Mise à jour de BlueMind
BlueMind porte beaucoup d'efforts pour assurer la fiabilité des mises à jour. Cependant, nul n'est à l'abri de cas particuliers non testés, ou de facteurs externes pouvant conduire à des pertes de données. BlueMind n'est pas responsable en cas d'échec de mise à jour qui pourrait corrompre un système installé.
Il est de votre responsabilité de vous assurer de ce risque en effectuant une sauvegarde complète de votre système.
La mise à jour de votre distribution Linux vers une version majeure supérieure (Debian 7 vers Debian 8, etc) ne doit pas être réalisée avec les mécanismes automatiques de mise à jour des distributions (changement des sources de paquet et utilisation de la commande aptitude dist-upgrade). En effet, les dépendances de BlueMind peuvent être modifiées et le bon fonctionnement des services BlueMind risque d'être impacté.
Pour une mise à jour de version majeure de la distribution, veuillez contacter votre prestataire intégrateur ou nous contacter via notre plate-forme de tickets.
Il est nécessaire de préparer la mise à jour depuis la console d'administration (Gestion du système > Mise à jour de BlueMind) au préalable à la mise à jour des paquets avec aptitude. Cette étape additionnelle permet à l'administrateur de mettre à jour son système facilement sans forcément mettre à jour BlueMind.
Pour plus de détails, les administrateurs sont invités à porter une attention particulière au paragraphe Préparer la mise à jour ci-après.
Les opérations de mise à jour peuvent être réalisées entièrement en ligne de commande par des administrateurs avancés au moyen de l'outil bm-cli.
Pour en savoir plus sur son installation, consulter la page dédiée au Client CLI pour l'administration.
Présentation
La souscription BlueMind apporte un système de mise à jour simplifié et testé.
La mise à jour de BlueMind vers une version supérieure corrective ou évolutive est alors simplifiée, plus sûre et plus rapide grâce à l'outil graphique d'administration.
La mise à jour de BlueMind lors d'un changement de version majeure (par exemple de v2.x en v3.x ou de v3.0.x en v3.5.x) nécessite un changement des adresses des dépôts logiciels. Le fichier de souscription doit donc être mis à jour afin de pouvoir réaliser le changement de version.
Prérequis
Souscription
Pour accéder aux outils de mise à jour de BlueMind, il est nécessaire de posséder et d'avoir installé une souscription en cours de validité.
Accès à l'assistant d'installation
Afin d'effectuer la mise à jour, il est nécessaire d'accéder à l'assistant d'installation (url http://"votre.serveur.com"/setup) pour lequel le mot de passe a été fourni lors de l'installation de BlueMind.
En cas de perte, ce mot de passe peut être réinitialisé de 2 façons,
⇒ via la console d'administration :
- se connecter en tant qu'administrateur global admin0
- aller sous Gestion du système > Configuration Système > onglet «Serveur Mandataire»
- remplir le nouveau mot de passe et enregistrer
OU
⇒ en ligne de commande (voir la page dédiée pour installer l'outil bm-cli) :
- se connecter au serveur BlueMind en tant que root et taper la ligne suivante :
rm -f /etc/nginx/sw.htpasswd; htpasswd -b -c /etc/nginx/sw.htpasswd admin admin
- se connecter à l'URL /setup et utiliser le login et mot de passe admin/admin
Cette étape est impérative, même si vous n'en êtes pas encore à l'étape de mise à jour de BlueMind.
Signature des dépôts
Les dépôts sont désormais signés pour toutes les distributions Ubuntu/Debian supportées.
Cette signature est obligatoire pour Ubuntu 18.04 et Debian 9 dont le support est apporté par BlueMind 3.5.9.
Il est possible, si nécessaire ou désiré, d'importer manuellement la clé sur l'ensemble de nos distributions supportées via la commande suivante :
curl https://pkg.bluemind.net/bluemind-deb.asc -o /etc/apt/trusted.gpg.d/bluemind.gpg
Sans cela, un warning peut survenir lors de la mise à jour de certaines versions précédentes sans que cela gêne pour autant la mise à jour.
Points de vigilance
De même qu'avant une installation de BlueMind 4, nous conseillons la lecture attentive de la page Déploiement BlueMind 4 : points de vigilance avant une mise à jour de version importante.
Procédure
Les dépôts logiciels étant pris en compte par le système dès installation de la souscription, BlueMind sera mis à jour automatiquement lors de la mise à jour du système.
