- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Здравствуйте!
Хотел бы организовать резервное копирование сервера так, что сам бэкап-сервер инициировал эту процедуру. Стандартные средства бэкапа ISPmanager хранят пароли доступа к бэкап-серверу, что не есть гуд, так как если хакеры получать доступ к серверу, о бэкапах тоже можно забыть. Посоветуйте, как лучше организовать эту процедуру. Можно ли в ISPmanager сделать инкрементный бэкап?
Как вариант, делайте локальный бэкап, а бэкап-сервер пусть подключается к серверу и забирает локальные копии себе.
У меня сделано так.
По крону на сервере запускается скрипт, который делает бэкап в папку www-сервера с именем, например, back_dfid83jd934.
На другом сервере тоже по крону запускается скрипт, который забирает с первого сервера бэкап по wget.
zexis, да я тоже так думаю, но вот есть в сети приложения bacula, rdiff-backup, rsync, хотелось узнать стоят ли они внимания или нет :)
zexis, да я тоже так думаю, но вот есть в сети приложения bacula, rdiff-backup, rsync, хотелось узнать стоят ли они внимания или нет
Все зависит от объема данных и разумности применения их в вашей ситуации.
Я делаю так:
Бэкап обычными средствами уходит, на бэкапном сервере из-под прав аккаунта rsync`ом файлы физически забираются на уровень доступа выше, на их месте остаются симлинки на них. Таким образом имея доступ к ftp аккаунту, удалить можно только линки но не файлы физически.
Я делаю так:
Бэкап обычными средствами уходит, на бэкапном сервере из-под прав аккаунта rsync`ом файлы физически забираются на уровень доступа выше, на их месте остаются симлинки на них. Таким образом имея доступ к ftp аккаунту, удалить можно только линки но не файлы физически.
Не забываем права ставить RO, не полагаемся на chroot ftp сервера :)
Само собой, владелец меняется.
а заморочка с симлинками- только для обратной совместимости с фронтэндом ( нодой), чтобы тамашний софт при выполнениее функции удаления архива ошибку не получал, а удалял симлинк.
Спасибо всем за советы!
ssh + rsync
Хотел бы организовать резервное копирование сервера так, что сам бэкап-сервер инициировал эту процедуру.
Могу порекомендовать такой вариант (то же самое, что написали выше [rsync+SSH] но немного подробнее. "На пальцах", так сказать):
1. Сервер, который нужно бэкапить
2. Сервер, на который будет закачиваться бэкап.
На первом сервере настройте дополнительного пользователя с ограниченными правами. На втором сервере запускайте rsync, который через SSH будет заходить под пользователем с ограниченными правами, и забирать информацию, которую необходимо бэкапить.
Таким образом, если первый сервер взломают, доступа на второй с него не будет. Если взломают бэкап сервер - то доступ будет лишь на чтение (безусловно, если вы не будете rsync`ом заходить на первый под root-ом, а так же выставите правильно все прочие права доступа).