Полезные советы для администраторов
1 Полезный совет для администраторов Radim Turoň 2014
2 Введение Эта презентация основана на лекциях Пола Муни по Adminblast, лекциях и веб-конференциях Дэниела Нэшеда, а также технической документации по системе IBM Lotus Notes из нашего технического семинара
.
3 Совет #1 Команда Route для немедленной маршрутизации Route — команда консоли Domino для немедленной отправки исходящей почты, ожидающей в почтовом ящике на сервере Domino Route SERVERNAME Немедленно отправляет на данный сервер сообщения, ожидающие в почтовом ящике, которые направлены it Route * Немедленно отправляет все исходящие ожидающие сообщения из почтового ящика
4 Совет № 2 Повышение производительности маршрутизатора Может быть достигнуто за счет сжатия почтового ящика Сообщите маршрутизатору о сжатии Нет необходимости перезапускать или выключать что-либо. Почтовый ящик сжат и почтовые очереди очищены Сжатие также выполняется автоматически каждый день в 4:00 утра
5 Совет №3 MTC и индекс базы данных отслеживания сообщений (mtstore.nsf) должны иметь включенный полнотекстовый индекс для правильной работы задачи MTC.Иногда индекс FT нарушается с помощью notes.ini переменная MTCCompactReindex=1
6 Совет №4 Разблокировка документа Документ заблокирован пользователем Но на самом деле это не так! Редко случается, когда сессия пользователя к Domino зависает. Перезапуск Domino помогает 🙂 Если не получается перезапустить Domino, используйте агент: FIELD $Writers FIELD $WritersDate Теперь документ будет разблокирован
7 Совет № 5 AMgr и сжатие Иногда возникает конфликт в базе данных между диспетчером агентов и текущим сжатием (AMgr хочет запустить агент в текущей сжатой базе данных) Такой агент удаляется из очередизапланированные агенты (он перестанет работать через запланированные интервалы) до перезапуска диспетчера агентов в полночь обновить кэш AMgr Начиная с версии 8.5.2FP3 можно предотвратить сбой при запуске агента, введя переменную в notes.ini (агент начать снова в следующий запланированный интервал) DEBUG_AMGR_ENABLE_RETRY_ON_COMPACT=1
8 Совет №6 Ограничение доступа к серверу Новые параметры в Domino 8.5.2FP3 и переменная Notes.ini Server_Restricted — новые соединения не разрешены — существующие соединения продолжают работать — разрешает доступ администраторам через удаленную консоль — ограниченный сервер может инициировать репликация с другими серверами — другие серверы не могут инициировать репликацию с ограниченным сервером — сервер может маршрутизировать существующую почту из своего почтового ящика — другие серверы не могут доставлять на ограниченный сервер =1 после перезапуска сервера устанавливается автоматически в 0 (неограниченное состояние) =2 после перезапуска остается в ограниченном состоянии =3, как 1, но также блокирует все репликации от клиентов (НОВОЕ) =4, как 3, но после перезапуска остается в ограниченном состоянии, как 2 (НОВОЕ)
9 Совет № 7 Отключение ведения журнала TXN для системной базы данных Ведение журнала транзакций (TXN) для некоторых системных баз данных истощает сервер (много записей на диск) Отключите их от ведения журнала транзакций с помощью переменных в notes.ini MailBoxDisableTXNLogging=1 (для mail.box ) Log_DisableTXNLogging=1 (для log.nsf) Schedule_DisableTXNLogging=1 (для clubusy.nsf или busytime.nsf) ВНИМАНИЕ: Если вы используете DAOS, не отключайте ведение журнала транзакций для Mailbox!
