ssh rsync borg_backup

terminal la ligne de commande sous debian

Pour pouvoir se connecter au serveur en ligne de commande, il vous faut installer un serveur ssh
on verra par la suite la connexion sftp.
Par défaut, le service SSH écoute sur le port 22.
Verifiez avec:

ceci contient du code informatique
apt install openssh-server openssh-client openssh-sftp-server libssh2-1:amd64 libssh-gcrypt-4:amd64 ssh-askpass task-ssh-server pour envoyer un fichier scp mon-document.pdf toto@adresse ip: pour envoyer un répertoire complet scp -rdv mon-repetoire toto@adresse_ip: se connecter a une machine ou un serveur distant ssh user@adresse-ip ou ssh user@mondomaine.fr Une autre façon d'envoyer un ficher, depuis le serveur papibackup vers le serveur funambule.org. il faut avoir l'accés ssh aux deux plateformes. je suis en ssh sur le serveur papibackup en tant que papi@papibackup je compresse mon fichier tar czf - fichebiblio puis je l'envoie ssh -p 2222 papi@funambule.org " cd /home/mon-repertoire ; cat > fichebiblio.tar.gz )" Vous pouvez vous connecter avec ssh -X bebert@192.168.x.xxx vous pouvez ainsi ouvrir des applications graphiques avec votre console. ristretto mon image.png

Le mot de passe de l’utilisateur user sera alors demandé et si le compte existe bien vous serez alors identifié en tant que user sur le serveur.
Ctrl+d ou exit pour se déconnecter

Pour se connecter sans mettre son password
il faut créer une paire de clés (privé et public) et déposer sa clé public dans la machine distante, pour ne pas avoir à taper votre password à chaque connexion

ceci contient du code informatique
vous avez créer une clé rsa et que vous l'avez appellé rsa1 vous pouvez l'appeller germaine à la place de rsa1 ssh-keygen -t rsa1 (ou dsa ou germaine) il vous est demandé une paraphrase (mot de pass) vous aurez une réponse du style : Your identification has been saved in /home/username/.ssh/id_rsa1. Your public key has been saved in /home/username/.ssh/id_rsa1.pub. The key fingerprint is: a9:49:2e:3a:5e:77:3e:a5:de:4e:77:11:58:b6:90:26 username@rxxxxxxx The key's randomart image is: +--[ RSA 8978]----+ | ..o | | E o= . | | o. o | | .. | | ..S | | o o. | | =o.+. | |. =++.. | |o=++. | +-----------------+ id_rsa1 et id_rsa1.pub ou germaine et germaine.pub. vous aurez dans votre .ssh ~$ exa -l .ssh/ .rw------- 2,7k toto 24 oct. 2021 id_rsa1 .rw-r--r-- 575 toto 24 oct. 2021 id_rsa1.pub .rw-r--r-- 3,8k toto 17 avril 14:45 known_hosts et si vous avez créer une autre clé "germaine" à l'usage d'une autre machine distante ~$ exa -l .ssh/ .rw------- 2,7k toto 24 oct. 2021 id_rsa1 .rw-r--r-- 575 toto 24 oct. 2021 id_rsa1.pub .rw------- 2,7k toto 24 oct. 2021 germaine .rw-r--r-- 575 toto 24 oct. 2021 germaine.pub Sur la machine distante, vous devez créer le fichier .ssh/authorized_keys mettre un chmod 600 pour ce fichier mettre une copie de votre clé publique dans ~/.ssh/authorized_keysfichier. vous aurez dans votre .ssh .rw------- 393 lagrenouille 22 janv. 2021 authorized_keys .rw-r--r-- 1,8k lagrenouille 16 déc. 2021 known_hosts maintenant vous tapez en console ssh-add ~/.ssh/id_rsa1 ou ssh-add ~/.ssh/germaine la paraphrase (ou mot de passe) vous est demandé si le mot de pass est accepté vous aurez une réponse vous disant que le password est ajouté. a partir de là vous n'aurez plus à taper de password, pendant toute la session.

Comme dit en début d'article, ssh écoute sur le port 22, verifiez en tapant sur votre terminal:en root.
netstat -laputn | grep ssh
Certains préfèrent changer le port :

ceci contient du code informatique
Ce qui correspond à votre configuration dans votre fichier /etc/ssh/sshd_config par defaut le 22 #Port 22 #AddressFamily any #ListenAddress 0.0.0.0 #ListenAddress :: changer le port par defaut 22 par : port xxxxxx Redémarrage du service aprés la nouvelle configuration systemctl restart sshd.service si le service ssh plante systemctl restart ssh.service Dans vos prochaines connexions ssh,il faudra préciser le port ssh -p xxxx toto@monserveur pour envoyer avec scp ce sera -P (majuscule)

rsync :pour "remote synchronisation"..(synchroniser les fichiers éloignés)

Fréquement utilisé pour faire des sauvegardes.
Quelques exemples
quelques options
-h, --help Affiche une page d'aide
--version Affiche le numéro de version de rsync et quitte.
-v, --verbose tavail en mode verbeux
-r, --recursive dit à rsync de copier les répertoires récursivement
--partial relance le téléchargement depuis le point d’arrêt
--progress affiche la progression du transfert
--progress Cette option montre la progression du transfert.

