From f184017820f887bf51d25fc541acb5e44cff9434 Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Thu, 9 Sep 2010 01:05:15 +0200 Subject: [PATCH 01/35] Now in Git! --- PLAN-SAUVEGARDES.template | 10 ++ README | 202 ++++++++++++++++++++++++++++++++++++++ chroot-ssh.sh | 140 ++++++++++++++++++++++++++ etc/group | 7 ++ etc/passwd | 4 + etc/shadow | 4 + etc/sshd_config | 35 +++++++ evobackup-inc.sh | 43 ++++++++ zzz_evobackup | 146 +++++++++++++++++++++++++++ 9 files changed, 591 insertions(+) create mode 100644 PLAN-SAUVEGARDES.template create mode 100644 README create mode 100644 chroot-ssh.sh create mode 100644 etc/group create mode 100644 etc/passwd create mode 100644 etc/shadow create mode 100644 etc/sshd_config create mode 100644 evobackup-inc.sh create mode 100644 zzz_evobackup diff --git a/PLAN-SAUVEGARDES.template b/PLAN-SAUVEGARDES.template new file mode 100644 index 0000000..b4c05c8 --- /dev/null +++ b/PLAN-SAUVEGARDES.template @@ -0,0 +1,10 @@ +PLAN DES SAUVEGARDES +==================== + +PORT JAIL ETAT +------------------------------------------------------- +2222 Serveur 1 (IP) 1 +2223 Serveur 2 (IP) 1 +2224 Serveur 3 (IP) 0 +etc.... +....... diff --git a/README b/README new file mode 100644 index 0000000..ca237ea --- /dev/null +++ b/README @@ -0,0 +1,202 @@ +EvoBackup +========= + +EvoBackup est un ensemble de scripts permettant de mettre en place +un service de backups gérant les sauvegardes de plusieurs machines. +Le principe est d'installer des prisons/chroot contenant un service +SSH écoutant sur un port différent dans chaque prison. Chaque serveur +peut ainsi envoyer ses données quotidiennement en "root" via rsync +dans sa propre prison. Les prisons sont ensuite copiées en dehors des +prisons (donc inacccessible par les serveurs) de façon incrémentale +grâce à des "hard links". On peut ainsi conserver des dizaines de +sauvegardes de chaque serveur de façon sécurisé et avec peu de place. + + + ************************** +Serveur 1 ------SSH/rsync -------> * tcp/2222 Serveur * + * de * +Serveur 2 ------SSH/rsync -------> * tcp/2223 Sauvegardes * + ************************** + +Cette technique de sauvegarde s'appuient sur des technologies +standards. Elle est utilisée depuis plusieurs années par Evolix +pour sauvegarder chaque jour des centaines de serveurs représentant +plusieurs To de données incrémentales. + + +Serveur de sauvegardes +---------------------- + +Le serveur de sauvegardes doit être sous Debian Lenny. +(testé sous Etch et Lenny, les instructions sont pour Lenny). +Avec les logiciels suivants : + + - OpenSSH + - Rsync (le daemon rsync n'est pas nécessaire) + - Commande "mail" (ou un équivalent) capable d'envoyer + des messages à l'extérieur. + +Un volume d'une taille importante doit être monté sur /backup +Pour des raisons de sécurité on pourra chiffre ce volume. +On créera ensuite les répertoires suivants : + +- /backup/jails : pour les prisons +- /backup/incs : pour les copies incrémentales des prisons +- /etc/evobackup : config des fréquences des copies incrémentales + +Pour la mise en place des backups incrémentaux sur le serveur : +- Mettre en place le script evobackup-inc.sh dans /usr/share/scripts +- Activer le crontab suivant (ajuster éventuellement les heures) : + 30 10 * * * /usr/share/scripts/evobackup-inc.sh + +Si le noyau du serveur est patché avec GRSEC, on évitera pas mal +de warnings en positionnant les paramètres Sysctl suivants : + +# sysctl kernel.grsecurity.chroot_deny_chmod=0 +# sysctl kernel.grsecurity.chroot_deny_mknod=0 + + +Serveurs à sauvegarder +---------------------- + +On peut sauvegarder différents systèmes : Linux, BSD, Windows, MacOSX. +L'un des seuls prérequis est d'avoir rsync. + + +Installation d'une sauvegarde +----------------------------- + +Côté serveur de sauvegardes +~~~~~~~~~~~~~~~~~~~~~~~~~~~ + +1) On récupère les sources via http://git.evolix.org/git/evolinux/evobackup.git + + - Exporter la variable $JAIL avec le nom d'hôte saisit dans la grille : + + # export JAIL= + + - Se placer dans le bon répertoire puis exécuter : + + # sh chroot-ssh.sh /backup/jails/$JAIL + + Note : Ignorer une éventuelle erreur avec ld-linux-x86-64.so.2 (32bits) ou ld-linux.so.2 (64bits) + + - Editer le fichier /backup/jails/$JAIL/etc/ssh/sshd_config + et remplacer le port SSH utilisé par le prochain disponible + (ou garder celui assigné si c'est la première prison). + Ajouter également la restriction d'IP si possible via "AllowUsers" : + AllowUsers root@IP root@::ffff:IP + + - Ajouter la clé publique du client à sauvegarder dans + /backup/jails/$JAIL/root/.ssh/authorized_keys + + - Puis corrigez les droits SSH : + + # chmod -R 600 /backup/jails/$JAIL/root/.ssh/ + # chown -R root:root /backup/jails/$JAIL/root/.ssh/ + +2) Gestion du lancement des prisons en modifiant le fichier + de démarrage /etc/init.d/ssh (on remplacera $JAIL par sa + vraie valeur). + + - Ajouter à start) : + + mount -t proc proc-chroot /backup/jails/$JAIL/proc/ + mount -t devpts devpts-chroot /backup/jails/$JAIL/dev/pts/ + chroot /backup/jails/$JAIL /usr/sbin/sshd > /dev/null + + - Ajouter à stop) : + + umount /backup/jails/$JAIL/proc/ + umount /backup/jails/$JAIL/dev/pts/ + kill -9 `chroot /backup/jails/$JAIL cat /var/run/sshd.pid` + + - Ajouter à reload|force-reload) : + + kill -HUP `chroot /backup/jails/$JAIL cat /var/run/sshd.pid` + + - Ajouter à restart) : + + kill -9 `chroot /backup/jails/$JAIL cat /var/run/sshd.pid` + chroot /backup/jails/$JAIL /usr/sbin/sshd > /dev/null + +3) On lance la prison : + + # mount -t proc proc-chroot /backup/jails/$JAIL/proc/ + # mount -t devpts devpts-chroot /backup/jails/$JAIL/dev/pts/ + # chroot /backup/jails/$JAIL /usr/sbin/sshd > /dev/null + + Pour vérifier que tout est OK : + + # /etc/init.d/ssh reload + +4) Gestion des sauvegardes incrémentales + + Pour activer les gestions des copies incrémentales, + créer le fichier /etc/evobackup/$JAIL contenant par + exemple : + + +%Y-%m-%d.-0day + +%Y-%m-%d.-1day + +%Y-%m-%d.-2day + +%Y-%m-%d.-3day + +%Y-%m-01.-0month + +%Y-%m-01.-1month + + Quelques explications sur cette syntaxe particulière. + Par exemple, la ligne ci-dessous signifie "garder la sauvegarde du + jour actuel" (à toujours mettre sur la première ligne a priori) : + +%Y-%m-%d.-0day + La ligne ci-dessous signifie "garder la sauvegarde d'hier" : + +%Y-%m-%d.-1day + La ligne ci-dessous signifie "garder la sauvegarde du 1er jour du + mois courant" : + +%Y-%m-01.-0month + Toujours le même principe, on peut garder celle du 1er jours du + mois dernier : + +%Y-%m-01.