Difference between revisions of "BackupPC/fr"

numéro du port si différent de 22

mkfs.ext3 -L BACKUPPC -m 1 /dev/sdb1

mkdir -p /var/lib/BackupPC

/dev/sdb1    /var/lib/BackupPC       ext3    noatime 0 0

mount -a
mount | grep BackupPC

/dev/sdb1 on /var/lib/BackupPC type ext3 (rw,noatime)

mkdir -p /var/lib/BackupPC/{etc,log}
ln -s /var/lib/BackupPC/etc /etc/BackupPC
ln -s /var/lib/BackupPC/log /var/log/BackupPC

yum --enablerepo=smecontribs install smeserver-BackupPC
signal-event backuppc-update

yum --enablerepo=smecontribs,epel,fws install smeserver-BackupPC

signal-event backuppc-update

yum install smeserver-extrarepositories-fws smeserver-extrarepositories-epel -y
signal-event yum-modify

yum --enablerepo=smecontribs,fws,epel install smeserver-BackupPC4

signal-event backuppc-update

ln -s /opt/backuppc/files /var/lib/BackupPC

yum --enablerepo=smecontribs install smeserver-BackupPC

mv /etc/BackupPC/config.pl.back /etc/BackupPC/config.pl
mv /etc/BackupPC/hosts.back /etc/BackupPC/hosts
mv /etc/BackupPC/pc/localhost.pl.back /etc/BackupPC/pc/localhost.pl
db configuration delprop backuppc version
usermod -d /var/lib/BackupPC/ -m backuppc
mv /home/e-smith/files/users/backuppc/.ssh/ /var/lib/BackupPC/
signal-event backuppc-update

signal-event backuppc-update

 visudo

 config setprop backuppc sudo `config getprop backuppc sudo`,/sbin/ether-wake
signal-event backuppc-update

#!/bin/sh
# Configure l'adresse mac pour chaque hôte
host1_mac=<mac address>
host1_name=<host name>
host2_mac=<mac address>
host2_name=<host name>
# Durée de démarrage de l'hôte
boottime=120
# Interface d'envoi des paquets WoL
interface=eth0
# Fonction d'essai du ping des hôtes
pingcheck()
{
ping -w 5 -c 2 $1
export pingstatus=$?
}
case $1 in
       host1)
               sudo etherwake -i $interface $host1_mac
               sleep $boottime
               pingcheck $host1_name
               exit $pingstatus
       ;;
       host2)
               sudo etherwake -i $interface $host2_mac
               sleep $boottime
               pingcheck $host2_name
               exit $pingstatus
       ;;
       *)
               echo "Unknown machine $1"
               exit 1
       ;;
esac

[root@backupserver ~]# su -s /bin/bash backuppc
bash-4.1$ ssh-keygen -t rsa -b 2048
Generating public/private rsa key pair.
Enter file in which to save the key (/var/lib/BackupPC/.ssh/id_rsa):

Created directory '/var/lib/BackupPC/.ssh'.
Enter passphrase (empty for no passphrase):

Enter same passphrase again: 
Your identification has been saved in /var/lib/BackupPC/.ssh/id_rsa.
Your public key has been saved in /var/lib/BackupPC/.ssh/id_rsa.pub.
The key fingerprint is:
01:23:45:67:89:ab:cd:de:fg:hi:jk:lm:no:pq:rs:tu backuppc@backupserver
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|                 |
|                 |
+-----------------+

bash-4.1$ cat /var/lib/BackupPC/.ssh/id_rsa.pub | ssh -p 1234 root@myserver.mydomain.com \                   #-p si vous utilisez un port différent du conventionnel 22
"cat >> /root/.ssh/authorized_keys2"
The authenticity of host '[192.168.x.y]:1234(numéro du port si différent de 22) ([192.168.x.y]:1234)' can't be established.
RSA key fingerprint is ab:cd:de:fg:hi:jk:lm:no:pq:rs:tu:01:23:45:67:89.
Are you sure you want to continue connecting (yes/no)?

Warning: Permanently added '[192.168.x.y]:1234' (RSA) to the list of known hosts.
root@192.168.x.y's password:

Host 192.168.1.33
 Port 2222

Host 192.168.1.33/24
 Port 2222

Host *
 Port 2222

su - backuppc -s /bin/sh
cd ~
mkdir MaRestauration
cd MaRestauration/

/usr/share/BackupPC/bin/BackupPC_tarCreate  -h SERVERNAME -n -1 -s /  / > smeserver.tar

 /usr/share/BackupPC/bin/BackupPC_tarCreate  -h SERVERNAME -n -1 -s  /    home/e-smith etc/e-smith/templates-custom etc/e-smith/templates-user-custom \
etc/ssh root etc/sudoers  etc/passwd  etc/shadow etc/group etc/gshadow etc/samba/secrets.tdb  etc/samba/smbpasswd > smeserver.tar

mkdir /mnt/MonDisque
mount /dev/disk/by-label/MonDisque /mnt/MonDisque
mv /var/lib/BackupPC/myrestore/smeserver.tar /mnt/MonDisque/ 
umount /mnt/MonDisque/ 

