Discussion :

[djibril]

J'ai envie d'utiliser rsync pour faire des sauvegardes et je viens de lire le man rsync.
Je voudrais avoir vos avis sur quelques points.
Je souhaite faire un script shell (perl) pour lancer mes commandes rsync, puis le lancer en cron. Est ce securisant de le faire en tant que root? car cela implique de mettre le mot de pass root dans les variables d'environnement d'apres ce que j'ai lu si on utilise le demon.

Certains modules sur le démon distant peuvent nécessiter une authentification. Si c'est le cas, un mot de passe vous sera demandé lors de votre connexion. Vous pouvez éviter la demande de mot de passe en fixant la variable d'environnement RSYNC_PASSWORD à la valeur du mot de passe que vous voulez utiliser ou en utilisant l'option --password-file. Ceci peut être utile en cas d'utilisation de rsync dans des scripts.
AVERTISSEMENT : sur certains systèmes, les variables d'environnement sont visibles par tous les utilisateurs. Sur ces systèmes, l'utilisation de --password-file est recommandée.

Si non , faut il rendre la communication entre tous les serveurs sans mot de pass pour root (c'est pas dangereux) avec l'echange des clés?

Ou bien faut il creer un utilisateur de backup sur tous les serveurs et l'utiliser pour faire rsync? sachant que je vais sauvegarder des fichiers de config!!!

Je sais pas trop quoi faire?

Et pour se connecter aux machines windows, comment faire sans samba pour faire des rsync et faire des sauvegardes?

Merci

[chaval]

Salut
J'ai un compte juste pour ca (dans le groupe root par contre )
J'utilise pas de password pour rsync, par contre, j'utilise SSH, avec une clé partagée, comme ca, pas d'échange de mot de passe, et le flux est sécurisé, en fin, j'espère

edit : Pour les machines windows, t'as peut etre des dérivés de rsync, mais tu peux aussi utiliser cygwin (ce que je fais)

edit 2 : pourquoi un script perl ? un bash ne serait-il pas approprié ?

[djibril]

Salut
J'ai un compte juste pour ca (dans le groupe root par contre )
J'utilise pas de password pour rsync, par contre, j'utilise SSH, avec une clé partagée, comme ca, pas d'échange de mot de passe, et le flux est sécurisé, en fin, j'espère

edit : Pour les machines windows, t'as peut etre des dérivés de rsync, mais tu peux aussi utiliser cygwin (ce que je fais)

edit 2 : pourquoi un script perl ? un bash ne serait-il pas approprié ?

Si je resume, T'as cree un utilisateur backup par exemple sur tous tes serveurs linux appartenant au group root (avec le même ID sur chaque serveur?) puis t'as fait un echange de cle entre tes serveurs pour cet utilisateur pour eviter le mot de pass en ssh.
Ensuite, tu fais des rsync en ssh.

Pour windows, tu fais comment avec cygwin, j'ai jamais utilisé.

Sinon Perl car je maitrise bien et c'est simple.

[djibril]

Comment jongler entre rsync et tar?
rsync permet de faire une copie optimisée des données car seules les données modifiées depuis la derniere sauvegarde sont transférées => rapide
et tar permet de compresser afin de gagner de l'espace disque.

je souhaite tar les repertoires que je veux sauvegarder, puis de les trasferer avec rsync. Mais dans ce cas, rsync pourra pas savoir si un fichier a été modifié non??

[chaval]

T'as une option dans ssh pour compresser les données :

-z, --compress
Avec cette option, rsync compresse toutes les données des fichiers qu'il envoie à la machine de destination. Cette option est utile avec des connexions réseau lentes.
Notez que cette option permet d'obtenir des taux de compression meilleurs que ce qui peut être obtenu avec des shells distants qui compressent, ou un transport qui compresse, car cela prend en compte l'information implicite envoyée pour les blocs de données qui correspondent entre eux.

Ca t'éviteras d'utiliser tar

Du bash, ce sera bien plus simple : t'as qu'a mettre la ligne que tu taperais dan le shell

De plus, je pense pas qu'il faille que les utilisateur aient tous le même id... faut essayer, tu verras bien

[djibril]

T'as une option dans ssh pour compresser les données :

Ca t'éviteras d'utiliser tar

Du bash, ce sera bien plus simple : t'as qu'a mettre la ligne que tu taperais dan le shell

De plus, je pense pas qu'il faille que les utilisateur aient tous le même id... faut essayer, tu verras bien

J'ai bel et bien utilisé l'otpion -z, mais je ne vois pas la difference de taille avec le fichier ou répertoire original. Donc que compresse t il (rsync)?
voici ma commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

rsync -avzr --delete toto/rep user@serveur:/backup

Pour les users, je vais tester sans tenir comptes des id et je verrais bien.