-1month + + Et bien sûr, on peut garder aussi le 15e jour (pour avoir une sauvegarde + toutes les 15 jours, le 1er janvier de chaque année, etc.) + + +Côté serveur à sauvegarder +~~~~~~~~~~~~~~~~~~~~~~~~~~ + +1) Générez une clé SSH pour l'utilisateur "root" : + + # ssh-keygen + + (Ne pas la protéger par une passphrase, sauf si un humain + va l'entrer manuellement à chaque sauvegarde effectuée) + + (La clé générée doit être de type RSA et non DSA !!) + +2) Envoyez "/root/.ssh/id_rsa.pub" au responsable du serveur de + sauvegarde, ainsi que l'adresse IP de la machine. + +3) Ajoutez à la crontab le fichier "zzz_evobackup" + Pour une sauvegarde quotidienne (conseillé), utilisez le répertoire + "/etc/cron.daily/" (sous Linux) ou "/etc/periodic/daily" (sous FreeBSD). + + Il faut éventuellement ajuster le script en supprimant les lignes "--exclude" + si l'on ne souhaite pas exclure les fichiers/répertoires de cette ligne et + ajouter/supprimer les lignes en dessous pour sauvegarder les bons répertoires. + ($rep désigne les données systèmes). Vous pouvez donc choisir librement ce + que vous désirez sauvegarder. + +4) Une fois que tout en place au niveau du serveur de sauvegardes, + on doit initier la première connexion : + + # ssh -p + + +Mise-à-jour du serveur de sauvegardes +------------------------------------- + +En cas d'une mise-à-jour d'un paquet lié à SSH ou rsync côté +serveur de sauvegardes, on mettra à jour ainsi : + +# sh chroot-ssh.sh updateall +# /etc/init.d/ssh restart + diff --git a/chroot-ssh.sh b/chroot-ssh.sh new file mode 100644 index 0000000..904ae73 --- /dev/null +++ b/chroot-ssh.sh @@ -0,0 +1,140 @@ +#!/bin/sh + +# Gregory Colpart +# chroot script for OpenSSH +# $Id: chroot-ssh.sh,v 1.12 2010-07-02 17:40:29 gcolpart Exp $ + +# tested on Debian Etch and recently on Lenny +# Exec this script for jail creation: +# ./chroot-ssh.sh /backup/jails/myserver +# Note: etc/{sshd_config,group,passwd} files should be present + +# For Etch +# Start: chroot /backup/jails/myserver /usr/sbin/sshd > /dev/null +# Reload: kill -HUP `chroot /backup/jails/myserver cat /var/run/sshd.pid` +# Stop: kill -9 `chroot /backup/jails/myserver cat /var/run/sshd.pid` +# Restart: Stop + Start + +# For Lenny +# Start : +# chroot /backup/jails/myserver mount -t proc proc-chroot /proc/ +# chroot /backup/jails/myserver mount -t devpts devpts-chroot /dev/pts/ +# chroot /backup/jails/myserver /usr/sbin/sshd > /dev/null +# Reload: kill -HUP `chroot /backup/jails/myserver cat /var/run/sshd.pid` +# Stop: kill -9 `chroot /backup/jails/myserver cat /var/run/sshd.pid` +# Restart: +# kill -9 `chroot /backup/jails/myserver cat /var/run/sshd.pid` +# chroot /backup/jails/myserver /usr/sbin/sshd > /dev/null + +# After *each* ssh upgrade or libs upgrade: +# sh chroot-ssh.sh updateall +# And restart all sshd daemons + +bincopy() { + +chrootdir=$1 + +# TODO : better detection of amd64 arch +cp -f /lib/ld-linux.so.2 $chrootdir/lib/ || cp -f /lib64/ld-linux-x86-64.so.2 $chrootdir/lib64/ +cp /lib/libnss* $chrootdir/lib/ + +for dbin in /bin/bash /bin/cat /bin/chown /bin/mknod /bin/rm /bin/sed /bin/sh /bin/uname /bin/mount /usr/bin/rsync /usr/sbin/sshd /usr/lib/openssh/sftp-server; do + cp -f $dbin $chrootdir/$dbin; + # (comme dans http://www.gcolpart.com/hacks/chroot-bind.sh) + for lib in `ldd $dbin | cut -d">" -f2 | cut -d"(" -f1`; do + cp -p $lib $chrootdir/$lib + done +done + +} + +# synopsis +if [ $# -ne 1 ]; then + echo "Vous devez indiquer un repertoire." + echo "Exemple : chroot-ssh.sh /backup/jails/myserver" + exit 0 +fi + +# are u root? +if [ `whoami` != "root" ]; then + echo "Vous devez executer le script en étant root." + exit 0 +fi + + +if [ -e $1 ]; then + echo "Le repertoire $1 existe deja..." +fi + +if [ "$1" = "updateall" ]; then + + for i in `ls -1 /backup/jails/*/lib/libnss_compat.so.2`; do + chrootdir=`echo $i | cut -d"/" -f1,2,3,4` + echo -n "MaJ $chrootdir ..." + bincopy $chrootdir + echo "...OK" + done + +else + +# where is jail +chrootdir=$1 + +mkdir -p $chrootdir +chown root:root $chrootdir + +# create jail + +echo -n "1 - Creation de la prison..." + + mkdir -p $chrootdir/{bin,dev,etc/ssh,lib,lib64} + mkdir -p $chrootdir/lib/tls/i686/cmov/ + mkdir -p $chrootdir/proc + mkdir -p $chrootdir/root/.ssh + mkdir -p $chrootdir/usr/lib/i686/cmov/ + mkdir -p $chrootdir/lib/i686/cmov/ + mkdir -p $chrootdir/usr/{bin,lib,sbin} + mkdir -p $chrootdir/usr/lib/openssh + mkdir -p $chrootdir/var/log/ + mkdir -p $chrootdir/var/run/sshd + + touch $chrootdir/var/log/{authlog,lastlog,messages,syslog} + touch $chrootdir/etc/fstab + +echo "...OK" + +echo -n "2 - Copie des donnees..." + cp /proc/devices $chrootdir/proc + + cp /etc/ssh/{ssh_host_rsa_key,ssh_host_dsa_key} $chrootdir/etc/ssh/ + cp etc/sshd_config $chrootdir/etc/ssh/ + cp etc/passwd $chrootdir/etc/ + cp etc/shadow $chrootdir/etc/ + cp etc/group $chrootdir/etc/ + +echo ".......OK" + +echo -n "3 - Copie des binaires..." + +bincopy $chrootdir + +echo "......OK" + +echo -n "4 - Creation des devices..." + cd $chrootdir/dev/ + + cp /dev/MAKEDEV ./ + ./MAKEDEV {null,random,urandom,pty} + mkdir pts + #mknod ptmx c 5 2 + +echo "....OK" + +echo -n "5 - Termine." + +# end + +echo "" + +fi + diff --git a/etc/group b/etc/group new file mode 100644 index 0000000..72a899e --- /dev/null +++ b/etc/group @@ -0,0 +1,7 @@ +root:x:0: +daemon:x:1: +shadow:x:42: +staff:x:50: +users:x:100: +nogroup:x:65534: +ssh:x:102: diff --git a/etc/passwd b/etc/passwd new file mode 100644 index 0000000..85f95e2 --- /dev/null +++ b/etc/passwd @@ -0,0 +1,4 @@ +root:x:0:0:root:/root:/bin/bash +daemon:x:1:1:daemon:/usr/sbin:/bin/sh +nobody:x:65534:65534:nobody:/nonexistent:/bin/sh +sshd:x:100:65534::/var/run/sshd:/usr/sbin/nologin diff --git a/etc/shadow b/etc/shadow new file mode 100644 index 0000000..1fdcd4e --- /dev/null +++ b/etc/shadow @@ -0,0 +1,4 @@ +root:x:13536:0:99999:7::: +daemon:*:13536:0:99999:7::: +nobody:*:13536:0:99999:7::: +sshd:!:13536:0:99999:7::: diff --git a/etc/sshd_config b/etc/sshd_config new file mode 100644 index 0000000..e3176fc --- /dev/null +++ b/etc/sshd_config @@ -0,0 +1,35 @@ +Port 2222 +Protocol 2 + +HostKey /etc/ssh/ssh_host_rsa_key +HostKey /etc/ssh/ssh_host_dsa_key +UsePrivilegeSeparation yes + +KeyRegenerationInterval 3600 +ServerKeyBits 768 +SyslogFacility AUTH +LogLevel INFO +LoginGraceTime 120 +PermitRootLogin yes +StrictModes yes +RSAAuthentication yes +PubkeyAuthentication yes +AuthorizedKeysFile %h/.ssh/authorized_keys + +IgnoreRhosts yes +RhostsRSAAuthentication no +HostbasedAuthentication no +PermitEmptyPasswords no +ChallengeResponseAuthentication no +PasswordAuthentication no + +X11Forwarding no +X11DisplayOffset 10 +PrintMotd no +PrintLastLog yes +TCPKeepAlive yes +UseLogin no + +Subsystem sftp /usr/lib/openssh/sftp-server + +AllowUsers root@IP root@::ffff:IP diff --git a/evobackup-inc.sh b/evobackup-inc.sh new file mode 100644 index 0000000..a735586 --- /dev/null +++ b/evobackup-inc.sh @@ -0,0 +1,43 @@ +#!/bin/sh + +# Script backups incrementaux +# Evolix (c) 2007 + +CONFDIR=/etc/evobackup/ +DATE=$(date +"%d-%m-%Y") +LOGFILE=/var/log/evobackup-sync.log +TMPDIR=/tmp/evobackup/ +JAILDIR=/backup/jails/ +INCDIR=/backup/incs/ +MYMAIL=jdoe@example.com + +mkdir -p $TMPDIR + +for i in $( ls $CONFDIR ); do + + mkdir -p "$INCDIR"$i + + # hard copy everyday + cp -alx $JAILDIR$i $INCDIR$i/$DATE + + # list actual inc backups + for j in $( ls $INCDIR$i ); do + echo $j + done > "$TMPDIR"$i.files + + # list non-obsolete inc backups + for j in $( cat $CONFDIR$i ); do + MYDATE=$( echo $j | cut -d. -f1 ) + BEFORE=$( echo $j | cut -d. -f2 ) + date -d "$(date $MYDATE) $BEFORE" "+%d-%m-%Y" + done > "$TMPDIR"$i.keep + + # delete obsolete inc backups + for j in $( grep -v -f "$TMPDIR"$i.keep "$TMPDIR"$i.files ); do + echo "Suppression du backup $j ($i)" + cd $INCDIR$i + rm -rf $j + done + +done | tee -a $LOGFILE | mail -s "[info] EvoBackup - incrementaux" $MYMAIL + diff --git a/zzz_evobackup b/zzz_evobackup new file mode 100644 index 0000000..7f1674f --- /dev/null +++ b/zzz_evobackup @@ -0,0 +1,146 @@ +#!