Servidor de respaldo de opengnsys:

Transcripción

1 Servidor de respaldo de opengnsys: Índice de contenido Servidor de respaldo de opengnsys:...1 Resumen...1 Proceso de sincronización la máquina de respaldo con triana...1 Para ver la marcha de la sincronización...1 Eliminamos todas las posibilidades de que están los dos servicios iniciados a la vez...2 La autenticación en triana se realizará con clave pública...2 Script de copia de seguridad de la base de datos de triana...3 Script de syncronización de triana a :...4 Script para iniciar de opengnsys...5 Cron en el hipervisor: arrancando la máquina virtual...5 Otros...5 Resumen. Semanalmente se realizará una sincronización semanal de triana en el equipo con el script sincronizacion_triana en /home/cdc/bin. Si queremos utilizar el servicio de opengnsys en el como respaldo hemos de ejecutar el script iniciar_opengnsys en /home/cdc/bin, que prepara la conguración del dhcp y el cron y arranca los servicios opengnsys y dhcp. Proceso de sincronización la máquina de respaldo con triana. La máquina de respaldo estará normalmente parada. En el n de semana: * En triana se hará un backup de la base de datos. * Se arrancará la máquina virtual, que lanzará un script que compruebe si el servicio está funcionando en triana y si está iniciado: apaga los servicios de opengnsys y dhcpd (si están arrancados) congura el dhcp para que no responda a ningún equipo. borra el /etc/cron.d/opengnsys que activa los servicios si esta caído realiza el respaldo de la conguración dhcp, de opengnsys y de la base de datos. al acabar para la máquina virtual. Se sincronizan: /etc/dhcp/dhcpd.conf guardándolo en /etc/dhcpd/respaldo_triana /opt/opengnsys excluyendo directorio etc y el archivo www/controlacceso.php (lo copiamos al directorio etc) la base de datos ogadmbd los datos de triana se guardan en /opt/opengnsys/doc/backup_ogadmbd.sql Para ver la marcha de la sincronización El comando rsync al copiar los archivos crea primero un archivo temporal oculto y loago lo renombra para ver qué archivo está sincronizando tenemos dos posibilidades: lsof grep /opt/opengnsys rsync 1516 root cwd DIR 252, /opt/opengnsys rsync 1518 root cwd DIR 252, /opt/opengnsys rsync 1518 root 3u REG 252,

2 /opt/opengnsys/images/.win72012.img.jraiss nd /opt/opengnsys -name ".*" /opt/opengnsys/images/groups/i2.35/.iptables /opt/opengnsys/images/.win72012.img.jraiss Eliminamos todas las posibilidades de que están los dos servicios iniciados a la vez. Conguramos opengnsys y dhcp para que no arranquen al inicio systemctl disable opengnsys.service opengnsys.service is not a native service, redirecting to /sbin/chkcong. Executing /sbin/chkcong opengnsys off systemctl disable dhcpd.service rm '/etc/systemd/system/multi-user.target.wants/dhcpd.service' La conguración del dhcp No contiene ningún equipo La conguración de triana se copia al directorio /etc/dhcpd/respaldo_triana Existe un archivo /etc/dhcpd/dhcp.vacio.conf que se copia cuando se realiza el respaldo En el cron: Se elimina el cron.d/opengnsys que comprueba si el servicio está apagado y lo arranca. Se modica el cron.d/torrentcreator para que si sólo cree cheros.torrent y.sum cuando está arrancado el servicio opengnsys. (Aunque se ejecuta durante la sincronización los cheros de imágenes no se corrompen porque mientras se copias están ocultos). #* * * * * root [ -x /opt/opengnsys/bin/torrent-creator ] && /opt/opengnsys/bin/torrent-creator * * * * * root [ "$(pgrep ogadmrepo wc -w)" -gt "0" ] && /opt/opengnsys/bin/torrent-creator En iniciar_opengnsys Comprueba si el servicio está iniciado en triana, y en ese caso pregunta si queremos arrancarlo en La autenticación en triana se realizará con clave pública. Se genera la clave pública en ssh-keygen -t dsa Generating public/private dsa key pair. Enter le in which to save the key (/root/.ssh/id_dsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identication has been saved in /root/.ssh/id_dsa. Your public key has been saved in /root/.ssh/id_dsa.pub. The key ngerprint is: 1d:77:ae:0b:62:50:4d:f3:cb:ab:1c:7e:28:38:9c:38 root@triana The key's randomart image is:

3 +--[ DSA 1024]----+ o o o. o o S. o.. o o oo o.o E = Se copia la clave publica a triana ssh-copy-id -i /root/.ssh/id_dsa.pub root@ root@ 's password: Now try logging into the machine, with "ssh 'root@ '", and check in: ~/.ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting. Comprobamos que en triana está la clave pública cat /root/.ssh/authorized_keys ssh-dss A... M= root@opengnsys Congurar el servicio ssh de triana para que permita la conexión. En /etc/ssh/sshd_cong PubkeyAuthentication yes Script de copia de seguridad de la base de datos de triana. /home/cdc/ bin/ backup_ogadmbd # Descripción: hace copia de seguridad de la base de datos de opengnsys guardanadola en /opt/opengnsys/doc. # Uso: backup_ogadmbd (sin parametros) CLAVE=$(grep cnx /opt/opengnsys/www/controlacceso.php cut -d\" -f2 cut -d\; -f3) DATE=$(date +%Y%m%d) FILE="/opt/opengnsys/doc/backup_ogAdmBD.$DATE.sql" LOGFILE="/var/log/messages" mysqldump --opt -u ogadmin -p$clave ogadmbd >> $FILE date +"%b %d %T opengnsys $(basename $0): Copia de seguridad realizada en $FILE" >> $LOGFILE /etc/cron.d/backup_ogadmbd 0 0 * * 5 root [ -x /home/cdc/bin/backup_ogadmbd ] && /home/cdc/bin/backup_ogadmbd

