Changes

Jump to navigation Jump to search
no edit summary
Line 6: Line 6:     
{{#smeversion: smeserver-BackupPC }}
 
{{#smeversion: smeserver-BackupPC }}
{{#smeversion: smeserver-BackupPC4 }}
  −
{{#smeversion: BackupPC }}
  −
{{#smeversion: BackupPC4 }}
      
=== Description ===
 
=== Description ===
Line 20: Line 17:  
Plus d'information et de support sont disponibles sur http://backuppc.sourceforge.net
 
Plus d'information et de support sont disponibles sur http://backuppc.sourceforge.net
   −
===Fonctionalités===
+
===Fonctionnalités===
 
+
*Un système intelligent de mise en commun réduit au minimum le stockage sur disque et les Entrées/Sorties disque. Les fichiers identiques dans plusieurs sauvegardes des PC identiques ou différents sont stockés qu'une seule fois d'où une économie substantielle de stockage sur disque et d'Entrée/Sortie sur disque.
Un système intelligent de mise en commun réduit au minimum le stockage sur disque et les Entrées/Sorties disque. Les fichiers identiques dans plusieurs sauvegardes des PC identiques ou différents sont stockés qu'une seule fois d'où une économie substantielle de stockage sur disque et d'Entrée/Sortie sur disque.
+
*Un exemple d'utilisation de disque : 95 ordinateurs portables avec chaque sauvegarde complète pèse en moyenne 3,6 Go chacune, et chaque sauvegarde incrémentale d'environ 0,3 GB. Le stockage de trois sauvegardes hebdomadaires complètes et de six sauvegardes incrémentales par ordinateur portable est d'environ 1200 Go de données brutes, mais en raison de la mise en commun et de la compression seulement 150 Go sont nécessaires.
 
+
*Le support optionnel de la compression réduit encore le stockage sur disque. Étant donné que seuls les nouveaux fichiers (non déjà mis en commun) ont besoin d'être compressés, il n'y a qu'un impact modeste sur le temps CPU.
Un exemple d'utilisation de disque : 95 ordinateurs portables avec chaque sauvegarde complète pèse en moyenne 3,6 Go chacune, et chaque sauvegarde incrémentale d'environ 0,3 GB. Le stockage de trois sauvegardes hebdomadaires complètes et de six sauvegardes incrémentales par ordinateur portable est d'environ 1200 Go de données brutes, mais en raison de la mise en commun et de la compression seulement 150 Go sont nécessaires.
+
*Aucun logiciel client n'est nécessaire. Le protocole SMB standard est utilisé pour extraire des données de sauvegarde sur les clients Windows. Sur les clients Linux, tar sous ssh / rsh / nfs est utilisé pour sauvegarder les données. Avec la version 2.0.0, rsync est également supporté sur n'importe quel client qui a rsync ou rysncd.
 
+
*Une puissante interface web (http / cgi) permet aux administrateurs de visualiser les fichiers de log, de configuration, le statut actuel et permet aux utilisateurs d'ouvrir et d'annuler les sauvegardes et les parcourir et de restaurer des fichiers à partir de sauvegardes.
Le support optionnel de la compression réduit encore le stockage sur disque. Étant donné que seuls les nouveaux fichiers (non déjà mis en commun) ont besoin d'être compressés, il n'y a qu'un impact modeste sur le temps CPU.
+
*Une série complète d'options de restauration est prise en charge, y compris la restauration directe (via smbclient, tar ou rsync/rsyncd) ou le téléchargement d'un fichier zip ou tar.
+
*Prise en charge des environnements mobiles où les portables ne sont que sporadiquement connectés au réseau et qui ont des adresses IP dynamiques (DHCP).
Aucun logiciel client n'est nécessaire. Le protocole SMB standard est utilisé pour extraire des données de sauvegarde sur les clients Windows. Sur les clients Linux, tar sous ssh / rsh / nfs est utilisé pour sauvegarder les données. Avec la version 2.0.0, rsync est également supporté sur n'importe quel client qui a rsync ou rysncd.
+
*Les paramètres de configuration flexibles permettent des sauvegardes multiples qui doivent être effectuées en parallèle, la spécification dont les actions à sauvegarder, les répertoires à sauvegarder ou à ne pas sauvegarder, des horaires différents pour les sauvegardes complètes et incrémentales, horaires des courriels de rappel pour les utilisateurs et ainsi de suite. Les paramètres de configuration peuvent être définis pour l'ensemble du système, ou encore sur une base par PC.
 
