Ρύθμιση του Autobackup σε Linux

Εισαγωγή

Το Auto Backup είναι ένα αυτοματοποιημένο σύστημα δημιουργίας αντιγράφων ασφαλείας που ανακτά δεδομένα σε αντίγραφα ασφαλείας από έναν απομακρυσμένο διακομιστή και τα αποθηκεύει στον διακομιστή. Στην περίπτωσή μας, μπορούμε να χρησιμοποιήσουμε ένα στιγμιότυπο αποθήκευσης Vultr με τεράστιο χώρο στο δίσκο και να δημιουργήσουμε αντίγραφα ασφαλείας όλων των Υπολογιστικών Παρουσιών μας μέσω αυτού, προκειμένου να αποτρέψουμε τυχόν απώλεια δεδομένων.

Απαιτήσεις

• rsync

Εγκατάσταση

Μπορείτε να εγκαταστήσετε το AutoBackup χρησιμοποιώντας gitεύκολα στο σύστημά σας. Προχωρήστε και κλωνοποιήστε το αποθετήριο:

mkdir /opt/
git clone https://github.com/fbrandstetter/Autobackup.git /opt/autobackup/

Διαμόρφωση

Προτού μπορέσουμε να ξεκινήσουμε τη δημιουργία αντιγράφων ασφαλείας δεδομένων από τις Υπολογιστικές Παρουσίες μας, πρέπει να αποκτήσουμε πρόσβαση σε αυτές. Για αυτό, θα δημιουργήσουμε ένα κλειδί SSH στο Στιγμιότυπο αποθήκευσης και θα εκχωρήσουμε πρόσβαση από αυτό σε όλες τις Υπολογιστικές Παρουσίες. Στη συνέχεια, θα ξεκινήσουμε με τη δημιουργία του κλειδιού:

ssh-keygen

Από τώρα, πρέπει να αντιγράψουμε το δημόσιο κλειδί μας στις Υπολογιστικές Παρουσίες. Ανοίξτε το ακόλουθο αρχείο ~/.ssh/id_rsa.pubκαι αντιγράψτε το στο Compute Instances' ~/.ssh/authorized_keys:

cat ~/.ssh/id_rsa.pub

Εάν δεν εργάζεστε με δημόσια κλειδιά για να αποκτήσετε πρόσβαση στις Υπολογιστικές Παρουσίες σας, πρέπει πρώτα να ορίσετε το αρχείο εξουσιοδοτημένων κλειδιών στη διαμόρφωση διακομιστή SSH. Ανοίξτε το ακόλουθο αρχείο /etc/ssh/sshd_configστο Compute Instances και αφαιρέστε το σχόλιο της ακόλουθης γραμμής:

AuthorizedKeysFile %h/.ssh/authorized_keys

Σύνδεση

Μόλις προσθέσετε το κλειδί SSH της παρουσίας αποθήκευσης σε όλες τις περιπτώσεις Υπολογιστών, μπορείτε να δοκιμάσετε τη σύνδεση σε μία από τις Υπολογιστικές Παρουσίες σας (για να αποφύγετε τυχόν προβλήματα αργότερα, βεβαιωθείτε ότι η σύνδεση με όλους τους διακομιστές λειτουργεί):

ssh root@COMPUTE_INSTANCE_1

Θα πρέπει να μπορείτε να συνδεθείτε χωρίς να πληκτρολογήσετε κανέναν κωδικό πρόσβασης ή κάτι άλλο.

Διαμόρφωση Auto Backup

Η αυτόματη δημιουργία αντιγράφων ασφαλείας απαιτεί επίσης ορισμένες ρυθμίσεις για να λειτουργήσει σωστά. Ανοίξτε το /opt/autobackup/backup.shαρχείο, καθώς οποιαδήποτε ρύθμιση παραμέτρων αποθηκεύεται στο ίδιο το αρχείο bash. Ρίξτε μια ματιά στις παρακάτω γραμμές και προσαρμόστε τις στις ανάγκες σας:

BACKUPDIR=""
PASSWORD=""
FREEUPSPACE=""
MAXUSED=""

• BACKUPDIR: Αυτός είναι ο φάκελος στον οποίο θα αποθηκευτούν όλα τα αντίγραφα ασφαλείας.
• PASSWORD: Αυτός είναι ο κωδικός πρόσβασης που χρησιμοποιείται για την κρυπτογράφηση των αντιγράφων ασφαλείας.
• FREEUPSPACE: Καθορίζει εάν το σενάριο πρέπει να διαγράφει παλιά αντίγραφα ασφαλείας εάν ο δίσκος είναι γεμάτος ή όχι.
• MAXUSED: Καθορίζει το μικρότερο μέγεθος δίσκου που επιτρέπεται να είναι μέχρι να σταματήσει η δημιουργία αντιγράφων ασφαλείας ή να αρχίσει να διαγράφει παλιούς.

