Backups remotos com tar, bzip2 e ssh com autenticação por chaves públicas.

Colaboração: Rubens Queiroz de Almeida

Data de Publicação: 14 de Dezembro de 2004

A maioria dos administradores de redes precisam utilizar alguma ferramenta de backup. No meu caso eu utilizo o comando tar para concatenar, juntamente com o bzip2 para compactar os arquivos e o ssh para fazer a transferência dos mesmos remotamente.

Este trio pode ser utilizado de várias formas, mas prefiro utilizar todos em uma linha única de comando.

*Apesar da facilidade tem que se levar em consideração que a autenticação por chaves assimétricas esteja configurada (sem utilização de senha) e funcionando no servidor que irá receber os backups.*

O macete é o seguinte: O comando tar tem uma opção que vc. pode utilizar para especificar um shell remoto para ele ( --rsh-command ), com isto ao invés de utilizarmos um shell inseguro como o rsh, usamos o ssh.

Vamos lá então:

Para compactar e enviar o arquivo para uma máquina remota:

tar cjvf usuario@servidor.com.ssh:local_onde_guardara_o_backup.tar.bz2 /home --rsh-command=/usr/bin/ssh

pode-se aprimorar ainda mais isso, utilizando a opção --include-files e --exclude-files do tar, para um backup mais enxuto, digamos assim.

Veja um script de exemplo:

#!/bin/bash
#############################################################################
# Script bkp.sh                                                             #
# Forma de execução:                                                        #
#       $PATH/bkp.sh [USER] [HOST] [INCLUDE-FILE] [ABSOLUTE PATH SSH] & 2>&-#
#                                                                           #
# Breve descrição:                                                          #
# Este script efetua o backup dos diretórios existentes no arquivo          #
# [INCLUDE-FILE] para a o usuário e máquina especificado em [USER]          #
# e [HOST] respectivamente.                                                 #
# Aceita-se ainda o parâmetro [ABSOLUTE PATH SSH]. Caso ele não seja especi-#
# ficado assume-se que o arquivo seja "usr/bin/ssh"                         #
#                                                                           #
# OBS: Este script usa autenticação por chaves públicas SSH sem senha       #
#                                                                           #
# by Edson Flávio de Souza edson.flavio@ufpr.br                             #
# versão 1.0                                                                #
#############################################################################

#set -x

###Usuário remoto que será usado para receber o backup
USER=${1-usuario}

###Host remoto que será usado para receber o backup
HOST=${2-host}

###Nome do arquivo remoto que será gerado o backup
FILENAME=backup.$HOST.$(date +%d%m%Y).bkp

###Nome do arquivo onde fica a relação de diretórios a serem "backupeados"
INCLUDE=${3:-include.txt}

###Local onde fica o binário do ssh
SSH=${4:-/usr/bin/ssh}

###Local onde fica o binário do tar
TAR=/bin/tar

###Parâmetros a serem usados para compactação com o tar (o "c" e o "f" são essenciais)
###Aqui estou usando o bzip opção "j"
TARPARM=cjf

###Endereço para onde deve ser enviado e-mail's com erro
EMAIL=root@localhot

### Efetuando o Backup

$TAR $TARPARM $USER@$HOST:$FILENAME --rsh-command=$SSH -T $INCLUDE 2>&-

if [ $? -ne 0 ]; then
{
   mail -s "Erro no Backup da máquina $HOST em $(date +%d/%m/%Y)" $EMAIL
   exit 1
}; fi

### Removendo arquivos de backups antigos

$SSH $USER@$HOST '(cd ~/backups/; DATA=``date --date="15 days ago" +%d%m%Y``; rm *.$DATA.bkp)';


if [ $? -ne 0 ]; then
{
   mail -s "Erro remoção arq. ant. host $HOST em $(date +%d/%m/%Y)" $EMAIL
   exit 1
}; fi