10 Совет № 8 PIRC — Purge Interval Replication Control Новое, начиная с версии R8.5.3 Если мы реплицируем базу данных, последняя дата репликации которой далеко в прошлом, уже удаленные документы из старой устаревшей реплики могут быть перенесены обратно к текущей реплике базы данных (пользователь уезжает, возвращается через год ибудет реплицироваться) Как работает PIRC, если документ старше xx дней, не реплицируйте его. События PIRC, происходящие во время репликации, можно найти в DDM. Как настроить репликацию->Опция для этого приложения->Экономия места-> ;Включить Purge Interval Replication Control load compact -PIRC В IBM Administrator->вкладка «Файлы»->выбрать одну или несколько баз данных->правая кнопка мыши и выбрать в меню Advanced Properties->элемент Purge interval replication control Подробности можно нашел здесь
11 Совет №9 Компактная репликация Новый вариант репликации с версии R9 Для начала введите параметр -replica load compact -replica необязательный параметры db_name Используется, например, если БД выдает ошибки Insufficient memory или Unable to во время копирования экстент репликации в стиле репликации таблица идентификаторов недостаточно памяти Не заменяет репликацию в стиле копирования, а дополняет ее Дополнительную информацию можно найти здесь
12 Совет №10 FT-индексирование файлов определенных типов Задача обновления автоматически исключает некоторые типы файлов из FT-индексирования, например, NSF,NTF,SYS,PAG,IMG,WAV,GIF,JPG,DLL,TAR,EXE,ZIP,AU ,MPG,MOV Если вы хотите изменить настройки, введите в notes.ini FT_Index_Ignore_Attachment_Types= (через запятую)
13 Совет №11 Остановите индексацию мух FT Видели ли вы это сообщение на консоли Domino? «Предупреждение: агент выполняет полнотекстовые операции с базой данных, которая не имеет полнотекстового индекса. Это крайне неэффективно». Плохо с точки зрения производительности сервера, агент, а может быть и пользователь, пытается выполнить полнотекстовый поиск в базе данных, не проиндексированной FT. запретить пользователям и агентам FT выполнять поиск в базах данных без индекса FT. Агент не будет работать. и выводит сообщение об ошибкесообщение «Ошибка выполнения агента ‘имя_агента’ в ‘DBName.nsf’: база данных не проиндексирована в полнотекстовом режиме»
14 Совет №12 Запретить простой поиск Простой поиск полнотекстовый поиск по базе данных без созданного индекса FT Очень негативно влияет на производительность Domino (загрузка ЦП) Вы можете отключить его для отдельных баз данных в их свойствах
15 Совет № 13 Отделите обновления представлений от индекса FT Если у вас много приложений на сервере, он обычно очень загружен Задача обновления Задача обновления отвечает за обновление представлений, а также за индексирование FT Отделите обновление FTI от обновления представлений, это повысит производительность сервера обновлений FT он будет работать в отдельном потоке и иметь собственную память Поместить в NOTES.INI сервера Update_Fulltext_Thread=1
16 Совет №14 Индексация FT вне пула памяти Domino По умолчанию память для индексации FT резервируется из пула памяти, предназначенного для сервера Domino.Вы можете изменить это и резервировать память для индексации FT из доступного диапазона памяти ОС (вне пула памяти Domino).
17 Совет №15 Индекс FT в отдельном каталоге Доступно из версии Как сделать Переменная в notes.ini FTBasePath=D:\FTindexy Перезапустить Domino Updall -f Зачем это нужно Экономия места — переместить на другие диски Скорость — переместить на другие диски
18 Совет №16 Массовое изменение ACL почтовых баз данных Вы тестируете аутентификацию через http? Инструмент, который можно бесплатно загрузить с сайта. Работает со всеми выбранными почтовыми ящиками. Изменяет уровень доступа пользователя. Обычно меняется с «Менеджер» на «Редактор». Последняя версия 0.4 (обновлена Себастьяном Беккером).
19 Совет №17 Отключение XPages Механизм Xpages включен по умолчанию на сервере Domino. Вы можете отключить его. Просто введите переменную INOTESDISABLEXPAGECMD=1 и перезапустите http
.
20Совет №18 Заранее вводите вперед — заполнение адреса при написании адресата в Иногда вызывает проблемы у пользователей, особенно при копировании контакта из DD в PAB В LN и 9.x Запишите в notes.ini на клиенте или установите в настройках TYPEAHEDASHOWSERVERFIRST=1 Теперь тип будет впереди добавлять имена из адресной книги сервера
21 Совет № 19. Принудительный доступ к серверу. Важные параметры безопасности. Установите для всех служб значение «Да». Если установлено значение «Нет», параметры на вкладке «Безопасность» на сервере документов игнорируются
.
22 Совет № 20 Отключите прием старых сертификатов SSL Domino очень совместим с предыдущими версиями с точки зрения использования сертификатов SSL Может принимать очень старые сертификаты, что нежелательно с точки зрения безопасности Проблемы с проверками безопасности/тестами на проникновение Настройки на сервере или в Интернете Документы сайтов Снимите галочки с пунктов в красной рамке
23 Совет № 21 Единый вход и мониторинг аутентификации Вы тестируете аутентификацию через http? Отличный параметр для отслеживания аутентификаций WebAuth_Verbose_Trace=1 Выводит следующую информацию при попытке аутентификации пользователя по протоколу http. Членство в группе имен. Проверенная иерархия. Успешная или неудачная проверка. Отлично, если вы настраиваете SSO между сервером Domino и другими системами (WebSphere и т. д.). и для выявления проблем с аутентификацией пользователей
24 Совет № 22 Конфигурация Traveler В Traveler уже есть все конфигурации в notes.ini. Больше не используется xml-файл. Для предварительной настройки теперь можно использовать документ конфигурации. Чтобы просмотреть конфигурацию, используйте команду Tell Traveler Config. В дополнение к задокументированным конфигурациям , есть много других недокументированных конфигураций, которые вы найдете в основном на дискуссионных форумах
25 Совет № 23 Регистрация данных Traveler и мобильных устройств Включите domlog.nsf на сервере Traveler Создайте в domlog.nsfновый вид с выбором /servlet/traveler ) & AuthenticatedUser!= — Создавайте нужные столбцы в этом новом представлении
.
