Dotaz: rsync

[nun]

Zdravím,

normálně zálohuju rsyncem, tak že zálohovací server má na základě klíče přístup bez hesla k zálohovaným serverům. Tzn. zálohovací server se vždy připojuje klasicky k serveru, který má zálohovat.

Ale mám teď případ, kdy server, který má být zálohován, nemá veřejnou IP a z venčí se k němu nejde dostat (je to tak účelně). Tzn. bych to potřeboval nějak obejít, aby se tento server připojil na zálohovací server a následně mu "poslal" nějaké adresáře.

Dá se to nějak provést, abych nemusel vytvářet tunel mezi serverama? Díky :)

Odpovědi

[Jendа]

a z venčí se k němu nejde dostat (je to tak účelně)

Přehodnotit účel.

[xkucf03]

A není lepší, aby data odesílal zálohovaný server, místo aby si je stahoval zálohovací server?

Raději to dělám takhle, protože zálohovat je často potřeba věci, které může číst jen root (nebo nějaký specifický uživatel) a představa, že by jeden server (zálohovací) měl rootovský přístup na všechny ostatní se mi nelíbí – stačí, že má kopie jejich dat (a ani to není ideální – zálohy je lepší šifrovat, což ale zase komplikuje inkrementální zálohy…).

Ten tvůj zálohovací server má veřejnou IP? Buď prostě pustíš ten rsync v opačném směru než u ostatních serverů, nebo si vytvoříš ten SSH tunel.

[Jendа]

Raději to dělám takhle, protože zálohovat je často potřeba věci, které může číst jen root (nebo nějaký specifický uživatel) a představa, že by jeden server (zálohovací) měl rootovský přístup na všechny ostatní se mi nelíbí

Zatímco takhle mají všechny zálohované stroje rootovský přístup na zálohující - to je ještě lepší…

[Peter Golis]

Doteraz som bol v tom, že na natlačenie dát cez rsync/ssh stačí užívateľský prístup na cieľový stroj. Niečo mi uniklo?

[Jendа]

Viz Franta: bez roota se neuloží uživatelé (a asi ani extended ACL)

Akorát přijdeš o informaci, kdo je vlastníkem souborů – pokud ji potřebuješ, musíš si ji uložit někam bokem.

Máš na to nějaké řešení? Rád bych to tak používal.

Případně zatarovat.

Tím přijdu o výhodu inkrementálního on-the-fly přenosu, případně snadno rotovatelné snapshoty (rdiff-backup).

[Peter Golis]

Presne kôli takýmto zádrhelom sa vyvinuli zálohovacie systémy ktoré sú zložitejšie ako obyčajný rsync. V núdzi je ovšem možné mať bokom napríklad loopback ktorý sa odsynchronizuje na centrálny server. Obnova sa dá vykonať aj bez siete, a dáta ostanú aj v inej lokácii. Ale, má to vyššie nároky na diskový priestor.

[xkucf03]

man rsync:

--fake-super

When this option is enabled, rsync simulates super-user activities by saving/restoring the privileged attributes via special extended attributes that are attached to each file (as needed). This includes the file’s owner and group (if it is not the default), the file’s device info (device & special files are created as empty text files), and any permission bits that we won’t allow to be set on the real file (e.g. the real file gets u-s,g-s,o-t for safety) or that would limit the owner’s access (since the real super-user can always access/change a file, the files we create can always be accessed/changed by the creating user). This option also handles ACLs (if --acls was specified) and non-user extended attributes (if --xattrs was specified).

This is a good way to backup data without using a super-user, and to store ACLs from incompatible systems.

[xkucf03]

To právě nemají – zakládám pro každý zálohovaný stroj zvláštního uživatele, takže je to oddělené. Akorát přijdeš o informaci, kdo je vlastníkem souborů – pokud ji potřebuješ, musíš si ji uložit někam bokem. Další možnost by byla vytvořit pro každý zálohovaný server LXC virtuál a v něm by měl každý svého roota, ale takhle daleko jsem to zatím nedotáhnul. Případně zatarovat.