Script de backup FTP

Version imprimable

Bonjour à tous,

Je suis novice en shell.
J'ai créé un script qui fait un backup de mon site hébergé vers mon poste local.
J'utilise lftp pour la copie. J'y ai inclus une encryption de mon répertoire downloadé.
Donc j'aimerais que les spécialistes du shell regardent mon code et le commentent. Qu'ils me disent ce qui ne va pas ou comment l'améliorer pour le rendre plus fiable, léger. Peut-être il manque des choses auxquelles je n'ai pas pensé.
Bref savoir si on peut l'améliorer, le peaufiner, le rendre parfait.:)

Un grand Merci pour votre aide. ;);)

Voici le script :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
#!/bin/bash
# Download d'un répertoire sur un site FTP
 
HOST="serveur hébergeur"
USER="user"
PASSWORD="pass"
LOCAL="/home/backup"
REMOTE="/remote"
REMOTE1="/remote1"
LOG="lftp_log.txt"
LOG1="lftp_log1.txt"
DATE=$(date +%d-%m-%Y--%H-%M)
 
# Création du répertoire de backup s'il n'existe pas
if [ ! -d "$LOCAL" ]; then
  mkdir -p $LOCAL
fi
 
# Download par lftp
lftp -c "set ftp:list-options -a;
open -u $USER,$PASSWORD $HOST;
!mkdir -p ~/backup/$DATE;
lcd ~/backup/$DATE;
mirror -e -v --log=$LOG $REMOTE/ $LOCAL/$DATE/;
mirror -e -v --log=$LOG1 $REMOTE1/ $LOCAL/$DATE/; 
quit"
 
# Compression du répertoire
cd ~/backup
tar cfzv ${DATE}.tar.gz ~/backup/$DATE/
 
# Encrypte l'archive avec AEScrypt
aescrypt -e -p pass ${DATE}.tar.gz
 
# Suppression des fichiers non encryptés
rm -Rf ${DATE}
rm ${DATE}.tar.gz
 
#Compte le nombre de fichiers et répertoires
cd ~/backup/$DATE
F_CNT=0
D_CNT=0
for FILE in *; do
  test -f "$FILE" && F_CNT=`expr $F_CNT + 1`
  test -d "$FILE" && D_CNT=`expr $D_CNT + 1`
done
echo "$F_CNT fichiers & $D_CNT répertoires dans le répertoire courant."
 
# Mail de confirmation
echo "Backup du site terminé. Tout est sous controle. Il y a $F_CNT fichiers & $D_CNT répertoires dans le répertoire courant." | mail -s "Backup" mail@mail.com
 
echo Backup terminé
exit 0

16/11/2013, 16h13
N_BaH

Bonjour,

expr n'est pas une commande bash :

Code:

test -f "$FILE" && ((F_CNT++))

plus haut :

Code:

test -d "$LOCAL" || mkdir -p "$LOCAL"

Merci pour la réponse rapide.

J'ai enlevé aussi le cd ~/backup/$DATE dans la section 'compte le nbre de fichiers et reps' car il donnait un message d'erreur.

Est-ce qu'il y a d'autres optimisations à faire?

Merci.

Voici les modifications :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
#!/bin/bash
# Download d'un répertoire sur un site FTP
 
HOST="serveur hébergeur"
USER="user"
PASSWORD="pass"
LOCAL="/home/backup"
REMOTE="/remote"
REMOTE1="/remote1"
LOG="lftp_log.txt"
LOG1="lftp_log1.txt"
DATE=$(date +%d-%m-%Y--%H-%M)
 
# Création du répertoire de backup s'il n'existe pas
if [ ! -d "$LOCAL" ]; then
  mkdir -p "$LOCAL"
fi
 
# Download par lftp
lftp -c "set ftp:list-options -a;
open -u $USER,$PASSWORD $HOST;
!mkdir -p ~/backup/$DATE;
lcd ~/backup/$DATE;
mirror -e -v --log=$LOG $REMOTE/ $LOCAL/$DATE/;
mirror -e -v --log=$LOG1 $REMOTE1/ $LOCAL/$DATE/; 
quit"
 
# Compression du répertoire
cd ~/backup
tar cfzv ${DATE}.tar.gz ~/backup/$DATE/
 
# Encrypte l'archive avec AEScrypt
aescrypt -e -p pass ${DATE}.tar.gz
 
# Suppression des fichiers non encryptés
rm -Rf ${DATE}
rm ${DATE}.tar.gz
 
#Compte le nombre de fichiers et répertoires
F_CNT=0
D_CNT=0
for FILE in *; do
  test -f "$FILE" && ((F_CNT++))
  test -d "$FILE" && ((D_CNT++))
done
echo "$F_CNT fichiers & $D_CNT répertoires dans le répertoire courant."
 