+
*Les utilisateurs reçoivent des rappels périodiques si leur PC n'a pas récemment été sauvegardé. Le contenu du courrier électronique, le calendrier et les politiques sont configurables.
Une puissante interface web (http / cgi) permet aux administrateurs de visualiser les fichiers de log, de configuration, le statut actuel et permet aux utilisateurs d'ouvrir et d'annuler les sauvegardes et les parcourir et de restaurer des fichiers à partir de sauvegardes.
+
*Testé sur les serveurs Linux, Freenix et Solaris et avec des clients Linux, Windows 95, Windows 98, Windows 2000, Windows XP et Windows Vista.
 
+
*Documentation détaillée.
Une série complète d'options de restauration est prise en charge, y compris la restauration directe (via smbclient, tar ou rsync/rsyncd) ou le téléchargement d'un fichier zip ou tar.
+
*Open Source hébergé par SourceForge et distribué librement sous licence GPL.
 
+
*Exigences : KOOZALI SME Serveur 7.x, 8.x, 9.x ou 10.x.
Prise en charge des environnements mobiles où les portables ne sont que sporadiquement connectés au réseau et qui ont des adresses IP dynamiques (DHCP).
+
*Un volume dédié est recommandé (ce qui peut être un simple disque ou des disques en RAID).
 
  −
Les paramètres de configuration flexibles permettent des sauvegardes multiples qui doivent être effectuées en parallèle, la spécification dont les actions à sauvegarder, les répertoires à sauvegarder ou à ne pas sauvegarder, des horaires différents pour les sauvegardes complètes et incrémentales, horaires des courriels de rappel pour les utilisateurs et ainsi de suite. Les paramètres de configuration peuvent être définis pour l'ensemble du système, ou encore sur une base par PC.
  −
 
  −
Les utilisateurs reçoivent des rappels périodiques si leur PC n'a pas récemment été sauvegardé. Le contenu du courrier électronique, le calendrier et les politiques sont configurables.
  −
 
  −
Testé sur les serveurs Linux, Freenix et Solaris et avec des clients Linux, Windows 95, Windows 98, Windows 2000, Windows XP et Windows Vista.
  −
 
  −
Documentation détaillée.
  −
 
  −
Open Source hébergé par SourceForge et distribué librement sous licence GPL.
  −
====BackupPC 4====
  −
Il y a plusieurs petites évolutions, au niveau de l'interface (apparence un peu plus moderne), mais le plus gros changement vient de ce qui est « sous le capot ». La partie stockage a été entièrement refaite :
  −
 
  −
* La version 4 utilise une version modifiée de rsync pour les transferts rsync/rsyncd, au lieu de l'ancienne implémentation en perl. Ce changement apporte des gains de performances importants sur certains types de sauvegarde.
  −
* Le stockage des données sur le disque a été entièrement revu, et n'utilise plus de hardlinks (sauf de façon temporaire durant une sauvegarde) pour la gestion des références. Ce changement est assez « bas niveau », et son intérêt est principalement de simplifier la copie du pool (synchro sur nouveau support, changement de système de fichiers etc.). Il y a également des différences au niveau de la représentation des delta entre les jeux de sauvegardes (forward delta pour la v3, backward delta pour la v4), ce qui rend l'exploitation de la dernière sauvegarde un peu plus rapide.
  −
 
  −
La v3 ne présente pas de problème particulier et dispose d'une fiabilité très importante (plus de 10 ans d'usage chez FWS, sans incident. Pas encore autant de recul sur la v4, bien qu'elle fonctionne très bien pour l'instant).
  −
 
  −
=== Exigences ===
  −
*KOOZALI SME Serveur 7.x, 8.x ou 9.x.
  −
*Un volume dédié est recommandé (qui peut être un simple disque ou des disques en RAID).
      
=== Installation ===
 
=== Installation ===
 +
====Pré-installation====
    
*Monter un volume sur /var/lib/BackupPC
 
*Monter un volume sur /var/lib/BackupPC
 
 
 
Cette partie est facultative mais fortement recommandée. Les sauvegardes doivent toujours être sur un volume séparé.
 
