Difference between revisions of "BackupPC/fr"

numéro du port si différent de 22

mkfs.ext3 -L BACKUPPC -m 1 /dev/sdb1

mkfs.ext4 -L BACKUPPC -m 1 /dev/sdb1

mkfs.xfs -L BACKUPPC /dev/sdb1

mkdir -p /var/lib/BackupPC

/dev/sdb1    /var/lib/BackupPC       ext4    noatime 0 0

/dev/sdb1    /var/lib/BackupPC       xfs     defaults  0 0

mount -a
mount | grep BackupPC

/dev/sdb1 on /var/lib/BackupPC type ext4 (rw,noatime)

mkdir -p /var/lib/BackupPC/{etc,log}
ln -s /var/lib/BackupPC/etc /etc/BackupPC
ln -s /var/lib/BackupPC/log /var/log/BackupPC

yum --enablerepo=smecontribs install smeserver-BackupPC

yum install smeserver-extrarepositories-fws smeserver-extrarepositories-epel -y
signal-event yum-modify

yum --enablerepo=smecontribs,fws,epel install smeserver-BackupPC4

signal-event backuppc-update

yum --enablerepo=smecontribs install smeserver-BackupPC

signal-event backuppc-update

yum --enablerepo=smecontribs install smeserver-BackupPC

cp /etc/BackupPC/config.pl /etc/BackupPC/config.pl.orig
cat /etc/BackupPC/config.pl.orig|sed 's/ -E -N -d 1/ -E -d 1 /g'>/etc/BackupPC/config.pl

signal-event backuppc-update

yum --enablerepo=sme7contribs install smeserver-BackupPC
signal-event backuppc-update

ln -s /opt/backuppc/files /var/lib/BackupPC

yum --enablerepo=smecontribs install smeserver-BackupPC

mv /etc/BackupPC/config.pl.back /etc/BackupPC/config.pl
mv /etc/BackupPC/hosts.back /etc/BackupPC/hosts
mv /etc/BackupPC/pc/localhost.pl.back /etc/BackupPC/pc/localhost.pl
db configuration delprop backuppc version
usermod -d /var/lib/BackupPC/ -m backuppc
mv /home/e-smith/files/users/backuppc/.ssh/ /var/lib/BackupPC/
signal-event backuppc-update

signal-event backuppc-update

 visudo

 config setprop backuppc sudo `config getprop backuppc sudo`,/sbin/ether-wake
signal-event backuppc-update

#!/bin/sh
# Configure l'adresse mac pour chaque hôte
host1_mac=<mac address>
host1_name=<host name>
host2_mac=<mac address>
host2_name=<host name>
# Durée de démarrage de l'hôte
boottime=120
# Interface d'envoi des paquets WoL
interface=eth0
# Fonction d'essai du ping des hôtes
pingcheck()
{
ping -w 5 -c 2 $1
export pingstatus=$?
}
case $1 in
       host1)
               sudo etherwake -i $interface $host1_mac
               sleep $boottime
               pingcheck $host1_name
               exit $pingstatus
       ;;
       host2)
               sudo etherwake -i $interface $host2_mac
               sleep $boottime
               pingcheck $host2_name
               exit $pingstatus
       ;;
       *)
               echo "Unknown machine $1"
               exit 1
       ;;
esac

[root@backupserver ~]# su -s /bin/bash backuppc
bash-4.1$ ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (/var/lib/BackupPC/.ssh/id_rsa):

Created directory '/var/lib/BackupPC/.ssh'.
Enter passphrase (empty for no passphrase):

Enter same passphrase again: 
Your identification has been saved in /var/lib/BackupPC/.ssh/id_rsa.
Your public key has been saved in /var/lib/BackupPC/.ssh/id_rsa.pub.
The key fingerprint is:
01:23:45:67:89:ab:cd:de:fg:hi:jk:lm:no:pq:rs:tu backuppc@backupserver
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|                 |
|                 |
+-----------------+

bash-4.1$ cat /var/lib/BackupPC/.ssh/id_rsa.pub | ssh -p 1234 root@myserver.mydomain.com \                   #-p si vous utilisez un port différent du conventionnel 22
"cat >> /root/.ssh/authorized_keys2"
The authenticity of host '[192.168.x.y]:1234(numéro du port si différent de 22) ([192.168.x.y]:1234)' can't be established.
RSA key fingerprint is ab:cd:de:fg:hi:jk:lm:no:pq:rs:tu:01:23:45:67:89.
Are you sure you want to continue connecting (yes/no)?

