Upgrade Grommunio Appliance von Leap 15.6 auf Leap 16 – Erfahrungen?

Duese6

Hallo zusammen,

ich betreibe mehrere Grommunio Appliance auf Basis openSUSE Leap 15.6 (2025.01.2).

Mir ist aufgefallen, dass es inzwischen ein offizielles Grommunio-Repo für openSUSE Leap 16.0 gibt.

Das opensuse-migration-tool blockiert das Upgrade mit dem Hinweis, dass Migrationen von Grommunio aktuell nicht unterstützt werden.

Frage:
– Ist das Leap-16-Repo aktuell nur für Neuinstallationen gedacht?
– Gibt es bereits Erfahrungen mit einem manuellen Upgrade (zypper dup) auf Testsystemen?
– Oder wird ein offizieller Appliance-Upgrade-Pfad geplant?

Das Ganze betrifft aktuell nur eine Test-VM.

Vielen Dank & Grüße
Andreas

WalterH

Noch kein Erfahrung, ich würde noch warten.
Man könnte diese Anleitung als Beispiel nehmen: https://community.grommunio.com/d/1879-update-form-open-suse-155-to-156 und 15.6 auf 16 ändern.

crpb

ich habs vorletzte woche mal probiert mit community und das ding noch ziemlich schief.

WalterH

crpb das ding noch ziemlich schief.

Was hat nicht funktioniert? OS Update oder der grommunio Teil?

crpb

WalterH Was hat nicht funktioniert? OS Update oder der grommunio Teil?

fwiw, i tried it again and scrambled together a few notes.

supported

not all packages are available as of yet (2025-12-28)

community

seems complete but admin-api is broken again with it's python-dependencies

upgrade steps (only parts)

uninstall pattern as it's still incompatible

well, that was when i still tried the supported repo so strike that i guess..
~~_{zypper remove pattern:grommunio}~~

update opensuse repositories

rm /etc/zypp/repos.d/grommunio-base.repo

add opensuse repos..

zypper addrepo http://cdn.opensuse.org/distribution/leap/16.0/repo/non-oss openSUSE:repo-non-oss
zypper addrepo http://cdn.opensuse.org/distribution/leap/16.0/repo/oss openSUSE:repo-oss

sed 's/15.6/16.0/g' /etc/zypp/repos.d/grommunio.repo
zypper --gpg-auto-import-keys refresh

`zypper --verbose update`

...

stuff wil break here 😛

`zypper --verbose dist-upgrade`

...

after the os-upgrade

admin-api is missing openapi-stuff again and uwsgi / python313-uwsgi* make problems..

zypper addrepo --priority 150 https://download.opensuse.org/repositories/devel:languages:python:backports/16.0/devel:languages:python:backports.repo
zypper refresh
zypper install python313-openapi-core
systemctl restart grommunio-admin-api.service

crypt was removed from python and recommends hashlib

An error occurred: ModuleNotFoundError("No module named 'crypt'").

and it seems like the x509 should be handled with python's ssl module

root@grom-test-3:# find /usr/share/grommunio-admin-api/ -iname '*.py' -exec grep --colour -iHn crypt '{}' +
/usr/share/grommunio-admin-api/tools/license.py:7:import cryptography
/usr/share/grommunio-admin-api/tools/license.py:10:from cryptography import x509
/usr/share/grommunio-admin-api/tools/license.py:11:from cryptography.hazmat.backends import default_backend
/usr/share/grommunio-admin-api/tools/license.py:18:cryptographyVersion = [int(part) for part in cryptography.__version__.split(".")]
/usr/share/grommunio-admin-api/tools/license.py:19:TZ = None if cryptographyVersion[0] < 42 else timezone.utc
/usr/share/grommunio-admin-api/tools/license.py:23:    return cert.not_valid_before if cryptographyVersion[0] < 42 else cert.not_valid_before_utc
/usr/share/grommunio-admin-api/tools/license.py:27:    return cert.not_valid_after if cryptographyVersion[0] < 42 else cert.not_valid_after_utc
/usr/share/grommunio-admin-api/api/security.py:27:    from cryptography.hazmat.backends import default_backend
/usr/share/grommunio-admin-api/api/security.py:28:    from cryptography.hazmat.primitives import asymmetric, serialization as out
/usr/share/grommunio-admin-api/api/security.py:34:            priFile.write(jwtPrivkey.private_bytes(out.Encoding.PEM, out.PrivateFormat.TraditionalOpenSSL, out.NoEncryption()))
/usr/share/grommunio-admin-api/orm/users.py:19:import crypt
/usr/share/grommunio-admin-api/orm/users.py:359:            _method = crypt.METHOD_BLOWFISH
/usr/share/grommunio-admin-api/orm/users.py:361:            _method = crypt.METHOD_SHA512
/usr/share/grommunio-admin-api/orm/users.py:362:        self._password = crypt.crypt(pw, crypt.mksalt(_method))
/usr/share/grommunio-admin-api/orm/users.py:365:        return crypt.crypt(pw, self.password) == self.password