Cette partie est facultative mais fortement recommandée. Les sauvegardes doivent toujours être sur un volume séparé.
 +
 
Premièrement, préparer votre disque dur pour le système de fichiers ext3 (vous pouvez utiliser tous les systèmes de fichiers  qui sont supportés, j'utilise toujours ext3 car il est très fiable).
 
Premièrement, préparer votre disque dur pour le système de fichiers ext3 (vous pouvez utiliser tous les systèmes de fichiers  qui sont supportés, j'utilise toujours ext3 car il est très fiable).
 +
 
Dans cet exemple, j'utilise une simple partition /dev/sdb1, ce pourrait être aussi une matrice RAID (/dev/md3) ou un volume logique (LVM, ou une combinaison de RAID et LVM).
 
Dans cet exemple, j'utilise une simple partition /dev/sdb1, ce pourrait être aussi une matrice RAID (/dev/md3) ou un volume logique (LVM, ou une combinaison de RAID et LVM).
En passant, si vous savez comment gérer LVM, son utilisation est également recommandée car il sera plus facile de gérer plus tard les données des sauvegardes.
+
 
 +
En passant, si vous savez comment gérer LVM, son utilisation est également recommandée car il sera plus facile de gérer plus tard les données des sauvegardes. XFS faciliterait aussi la réalisation de répliques ou de sauvegardes des données de BackupPC, ce qui est sinon difficile.
 +
 
 +
{{Note box|type=Remarque :| les versions du Serveur Koozali SME à partir de la version 10, utilisent XFS comme système de fichiers par défaut. Sur la version 10, vous pouvez utiliser XFS ou ext4 sur un système de fichiers secondaire selon vos préférences : ext3 a des limites de taille plutôt faibles étant donné la taille actuelle des disques.}}
    
  mkfs.ext3 -L BACKUPPC -m 1 /dev/sdb1
 
  mkfs.ext3 -L BACKUPPC -m 1 /dev/sdb1
 +
ou :
 +
mkfs.ext4 -L BACKUPPC -m 1 /dev/sdb1
 +
ou :
 +
mkfs.xfs -L BACKUPPC /dev/sdb1
 +
 +
( -m 1 définit le pourcentage des blocs réservés sur les systèmes de fichiers « ext » : XFS s'auto-configure automatiquement pour les volumes en RAID logiciel Linux.)
    
Maintenant, nous avons besoin pour créer le répertoire :
 
Maintenant, nous avons besoin pour créer le répertoire :
Line 74: Line 62:  
Ajouter le point de montage dans fstab. Il suffit d'ajouter quelque chose comme :
 
Ajouter le point de montage dans fstab. Il suffit d'ajouter quelque chose comme :
   −
  /dev/sdb1    /var/lib/BackupPC      ext3   noatime 0 0
+
  /dev/sdb1    /var/lib/BackupPC      ext4   noatime 0 0
 
+
ou
 +
/dev/sdb1    /var/lib/BackupPC      xfs    defaults  0 0
 
Et contrôler si tout est correct :
 
Et contrôler si tout est correct :
   Line 81: Line 70:  
  mount | grep BackupPC
 
  mount | grep BackupPC
 
qui renvoie :
 
qui renvoie :
  /dev/sdb1 on /var/lib/BackupPC type ext3 (rw,noatime)
+
  /dev/sdb1 on /var/lib/BackupPC type ext4 (rw,noatime)
    
*Créer des liens symboliques
 
*Créer des liens symboliques
   −
Cette partie est facultative mais recommandée. Avec ces commandes, tous les fichiers liés BackupPC (config et logs) seront stockés sur le volume de BackupPC. Vous serez alors en mesure d'échanger le disque BackupPC entre deux serveurs.
+
Cette partie est facultative mais recommandée. Avec ces commandes, tous les fichiers liés à BackupPC (config et logs) seront stockés sur le volume de BackupPC. Vous serez alors en mesure d'échanger le disque BackupPC entre deux serveurs.
    