/bin/sh + +# +# Script evobackup client +# $Id: evobackup_cron_daily_client,v 1.21 2010-08-22 10:15:42 gcolpart Exp $ +# + +# port SSH +SSH_PORT=2228 + +# systeme de la machine ("linux" ou "bsd") +SYSTEME=linux + +# mail de remontee Evolix +MAIL=jdoe@example.com + +NODE=$(expr `date +%d` % 2) + +# operations specifiques + +mkdir -p -m 700 /home/backup + +# Dump LDAP +# slapcat -l /home/backup/ldap.bak + +# Dump MySQL +# mysqldump --defaults-extra-file=/etc/mysql/debian.cnf \ +# --opt --all-databases | gzip --best > /home/backup/mysql.bak.gz + +# for i in $(echo SHOW DATABASES | mysql | grep -v ^Database); \ +# do mkdir -p /home/mysqldump/$i ; chown -R mysql /home/mysqldump ; \ +# mysqldump --defaults-extra-file=/etc/mysql/debian.cnf -Q --opt -T \ +# /home/mysqldump/$i $i; done + +# Dump par base +# mkdir -p -m 700 /home/mysqldump/BASE +# chown -R mysql /home/mysqldump/ +# mysqldump --defaults-extra-file=/etc/mysql/debian.cnf -Q \ +# --opt -T /home/mysqldump/BASE BASE + +# mkdir -p /home/mysqlhotcopy/ +# mysqlhotcopy BASE /home/mysqlhotcopy/ + +# Dump instanceS MySQL +#oldIFS=$IFS +#IFS=$'\n' +# +## Recherche du mot de passe mysqladmin +#mysqladminpasswd=`cat /root/.my.cnf |grep -m1 'password = .*' |cut -d" " -f3` +# +## Determination des instances MySQL disponibles sur le serveur (hors 3306) +#for instance in `cat /etc/mysql/my.cnf |grep "port\s*=\s\d*"` +#do +# instance=${instance// /} +# instance=${instance// /} +# instance=${instance//port=/} +# if [ "$instance" != "3306" ] +# then +# mysqldump -P $instance --opt --all-databases -u mysqladmin -p$mysqladminpasswd > /home/backup/mysql.$instance.bak +# fi +#done +# +#IFS=$old_IFS + +# Dump PostgreSQL +# su - postgres -c "pg_dumpall > ~/pg.dump.bak" +# mv ~postgres/pg.dump.bak /home/backup/ + +# Exemple de backups... +# On sauvegarde les tables d'une base sauf des exceptions +# pg_dump -p 5432 -h 127.0.0.1 -U USER --clean -F t --inserts -f /home/backup/pg-backup.tar -t 'TABLE1' -t 'TABLE2' BASE +# On sauvegarde uniquement certaines tables d'une base +# pg_dump -p 5432 -h 127.0.0.1 -U USER --clean -F t --inserts -f /home/backup/pg-backup.tar -T 'TABLE1' -T 'TABLE2' BASE + +# Dump MBR / table partitions +# dd if=/dev/sda of=/home/backup/MBR bs=512 count=1 2>&1 | egrep -v "(records in|records out|512 bytes)" +# sfdisk -d /dev/sda > /home/backup/partitions 2>&1 | egrep -v "(Warning: extended partition does not start at a cylinder boundary|DOS and Linux will interpret the contents differently)" + +# Dump routes +# traceroute -n 8.8.8.8 > /home/backup/traceroute-8.8.8.8 +# mtr -r 8.8.8.8 > /home/backup/mtr-8.8.8.8 +# traceroute -n backup.evolix.net > /home/backup/traceroute-backup.evolix.net +# mtr -r backup.evolix.net > /home/backup/mtr-backup.evolix.net +# traceroute -n www.evolix.fr > /home/backup/traceroute-www.evolix.fr +# mtr -r www.evolix.fr > /home/backup/mtr-www.evolix.fr +# traceroute -n www.evolix.net > /home/backup/traceroute-www.evolix.net +# mtr -r www.evolix.net > /home/backup/mtr-www.evolix.net + + +HOSTNAME=$(hostname) + +DATE=$(/bin/date +"%d-%m-%Y") + +DEBUT=$(/bin/date +"%d-%m-%Y ; %H:%M") + +if [ $SYSTEME = "linux" ]; then + rep="/bin /boot /lib /opt /sbin /usr" +else + rep="/bsd /bin /boot /sbin /usr" +fi + +rsync -av --delete --ignore-errors \ + --exclude "lost+found" \ + --exclude ".nfs.*" \ + --exclude "/var/log" \ + --exclude "/var/log/evobackup*" \ + --exclude "/var/lib/mysql" \ + --exclude "/var/lib/postgres" \ + --exclude "/var/lib/sympa" \ + --exclude "/var/run" \ + --exclude "/var/lock" \ + --exclude "/var/state" \ + --exclude "/var/apt" \ + --exclude "/var/cache" \ + --exclude "/usr/src" \ + --exclude "/usr/doc" \ + --exclude "/usr/share/doc" \ + --exclude "/usr/obj" \ + --exclude "dev" \ + --exclude "/var/spool/postfix" \ + --exclude "/var/lib/amavis/amavisd.sock" \ + --exclude "/var/lib/munin/munin-update.stats.tmp" \ + --exclude "/var/lib/php5" \ + --exclude "/var/spool/squid" \ + $rep \ + /etc \ + /root \ + /var \ + /home \ + /srv \ + /vmlinuz \ + -e "ssh -p $SSH_PORT" \ + root@node$NODE.backup.example.com:/var/backup/ \ + | tail -20 >> /var/log/evobackup.log + +FIN=$(/bin/date +"%d-%m-%Y ; %H:%M") + +echo "EvoBackup - $HOSTNAME - START $DEBUT" \ + >> /var/log/evobackup.log + +echo "EvoBackup - $HOSTNAME - STOP $FIN" \ + >> /var/log/evobackup.log + +tail -10 /var/log/evobackup.log | \ + mail -s "[info] EvoBackup - Client $HOSTNAME" \ + $MAIL From 70c07af8af961a882b0a1da3cadc1f6e40d62a1c Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Wed, 22 Sep 2010 00:54:07 +0200 Subject: [PATCH 02/35] Add some informations (thanks to testers/reporters) --- README | 9 ++++++++- 1 file changed, 8 insertions(+), 1 deletion(-) diff --git a/README b/README index ca237ea..8dcc3fe 100644 --- a/README +++ b/README @@ -46,6 +46,7 @@ On créera ensuite les répertoires suivants : Pour la mise en place des backups incrémentaux sur le serveur : - Mettre en place le script evobackup-inc.sh dans /usr/share/scripts +- Lui mettre les droits d'exécution : chmod u+x /usr/share/scripts/evobackup-inc.sh - Activer le crontab suivant (ajuster éventuellement les heures) : 30 10 * * * /usr/share/scripts/evobackup-inc.sh @@ -75,7 +76,8 @@ Côté serveur de sauvegardes # export JAIL= - - Se placer dans le bon répertoire puis exécuter : + - Se placer dans le bon répertoire (attention, ne pas déplacer le script car + il a besoin du répertoire etc/ !) puis exécuter : # sh chroot-ssh.sh /backup/jails/$JAIL @@ -159,6 +161,11 @@ Côté serveur de sauvegardes Et bien sûr, on peut garder aussi le 15e jour (pour avoir une sauvegarde toutes les 15 jours, le 1er janvier de chaque année, etc.) + Attention, la création de ce fichier est *obligatoire* pour activer + les copies incrémentales. Par exemple, dans le cas particulier où l'on + voudrait garder des copies advitam aeternam, il suffit de créer un + fichier /etc/evobackup/$JAIL vide. + Côté serveur à sauvegarder ~~~~~~~~~~~~~~~~~~~~~~~~~~ From b99d62ac974b61117f37bc6946f60641a18fe97b Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Thu, 30 Sep 2010 20:55:14 +0200 Subject: [PATCH 03/35] Add /var/lib/metche in --exclude list --- zzz_evobackup | 85 ++++++++++++++++++++++++++------------------------- 1 file changed, 43 insertions(+), 42 deletions(-) diff --git a/zzz_evobackup b/zzz_evobackup index 7f1674f..42fb517 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -94,53 +94,54 @@ DATE=$(/bin/date +"%d-%m-%Y") DEBUT=$(/bin/date +"%d-%m-%Y ; %H:%M") if [ $SYSTEME = "linux" ]; then - rep="/bin /boot /lib /opt /sbin /usr" + rep="/bin /boot /lib /opt /sbin /usr" else - rep="/bsd /bin /boot /sbin /usr" + rep="/bsd /bin /boot /sbin /usr" fi -rsync -av --delete --ignore-errors \ - --exclude "lost+found" \ - --exclude ".nfs.*" \ - --exclude "/var/log" \ - --exclude "/var/log/evobackup*" \ - --exclude "/var/lib/mysql" \ - --exclude "/var/lib/postgres" \ - --exclude "/var/lib/sympa" \ - --exclude "/var/run" \ - --exclude "/var/lock" \ - --exclude "/var/state" \ - --exclude "/var/apt" \ - --exclude "/var/cache" \ - --exclude "/usr/src" \ - --exclude "/usr/doc" \ - --exclude "/usr/share/doc" \ - --exclude "/usr/obj" \ - --exclude "dev" \ - --exclude "/var/spool/postfix" \ - --exclude "/var/lib/amavis/amavisd.sock" \ - --exclude "/var/lib/munin/munin-update.stats.tmp" \ - --exclude "/var/lib/php5" \ - --exclude "/var/spool/squid" \ - $rep \ - /etc \ - /root \ - /var \ - /home \ - /srv \ - /vmlinuz \ - -e "ssh -p $SSH_PORT" \ - root@node$NODE.backup.example.com:/var/backup/ \ - | tail -20 >> /var/log/evobackup.log +rsync -av --delete --ignore-errors \ + --exclude "lost+found" \ + --exclude ".nfs.