Merge branch 'main' of git.a-lec.org:a-lec/commissions/infrastructure/sauvegardes

This commit is contained in:
Christian P. MOMON 2023-03-17 01:06:05 +01:00
commit d905389517
1 changed files with 31 additions and 5 deletions

View File

@ -38,7 +38,7 @@ Systemd.borgmatic.timer(fqdn1)
Flux en mode `rysnc` :
```
saukvipeu:/etc/cron.d/backups
fqdn:cron backup
-> /srv/borg/bin/dobackup-rsync fqdn1
--> borgmatic create --verbosity 1
-> fqdn1:/etc/borgmatic/config.yaml + /etc/borgmatic/excludes
@ -323,11 +323,37 @@ Le principe consiste en deux étapes :
C'est notamment adapté aux cas des routeurs où le logiciel Borgmatic n'est pas déployable.
## Côté serveur de sauvegarde
STU
## Côté machine à sauvegarder (OpenWRT)
Créer des clés `ssh` pour l'utilisateur `root` (si besoin) :
```
mkdir ~/.ssh
chmod go-rwx .ssh/
dropbearkey -t ed25519 -f ~/.ssh/id_ed25519
Generating 256 bit ed25519 key, this may take a while...
Public key portion is:
ssh-ed25519 AAAA5555555555555555555555555555555555555555555555555555555555555555 root@leparc
Fingerprint: sha1!! 55:55:55:55:55:55:55:55:55:55:55:55:55:55:55:55:55:55:55:55
```
Copier la clé publique ci-dessus (toute la ligne « ssh-ed25519 AAAA… ») dans le fichier `~/.ssh/id_ed25519.pub`.
## Côté serveur de sauvegarde
Initialiser le contexte Borgmatic :
```
/srv/borg/bin/doinit-rsync foo.bar.org
```
Obtenir truc :
```
rsync -avz -e'ssh -v' --numeric-ids --delete root@myserver.example.com:/path/ /backup/myserver/ 2>&1 | grep "Sending command"
```
Ajouter un accès ssh restreint dans `/srv/borg/.ssh/authorized_keys` :
```
command="rsync --server --sender -vlogDtprze.iLsf --numeric-ids . /path/" rsync ",restrict ssh-rsa AAAAZZZZZ root@foo.bar.org
```
## Côté machine à sauvegarder
STU
## Tester côté serveur
STU