  mkdir -p /var/lib/BackupPC/{etc,log}
 
  mkdir -p /var/lib/BackupPC/{etc,log}
Line 91: Line 80:  
  ln -s /var/lib/BackupPC/log /var/log/BackupPC
 
  ln -s /var/lib/BackupPC/log /var/log/BackupPC
   −
====Installation du paquet BackupPC (SME 9.x)====
+
{{Warning box|type=Attention : cette configuration de la contribution fait partie de la sauvegarde principale depuis smeserver-backuppc-0.2-10. Cependant, (cette configuration de) la sauvegarde inclut /etc/BackupPC mais PAS le contenu de /var/lib/BackupPC, y compris le « pool » de sauvegarde (voir les répertoires exclus). Il est de votre responsabilité de gérer cela car la plupart des utilisateurs auront la sauvegarde (sur un disque dur indépendant) en dehors du disque dur principal et il est facile de le retirer et de le remplacer sur un nouveau serveur.
 +
 
 +
C'est aussi à vous de gérer la redondance de vos sauvegardes.|}}
 +
 
 +
====Installation du paquet BackupPC====
 +
 
 +
<tabs container><tab name="Backuppc4 pour SME 10">
 +
yum --enablerepo=smecontribs install smeserver-BackupPC
 +
 
 +
Tous les paquets proviendront des dépôts de CentOS ou de smecontribs : BackupPC-XS BackupPC4 rsync-bpc.
 +
 
 +
Il n'y a pas besoin de mettre à jour les fichiers de configuration à la suite de l'installation.
 +
 
 +
Accéder au Gestionnaire du Serveur.
 +
 
 +
 
 +
</tab><tab name="Backuppc4 pour SME 9">
 +
{{Warning box|type=Important :| vous ne pouvez pas installer BackupPC(3) et BackupPC4 sur le même serveur.}}
 +
 
 +
D'abord préparer le dépôt nécessaire :
 +
yum install smeserver-extrarepositories-fws smeserver-extrarepositories-epel -y
 +
signal-event yum-modify
 +
Puis installer le paquet :
 +
yum --enablerepo=smecontribs,fws,epel install smeserver-BackupPC4
    +
*Mettre à jour les fichiers de configuration à la suite de l'installation :
 +
 +
signal-event backuppc-update
 +
 +
Vous devriez pouvoir accéder à l'interface dans le Gestionnaire du Serveur ou directement via le fureteur à l'adresse https://my.domain.tld/BackupPC.
 +
 +
</tab><tab name="Backuppc3 pour SME 9">
 
  yum --enablerepo=smecontribs install smeserver-BackupPC
 
  yum --enablerepo=smecontribs install smeserver-BackupPC
 +
 +
*Mettre à jour les fichiers de configuration à la suite de l'installation :
 +
 
  signal-event backuppc-update
 
  signal-event backuppc-update
 +
 +
 +
</tab><tab name="Pour SME 8">
 +
yum --enablerepo=smecontribs install smeserver-BackupPC
 +
 +
*Retirer l'option -N pour les versions de Samba >=3.5 du fichier /etc/BackupPC/config.pl (3 lignes) pour SME8 :
 +
 +
cp /etc/BackupPC/config.pl /etc/BackupPC/config.pl.orig
 +
cat /etc/BackupPC/config.pl.orig|sed 's/ -E -N -d 1/ -E -d 1 /g'>/etc/BackupPC/config.pl
 +
Cf. :
 +
http://sourceforge.net/apps/mediawiki/backuppc/index.php?title=BackupPC_on_Fedora_Core_9
 +
http://sourceforge.net/apps/mediawiki/backuppc/index.php?title=Troubleshooting
 +
et aussi les bogues : [[bugzilla:7016]] et [[bugzilla:7281]].
 +
 +
*Mettre à jour les fichiers de configuration à la suite de l'installation :
 +
 +
signal-event backuppc-update
 +
 +
</tab><tab name="Pour SME 7">
 +
Vous avez besoin de configurer le répertoire EPEL comme détaillé dans cette page : [[Epel]] et le sme7contribs, comme expliqué ici, à cause de l'obsolescence de SME 7 : [[SME8.0_Contribs_QA#Setup]].
 +
yum --enablerepo=sme7contribs install smeserver-BackupPC
 +
signal-event backuppc-update
 +
 +
</tab></tabs>
    
Vous devriez maintenant être en mesure d'accéder à l'interface dans le gestionnaire du serveur ou directement sur https://mon.domaine.tld/BackupPC.
 
