cominfra/sauvegardes
cominfra
/
sauvegardes
8
0
Fork 0
Code Issues 2 Pull Requests Activity

Merge branch 'main' of git.a-lec.org:a-lec/commissions/infrastructure/sauvegardes

This commit is contained in:
Christian P. MOMON 2023-03-19 02:10:48 +01:00
parent e63c41b866 5bab64e471
commit bb2a03c9d7
1 changed files with 7 additions and 10 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

17
Plan Borg/README.md
View File

@ -108,7 +108,7 @@ Installer les paquets nécessaires :
``` ```
apt update apt update
apt install -t bullseye-backports borgmatic borgbackup apt install -t bullseye-backports borgmatic borgbackup
apt install gawk bc apt install rsync gawk bc
``` ```
Désactiver le lancement quotidien de Borgmatic : Désactiver le lancement quotidien de Borgmatic :
@ -332,6 +332,8 @@ C'est notamment adapté aux cas des routeurs OpenWRT où le logiciel Borgmatic n
## Côté machine à sauvegarder (OpenWRT) ## Côté machine à sauvegarder (OpenWRT)
Prérequis : installer rsync.
Bizarrement, dans `/etc/dropbear/`, on trouve les clés privés de la machine mais sans les clés publiques /o\ Pour contourner le problème, on va créer une paire de clé dédiées à la sauvegarde. On va la stocker à l'endroit habituel `/root/.ssh/` où viendra également le fichier `known_hosts`. Bizarrement, dans `/etc/dropbear/`, on trouve les clés privés de la machine mais sans les clés publiques /o\ Pour contourner le problème, on va créer une paire de clé dédiées à la sauvegarde. On va la stocker à l'endroit habituel `/root/.ssh/` où viendra également le fichier `known_hosts`.
Créer des clés `ssh` dédiées à la sauvegarde pour l'utilisateur `root` : Créer des clés `ssh` dédiées à la sauvegarde pour l'utilisateur `root` :
@ -367,14 +369,9 @@ Initialiser le contexte Borgmatic :
/srv/borg/bin/doinit-rsync foo.bar.org /srv/borg/bin/doinit-rsync foo.bar.org
``` ```
Obtenir truc :
```
rsync -avz -e'ssh -v' --numeric-ids --delete root@myserver.example.com:/path/ /backup/myserver/ 2>&1 | grep "Sending command"
```
Ajouter un accès ssh restreint dans `/srv/borg/.ssh/authorized_keys` : Ajouter un accès ssh restreint dans `/srv/borg/.ssh/authorized_keys` :
``` ```
command="rsync --server --sender -vlogDtprze.iLsf --numeric-ids . /path/" rsync ",restrict ssh-rsa AAAAZZZZZ root@foo.bar.org command="/usr/bin/rrsync -wo /var/backups/borg/mirrors/foo.bar.org/",restrict ssh-ed25519 AAAAXXXXXXXXXXXX root@foo.bar.org
``` ```
Ajouter le lancement de la sauvegarde dans `/srv/borg/bin/dobackups` : Ajouter le lancement de la sauvegarde dans `/srv/borg/bin/dobackups` :
@ -390,16 +387,16 @@ ssh -p222 sauvkipeu.libre-en-communs.org
ssh -p222 gardefou.libre-en-communs.org ssh -p222 gardefou.libre-en-communs.org
``` ```
Lancer une première sauvegarde (prévoir 2 min) : Lancer une première synchronisation du miroir :
``` ```
systemctl start borgmatic /root/bin/push-mirror
``` ```
## Tester côté serveur ## Tester côté serveur
Lancer une sauvegarde : Lancer une sauvegarde :
``` ```
time /srv/borg/bin/dobackup-remote foo.bar.org borgmatic -c /etc/borgmatic.d/foo.bar.org create --verbosity 1
``` ```
Afficher les informations du dépôt : Afficher les informations du dépôt :