je fais une sauvegarde régulière d'un site avec:

ceci contient du code informatique
rsync -av --partial --progress --exclude=cache --exclude=cache-css --exclude=cache-gd2 --exclude=cache-js --exclude=cache-texte --exclude=cache-vignettes tsCsgq@home454121550.ctgag1-data.host: /media/momo/4e8e37f5-44f7-4fb3-9375-1612026947d3/archives-kalagan/sauvegarde-14-avril-2022/

borgbackup:logiciel de sauvegarde : archiveur de déduplication avec compression et chiffrement

Voici un petit apercu de cette commande par la pratique, voir borgbackup -h et le man pour aller plus loin.
J'ai donc créer sur mon serveur et sur mon ordi de bureau un dépôt borgbackup, avec le même password.

ceci contient du code informatique
mkdir /home/cumulus/borg_backup borg init --encryption=repokey /home/cumulus/borg_backup Enter new passphrase: xxxxxxxxx Enter same passphrase again:xxxxxxxx Voulez-vous que votre phrase de passe soit affichée pour vérification ? [yN] : si oui: Assurez-vous que la phrase de passe affichée ci-dessus est exactement celle que vous vouliez. IMPORTANT : vous aurez besoin à la fois de la CLE ET du PASSPHRASE pour accéder à ce dépôt ! Utilisez "borg key export" pour exporter la clé, éventuellement au format imprimable. Ecrivez la phrase d'authentification. Stockez les deux dans un endroit sûr. j'utilise keepassXC ls -lha borg_backup/ total 76K drwxr-xr-x 3 lagrenouille lagrenouille 4,0K 18 mai 21:22 . drwxr-xr-x 8 lagrenouille lagrenouille 4,0K 18 mai 17:13 .. -rw------- 1 lagrenouille lagrenouille 700 18 mai 21:22 config drwx------ 3 lagrenouille lagrenouille 4,0K 18 mai 21:22 data -rw------- 1 lagrenouille lagrenouille 52 18 mai 21:22 hints.1 -rw------- 1 lagrenouille lagrenouille 41K 18 mai 21:22 index.1 -rw------- 1 lagrenouille lagrenouille 190 18 mai 21:22 integrity.1 -rw------- 1 lagrenouille lagrenouille 16 18 mai 21:22 nonce -rw------- 1 lagrenouille lagrenouille 73 18 mai 21:21 README Le serveur étant en auto-hébergement, tout se fait en local sur mon LAN. sur le serveur sauvegarde du home: sudo borg create --stats --progress --compression lz4 momo@192.168.1.10:/home/momo/cli/borg_backup::hom01 /home/lagrenouille/ [sudo] Mot de passe de lagrenouille : Désolé, essayez de nouveau. [sudo] Mot de passe de lagrenouille : momo@192.168.1.10's password: Enter passphrase for key ssh://momo@192.168.1.10/home/momo/cli/borg_backup: Archive name: hom01 Archive fingerprint: a0725a6618a5fdd0330d4a3f48db0cce04b5df2e0369d5e533c87bd2c64c9a11 Time (start): Thu, 2022-05-26 08:41:58 Time (end): Thu, 2022-05-26 08:42:52 Duration: 54.16 seconds Number of files: 1663 Utilization of max. archive size: 0% ------------------------------------------------------------------------------ Original size Compressed size Deduplicated size This archive: 1.05 GB 962.43 MB 565.91 MB All archives: 1.06 GB 965.53 MB 569.00 MB Unique chunks Total chunks Chunk index: 3370 3686 Sauvegarde du disk malignum: lagrenouille@lebug:/home/cumulus/borg_backup$ sudo borg create --stats --progress --compression lz4 momo@192.168.1.10:/home/momo/cli/borg_backup::mali01 /home/malignum/ momo@192.168.1.10's password: Enter passphrase for key ssh://momo@192.168.1.10/home/momo/cli/borg_backup: 83.96 GB O 63.54 GB C 62.95 GB D 14837 N home/malignum/diaporama/Linux-en-vidéo/vidéos-histoire-WEB/web_5-7.mp4 (là il travaille).............. ------------------------------------------------------------------------------ Archive name: mali01 Archive fingerprint: 3398c0143097368518dd45abe85dcbaed88bb7b27e790278bd330bc746cca7a1 Time (start): Fri, 2022-05-27 23:44:32 Time (end): Sat, 2022-05-28 02:17:01 Duration: 2 hours 32 minutes 28.78 seconds Number of files: 18206 Utilization of max. archive size: 0% ------------------------------------------------------------------------------ Original size Compressed size Deduplicated size This archive: 122.85 GB 102.37 GB 101.52 GB All archives: 126.96 GB 106.29 GB 102.09 GB Unique chunks Total chunks Chunk index: 58474 64513 ------------------------------------------------------------------------------ Sur mon PC bureau, je peux lire, extraire, supprimer ces données, les envoyer sur un DD externe... sudo borg list /home/cumulus/borg_backup::hom01 sudo borg extract /home/momo/cli/borg_backup::hom01 sudo borg delete /home/momo/cli/borg_backup::hom01 si je veux sauvegarder les données du disk cumulus, mais exclure tout un répertoire, alors: borg create --exclude /home/cumulus/data/ --stats --progress --compression lz4 momo@192.168.1.10:/home/momo/cli/borg_backup::cumul01 /home/cumulus/ Il existe plein d'autres options, comme borg prune pour sauvegarder et effacer des données trop anciennes... à vous de jouer, la doc est sur RTFM :-)