Seminar iRedMail Pro: Verzeichnisdienste und Datenbank-Backends

Überblick

Das Seminar erklärt die Konten- und Richtliniendaten hinter iRedMail Pro. OpenLDAP, MariaDB und PostgreSQL werden hinsichtlich Datenmodell, Authentifizierung, Sicherung, Abfrage, Konsistenz und betrieblicher Fehlerbilder verglichen.

Administrative Änderungen erfolgen weiterhin bevorzugt über iRedAdmin-Pro oder die API. Direkte Abfragen und ausgewählte Eingriffe werden nur mit Sicherung, Transaktion, Prüfkriterien und klarer Rücknahme durchgeführt.

Inhaltsübersicht

1. Backendvarianten und Datenfluss
2. Datenmodell und Kontenobjekte verstehen
3. Sichere Leseabfragen durchführen
4. Authentifizierung und Dienstzugriffe prüfen
5. Backup und Restore des Backends
6. Konsistenz zwischen Backend und Mailboxen
7. Performance und Wartung

Zielgruppe

Erfahrene Mailserver-, Linux-, Datenbank- und Verzeichnisdienst-Administratoren.

Voraussetzungen

• Sichere Linux-Administrationskenntnisse
• Grundkenntnisse in SQL oder LDAP
• Kenntnisse der iRedMail-Kontenverwaltung

Seminarinhalte

1. Backendvarianten und Datenfluss

1. Schritt 1: OpenLDAP, MariaDB und PostgreSQL als Kontenbackend vergleichen.
2. Schritt 2: Anmelde- und Abfragewege von Postfix, Dovecot und iRedAdmin-Pro darstellen.
3. Schritt 3: Nutzdaten, Anwendungsdatenbanken und Systemdaten voneinander trennen.
4. Schritt 4: Backendabhängige Funktionen bei Alias- und Verteilerobjekten berücksichtigen.

2. Datenmodell und Kontenobjekte verstehen

1. Schritt 1: Domänen, Benutzer, Aliase, Weiterleitungen und Quoten im gewählten Backend lokalisieren.
2. Schritt 2: Schlüssel, Beziehungen und Statusfelder anhand eines Testkontos nachvollziehen.
3. Schritt 3: Die technische Wirkung einer Änderung aus iRedAdmin-Pro beobachten.
4. Schritt 4: Direkte Schreibzugriffe auf begründete Ausnahmefälle beschränken.

3. Sichere Leseabfragen durchführen

1. Schritt 1: Mit einem eingeschränkten Konto auf das Backend zugreifen.
2. Schritt 2: Domänen- und Kontenbestände gezielt auslesen.
3. Schritt 3: Abfragen auf kleine Ergebnismengen und eindeutige Filter begrenzen.
4. Schritt 4: Ausgaben ohne unnötige Kennwort- oder Geheimnisdaten dokumentieren.

4. Authentifizierung und Dienstzugriffe prüfen

1. Schritt 1: Verbindungsparameter und Dienstkonten der beteiligten Anwendungen lokalisieren.
2. Schritt 2: Netzwerk-, TLS-, Berechtigungs- und Kennwortfehler voneinander trennen.
3. Schritt 3: Postfix- und Dovecot-Abfragen bis zum Backend verfolgen.
4. Schritt 4: Verbindungsfehler mit Referenzabfragen und Protokollen eingrenzen.

5. Backup und Restore des Backends

1. Schritt 1: Vorhandene tägliche SQL- oder LDAP-Sicherungen kontrollieren.
2. Schritt 2: Vollständigkeit, Aufbewahrung und Fehlerprotokollierung prüfen.
3. Schritt 3: Eine Wiederherstellung in eine isolierte Zielinstanz durchführen.
4. Schritt 4: Konten, Aliase, Richtlinien und Dienstanmeldungen nach dem Restore testen.

6. Konsistenz zwischen Backend und Mailboxen

1. Schritt 1: Kontenbestand und vorhandene Mailboxpfade vergleichen.
2. Schritt 2: Verwaiste Mailboxen und Konten ohne Speicherpfad erkennen.
3. Schritt 3: Eigentümer, Rechte, Quoten und Maildir-Struktur prüfen.
4. Schritt 4: Bereinigung nur nach Sicherung und dokumentierter Zuordnung durchführen.

7. Performance und Wartung

1. Schritt 1: Verbindungsanzahl, Abfragezeiten und Backendressourcen erfassen.
2. Schritt 2: Indizes beziehungsweise LDAP-Suchgrundlagen passend zu häufigen Abfragen prüfen.
3. Schritt 3: Wartung und Optimierung in ein kontrolliertes Wartungsfenster einordnen.
4. Schritt 4: Nach Änderungen Mailflow, Anmeldung und Administration erneut testen.

Praxisübungen

• Vergleich der Kontenobjekte in einer SQL- und einer LDAP-basierten Übungsstruktur
• Sichere Abfrage von Domänen, Benutzern, Aliasen und Quoten
• Restore eines Kontenbackends mit anschließender Funktionsprüfung
• Analyse einer Inkonsistenz zwischen Kontendatensatz, Quota und Mailboxpfad