# Mail de confirmation
echo "Backup du site terminé. Tout est sous controle. Il y a $F_CNT fichiers & $D_CNT répertoires dans le répertoire courant." | mail -s "Backup" mail@mail.com
 
echo Backup terminé
exit 0

16/11/2013, 18h31
Flodelarab

Bonjour

Si ton objectif est de faire un backup quotidien, le login et mot de passe transiteront, en clair, sur le réseau, tous les jours, à la même heure.
Les malfaiteurs se frottent déjà les mains. Faille de sécurité.
Ftp fait le postulat que tout le monde est gentil. Et lftp aussi.

En même temps, si ton entourage ne t'aime pas, un simple cat ton_script.bash permet de connaître les éléments de sécurité (login/mot de passe).

Merci pour ton commentaire.
Effectivement j'avais pas pensé à la sécurité. Donc j'ai modifié le script pour utiliser FTP par TLS. Je suppose que c'est suffisant pour protéger l'envoi vers le serveur.
Par contre pour rendre invisible le mot de passe dans le script j'ai aucune idée.

Savez-vous comment faire pour pas voir ou crypter le MdP dans le script?

Merci de votre aide précieuse :D

Voici mon nouveau code toujours à commenter et à améliorer :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
#!/bin/bash
# Download d'un répertoire sur un site FTP
 
HOST="serveur hébergeur"
USER="user"
PASSWORD="pass"
LOCAL="/home/backup"
REMOTE="/remote"
REMOTE1="/remote1"
LOG="lftp_log.txt"
LOG1="lftp_log1.txt"
DATE=$(date +%d-%m-%Y--%H-%M)
 
# Création du répertoire de backup s'il n'existe pas
if [ ! -d "$LOCAL" ]; then
  mkdir -p "$LOCAL"
fi
 
# Download par lftp
lftp -c "set ftp:list-options -a;
set ssl:verify-certificate false;
set ftps:initial-prot;
set ftp:ssl-force true;
set ftp:ssl-protect-data true;
set ftp:ssl-protect-list true;
open -u $USER,$PASSWORD $HOST;
!mkdir -p ~/backup/$DATE;
lcd ~/backup/$DATE;
mirror -e -v --log=$LOG $REMOTE/ $LOCAL/$DATE/;
mirror -e -v --log=$LOG1 $REMOTE1/ $LOCAL/$DATE/; 
quit"
 
# Compression du répertoire
cd ~/backup
tar cfzv ${DATE}.tar.gz ~/backup/$DATE/
 
# Encrypte l'archive avec AEScrypt
aescrypt -e -p pass ${DATE}.tar.gz
 
# Suppression des fichiers non encryptés
rm -Rf ${DATE}
rm ${DATE}.tar.gz
 
#Compte le nombre de fichiers et répertoires
F_CNT=0
D_CNT=0
for FILE in *; do
  test -f "$FILE" && ((F_CNT++))
  test -d "$FILE" && ((D_CNT++))
done
echo "$F_CNT fichiers & $D_CNT répertoires dans le répertoire courant."
 
# Mail de confirmation
echo "Backup du site terminé. Tout est sous controle. Il y a $F_CNT fichiers & $D_CNT répertoires dans le répertoire courant." | mail -s "Backup" mail@mail.com
 
echo Backup terminé
exit 0

19/11/2013, 19h00
tbr67fr

Bonjour,

Personne n'a une idée du comment cacher un mot de passe dans un script?

Merci beaucoup
19/11/2013, 19h36
N_BaH

Bonjour,

utilise ~/.netrc.
cf. man netrc
20/11/2013, 19h07
tbr67fr

Merci beaucoup.
J'ai réussi à faire fonctionner mon script avec netrc. J'ai enlevé le MdP dans le script et créé le fichier dans mon /home.
Ca marche.

Sauf qu'on est obligé de créé le fichier netrc.
Donc si j'utilise le script sur un autre poste, dans un autre compte on est obligé à chaque fois de le créer.

Existe t'il un autre moyen pour cacher le MdP dans le script ou un moyen d'automatiser la création du netrc?

Merci de votre aide.
22/11/2013, 20h27
tbr67fr

Bonjour,

Personne n'a d'autres idées pour améliorer le script et pour un autre moyen de caché le MdP à la place de netrc?

Merci beaucoup.