Warning: Permanently added '[192.168.x.y]:1234' (RSA) to the list of known hosts.
root@192.168.x.y's password:

Host 192.168.1.33
 Port 2222

Host 192.168.1.33/24
 Port 2222

Host *
 Port 2222

su - backuppc -s /bin/sh
cd ~
mkdir MaRestauration
cd MaRestauration/

/usr/share/BackupPC/bin/BackupPC_tarCreate  -h SERVERNAME -n -1 -s /  / > smeserver.tar

 /usr/share/BackupPC/bin/BackupPC_tarCreate  -h SERVERNAME -n -1 -s  /    home/e-smith etc/e-smith/templates-custom etc/e-smith/templates-user-custom \
etc/ssh root etc/sudoers  etc/passwd  etc/shadow etc/group etc/gshadow etc/samba/secrets.tdb  etc/samba/smbpasswd > smeserver.tar

mkdir /mnt/MonDisque
mount /dev/disk/by-label/MonDisque /mnt/MonDisque
mv /var/lib/BackupPC/myrestore/smeserver.tar /mnt/MonDisque/ 
umount /mnt/MonDisque/ 

Ciphers                                  # suivie des algorithmes que vous souhaitez ajouter

systemctl restart sshd

mkdir /var/lib/BackupPC/.ssh
chown backuppc:root /var/lib/BackupPC/.ssh
su -s /bin/bash backuppc                       # devenir l’utilisateur de backuppc
ssh-keygen -t rsa -b 2048                      # utiliser une phrase de passe vide
exit

su -s /bin/bash backuppc 
ssh-copy-id -i ~backuppc/.ssh/id_rsa.pub root@votre.nom.d_hote
exit

su -s /bin/bash backuppc  # devenir l’utilisateur de backuppc
ssh -l root votre.nom.d_hote                                                     # ajouter "-p 2222" pour le port 2222
exit                      # sortir du serveur distant
exit                      # fermer la session d'utilisateur backuppc pour revenir à «root»

 UserID:Password

[cdocs]
   path = c:/User
   comment = c: Drive documents
   auth users = <valid-back-up-user>
   secrets file = c:/rsyncd/rsyncd.secrets
   hosts allow = 192.168.1.1
   strict modes = false
   read only = true
   list = false

[cdocs]
  Path = /cygdrive/c/Users/<USERNAME>
  comment = c: User Data
  strict modes = false
  auth users = <valid-back-up-user>
  secrets file = c:/rsyncd/rsyncd.secrets
  hosts allow = 192.168.1.1
  read only = false
  list = false

c:/rsyncd/rsync.exe -a "--config=c:/rsyncd/rsyncd.conf --daemon --no-detach"

rm -rf /var/lib/BackupPC/pc/<client>/
sudo -u backuppc /usr/share/BackupPC/bin/BackupPC_serverMesg BackupPC_nightly run

cd /var/lib/BackupPC/pc/<client>/
ls
rm -fR <backup_number>
sudo -u backuppc /usr/share/BackupPC/bin/BackupPC_serverMesg BackupPC_nightly run

nano /var/lib/BackupPC/pc/<client>/backups

[root@backuppc ~]# service backuppc restart

Shutting down BackupPC:                                    [  OK  ] 
Starting BackupPC:                                         [  OK  ] 
BackupPC: WARNING:  Your BackupPC $Conf{TopDir} is not listed in the locate 
BackupPC: database configuration's PRUNEPATHS.  This may cause all of your 
BackupPC: backed up files to be indexed!

