2015-08-28 19:01:06 +02:00
|
|
|
|
Présentation d'EvoBackup
|
|
|
|
|
===
|
|
|
|
|
|
|
|
|
|
**EvoBackup** est un ensemble de scripts permettant de mettre en place
|
|
|
|
|
un service de backups gérant les sauvegardes de plusieurs machines.
|
|
|
|
|
Le principe est d'installer des prisons/chroot contenant un service
|
|
|
|
|
SSH écoutant sur un port différent dans chaque prison. Chaque serveur
|
|
|
|
|
peut ainsi envoyer ses données quotidiennement en "root" via rsync
|
|
|
|
|
dans sa propre prison. Les prisons sont ensuite copiées en dehors des
|
|
|
|
|
prisons (donc inaccessible par les serveurs) de façon incrémentale
|
|
|
|
|
grâce à des "hard links". On peut ainsi conserver des dizaines de
|
|
|
|
|
sauvegardes de chaque serveur de façon sécurisé et avec peu de place.
|
|
|
|
|
|
2015-08-28 19:10:48 +02:00
|
|
|
|
**************************
|
|
|
|
|
Serveur 1 ------SSH/rsync ------->* tcp/2222 Serveur *
|
|
|
|
|
* de *
|
|
|
|
|
Serveur 2 ------SSH/rsync ------->* tcp/2223 Sauvegardes *
|
|
|
|
|
**************************
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
|
|
|
|
Cette technique de sauvegarde s'appuient sur des technologies
|
|
|
|
|
standards. Elle est utilisée depuis plusieurs années par Evolix
|
|
|
|
|
pour sauvegarder chaque jour des centaines de serveurs représentant
|
|
|
|
|
plusieurs To de données incrémentales.
|
|
|
|
|
|
|
|
|
|
Evobackup a été testé pour les serveurs sous Debian (Wheezy/Jessie).
|
|
|
|
|
Cela peut fonctionner pour d'autres distributions tel Ubuntu.
|
|
|
|
|
La documentation se concentre sur une mise en place pour Debian Jessie.
|
|
|
|
|
|
2015-08-28 19:10:48 +02:00
|
|
|
|
> **Logiciels nécessaires :**
|
|
|
|
|
> - OpenSSH
|
|
|
|
|
> - Rsync (le daemon rsync n'est pas nécessaire)
|
|
|
|
|
> - Le paquet makedev (plus nécessaire depuis Squeeze)
|
|
|
|
|
> - Commande "mail" (ou un équivalent) capable d'envoyer
|
|
|
|
|
des messages à l'extérieur.
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
|
|
|
|
Un volume d'une taille importante doit être monté sur /backup
|
|
|
|
|
Pour des raisons de sécurité on pourra chiffrer ce volume.
|
|
|
|
|
On créera ensuite les répertoires suivants :
|
|
|
|
|
|
|
|
|
|
- /backup/jails : pour les prisons
|
|
|
|
|
- /backup/incs : pour les copies incrémentales des prisons
|
|
|
|
|
- /etc/evobackup : config des fréquences des copies incrémentales
|
|
|
|
|
|
|
|
|
|
On peut sauvegarder différents systèmes : Linux, BSD, Windows, MacOSX.
|
|
|
|
|
L'un des seuls réels prérequis est d'avoir rsync.
|
|
|
|
|
|
|
|
|
|
Installation EvoBackup côté serveur
|
|
|
|
|
===
|
|
|
|
|
|
|
|
|
|
On récupère les sources via https://forge.evolix.org/projects/evobackup/repository et on mets en place les scripts nécessaires.
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
# git clone https://forge.evolix.org/evobackup.git
|
|
|
|
|
# cd evobackup
|
2016-12-18 15:45:15 +01:00
|
|
|
|
# ./install.sh
|
2015-08-28 19:01:06 +02:00
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
> **Notes :**
|
|
|
|
|
> - Si l'on veut plusieurs backups dans la journée (1 par heure maximum),
|
2017-01-09 14:10:23 +01:00
|
|
|
|
on pourra lancer `bkctld inc` à plusieurs reprises…
|
2015-08-28 19:01:06 +02:00
|
|
|
|
Ce qui fonctionnera sous réserve qu'entre temps les données ont bien changés !
|
|
|
|
|
> - Si l'on ne veut **jamais** supprimer les backups incrémentaux, on pourra se contenter
|
2017-01-09 14:10:23 +01:00
|
|
|
|
de ne jamais lancer la coomande `bkctld rm`.
