11.Nas_1


새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사


SSH키를 이용한 RSYNC 서버계정 백업법

♨ 카랜더 일정 :
  • 링크

  • 첨부

  • 컨텐츠 정보

    본문

    SSH키를 이용한 RSYNC 백업법
    ============================
    A 서버 : 백업대상 서버 (원본서버)  A서버계정:suhan
    B 서버 : 백업진행 서버 (백업서버)  B서버계정:inkaftp

    시나리오:  B 서버는 A 서버의 특정 계정으로 자동로그인 하여 A 의 내용을 B로 Rsync 한다.
    ======================================================================================

    1> 키생성
    B 서버에서 키를 생성해보도록 하겠다. 
    키는 생성하는 위치가 중요한것이 아니라 개인키를 가진쪽이 공개키를 가진쪽으로 접속한다.

    [inkaftp@edutotal ~]$ ssh-keygen -d -t rsa
    Generating public/private rsa key pair.
    Enter file in which to save the key (/home/inkaftp/.ssh/id_rsa): 
    Created directory '/home/inkaftp/.ssh'.
    Enter passphrase (empty for no passphrase): <ENTER>
    Enter same passphrase again: <ENTER>
    Your identification has been saved in /home/inkaftp/.ssh/id_rsa.
    Your public key has been saved in /home/inkaftp/.ssh/id_rsa.pub.
    The key fingerprint is:
    11:ce:7a:2d:60:0d:09:b3:2a:8b:3f:de:9a:8f:96:20 inkaftp@edutotal.com

    RSA 방식으로 키를 만들었으며 , 패스워드는 넣지 않았다.

    .pub 파일이 공개키이며 이파일은 접속을 당할 서버 즉 A서버의 접속할 계정에 심어야 된다.

     

    2> 공개키를 전송한다.
    #scp /home/inkaftp/.ssh/id_rsa.pub suhan@A서버아이피:~/.ssh/autorized_keys   
    (키가여러개일때는 뒤에 숫자를 붙인다 keys2...)
    .ssh 디렉이 없으면 먼저 만들어두도록 한다

    패스워드 묻어볼것이다... 중략...

     

    3> B서버에서 A 서버로 접속테스트 해본다.
    # ssh  -i /home/inkaftp/.ssh/id_rsa suhan@A서버아이피
    RSA key fingerprint is 03:c0:4d:25:a6:5d:0c:41:70:a7:11:0e:f7:12:ee:c8.
    Are you sure you want to continue connecting (yes/no)? yes <ENTER>

    정상접속이 된다면 성공이다.


    4> RSYNC 에 걸어보자

    서버가 여러개일 경우 관리를 위해 개인키 id_rsa 파일을 알아보기 쉽게 계정과 서버아이피로 이름을바꾼후에  -i 옵션으로 로딩한다. 
    # mv /home/inkaftp/.ssh/id_rsa  /home/inkaftp/.ssh/suhan_AServer

    #rsync -avzrt --delete -e "ssh -i /home/inkaftp/.ssh/suhan_AServer" suhan@A서버아이피:/home/suhan/www /home/inkaftp/backup
    #rsync -avzrt --delete --rsh="ssh -i /home/inkaftp/.ssh/suhan_AServer -l suhan" A서버아이피:/home/suhan/www /home/inkaftp/backup

    위의 2개 모두 정상 동작할것이다.


    5> B서버의 inkaftp Cron 에 등록한다.
    [inkaftp#B서버]$ vi /home/inkaftp/rsync_cron_exe.sh
    #!/bin/bash
    rsync -avzrt --delete -e "ssh -i /home/inkaftp/.ssh/suhan_AServer" suhan@A서버아이피:/home/suhan/www /home/inkaftp/backup
    만든 파일에 실행권한을 준다.

    [inkaftp#B서버]$ crontab -e
    30 4 * * * /home/inkaftp/rsync_cron_exe.sh | mail -s [백업알리미] 내멜주소   <=결과를 메일로 보내준다.

     


    PS. 서버내에 공간이충분하고 파티션이나 드라이버가나눠져 있다면 매일 매일 내부백업을 해두는것도 도움이 될것이다.
    vi /etc/cron.daily/rsync_exe.sh
    #!/bin/bash
    rsync  -avzrt --delete /home/mainweb/www  /home1

     

     

    만약 보안상의 이유로 키에 패스워드를 걸경우는 expect 를 사용하면 자동화가 가능하다

    수환이의 간단 expect 사용법 참조...

     

     

     http://blog.naver.com/forioso/10025992292

    >\r\n>\r\n>\r\n♠ 출처는 링크 참조 바랍니다. https://11q.kr ♠
    [ 추가 정보 ... 더보기) ]
    뷰PDF 1,2



    office view

    관련자료

    댓글목록

    등록된 댓글이 없습니다.

