rsnapshot remote

Zum Sichern der Daten verwende ich lokal und remote neben FTP-Backups rsnapshot. Dadurch werden die Daten des jeweiligen Servers alle 2 Stunden auf der Platte gesichert. Für ein konventionelles Backup reicht das nicht unbedingt – ist die Platte oder der Server weg, dann sind auch die Backups weg. Dafür lassen sich aber Änderungen an Configs genau so leicht wieder rückgängig machen wie versehentlich gelöschte Mails. Und da rsnapshot hardlinks nutzt, hält sich der Platzbedarf doch sehr in Grenzen.

Die lokale Installation von rsnapshot ist nicht besonders kompliziert und an verschiedenen Stellen beschrieben.

Ich möchte aber, dass Server A auch die Daten von Server B sichert (ist A weg, komme ich über B dennoch an die Daten).

Nehme wir an, es gibt die Server asterix und obelix.Obelix sichert in dem Beispiel sich selbst und asterix. Das ganz lässt sich natürlich auch in umgekehrter Richtung realisieren. Der lokale Server (auf dem rsnapshot gestartet wird) heißt im folgenden obelix, der zu sichernde Server asterix.

asterix:

obelix:

asterix:

am Anfang von authorized_keys2 kommt dann noch

(88.198.67.99 ist die IP von obelix; die Angabe der IP ist nur eine zusätzliche Absicherung, die aber auch entfallen kann)

Nun brauchen wie auf asterix noch /home/rbackup/validate-rsync.sh:

#!/bin/sh
case "$SSH_ORIGINAL_COMMAND" in
*\&*)
echo "Rejected 1"
;;
*\;*)
echo "Rejected 2"
;;
rsync*)
$SSH_ORIGINAL_COMMAND
;;
*true*)
echo $SSH_ORIGINAL_COMMAND
;;
*)
echo "Rejected 3"
;;
esac


Dann brauchen wir auf asterix noch /usr/local/bin/rsync_wrapper.sh:

#!/bin/sh
/usr/bin/sudo /usr/bin/rsync "$@";


Noch schnell die Rechte für beide Scripte passend setzen:

chown rbackup /home/rbackup/validate-rsync.sh
chmod 754 /home/rbackup/validate-rsync.sh
chown rbackup /usr/local/bin/rsync_wrapper.sh
chmod 750 /usr/local/bin/rsync_wrapper.sh

und /etc/sudoers ergänzen:

rbackup ALL = NOPASSWD: /usr/bin/rsync

Das ganze können wir von obelix testen:

obelix:~ # ssh rbackup@asterix
Rejected 3
Connection to asterix closed.

“Rejected 3” ist richtig, wir haben ja keinen Parameter übergeben. Der Login funktioniert als nur mit passenden Parametern und wenn die IP (s.o.) stimmt.

Damit ist die remote-Sicherung eingerichtet. Zuletzt muss nur noch rsnapshot konfiguriert werden. Ich starte rsnapshot über ein wrapper-script, damit die remote-Backups nur dann ausgeführt werden, wenn der Server auch erreichbar ist.

/root/scripts/backup:

#!/bin/bash
case $2 in
local)
;;
*)
ping -c 2 $2
;;
esac
if [ $? != 0 ] ; then
logger -d -t rsnapshot "$2 $1 failed - $2.de is unreachable"
exit
fi
logger -d -t rsnapshot "$2 $1 started"
/usr/local/bin/rsnapshot -c /usr/local/etc/rsnapshot.$2.conf $1


Für rsnapshot selbst verwende ich pro Sicherung zwei Configfiles. Eine globale Config, die für alle Server identisch ist und eine, die die Sicherung als solche steuert.

/usr/local/etc/rsnapshot.conf

/usr/local/etc/rsnapshot.asterix.conf (diese Config wird durch das wrapper-Script aufgerufen und bindet die generelle Config ein):

Für lokale Backups gibt es dann noch eine /usr/local/etc/rsnapshot.local.conf:

Gestartet wird rsnapshot z.B. über

oder