26 Совет № 24 Traveler и безопасность Используйте только связь SSL для связи с мобильными устройствами. Защитите HTTP-сервер Domino. Используйте SSO. Защитите доступ к серверу Traveler (кто может и не может получить доступ к Traveler). сервер, какие хотя бы базы данных Проверьте ACL всех баз данных (возможно, используя базу данных catalog.nsf) Если можете, поместите сервер Traveler в DMZ Если вы очень параноик, настройте доступ к адресной книге способом Configuration Domino Directory Если вы еще больше параноики, создайте собственный домен Domino для сервера Traveler
27 Совет № 25 Резервное копирование сервера Traveler для обновления При обновлении сервера Traveler всегда делайте резервную копию каталога /notesdata/traveler + базы данных LotusTraveler.nsf Иногда бывает так, что обновление заканчивается ошибкой или база данных SQL Derby не работает при преобразовании структура базы данных — поэтому будьте готовы Из этой резервной копии сервер может быть легко возвращен в исходное состояние перед обновлением
28 Совет №26 Регистрация строки состояния клиента Удаленное решение проблем на клиенте LN сложная задача для администратора Особенно, если у нас нет удаленного рабочего стола на клиенте Иногда полезно посмотреть, что было написано в строке состояния клиента Теперь мы можем регистрировать строку состояния в локальном клиенте log.nsf. Добавив переменную LogStatusBar=1 в клиент notes.ini
29 Совет № 27. Очистите/перестройте рабочее пространство клиента. Полезно, если клиент не запускается или выглядит сломанным. Более безопасный вариант — удалить каталог \framework\rcp. Сначала попробуйте запустить клиент через nlnotes.exe, чтобы проверить, не клиент eclipse Если через nlnotes.exe можно запустить клиент,проблема в клиенте eclipse Как решить проблему? Чтобы очистить рабочую область из командной строки из каталога клиентской программы, запустите notes -RPARAMS -resetconfig Чтобы очистить кэш клиента eclipse из командной строки из каталога клиентской программы, запустите notes -RPARAMS -clean
30 Совет № 28 Новая версия ODS — 52 Доступно в версии R9.0.1 В файле notes.ini сервера установите Create_R9_Databases=1 Выполните сжатие базы данных с использованием стиля копирования (параметр -c) Исправлен новый формат Нарушения документов при среднем и сильном шифровании документы о нарушениях баз данных с вложениями размером более 2 ГБ Подробнее по этой ссылке otesdomino htm
31 Совет №29 Как найти зашифрованные базы данных в Domino В файле notes.ini сервера установите SHOW_ENCRYPTED_DATABASES=число Число означает: 1 простое шифрование 2 среднее шифрование 4 сильное шифрование Если мы хотим увидеть все типы зашифрованных баз данных, введите число = 7 — Простой, Средний и Сильный (1+2+4 = 7). Когда база данных открывается в первый раз, появляются сообщения типа Текущая сила шифрования: сила шифрования: СИЛЬНАЯ — зашифрованная база данных будет зарегистрирована в устаревшей среде. Текущая сила шифрования: СРЕДНЯЯ — новая база данных, зашифрованная на среднем уровне с исправлением (+) Текущая сила шифрования: СРЕДНЯЯ + —
32 Совет №30 Ограничение количества почтовых правил Пользователи любят почтовые правила Некоторые могут создавать невероятное количество правил в своей почте Обработка правил влияет на производительность сервера Domino Рекомендуется ограничить максимальное количество правил прописав в notes.ini на сервере MailMaxFilters=
33 Совет №31 Включение предварительного просмотра почты Панель предварительного просмотра почты (панель предварительного просмотра) — очень часто используемая и полезная функция в почтовом ящике. Обычно это первое, что ищут пользователи MS Outlook. использование этой панели, установив ее в клиентской записной книжке.iniПревиевпанеонсиде=1
34 Совет №32 DBMT 1/2 DataBase Maintenance Tool, новая версия Domino R9. Позволяет настроить запуск некоторых задач обслуживания по расписанию. Это обеспечивает более плавную и быструю работу баз данных. через программные документы Дополнительную информацию можно найти здесь
35 Совет № 32 DBMT 2/2 Задачи, которые могут выполнять сжатие в стиле копирования Очистка заглушек удаления Истечение срока действия обратимо удаляемых документов Инкрементальное обновление индексов представлений Реорганизация папок Обновление и перестроение FT Обновление списка непрочитанных сообщений Гарантирует создание критических представлений для аварийного переключения Исправление проблем в базах данных