mkdir -p /etc/e-smith/templates-custom/etc/updatedb.conf/
cp /etc/e-smith/templates/etc/updatedb.conf/10conf /etc/e-smith/templates-custom/etc/updatedb.conf/

expand-template /etc/updatedb.conf

 ServerAliveInterval 120

$Conf{RsyncClientCmd} = '$sshPath -o ServerAliveInterval=120 -q -x -l root $host $rsyncPath $argList+';

config setprop sshd AllowHost backuppcIP/255.255.255
signal-event remoteaccess-update

config setprop sshd AutoBlock disabled
signal-event remoteaccess-update

 Conf{RsyncSshArgs} = ['-e', '$sshPath -l root']

 $Conf{RsyncSshArgs} = ['-e', '/usr/bin/sudo -p']

yum remove smeserver-BackupPC BackupPC

@@ Line 32: / Line 32: @@
 *Exigences : KOOZALI SME Serveur 7.x, 8.x, 9.x ou 10.x.
 *Un volume dédié est recommandé (ce qui peut être un simple disque ou des disques en RAID).
-====BackupPC 4====
-Il y a plusieurs petites évolutions, au niveau de l'interface (apparence un peu plus moderne), mais le plus gros changement vient de ce qui est « sous le capot ». La partie stockage a été entièrement refaite :
-* La version 4 utilise une version modifiée de rsync pour les transferts rsync/rsyncd, au lieu de l'ancienne implémentation en perl. Ce changement apporte des gains de performances importants sur certains types de sauvegarde.
-* Le stockage des données sur le disque a été entièrement revu, et n'utilise plus de hardlinks (sauf de façon temporaire durant une sauvegarde) pour la gestion des références. Ce changement est assez « bas niveau », et son intérêt est principalement de simplifier la copie du pool (synchro sur nouveau support, changement de système de fichiers etc.). Il y a également des différences au niveau de la représentation des delta entre les jeux de sauvegardes (forward delta pour la v3, backward delta pour la v4), ce qui rend l'exploitation de la dernière sauvegarde un peu plus rapide.
-La v3 ne présente pas de problème particulier et dispose d'une fiabilité très importante (plus de 10 ans d'usage chez FWS, sans incident. Pas encore autant de recul sur la v4, bien qu'elle fonctionne très bien pour l'instant).
 === Installation ===
@@ Line 82: / Line 74: @@
 *Créer des liens symboliques
-Cette partie est facultative mais recommandée. Avec ces commandes, tous les fichiers liés BackupPC (config et logs) seront stockés sur le volume de BackupPC. Vous serez alors en mesure d'échanger le disque BackupPC entre deux serveurs.
+Cette partie est facultative mais recommandée. Avec ces commandes, tous les fichiers liés à BackupPC (config et logs) seront stockés sur le volume de BackupPC. Vous serez alors en mesure d'échanger le disque BackupPC entre deux serveurs.
   mkdir -p /var/lib/BackupPC/{etc,log}
   ln -s /var/lib/BackupPC/etc /etc/BackupPC
   ln -s /var/lib/BackupPC/log /var/log/BackupPC
+{{Warning box|type=Attention : cette configuration de la contribution fait partie de la sauvegarde principale depuis smeserver-backuppc-0.2-10. Cependant, (cette configuration de) la sauvegarde inclut /etc/BackupPC mais PAS le contenu de /var/lib/BackupPC, y compris le « pool » de sauvegarde (voir les répertoires exclus). Il est de votre responsabilité de gérer cela car la plupart des utilisateurs auront la sauvegarde (sur un disque dur indépendant) en dehors du disque dur principal et il est facile de le retirer et de le remplacer sur un nouveau serveur.
+C'est aussi à vous de gérer la redondance de vos sauvegardes.|}}
 ====Installation du paquet BackupPC====
   <tabs container><tab name="Backuppc4 pour SME 10">
- yum install smeserver-extrarepositories-fws
+  yum --enablerepo=smecontribs install smeserver-BackupPC
-  yum --enablerepo=smecontribs,fws install smeserver-BackupPC
-#Les paquets suivants proviendront du dépôt de fws : BackupPC-XS BackupPC4 rsync-bpc ;
+Tous les paquets proviendront des dépôts de CentOS ou de smecontribs : BackupPC-XS BackupPC4 rsync-bpc.
-#tous les autres des dépôts de CentOS ou de smecontribs.
