Difference between revisions of "BackupPC/fr"

numéro du port si différent de 22

mkfs.ext3 -L BACKUPPC -m 1 /dev/sdb1

mkfs.ext4 -L BACKUPPC -m 1 /dev/sdb1

mkfs.xfs -L BACKUPPC /dev/sdb1

mkdir -p /var/lib/BackupPC

/dev/sdb1    /var/lib/BackupPC       ext4    noatime 0 0

/dev/sdb1    /var/lib/BackupPC       xfs     defaults  0 0

mount -a
mount | grep BackupPC

/dev/sdb1 on /var/lib/BackupPC type ext4 (rw,noatime)

mkdir -p /var/lib/BackupPC/{etc,log}
ln -s /var/lib/BackupPC/etc /etc/BackupPC
ln -s /var/lib/BackupPC/log /var/log/BackupPC

yum --enablerepo=smecontribs install smeserver-BackupPC

yum install smeserver-extrarepositories-fws smeserver-extrarepositories-epel -y
signal-event yum-modify

yum --enablerepo=smecontribs,fws,epel install smeserver-BackupPC4

signal-event backuppc-update

yum --enablerepo=smecontribs install smeserver-BackupPC

signal-event backuppc-update

yum --enablerepo=smecontribs install smeserver-BackupPC

cp /etc/BackupPC/config.pl /etc/BackupPC/config.pl.orig
cat /etc/BackupPC/config.pl.orig|sed 's/ -E -N -d 1/ -E -d 1 /g'>/etc/BackupPC/config.pl

signal-event backuppc-update

yum --enablerepo=sme7contribs install smeserver-BackupPC
signal-event backuppc-update

ln -s /opt/backuppc/files /var/lib/BackupPC

yum --enablerepo=smecontribs install smeserver-BackupPC

mv /etc/BackupPC/config.pl.back /etc/BackupPC/config.pl
mv /etc/BackupPC/hosts.back /etc/BackupPC/hosts
mv /etc/BackupPC/pc/localhost.pl.back /etc/BackupPC/pc/localhost.pl
db configuration delprop backuppc version
usermod -d /var/lib/BackupPC/ -m backuppc
mv /home/e-smith/files/users/backuppc/.ssh/ /var/lib/BackupPC/
signal-event backuppc-update

signal-event backuppc-update

 visudo

 config setprop backuppc sudo `config getprop backuppc sudo`,/sbin/ether-wake
signal-event backuppc-update

#!/bin/sh
# Configure l'adresse mac pour chaque hôte
host1_mac=<mac address>
host1_name=<host name>
host2_mac=<mac address>
host2_name=<host name>
# Durée de démarrage de l'hôte
boottime=120
# Interface d'envoi des paquets WoL
interface=eth0
# Fonction d'essai du ping des hôtes
pingcheck()
{
ping -w 5 -c 2 $1
export pingstatus=$?
}
case $1 in
       host1)
               sudo etherwake -i $interface $host1_mac
               sleep $boottime
               pingcheck $host1_name
               exit $pingstatus
       ;;
       host2)
               sudo etherwake -i $interface $host2_mac
               sleep $boottime
               pingcheck $host2_name
               exit $pingstatus
       ;;
       *)
               echo "Unknown machine $1"
               exit 1
       ;;
esac

[root@backupserver ~]# su -s /bin/bash backuppc
bash-4.1$ ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (/var/lib/BackupPC/.ssh/id_rsa):

Created directory '/var/lib/BackupPC/.ssh'.
Enter passphrase (empty for no passphrase):

Enter same passphrase again: 
Your identification has been saved in /var/lib/BackupPC/.ssh/id_rsa.
Your public key has been saved in /var/lib/BackupPC/.ssh/id_rsa.pub.
The key fingerprint is:
01:23:45:67:89:ab:cd:de:fg:hi:jk:lm:no:pq:rs:tu backuppc@backupserver
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|                 |
|                 |
+-----------------+

bash-4.1$ cat /var/lib/BackupPC/.ssh/id_rsa.pub | ssh -p 1234 root@myserver.mydomain.com \                   #-p si vous utilisez un port différent du conventionnel 22
"cat >> /root/.ssh/authorized_keys2"
The authenticity of host '[192.168.x.y]:1234(numéro du port si différent de 22) ([192.168.x.y]:1234)' can't be established.
RSA key fingerprint is ab:cd:de:fg:hi:jk:lm:no:pq:rs:tu:01:23:45:67:89.
Are you sure you want to continue connecting (yes/no)?

