Prenons l’exemple de deux serveurs :
- Un serveur de fichier appeler « data »
- Un serveur sur lequel vous souhaitez sauvegarde les données de votre premier serveur appeler « backup »
Prérequis :
- Sur le serveur de backup il faut un serveur ssh bien configuré.
- Sur le serveur de data il faut un client ssh.
Nous souhaitons que le serveur data envoie périodiquement ses données vers le serveur backup via le protocole ssh dans le but de les sauvegarder.
Ce tutoriel va se découper en plusieurs étapes :
Etape 1: Installation des clés d’authentifications ssh
Nous allons devoir créer sur le serveur data un groupe de clé qui va lui permettre de se connecter sur le serveur backup
On se connecte sur le serveur data et on génère la clés publique et la clé privée avec cette commande
[sh]ssh-keygen -t dsa -b 1024[/sh]
Laisser les champs vides lors de la création des clés, vos clés seront sauvegardées dans le répertoire utilisateur grâce au quel vous avez exécuté la commande « /home/user/.ssh »
On doit maintenant envoyer la clé publique sur le serveur de backup
On suppose que backup.com est le nom de domaine de votre serveur de backup et backup l’utilisateur servant à se connecter en ssh dessus
[sh]ssh-copy-id -i ~/.ssh/id_dsa.pub backup@backup.com[/sh]
Si vous n’utilisez pas le port par defaut de ssh (22) vous devez vous servir de la commande suivante
[sh]ssh-copy-id -i ~/.ssh/id_dsa.pub « -p votre_port backup@backup.com »[/sh]
Le password de l’utilisateur ssh vous sera demandée afin de vérifier la connectio.
Essayer maintenant de vous connecter en ssh à partir du serveur data
[sh]ssh backup@backup.com[/sh]
Port par default non utilisé
[sh]ssh -p votre_port backup@backup.com[/sh]
On vient juste de finir de configurer la connection ssh de notre serveur data vers le serveur backup en utilisant les certificats d’authentification
Etape 2: Installation et configuration des sauvegardes en ssh avec backup manager
Sur notre serveur data nous installons backup manager et dar
[sh]apt-get install backup-manager dar[/sh]
On configure le packet en lançant la commande :
[sh]dpkg-reconfigure backup-manager[/sh]
Il ne nous reste plus qu’à exécuter backup manager
[sh]backup-manager -v[/sh]