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
|
|
|
|
Si le noyau du serveur est patché avec *GRSEC*, on évitera pas mal
|
|
|
|
|
de warnings en positionnant les paramètres Sysctl suivants :
|
|
|
|
|
```
|
|
|
|
|
# sysctl kernel.grsecurity.chroot_deny_chmod=0
|
|
|
|
|
# sysctl kernel.grsecurity.chroot_deny_mknod=0
|
|
|
|
|
```
|
|
|
|
|
--- **À vérifier** --- Plus nécessaire avec un noyau récent a priori.
|
|
|
|
|
|
|
|
|
|
Créer une prison
|
|
|
|
|
---
|
2016-12-18 15:45:15 +01:00
|
|
|
|
Cr<43>er la prison :
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
2017-01-09 14:10:23 +01:00
|
|
|
|
# bkctld init <hostname>
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
2016-12-18 15:45:15 +01:00
|
|
|
|
Changer le port d'<27>coute (defaut: 2222) :
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
2017-01-09 14:10:23 +01:00
|
|
|
|
# bkctld port <hostname> <port>
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
2016-12-18 15:45:15 +01:00
|
|
|
|
Autoriser une cl<63> publique :
|
|
|
|
|
|
2017-01-09 14:10:23 +01:00
|
|
|
|
# bkctld key <hostname> <pubkeyfile>
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
2016-12-18 15:45:15 +01:00
|
|
|
|
Lancer la prison :
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
2017-01-09 14:10:23 +01:00
|
|
|
|
# bkctld start <hostname>
|
2016-12-18 15:45:15 +01:00
|
|
|
|
|
|
|
|
|
V<>rifier que tout est OK :
|
|
|
|
|
|
2017-01-09 14:10:23 +01:00
|
|
|
|
# bkctld status <hostname>
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
|
|
|
|
− Gestion des sauvegardes incrémentales :
|
|
|
|
|
|
|
|
|
|
Pour activer les gestions des copies incrémentales,
|
|
|
|
|
créer le fichier `/etc/evobackup/$JAIL` contenant par
|
|
|
|
|
exemple :
|
|
|
|
|
|
|
|
|
|
+%Y-%m-%d.-0day
|
|
|
|
|
+%Y-%m-%d.-1day
|
|
|
|
|
+%Y-%m-%d.-2day
|
|
|
|
|
+%Y-%m-%d.-3day
|
|
|
|
|
+%Y-%m-01.-0month
|
|
|
|
|
+%Y-%m-01.-1month
|
|
|
|
|
|
|
|
|
|
> **Quelques explications sur cette syntaxe particulière.**
|
|
|
|
|
> - Par exemple, la ligne ci-dessous signifie "garder la sauvegarde du
|
|
|
|
|
jour actuel" (à toujours mettre sur la première ligne a priori) :
|
2015-08-28 19:10:48 +02:00
|
|
|
|
> > `+%Y-%m-%d.-0day`
|
2015-08-28 19:01:06 +02:00
|
|
|
|
> - La ligne ci-dessous signifie "garder la sauvegarde d'hier" :
|
2015-08-28 19:10:48 +02:00
|
|
|
|
> > `+%Y-%m-%d.-1day`
|
2015-08-28 19:01:06 +02:00
|
|
|
|
> - La ligne ci-dessous signifie "garder la sauvegarde du 1er jour du
|
|
|
|
|
mois courant" :
|
2015-08-28 19:10:48 +02:00
|
|
|
|
> > `+%Y-%m-01.-0month`
|
2015-08-28 19:01:06 +02:00
|
|
|
|
>- Toujours le même principe, on peut garder celle du 1er jours du
|
|
|
|
|
mois dernier :
|
2015-08-28 19:10:48 +02:00
|
|
|
|
> > `+%Y-%m-01.-1month`
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
|
|
|
|
Et bien sûr, on peut garder aussi le 15e jour (pour avoir une sauvegarde
|
|
|
|
|
toutes les 15 jours, le 1er janvier de chaque année, etc.)
|
|
|
|
|
|
|
|
|
|
Attention, la création de ce fichier est **obligatoire** pour activer
|
|
|
|
|
les copies incrémentales. Si l'on veut garder des copies *advitam aeternam*
|
|
|
|
|
sans jamais les supprimer, on se contentera de ne pas lancer le script
|
2017-01-09 14:10:23 +01:00
|
|
|
|
`bkctld rm`.
|
2015-08-28 19:01:06 +02:00
|
|
|
|
|
|
|
|
|
− Copier une prison sur un second serveur :
|
|
|
|
|
|
|
|
|
|
Dans le cas où l'on dispose de plusieurs serveurs de sauvegarde configurés en
|
|
|
|
|
mode nœuds, il est recommandé de créer la prison sur un nœud puis la copier sur l'autre nœud.
|
|
|
|
|
On utilisera rsync pour faire ceci.
|
|
|
|
|
```
|
|
|
|
|
# rsync -av --exclude='var/backup/**' --exclude='proc/**' --exclude='dev/**' \
|
2015-10-22 18:54:36 +02:00
|
|
|
|
/backup/jails/$JAIL/ ${AutreNœud}:/backup/jails/$JAIL/
|
2015-09-07 09:40:46 +02:00
|
|
|
|
# rsync -av /etc/evobackup/$JAIL ${AutreNœud}:/etc/evobackup/
|
2015-08-28 19:01:06 +02:00
|
|
|
|
```
|
|
|
|
|
Ainsi le second nœud aura exactement la même prison (et même empreinte SSH).