Andy

Ich habe nach meiner Methode von Leap 15.5 -> 15.6 auch mal einen Test auf Leap 16.0 durchgeführt, da kommt bei mir auch nichts brauchbares raus:

localhost:~ # grommunio-update check
                                       _                       __     __
  ___ ________  __ _  __ _  __ _____  (_)__  ______ _____  ___/ /__ _/ /____
 / _ \/ __/ _ \/  ' \/  ' \/ // / _ \/ / _ \/___/ // / _ \/ _  / _ \/ __/ -_)
 \_, /_/  \___/_/_/_/_/_/_/\_,_/_//_/_/\___/    \_,_/ .__/\_,_/\_,_/\__/\__/
/___/                                              /_/

## This system  : localhost
## Uptime       : 0:18
## Load         : Last Minute: 0,16, Last 5 Minutes: 0,11, Last 15 Minutes: 0,04
## IP Address   : 192.168.168.105
## Executed     : /usr/sbin/grommunio-update check
## Start        : So 2025-12-28 12:11:49 CET
## Operation    : Check

▶ Starting Check (zypper ref && zypper lu --allow-vendor-change).
▶ on repository .
Metadaten von Repository 'backports-debug-update' abrufen [.Fehler]
Repository 'backports-debug-update' ist ungültig.
[backports-debug-update|http://download.opensuse.org/update/leap/16.0/backports_debug/] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [backports-debug-update|http://download.opensuse.org/update/leap/16.0/backports_debug/] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'backports-debug-update' wird aufgrund des obigen Fehlers übersprungen.
Metadaten von Repository 'backports-update' abrufen [.Fehler]
Repository 'backports-update' ist ungültig.
[backports-update|http://download.opensuse.org/update/leap/16.0/backports/] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [backports-update|http://download.opensuse.org/update/leap/16.0/backports/] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'backports-update' wird aufgrund des obigen Fehlers übersprungen.
Metadaten von Repository 'debug-update' abrufen [.Fehler]
Repository 'debug-update' ist ungültig.
[debug-update|http://download.opensuse.org/debug/update/leap/16.0/oss] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [debug-update|http://download.opensuse.org/debug/update/leap/16.0/oss] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'debug-update' wird aufgrund des obigen Fehlers übersprungen.
Metadaten von Repository 'sle-debug-update' abrufen [.Fehler]
Repository 'sle-debug-update' ist ungültig.
[sle-debug-update|http://download.opensuse.org/debug/update/leap/16.0/sle/] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [sle-debug-update|http://download.opensuse.org/debug/update/leap/16.0/sle/] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'sle-debug-update' wird aufgrund des obigen Fehlers übersprungen.
Metadaten von Repository 'sle-update' abrufen [.Fehler]
Repository 'sle-update' ist ungültig.
[sle-update|http://download.opensuse.org/update/leap/16.0/sle/] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [sle-update|http://download.opensuse.org/update/leap/16.0/sle/] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'sle-update' wird aufgrund des obigen Fehlers übersprungen.
Metadaten von Repository 'update' abrufen [.Fehler]
Repository 'update' ist ungültig.
[update|http://download.opensuse.org/update/leap/16.0/oss] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [update|http://download.opensuse.org/update/leap/16.0/oss] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'update' wird aufgrund des obigen Fehlers übersprungen.
Repository 'base' ist aktuell.
Repository 'debug' ist aktuell.
Repository 'grommunio' ist aktuell.
Repository 'src' ist aktuell.
Einige der Repositorys konnten aufgrund eines Fehlers nicht aktualisiert werden.