36 Совет №33 Кластер Domino и индексы представлений Если в кластере происходит аварийное переключение и пользователь переключается на базу данных на редко используемом сервере, возможны задержки при использовании этой базы данных из-за индексации неиспользуемых представлений. использовать новую задачу DBMT на серверах R9, которая может обеспечить создание критических представлений для отработки отказа
37 Совет #34 Задержка при перезапуске сервера Команда Restart server, которая останавливает сервер Domino, ждет 10 секунд и снова запускает сервер Domino на 10 секунд, задержка иногда короткая и ее недостаточно для завершения других процессов связан с сервером Domino (например, Sametime) и т. д.) Можно установить пользовательскую задержку между выходом и перезапуском Domino, используя переменную в файле notes.ini на сервере RESTART_SERVER_DELAY=n (n=количество секунд)
38 Совет № 35. Out of Office как услуга OoO может работать как агент или как служба (начиная с R8). Если у вас нет более старых версий клиентов и почтовых шаблонов (R7 и ниже), включите OoO как служба Функциональность Агент службы Ответ Немедленно Каждые 6 часов Поддержка аварийного переключения Да Нет Завершение Автоматически Вручную Мин. продолжительность 1 час 1 день Делегирование Поддержка делегирования Поддержка делегирования, безопасность агента
должна быть установлена
39 Подсказка#36 Ооо, у кого это есть? Если вы используете OoO как службу, вы можете очень легко узнать, для каких почтовых ящиков активна команда Tell Router. o Кроме того, вы можете просмотреть вкладку Files в Domino Administrator.
40 Совет № 37. Управляемая почтовая реплика. Использование локальных реплик дает много преимуществ. Автоматическая доставка, пользователю не нужно выполнять репликацию. Пользователь всегда работает с локальной репликой. Аварийное переключение в кластере. по политике Отлично подходит для администрирования
41 Совет №38 Domino SNMP Agent Позволяет расширить мониторинг сервера Domino и подключить его к внешним системам мониторинга (Zabbix, Nagios) Базу данных MIB для Domino можно найти начиная с версии R7 в каталоге программы файл domino.mib Внимание SNMP версии 1! Поэтому обратите внимание на правильные настройки безопасности брандмауэра
42 Совет № 39 Sh St VM (только для Windows) Выводит подробную информацию о памяти Предоставленная информация Общий объем физической памяти Доступная физическая память (всего используемая) PageFaults — указывает действия по подкачке страниц, идентифицирует и сообщает о процессах, потребляющих больше всего виртуальной памяти
43 Совет №40 Производительность диска 1/2 Это один из наиболее важных аспектов производительности сервера Domino! Для этих компонентов рекомендуется иметь отдельные диски OS/Swap/Binaries/log Данные Domino Журнал транзакций DAOS-репозиторий Индекс FT (при интенсивном использовании)
44 Совет № 40 Производительность диска 2/2 Журнал транзакций Быстрая последовательная запись Убедитесь, что кеш записи включен Часто на отдельном RAID1 или отдельных данных VDMK Domino В идеале RAID10 вместо RAID5 Производительность зависит от кэша, количества дисков, производительности диска Необходимо иметь производительность для быстрых/небольших случайных запросов ввода-вывода Средний ввод-вывод: 0,5 IOPS на зарегистрированного пользователя Репозиторий DAOS Более низкие требования к производительности, но большиезапросы для обработки последовательных запросов ввода/вывода Часто RAID5 или NAS
45 Совет №41 Зачем использовать 64-битный Domino на 64-битной ОС 64-битная ОС может использовать больше памяти для кеша файловой системы. Это снижает нагрузку на дисковую подсистему. Рекомендуемый объем памяти: мин. 16GB Попробуйте изменить значение переменной MEM_FSCachePercentMem (только для Windows)
46 Совет № 42 Оптимизация клиента LN — Аппаратное обеспечение Используйте 64-битную ОС — она может использовать больше памяти для кэша файловой системы (в Win32 кэш файловой системы ограничен только 300 МБ) Память — минимум 2 ГБ, оптимально 4 Гб и выше. Вам не нужно, вы должны использовать SSD-диски, но если можете, используйте диски со скоростью не менее 7200 об/мин. и с большим объемом кэш-памяти. Используйте как минимум двухъядерный ЦП. Не используйте общую видеокарту
.
47 Совет #43 LN — оптимизация клиента ПО Не используйте extmgr_addins от производителей антивирусных решений (например, McAfee, Norton) Практический опыт показывает проблемы со стабильностью и производительностью Не используйте сканирование по требованию каталога программ и данных Дефрагментируйте диск
