rxtx-server.de

Hier erkläre ich euch wie man ein automatisiertes Backup mit rsync über einen SSH Tunnel mit Key-Autologin zwischen zwei Linux / Mac Systemen erstellt.

Jeder muss selbst wissen was er an seinem Server / Router / Mac macht. Daher distanziere ich mich von allen Schäden die durch diese Anleitung entstehen könnten!

Ich nenne den zu Sichernden Server: “Produktiv-Server”
Ich nenne den Backupserver: “Backup-Server”

Die Voraussetzungen:

Auf beiden Servern muss rsync installiert sein.

apt-get install rsync

Nur für den “Backup-Server”:

Einen neuen Backupuser auf dem Backup-Server anlegen. Ich nenne den User “Produktivbackup”

useradd -m -p PASSWORT Produktivbackup

Als Passwort solltet Ihr ein sicheres wählen. (nicht “backupuser1234″)

Dann dem User per sudo das Ausführen von rsync mit Root-Rechten erlauben.
Installation von sudo:

apt-get install sudo

Nun sudo beibringen, das der Benutzer “Produktivbackup” rsync mit Root-Rechten ausgeführen darf.

visudo

und folgdes einfügen

Produktivbackup ALL=(root)NOPASSWD:/usr/bin/rsync

Vorbereitung des Backup_servers für die Public-Key-Dateien vom “Produktiv-Server”

mkdir /home/Produktivbackup/.ssh
chown Produktivbackup:Produktivbackup /home/Produktivbackup/.ssh

So jetzt wechseln wir auf den “Produktiv-Server”

Die “Keys” zum automatischen Authentifizieren zwischen den beiden Servern erzeugen.
Bei der Abfrage “passphrase” einfach Enter drücken, denn sonst klappt der Autologin nicht.

mkdir /root/keys
ssh-keygen -t dsa -b 1024 -f /root/keys/rsync-key

Kopieren der rsync-key.pub zum “Backup-Server”
Kleine Anmerkung: Da hier per SCP Kopiert wird müsst Ihr euren SSH Port auf dem Backupserver kennen, die Angabe hinter dem “-P” ist der SSH-Port! Als Beispiel nehme ich den Standartport 22.

cd /root/keys
scp -P 22 rsync-key.pub Produktivbackup@IP-ODER-DNS-DES-BACKUPSERVERS:/home/Produktivbackup/.ssh

Wenn ihr Euch das erste mal zum Backupserver verbindet dann bitte die Abfrage mit “yes” Bestätigen.
Danach werdet Ihr nun nach dem Passwort des Benutzers “Produktivbackup” was Ihr eben vergebe habt gefragt.
Nach der Eingabe des Passwortes wird nun der “rsync-key.pub” in das Verzeichnis /home/Produktivbackup/.ssh kopiert.

Nun müssen wir noch einmal zurück zu unserem “Backup-Server”

Folgendes eingeben:

mv /home/Produktivbackup/.ssh/rsync-key.pub /home/Produktivbackup/.ssh/authorized_keys
chown -R Produktivbackup:Produktivbackup /home/Produktivbackup/.ssh
chmod 700 /home/Produktivbackup/.ssh
chmod 600 /home/Produktivbackup/.ssh/authorized_keys

Hier wird die rsync-key.pub in authrized_keys umbenennt und die Rechte angepasst, das nur der Backupbanutzer auf die Datei zugreifen darf.

Nun sollte eine Testverbindung vom “Produktiv” zum “Backup” nichts mehr im Wege stehen.

ssh -p 22 -i /root/keys/rsync-key  Produktivbackup@IP-ODER-DNS-DES-BACKUPSERVERS

Wenn alles gut läuft seid Ihr nun ohne Passwortabfrage auf der Shell vom “Backup-Server”. Mit “exit” verlasst ihr die Shell des “Backup-Servers” wieder.

Nun kommt mein Backupscript was ich z.Z. nutze.
Dies könnt Ihr in ein Verzeichnis eurer Wahl legen z.B. /root/scripte/

mkdir /root/scripte
nano backupscript.sh

und fügt folgendes ein:

#!/bin/sh

BACKUPDIR=/                                     #Ab hier wird gesynct
FILEEXCLUDE=/root/scripte/rsync_exclude.txt     #exclude Datei
SSHRSYNCKEY=/root/keys/rsync-key                #Keyfile für den Autologin
TARGETDIR=/home/Produktivbackup/                #oder ein anderes Verzeichnis was existieren muss
BACKUPSERVER=IP oder DNS Name                   #Adresse Backup-Server
USER=Produktivbackup                            #Benutzer Backupserver
SSHPORT=22	                                #oder EUER SSH-PORT vom "Backup-Server"
OPTIONS=-avze

echo "Starte Rsync nach $BACKUPSERVER an Port $SSHPORT in das
 Zielverzechnis $TARGETDIR die aktuellen Rsync Optionen $OPTIONS"

rsync $OPTIONS "ssh -p $SSHPORT -i $SSHRSYNCKEY" --rsync-path='sudo /usr/bin/rsync'
 --stats -–numeric-ids --exclude-from=$FILEEXCLUDE $BACKUPDIR $USER@$BACKUPSERVER:$TARGETDIR

echo "...ready"

Eine Datei fehlt noch bevor Ihr loslegen könnt, das ist die “rsync_exclude.txt” die bei mir auch unter /root/scripte/ liegt.

Datei anlegen:

nano /root/scripte/rsync_exclude.txt

Als Beispiel könnt ihr meinen Inhalt der Datei einfügen:

- /lib
- /bin
- /opt
- /sys
- /proc
- /tmp
- /lost+found
- /dev
- /media
- /cdrom

Nun noch das Script in die in die “crontab” einfügen.

In der Shell:

crontab -e

und folgendes für eine tägliche Syncronisation nachts um 2 Uhr eingeben:

2     0     *     *     *  sh /root/scripte/backupscript.sh

Fertig, nun wird jede Nacht ein Backup / Syncronisation gestartet.

Hier könnt ihr die Dateien herunterladen:
backupscript.sh
rsync_exclude.txt

Viel erfolg beim nachbasteln ;) !