▶ Check failed with exit status 4, please check the log /var/log/grommunio-update.log


## End Check    :So 2025-12-28 12:11:53 CET
localhost:~ # zypper --verbose ref -f && zypper --verbose dup
Ausführlichkeitsgrad: 2
Ziel wird initialisiert
Angegebene Repositorys:
Aktualisieren der Rohmetadaten erzwingen
Metadaten von Repository 'backports-debug-update' abrufen .................................................................................................................................................................................................................................................................................................................................[Fehler]
Repository 'backports-debug-update' ist ungültig.
[backports-debug-update|http://download.opensuse.org/update/leap/16.0/backports_debug/] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [backports-debug-update|http://download.opensuse.org/update/leap/16.0/backports_debug/] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'backports-debug-update' wird aufgrund des obigen Fehlers übersprungen.
Aktualisieren der Rohmetadaten erzwingen
Metadaten von Repository 'backports-update' abrufen .......................................................................................................................................................................................................................................................................................................................................[Fehler]
Repository 'backports-update' ist ungültig.
[backports-update|http://download.opensuse.org/update/leap/16.0/backports/] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [backports-update|http://download.opensuse.org/update/leap/16.0/backports/] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'backports-update' wird aufgrund des obigen Fehlers übersprungen.
Aktualisieren der Rohmetadaten erzwingen
Metadaten von Repository 'debug-update' abrufen ...........................................................................................................................................................................................................................................................................................................................................[Fehler]
Repository 'debug-update' ist ungültig.
[debug-update|http://download.opensuse.org/debug/update/leap/16.0/oss] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [debug-update|http://download.opensuse.org/debug/update/leap/16.0/oss] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'debug-update' wird aufgrund des obigen Fehlers übersprungen.
Aktualisieren der Rohmetadaten erzwingen
Metadaten von Repository 'sle-debug-update' abrufen .......................................................................................................................................................................................................................................................................................................................................[Fehler]
Repository 'sle-debug-update' ist ungültig.
[sle-debug-update|http://download.opensuse.org/debug/update/leap/16.0/sle/] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [sle-debug-update|http://download.opensuse.org/debug/update/leap/16.0/sle/] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'sle-debug-update' wird aufgrund des obigen Fehlers übersprungen.
Aktualisieren der Rohmetadaten erzwingen
Metadaten von Repository 'sle-update' abrufen .............................................................................................................................................................................................................................................................................................................................................[Fehler]
Repository 'sle-update' ist ungültig.
[sle-update|http://download.opensuse.org/update/leap/16.0/sle/] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [sle-update|http://download.opensuse.org/update/leap/16.0/sle/] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'sle-update' wird aufgrund des obigen Fehlers übersprungen.
Aktualisieren der Rohmetadaten erzwingen
Metadaten von Repository 'update' abrufen .................................................................................................................................................................................................................................................................................................................................................[Fehler]
Repository 'update' ist ungültig.
[update|http://download.opensuse.org/update/leap/16.0/oss] Neue Repository-Metadaten konnten nicht abgerufen werden.
Verlauf:
 - [update|http://download.opensuse.org/update/leap/16.0/oss] Repository type can't be determined.
Überprüfen Sie, ob die für dieses Repository bestimmten URIs auf ein gültiges Repository verweisen.
Repository 'update' wird aufgrund des obigen Fehlers übersprungen.
Aktualisieren der Rohmetadaten erzwingen
Abrufen: media ..................................................................................................................................................................................................................................................................................................................................................................[fertig (117 B/s)]
Abrufen: repomd.xml .......................................................................................................................................................................................................................................................................................................................................................................[fertig]
Es wird nach gpg-Schlüsseln im Repository base gesucht.
  gpgkey=http://download.opensuse.org/distribution/leap/16.0/repo/oss/repodata/repomd.xml.key
Abrufen: repomd.xml.key ...................................................................................................................................................................................................................................................................................................................................................................[fertig]
Abrufen: repomd.xml.asc .........................................................................................................................................................................................................................................................................................................................................................[fertig (827 B/s)]
  Repository:               base
  Schlüssel-Fingerabdruck:  AD48 5664 E901 B867 051A B15F 35A2 F86E 29B7 00A4
  Name des Schlüssels:      openSUSE Project Signing Key <opensuse@opensuse.org>
  Schlüsselalgorithmus:     RSA 4096
  Schlüssel erstellt:       Mo 20 Jun 2022 16:03:14 CEST
