ตั้งค่า Autobackup บน Linux

• บทนำ
• ความต้องการ
• การติดตั้ง
• องค์ประกอบ
• สัมพันธ์
• กำหนดค่า Autobackup
• เพิ่มเซิร์ฟเวอร์
• ไม่รวมทั่วโลก
• ไม่รวมเฉพาะเซิร์ฟเวอร์
• กู้คืนข้อมูล
• ข้อสรุป

บทนำ

Autobackup เป็นระบบสำรองข้อมูลอัตโนมัติซึ่งดึงข้อมูลเพื่อสำรองข้อมูลจากเซิร์ฟเวอร์ระยะไกลและเก็บไว้ในเซิร์ฟเวอร์ ในกรณีของเราเราสามารถใช้ Vultr Storage Instance ที่มีพื้นที่ดิสก์จำนวนมากและสำรองอินสแตนซ์คำนวณทั้งหมดของเราผ่านทางนั้นเพื่อป้องกันการสูญหายของข้อมูล

ความต้องการ

• rsync

การติดตั้ง

คุณสามารถติดตั้ง AutoBackup gitได้อย่างง่ายดายบนระบบของคุณ ไปข้างหน้าและโคลนที่เก็บ:

mkdir /opt/
git clone https://github.com/fbrandstetter/Autobackup.git /opt/autobackup/

องค์ประกอบ

ก่อนที่เราจะเริ่มการสำรองข้อมูลจากอินสแตนซ์การคำนวณของเราเราจำเป็นต้องเข้าถึงข้อมูลเหล่านั้น สำหรับสิ่งนั้นเราจะสร้างคีย์ SSH ในอินสแตนซ์ของการจัดเก็บของเราและให้สิทธิ์การเข้าถึงจากมันไปยังอินสแตนซ์ของการคำนวณทั้งหมด ต่อไปเราจะเริ่มด้วยการสร้างคีย์:

ssh-keygen

ณ ตอนนี้เราต้องคัดลอกกุญแจสาธารณะของเราไปยังอินสแตนซ์ของการคำนวณ เปิดไฟล์ต่อไปนี้~/.ssh/id_rsa.pubและคัดลอกไปยัง Compute Instances ' ~/.ssh/authorized_keys:

cat ~/.ssh/id_rsa.pub

หากคุณไม่ทำงานกับพับลิกคีย์เพื่อเข้าถึงอินสแตนซ์การคำนวณของคุณคุณต้องตั้งค่าไฟล์คีย์ที่ได้รับอนุญาตในการกำหนดค่าเซิร์ฟเวอร์ SSH ก่อน เปิดไฟล์ต่อไปนี้/etc/ssh/sshd_configบนอินสแตนซ์การคำนวณและยกเลิกหมายเหตุบรรทัดต่อไปนี้:

AuthorizedKeysFile %h/.ssh/authorized_keys

สัมพันธ์

เมื่อคุณเพิ่มคีย์ SSH ของอินสแตนซ์ของการจัดเก็บในอินสแตนซ์ของการคำนวณทั้งหมดแล้วคุณสามารถลองเชื่อมต่อกับหนึ่งในอินสแตนซ์ของการคำนวณของคุณ (เพื่อหลีกเลี่ยงปัญหาใด ๆ ในภายหลังตรวจสอบให้แน่ใจว่า

ssh root@COMPUTE_INSTANCE_1

คุณควรจะสามารถเข้าสู่ระบบได้โดยไม่ต้องพิมพ์รหัสผ่านหรือสิ่งอื่นใด

กำหนดค่า Autobackup

การสำรองข้อมูลอัตโนมัติต้องการการกำหนดค่าบางอย่างเพื่อให้ทำงานได้อย่างถูกต้องเช่นกัน เปิด/opt/autobackup/backup.shไฟล์เนื่องจากการกำหนดค่าใด ๆ จะถูกเก็บไว้ในไฟล์ bash เอง ดูบรรทัดต่อไปนี้และปรับให้เข้ากับความต้องการของคุณ:

BACKUPDIR=""
PASSWORD=""
FREEUPSPACE=""
MAXUSED=""

• BACKUPDIR: นี่คือโฟลเดอร์ที่จัดเก็บข้อมูลสำรองทั้งหมด
• รหัสผ่าน: นี่คือรหัสผ่านที่ใช้ในการเข้ารหัสข้อมูลสำรอง
• FREEUPSPACE: กำหนดว่าสคริปต์ควรลบข้อมูลสำรองเก่าหรือไม่หากดิสก์เต็มหรือไม่
• สูงสุด: กำหนดขนาดดิสก์ต่ำสุดที่อนุญาตให้จนกว่าจะหยุดการสำรองข้อมูลหรือเริ่มลบไฟล์เก่า

