3,054
edits
Changes
Jump to navigation
Jump to search
Line 32:
Line 32: − − ====BackupPC 4==== − Il y a plusieurs petites évolutions, au niveau de l'interface (apparence un peu plus moderne), mais le plus gros changement vient de ce qui est « sous le capot ». La partie stockage a été entièrement refaite : − − * La version 4 utilise une version modifiée de rsync pour les transferts rsync/rsyncd, au lieu de l'ancienne implémentation en perl. Ce changement apporte des gains de performances importants sur certains types de sauvegarde. − * Le stockage des données sur le disque a été entièrement revu, et n'utilise plus de hardlinks (sauf de façon temporaire durant une sauvegarde) pour la gestion des références. Ce changement est assez « bas niveau », et son intérêt est principalement de simplifier la copie du pool (synchro sur nouveau support, changement de système de fichiers etc.). Il y a également des différences au niveau de la représentation des delta entre les jeux de sauvegardes (forward delta pour la v3, backward delta pour la v4), ce qui rend l'exploitation de la dernière sauvegarde un peu plus rapide. − − La v3 ne présente pas de problème particulier et dispose d'une fiabilité très importante (plus de 10 ans d'usage chez FWS, sans incident. Pas encore autant de recul sur la v4, bien qu'elle fonctionne très bien pour l'instant). Line 82:
Line 74: − + + + + + − yum install smeserver-extrarepositories-fws+ − − #Les paquets suivants proviendront du dépôt de fws : BackupPC-XS BackupPC4 rsync-bpc ;+ − #tous les autres des dépôts de CentOS ou de smecontribs. − *Il n'y a pas besoin de mettre à jour les fichiers de configuration à la suite de l'installation.+ Line 105:
Line 99: − + − puis installer le paquet :+ Line 158:
Line 152: − + − + Line 168:
Line 162: − + − − Line 212:
Line 204: − + − + − + Line 223:
Line 215: − Comme exemple, si vous voulez pouvoir démarre par le LAN (wake on lan) :+ Line 270:
Line 262: − + Line 323:
Line 315: − + Line 357:
Line 349: − + − + − + + + − + Line 385:
Line 379: − + Line 447:
Line 441: − <br /> Line 461:
Line 454: − ajouter le répertoire /var/lib/BackupPC à la liste PRUNEPATHS, puis + + − + − + Line 481:
Line 475: − + − + + − pour :+ − La nouvelle installation a le modèle par défaut déjà modifié. + + Line 500:
Line 496: − +
no edit summary
*Exigences : KOOZALI SME Serveur 7.x, 8.x, 9.x ou 10.x.
*Exigences : KOOZALI SME Serveur 7.x, 8.x, 9.x ou 10.x.
*Un volume dédié est recommandé (ce qui peut être un simple disque ou des disques en RAID).
*Un volume dédié est recommandé (ce qui peut être un simple disque ou des disques en RAID).
=== Installation ===
=== Installation ===
*Créer des liens symboliques
*Créer des liens symboliques
Cette partie est facultative mais recommandée. Avec ces commandes, tous les fichiers liés BackupPC (config et logs) seront stockés sur le volume de BackupPC. Vous serez alors en mesure d'échanger le disque BackupPC entre deux serveurs.
Cette partie est facultative mais recommandée. Avec ces commandes, tous les fichiers liés à BackupPC (config et logs) seront stockés sur le volume de BackupPC. Vous serez alors en mesure d'échanger le disque BackupPC entre deux serveurs.
mkdir -p /var/lib/BackupPC/{etc,log}
mkdir -p /var/lib/BackupPC/{etc,log}
ln -s /var/lib/BackupPC/etc /etc/BackupPC
ln -s /var/lib/BackupPC/etc /etc/BackupPC
ln -s /var/lib/BackupPC/log /var/log/BackupPC
ln -s /var/lib/BackupPC/log /var/log/BackupPC
{{Warning box|type=Attention : cette configuration de la contribution fait partie de la sauvegarde principale depuis smeserver-backuppc-0.2-10. Cependant, (cette configuration de) la sauvegarde inclut /etc/BackupPC mais PAS le contenu de /var/lib/BackupPC, y compris le « pool » de sauvegarde (voir les répertoires exclus). Il est de votre responsabilité de gérer cela car la plupart des utilisateurs auront la sauvegarde (sur un disque dur indépendant) en dehors du disque dur principal et il est facile de le retirer et de le remplacer sur un nouveau serveur.
C'est aussi à vous de gérer la redondance de vos sauvegardes.|}}
====Installation du paquet BackupPC====
====Installation du paquet BackupPC====
<tabs container><tab name="Backuppc4 pour SME 10">
<tabs container><tab name="Backuppc4 pour SME 10">
yum --enablerepo=smecontribs install smeserver-BackupPC
yum --enablerepo=smecontribs,fws install smeserver-BackupPC
Tous les paquets proviendront des dépôts de CentOS ou de smecontribs : BackupPC-XS BackupPC4 rsync-bpc.