Ciphers                                  # suivi des algorithmes que vous souhaitez ajouter

systemctl restart sshd

su -s /bin/bash backuppc
ssh-keygen -t rsa -b 2048  # utiliser une phrase de passe vide
exit

su -s /bin/bash backuppc 
ssh-copy-id -i ~backuppc/.ssh/id_rsa.pub root@votre.nom.d_hote
exit

su -s /bin/bash backuppc  #devenir l’utilisateur de backuppc
ssh -l root votre.nom.d_hote                                                     # ajouter "-p 2222" pour le port 2222
exit                      #sortir du serveur distant
exit                      #fermer la session d'utilisateur backuppc pour revenir à «root»

 UserID:Password

[cdocs]
   path = c:/User
   comment = c: Drive documents
   auth users = <valid-back-up-user>
   secrets file = c:/rsyncd/rsyncd.secrets
   hosts allow = 192.168.1.1
   strict modes = false
   read only = true
   list = false

[cdocs]
  Path = /cygdrive/c/Users/<USERNAME>
  comment = c: User Data
  strict modes = false
  auth users = <valid-back-up-user>
  secrets file = c:/rsyncd/rsyncd.secrets
  hosts allow = 192.168.1.1
  read only = false
  list = false

c:/rsyncd/rsync.exe -a "--config=c:/rsyncd/rsyncd.conf --daemon --no-detach"

rm -rf /var/lib/BackupPC/pc/<client>/
sudo -u backuppc /usr/share/BackupPC/bin/BackupPC_serverMesg BackupPC_nightly run

cd /var/lib/BackupPC/pc/<client>/
ls
rm -fR <backup_number>
sudo -u backuppc /usr/share/BackupPC/bin/BackupPC_serverMesg BackupPC_nightly run

nano /var/lib/BackupPC/pc/<client>/backups

[root@backuppc ~]# service backuppc restart

Shutting down BackupPC:                                    [  OK  ] 
Starting BackupPC:                                         [  OK  ] 
BackupPC: WARNING:  Your BackupPC $Conf{TopDir} is not listed in the locate 
BackupPC: database configuration's PRUNEPATHS.  This may cause all of your 
BackupPC: backed up files to be indexed! 

mkdir -p /etc/e-smith/templates-custom/etc/updatedb.conf/
cp /etc/e-smith/templates/etc/updatedb.conf/10conf /etc/e-smith/templates-custom/etc/updatedb.conf/

expand-template /etc/updatedb.conf

 ServerAliveInterval 120

$Conf{RsyncClientCmd} = '$sshPath -o ServerAliveInterval=120 -q -x -l root $host $rsyncPath $argList+';

config setprop sshd AutoBlock disabled
signal-event remoteaccess-update

yum remove smeserver-BackupPC BackupPC

ID	Product	Version	Status	Summary (4 tasks) ⇒
12197	SME Contribs	10.0	CONFIRMED	cleanup /var/log/httpd-bkpc/
12196	SME Contribs	10.0	CONFIRMED	remove old way logrotate
12123	SME Contribs	10.0	CONFIRMED	import deps from fws
11517	SME Contribs	10.0rc	CONFIRMED	cleanup remove use of sv run script for service

Difference between revisions of "BackupPC/fr"

Revision as of 21:30, 27 October 2020

Contents

Mainteneur

Version

Description

Fonctionalités

BackupPC 4

Exigences

Installation

Installation du paquet BackupPC (SME 9.x)

Installation du paquet BackupPC (SME 10.x)

Installation du paquet BackupPC4 (SME 9.X)

Mise à jour depuis smeserver-backuppc.fws-3.0-1

Mise à jour de BackupPC (3) à BackupPC4 (SME 9.X)

Propriétés de la base de données

Operations

Sauvegarder un serveur KOOZALI SME

Restaurer ou migrer un serveur KOOZALI SME

Sauvegarder un hôte Linux au moyen de rsync

Sauvegarder un client Windows avec rsync

Supprimer les sauvegardes

Problèmes connus

Désinstaller

Bogues

Changelog

Navigation menu

Page actions

Page actions

Personal tools

Koozali SME Server

Recent activities

Koozali resources

Koozali SME Server wiki

Tools

Search

	Note :
	pour fermer la session, soit il faut aller sur le gestionnaire du serveur et se déconnecter (BackupPC utilise la même session que pour le gestionnaire du serveur), soit il faut fermer le navigateur, ce qui supprime le cookie de session.

	Important :
	vous ne pouvez pas installer à la fois BackupPC (3) et BackupPC4 sur le même serveur.

	Attention :
	dans le fichier, le mot « Port » doit être séparé de la marge gauche par un espace.

	Attention :
	pensez à autoriser temporairement dans le fichier /etc/ssh/sshd_config l'accès par root à la machine cliente et avec mot de passe ; ce qui n'est plus autorisé par défaut sur les versions récentes des distributions Linux.

	Attention :
	si vous sauvegardez un client Linux qui n'utilise pas « root » (Ubuntu, ...), il faut au préalable donner un mot de passe à « root » sinon vous ne pourrez pas vous connecter à ce client pour lui envoyer la clé rsa.

	Attention :
	la suppression d'une seule sauvegarde doit être effectuée avec une extrême attention. Vous pouvez supprimer de façon sécuritaire la dernière sauvegarde, par exemple, mais si vous supprimez une sauvegarde sur laquelle une autre sauvegarde est liée, vous pouvez bousiller vos sauvegardes.

	Astuce :
	si vous désactivez Autoblock, installez denyhosts ou fail2ban pour ne pas perdre en sécurité.