*" \ + --exclude "/var/log" \ + --exclude "/var/log/evobackup*" \ + --exclude "/var/lib/mysql" \ + --exclude "/var/lib/postgres" \ + --exclude "/var/lib/sympa" \ + --exclude "/var/lib/metche" \ + --exclude "/var/run" \ + --exclude "/var/lock" \ + --exclude "/var/state" \ + --exclude "/var/apt" \ + --exclude "/var/cache" \ + --exclude "/usr/src" \ + --exclude "/usr/doc" \ + --exclude "/usr/share/doc" \ + --exclude "/usr/obj" \ + --exclude "dev" \ + --exclude "/var/spool/postfix" \ + --exclude "/var/lib/amavis/amavisd.sock" \ + --exclude "/var/lib/munin/munin-update.stats.tmp" \ + --exclude "/var/lib/php5" \ + --exclude "/var/spool/squid" \ + $rep \ + /etc \ + /root \ + /var \ + /home \ + /srv \ + /vmlinuz \ + -e "ssh -p $SSH_PORT" \ + root@node$NODE.backup.example.com:/var/backup/ \ + | tail -20 >> /var/log/evobackup.log FIN=$(/bin/date +"%d-%m-%Y ; %H:%M") -echo "EvoBackup - $HOSTNAME - START $DEBUT" \ - >> /var/log/evobackup.log +echo "EvoBackup - $HOSTNAME - START $DEBUT" \ + >> /var/log/evobackup.log -echo "EvoBackup - $HOSTNAME - STOP $FIN" \ - >> /var/log/evobackup.log +echo "EvoBackup - $HOSTNAME - STOP $FIN" \ + >> /var/log/evobackup.log -tail -10 /var/log/evobackup.log | \ - mail -s "[info] EvoBackup - Client $HOSTNAME" \ - $MAIL +tail -10 /var/log/evobackup.log | \ + mail -s "[info] EvoBackup - Client $HOSTNAME" \ + $MAIL From 1d96b82b43eadcc1d721406fb0eecd12096ef683 Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Tue, 26 Oct 2010 01:18:17 +0200 Subject: [PATCH 04/35] Delete so stupid space --- zzz_evobackup | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index 42fb517..514ccb8 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -117,7 +117,7 @@ rsync -av --delete --ignore-errors \ --exclude "/usr/doc" \ --exclude "/usr/share/doc" \ --exclude "/usr/obj" \ - --exclude "dev" \ + --exclude "dev" \ --exclude "/var/spool/postfix" \ --exclude "/var/lib/amavis/amavisd.sock" \ --exclude "/var/lib/munin/munin-update.stats.tmp" \ From 422069e40c503063ce9a36b4ee68ee7c67d5b66e Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Tue, 30 Nov 2010 20:27:05 +0100 Subject: [PATCH 05/35] Improve a way of mysqldump --- zzz_evobackup | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index 514ccb8..7952913 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -27,7 +27,7 @@ mkdir -p -m 700 /home/backup # mysqldump --defaults-extra-file=/etc/mysql/debian.cnf \ # --opt --all-databases | gzip --best > /home/backup/mysql.bak.gz -# for i in $(echo SHOW DATABASES | mysql | grep -v ^Database); \ +# for i in $(echo SHOW DATABASES | mysql | egrep -v "^(Database|information_schema)" ); \ # do mkdir -p /home/mysqldump/$i ; chown -R mysql /home/mysqldump ; \ # mysqldump --defaults-extra-file=/etc/mysql/debian.cnf -Q --opt -T \ # /home/mysqldump/$i $i; done From 73df2f04f90944a382dc0fa1bc5fecd80233b0c5 Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Thu, 9 Dec 2010 23:20:22 +0100 Subject: [PATCH 06/35] Add --force option to rsync, to enable deleting non-empty dirs --- zzz_evobackup | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index 7952913..2276481 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -99,7 +99,7 @@ else rep="/bsd /bin /boot /sbin /usr" fi -rsync -av --delete --ignore-errors \ +rsync -av --delete --force --ignore-errors \ --exclude "lost+found" \ --exclude ".nfs.*" \ --exclude "/var/log" \ From fb62ae95723ae45e692b798c6b1d78105efeb869 Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Fri, 4 Mar 2011 17:16:20 +0100 Subject: [PATCH 07/35] Add a new script to automatically create a new jail Not completely finished yet. --- jail-evobackup-add.sh | 77 +++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 77 insertions(+) create mode 100644 jail-evobackup-add.sh diff --git a/jail-evobackup-add.sh b/jail-evobackup-add.sh new file mode 100644 index 0000000..da0dc6c --- /dev/null +++ b/jail-evobackup-add.sh @@ -0,0 +1,77 @@ +#!/bin/sh + +BACKUP_ROOT='/backup' + +function usage { + cat <&2 +Add an evobackup jail. +Usage : $0 -n name -i ip -p port -k pub-key-path +All these options are required + -n : name of the jail + -i : IP address of client machine + -p : SSH port where jail listen on + -k : path to the SSH public key of the client machine +EOT +} + +while getopts ':n:i:p:k:' o +do + case $o in + n) + jail=$OPTARG + ;; + i) + ip=$OPTARG + ;; + p) + port=$OPTARG + ;; + k) + pub_key_path=$OPTARG + ;; + ?) + usage + exit 1 + ;; + esac +done + +if [ -z $jail ] || [ -z $ip ] || [ -z $port ] || [ -z $pub_key_path ]; then + usage + exit 1 +fi + +if [ ! -f "$pub_key_path" ]; then + echo "public key file $pub_key_path not found." + exit 1 +fi + +if [ ! -f 'chroot-ssh.sh' ]; then + echo 'script chroot-ssh.sh not found, make sure you are in the correct directory!' + exit 1 +fi + + +sh chroot-ssh.sh $BACKUP_ROOT/jails/$jail + +sed -i "s/^Port 2222/Port $port/" $BACKUP_ROOT/jails/$jail/etc/ssh/sshd_config +sed -i "s/IP/$ip/g" $BACKUP_ROOT/jails/$jail/etc/ssh/sshd_config + +cat $pub_key_path >> $BACKUP_ROOT/jails/$jail/root/.authorized_keys +chmod -R 600 $BACKUP_ROOT/jails/$jail/root/.ssh/ +chown -R root:root $BACKUP_ROOT/jails/$jail/root/.ssh/ + +# TODO: Modif sur le /etc/init.d/ssh... + +mount -t proc proc-chroot /backup/jails/$jail/proc/ +mount -t devpts devpts-chroot /backup/jails/$jail/dev/pts/ +chroot /backup/jails/$jail /usr/sbin/sshd + +cat </etc/evobackup/$jail ++%Y-%m-%d.-0day ++%Y-%m-%d.-1day ++%Y-%m-%d.-2day ++%Y-%m-%d.-3day ++%Y-%m-01.-0month ++%Y-%m-01.-1month +EOT From f6ed17e75a096b9c769ed1fa7dff62244545b65d Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Tue, 15 Mar 2011 17:02:38 +0100 Subject: [PATCH 08/35] New startup script Evobackup has now his own startup script (/etc/init.d/evobackup). The jail-evobackup-add.sh can add new jails in the startup script (no manual edit needed). --- evobackup | 29 +++++++++++++++++++++++++++++ jail-evobackup-add.sh | 25 ++++++++++++++++++++++++- 2 files changed, 53 insertions(+), 1 deletion(-) create mode 100755 evobackup diff --git a/evobackup b/evobackup new file mode 100755 index 0000000..3a7dff5 --- /dev/null +++ b/evobackup @@ -0,0 +1,29 @@ +#!/bin/sh + +### BEGIN INIT INFO +# Provides: evobackup +# Required-Start: $syslog +# Required-Stop: $syslog +# Default-Start: 2 +# Default-Stop: 1 +# Short-Description: evobackup jails +### END INIT INFO + +set -e + +case "$1" in + start) + ;; + + stop) + ;; + + reload|force-reload) + ;; + + restart) + ;; +esac + +exit 0 + diff --git a/jail-evobackup-add.sh b/jail-evobackup-add.sh index da0dc6c..39d5c0e 100644 --- a/jail-evobackup-add.sh +++ b/jail-evobackup-add.sh @@ -54,6 +54,7 @@ fi sh chroot-ssh.sh $BACKUP_ROOT/jails/$jail + sed -i "s/^Port 2222/Port $port/" $BACKUP_ROOT/jails/$jail/etc/ssh/sshd_config sed -i "s/IP/$ip/g" $BACKUP_ROOT/jails/$jail/etc/ssh/sshd_config @@ -61,12 +62,34 @@ cat $pub_key_path >> $BACKUP_ROOT/jails/$jail/root/.authorized_keys chmod -R 600 $BACKUP_ROOT/jails/$jail/root/.ssh/ chown -R root:root $BACKUP_ROOT/jails/$jail/root/.ssh/ -# TODO: Modif sur le /etc/init.d/ssh... + +if [ ! -f '/etc/init.d/evobackup' ]; then + cp evobackup /etc/init.d/ + update-rc.d evobackup start 99 2 . +fi + +sed -i "\?