Il n'y a pas besoin de mettre à jour les fichiers de configuration à la suite de l'installation.
Accéder au Gestionnaire du Serveur.
Accéder au Gestionnaire du Serveur.
{{Warning box|type=Important :| vous ne pouvez pas installer BackupPC(3) et BackupPC4 sur le même serveur.}}
{{Warning box|type=Important :| vous ne pouvez pas installer BackupPC(3) et BackupPC4 sur le même serveur.}}
D'abord le dépôt nécessaire :
D'abord préparer le dépôt nécessaire :
yum install smeserver-extrarepositories-fws smeserver-extrarepositories-epel -y
yum install smeserver-extrarepositories-fws smeserver-extrarepositories-epel -y
signal-event yum-modify
signal-event yum-modify
Puis installer le paquet :
yum --enablerepo=smecontribs,fws,epel install smeserver-BackupPC4
yum --enablerepo=smecontribs,fws,epel install smeserver-BackupPC4
Vous trouverez trois exemples de configuration :
Vous trouverez trois exemples de configuration :
*smeserver-template est un exemple de fichier de configuration de sauvegarde de serveur KOOZALI SME uniquement.
*smeserver-template est un exemple de fichier de configuration de sauvegarde d'un serveur KOOZALI SME uniquement.
*localhost-template est un extrait du fichier de configuration pour sauvegarder le serveur lui-même.
*localhost-template est un extrait du fichier de configuration pour sauvegarder le serveur lui-même.
*windows-template est un exemple de sauvegarde d'un hôte Windows en utilisant Cygwin + rsyncd.
*windows-template est un exemple de sauvegarde d'un hôte Windows en utilisant Cygwin + rsyncd.
Pour créer un hôte à l'aide d'un modèle, créer un nouvel hôte, ajouter = <nom_du_modèle>.
Pour créer un nouvel hôte à l'aide d'un modèle, cliquer sur le menu à gauche « Modifier les machines », puis cliquer à droite sur « Ajouter » et dans la première fenêtre qui s'ouvre, mettre le nom de votre nouvel sauvegarde suivi de =<nom_du_modèle>.
Par exemple :
Par exemple :
MonServeur=smeserver-template
MonServeur=smeserver-template
Lorsque vous exécutez, la configuration de smeserver-template sera copiée sur MonServeur. Vous pouvez ensuite modifier la configuration de MonServeur.
Lorsque vous « Sauvegardez », la configuration de smeserver-template sera copiée sur MonServeur. Vous pouvez ensuite modifier directement la configuration de MonServeur.
{{Note box|type=Note :|pour fermer la session, soit il faut aller sur le gestionnaire du serveur et se déconnecter (BackupPC utilise la même session que pour le gestionnaire du serveur), soit il faut fermer le navigateur, ce qui supprime le cookie de session.}}
{{Note box|type=Note :|pour fermer la session, soit il faut aller sur le gestionnaire du serveur et se déconnecter (BackupPC utilise la même session que pour le gestionnaire du serveur), soit il faut fermer le navigateur, ce qui supprime le cookie de session.}}
=== Mise à jour depuis smeserver-backuppc.fws-3.0-1 ===
=== Mise à jour depuis smeserver-backuppc.fws-3.0-1 ===
Il n'y a que deux propriétés que vous pouvez modifier :
Il n'y a que deux propriétés que vous pouvez modifier :
*'''status''': (enabled|disabled) Voulez-vous que le service démarre automatiquement au démarrage du serveur ?
*'''status''' : (enabled|disabled) Voulez-vous que le service démarre automatiquement au démarrage du serveur ?
*'''examples''': (enabled|disabled) Voulez-vous que les fichiers d'exemple de configuration soient ajoutés de nouveau s'ils sont supprimés ?
*'''examples''' : (enabled|disabled) Voulez-vous que les fichiers d'exemple de configuration soient ajoutés de nouveau s'ils sont supprimés ?
*'''sudo''': une liste de commandes backuppc qui pourront être exécutées en tant que root en utilisant sudo. La valeur par défaut est "/usr/bin/rsync, /bin/gtar".
*'''sudo''' : Une liste de commandes backuppc qui pourront être exécutées en tant que root en utilisant sudo. La valeur par défaut est "/usr/bin/rsync, /bin/gtar".