  Ablauf des Schlüssels:    Fr 19 Jun 2026 16:03:14 CEST
  RPM-Name:                 gpg-pubkey-29b700a4-62b07e22
Abrufen: ea527bf1c2d60707ad7d47f07dc2a8f5c12d4ece040a3bed5b3a0fa65cbf8424f85b22eec8ebd42eb65bb5043ec4129865f856216086fd59d1f3b85fb229cc7b-appdata.xml.gz ......................................................................................................................................................................................................................[fertig (2,9 MiB/s)]
Abrufen: 272060ce2a255bd943b59f11058d93b552b919a71c6d7bb3d975edbdeca7125e39b7c0cb2e69333c5ee02d5525c254d555b6b6a97dde2328380bb1079e7f04e3-appdata-icons.tar.gz ................................................................................................................................................................................................................[fertig (2,2 MiB/s)]
Abrufen: a9c4245709079ecd76d32232a0fc677c8b47009534320f6b640735e186f6d8fc72909f2c65abea58f1f56946acf16b1f2f320584cdf88cccae9723e768dbaccb-license.tar.zst .................................................................................................................................................................................................................................[fertig]
Abrufen: 6d74741ee4fde66fd707ca2d4e55b665ae6351db15c16f30cdaf7a8900b1bdad9a45e09f8a27ff81c2a6e1b48174569f36b0229fd1c054a5ea8536d089aa90d5-primary.xml.zst ....................................................................................................................................................................................................................[fertig (23,7 MiB/s)]
Abrufen: 1abd746aec8913c8ee0a980f46a48790fe8b53142ef1ecca344ab0aeaaa180a8692f4f8788f5f82709ac2117db1fe6ac709458f9a3dee8c09a5a828192afedc3-susedata.xml.zst ....................................................................................................................................................................................................................[fertig (7,4 MiB/s)]
Abrufen: fbc5c155996a7d1f10dfbadd3e4bd40d09906218bc751ec4ee0c104681dcce7ece2c03d0ef29ab8185507228736e403d6c33e188a6b73d7e062e869c988038fb-susedata.de.xml.zst .............................................................................................................................................................................................................................[fertig]
Abrufen: 311ee41f457d87af4181b22c516600ce7f45472479257a55edf28afea381bed58764d85be0ba8ecfea477e9983bcd086637cc4e610aa342b124c58ded0585f4d-updateinfo.xml.zst ..............................................................................................................................................................................................................................[fertig]
Metadaten von Repository 'base' abrufen ...................................................................................................................................................................................................................................................................................................................................................[fertig]
Erstellen des Repository-Cache erzwingen
Cache für Repository 'base' erzeugen ......................................................................................................................................................................................................................................................................................................................................................[fertig]
Aktualisieren der Rohmetadaten erzwingen
Abrufen: repomd.xml .......................................................................................................................................................................................................................................................................................................................................................................[fertig]
Es wird nach gpg-Schlüsseln im Repository debug gesucht.
  gpgkey=http://download.opensuse.org/debug/distribution/leap/16.0/repo/oss/repodata/repomd.xml.key
Abrufen: repomd.xml.key ...................................................................................................................................................................................................................................................................................................................................................................[fertig]
Abrufen: repomd.xml.asc .........................................................................................................................................................................................................................................................................................................................................................[fertig (827 B/s)]
  Repository:               debug
  Schlüssel-Fingerabdruck:  AD48 5664 E901 B867 051A B15F 35A2 F86E 29B7 00A4
  Name des Schlüssels:      openSUSE Project Signing Key <opensuse@opensuse.org>
  Schlüsselalgorithmus:     RSA 4096
  Schlüssel erstellt:       Mo 20 Jun 2022 16:03:14 CEST
  Ablauf des Schlüssels:    Fr 19 Jun 2026 16:03:14 CEST
  RPM-Name:                 gpg-pubkey-29b700a4-62b07e22
Abrufen: 6c3b412a876ebae2529077bb8ae98a3d9a525cce1397678327eb1e30fb6e385f1d3b2cae5607e21ae5adeea337899a20a96e2d2fc7ef12c69e52c71f2b757a92-appdata.xml.gz ..................................................................................................................................................................................................................................[fertig]
Abrufen: 3508f52430ae9d137100802559ea405eb8a12bcaca179a58f81cc4dfcd72c9b70a62125e8657b0c9388ac2995a29efc46fc79e079c0128d543fbddd76c347868-primary.xml.zst ....................................................................................................................................................................................................................[fertig (16,2 MiB/s)]
Abrufen: 20f8bcae414bb43daa74053c23084d35b92406ddcb61110ec8734ef1a574fb5eca87897f57aaa611a07c8b2ae559efdcdd59b74d0d9a94d707dd1780cea417b7-susedata.xml.zst ....................................................................................................................................................................................................................[fertig (5,7 MiB/s)]
Metadaten von Repository 'debug' abrufen ..................................................................................................................................................................................................................................................................................................................................................[fertig]
Erstellen des Repository-Cache erzwingen