Warning: Permanently added '[192.168.x.y]:1234' (RSA) to the list of known hosts.
root@192.168.x.y's password:

Host 192.168.1.33
 Port 2222

Host 192.168.1.33/24
 Port 2222

Host *
 Port 2222

su - backuppc -s /bin/sh
cd ~
mkdir MaRestauration
cd MaRestauration/

/usr/share/BackupPC/bin/BackupPC_tarCreate  -h SERVERNAME -n -1 -s /  / > smeserver.tar

 /usr/share/BackupPC/bin/BackupPC_tarCreate  -h SERVERNAME -n -1 -s  /    home/e-smith etc/e-smith/templates-custom etc/e-smith/templates-user-custom \
etc/ssh root etc/sudoers  etc/passwd  etc/shadow etc/group etc/gshadow etc/samba/secrets.tdb  etc/samba/smbpasswd > smeserver.tar

mkdir /mnt/MonDisque
mount /dev/disk/by-label/MonDisque /mnt/MonDisque
mv /var/lib/BackupPC/myrestore/smeserver.tar /mnt/MonDisque/ 
umount /mnt/MonDisque/ 

Ciphers                                  # suivie des algorithmes que vous souhaitez ajouter

systemctl restart sshd

mkdir /var/lib/BackupPC/.ssh
chown backuppc:root /var/lib/BackupPC/.ssh
su -s /bin/bash backuppc                       # devenir l’utilisateur de backuppc
ssh-keygen -t rsa -b 2048                      # utiliser une phrase de passe vide
exit

su -s /bin/bash backuppc 
ssh-copy-id -i ~backuppc/.ssh/id_rsa.pub root@votre.nom.d_hote
exit

su -s /bin/bash backuppc  # devenir l’utilisateur de backuppc
ssh -l root votre.nom.d_hote                                                     # ajouter "-p 2222" pour le port 2222
exit                      # sortir du serveur distant
exit                      # fermer la session d'utilisateur backuppc pour revenir à «root»

 UserID:Password

[cdocs]
   path = c:/User
   comment = c: Drive documents
   auth users = <valid-back-up-user>
   secrets file = c:/rsyncd/rsyncd.secrets
   hosts allow = 192.168.1.1
   strict modes = false
   read only = true
   list = false

[cdocs]
  Path = /cygdrive/c/Users/<USERNAME>
  comment = c: User Data
  strict modes = false
  auth users = <valid-back-up-user>
  secrets file = c:/rsyncd/rsyncd.secrets
  hosts allow = 192.168.1.1
  read only = false
  list = false

c:/rsyncd/rsync.exe -a "--config=c:/rsyncd/rsyncd.conf --daemon --no-detach"

rm -rf /var/lib/BackupPC/pc/<client>/
sudo -u backuppc /usr/share/BackupPC/bin/BackupPC_serverMesg BackupPC_nightly run

cd /var/lib/BackupPC/pc/<client>/
ls
rm -fR <backup_number>
sudo -u backuppc /usr/share/BackupPC/bin/BackupPC_serverMesg BackupPC_nightly run

nano /var/lib/BackupPC/pc/<client>/backups

[root@backuppc ~]# service backuppc restart

Shutting down BackupPC:                                    [  OK  ] 
Starting BackupPC:                                         [  OK  ] 
BackupPC: WARNING:  Your BackupPC $Conf{TopDir} is not listed in the locate 
BackupPC: database configuration's PRUNEPATHS.  This may cause all of your 
BackupPC: backed up files to be indexed!

mkdir -p /etc/e-smith/templates-custom/etc/updatedb.conf/
cp /etc/e-smith/templates/etc/updatedb.conf/10conf /etc/e-smith/templates-custom/etc/updatedb.conf/

expand-template /etc/updatedb.conf

 ServerAliveInterval 120

$Conf{RsyncClientCmd} = '$sshPath -o ServerAliveInterval=120 -q -x -l root $host $rsyncPath $argList+';

config setprop sshd AllowHost backuppcIP/255.255.255
signal-event remoteaccess-update

config setprop sshd AutoBlock disabled
signal-event remoteaccess-update

 Conf{RsyncSshArgs} = ['-e', '$sshPath -l root']

 $Conf{RsyncSshArgs} = ['-e', '/usr/bin/sudo -p']

