Linux에서 자동 백업 설정

• 소개
• 요구 사항
• 설치
• 구성
• 연결
• 자동 백업 구성
• 서버 추가
• 글로벌 제외
• 서버 별 제외
• 데이터 복원
• 결론

소개

자동 백업은 원격 서버에서 백업 할 데이터를 검색하여 서버에 저장하는 자동 백업 시스템입니다. 이 경우 데이터 손실을 방지하기 위해 디스크 공간이 큰 Vultr 스토리지 인스턴스를 사용하고이를 통해 모든 컴퓨팅 인스턴스를 백업 할 수 있습니다.

요구 사항

• rsync

설치

git시스템에서 쉽게 자동 백업을 설치할 수 있습니다 . 계속해서 저장소를 복제하십시오.

mkdir /opt/
git clone https://github.com/fbrandstetter/Autobackup.git /opt/autobackup/

구성

컴퓨팅 인스턴스에서 데이터 백업을 시작하려면 먼저 액세스해야합니다. 이를 위해 스토리지 인스턴스에 SSH 키를 생성하고 모든 컴퓨팅 인스턴스에 대한 액세스 권한을 부여합니다. 다음으로 키 생성부터 시작하겠습니다.

ssh-keygen

현재 공개 키를 컴퓨팅 인스턴스에 복사해야합니다. 다음 파일을 열고 ~/.ssh/id_rsa.pubCompute Instances '에 복사하십시오 ~/.ssh/authorized_keys.

cat ~/.ssh/id_rsa.pub

컴퓨팅 인스턴스에 액세스하기 위해 퍼블릭 키로 작업하지 않는 경우 먼저 SSH 서버 구성에서 인증 된 키 파일을 설정해야합니다. /etc/ssh/sshd_config컴퓨팅 인스턴스 에서 다음 파일 을 열고 다음 행의 주석을 해제하십시오.

AuthorizedKeysFile %h/.ssh/authorized_keys

연결

모든 컴퓨팅 인스턴스에서 스토리지 인스턴스의 SSH 키를 추가 한 후에는 컴퓨팅 인스턴스 중 하나에 연결을 시도 할 수 있습니다 (나중에 문제가 발생하지 않도록 모든 서버에 대한 연결이 작동하는지 확인).

ssh root@COMPUTE_INSTANCE_1

비밀번호 나 다른 것을 입력하지 않고 로그인 할 수 있어야합니다.

자동 백업 구성

자동 백업에는 일부 기능도 제대로 작동해야합니다. 열려있는 /opt/autobackup/backup.sh모든 설정이 bash는 파일 자체에 저장되는 한, 파일을. 다음 라인을 살펴보고 필요에 맞게 조정하십시오.

BACKUPDIR=""
PASSWORD=""
FREEUPSPACE=""
MAXUSED=""

• BACKUPDIR : 모든 백업이 저장 될 폴더입니다.
• 비밀번호 : 백업을 암호화하는 데 사용되는 비밀번호입니다.
• FREEUPSPACE : 디스크가 꽉 찬 경우 스크립트가 오래된 백업을 삭제해야하는지 여부를 정의합니다.
• MAXUSED : 백업을 중지하거나 오래된 디스크를 삭제하기 시작할 때까지 가장 낮은 디스크 크기를 정의합니다.

서버 추가

백업 할 모든 서버 /opt/autobackup/serverlist.template는 다음 형식을 사용하여 파일 에 저장 됩니다.

<SERVER_HOSTNAME OR IP>|<USERNAME FOR AUTHENTICATION>|<EXCLUDE LIST>

글로벌 제외

기본적으로 자동 백업은 전체 서버를 자동으로 백업하므로 /재귀 다운로드를 시도합니다 . 일부 사람들은 전체 시스템을 백업 할 필요가 없으므로 특정 서버에 적용되는 전역 제외 (모든 서버에 적용)와 서버 별 제외를 추가 할 수 있습니다. 모든 전역 제외라는 파일에 저장되는 /opt/autobackup/default-excludes.template및 파일이 채워져있다 /proc그리고 /dev당신은 단순히 새로운 행을 추가하여이 새 폴더와 파일 확장자를 추가 할 수 있습니다 :

/proc
/dev

서버 별 제외

대부분의 사람들이 다른 유형의 서버 (예 : 웹 서버 및 데이터베이스 서버)를 실행하고 있기 때문에 각 서버마다 고유 한 제외 목록이 있습니다. 서버 별 제외 파일의 형식은 전역 파일과 동일합니다. 새 파일을 작성 EXCLUDE_LIST하여 서버 목록에서 서버에 대해 설정 한 파일로 호출 할 수 있습니다 . 이 서버에 대해 제외 목록을 지정하지 않으려면 서버 목록에서 제외 목록을 설정 empty하십시오. 호출 된 파일 empty은 이미 저장소 복제본에 의해 다운로드되었습니다.이 파일은 디렉토리 나 다른 항목을 제외하기 위해 비어 있으며 기본 제외는 여전히 적용됩니다.

데이터 복원

이상적인 환경에서는 암호화 된 백업을 복원하지 않아도됩니다. 얼굴 문제가 발생하여 백업 된 데이터를 검색해야 할 때 복원이 매우 쉽습니다. 다음 명령을 사용하여 백업 파일을 복원 할 수 있습니다.

openssl aes-256-cbc -d -salt -in BACKUP.tar.aes -out BACKUP.restored.tar
mkdir backup/
tar -xvf BACKUP.restored.tar backup/

BACKUP.tar.aes복원 할 원하는 백업의 파일 이름으로를 바꿉니다 . BACKUP.restored.tar암호화되지 않은 아카이브의 파일 이름이됩니다. 위의 예에서 우리는 이미 다음 단계를 수행했습니다.

• 새 폴더 만들기
• 암호화되지 않은 아카이브를 폴더로 복원

결론

자동 백업은 우리를 위해 자동으로 백업을 처리하는 완전 자동화되고 매우 똑똑한 백업 스크립트이며, 그에 따른 장점은 거의 무제한으로 사용할 수있는 암호로 데이터를 암호화하는 것입니다. 즉, 비밀번호를 안전하게 유지하고 길이가 길면 아무도 적시에 데이터를 만질 수 없습니다. 행복한 해킹!