Backup com Rsync
Rsync é um programa de transferência de arquivos para sistemas UNIX. Ele utiliza um algoritmo de sincronização que permite que apenas as partes alteradas dos arquivos sejam transferidas pelo link, poupando a banda do link e tornando a sincronização rápida.
Parte 5: Mão na massa parte 3 - realizando as configurações nos servidores envolvidos
Cliente Rsync - Debian Etch (Servidor que ficará responsável em baixar os arquivos do outros servidores Rsync) - 192.168.1.4:
1) Configuração do cliente Rsync (considerado neste cenário como servidor de backup dos arquivos Linux existentes na empresa):
- Neste cliente Rsync, o rsync será apenas instalado (aptitude install rsync), não será necessário nenhuma alteração nos arquivos de configuração.
- Montar um script para baixar arquivos dos outros dois servidores configurados como "Rsync Servidor".
--> Script em execução no cliente Rsync (servidor responsável em executar os backups de todos os serviços Linux existentes na empresa). Segue abaixo o script na íntegra. Coloquei para rodar através do crontab a cada uma hora. Todas as opções referentes ao rsync existentes no script estão detalhadas em "Observações gerais".
Nota: Além se você concentrar os backups em um cliente Rsync, é interessante você colocar os arquivos backpiados em outro meio externo; pode-se usar fita DLT, LTO ou montar outro servidor rsync para sincronizar os arquivos; recomendo backup em fita externa, pois só assim você estará correto perante as normas internacionais (ex:ISO 20000), pois a fita você pode transportar para um meio externo ao servidor.
1) Configuração do cliente Rsync (considerado neste cenário como servidor de backup dos arquivos Linux existentes na empresa):
- Neste cliente Rsync, o rsync será apenas instalado (aptitude install rsync), não será necessário nenhuma alteração nos arquivos de configuração.
- Montar um script para baixar arquivos dos outros dois servidores configurados como "Rsync Servidor".
--> Script em execução no cliente Rsync (servidor responsável em executar os backups de todos os serviços Linux existentes na empresa). Segue abaixo o script na íntegra. Coloquei para rodar através do crontab a cada uma hora. Todas as opções referentes ao rsync existentes no script estão detalhadas em "Observações gerais".
#!/bin/sh
#/bin/backupbasesmysql.sh
#Description: Script para copia de segurança das bases mysql
#Gerando as variáveis
DATA=`date +%Y-%m-%d_%H:%M`
#
cd /rsync/www
rsync -av --backup --backup-dir=$DATA 192.168.1.53::www
#
cd /rsync/Basesmysl
rsync -av --backup --backup-dir=$DATA 192.168.1.53::backup
#
cd /rsync/samba
rsync -av --backup --backup-dir=$DATA 192.168.1.683::samba
#Fim do script
#/bin/backupbasesmysql.sh
#Description: Script para copia de segurança das bases mysql
#Gerando as variáveis
DATA=`date +%Y-%m-%d_%H:%M`
#
cd /rsync/www
rsync -av --backup --backup-dir=$DATA 192.168.1.53::www
#
cd /rsync/Basesmysl
rsync -av --backup --backup-dir=$DATA 192.168.1.53::backup
#
cd /rsync/samba
rsync -av --backup --backup-dir=$DATA 192.168.1.683::samba
#Fim do script
Nota: Além se você concentrar os backups em um cliente Rsync, é interessante você colocar os arquivos backpiados em outro meio externo; pode-se usar fita DLT, LTO ou montar outro servidor rsync para sincronizar os arquivos; recomendo backup em fita externa, pois só assim você estará correto perante as normas internacionais (ex:ISO 20000), pois a fita você pode transportar para um meio externo ao servidor.
Bom só passei para falar que a solução de backup via Rsync apesar de ser muito rápida e realmente muito legal é extremamente insegura pois o servidor rsync não tem nenhum controle de quem vai conectar e fazer o sincronismo remoto dos dados disponíveis. Ou seja qualquer um que ache o servidor rsync rodando e tenha o rsync-client instalando pode fazer download dos arquivos que estão sendo oferecidos.
Já vi muita gente fazendo backup pela rede de todo o unix pelo rsync de forma indiscriminada, permitindo que qualquer um pudesse baixar arquivos como /etc/passwd, /etc/shadow entre outros.
Quer utilizar o rsync ?? Ótimo... porém pelo menos configure um TCP Wrapper em /etc/hosts.allow dizendo quais hosts podem conectar no serviço de Rsync :)
Isso evita dores de cabeça.
[]s