Différences

Ci-dessous, les différences entre deux révisions de la page.

--- services:backup [2019/08/22 15:16] – créée - modification externe 127.0.0.1
+++ services:backup [2025/10/06 07:08] (Version actuelle) – evann
@@ Ligne 1: / Ligne 1: @@
 ====== Généralités ======
-Grifon réalise des sauvegardes quotidiennes des données et configurations de ses VM avec l'outil [[https://borgbackup.readthedocs.io/en/stable/#|Borg Backup]]. La destination des sauvegardes est une VM qui se trouve sur un site distant : [[machines:grifon:loth|Loth]].
+Grifon réalise des sauvegardes quotidiennes des données et configurations de ses VM avec l'outil [[https://borgbackup.readthedocs.io/en/stable/#|Borg Backup]]. La destination des sauvegardes est une VM qui se trouve sur un site distant : [[machines:grifon:loth|Loth]] ou [[machines:grifon:backup02|backup02]].
 Voici maintenant un exemple de mise en place de la sauvegarde automatique quotidienne pour une VM.
@@ Ligne 7: / Ligne 7: @@
 ====== Initialisation ======
 <code>
-resolver02 ~ # ssh-keygen
+auth02 ~ # ssh-keygen -t ed25519
-Generating public/private rsa key pair.
+auth02 ~ # cat ~/.ssh/id_ed25519.pub
-Enter file in which to save the key (/root/.ssh/id_rsa):
+ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIPB/PjCM4qSJ6Yt7zzP0XuHTvlWlpHbF0qw/oDPf638j root@auth02.grif
-Created directory '/root/.ssh'.
-Enter passphrase (empty for no passphrase):
-Enter same passphrase again:
-Your identification has been saved in /root/.ssh/id_rsa.
-Your public key has been saved in /root/.ssh/id_rsa.pub.
-The key fingerprint is:
-SHA256:k1sJUwhscOyN4lJfjQAyj+dY42n/YOXBG8HwNnujBx0 root@resolver02.grifon.fr
-The key's randomart image is:
-+---[RSA 2048]----+
-|  o o=+. ..      |
-|   = .=+..       |
-|  . =o +OoE      |
-|   *oooo+O.o     |
-|  .o=o .S *      |
-|  .....o @ .     |
-|   .  + = .      |
-|     . o .       |
-|        .        |
-+----[SHA256]-----+
-resolver02 ~ # cat /root/.ssh/id_rsa.pub
-ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAdkdcHKX/mRy5EoQdXjO7TT5ZcWqIFGqH7Q4c4ErAMyXVquIjDUn0PLMmjGnpQgZ/thW4jS4qEjmwbRSxxRvDdSdkXzelTbN/dpMPAfeH6j3NqaDBgiKYIas9DvMYy8mag3i6uUoix4ISP4u+xS8nWoUv86fJ7T6pIe90IvBLtnrzg4SA0c6Hb6xfFhdanLhr4zT28cP0dQam1vByX4JsTNo8X81CfXijPz6fpE2CEZJKHZM7cSsa4ghvs8Q+WxAzzuL17VW2x0FYo8MWNO/slkmZcF2zi5QcCSRrOMvVr5XbH27rtj2kozC+Q3qxDRKM276d7BzwWqqRaxpOE69V root@resolver02.grifon.fr
 </code>
 <code>
-loth ~ # echo 'ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDAdkdcHKX/mRy5EoQdXjO7TT5ZcWqIFGqH7Q4c4ErAMyXVquIjDUn0PLMmjGnpQgZ/thW4jS4qEjmwbRSxxRvDdSdkXzelTbN/dpMPAfeH6j3NqaDBgiKYIas9DvMYy8mag3i6uUoix4ISP4u+xS8nWoUv86fJ7T6pIe90IvBLtnrzg4SA0c6Hb6xfFhdanLhr4zT28cP0dQam1vByX4JsTNo8X81CfXijPz6fpE2CEZJKHZM7cSsa4ghvs8Q+WxAzzuL17VW2x0FYo8MWNO/slkmZcF2zi5QcCSRrOMvVr5XbH27rtj2kozC+Q3qxDRKM276d7BzwWqqRaxpOE69V root@resolver02.grifon.fr' >> /home/backup/.ssh/authorized_keys
+loth ~ # echo 'ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIPB/PjCM4qSJ6Yt7zzP0XuHTvlWlpHbF0qw/oDPf638j root@auth02.grif' >> /home/backup/.ssh/authorized_keys
+loth ~ # ln -s /var/backups/grifon/auth02 /home/backup
 </code>
 <code>
-resolver02 ~ # emerge -va borgbackup
+auth02 ~ # emerge -va borgbackup
-[…]
+auth02 ~ # borg init -e=none backup@loth.grifon.fr:$(hostname -s )
->>> No outdated packages were found on your system.
- * GNU info directory index is up-to-date.
-resolver02 ~ # borg init -e=none backup@loth.grifon.fr:$(hostname -s )
-The authenticity of host 'loth.grifon.fr (2001:67c:1740:9007::20)' can't be established.
-ECDSA key fingerprint is SHA256:aIHusQI+wt/ea+ym+z/TinYNga6v9Vvrndutr84Irws.
-Are you sure you want to continue connecting (yes/no)? yes
-Remote: Warning: Permanently added 'loth.grifon.fr,2001:67c:1740:9007::20' (ECDSA) to the list of known hosts.
 </code>
+====== Script de backup ======
+Script à mettre dans /usr/local/sbin/backup.sh :
 <code>
-loth ~ # mv /home/backup/resolver02/ /var/backup/
+#!/usr/bin/env bash
-loth ~ # ln -s /var/backup/resolver02/ /home/backup/
+borg prune -v backup@backup02.grifon.fr:$(hostname -s) --keep-daily=7 --keep-weekly=4 --keep-monthly=1
+borg compact backup@backup02.grifon.fr:$(hostname -s)
+borg create --info --stats --compression lzma backup@backup02.grifon.fr:$(hostname -s)::$(date +%F) $(find / -maxdepth 1 -type d | grep -Ev '^/$|^/tmp|^/lost\+found|^/mnt|^/run|^/proc|^/dev|^/sys|^/media' | tr '\n' ' ')
 </code>
-====== Configuration ======
+puis :
 <code>
-resolver02 ~ # borg create --info --stats --compression lzma,9 backup@loth.grifon.fr:$(hostname -s)::$(date +%F) $(find / -maxdepth 1 -type d | grep -Ev '^/$|^/tmp|^/lost\+found|^/mnt|^/run|^/proc|^/dev|^/sys|^/media' | tr '\n' ' ')
+chmod +x /usr/local/sbin/backup.sh
-resolver02 ~ # echo <<EOF > /usr/local/sbin/backup.sh
+</code>
-#!/usr/bin/env bash
-borg prune -v backup@loth.grifon.fr:$(hostname -s) --keep-daily=7 --keep-weekly=4 --keep-monthly=6
+et enfin un fichier de cron :
-borg create --info --stats --compression lzma,9 backup@loth.grifon.fr:$(hostname -s)::$(date +%F) $(find / -maxdepth 1 -type d | grep -Ev '^/$|^/tmp|^/lost\+found|^/mnt|^/run|^/proc|^/dev|^/sys|^/media' | tr '\n' ' ')
+<code>
-EOF
+echo "51 0 * * * root /usr/local/sbin/backup.sh" > /etc/cron.d/backup
-resolver02 ~ # chmod +x /usr/local/sbin/backup.sh
-resolver02 ~ # crontab -e
-0 * * *      /usr/local/sbin/backup.sh
 </code>