|
|
|
|
|
|
|
|
|
|
Installation EvoBackup côté client
|
|
|
|
|
===
|
|
|
|
|
|
|
|
|
|
− On récupère les sources via https://forge.evolix.org/projects/evobackup/repository
|
|
|
|
|
```
|
|
|
|
|
# git clone https://forge.evolix.org/evobackup.git
|
|
|
|
|
# cd evobackup
|
|
|
|
|
```
|
|
|
|
|
|
|
|
|
|
− Générer une clé SSH pour l'utilisateur "root" :
|
|
|
|
|
|
|
|
|
|
# ssh-keygen
|
|
|
|
|
|
2015-08-28 19:10:48 +02:00
|
|
|
|
> **Notes :**
|
2015-08-28 19:01:06 +02:00
|
|
|
|
> - Ne pas la protéger par une passphrase, sauf si un humain
|
|
|
|
|
va l'entrer manuellement à chaque sauvegarde effectuée.
|
|
|
|
|
> - La clé générée doit être de type RSA et non DSA !!
|
|
|
|
|
|
2015-08-28 19:10:48 +02:00
|
|
|
|
> **Notes pour les machines sous Windows :**
|
2015-08-28 19:01:06 +02:00
|
|
|
|
> - Téléchargez et installer CygWin : http://cygwin.com/setup-x86.exe
|
|
|
|
|
> - Choisissez le mirroir http://mirrors.kernel.org
|
|
|
|
|
choisissez les paquets "rsync" et "openssh" grâce à la recherche,
|
|
|
|
|
ils sont dans la catégorie "Net", vous devez les cocher.
|
|
|
|
|
> - Ouvrez CygWin. Dans le terminal, tapez : `ssh-keygen.exe`.
|
|
|
|
|
> - La clé générée se trouve dans `C:\cygwin\home\USER\.ssh\`.
|
|
|
|
|
|
|
|
|
|
− Envoyer le fichier `id_rsa.pub` au responsable du serveur de
|
|
|
|
|
sauvegarde, ainsi que l'adresse IP de la machine.
|
|
|
|
|
Ou bien reportez-vous à la création d'une prison sur le serveur de sauvegarde.
|
|
|
|
|
|
2015-09-03 10:23:10 +02:00
|
|
|
|
− Éditer le script de sauvegarde `zzz_evobackup`.
|
|
|
|
|
> - `SSH_PORT` Port de la prison SSH correspondante ;
|
|
|
|
|
> - `SYSTEME` Linux ou BSD ;
|
|
|
|
|
> - `MAIL` Adresse e-mail pour les rapports ;
|
|
|
|
|
> - `NODE` Technique utilisée pour « calculer » sur quel nœud faire une sauvegarde.
|
|
|
|
|
Utilisée seulement quand on a plusieurs serveurs de sauvegardes.
|
|
|
|
|
La valeur par défaut permet de sauvegarder sur le nœud 0 les jours pairs, et
|
|
|
|
|
sur le nœud 1 les jours impairs ;
|
|
|
|
|
> - Dé-commenter / Ajuster / Ajouter la partie qui sauvegarde les applicatifs MySQL / LDAP / … ;
|
|
|
|
|
> - Ajouter ou enlever des exclusions avec `--exclude`.
|
|
|
|
|
`$REP` contient les répertoires systèmes ;
|
|
|
|
|
> - `root@node$NODE.backup.example.com:/var/backup/` Indiquer l'adresse de votre
|
|
|
|
|
serveur de backup.
|
|
|
|
|
|
2015-08-28 19:01:06 +02:00
|
|
|
|
− Ajouter à la crontab le fichier `zzz_evobackup` pour Linux / BSD :
|
|
|
|
|
|
|
|
|
|
Pour une sauvegarde quotidienne (conseillé), utilisez le répertoire
|
|
|
|
|
`/etc/cron.daily/` (sous Linux) ou `/etc/periodic/daily` (sous FreeBSD).
|
2015-09-03 10:23:10 +02:00
|
|
|
|
```
|
|
|
|
|
# install -v -m700 zzz_evobackup /etc/cron.daily/
|
|
|
|
|
## OU
|
|
|
|
|
# install -v -m700 zzz_evobackup /etc/periodic/daily/
|
|
|
|
|
```
|
|
|
|
|
> **Note :**
|
|
|
|
|
> Pour les serveurs sous Windows, vous devrez créer une tâche planifiée avec une
|
2015-08-28 19:01:06 +02:00
|
|
|
|
commande "rsync" installé via CygWin.
|
|
|
|
|
|
2015-09-03 10:23:10 +02:00
|
|
|
|
|
2015-08-28 19:01:06 +02:00
|
|
|
|
− Une fois que tout en place au niveau du serveur de sauvegardes,
|
|
|
|
|
on doit initier la première connexion et valider l'empreinte SSH du serveur :
|
|
|
|
|
|
|
|
|
|
# ssh -p <port> <serveur de sauvegardes>
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|