^\s\+start)?a mount -t proc proc-chroot $BACKUP_ROOT/jails/$jail/proc/\n\ +mount -t devpts devpts-chroot $BACKUP_ROOT/jails/$jail/dev/pts/\n\ +chroot $BACKUP_ROOT/jails/$jail /usr/sbin/sshd > /dev/null\n" \ +/etc/init.d/evobackup + +sed -i "\?^\s\+stop)?a umount $BACKUP_ROOT/jails/$jail/proc/\n\ +umount $BACKUP_ROOT/jails/$jail/dev/pts/\n\ +kill -9 \`chroot $BACKUP_ROOT/jails/$jail cat /var/run/sshd.pid\`\n" \ +/etc/init.d/evobackup + +sed -i "\?force-reload)?a kill -HUP \`chroot $BACKUP_ROOT/jails/$jail cat /var/run/sshd.pid\`\n" \ +/etc/init.d/evobackup + +sed -i "\?\\s\+restart)?a kill -9 \`chroot $BACKUP_ROOT/jails/$jail cat /var/run/sshd.pid\`\n\ +chroot $BACKUP_ROOT/jails/$jail /usr/sbin/sshd > /dev/null\n" \ +/etc/init.d/evobackup mount -t proc proc-chroot /backup/jails/$jail/proc/ mount -t devpts devpts-chroot /backup/jails/$jail/dev/pts/ chroot /backup/jails/$jail /usr/sbin/sshd + cat </etc/evobackup/$jail +%Y-%m-%d.-0day +%Y-%m-%d.-1day From df2c1945d6056353a507ea29aa3ff596208e117c Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Tue, 3 May 2011 17:41:24 +0200 Subject: [PATCH 09/35] Fix a bug on first installation Create /etc/evobackup/ directory if not present (first installation) --- jail-evobackup-add.sh | 1 + 1 file changed, 1 insertion(+) diff --git a/jail-evobackup-add.sh b/jail-evobackup-add.sh index 39d5c0e..c8b10f4 100644 --- a/jail-evobackup-add.sh +++ b/jail-evobackup-add.sh @@ -90,6 +90,7 @@ mount -t devpts devpts-chroot /backup/jails/$jail/dev/pts/ chroot /backup/jails/$jail /usr/sbin/sshd +[ -d /etc/evobackup ] || mkdir /etc/evobackup/ cat </etc/evobackup/$jail +%Y-%m-%d.-0day +%Y-%m-%d.-1day From 2e1f3e90c70848aa0d3c3c261aaf66a134e9a01a Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Tue, 3 May 2011 17:54:13 +0200 Subject: [PATCH 10/35] Fix bug when creating jails (wrong path for authorized_keys file) --- jail-evobackup-add.sh | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/jail-evobackup-add.sh b/jail-evobackup-add.sh index c8b10f4..ac9c196 100644 --- a/jail-evobackup-add.sh +++ b/jail-evobackup-add.sh @@ -58,7 +58,7 @@ sh chroot-ssh.sh $BACKUP_ROOT/jails/$jail sed -i "s/^Port 2222/Port $port/" $BACKUP_ROOT/jails/$jail/etc/ssh/sshd_config sed -i "s/IP/$ip/g" $BACKUP_ROOT/jails/$jail/etc/ssh/sshd_config -cat $pub_key_path >> $BACKUP_ROOT/jails/$jail/root/.authorized_keys +cat $pub_key_path >> $BACKUP_ROOT/jails/$jail/root/.ssh/authorized_keys chmod -R 600 $BACKUP_ROOT/jails/$jail/root/.ssh/ chown -R root:root $BACKUP_ROOT/jails/$jail/root/.ssh/ From 824fff557e4f698451d2ac8fbd329ab7329c560d Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Tue, 24 May 2011 11:17:49 +0200 Subject: [PATCH 11/35] Ignore certain slapcat warnings (unclean shutdown...) --- zzz_evobackup | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index 2276481..feb0c47 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -21,7 +21,7 @@ NODE=$(expr `date +%d` % 2) mkdir -p -m 700 /home/backup # Dump LDAP -# slapcat -l /home/backup/ldap.bak +# slapcat -l /home/backup/ldap.bak 2>|grep -v "unclean shutdown|recovery skipped" # Dump MySQL # mysqldump --defaults-extra-file=/etc/mysql/debian.cnf \ From 9d322b4e2a2bf4c19f4e31ffe26808d1ac44d81a Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Tue, 24 May 2011 11:24:28 +0200 Subject: [PATCH 12/35] Check if evobackup already running before launch it --- zzz_evobackup | 9 +++++++++ 1 file changed, 9 insertions(+) diff --git a/zzz_evobackup b/zzz_evobackup index feb0c47..6e28ea7 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -5,6 +5,15 @@ # $Id: evobackup_cron_daily_client,v 1.21 2010-08-22 10:15:42 gcolpart Exp $ # +# Verification qu'un autre evobackup n'est pas deja lance +PIDFILE=/var/run/evobackup.pid +if [ -e $PIDFILE ]; then + echo "$0 tourne encore. (PID `cat $PIDFILE`)" >&2 + exit 1 +fi +echo "$$" > $PIDFILE +trap "rm -f $PIDFILE" EXIT + # port SSH SSH_PORT=2228 From 0fe492a484221bcc8926ff4a8a2fe1cb63fdbe8d Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Sat, 11 Jun 2011 09:50:19 +0200 Subject: [PATCH 13/35] Fix a bug while getting mysql instance's port Tabulations characters wasn't handled correctly, and $instance variable didn't contain correct port value. --- zzz_evobackup | 10 +++------- 1 file changed, 3 insertions(+), 7 deletions(-) diff --git a/zzz_evobackup b/zzz_evobackup index 6e28ea7..9b44e2d 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -51,16 +51,13 @@ mkdir -p -m 700 /home/backup # mysqlhotcopy BASE /home/mysqlhotcopy/ # Dump instanceS MySQL -#oldIFS=$IFS -#IFS=$'\n' # ## Recherche du mot de passe mysqladmin #mysqladminpasswd=`cat /root/.my.cnf |grep -m1 'password = .*' |cut -d" " -f3` # ## Determination des instances MySQL disponibles sur le serveur (hors 3306) -#for instance in `cat /etc/mysql/my.cnf |grep "port\s*=\s\d*"` -#do -# instance=${instance// /} +#grep -E "^port\s*=\s*\d*" /etc/mysql/my.cnf |while read instance; do +# instance=$(echo $instance |tr -d '\t') # instance=${instance// /} # instance=${instance//port=/} # if [ "$instance" != "3306" ] @@ -68,8 +65,7 @@ mkdir -p -m 700 /home/backup # mysqldump -P $instance --opt --all-databases -u mysqladmin -p$mysqladminpasswd > /home/backup/mysql.$instance.bak # fi #done -# -#IFS=$old_IFS + # Dump PostgreSQL # su - postgres -c "pg_dumpall > ~/pg.dump.bak" From 28f179c60ab45e90b157cdc1cdbc2e09a1e05884 Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Fri, 1 Jul 2011 17:28:43 +0200 Subject: [PATCH 14/35] Exclude /var/lib/postgresql --- zzz_evobackup | 1 + 1 file changed, 1 insertion(+) diff --git a/zzz_evobackup b/zzz_evobackup index 9b44e2d..6982550 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -111,6 +111,7 @@ rsync -av --delete --force --ignore-errors \ --exclude "/var/log/evobackup*" \ --exclude "/var/lib/mysql" \ --exclude "/var/lib/postgres" \ + --exclude "/var/lib/postgresql" \ --exclude "/var/lib/sympa" \ --exclude "/var/lib/metche" \ --exclude "/var/run" \ From 31e69c380c7f778b4e78cfbf0d8a3368fc82d133 Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Thu, 14 Jul 2011 18:17:39 +0200 Subject: [PATCH 15/35] Separation between creating inc copy and purge inc copies --- README | 19 ++++++++++++------- evobackup-inc.sh | 28 ++++++---------------------- evobackup-rm.sh | 41 +++++++++++++++++++++++++++++++++++++++++ 3 files changed, 59 insertions(+), 29 deletions(-) create mode 100644 evobackup-rm.sh diff --git a/README b/README index 8dcc3fe..098cb1c 100644 --- a/README +++ b/README @@ -45,10 +45,15 @@ On créera ensuite les répertoires suivants : - /etc/evobackup : config des fréquences des copies incrémentales Pour la mise en place des backups incrémentaux sur le serveur : -- Mettre en place le script evobackup-inc.sh dans /usr/share/scripts -- Lui mettre les droits d'exécution : chmod u+x /usr/share/scripts/evobackup-inc.sh +- Mettre en place les scripts evobackup-inc.sh et evobackup-rm.sh dans /usr/share/scripts +- Mettre les droits d'exécution : chmod u+x /usr/share/scripts/evobackup-{inc,rm}.sh - Activer le crontab suivant (ajuster éventuellement les heures) : - 30 10 * * * /usr/share/scripts/evobackup-inc.sh + 29 10 * * * pkill evobackup-rm.sh && echo "Kill evobackup-rm.sh done" | mail -s "[warn] EvoBackup - purge incs interrupted" root + 30 10 * * * /usr/share/scripts/evobackup-inc.sh && /usr/share/scripts/evobackup-rm.sh + +Note : si l'on ne veut *jamais* supprimer les backups incrémentaux, on pourra se contenter +de ne jamais lancer le script evobackup-rm.sh + Si le noyau du serveur est patché avec GRSEC, on évitera pas mal de warnings en positionnant les paramètres Sysctl suivants : @@ -162,10 +167,10 @@ Côté serveur de sauvegardes toutes les 15 jours, le 1er janvier de chaque année, etc.) Attention, la création de ce fichier est *obligatoire* pour activer - les copies incrémentales. Par exemple, dans le cas particulier où l'on - voudrait garder des copies advitam aeternam, il suffit de créer un - fichier /etc/evobackup/$JAIL vide. - + les copies incrémentales. Si l'on veut garder des copies advitam aeternam + sans jamais les supprimer, on se contentera de créer un fichier + etc/evobackup/$JAIL vide. + Côté serveur à sauvegarder ~~~~~~~~~~~~~~~~~~~~~~~~~~ diff --git a/evobackup-inc.sh b/evobackup-inc.sh index a735586..f10ddfa 100644 --- a/evobackup-inc.sh +++ b/evobackup-inc.sh @@ -15,29 +15,13 @@ mkdir -p $TMPDIR for i in $( ls $CONFDIR ); do - mkdir -p "$INCDIR"$i - # hard copy everyday + echo -n "hard copy $i begins at : " >> $LOGFILE + /bin/date +"%d-%m-%Y ; %H:%M" >> $LOGFILE + mkdir -p "$INCDIR"$i cp -alx $JAILDIR$i $INCDIR$i/$DATE + echo -n "hard copy $i ends at : " >> $LOGFILE + /bin/date +"%d-%m-%Y ; %H:%M" >> $LOGFILE - # list actual inc backups - for j in $( ls $INCDIR$i ); do - echo $j - done > "$TMPDIR"$i.files - - # list non-obsolete inc backups - for j in $( cat $CONFDIR$i ); do - MYDATE=$( echo $j | cut -d. -f1 ) - BEFORE=$( echo $j | cut -d. -f2 ) - date -d "$(date $MYDATE) $BEFORE" "+%d-%m-%Y" - done > "$TMPDIR"$i.keep - - # delete obsolete inc backups - for j in $( grep -v -f "$TMPDIR"$i.keep "$TMPDIR"$i.files ); do - echo "Suppression du backup $j ($i)" - cd $INCDIR$i - rm -rf $j - done - -done | tee -a $LOGFILE | mail -s "[info] EvoBackup - incrementaux" $MYMAIL +done | tee -a $LOGFILE | mail -s "[info] EvoBackup - create incs" $MYMAIL diff --git a/evobackup-rm.sh b/evobackup-rm.sh new file mode 100644 index 0000000..fc51343 --- /dev/null +++ b/evobackup-rm.sh @@ -0,0 +1,41 @@ +#!/bin/sh + +# Script backups incrementaux +# Evolix (c) 2007 + +CONFDIR=/etc/evobackup/ +DATE=$(date +"%d-%m-%Y") +LOGFILE=/var/log/evobackup-sync.log +TMPDIR=/tmp/evobackup/ +JAILDIR=/backup/jails/ +INCDIR=/backup/incs/ +MYMAIL=jdoe@example.com + +mkdir -p $TMPDIR + +for i in $( ls $CONFDIR ); do + + # list actual inc backups + for j in $( ls $INCDIR$i ); do + echo $j + done > "$TMPDIR"$i.files + + # list non-obsolete inc backups + for j in $( cat $CONFDIR$i ); do + MYDATE=$( echo $j | cut -d. -f1 ) + BEFORE=$( echo $j | cut -d. -f2 ) + date -d "$(date $MYDATE) $BEFORE" "+%d-%m-%Y" + done > "$TMPDIR"$i.keep + + # delete obsolete inc backups + for j in $( grep -v -f "$TMPDIR"$i.keep "$TMPDIR"$i.files ); do + echo -n "Delete $i/$j begins at : " >> $LOGFILE + /bin/date +"%d-%m-%Y ; %H:%M" >> $LOGFILE + cd $INCDIR$i + rm -rf $j + echo -n "Delete $i/$j ends at : " >> $LOGFILE + /bin/date +"%d-%m-%Y ; %H:%M" >> $LOGFILE + done + +done | tee -a $LOGFILE | mail -s "[info] EvoBackup - purge incs" $MYMAIL + From 08bb28ba85ab8cfcb46616817a86428343f55c20 Mon Sep 17 00:00:00 2001 From: atomei Date: Fri, 15 Jul 2011 18:29:15 +0200 Subject: [PATCH 16/35] =?UTF-8?q?Correction=20d'un=20bug=20sous=20Squeeze?= =?UTF-8?q?=20et=20ajout=20d'une=20d=C3=A9pendance:=20makedev.?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- README | 1 + chroot-ssh.sh | 3 +-- 2 files changed, 2 insertions(+), 2 deletions(-) diff --git a/README b/README index 098cb1c..addef7f 100644 --- a/README +++ b/README @@ -33,6 +33,7 @@ Avec les logiciels suivants : - OpenSSH - Rsync (le daemon rsync n'est pas nécessaire) + - Le paquet makedev - Commande "mail" (ou un équivalent) capable d'envoyer des messages à l'extérieur. diff --git a/chroot-ssh.sh b/chroot-ssh.sh index 904ae73..00dde07 100644 --- a/chroot-ssh.sh +++ b/chroot-ssh.sh @@ -123,8 +123,7 @@ echo "......OK" echo -n "4 - Creation des devices..." cd $chrootdir/dev/ - cp /dev/MAKEDEV ./ - ./MAKEDEV {null,random,urandom,pty} + MAKEDEV {null,random,urandom,pty} mkdir pts #mknod ptmx c 5 2 From d9303b062f139dd7d7579cf94bb5ba5ba3b857d8 Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Wed, 17 Aug 2011 11:02:39 +0200 Subject: [PATCH 17/35] Add an example to dump Mongo databases --- zzz_evobackup | 6 ++++++ 1 file changed, 6 insertions(+) diff --git a/zzz_evobackup b/zzz_evobackup index 6982550..60f7b27 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -77,6 +77,12 @@ mkdir -p -m 700 /home/backup # On sauvegarde uniquement certaines tables d'une base # pg_dump -p 5432 -h 127.0.0.1 -U USER --clean -F t --inserts -f /home/backup/pg-backup.tar -T 'TABLE1' -T 'TABLE2' BASE +# Dump MongoDB +# Creation d'un utilisateur en lecture seule : +# > use admin +# > db.addUser("mongobackup", "PASS", true); +mongodump -u mongobackup -pPASS -o /home/backup/mongodump/ >/dev/null 2>|grep -v "^connected to:" + # Dump MBR / table partitions # dd if=/dev/sda of=/home/backup/MBR bs=512 count=1 2>&1 | egrep -v "(records in|records out|512 bytes)" # sfdisk -d /dev/sda > /home/backup/partitions 2>&1 | egrep -v "(Warning: extended partition does not start at a cylinder boundary|DOS and Linux will interpret the contents differently)" From 9272184e41db270bbe63e66e601c47df2eacf813 Mon Sep 17 00:00:00 2001 From: atomei Date: Mon, 22 Aug 2011 17:23:24 +0200 Subject: [PATCH 18/35] Remove vmlinuz, since it does no longer exist --- zzz_evobackup | 1 - 1 file changed, 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index 60f7b27..3aef156 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -141,7 +141,6 @@ rsync -av --delete --force --ignore-errors \ /var \ /home \ /srv \ - /vmlinuz \ -e "ssh -p $SSH_PORT" \ root@node$NODE.backup.example.com:/var/backup/ \ | tail -20 >> /var/log/evobackup.log From 7c7de1b6f16e5648947ffb7912d1b22daa0e7675 Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Thu, 8 Sep 2011 13:37:31 +0200 Subject: [PATCH 19/35] Fix a bug when redirecting stderr in mongodump command. --- zzz_evobackup | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index 60f7b27..7561b54 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -81,7 +81,7 @@ mkdir -p -m 700 /home/backup # Creation d'un utilisateur en lecture seule : # > use admin # > db.addUser("mongobackup", "PASS", true); -mongodump -u mongobackup -pPASS -o /home/backup/mongodump/ >/dev/null 2>|grep -v "^connected to:" +#mongodump -u mongobackup -pPASS -o /home/backup/mongodump/ >/dev/null 2>&1 |grep -v "^connected to:" # Dump MBR / table partitions # dd if=/dev/sda of=/home/backup/MBR bs=512 count=1 2>&1 | egrep -v "(records in|records out|512 bytes)" From 2f15f29d9a8262efc73b593ec3fb0b0a7415ebfe Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Thu, 6 Oct 2011 10:33:52 +0200 Subject: [PATCH 20/35] Fix a mistake in the README file about incremental backups. --- README | 4 ++-- 1 file changed, 2 insertions(+), 2 deletions(-) diff --git a/README b/README index addef7f..8ee9705 100644 --- a/README +++ b/README @@ -169,8 +169,8 @@ Côté serveur de sauvegardes Attention, la création de ce fichier est *obligatoire* pour activer