Vous devriez maintenant être en mesure d'accéder à l'interface dans le gestionnaire du serveur ou directement sur https://mon.domaine.tld/BackupPC.
Line 106: Line 152:  
Vous trouverez trois exemples de configuration :
 
Vous trouverez trois exemples de configuration :
   −
*smeserver-template est un exemple de fichier de configuration de sauvegarde de serveur KOOZALI SME uniquement.
+
*smeserver-template est un exemple de fichier de configuration de sauvegarde d'un serveur KOOZALI SME uniquement.
 
*localhost-template est un extrait du fichier de configuration pour sauvegarder le serveur lui-même.
 
*localhost-template est un extrait du fichier de configuration pour sauvegarder le serveur lui-même.
 
*windows-template est un exemple de sauvegarde d'un hôte Windows en utilisant Cygwin + rsyncd.
 
*windows-template est un exemple de sauvegarde d'un hôte Windows en utilisant Cygwin + rsyncd.
   −
Pour créer un hôte à l'aide d'un modèle, créer un nouvel hôte, ajouter = <nom_du_modèle>.
+
Pour créer un nouvel hôte à l'aide d'un modèle, cliquer sur le menu à gauche « Modifier les machines », puis cliquer à droite sur « Ajouter » et dans la première fenêtre qui s'ouvre, mettre le nom de votre nouvel sauvegarde suivi de  =<nom_du_modèle>.
    
Par exemple :
 
Par exemple :
Line 116: Line 162:  
MonServeur=smeserver-template
 
MonServeur=smeserver-template
   −
Lorsque vous exécutez, la configuration de smeserver-template sera copiée sur MonServeur. Vous pouvez ensuite modifier la configuration de MonServeur.
+
Lorsque vous « Sauvegardez », la configuration de smeserver-template sera copiée sur MonServeur. Vous pouvez ensuite modifier directement la configuration de MonServeur.
 
{{Note box|type=Note :|pour fermer la session, soit il faut aller sur le gestionnaire du serveur et se déconnecter (BackupPC utilise la même session que pour le gestionnaire du serveur), soit il faut fermer le navigateur, ce qui supprime le cookie de session.}}
 
{{Note box|type=Note :|pour fermer la session, soit il faut aller sur le gestionnaire du serveur et se déconnecter (BackupPC utilise la même session que pour le gestionnaire du serveur), soit il faut fermer le navigateur, ce qui supprime le cookie de session.}}
  −
====Installation du paquet BackupPC4 (SME 9.X)====
  −
{{Warning box | type=Important : | vous ne pouvez pas installer à la fois BackupPC (3) et BackupPC4 sur le même serveur.}}
  −
  −
D'abord les dépôts nécessaires :
  −
yum install smeserver-extrarepositories-fws smeserver-extrarepositories-epel -y
  −
signal-event yum-modify
  −
ensuite installez-le :
  −
yum --enablerepo=smecontribs,fws,epel install smeserver-BackupPC4
  −
  −
*Les mises à jour des fichiers de configuration suivent l'installation :
  −
signal-event backuppc-update
  −
  −
Vous devriez maintenant pouvoir accéder à l'interface du gestionnaire du serveur ou directement par https://mon.domaine.tld/BackupPC
      
=== Mise à jour depuis smeserver-backuppc.fws-3.0-1 ===
 
=== Mise à jour depuis smeserver-backuppc.fws-3.0-1 ===
Line 172: Line 204:  
Il n'y a que deux propriétés que vous pouvez modifier :
 
Il n'y a que deux propriétés que vous pouvez modifier :
   −
*'''status''': (enabled|disabled) Voulez-vous que le service démarre automatiquement au démarrage du serveur ?
+
*'''status''' : (enabled|disabled) Voulez-vous que le service démarre automatiquement au démarrage du serveur ?
*'''examples''': (enabled|disabled) Voulez-vous que les fichiers d'exemple de configuration soient ajoutés de nouveau s'ils sont supprimés ?
+
*'''examples''' : (enabled|disabled) Voulez-vous que les fichiers d'exemple de configuration soient ajoutés de nouveau s'ils sont supprimés ?
*'''sudo''': une liste de commandes backuppc qui pourront être exécutées en tant que root en utilisant sudo. La valeur par défaut est "/usr/bin/rsync, /bin/gtar".
+
*'''sudo''' : Une liste de commandes backuppc qui pourront être exécutées en tant que root en utilisant sudo. La valeur par défaut est "/usr/bin/rsync, /bin/gtar".
    
