Backup di Host Fisici con PBS: Difference between revisions

From RVM Wiki
Jump to navigation Jump to search
Line 91: Line 91:


=Autenticazione user con un token con diritti solo su quel datastore=
=Autenticazione user con un token con diritti solo su quel datastore=
* Creare uno user in PBS, con una passowrd che non si userà:
* Creare uno user in PBS, con una password che non si userà:
  Configuration/Access Control/User Management
  Configuration/Access Control/User Management


* Creare un API Token correlato allo user appena creato in:
* Creare un API Token correlato allo user appena creato in:
  Configuration/Access Control/API Token
  Configuration/Access Control/API Token
* Memorizzare username e token


* Assegnare le permission allo user:
* Assegnare le permission allo user:
Line 120: Line 122:
  Role: DatastoreBackup
  Role: DatastoreBackup


* Configurare lo user sul client:


* Creare
vi /etc/pbsbackup
<pre>
PBS_PASSWORD=70185333-b696-478a-a0d5-3bfe302b9091
 
#min    hours  DayOfMonth      Month  DayOfWeek user command
 
00      22      *              *      *          root proxmox-backup-client backup root.pxar:/ etc-pve.pxar:/etc/pve --repository username@pbs\!backup@servername.example.priv:DATA


</pre>
export PBS_USER="myusername@pbs!mytokenname"
export PBS_PASSWORD="40de90f4-6791-40e2-99cb-57c734db993d"

Revision as of 10:51, 15 February 2023

Creazione snapshot

  • Impostare
backup-pre
in modo che crei uno snapshot del sistema montato su /media/backup con tutti i fs da backuppare.


Installazione client

Debian 11 Bullseye

* TODO

Debian 10 Buster

ATTENZIONE: install la versione 1.14 che non supporta namespace

sudo  wget http://download.proxmox.com/debian/proxmox-ve-release-6.x.gpg -O /etc/apt/trusted.gpg.d/proxmox-ve-release-6.x.gpg
vi /etc/apt/sources.list.d/pbs-client.list
deb http://download.proxmox.com/debian/pbs-client buster main
apt update
apt install proxmox-backup-client

Installazione script di backup

Con pacchetto RVM

apt install proxmox-backup-script
vi /etc/pbsbackup

Per backuppare su un Namespace (Solo buster)

export BKP_REPO="PBS --ns mynamespace"


Manuale

  • Creare lo script:
cat | sudo tee /usr/local/sbin/pbsbackup << 'EOFile'
#!/bin/bash

source /etc/pbsbackup

PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

backup-pre

proxmox-backup-client \
    backup \
    root.pxar:$BKP_PATH  \
    --repository $BKP_SRV:$BKP_REPO \
    --all-file-systems

backup-post
EOFile
  • Renderlo eseguibile:
chmod +x /usr/local/sbin/pbsbackup
  • Creare il file di configurazione:
vi /etc/pbsbackup
#!/bin/bash
export BKP_PATH="/media/backup"
export BKP_SRV="10.11.12.13"
export BKP_REPO="PBS"
export PBS_PASSWORD="secrepassWord"

  • Creare il fiel di cron:
cat | sudo tee /etc/cron.d/pbs << EOFile

MAILTO=admin@example.com

#min    hours   DayOfMonth      Month   DayOfWeek user command
00      22      *               *      *          root /usr/local/sbin/pbsbackup > /dev/null
EOFile
  • Provarlo
/usr/local/sbin/pbsbackup

Autenticazione user con un token con diritti solo su quel datastore

  • Creare uno user in PBS, con una password che non si userà:
Configuration/Access Control/User Management
  • Creare un API Token correlato allo user appena creato in:
Configuration/Access Control/API Token
  • Memorizzare username e token
  • Assegnare le permission allo user:
Configuration/Access Control/Permission/Add Permission
Add
User Permission
Path: /datastore/DATASORE-NAME
User: username
Role: DatastoreBackup
  • Assegnare le permission SIA allo user che all'API Token:
 Configuration/Access Control/Permission/Add Permission
Configuration/Access Control/Permission/Add Permission
Add
API Token Permission
Path: /datastore/DATASORE-NAME
API Token: tokenname
Role: DatastoreBackup
  • Configurare lo user sul client:
vi /etc/pbsbackup
export PBS_USER="myusername@pbs!mytokenname"
export PBS_PASSWORD="40de90f4-6791-40e2-99cb-57c734db993d"