). Möglich sind IMAP (Port 143), IMAPS (Port 993), POP3 (Port 110), POP3S (Port 996). Die Protokolle, die man nicht benutzt sollte man am besten gleich deaktivieren. Das schont nicht nur die Rechnerressourcen, sondern sorgt auch dafür, dass wir nicht unnötig potentielle Sicherheitslücken auf unserem Server schaffen (z.B. durch ein Problem der POP3 Implementierung, das noch nicht gefixt ist wobei wir POP3 vielleicht gar nicht benötigen…) Man sollte stets eine verschlüsselte Verbindung zum Server aufbauen. Somit ist in der Regel sichergestellt, dass Unbefugte nicht in der Lage sind, die Daten im Klartext mitzulesen (Z.B. Benutzername, Passwort, Mailtexte, Adressen etc.) Beginnen wir nun mit der Konfiguration:

[Read more…]

Mailserver mit Postfix aufsetzen (Howto)

Bevor wir daran gehen einen Mailserver zu installieren sollten wir uns über den genauen Einsatz und vor allem die Rahmenbedingungen Gedanken machen. Klar, ein Mailserver soll Mails verarbeiten. Die Frage ist aber vielmehr, wie soll denn unser Mailserver Emails an externe Konten zustellen. Also Email-Adressen, die nicht innerhalb der Email-Domäne (domain.org) des Mailservers liegen. Hierfür gibt es zwei Methoden. Entweder unser Mailserver stellt die Emails direkt an die Fremde Domäne zu oder aber man bedient sich eines sogenannten Smarthosts für die Zustellung. Hierbei versendet der Mailserver die Email nicht direkt an den Zielserver, sondern übergibt diese zunächst an einen (vertrauenswürdigen) Mailserver, der diese Email dann weiterleitet.

Hintergrund für die Verwendung eines Smarthosts ist, dass fast alle Emailserver keine Emails von Servern mit dynamischer IP Adresse annehmen. Denn in der Regel sind solche Server nichts weiter als Spamversender, in der Regel gekaperter Rechner, die als Spamschleudern dienen. Leider betrifft dieses Problem auch „saubere“ Mailserver wie z.B. meinen eigenen. Gut 80% der Emails, die man versucht direkt zu zustellen kommen nicht an. Daher habe ich mich entschieden, mir einen Anbieter zu suchen, der nach Authentifizierung durch einen entsprechenden Benutzeraccount Mail-Relaying zulässt. Also das versenden von Emails für einen Fremden Server. Die meisten Freemailer bieten diesen Dienst nicht an. Es gibt aber einige, wenige erfreuliche Ausnahmen. So zum Beispiel der Mailserver von Arcor, den auch ich als Smarthost benutzte.

[Read more…]

Aktuell installierte Pakete

Hier eine Liste der aktuell installierten Pakete auf meinem Server. Wenn man den Server genau so aufsetzen möchte, wie ich es habe kann man die Liste kopieren und in einer Textdatei abspeichern, um sie anschließend an apt zu übergeben. Eventuell sollte man das ein oder andere Tool, das man nicht haben möchte zuvor aus der Liste streichen. 🙂 Achtung! Die Liste enthält das Programm Webmin. Seid Debian Etch gehört Webmin nicht mehr zum Lieferumfang der Distribution. Das Programm gibt es hier als .deb Paket. Das würde dann so aussehen:

apt-get install < programmliste.txt

[Read more…]

Spamassassin Spamtraining mittels Perl Script

Das Spamtraining mittels des Perlscripts setzt folgende installierte und laufende Programme voraus:

  • Postfix
  • Amavis
  • Spamassassin
  • Perl
  • Perl-Module: MIME::Tools und use MIME::Parser

In diesem Howto werden wir Postfix einen neuen virtuellen Transportweg beibringen. Dieses HowTo orientiert sich an der Verzeichnisstruktur von Debian. Daher kann es sein, dass unter anderen Distributionen wie SuSE andere Verzeichnisse und Benutzer gesetzt werden müssen. Das Ziel des Transportweges ist jedoch kein Mailserver oder eine Mailbox, sondern ein Perlscript, dass die Emails entgegen nimmt und die Email analysiert und je nachdem welche Adresse angesprochen wurde den Inhalt der Email als Basis für ein Spamtraining benutzt oder dem Spamfilter beibringt, dass es sich bei der Email nicht um eine Spammail handel.