Lorsque vous avez configuré, vous devez exécuter :
Lorsque vous avez configuré, vous devez exécuter :
Et fermez le fichier. Si visudo détecte une erreur, il vous le dira. }}
Et fermez le fichier. Si visudo détecte une erreur, il vous le dira. }}
Par exemple, si vous voulez pouvoir démarrer par le LAN (Wake on Lan) :
config setprop backuppc sudo `config getprop backuppc sudo`,/sbin/ether-wake
config setprop backuppc sudo `config getprop backuppc sudo`,/sbin/ether-wake
signal-event backuppc-update
signal-event backuppc-update
=== Operations ===
=== Operations ===
==== Sauvegarder un serveur KOOZALI SME====
==== Sauvegarder un serveur KOOZALI SME====
Pour configurer un client SME Server pour être sauvegardé en utilisant une configuration fondée sur le modèle smeserver-template, configurer SSH à partir du serveur de sauvegarde comme suit :
Pour configurer un serveur KOOZALI SME client destiné à être sauvegardé en utilisant une configuration fondée sur le modèle smeserver-template, configurer SSH à partir du serveur de sauvegarde comme suit :
[root@backupserver ~]# su -s /bin/bash backuppc
[root@backupserver ~]# su -s /bin/bash backuppc
====Restaurer ou migrer un serveur KOOZALI SME ====
====Restaurer ou migrer un serveur KOOZALI SME ====
Si vous voulez simplement restaurer quelques fichiers ou tout un répertoire, vous devez utiliser l'interface web, et, en quelques clics, vous avez terminé, vos fichiers restaurés directement à leur place, ou à une autre si vous le voulez.
Si vous voulez simplement restaurer quelques fichiers ou tout un répertoire, vous pouvez simplement utiliser l'interface web, et, en quelques clics, vous avez restauré vos fichiers directement à leur place, ou vers un fichier téléchargeable si vous le souhaitez.
Cela comprend la possibilité d'utiliser cette sauvegarde complète ou presque complète, pour utiliser l'option de restauration lors de l'installation d'un nouveau système d'exploitation, ce qui vous aidera à migrer entre les versions.
Cela comprend la possibilité d'utiliser cette sauvegarde complète ou presque complète, pour utiliser l'option de restauration lors de l'installation d'un nouveau système d'exploitation, ce qui vous aidera à migrer entre les versions.
{{Warning box|type=Attention :| tant que vous allez utiliser SME KOOZALI 9.2, vous allez être confronté(e) à des refus de certains algorithmes de cryptage (ciphers) par les versions récentes d'OpenSSH.
{{Warning box|type=Attention :| tant que vous allez utiliser SME KOOZALI 9.2, vous allez être confronté(e) à des refus de certains algorithmes de cryptage (ciphers) par les versions récentes d'OpenSSH.
Dans /etc/ssh/sshd_config, ajouter une ligne :
Dans /etc/ssh/sshd_config, ajouter une ligne :
Ciphers # suivi des algorithmes que vous souhaitez ajouter
Ciphers # suivie des algorithmes que vous souhaitez ajouter
Pour tester si ce(s) nouveau(x) algorithme(s) sont acceptés, relancer sshd :
Pour tester si ce(s) nouveau(x) algorithme(s) sont acceptés, relancer sshd :
systemctl restart sshd}}
systemctl restart sshd}}
Pour qu'un client hôte Linux soit sauvegardé, configurer SSH du serveur de sauvegarde comme suit de façon à échanger les certificats afin de permettre un accès sans mots de passe.
Pour qu'un client Linux soit sauvegardé, configurer SSH du serveur de sauvegarde comme suit de façon à échanger les certificats afin de permettre un accès sans mots de passe.
Sur le serveur BackupPC, en ligne de commande en tant que «root» :
Sur le serveur BackupPC, en ligne de commande en tant que « root » :
mkdir /var/lib/BackupPC/.ssh
chown backuppc:root /var/lib/BackupPC
su -s /bin/bash backuppc
su -s /bin/bash backuppc
ssh-keygen -t rsa -b 2048 # utiliser une phrase de passe vide
ssh-keygen -t rsa -b 2048 # utiliser une phrase de passe vide
exit
exit
En supposant que l'accès SSH au serveur distant à sauvegarder est déjà configuré, exécuter en tant que «root» :
En supposant que l'accès SSH au serveur distant à sauvegarder est déjà configuré, exécuter en tant que « root » :
su -s /bin/bash backuppc
su -s /bin/bash backuppc
ssh-copy-id -i ~backuppc/.ssh/id_rsa.pub root@votre.nom.d_hote
ssh-copy-id -i ~backuppc/.ssh/id_rsa.pub root@votre.nom.d_hote
Vous devriez être capable de vous connecter sans mot de passe.
Vous devriez être capable de vous connecter sans mot de passe.