4 Script de syncronización de triana a : /home/cdc/bin/sincronizacion_triana # Descripcion: sincroniza con triana el directorio /opt/opengnsys (excluyendo el etc) y # la base de datos ogadmbd # Uso: sincronizacion_triana (sin parametros) FILESAL="/var/log/respaldo_triana.log" FILELOG="/var/log/messages" CLAVE=$(grep cnx /opt/opengnsys/www/controlacceso.php cut -d\" -f2 cut -d\; -f3) FILE="/opt/opengnsys/doc/backup_ogAdmBD.sql" RESPALDO="si" TIME1=$SECONDS # Comprobamos que triana esta funcionando bien: si tiene el puerto de ogadmrepo abiertos # Si esta bien hacemos el respaldo tcping triana -u > /dev/null RESPALDO="no" if [ $RESPALDO == "no" ]; then date +"%b %d %T opengnsys $(basename $0): ERROR triana no tiene opengnsys arrancado. No realizamos la sincronizacion." tee -a $FILELOG else date +"%b %d %T opengnsys $(basename $0): Comenzamos respaldo de opengnsys desde triana." tee -a $FILELOG echo " * Apagamos los servicios" tee -a [ $(pgrep ogadmrepo wc -l) == "0" ] systemctl stop opengnsys [ $(pgrep dhcpd wc -l) == "0" ] systemctl stop dhcpd echo " * Borramos archivo de cron que arranca los servicios de opengnsys" tee -a [ -r /etc/cron.d/opengnsys ] && rm -rf /etc/cron.d/opengnsys echo " * La conguracion del dhcp la dejamos vacia. " tee -a cp -f /etc/dhcp/dhcpd.vacio.conf /etc/dhcp/dhcpd.conf # DHCP echo " * Sincronizamos conguracion dhcpd" tee -a [ -r /etc/dhcp/respaldo_triana/dhcpd.conf ] && mv -f /etc/dhcp/respaldo_triana/dhcpd.conf /etc/dhcp/respaldo_triana/dhcpd.conf.ant rsync -ahax --delete root@triana:/etc/dhcp/dhcpd.conf /etc/dhcp/respaldo_triana 2>&1 tee -a # Opengnsys echo " * Sincronizamos opengnsys" tee -a rsync -ahax --delete --exclude 'etc' root@triana:/opt/opengnsys/ /opt/opengnsys 2>&1 tee -a cp /opt/opengnsys/etc/controlacceso.php /opt/opengnsys/www/controlacceso.php # MYSQL echo " * Actualizamos la base de datos de opengnsys" tee -a mysql -u ogadmin -p$clave ogadmbd < $FILE 2>&1 tee -a TIME=$[SECONDS-TIME1] date +"%b %d %T opengnsys $(basename $0): Respaldo de opengnsys desde triana nalizado." tee -a $FILELOG date +"%b %d %T opengnsys $(basename $0): Duracion de la operacion $[TIME/60]m $[TIME %60]s." tee -a $FILELOG # Despues del respaldo apagamos la maquina # poweroff

5 /etc/cron.d/sincronizacion_triana.cron 30 2 * * 5 root [ -x /home/cdc/bin/sincronizacion_triana] && /home/cdc/bin/sincronizacion_triana Script para iniciar de opengnsys. /home/cdc/bin/iniciar_opengnsys # Descripcion: Prepara el equipo antes de iniciar el servicio de opengngsys respaldo de triana y lo inicia. # * Crea en el cron que se comprueben los servicios de opengnsys. # * Copia conguración dhcp # * Arranca los servicios opengnsys y dhcp # * Comenta en el cron la sincronizacion con triana # Uso: inicio_opengnsys (sin parametros) FILESAL="/var/log/respaldo_triana.log" FILELOG="/var/log/messages" # Comprobamos que triana esta funcionando bien: si tiene el puerto de ogadmrepo abiertos # Si esta bien hacemos el respaldo y si no arrancamos el servicio de opengnsys. tcping triana -u > /dev/null && TRIANA="si" TRIANA="no" if [ "$TRIANA" == "si" ]; then echo -n "Triana esta arrancado, quiere iniciar opengnsys: [si/no] " read INICIAR else INICIAR="si" if [ "$INICIAR" == "si" ]; then echo "Incluimos en el cromtab que compruebe que esten los servicios arrancados." tee -a echo "* * * * * root [ -x /opt/opengnsys/bin/opengnsys.cron ] && /opt/opengnsys/bin/opengnsys.cron" >>/etc/cron.d/opengnsys echo "Actualizamos conguración servicio dhcp." tee -a cp -f /etc/dhcpd/respaldo_triana/dhcpd.conf /etc/dhcp/dhcpd.conf # FALTA: Comentar linea de sincronizar con triana en el cron echo "Arrancamos los servicios dhcp y opengnsys" tee -a $FILELOG [ $(pgrep dhcpd wc -l) == "0" ] && systemctl start dhcpd [ $(pgrep ogadmrepo wc -l) == "0" ] && systemctl start opengnsys Cron en el hipervisor: arrancando la máquina virtual /etc/cron.d/arranque_triana_respaldo 0 0 * * 4 root virsh start triana-respaldo Otros Nos traemos de triana: el chero de conguración de iptables /etc/syscong/iptables la página de inicio de apache que redirige al (hay que cambiar la url)