Zunächst müssen wir Postfix zwei neue Emailadressen und ihre Domains bekannt gegeben. Hierzu einfach folgende Adressen in die Datei „/etc/aliases“ eintragen.

spam:        spam@spam.spam
nospam:      ham@ham.ham

[Read more…]

Vorwort

Einen Server kann man mittlerweile mit den verschiedensten Betriebssystemen aufsetzen. Allein bei Linux hat man die Qual der Wahl von mehreren 100 Distributionen. Auch das Windowslager wird immer größer, wenngleich es durchaus überschaubar klein im Vergleich zu Linux ausfällt. BSD als Unixderivat bzw. einer seiner Ableger kommt ebenso in Frage wie MAC OS mit geeigneter Hardware.

Da ich mittlerweile mehr als genug Erfahrungen sowohl mit Windows als auch Linux gesammelt habe würde ich stets Linux als OS der Wahl empfehlen. Allein schon aus dem Grund, dass es wesentlich schlanker ist als Windows. Auch wenn heute Festplatten nichts mehr kosten und auch der RAM nicht mehr unbezahlbar ist so sollte man doch die Effizienz nicht aus dem Auge verlieren. In der Regel soll der Heimserver ja auch 24/7 laufen und da rechnet es sich eben wenn man den ein oder anderen Energiefresser aus einem System verbannen kann ohne auf entsprechend schnelle Reaktionszeiten verzichten zu müssen. Und genau das ist eine Stärke von Linux. Es läuft auf nahezu jeder Hardwareplattform, nutzt vorhandenen Arbeitsspeicher sinnvoll (nur belegter RAM ist guter RAM :)) und braucht davon für die selben Aufgaben wie Windows in der Regel viel weniger.

[Read more…]

Back on Top

Anscheinend hat der Google-Crwaler seit der Umstellung auf Linux seine Crawltechnik etwas verändert. Na jedenfalls ist jetzt auch die kleine Lana wieder „Back on Top“ im Googleindex. Siehe Screenshot. Nebenbei ist mir dann noch aufgefallen – also eigentlich war es ja nicht zu übersehen, dass der Server mind. 2,5 mal schneller geworden ist. Besonders die Seitenladezeiten inkl. PHP fallen wesentlich geringer aus. Auch die Emaildurchlaufzeiten sind nicht mal annähernd so lang wie die unter Windows und dem dort verwendeten HMailserver. Das Bestätigt meine Philosophie mal wieder:

Ein Serverbetriebsysstem mit einer grafischen Benutzeroberfläche ist eben doch nur ein langsamer Desktop-PC 🙂

Jetzt mal Spaß bei Seite. Man kann direkt sehen, dass Linux den Speicher besser nutzt als der Kollege aus Redmond. Gerade wenn man sich den Speicherverbrauch der einzelnen Applikationen ansieht.

Back on Top

Systemupdate

Jetzt bin ich fast fertig mit der Umstellung des Servers. Die wichtigsten Dinge funktionieren nun schon wieder. Der Mailserver läuft wieder, inkl. Verschlüsselung, Antispam und Virenfilter sowie dem Imap(s) und Pop Server. Außerdem sind die Fileshares (per samaba) und das Drucken über samba/cups jetzt wieder aktiv. Als nettes Gimik gab’s für meine Frau noch einen virtuellen PDF Drucker. Fernadministration ist per Webmin über SSL möglich und es gibt noch einige zusätzliche Informationsdienste. Unter anderem auch eine Statistik über den einlaufenden SPAM. Fetchmail holt gesichert bei diversen Konten Emails ab und der ddclient aktualisiert alle 6 Minuten den Dyndns-Account inkl. MX-Record und Wildcart.

Auch wenn meine Frau das wahrscheinlich wieder ganz anders sieht 🙁 – war halt eine Menge Zeit, die ich investiert habe. Was mir jetzt noch fehlt ist das Backup der Maschine einzurichten. Wird wohl morgen im Laufe des Tages gemacht.

…

Hier sieht man mal eine schöne Übersicht über den Mailverkehr (Anteil Spam/Viren etc.) – wobei hier gesagt werden muss, dass ich den postfix so konfiguriert habe, dass er schon einige Spamchecks während der Annahme der Email macht bzw. die Annahme dann verweigert. Ebenfalls blockt der Postfix ohne Prüfung bestimmte Dateiendungen wie exe, com, vbs etc. Hier braucht sich Amavis gar nicht erst zu bemühen. Das sparrt nicht nur Rechenzeit auf der Maschine, sondern letztendlich auch Speicherplatz, da die Mails ja nicht aufgehoben werden. Mehr dazu im Server-bau-Howto.