เพิ่มเซิร์ฟเวอร์

เซิร์ฟเวอร์ทั้งหมดที่สำรองข้อมูลจะถูกเก็บไว้ใน/opt/autobackup/serverlist.templateไฟล์โดยใช้รูปแบบต่อไปนี้:

<SERVER_HOSTNAME OR IP>|<USERNAME FOR AUTHENTICATION>|<EXCLUDE LIST>

ไม่รวมทั่วโลก

ตามค่าเริ่มต้น Autobackup จะสำรองข้อมูลเซิร์ฟเวอร์ทั้งหมดโดยอัตโนมัติซึ่งหมายความว่าจะพยายามดาวน์โหลด/ซ้ำ เนื่องจากบางคนไม่ต้องการสำรองข้อมูลทั้งระบบคุณสามารถเพิ่มการยกเว้นแบบโกลบอล (ซึ่งใช้กับเซิร์ฟเวอร์ใด ๆ ) และการยกเว้นเฉพา��สำหรับเซิร์ฟเวอร์ซึ่งใช้กับเซิร์ฟเวอร์เฉพาะ การแยกแบบโกลบอลทั้งหมดถูกเก็บไว้ในไฟล์ที่เรียกว่า/opt/autobackup/default-excludes.templateและไฟล์นั้นถูกเติมล่วงหน้าด้วย/procและ/devคุณสามารถเพิ่มโฟลเดอร์ใหม่และนามสกุลไฟล์ที่นั่นได้โดยเพิ่มบรรทัดใหม่:

/proc
/dev

ไม่รวมเฉพาะเซิร์ฟเวอร์

เนื่องจากคนส่วนใหญ่ใช้เซิร์ฟเวอร์ประเภทต่าง ๆ (เช่นเซิร์ฟเวอร์เว็บเซิร์ฟเวอร์และฐานข้อมูล) จึงมีรายการยกเว้นเฉพาะสำหรับแต่ละเซิร์ฟเวอร์ รูปแบบของไฟล์ที่แยกเฉพาะสำหรับเซิร์ฟเวอร์นั้นมีลักษณะเหมือนกับไฟล์โกลบอล คุณสามารถสร้างไฟล์ใหม่และโทรไปยังที่EXCLUDE_LISTคุณตั้งไว้สำหรับเซิร์ฟเวอร์ในรายการเซิร์ฟเวอร์ หากคุณไม่ต้องการระบุรายการแยกใด ๆ สำหรับเซิร์ฟเวอร์นี้ให้ตั้งเป็นemptyรายการเซิร์ฟเวอร์ ไฟล์ที่เรียกว่าemptyถูกดาวน์โหลดโดยโคลนที่เก็บแล้ว - ไฟล์นี้ว่างเปล่าเพื่อไม่มีไดเรกทอรีหรือสิ่งอื่นใดยกเว้นในขณะที่การยกเว้นเริ่มต้นยังคงมีผล

กู้คืนข้อมูล

ในสภาพแวดล้อมที่เหมาะสมเราไม่ควรเรียกคืนการสำรองข้อมูลที่เข้ารหัสของเรา แม้ว่าเมื่อเผชิญกับปัญหาและเราจำเป็นต้องเรียกคืนข้อมูลที่สำรองไว้ของเรามันค่อนข้างง่ายในการกู้คืน คุณสามารถกู้คืนไฟล์สำรองข้อมูลใด ๆ โดยใช้คำสั่งต่อไปนี้:

openssl aes-256-cbc -d -salt -in BACKUP.tar.aes -out BACKUP.restored.tar
mkdir backup/
tar -xvf BACKUP.restored.tar backup/

แทนที่BACKUP.tar.aesด้วยชื่อไฟล์ของข้อมูลสำรองที่ต้องการเพื่อกู้คืน BACKUP.restored.tarจะเป็นชื่อไฟล์ของไฟล์เก็บถาวรที่ไม่ได้เข้ารหัส ในตัวอย่างข้างต้นเราได้ทำตามขั้นตอนต่อไปนี้แล้ว:

• สร้างโฟลเดอร์ใหม่
• คืนค่าการเก็บถาวรที่ไม่ได้เข้ารหัสไปยังโฟลเดอร์

ข้อสรุป

Autobackup เป็นสคริปต์สำรองข้อมูลอัตโนมัติและค่อนข้างชาญฉลาดซึ่งจัดการการสำรองข้อมูลโดยอัตโนมัติสำหรับเราและข้อดีอย่างมากคือข้อมูลนั้นถูกเข้ารหัสด้วยรหัสผ่านซึ่งสามารถมีความยาวได้ไม่ จำกัด นั่นหมายความว่าตราบใดที่คุณรักษารหัสผ่านของคุณให้ปลอดภัยและก็นานพอไม่มีใครสามารถสัมผัสข้อมูลของคุณได้ทันเวลา แฮ็คมีความสุข!