Lorsque vous avez configuré, vous devez exécuter :
 
Lorsque vous avez configuré, vous devez exécuter :
Line 183: Line 215:  
Et fermez le fichier. Si visudo détecte une erreur, il vous le dira. }}
 
Et fermez le fichier. Si visudo détecte une erreur, il vous le dira. }}
   −
Comme exemple, si vous voulez pouvoir démarre par le LAN (wake on lan) :
+
Par exemple, si vous voulez pouvoir démarrer par le LAN (Wake on Lan) :
 
   config setprop backuppc sudo `config getprop backuppc sudo`,/sbin/ether-wake
 
   config setprop backuppc sudo `config getprop backuppc sudo`,/sbin/ether-wake
 
  signal-event backuppc-update
 
  signal-event backuppc-update
Line 230: Line 262:  
=== Operations ===
 
=== Operations ===
 
==== Sauvegarder un serveur KOOZALI SME====
 
==== Sauvegarder un serveur KOOZALI SME====
Pour configurer un client SME Server pour être sauvegardé en utilisant une configuration fondée sur le modèle smeserver-template, configurer SSH à partir du serveur de sauvegarde comme suit :
+
Pour configurer un serveur KOOZALI SME client destiné à être sauvegardé en utilisant une configuration fondée sur le modèle smeserver-template, configurer SSH à partir du serveur de sauvegarde comme suit :
    
  [root@backupserver ~]# su -s /bin/bash backuppc
 
  [root@backupserver ~]# su -s /bin/bash backuppc
Line 236: Line 268:  
  Generating public/private rsa key pair.
 
  Generating public/private rsa key pair.
 
  Enter file in which to save the key (/var/lib/BackupPC/.ssh/id_rsa):
 
  Enter file in which to save the key (/var/lib/BackupPC/.ssh/id_rsa):
Accepter le nom de fichier par défaut.
+
{{Warning box|type=Attention :|accepter le nom de fichier par défaut. Si vous mettez un autre nom, la connexion ssh ne fonctionnera pas.}}
 
  Created directory '/var/lib/BackupPC/.ssh'.
 
  Created directory '/var/lib/BackupPC/.ssh'.
 
  Enter passphrase (empty for no passphrase):
 
  Enter passphrase (empty for no passphrase):
Line 283: Line 315:  
====Restaurer ou migrer un serveur KOOZALI SME ====
 
====Restaurer ou migrer un serveur KOOZALI SME ====
   −
Si vous voulez simplement restaurer quelques fichiers ou tout un répertoire, vous devez utiliser l'interface web, et, en quelques clics, vous avez terminé, vos fichiers restaurés directement à leur place, ou à une autre si vous le voulez.
+
Si vous voulez simplement restaurer quelques fichiers ou tout un répertoire, vous pouvez simplement utiliser l'interface web, et, en quelques clics, vous avez restauré vos fichiers directement à leur place, ou vers un fichier téléchargeable si vous le souhaitez.
    
Cela comprend la possibilité d'utiliser cette sauvegarde complète ou presque complète, pour utiliser l'option de restauration lors de l'installation d'un nouveau système d'exploitation, ce qui vous aidera à migrer entre les versions.
 
Cela comprend la possibilité d'utiliser cette sauvegarde complète ou presque complète, pour utiliser l'option de restauration lors de l'installation d'un nouveau système d'exploitation, ce qui vous aidera à migrer entre les versions.
Line 315: Line 347:     
====Sauvegarder un hôte Linux au moyen de rsync====
 
====Sauvegarder un hôte Linux au moyen de rsync====
 +
{{Warning box|type=Attention :| tant que vous allez utiliser SME KOOZALI 9.2, vous allez être confronté(e) à des refus de certains algorithmes de cryptage (ciphers) par les versions récentes d'OpenSSH.
 +
Dans /etc/ssh/sshd_config, ajouter une ligne :
 +
Ciphers                                  # suivie des algorithmes que vous souhaitez ajouter
 +
Pour tester si ce(s) nouveau(x) algorithme(s) sont acceptés, relancer sshd :
 +
systemctl restart sshd}}
   −
Pour qu'un client hôte Linux soit sauvegardé, configurer SSH du serveur de sauvegarde comme suit de façon à échanger les certificats afin de permettre un accès sans mots de passe.
+
Pour qu'un client Linux soit sauvegardé, configurer SSH du serveur de sauvegarde comme suit de façon à échanger les certificats afin de permettre un accès sans mots de passe.
   −
Sur le serveur BackupPC, en ligne de commande en tant que «root» :
+
Sur le serveur BackupPC, en ligne de commande en tant que « root » :
    +
mkdir /var/lib/BackupPC/.ssh
 +
chown backuppc:root /var/lib/BackupPC
 