-*Il n'y a pas besoin de mettre à jour les fichiers de configuration à la suite de l'installation.
+Il n'y a pas besoin de mettre à jour les fichiers de configuration à la suite de l'installation.
 Accéder au Gestionnaire du Serveur.
@@ Line 162: / Line 156: @@
 *windows-template est un exemple de sauvegarde d'un hôte Windows en utilisant Cygwin + rsyncd.
-Pour créer un hôte à l'aide d'un modèle, créer un nouvel hôte, ajouter = <nom_du_modèle>.
+Pour créer un nouvel hôte à l'aide d'un modèle, cliquer sur le menu à gauche « Modifier les machines », puis cliquer à droite sur « Ajouter » et dans la première fenêtre qui s'ouvre, mettre le nom de votre nouvel sauvegarde suivi de  =<nom_du_modèle>.
 Par exemple :
@@ Line 268: / Line 262: @@
 === Operations ===
 ==== Sauvegarder un serveur KOOZALI SME====
-Pour configurer un client SME Server pour être sauvegardé en utilisant une configuration fondée sur le modèle smeserver-template, configurer SSH à partir du serveur de sauvegarde comme suit :
+Pour configurer un serveur KOOZALI SME client destiné à être sauvegardé en utilisant une configuration fondée sur le modèle smeserver-template, configurer SSH à partir du serveur de sauvegarde comme suit :
   [root@backupserver ~]# su -s /bin/bash backuppc
@@ Line 321: / Line 315: @@
 ====Restaurer ou migrer un serveur KOOZALI SME ====
-Si vous voulez simplement restaurer quelques fichiers ou tout un répertoire, vous devez utiliser l'interface web, et, en quelques clics, vous avez terminé, vos fichiers restaurés directement à leur place, ou à une autre si vous le voulez.
+Si vous voulez simplement restaurer quelques fichiers ou tout un répertoire, vous pouvez simplement utiliser l'interface web, et, en quelques clics, vous avez restauré vos fichiers directement à leur place, ou vers un fichier téléchargeable si vous le souhaitez.
 Cela comprend la possibilité d'utiliser cette sauvegarde complète ou presque complète, pour utiliser l'option de restauration lors de l'installation d'un nouveau système d'exploitation, ce qui vous aidera à migrer entre les versions.
@@ Line 355: / Line 349: @@
 {{Warning box|type=Attention :| tant que vous allez utiliser SME KOOZALI 9.2, vous allez être confronté(e) à des refus de certains algorithmes de cryptage (ciphers) par les versions récentes d'OpenSSH.
 Dans /etc/ssh/sshd_config, ajouter une ligne :
-  Ciphers                                  # suivi des algorithmes que vous souhaitez ajouter
+  Ciphers                                  # suivie des algorithmes que vous souhaitez ajouter
 Pour tester si ce(s) nouveau(x) algorithme(s) sont acceptés, relancer sshd :
   systemctl restart sshd}}
-Pour qu'un client hôte Linux soit sauvegardé, configurer SSH du serveur de sauvegarde comme suit de façon à échanger les certificats afin de permettre un accès sans mots de passe.
+Pour qu'un client Linux soit sauvegardé, configurer SSH du serveur de sauvegarde comme suit de façon à échanger les certificats afin de permettre un accès sans mots de passe.
-Sur le serveur BackupPC, en ligne de commande en tant que «root» :
+Sur le serveur BackupPC, en ligne de commande en tant que « root » :
-  su -s /bin/bash backuppc
+ mkdir /var/lib/BackupPC/.ssh
-  ssh-keygen -t rsa -b 2048  # utiliser une phrase de passe vide
+ chown backuppc:root /var/lib/BackupPC/.ssh
+  su -s /bin/bash backuppc                       # devenir l’utilisateur de backuppc
+  ssh-keygen -t rsa -b 2048                      # utiliser une phrase de passe vide
   exit
-En supposant que l'accès SSH au serveur distant à sauvegarder est déjà configuré, exécuter en tant que «root» :
+En supposant que l'accès SSH au serveur distant à sauvegarder soit déjà configuré, exécuter en tant que « root » :
   su -s /bin/bash backuppc
   ssh-copy-id -i ~backuppc/.ssh/id_rsa.pub root@votre.nom.d_hote
@@ Line 376: / Line 372: @@
 Vous pouvez tester l'échange de clés :
-  su -s /bin/bash backuppc  #devenir l’utilisateur de backuppc
+  su -s /bin/bash backuppc  # devenir l’utilisateur de backuppc
