Подесите аутоматску резервну копију на Линук-у

Увод

Аутобацкуп је аутоматизовани систем резервних копија који преузима податке за резервну копију са удаљеног сервера и чува их на серверу. У нашем случају, можемо да користимо Вултр Стораге Инстанцу са огромним количинама простора на диску и преко тога направимо резервну копију свих наших Цомпуте инстанца како бисмо спречили губитак података.

Захтеви

• рсинц

Инсталација

АутоБацкуп можете gitлако да инсталирате на свом систему. Само напред и клонирај спремиште:

mkdir /opt/
git clone https://github.com/fbrandstetter/Autobackup.git /opt/autobackup/

Конфигурација

Пре него што почнемо да правимо резервне копије података са наших Цомпуте инстанци, морамо да им приступимо. За то ћемо креирати ССХ кључ на нашој Стораге Инстанци и одобрити приступ из њега свим Цомпуте инстанцама. Затим ћемо почети са креирањем кључа:

ssh-keygen

Од сада, морамо да копирамо наш јавни кључ у Цомпуте инстанце. Отворите следећу датотеку ~/.ssh/id_rsa.pubи копирајте је у Цомпуте Инстанцес' ~/.ssh/authorized_keys:

cat ~/.ssh/id_rsa.pub

Ако не радите са јавним кључевима да бисте добили приступ својим Цомпуте инстанцама, прво морате да подесите ауторизовану датотеку кључева у конфигурацији ССХ сервера. Отворите следећу датотеку /etc/ssh/sshd_configна Цомпуте Инстанцес и откоментирајте следећи ред:

AuthorizedKeysFile %h/.ssh/authorized_keys

Веза

Када додате ССХ кључ инстанце за складиштење на све Цомпуте инстанце, можете наставити да покушавате да се повежете са једном од ваших Цомпуте инстанци (како бисте касније избегли проблеме, уверите се да веза са свим серверима ради):

ssh root@COMPUTE_INSTANCE_1

Требало би да будете у могућности да се пријавите без уноса лозинке или нечег другог.

Конфигуришите аутоматску резервну копију

Аутобацкуп такође захтева одређену конфигурацију да би исправно функционисао. Отворите /opt/autobackup/backup.shдатотеку, пошто се било која конфигурација чува у самој басх датотеци. Погледајте следеће редове и прилагодите их својим потребама:

BACKUPDIR=""
PASSWORD=""
FREEUPSPACE=""
MAXUSED=""

• БАЦКУПДИР: Ово је фасцикла у којој ће се чувати све резервне копије.
• ЛОЗИНКА: Ово је лозинка која се користи за шифровање резервних копија.
• СЛОБОДАН ПРОСТОР: Дефинише да ли скрипта треба да избрише старе резервне копије ако је диск пун или не.
• МАКСУСЕД: Дефинише најмању дозвољену величину диска док не престане са прављењем резервних копија или не почне да брише старе.

Додај сервер

Сви сервери за прављење резервних копија се чувају у /opt/autobackup/serverlist.templateдатотеци користећи следећи формат:

<SERVER_HOSTNAME OR IP>|<USERNAME FOR AUTHENTICATION>|<EXCLUDE LIST>

Глобал Екцлудес

Подразумевано, Аутобацкуп аутоматски прави резервну копију целог сервера, што значи да покушава да преузме /рекурзивно. Пошто неким људима није потребан цео систем за прављење резервне копије, можете додати глобална изузимања (која се примењују на било који сервер) и изузимања специфична за сервер, која се примењују на одређене сервере. Сва глобална изузимања се чувају у датотеци која се зове /opt/autobackup/default-excludes.templateи датотека је унапред попуњена са /procи /dev, можете додати нове фасцикле и екстензије датотека тамо једноставним додавањем нових редова:

/proc
/dev

Специфично за сервер Искључује

Пошто већина људи користи различите типове сервера (нпр. Веб сервери и сервери база података), постоје јединствене листе искључења за сваки сервер. Формат изузетих датотека специфичних за сервер изгледа исто као и глобални. Можете креирати нову датотеку и позвати је на ону EXCLUDE_LISTкоју сте подесили за сервер на листи сервера. Ако не желите да за овај сервер наведете ниједну листу искључења, поставите је на emptyлисту сервера. Позвана датотека emptyје већ преузета од стране клона спремишта - ова датотека је празна како не би били искључени директоријуми или било шта друго, док подразумевана изузимања и даље ступају на снагу.

Врати податке

У идеалном окружењу, не би требало ни да обнављамо наше шифроване резервне копије. Иако када се суочимо са проблемима и морамо да преузмемо наше резервне копије података, прилично их је лако вратити. Можете да вратите било коју датотеку резервне копије користећи следећу команду:

openssl aes-256-cbc -d -salt -in BACKUP.tar.aes -out BACKUP.restored.tar
mkdir backup/
tar -xvf BACKUP.restored.tar backup/

Замените име BACKUP.tar.aesдатотеке жељене резервне копије за враћање. BACKUP.restored.tarбиће назив датотеке нешифроване архиве. У примеру изнад, већ смо урадили следеће кораке, а то су:

• Креирате нову фасциклу
• Вратите нешифровану архиву у фасциклу

Закључак

Аутобацкуп је потпуно аутоматизована и прилично паметна скрипта за прављење резервних копија која аутоматски обрађује резервне копије за нас, а велики плус је што се подаци шифрују лозинком која може бити скоро неограничено дуга. То значи да, докле год чувате своју лозинку и ако је довољно дуга, нико не може благовремено да додирне ваше податке. Срећно хаковање!