les copies incrémentales. Si l'on veut garder des copies advitam aeternam - sans jamais les supprimer, on se contentera de créer un fichier - etc/evobackup/$JAIL vide. + sans jamais les supprimer, on se contentera de ne pas lancer le script + evobackup-rm.sh. Côté serveur à sauvegarder From 7c208d7bfffb10172c50196cd57c55d9cb6bb321 Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Fri, 30 Dec 2011 14:13:51 +0100 Subject: [PATCH 21/35] Add a proces snapshot to zzz_evobackup. --- zzz_evobackup | 2 ++ 1 file changed, 2 insertions(+) diff --git a/zzz_evobackup b/zzz_evobackup index 9fed2ae..6a78fd7 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -97,6 +97,8 @@ mkdir -p -m 700 /home/backup # traceroute -n www.evolix.net > /home/backup/traceroute-www.evolix.net # mtr -r www.evolix.net > /home/backup/mtr-www.evolix.net +# Dump des processus +ps aux >/home/backup/ps.out HOSTNAME=$(hostname) From 6a9614750d5d88a48162a9b043b7eb2fd95b0c47 Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Tue, 10 Jan 2012 17:39:03 +0100 Subject: [PATCH 22/35] chroot-ssh.sh is not sh-compatible :-(. --- chroot-ssh.sh | 2 +- jail-evobackup-add.sh | 2 +- 2 files changed, 2 insertions(+), 2 deletions(-) diff --git a/chroot-ssh.sh b/chroot-ssh.sh index 00dde07..bd08f20 100644 --- a/chroot-ssh.sh +++ b/chroot-ssh.sh @@ -1,4 +1,4 @@ -#!/bin/sh +#!/bin/bash # Gregory Colpart # chroot script for OpenSSH diff --git a/jail-evobackup-add.sh b/jail-evobackup-add.sh index ac9c196..586e2d5 100644 --- a/jail-evobackup-add.sh +++ b/jail-evobackup-add.sh @@ -52,7 +52,7 @@ if [ ! -f 'chroot-ssh.sh' ]; then fi -sh chroot-ssh.sh $BACKUP_ROOT/jails/$jail +bash chroot-ssh.sh $BACKUP_ROOT/jails/$jail sed -i "s/^Port 2222/Port $port/" $BACKUP_ROOT/jails/$jail/etc/ssh/sshd_config From f0192548b7ec1c3745fcefaed23d064ec81c0e92 Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Mon, 27 Feb 2012 15:12:27 +0100 Subject: [PATCH 23/35] Fix a bug in the slapcat command line. --- zzz_evobackup | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index 6a78fd7..fddf307 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -30,7 +30,7 @@ NODE=$(expr `date +%d` % 2) mkdir -p -m 700 /home/backup # Dump LDAP -# slapcat -l /home/backup/ldap.bak 2>|grep -v "unclean shutdown|recovery skipped" +# slapcat -l /home/backup/ldap.bak # Dump MySQL # mysqldump --defaults-extra-file=/etc/mysql/debian.cnf \ From 1384458ad42bee4d09809531939bb69e1ecc7292 Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Wed, 14 Mar 2012 17:52:41 +0100 Subject: [PATCH 24/35] Save list of installed packages. --- zzz_evobackup | 3 +++ 1 file changed, 3 insertions(+) diff --git a/zzz_evobackup b/zzz_evobackup index fddf307..ed7f534 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -100,6 +100,9 @@ mkdir -p -m 700 /home/backup # Dump des processus ps aux >/home/backup/ps.out +# Liste des paquets installes +dpkg -l >/home/backup/packages + HOSTNAME=$(hostname) DATE=$(/bin/date +"%d-%m-%Y") From c382eda4f0fbf12a464753ae2342953586e48af1 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?Arnaud=20Tome=C3=AF?= Date: Mon, 19 Mar 2012 14:31:35 +0100 Subject: [PATCH 25/35] Correction du README pour remplacer sh par bash :( --- README | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/README b/README index 8ee9705..5283cf5 100644 --- a/README +++ b/README @@ -85,7 +85,7 @@ Côté serveur de sauvegardes - Se placer dans le bon répertoire (attention, ne pas déplacer le script car il a besoin du répertoire etc/ !) puis exécuter : - # sh chroot-ssh.sh /backup/jails/$JAIL + # bash chroot-ssh.sh /backup/jails/$JAIL Note : Ignorer une éventuelle erreur avec ld-linux-x86-64.so.2 (32bits) ou ld-linux.so.2 (64bits) From 1f60b99e335f1e675ec4535b3e4a16b8af38e30f Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?Beno=C3=AEt=20S=C3=89RIE?= Date: Mon, 30 Jul 2012 14:52:10 +0200 Subject: [PATCH 26/35] Add a new way of backuping MySQL databases. Each databases go in a separate .sql.gz file. --- zzz_evobackup | 6 ++++++ 1 file changed, 6 insertions(+) diff --git a/zzz_evobackup b/zzz_evobackup index ed7f534..a33f24b 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -36,6 +36,12 @@ mkdir -p -m 700 /home/backup # mysqldump --defaults-extra-file=/etc/mysql/debian.cnf \ # --opt --all-databases | gzip --best > /home/backup/mysql.bak.gz +# Dump des BDD en .sql.gz +# mkdir -p /home/mysqldump/ +# for i in $(mysql -e 'show databases' -s --skip-column-names | egrep -v "^(Database|information_schema)"); do +# mysqldump $i | gzip --best > /home/mysqldump/${i}.sql.gz +# done + # for i in $(echo SHOW DATABASES | mysql | egrep -v "^(Database|information_schema)" ); \ # do mkdir -p /home/mysqldump/$i ; chown -R mysql /home/mysqldump ; \ # mysqldump --defaults-extra-file=/etc/mysql/debian.cnf -Q --opt -T \ From 1c3390b3983f5969b03792eb4eff84d5587ea9ed Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?Beno=C3=AEt=20S=C3=89RIE?= Date: Mon, 30 Jul 2012 14:55:09 +0200 Subject: [PATCH 27/35] Adding --force parameter to mysqldump commands. This permit to continue even if mysqldump fail (i.e corrupt table). --- zzz_evobackup | 8 ++++---- 1 file changed, 4 insertions(+), 4 deletions(-) diff --git a/zzz_evobackup b/zzz_evobackup index a33f24b..abfe3e2 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -34,23 +34,23 @@ mkdir -p -m 700 /home/backup # Dump MySQL # mysqldump --defaults-extra-file=/etc/mysql/debian.cnf \ -# --opt --all-databases | gzip --best > /home/backup/mysql.bak.gz +# --opt --all-databases --force | gzip --best > /home/backup/mysql.bak.gz # Dump des BDD en .sql.gz # mkdir -p /home/mysqldump/ # for i in $(mysql -e 'show databases' -s --skip-column-names | egrep -v "^(Database|information_schema)"); do -# mysqldump $i | gzip --best > /home/mysqldump/${i}.sql.gz +# mysqldump --force $i | gzip --best > /home/mysqldump/${i}.sql.gz # done # for i in $(echo SHOW DATABASES | mysql | egrep -v "^(Database|information_schema)" ); \ # do mkdir -p /home/mysqldump/$i ; chown -R mysql /home/mysqldump ; \ -# mysqldump --defaults-extra-file=/etc/mysql/debian.cnf -Q --opt -T \ +# mysqldump --force --defaults-extra-file=/etc/mysql/debian.cnf -Q --opt -T \ # /home/mysqldump/$i $i; done # Dump par base # mkdir -p -m 700 /home/mysqldump/BASE # chown -R mysql /home/mysqldump/ -# mysqldump --defaults-extra-file=/etc/mysql/debian.cnf -Q \ +# mysqldump --force --defaults-extra-file=/etc/mysql/debian.cnf -Q \ # --opt -T /home/mysqldump/BASE BASE # mkdir -p /home/mysqlhotcopy/ From f66d08863639fab29936f2540357bb77be0959af Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Sat, 27 Oct 2012 18:27:18 +0200 Subject: [PATCH 28/35] backup Redis --- zzz_evobackup | 3 +++ 1 file changed, 3 insertions(+) diff --git a/zzz_evobackup b/zzz_evobackup index 6a78fd7..607714a 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -83,6 +83,9 @@ mkdir -p -m 700 /home/backup # > db.addUser("mongobackup", "PASS", true); #mongodump -u mongobackup -pPASS -o /home/backup/mongodump/ >/dev/null 2>&1 |grep -v "^connected to:" +# Dump Redis +# cp /var/lib/redis/dump.rdb /home/backup/ + # Dump MBR / table partitions # dd if=/dev/sda of=/home/backup/MBR bs=512 count=1 2>&1 | egrep -v "(records in|records out|512 bytes)" # sfdisk -d /dev/sda > /home/backup/partitions 2>&1 | egrep -v "(Warning: extended partition does not start at a cylinder