   ssh -l root votre.nom.d_hote                                                     # ajouter "-p 2222" pour le port 2222
-  exit                      #sortir du serveur distant
+  exit                      # sortir du serveur distant
-  exit                      #fermer la session d'utilisateur backuppc pour revenir à «root»
+  exit                      # fermer la session d'utilisateur backuppc pour revenir à «root»
 Vous devriez être capable de vous connecter sans mot de passe.
-Note : il y a des fois où l'utilisateur backuppc a besoin d'un vrai shell spécifié dans /etc/passwd, par exemple, quand l'utilisateur backuppc est utilisé pour démarrer des commandes «sudo» ou des scripts pre/post.<br />
+Note : il y a des fois où l'utilisateur backuppc a besoin d'un vrai shell spécifié dans /etc/passwd, par exemple, quand l'utilisateur backuppc est utilisé pour démarrer des commandes « sudo » ou des scripts pre/post.<br />
 Maintenant vous pouvez accéder au panneau d'administration de backuppc pour configurer votre hôte.<br />
@@ Line 445: / Line 441: @@
 * Au redémarrage du service BackupPC, vous pouvez recevoir l'erreur indiquée ci-dessous :<br />
-<br />
   [root@backuppc ~]# service backuppc restart<br />
@@ Line 459: / Line 454: @@
   cp /etc/e-smith/templates/etc/updatedb.conf/10conf /etc/e-smith/templates-custom/etc/updatedb.conf/
-ajouter le répertoire /var/lib/BackupPC à la liste PRUNEPATHS, puis
+Ajouter le répertoire /var/lib/BackupPC à la liste PRUNEPATHS, puis :
   expand-template /etc/updatedb.conf
 * “aborted by signal=PIPE”
 Parfois la sauvegarde échoue avec cette erreur, cette erreur est relative au service ssh distant. Vous devez configurer dans le fichier /etc/ssh/sshd_config de votre hôte distant
    ServerAliveInterval 120
-puis redémarrer votre service ssh
+puis redémarrer votre service ssh.
-Une autre manière peut consister à régler dans les réglages de backupPC (RsyncClientCmd), la valeur par défaut pour tous les hôtes :
+Une autre manière peut consister à régler dans les réglages de BackupPC (RsyncClientCmd), la valeur par défaut pour tous les hôtes :
   $Conf{RsyncClientCmd} = '$sshPath -o ServerAliveInterval=120 -q -x -l root $host $rsyncPath $argList+';
@@ Line 479: / Line 475: @@
   config setprop sshd AutoBlock disabled
   signal-event remoteaccess-update
-{{Tip box|type=Astuce :|si vous désactivez Autoblock, installez denyhosts ou fail2ban pour ne pas perdre en sécurité.}}
+{{Tip box|type=Astuce :|si vous désactivez Autoblock, installez denyhosts ou fail2ban pour ne pas réduire votre niveau de sécurité.}}
-* Depuis SME 10, mon ancienne configuration de sauvegarde sur mon serveur local échoue. Vous devez modifier votre configuration. Vous avez deux choix : utilisez ssh pour rsync, ce qui n'est pas la meilleure approche pour localhost, ou vous pouvez modifier votre configuration pour changer :
+* Depuis SME 10, mon ancienne configuration de sauvegarde sur mon serveur local échoue !
+Vous devez modifier votre configuration. Vous avez deux choix : utilisez ssh pour rsync, ce qui n'est pas idéal pour localhost, ou vous pouvez modifier votre configuration en changeant ceci :
    Conf{RsyncSshArgs} = ['-e', '$sshPath -l root']
-pour :
+en celà :
    $Conf{RsyncSshArgs} = ['-e', '/usr/bin/sudo -p']
 Vous pouvez également faire cela en utilisant l'interface graphique dans le configurateur d'édition / la recherche XFER de RsyncSshArgs.
-La nouvelle installation a le modèle par défaut déjà modifié.
+Les nouvelles installations ont le modèle par défaut déjà modifié.
+<br />
 === Désinstaller ===
@@ Line 498: / Line 496: @@
 Aperçu ci-dessous des problèmes courants de cette contribution :{{#bugzilla:columns=id,product,version,status,summary|sort=id|order=desc|component=smeserver-backuppc|noresultsmessage=No open bugs found.}}
-===Changelog===
+===Journal des modifications===
 Seules les versions publiées dans smecontrib sont listées ici.