  su -s /bin/bash backuppc
 
  su -s /bin/bash backuppc
 
  ssh-keygen -t rsa -b 2048  # utiliser une phrase de passe vide
 
  ssh-keygen -t rsa -b 2048  # utiliser une phrase de passe vide
 
  exit
 
  exit
   −
En supposant que l'accès SSH au serveur distant à sauvegarder est déjà configuré, exécuter en tant que «root» :
+
En supposant que l'accès SSH au serveur distant à sauvegarder est déjà configuré, exécuter en tant que « root » :
 
  su -s /bin/bash backuppc  
 
  su -s /bin/bash backuppc  
 
  ssh-copy-id -i ~backuppc/.ssh/id_rsa.pub root@votre.nom.d_hote
 
  ssh-copy-id -i ~backuppc/.ssh/id_rsa.pub root@votre.nom.d_hote
 
  exit
 
  exit
 +
{{Warning box|type=Attention :| pensez à autoriser temporairement dans le fichier /etc/ssh/sshd_config l'accès par root à la machine cliente et avec mot de passe ; ce qui n'est plus autorisé par défaut sur les versions récentes des distributions Linux.}}
 +
{{Warning box|type=Attention :| si vous sauvegardez un client Linux qui n'utilise pas « root » (Ubuntu, ...), il faut au préalable donner un mot de passe à « root » sinon vous ne pourrez pas vous connecter à ce client pour lui envoyer la clé rsa.}}
    
Vous pouvez tester l'échange de clés :
 
Vous pouvez tester l'échange de clés :
Line 338: Line 379:  
Vous devriez être capable de vous connecter sans mot de passe.
 
Vous devriez être capable de vous connecter sans mot de passe.
   −
Note : il y a des fois où l'utilisateur backuppc a besoin d'un vrai shell spécifié dans /etc/passwd, par exemple, quand l'utilisateur backuppc est utilisé pour démarrer des commandes «sudo» ou des scripts pre/post.<br />
+
Note : il y a des fois où l'utilisateur backuppc a besoin d'un vrai shell spécifié dans /etc/passwd, par exemple, quand l'utilisateur backuppc est utilisé pour démarrer des commandes « sudo » ou des scripts pre/post.<br />
    
Maintenant vous pouvez accéder au panneau d'administration de backuppc pour configurer votre hôte.<br />
 
Maintenant vous pouvez accéder au panneau d'administration de backuppc pour configurer votre hôte.<br />
Line 400: Line 441:     
* Au redémarrage du service BackupPC, vous pouvez recevoir l'erreur indiquée ci-dessous :<br />
 
* Au redémarrage du service BackupPC, vous pouvez recevoir l'erreur indiquée ci-dessous :<br />
'''
   
  [root@backuppc ~]# service backuppc restart<br />
 
  [root@backuppc ~]# service backuppc restart<br />
   Line 407: Line 447:  
  '''BackupPC: WARNING:  Your BackupPC $Conf{TopDir} is not listed in the locate  
 
  '''BackupPC: WARNING:  Your BackupPC $Conf{TopDir} is not listed in the locate  
 
  BackupPC: database configuration's PRUNEPATHS.  This may cause all of your  
 
  BackupPC: database configuration's PRUNEPATHS.  This may cause all of your  
  BackupPC: backed up files to be indexed!'''
+
  BackupPC: backed up files to be indexed!
 