Προσθήκη διακομιστή

Όλοι οι διακομιστές για δημιουργία αντιγράφων ασφαλείας αποθηκεύονται στο /opt/autobackup/serverlist.templateαρχείο χρησιμοποιώντας την ακόλουθη μορφή:

<SERVER_HOSTNAME OR IP>|<USERNAME FOR AUTHENTICATION>|<EXCLUDE LIST>

Παγκόσμια Εξαιρούνται

Από προεπιλογή, το AutoBackup δημιουργεί αυτόματα αντίγραφα ασφαλείας ολόκληρου του διακομιστή, που σημαίνει ότι προσπαθεί να πραγματοποιήσει /αναδρομική λήψη . Επειδή μερικοί άνθρωποι δεν χρειάζονται δημιουργία αντιγράφων ασφαλείας ολόκληρου του συστήματος, μπορείτε να προσθέσετε καθολικές εξαιρέσεις (που ισχύουν για οποιονδήποτε διακομιστή ) και εξαιρέσεις για συγκεκριμένο διακομιστή, που ισχύουν για συγκεκριμένους διακομιστές. Όλες οι καθολικές εξαιρέσεις αποθηκεύονται στο αρχείο που ονομάζεται /opt/autobackup/default-excludes.templateκαι το αρχείο είναι προγεμισμένο με /procκαι /dev, μπορείτε να προσθέσετε νέους φακέλους και επεκτάσεις αρχείων εκεί προσθέτοντας απλώς νέες γραμμές:

/proc
/dev

Εξαιρείται για συγκεκριμένο διακομιστή

Επειδή οι περισσότεροι άνθρωποι εκτελούν διαφορετικούς τύπους διακομιστών (π.χ. διακομιστές Web και διακομιστές βάσεων δεδομένων), υπάρχουν μοναδικές λίστες εξαιρέσεων για κάθε διακομιστή. Η μορφή των αρχείων αποκλεισμού για συγκεκριμένο διακομιστή μοιάζει με τα καθολικά. Μπορείτε να δημιουργήσετε ένα νέο αρχείο και να το καλέσετε στο που EXCLUDE_LISTέχετε ορίσει για τον διακομιστή στη λίστα διακομιστών. Εάν δεν θέλετε να έχει καθοριστεί κάποια λίστα εξαιρέσεων για αυτόν τον διακομιστή, ορίστε τη emptyστη λίστα διακομιστών. Το αρχείο που καλείται emptyέχει ήδη ληφθεί από τον κλώνο του αποθετηρίου - αυτό το αρχείο είναι κενό για να μην έχουν αποκλειστεί κατάλογοι ή οτιδήποτε άλλο, ενώ οι προεπιλεγμένες εξαιρέσεις εξακολουθούν να ισχύουν.

Επαναφορά δεδομένων

Σε ένα ιδανικό περιβάλλον, δεν πρέπει καν να επαναφέρουμε τα κρυπτογραφημένα αντίγραφα ασφαλείας μας. Αν και όταν αντιμετωπίζουμε προβλήματα και πρέπει να ανακτήσουμε τα αντίγραφα ασφαλείας των δεδομένων μας, είναι πολύ εύκολο να τα επαναφέρουμε. Μπορείτε να επαναφέρετε οποιοδήποτε αρχείο αντιγράφου ασφαλείας χρησιμοποιώντας την ακόλουθη εντολή:

openssl aes-256-cbc -d -salt -in BACKUP.tar.aes -out BACKUP.restored.tar
mkdir backup/
tar -xvf BACKUP.restored.tar backup/

Αντικαταστήστε το BACKUP.tar.aesμε το όνομα αρχείου του επιθυμητού αντιγράφου ασφαλείας για επαναφορά. BACKUP.restored.tarθα είναι το όνομα αρχείου του μη κρυπτογραφημένου αρχείου. Στο παραπάνω παράδειγμα, έχουμε ήδη κάνει τα επόμενα βήματα, τα οποία είναι:

• Δημιουργήστε έναν νέο φάκελο
• Επαναφέρετε το μη κρυπτογραφημένο αρχείο στο φάκελο

συμπέρασμα

Το Autobackup είναι ένα πλήρως αυτοματοποιημένο και αρκετά έξυπνο σενάριο δημιουργίας αντιγράφων ασφαλείας που χειρίζεται αυτόματα τα αντίγραφα ασφαλείας για εμάς και το τεράστιο πλεονέκτημα είναι ότι τα δεδομένα κρυπτογραφούνται από έναν κωδικό πρόσβασης που μπορεί να είναι σχεδόν απεριόριστος. Αυτό σημαίνει ότι, όσο διατηρείτε τον κωδικό πρόσβασής σας ασφαλή και είναι αρκετά μεγάλο, κανείς δεν μπορεί να αγγίξει τα δεδομένα σας εγκαίρως. Happy Hacking!