Cache für Repository 'debug' erzeugen .....................................................................................................................................................................................................................................................................................................................................................[fertig]
Aktualisieren der Rohmetadaten erzwingen
Abrufen: repomd.xml .......................................................................................................................................................................................................................................................................................................................................................................[fertig]
Abrufen: repomd.xml.asc .........................................................................................................................................................................................................................................................................................................................................................[fertig (833 B/s)]
  Repository:               grommunio
  Schlüssel-Fingerabdruck:  87B1 B28E 1E1F 6721 798C D1CD F448 DE9B 1BE2 31D9
  Name des Schlüssels:      grommunio Repository Signing Key <info@grommunio.com>
  Schlüsselalgorithmus:     RSA 4096
  Schlüssel erstellt:       So 15 Mai 2022 22:26:10 CEST
  Ablauf des Schlüssels:    Fr 14 Mai 2027 22:26:10 CEST
  Unterschlüssel:           1629B6CB7C0F8CFC 2022-05-15 [läuft ab: 2027-05-14]
  RPM-Name:                 gpg-pubkey-1be231d9-628161e2
Abrufen: ae80196065ff80b636a76675c147ceb8c8d150659eefb946554578614cbe56ed-primary.xml.gz ..................................................................................................................................................................................................................................................................................................[fertig]
Metadaten von Repository 'grommunio' abrufen ..............................................................................................................................................................................................................................................................................................................................................[fertig]
Erstellen des Repository-Cache erzwingen
Cache für Repository 'grommunio' erzeugen .................................................................................................................................................................................................................................................................................................................................................[fertig]
Aktualisieren der Rohmetadaten erzwingen
Abrufen: repomd.xml .......................................................................................................................................................................................................................................................................................................................................................................[fertig]
Es wird nach gpg-Schlüsseln im Repository src gesucht.
  gpgkey=https://download.opensuse.org/source/distribution/leap/16.0/repo/oss/repodata/repomd.xml.key
Abrufen: repomd.xml.key ...................................................................................................................................................................................................................................................................................................................................................................[fertig]
Abrufen: repomd.xml.asc .........................................................................................................................................................................................................................................................................................................................................................[fertig (827 B/s)]
  Repository:               src
  Schlüssel-Fingerabdruck:  AD48 5664 E901 B867 051A B15F 35A2 F86E 29B7 00A4
  Name des Schlüssels:      openSUSE Project Signing Key <opensuse@opensuse.org>
  Schlüsselalgorithmus:     RSA 4096
  Schlüssel erstellt:       Mo 20 Jun 2022 16:03:14 CEST
  Ablauf des Schlüssels:    Fr 19 Jun 2026 16:03:14 CEST
  RPM-Name:                 gpg-pubkey-29b700a4-62b07e22
Abrufen: 6c3b412a876ebae2529077bb8ae98a3d9a525cce1397678327eb1e30fb6e385f1d3b2cae5607e21ae5adeea337899a20a96e2d2fc7ef12c69e52c71f2b757a92-appdata.xml.gz .........................................................................................................................................................................................................................[fertig (95 B/s)]
Abrufen: ce604e5c42b26641ea681ce4eb838fec52782f3cc74a65261685bf533734aa8923e5a0916e43d9f06f3ea51c9e7fe4fb7630071bccbb820fd37e505a5f13c1fd-primary.xml.zst .....................................................................................................................................................................................................................[fertig (1,2 MiB/s)]
Abrufen: 4fcbb283270e15a294f4984f4f4ee6513df65563e4e0f42bb01acb8a8a564d2d2aae5e1554ddc3409e63e4299897cd2464db094c67a2cf0e6a6809303e8b0598-susedata.xml.zst ................................................................................................................................................................................................................................[fertig]
Abrufen: 40f2b58acb86eaed8a68744212b48c11d6a3fb26d9afa7fb04a2fbef19b31884be98570bcc36b74ba81f82636fed3590899c7a0f55b88ef64665b21b78aaa302-susedata.de.xml.zst .............................................................................................................................................................................................................................[fertig]
Metadaten von Repository 'src' abrufen ....................................................................................................................................................................................................................................................................................................................................................[fertig]
Erstellen des Repository-Cache erzwingen
Cache für Repository 'src' erzeugen .......................................................................................................................................................................................................................................................................................................................................................[fertig]
Einige der Repositorys konnten aufgrund eines Fehlers nicht aktualisiert werden.
localhost:~ #

WalterH

Das betrifft nur SuSE 16.0 Repositories. So wie es aussieht, gibt es einige der alten Repos unter 16.0 nicht mehr. Da müsste man die Repo Liste anpassen.