'''Pour supprimer l'alerte''' <br />
 
'''Pour supprimer l'alerte''' <br />
   Line 414: Line 454:  
  cp /etc/e-smith/templates/etc/updatedb.conf/10conf /etc/e-smith/templates-custom/etc/updatedb.conf/
 
  cp /etc/e-smith/templates/etc/updatedb.conf/10conf /etc/e-smith/templates-custom/etc/updatedb.conf/
   −
ajouter le répertoire /var/lib/BackupPC à la liste PRUNEPATHS, puis  
+
Ajouter le répertoire /var/lib/BackupPC à la liste PRUNEPATHS, puis :
 
  expand-template /etc/updatedb.conf
 
  expand-template /etc/updatedb.conf
    
* “aborted by signal=PIPE”
 
* “aborted by signal=PIPE”
 +
 
Parfois la sauvegarde échoue avec cette erreur, cette erreur est relative au service ssh distant. Vous devez configurer dans le fichier /etc/ssh/sshd_config de votre hôte distant
 
Parfois la sauvegarde échoue avec cette erreur, cette erreur est relative au service ssh distant. Vous devez configurer dans le fichier /etc/ssh/sshd_config de votre hôte distant
 
   ServerAliveInterval 120
 
   ServerAliveInterval 120
   −
puis redémarrer votre service ssh
+
puis redémarrer votre service ssh.
   −
Une autre manière peut consister à régler dans les réglages de backupPC (RsyncClientCmd), la valeur par défaut pour tous les hôtes :
+
Une autre manière peut consister à régler dans les réglages de BackupPC (RsyncClientCmd), la valeur par défaut pour tous les hôtes :
 
  $Conf{RsyncClientCmd} = '$sshPath -o ServerAliveInterval=120 -q -x -l root $host $rsyncPath $argList+';
 
  $Conf{RsyncClientCmd} = '$sshPath -o ServerAliveInterval=120 -q -x -l root $host $rsyncPath $argList+';
    
* En essayant de sauvegarder un serveur KOOZALI SME, vous pouvez rencontrer une erreur ou un dépassement de temps sur ssh, c'est à cause de la fonction AutoBlock sur sshd qui est activée par défaut sur SME 9.x.
 
* En essayant de sauvegarder un serveur KOOZALI SME, vous pouvez rencontrer une erreur ou un dépassement de temps sur ssh, c'est à cause de la fonction AutoBlock sur sshd qui est activée par défaut sur SME 9.x.
 +
Pour un serveur SME de version 10 :
 +
config setprop sshd AllowHost backuppcIP/255.255.255
 +
signal-event remoteaccess-update
 +
 +
Avant la version SME 10 :
 
  config setprop sshd AutoBlock disabled
 
  config setprop sshd AutoBlock disabled
 
  signal-event remoteaccess-update
 
  signal-event remoteaccess-update
{{Tip box|type=Astuce :|si vous désactivez Autoblock, installez denyhosts ou fail2ban pour ne pas perdre en sécurité.}}
+
{{Tip box|type=Astuce :|si vous désactivez Autoblock, installez denyhosts ou fail2ban pour ne pas réduire votre niveau de sécurité.}}
 +
 
 +
* Depuis SME 10, mon ancienne configuration de sauvegarde sur mon serveur local échoue !
 +
Vous devez modifier votre configuration. Vous avez deux choix : utilisez ssh pour rsync, ce qui n'est pas idéal pour localhost, ou vous pouvez modifier votre configuration en changeant ceci :
 +
  Conf{RsyncSshArgs} = ['-e', '$sshPath -l root']
 +
en celà :
 +
  $Conf{RsyncSshArgs} = ['-e', '/usr/bin/sudo -p']
 +
 
 +
Vous pouvez également faire cela en utilisant l'interface graphique dans le configurateur d'édition / la recherche XFER de RsyncSshArgs.
 +
Les nouvelles installations ont le modèle par défaut déjà modifié.
 +
<br />
    
=== Désinstaller ===
 
=== Désinstaller ===
Line 440: Line 496:  
Aperçu ci-dessous des problèmes courants de cette contribution :{{#bugzilla:columns=id,product,version,status,summary|sort=id|order=desc|component=smeserver-backuppc|noresultsmessage=No open bugs found.}}
 
Aperçu ci-dessous des problèmes courants de cette contribution :{{#bugzilla:columns=id,product,version,status,summary|sort=id|order=desc|component=smeserver-backuppc|noresultsmessage=No open bugs found.}}
   −
===Changelog===
+
===Journal des modifications===
 
Seules les versions publiées dans smecontrib sont listées ici.
 
Seules les versions publiées dans smecontrib sont listées ici.
  
3,054

edits

Navigation menu