boundary|DOS and Linux will interpret the contents differently)" From fc39d0c186a441de79431d012ac3de3c95cd89fb Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Mon, 5 Nov 2012 11:47:14 +0100 Subject: [PATCH 29/35] Fix argument order in mysqldump commandline --defaults-extra-file must be the first option. --- zzz_evobackup | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index abfe3e2..b51c4bb 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -50,7 +50,7 @@ mkdir -p -m 700 /home/backup # Dump par base # mkdir -p -m 700 /home/mysqldump/BASE # chown -R mysql /home/mysqldump/ -# mysqldump --force --defaults-extra-file=/etc/mysql/debian.cnf -Q \ +# mysqldump --defaults-extra-file=/etc/mysql/debian.cnf --force -Q \ # --opt -T /home/mysqldump/BASE BASE # mkdir -p /home/mysqlhotcopy/ From 1f910818ca3e5bb85f3d55be2333e52402403f5e Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Sun, 27 Jan 2013 18:39:22 +0100 Subject: [PATCH 30/35] Update infos about versions of Debian --- README | 22 +++++++++++----------- chroot-ssh.sh | 13 +++---------- 2 files changed, 14 insertions(+), 21 deletions(-) diff --git a/README b/README index 5283cf5..c333125 100644 --- a/README +++ b/README @@ -27,13 +27,13 @@ plusieurs To de données incrémentales. Serveur de sauvegardes ---------------------- -Le serveur de sauvegardes doit être sous Debian Lenny. -(testé sous Etch et Lenny, les instructions sont pour Lenny). +Le serveur de sauvegardes doit être sous Debian Squeeze +(testé sous Etch/Lenny/Squeeze, les instructions sont pour Squeeze). Avec les logiciels suivants : - OpenSSH - Rsync (le daemon rsync n'est pas nécessaire) - - Le paquet makedev + - Le paquet makedev (plus nécessaire depuis Squeeze) - Commande "mail" (ou un équivalent) capable d'envoyer des messages à l'extérieur. @@ -62,6 +62,7 @@ de warnings en positionnant les paramètres Sysctl suivants : # sysctl kernel.grsecurity.chroot_deny_chmod=0 # sysctl kernel.grsecurity.chroot_deny_mknod=0 +Note : plus nécessaire avec un noyau récent a priori Serveurs à sauvegarder ---------------------- @@ -103,20 +104,19 @@ Côté serveur de sauvegardes # chmod -R 600 /backup/jails/$JAIL/root/.ssh/ # chown -R root:root /backup/jails/$JAIL/root/.ssh/ -2) Gestion du lancement des prisons en modifiant le fichier - de démarrage /etc/init.d/ssh (on remplacera $JAIL par sa - vraie valeur). +2) Gestion du lancement des prisons en modifiant le fichier de démarrage + /etc/init.d/evobackup (on remplacera $JAIL par sa vraie valeur). - Ajouter à start) : mount -t proc proc-chroot /backup/jails/$JAIL/proc/ - mount -t devpts devpts-chroot /backup/jails/$JAIL/dev/pts/ + mount -t devtmpfs udev /backup/jails/$JAIL/dev/ chroot /backup/jails/$JAIL /usr/sbin/sshd > /dev/null - Ajouter à stop) : umount /backup/jails/$JAIL/proc/ - umount /backup/jails/$JAIL/dev/pts/ + umount /backup/jails/$JAIL/dev/ kill -9 `chroot /backup/jails/$JAIL cat /var/run/sshd.pid` - Ajouter à reload|force-reload) : @@ -131,12 +131,12 @@ Côté serveur de sauvegardes 3) On lance la prison : # mount -t proc proc-chroot /backup/jails/$JAIL/proc/ - # mount -t devpts devpts-chroot /backup/jails/$JAIL/dev/pts/ + # mount -t devtmpfs udev /backup/jails/$JAIL/dev/ # chroot /backup/jails/$JAIL /usr/sbin/sshd > /dev/null Pour vérifier que tout est OK : - # /etc/init.d/ssh reload + # /etc/init.d/evobackup reload 4) Gestion des sauvegardes incrémentales @@ -211,5 +211,5 @@ En cas d'une mise-à-jour d'un paquet lié à SSH ou rsync côté serveur de sauvegardes, on mettra à jour ainsi : # sh chroot-ssh.sh updateall -# /etc/init.d/ssh restart +# /etc/init.d/evobackup restart diff --git a/chroot-ssh.sh b/chroot-ssh.sh index bd08f20..d57c2c1 100644 --- a/chroot-ssh.sh +++ b/chroot-ssh.sh @@ -83,6 +83,8 @@ chrootdir=$1 mkdir -p $chrootdir chown root:root $chrootdir +umask 022 + # create jail echo -n "1 - Creation de la prison..." @@ -120,16 +122,7 @@ bincopy $chrootdir echo "......OK" -echo -n "4 - Creation des devices..." - cd $chrootdir/dev/ - - MAKEDEV {null,random,urandom,pty} - mkdir pts - #mknod ptmx c 5 2 - -echo "....OK" - -echo -n "5 - Termine." +echo -n "4 - Termine." # end From 1a54bb92e34cc39aea806d15e26927dc2c88900c Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Mon, 28 Jan 2013 00:18:11 +0100 Subject: [PATCH 31/35] Error on mysqldump option --- zzz_evobackup | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index 6f3eb16..7bf7bab 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -44,7 +44,7 @@ mkdir -p -m 700 /home/backup # for i in $(echo SHOW DATABASES | mysql | egrep -v "^(Database|information_schema)" ); \ # do mkdir -p /home/mysqldump/$i ; chown -R mysql /home/mysqldump ; \ -# mysqldump --force --defaults-extra-file=/etc/mysql/debian.cnf -Q --opt -T \ +# mysqldump --defaults-extra-file=/etc/mysql/debian.cnf --force -Q --opt -T \ # /home/mysqldump/$i $i; done # Dump par base From 606ff2923b60a12fa778539ca0e663a2be9fb8f8 Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Fri, 12 Apr 2013 18:04:32 +0200 Subject: [PATCH 32/35] Add --partial option to rsync ! --- zzz_evobackup | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index ed7f534..962a188 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -115,7 +115,7 @@ else rep="/bsd /bin /boot /sbin /usr" fi -rsync -av --delete --force --ignore-errors \ +rsync -av --delete --force --ignore-errors --partial \ --exclude "lost+found" \ --exclude ".nfs.*" \ --exclude "/var/log" \ From 4fe816827f0db582a873c93376f61c5585e6d61c Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Fri, 3 May 2013 15:25:50 +0200 Subject: [PATCH 33/35] Kill evobackup process if it was already running, instead of simply send an email. --- zzz_evobackup | 3 ++- 1 file changed, 2 insertions(+), 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index b51c4bb..93c1f79 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -8,7 +8,8 @@ # Verification qu'un autre evobackup n'est pas deja lance PIDFILE=/var/run/evobackup.pid if [ -e $PIDFILE ]; then - echo "$0 tourne encore. (PID `cat $PIDFILE`)" >&2 + pkill -9 -F $PIDFILE + echo "$0 tourne encore (PID `cat $PIDFILE`). Processus killé" >&2 exit 1 fi echo "$$" > $PIDFILE From 6bf536dc1ec9936f4019ef2dc62e3d7e82f0a15c Mon Sep 17 00:00:00 2001 From: Romain Dessort Date: Fri, 3 May 2013 15:41:54 +0200 Subject: [PATCH 34/35] Remove exit 0 if evobackup already running. --- zzz_evobackup | 1 - 1 file changed, 1 deletion(-) diff --git a/zzz_evobackup b/zzz_evobackup index 1ba9979..88ead91 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -10,7 +10,6 @@ PIDFILE=/var/run/evobackup.pid if [ -e $PIDFILE ]; then pkill -9 -F $PIDFILE echo "$0 tourne encore (PID `cat $PIDFILE`). Processus killé" >&2 - exit 1 fi echo "$$" > $PIDFILE trap "rm -f $PIDFILE" EXIT From 88fb702b46f09d1277c5890db49b39a41391bd6b Mon Sep 17 00:00:00 2001 From: Gregory Colpart Date: Sun, 30 Jun 2013 13:18:54 +0200 Subject: [PATCH 35/35] Add netstat dump --- zzz_evobackup | 3 +++ 1 file changed, 3 insertions(+) diff --git a/zzz_evobackup b/zzz_evobackup index 88ead91..0aac80e 100644 --- a/zzz_evobackup +++ b/zzz_evobackup @@ -109,6 +109,9 @@ mkdir -p -m 700 /home/backup # Dump des processus ps aux >/home/backup/ps.out +# Dump des connexions reseaux en cours +netstat -taupen >/home/backup/netstat.out + # Liste des paquets installes dpkg -l >/home/backup/packages