Si vous avez modifié les fichiers de configuration manuellement, assurez-vous d'en faire une sauvegarde. Pour en savoir plus, voir en Annexes : note sur les fichiers de configuration
Préparer la mise à jour
Pour une mise à jour d'un BlueMind déjà en version 4.1 ou supérieure, le processus de mise à jour doit être initié. Cela permet une plus grande maîtrise des versions et limite le risque d'erreur : la version cible peut désormais être ouverte afin de toujours mettre à jour dans la dernière version publiée ou au contraire figée afin d'empêcher les mises à jour involontaires. Cela permet aussi de sécuriser le respect de la version majeure du serveur ainsi que l'installation des paquets additionnels : ils seront installés dans la version du serveur.
Cette préparation peut se faire de 2 façons,
⇒ via la console d'administration :
- se rendre dans Gestion du système > Mise à jour de BlueMind
- Cliquer sur le bouton "Configurer" : la dernière version disponible sera installée.
OU
⇒ en ligne de commande (voir la page dédiée pour installer l'outil bm-cli) :
Taper la commande suivante pour mettre à jour la dernière version disponible
bm-cli setup version latest
pour mettre à jour une version spécifique, préciser le numéro de la version
bm-cli setup version 4.8.1
remarqueUtiliser un numéro de version supérieur équivaut à utiliser "latest" : la dernière version mineure disponible sera installée
pour geler une version et empêcher les mises à jour des versions précédentes
bm-cli setup version current
Mise à jour rapide de BlueMind
La mise à jour de BlueMind peut se faire complètement en ligne de commande (voir la page dédiée pour installer l'outil bm-cli), sans passer par l'exécution de l'assistant via navigateur :
- Debian/Ubuntu
- Redhat/CentOS
aptitude update
aptitude upgrade && bm-cli setup upgrade
yum update
yum upgrade && bm-cli setup upgrade
Mise à jour complète de BlueMind
Le processus de mise à jour de BlueMind commence par la mise à jour des paquets sur tous les serveurs de l'installation, au moyen des commandes déjà utilisées lors de l'installation. Les étapes 1 et 2 sont donc à appliquer sur toutes les machines concernées. Ensuite, la phase de mise à jour proprement dite sera jouée une seule fois, en se connectant à l'adresse /setup :
- Se connecter en tant que root sur chacun des serveurs de la plate-forme
- Mettre à jour les paquets sur chacun d'eux :
Si vous souhaitez limiter le temps d'interruption des services, vous pouvez passer la commande de mise à jour avec l'option "download-only" afin dans un premier temps de ne faire que télécharger l'ensemble des paquets.
N'entrainant pas d'interruption ni de ralentissement des services, cette action peut être réalisée à n'importe quel moment de la journée ou de la nuit.
On pourra ensuite lancer au moment le plus opportun la commande "upgrade" de mise à jour effective des paquets, qui entrainera donc une coupure de service plus réduite.
- Debian/Ubuntu
- Redhat/CentOS
aptitude update
aptitude --download-only upgrade
aptitude upgrade
yum makecache
yum --downloadonly upgrade
yum upgrade
Répéter ces commandes sur chaque serveur de la plate-forme.
Un warning peut survenir lors de la mise à jour de certaines versions précédentes, concernant la signature des dépôts. Cela ne gêne pas la mise à jour, il s'agit d'un simple avertissement, cependant vous pouvez y remédier : voir ci-dessus le paragraphe Signature des dépôts.
Se rendre avec un navigateur sur l'interface de gestion des mises à jour http://"votre.serveur.com"/setup :
astuceCette étape nécessite le mot de passe d'accès à l'assistant d'installation - voir Accès à l'assistant d'installation ci-dessus
Lancer la procédure automatique de configuration de BlueMind en cliquant sur le bouton «Mise à jour»
Une fois que cette procédure est finie, un message vous informe du bon déroulement de la procédure : => L'accès à BlueMind est alors possible à son url habituelle
En cas de problèmes, les erreurs sont écrites dans les journaux de bm-core et bm-webserver.
Annexes
Note sur les fichiers de configuration
La configuration postfix est écrasée uniquement lors de la phase d'installation. Par la suite, cette configuration est mise à jour via la commande postconf
.
Il est possible de personnaliser les fichiers de configuration comme souhaité, à l'exception de :
- enlever les maps de BlueMind : des maps peuvent en revanche être ajoutées.
- modifier mynetwork : il doit-être modifié depuis la console d'administration.
- modifier relayhost : il doit-être modifié depuis la console d'administration.
Concernant NGinx, le virtual host est écrasé à chaque mise à jour.
L'ensemble des VHost sont désactivés lors d'une mise à jour et seuls ceux de BlueMind (bm-client-acces et bm-webmail) sont réactivés. D'autres peuvent être réactivés en suivant, mais cela doit faire partie de la procédure de mise à jour, qui complète celle prévue par BlueMind.
Il est aussi possible d'étendre le virtual host de BlueMind via les fichiers /etc/nginx/bm-local.d/*.conf