yum remove smeserver-BackupPC BackupPC

@@ Line 156: / Line 156: @@
 *windows-template est un exemple de sauvegarde d'un hôte Windows en utilisant Cygwin + rsyncd.
-Pour créer un nouvel hôte à l'aide d'un modèle, cliquer sur le menu à gauche « Modifier les machines », puis cliquer à droite sur « Ajouter » et dans la première fenêtre qui s'ouvre, mettre le nom de votre nouvel sauvegarde suivi de  =<nom_du_modèle>.
+Pour créer un nouvel hôte à l'aide d'un modèle, cliquer sur le menu à gauche « Modifier les machines », puis cliquer à droite sur « Ajouter » et dans la première fenêtre qui s'ouvre, mettre le nom de votre nouvelle sauvegarde suivi de  =<nom_du_modèle>.
 Par exemple :
@@ Line 359: / Line 359: @@
   mkdir /var/lib/BackupPC/.ssh
   chown backuppc:root /var/lib/BackupPC/.ssh
-  su -s /bin/bash backuppc
+  su -s /bin/bash backuppc                       # devenir l’utilisateur de backuppc
-  ssh-keygen -t rsa -b 2048  # utiliser une phrase de passe vide
+  ssh-keygen -t rsa -b 2048                      # utiliser une phrase de passe vide
   exit
-En supposant que l'accès SSH au serveur distant à sauvegarder est déjà configuré, exécuter en tant que « root » :
+{{Warning box|type=Attention :| ne pas modifier le nom par défaut des clés.}}
+En supposant que l'accès SSH au serveur distant à sauvegarder soit déjà configuré, exécuter en tant que « root » :
   su -s /bin/bash backuppc
   ssh-copy-id -i ~backuppc/.ssh/id_rsa.pub root@votre.nom.d_hote
@@ Line 372: / Line 374: @@
 Vous pouvez tester l'échange de clés :
-  su -s /bin/bash backuppc  #devenir l’utilisateur de backuppc
+  su -s /bin/bash backuppc  # devenir l’utilisateur de backuppc
   ssh -l root votre.nom.d_hote                                                     # ajouter "-p 2222" pour le port 2222
-  exit                      #sortir du serveur distant
+  exit                      # sortir du serveur distant
-  exit                      #fermer la session d'utilisateur backuppc pour revenir à «root»
+  exit                      # fermer la session d'utilisateur backuppc pour revenir à «root»
 Vous devriez être capable de vous connecter sans mot de passe.

ID	Product	Version	Status	Summary (4 tasks) ⇒
12197	SME Contribs	10.0	CONFIRMED	cleanup /var/log/httpd-bkpc/
12196	SME Contribs	10.0	CONFIRMED	remove old way logrotate
12123	SME Contribs	10.0	CONFIRMED	import deps from fws
11517	SME Contribs	10.0rc	CONFIRMED	cleanup remove use of sv run script for service

Difference between revisions of "BackupPC/fr"

Latest revision as of 15:57, 19 November 2024

Contents

Mainteneur

Version

Description

Fonctionnalités

Installation

Pré-installation

Installation du paquet BackupPC

Mise à jour depuis smeserver-backuppc.fws-3.0-1

Mise à jour de BackupPC (3) à BackupPC4 (SME 9.X)

Propriétés de la base de données

Operations

Sauvegarder un serveur KOOZALI SME

Restaurer ou migrer un serveur KOOZALI SME

Sauvegarder un hôte Linux au moyen de rsync

Sauvegarder un client Windows avec rsync

Supprimer les sauvegardes

Problèmes connus

Désinstaller

Bogues

Journal des modifications

Navigation menu

Page actions

Page actions

Personal tools

Koozali SME Server

Recent activities

Koozali resources

Koozali SME Server wiki

Tools

Search

	Remarque :
	les versions du Serveur Koozali SME à partir de la version 10, utilisent XFS comme système de fichiers par défaut. Sur la version 10, vous pouvez utiliser XFS ou ext4 sur un système de fichiers secondaire selon vos préférences : ext3 a des limites de taille plutôt faibles étant donné la taille actuelle des disques.

	Important :
	vous ne pouvez pas installer BackupPC(3) et BackupPC4 sur le même serveur.

	Note :
	pour fermer la session, soit il faut aller sur le gestionnaire du serveur et se déconnecter (BackupPC utilise la même session que pour le gestionnaire du serveur), soit il faut fermer le navigateur, ce qui supprime le cookie de session.

	Attention :
	accepter le nom de fichier par défaut. Si vous mettez un autre nom, la connexion ssh ne fonctionnera pas.

	Attention :
	dans le fichier, le mot « Port » doit être séparé de la marge gauche par un espace.

	Attention :
	ne pas modifier le nom par défaut des clés.

	Attention :
	pensez à autoriser temporairement dans le fichier /etc/ssh/sshd_config l'accès par root à la machine cliente et avec mot de passe ; ce qui n'est plus autorisé par défaut sur les versions récentes des distributions Linux.

	Attention :
	si vous sauvegardez un client Linux qui n'utilise pas « root » (Ubuntu, ...), il faut au préalable donner un mot de passe à « root » sinon vous ne pourrez pas vous connecter à ce client pour lui envoyer la clé rsa.

	Attention :
	la suppression d'une seule sauvegarde doit être effectuée avec une extrême attention. Vous pouvez supprimer de façon sécuritaire la dernière sauvegarde, par exemple, mais si vous supprimez une sauvegarde sur laquelle une autre sauvegarde est liée, vous pouvez bousiller vos sauvegardes.

	Astuce :
	si vous désactivez Autoblock, installez denyhosts ou fail2ban pour ne pas réduire votre niveau de sécurité.