    목록

    새창 작성 수정 목록 링크 Edit G카랜다 HDD HDD HDD 게시물 주소 복사




    Total 1,674 / 60 Page
    [ 펌)시놀로지 보안 강화 하는법 / 해킹 당하다 대응 방법/ QR 리더 익스트림 OTP 링크 추가 설치 ]

    시놀로지 보안 강화 하는법 / 해킹 당하다 대응 방법 > 2차 인증 otp 패스입력.....QR 리더 익스트림모바일 QR 코드리더 OTP …

    [ 해결)배추스킨 모바일 화면 보기 넓어짐 반응형 사이즈건 설정의 인기게시물 길이45이하로 설정 ] 댓글 1

    모바일 화면 보기 넓어짐 사이즈건배추스킨>설정 >기본설정 >인기 게시물 >길이[45]글자 이하에서 모바일 반응형 게시판 폭…

    [ xbox one x 의 종료를 절전모드 설정 및 power off 의 소비 전력 ]

    xbox one x 의 종료를 절전모드 설정 및 power off 의 소비 전력전원 끄기 방법은 전원 종료 x전원키 길게 누르면 본체 끄기가 있…

    [ 저의 서버 구성 조건 참조 드립니다. ]

    ■저는 raid 1 에 ext4 에 3 tear HDD 사용중인데,,,,,,헤놀로지 피지컬로 붙이니정말 속도 안정성 만족합니다......그러나 …

    [ ● 시놀로지작업) 시놀로지 초기 설치 설정하기 ( 또는 헤놀로지 부트로더 설정후) ]

    ● 시놀로지작업) 시놀로지 초기 설치설정하기 ( 또는 헤놀로지 부트로더 설정후) 시놀로지 초기구입이나 헤놀로지 부트로더 로 부팅후 설정 작업 입…

    [ 작업중_실패)링크 4개 사용에 관한 질문입니다. ]

    ■/bbs/write_update.php 에서 db엡뎃시키지 말고해당스킨에서 업뎃시켜보세요/스킨/write_update.skin.php <…

    [ 공지)홈피 data유실 _시놀로지 MariaDB5 깨짐으러 백업 실패시 조치 ] 댓글 1

    시놀로지 MariaDB5 깨짐으러 백업 실패시 조치data가 모두 살릴수가 없어서 1달치 날아 갔습니다조치는 별도 백업하여도 백업/내보내기 하고…

    [ PC를 위한 가장 빠른 안드로이드 게임 플랫폼 BlueStacks을 사용 ]

    PC를 위한 가장 빠른 안드로이드 게임 플랫폼 BlueStacks을 사용BlueStacks을 사용하면 핸드폰에 배터리가 9 % 남았거나 ‘방해 …

    [ 나스전용 case 에서 미니데스크탑 케이스로 변경 ]

    > 나스용 케이스 추전 는 미니데스크탑 추천드립니다기존 2Mons 미니서버 (13만)에서 미니타위 (4만)로교체 완료 교체비용케이스 (4만…

    [ SSH키를 이용한 RSYNC 서버계정 백업법 ]

    SSH키를 이용한 RSYNC 백업법============================A 서버 : 백업대상 서버 (원본서버) A서버계정:suhan…

    [ u5pvr 듀얼랜 그동안 유선랜만 사용에서 유선랜과 wifi 5G를 활성화 하였습니다 ]

    u5pvr 듀얼랜 그동안 유선랜만 사용에서 사용유선랜과 wifi 5G를 활성화 하였습니다접속이 분산 처리 있습니다kodi 실행 wifi로 접속되…

    [ Nmap ( "Network Mapper") GUI 버전 zenmap 을 이용한 port scan 하기 ]

    Nmap ( "Network Mapper")은 네트워크 검색 및 보안 감사를위한 무료 오픈 소스 ( 라이센스 ) 유틸리티입니다. 또한 많은 시스…

    [ 펌자료)리눅스 시스템 , 하드웨어 명령어 등 알아보기 ]

    리눅스 시스템 , 하드웨어 명령어 등 알아보기UNIX+Linux2007.04.03 01:01리눅스 시스템 , 하드웨어 명령어 등 알아보기우리가 …


    ♥간단_메모글♥


    최근글


    새댓글



    PHP 안에 HTML ☞ 홈페이지 화면갱신 시간은 ♨
    ▶ 2024-06-17 09:33:21

    오늘의 홈 현황


    • 현재 접속자♨ 469 명
    • 오늘 가입자※ 0 명
    • 어제 가입자※ 2 명
    • 주간 가입자※ 21 명
    • 오늘 방문자 1,174 명
    • 어제 방문자 1,853 명
    • 최대 방문자 13,042 명
    • 전체 방문자 4,382,814 명
    • 전체 게시물※ 8,640 개
    • 전체 댓글수※ 24,743 개
    • 전체 회원수 11,051 명

    QR코드


    ☞ QR코드 스캔은 kakao앱 자체 QR코드

    알림 0








    최신글↑