Skonfiguruj automatyczną kopię zapasową w systemie Linux

• Wprowadzenie
• Wymagania
• Instalacja
• Konfiguracja
• Połączenie
• Skonfiguruj automatyczną kopię zapasową
• Dodaj serwer
• Globalne wyklucza
• Wyłączenia specyficzne dla serwera
• Przywróć dane
• Wniosek

Wprowadzenie

Automatyczna kopia zapasowa to zautomatyzowany system tworzenia kopii zapasowych, który pobiera dane do kopii zapasowej ze zdalnego serwera i przechowuje je na serwerze. W naszym przypadku możemy użyć wystąpienia Vultr Storage z ogromną ilością miejsca na dysku i wykonać kopię zapasową wszystkich naszych wystąpień Compute, aby zapobiec utracie danych.

Wymagania

• rsync

Instalacja

Możesz łatwo zainstalować AutoBackup gitw swoim systemie. Śmiało i sklonuj repozytorium:

mkdir /opt/
git clone https://github.com/fbrandstetter/Autobackup.git /opt/autobackup/

Konfiguracja

Zanim zaczniemy tworzyć kopię zapasową danych z naszych wystąpień obliczeniowych, musimy uzyskać do nich dostęp. W tym celu utworzymy klucz SSH w naszej instancji pamięci masowej i zapewnimy dostęp do niego wszystkim instancjom obliczeniowym. Następnie zaczniemy od utworzenia klucza:

ssh-keygen

W tej chwili musimy skopiować nasz klucz publiczny do wystąpień obliczeniowych. Otwórz następujący plik ~/.ssh/id_rsa.pubi skopiuj go do wystąpień obliczeniowych ~/.ssh/authorized_keys:

cat ~/.ssh/id_rsa.pub

Jeśli nie pracujesz z kluczami publicznymi w celu uzyskania dostępu do swoich wystąpień obliczeniowych, musisz najpierw ustawić plik kluczy autoryzowanych w konfiguracji serwera SSH. Otwórz następujący plik /etc/ssh/sshd_configw wystąpieniach obliczeniowych i usuń komentarz z następującego wiersza:

AuthorizedKeysFile %h/.ssh/authorized_keys

Połączenie

Po dodaniu klucza SSH wystąpienia magazynu we wszystkich wystąpieniach obliczeniowych możesz przystąpić do próby połączenia z jednym z wystąpień obliczeniowych (aby uniknąć później problemów, upewnij się, że połączenie ze wszystkimi serwerami działa):

ssh root@COMPUTE_INSTANCE_1

Powinieneś być w stanie zalogować się bez wpisywania hasła ani niczego innego.

Skonfiguruj automatyczną kopię zapasową

Automatyczna kopia zapasowa również wymaga pewnej konfiguracji, aby działała poprawnie. Otwórz /opt/autobackup/backup.shplik, ponieważ każda konfiguracja jest przechowywana w samym pliku bash. Spójrz na następujące linie i dostosuj je do swoich potrzeb:

BACKUPDIR=""
PASSWORD=""
FREEUPSPACE=""
MAXUSED=""

• BACKUPDIR: jest to folder, w którym będą przechowywane wszystkie kopie zapasowe.
• HASŁO: To hasło służy do szyfrowania kopii zapasowych.
• FREEUPSPACE: określa, czy skrypt powinien usuwać stare kopie zapasowe, jeśli dysk jest pełny, czy nie.
• MAKSYMALNY: określa, jaki jest najniższy rozmiar dysku, dopóki nie przestanie tworzyć kopii zapasowej lub nie rozpocznie usuwania starych.

Dodaj serwer

Wszystkie serwery do kopii zapasowej są przechowywane w /opt/autobackup/serverlist.templatepliku w następującym formacie:

<SERVER_HOSTNAME OR IP>|<USERNAME FOR AUTHENTICATION>|<EXCLUDE LIST>

Globalne wyklucza

Domyślnie Automatyczna kopia zapasowa automatycznie wykonuje kopię zapasową całego serwera, co oznacza, że ​​próbuje pobrać /rekursywnie. Ponieważ niektóre osoby nie potrzebują tworzenia kopii zapasowej całego systemu, możesz dodać globalne wykluczenia (które dotyczą dowolnego serwera) i specyficzne dla serwera wykluczenia, które dotyczą określonych serwerów. Wszystkie globalne wykluczenia są zapisywane w pliku o nazwie, /opt/autobackup/default-excludes.templatea plik jest wstępnie wypełniony /proci /dev, możesz dodać nowe foldery i rozszerzenia plików, po prostu dodając nowe wiersze:

/proc
/dev

Wyłączenia specyficzne dla serwera

Ponieważ większość ludzi korzysta z różnych typów serwerów (np. Serwerów WWW i serwerów baz danych), dla każdego serwera istnieją unikalne listy wykluczeń. Format specyficznych dla serwera plików wykluczeń wygląda tak samo jak pliki globalne. Możesz utworzyć nowy plik i wywołać go z EXCLUDE_LISTustawionym dla serwera na liście serwerów. Jeśli nie chcesz, aby dla tego serwera była określona lista wykluczeń, ustaw ją na emptyliście serwerów. Wywołany plik emptyzostał już pobrany przez klon repozytorium - ten plik jest pusty, aby nie wykluczać żadnych katalogów ani niczego innego, podczas gdy wykluczenia domyślne nadal obowiązują.

Przywróć dane

W idealnym środowisku nie powinniśmy nawet przywracać naszych zaszyfrowanych kopii zapasowych. Chociaż gdy napotykamy problemy i musimy odzyskać nasze kopie zapasowe danych, dość łatwo je przywrócić. Możesz przywrócić dowolny plik kopii zapasowej za pomocą następującego polecenia:

openssl aes-256-cbc -d -salt -in BACKUP.tar.aes -out BACKUP.restored.tar
mkdir backup/
tar -xvf BACKUP.restored.tar backup/

Zastąp BACKUP.tar.aesnazwę pliku żądanej kopii zapasowej do przywrócenia. BACKUP.restored.tarbędzie nazwą pliku niezaszyfrowanego archiwum. W powyższym przykładzie wykonaliśmy już następujące kroki:

• Stworzyć nowy folder
• Przywróć niezaszyfrowane archiwum do folderu

Wniosek

Automatyczna kopia zapasowa to w pełni zautomatyzowany i dość inteligentny skrypt do tworzenia kopii zapasowych, który automatycznie obsługuje dla nas kopie zapasowe, a ogromną zaletą jest to, że dane są szyfrowane hasłem, które może być prawie nieograniczone długie. Oznacza to, że dopóki twoje hasło jest bezpieczne i wystarczająco długie, nikt nie jest w stanie dotknąć twoich danych w odpowiednim czasie. Szczęśliwego hakowania!