ID	Product	Version	Status	Summary (4 tasks) ⇒
12197	SME Contribs	10.0	CONFIRMED	cleanup /var/log/httpd-bkpc/
12196	SME Contribs	10.0	CONFIRMED	remove old way logrotate
12123	SME Contribs	10.0	CONFIRMED	import deps from fws
11517	SME Contribs	10.0rc	CONFIRMED	cleanup remove use of sv run script for service

Difference between revisions of "BackupPC/fr"

Latest revision as of 18:05, 26 October 2024

Contents

Mainteneur

Version

Description

Fonctionnalités

Installation

Pré-installation

Installation du paquet BackupPC

Mise à jour depuis smeserver-backuppc.fws-3.0-1

Mise à jour de BackupPC (3) à BackupPC4 (SME 9.X)

Propriétés de la base de données

Operations

Sauvegarder un serveur KOOZALI SME

Restaurer ou migrer un serveur KOOZALI SME

Sauvegarder un hôte Linux au moyen de rsync

Sauvegarder un client Windows avec rsync

Supprimer les sauvegardes

Problèmes connus

Désinstaller

Bogues

Journal des modifications

Navigation menu

Search

	Remarque :
	les versions du Serveur Koozali SME à partir de la version 10, utilisent XFS comme système de fichiers par défaut. Sur la version 10, vous pouvez utiliser XFS ou ext4 sur un système de fichiers secondaire selon vos préférences : ext3 a des limites de taille plutôt faibles étant donné la taille actuelle des disques.

	Important :
	vous ne pouvez pas installer BackupPC(3) et BackupPC4 sur le même serveur.

	Note :
	pour fermer la session, soit il faut aller sur le gestionnaire du serveur et se déconnecter (BackupPC utilise la même session que pour le gestionnaire du serveur), soit il faut fermer le navigateur, ce qui supprime le cookie de session.

	Attention :
	accepter le nom de fichier par défaut. Si vous mettez un autre nom, la connexion ssh ne fonctionnera pas.

	Attention :
	dans le fichier, le mot « Port » doit être séparé de la marge gauche par un espace.

	Attention :
	pensez à autoriser temporairement dans le fichier /etc/ssh/sshd_config l'accès par root à la machine cliente et avec mot de passe ; ce qui n'est plus autorisé par défaut sur les versions récentes des distributions Linux.

	Attention :
	si vous sauvegardez un client Linux qui n'utilise pas « root » (Ubuntu, ...), il faut au préalable donner un mot de passe à « root » sinon vous ne pourrez pas vous connecter à ce client pour lui envoyer la clé rsa.

	Attention :
	la suppression d'une seule sauvegarde doit être effectuée avec une extrême attention. Vous pouvez supprimer de façon sécuritaire la dernière sauvegarde, par exemple, mais si vous supprimez une sauvegarde sur laquelle une autre sauvegarde est liée, vous pouvez bousiller vos sauvegardes.

	Astuce :
	si vous désactivez Autoblock, installez denyhosts ou fail2ban pour ne pas réduire votre niveau de sécurité.