Note : il y a des fois où l'utilisateur backuppc a besoin d'un vrai shell spécifié dans /etc/passwd, par exemple, quand l'utilisateur backuppc est utilisé pour démarrer des commandes «sudo» ou des scripts pre/post.<br />
Note : il y a des fois où l'utilisateur backuppc a besoin d'un vrai shell spécifié dans /etc/passwd, par exemple, quand l'utilisateur backuppc est utilisé pour démarrer des commandes « sudo » ou des scripts pre/post.<br />
Maintenant vous pouvez accéder au panneau d'administration de backuppc pour configurer votre hôte.<br />
Maintenant vous pouvez accéder au panneau d'administration de backuppc pour configurer votre hôte.<br />
* Au redémarrage du service BackupPC, vous pouvez recevoir l'erreur indiquée ci-dessous :<br />
* Au redémarrage du service BackupPC, vous pouvez recevoir l'erreur indiquée ci-dessous :<br />
[root@backuppc ~]# service backuppc restart<br />
[root@backuppc ~]# service backuppc restart<br />
cp /etc/e-smith/templates/etc/updatedb.conf/10conf /etc/e-smith/templates-custom/etc/updatedb.conf/
cp /etc/e-smith/templates/etc/updatedb.conf/10conf /etc/e-smith/templates-custom/etc/updatedb.conf/
Ajouter le répertoire /var/lib/BackupPC à la liste PRUNEPATHS, puis :
expand-template /etc/updatedb.conf
expand-template /etc/updatedb.conf
* “aborted by signal=PIPE”
* “aborted by signal=PIPE”
Parfois la sauvegarde échoue avec cette erreur, cette erreur est relative au service ssh distant. Vous devez configurer dans le fichier /etc/ssh/sshd_config de votre hôte distant
Parfois la sauvegarde échoue avec cette erreur, cette erreur est relative au service ssh distant. Vous devez configurer dans le fichier /etc/ssh/sshd_config de votre hôte distant
ServerAliveInterval 120
ServerAliveInterval 120
puis redémarrer votre service ssh
puis redémarrer votre service ssh.
Une autre manière peut consister à régler dans les réglages de backupPC (RsyncClientCmd), la valeur par défaut pour tous les hôtes :
Une autre manière peut consister à régler dans les réglages de BackupPC (RsyncClientCmd), la valeur par défaut pour tous les hôtes :
$Conf{RsyncClientCmd} = '$sshPath -o ServerAliveInterval=120 -q -x -l root $host $rsyncPath $argList+';
$Conf{RsyncClientCmd} = '$sshPath -o ServerAliveInterval=120 -q -x -l root $host $rsyncPath $argList+';
config setprop sshd AutoBlock disabled
config setprop sshd AutoBlock disabled
signal-event remoteaccess-update
signal-event remoteaccess-update
{{Tip box|type=Astuce :|si vous désactivez Autoblock, installez denyhosts ou fail2ban pour ne pas perdre en sécurité.}}
{{Tip box|type=Astuce :|si vous désactivez Autoblock, installez denyhosts ou fail2ban pour ne pas réduire votre niveau de sécurité.}}
* Depuis SME 10, mon ancienne configuration de sauvegarde sur mon serveur local échoue. Vous devez modifier votre configuration. Vous avez deux choix : utilisez ssh pour rsync, ce qui n'est pas la meilleure approche pour localhost, ou vous pouvez modifier votre configuration pour changer :
* Depuis SME 10, mon ancienne configuration de sauvegarde sur mon serveur local échoue !
Vous devez modifier votre configuration. Vous avez deux choix : utilisez ssh pour rsync, ce qui n'est pas idéal pour localhost, ou vous pouvez modifier votre configuration en changeant ceci :
Conf{RsyncSshArgs} = ['-e', '$sshPath -l root']
Conf{RsyncSshArgs} = ['-e', '$sshPath -l root']
en celà :
$Conf{RsyncSshArgs} = ['-e', '/usr/bin/sudo -p']
$Conf{RsyncSshArgs} = ['-e', '/usr/bin/sudo -p']
Vous pouvez également faire cela en utilisant l'interface graphique dans le configurateur d'édition / la recherche XFER de RsyncSshArgs.
Vous pouvez également faire cela en utilisant l'interface graphique dans le configurateur d'édition / la recherche XFER de RsyncSshArgs.
Les nouvelles installations ont le modèle par défaut déjà modifié.
<br />
=== Désinstaller ===
=== Désinstaller ===
Aperçu ci-dessous des problèmes courants de cette contribution :{{#bugzilla:columns=id,product,version,status,summary|sort=id|order=desc|component=smeserver-backuppc|noresultsmessage=No open bugs found.}}
Aperçu ci-dessous des problèmes courants de cette contribution :{{#bugzilla:columns=id,product,version,status,summary|sort=id|order=desc|component=smeserver-backuppc|noresultsmessage=No open bugs found.}}
===Changelog===
===Journal des modifications===
Seules les versions publiées dans smecontrib sont listées ici.
Seules les versions publiées dans smecontrib sont listées ici.