Gepi

h1. Sauvegarde automatique des données de GEPI

La procédure ci-dessous est largement inspirée de ce document : http://gepi.mutualibre.org/documents/gepi/doc/4_sauvegarde_automatique_donnees_gepi.pdf

Je vais supposer ici que :

* GEPI est installé sur un serveur Debian ou Debian-like dans le répertoire /var/www

* un compte "spécial sauvegarde" est créé et nommé "sauve". En super-utilisateur faire : <pre>adduser sauve</pre>

Se connecter en tant qu'utilisateur "sauve" et taper :

<pre>

mkdir backup backuph

</pre>

On crée ici deux répertoires qui vont contenir les sauvegardes.

Puis

<pre>

crontab -e

</pre>

On donne ici accès au crontab de l'utilisateur "sauve"

Entrer les lignes suivantes :

<pre>

0 1 * * * mysqldump -u user_gepi_mysql -pmot_de_passe -x -e -B gepi > /home/sauve/backup/gepi`date +\%Y\%m\%d`.sql && gzip /home/sauve/backup/gepi`date +\%Y\%m\%d`.sql

15 1 * * 1 tar cvfz /home/sauve/backup/documents`date +\%Y\%m\%d`.tar.gz /var/www/gepi/documents

30 1 * * * find /home/sauve/backup -type f -mtime +15 | xargs -r -n 10 rm

30 * * * * mysqldump -u user_gepi_mysql -pmot_de_passe -e -B gepi > /home/sauve/backuph/hgepi`date +\%Y\%m\%d\%H\%M`.sql && gzip /home/sauve/backuph/hgepi`date +\%Y\%m\%d\%H\%M`.sql

45 1 * * * find /home/sauve/backuph -type f -mtime +1 | xargs -r -n 10 rm

</pre>

Faire CTRL+X puis o (ou y) pour sauvegarder .... si "nano" est votre éditeur de texte

Voici la signification des commandes entrées dans le crontab de sauve :

* Sauvegarde de la base "gepi" avec fermeture des tables sous la forme "gepiaaaammjj.sql.gz" dans le répertoire /home/sauve/backup/ tous les jours à 1h

* Sauvegarde du répertoire "documents" sous la forme documentsaaaammjj.tar.gz dans /home/sauve/backup/ tous les lundis à 1h15

* On efface tous les fichiers de /home/sauve/backup vieux de plus de 15 jours tous les jours à 1h30

* Sauvegarde de la base "gepi" sans fermeture des tables sous la forme "hgepiaaaammjjHHMM.sql.gz" dans le répertoire /home/sauve/backuph/ toutes les heures

* On efface tous les fichiers de /home/sauve/backuph vieux de plus de 1 jour tous les jours à 1h45

h1. Rapatriement des sauvegardes sur un serveur distant

Sur ce serveur, vous devez avoir un accès ssh "sans mot de passe" avec une clef ssh de sécurité au serveur qui hébéerge GEPI.

h2. Génération et transfert d'une clef ssh sur le serveur hébergeant GEPI

Sur le serveur de sauvegarde (Debian ou Debian-like également), je suppose qu'un compte adminlocal existe.

* Génération d'une paire de clefs :

<pre>

ssh-keygen -t dsa -f .ssh/gepi_save

</pre>

Cette commande a généré une paire de clefs dans le répertoire .ssh/ de adminlocal. Ces clefs se nomment gepi_save (clef privée) et gepi_save.pub (clef publique).

*Il faut laisser la paraphrase vide lors de la génération*

Il faut ensuite copier la clef publique dans le fichier /home/sauve/.ssh/authorized_keys du serveur qui héberge GEPI

<pre>

ssh-copy-id -i ~/.ssh/gepi_save.pub sauve@ip_serveur_gepi

</pre>

La clef est alors copiée dans le répertoire personnel de "sauve" sur le serveur où est hébergé GEPI. On se connecte à "sauve" en faisant :

<pre>

ssh sauve@ip_serveur_gepi

</pre>

puis on copie la clef

<pre>

cat gepi_save.pub >> .ssh/authorized_keys

</pre>

Maintenant la machine qui va recevoir les sauvegardes peut se connecter au compte "sauve" du serveur qui héberge GEPI sans mot de passe.

h2. Automatisation du rapatriement des sauvegardes

On a créé trois répertoires de la manière suivante :

<pre>

mkdir sbackup sbackuph scripts

</pre>

On crée ici deux répertoires dans lesquels on va rapatrier les sauvegardes contenues sur le compte "sauve" (sbackup sbackuph) et un répertoire "scripts". 

Puis dans le répertoire "script", on crée 2 fichiers par :

<pre>

touch rsync.log

touch sauve_sync.sh

</pre>

Le fichier sauve_sync.sh doit contenir les lignes suivantes :

<pre>

#! /bin/bash

log="/home/adminlocal/scripts/rsync.log";

date=$(date +%Y-%m-%d-%H:%M);

echo $date >> /home/adminlocal/scripts/rsync.log; 

rsync -avz -e "ssh -i /home/adminlocal/.ssh/gepi_save" sauve@ip_serveur_gepi:/home/sauve/backup/ /home/adminlocal/sbackup/ >> /home/adminlocal/scripts/rsync.log 2>&1

rsync -avz -e "ssh -i /home/adminlocal/.ssh/gepi_save" sauve@ip_serveur_gepi:/home/sauve/backuph/ /home/adminlocal/sbackuph/ >> /home/adminlocal/scripts/rsync.log 2>&1

</pre>

On rend ce fichier exécutable par un :

<pre>

chmod +x /home/adminlocal/scripts/sauve_sync.sh

</pre>

Ensuite on fait exécuter ce script tous les jours à 1h30 :

<pre>

crontab -e

</pre>

On donne ici accès au crontab de l'utilisateur "adminlocal" et on y colle la ligne suivante :

<pre>

30 01 * * * sh /home/adminlocal/scripts/sauve_sync.sh

30 23 * * * /usr/bin/find /home/adminlocal/sbackup -type f -mtime +60 | xargs -r -n 10 rm

35 23 * * * /usr/bin/find /home/adminlocal/sbackuph -type f -mtime +60 | xargs -r -n 10 rm

</pre>

Les deux dernières lignes servent à supprimer les sauvegardes qui ont plus de deux mois.

Le script "sauve_sync.sh" synchronise les sauvegardes faites par "sauve" (serveur hébergeant GEPI) sur votre serveur de sauvegarde en indiquant ce qui s'est passé dans  rsync.log (avec la date et l'heure).