NetVision-Technik

NetVision-Technik (http://www.netvision-technik.de/forum/index.php)
-   Webserver (http://www.netvision-technik.de/forum/forumdisplay.php?f=9)
-   -   Backup via Cronjob (http://www.netvision-technik.de/forum/showthread.php?t=4223)

Zero111 25.10.2009 02:17

Backup via Cronjob
 
Um Serverabstürze und Datenverlust zu vermeiden sind regelmäßige Backups Pflicht!!

Nur die meisten sind zu faul diese regelmäßig zu erstellen und wundern sich warum nach einen datenverlust nur 2 Monate alte Daten zu verfügung stehen *g*

Da ich selber auch faul bin hab ich nen script gebastelt dass via Cronjob ausgeführt wird und einmal täglich SQL und Datenbestand sichert und dieses auf ein FTP Server auslagert:

Zur Einrichtung:

Ich habe in den Script 2 Temp Verzeichnisse voreingestellt:

/home/sql (für die Datenbank)
/home/backup (für die Zip)

Diese kann man natürlich ändern..
Jedoch sollten diese Verzeichnisse vor den ersten scriptstart vorhanden sein..

Das Script benötigt Zip und lftp

Ich gehe jetzt davon dass die Verzeichnisse nicht geändert werden:


ich hab es im root Ordner geschmissen /root
Name: backup.sh
PHP-Code:

##!/bin/sh

#################################################
#################################################
#################################################
#####                                       #####
#####            Backup Script              #####
#####                                       #####
#####              Version 1                #####
#####                                       #####
#####                                       #####
#####        Sichert SQL Datenbanken        #####
#####                                       #####
#####             und Webspace              #####
#####                                       #####
#####         auf einen FTP Server          #####
#####                                       #####
#################################################
################## by Zero111 ###################
#################################################


#################################################
#####                                       #####
#####           Initialisierung             #####
#####                                       #####
#################################################

echo "[`date '+%d.%m.%Y %H:%M:%S'`] Initialisierung"

# Aktuelles Datum im Format DD.MM.YYYY generieren
DATUM=`date '+%d.%m.%Y'`

###
### Verzeichnisse und Dateinamen
###

# Name der Backup-Datei
BACKUP_FILE="Backup-${DATUM}.zip"

# temporaerer Speicherort des Backup-Archivs
BACKUP_TMP="/home/backup/"

# kompletter Pfad zum Backup
BACKUP=${BACKUP_TMP}${BACKUP_FILE}

# temporarer Speicherirt der Datenbanken
SQL_TEMP="/home/sql/"

# Dateiname der Datenbank 1
DB_1="Datenbank_1${DATUM}.gzip"

# Dateiname der Datenbank 2
DB_2="Datenbank_2${DATUM}.gzip"

# Verzeichnisse die gesichert werden sollen
BACKUP_DATA="/home/sql /verzeichnis2 /verzeichnis3..."

###
### Zugaenge und Passwoerter
###

#### Datenbank 1 ####

# Host
DB_HOST_1="localhost"

# User
DB_USER_1="Username"

# Passwort
DB_PASSWORT_1="Passwort"

# Name
DB_NAME_1="Datenbank"

#### Datenbank 2 ####

# Host
DB_HOST_2="localhost"

# User
DB_USER_2="Username"

# Passwort
DB_PASSWORT_2="Password"

# Name
DB_NAME_2="Datenbank"

#### FTP Daten ####

# Host
FTP_SERVER="Host oder IP Adresse"

# Port
FTP_PORT="21"

# User
FTP_USER="Username"

#Passwort
FTP_PASSWORT="Passwort"


#################################################
#####                                       #####
#####      Laufende Prozesse anhalten       #####
#####                                       #####
#################################################

# Apache Beenden
echo "[`date '+%d.%m.%Y %H:%M:%S'`] Apache Webserver beenden"
/etc/init.d/apache2 stop

# FTP beenden
echo "[`date '+%d.%m.%Y %H:%M:%S'`] FTP Server beenden"
/etc/init.d/proftpd stop

#################################################
#####                                       #####
#####         Sicherung der Daten           #####
#####                                       #####
#################################################

# SQL Datenbanken sichern
echo "[`date '+%d.%m.%Y %H:%M:%S'`] Datenbank:${DB_NAME_1} sichern"
mysqldump --add-drop-table --opt -${DB_HOST_1} -${DB_USER_1} -p${DB_PASSWORT_1} ${DB_NAME_1} | gzip -9c > ${SQL_TEMP}${DB_1}

echo 
"[`date '+%d.%m.%Y %H:%M:%S'`] Datenbank:${DB_NAME_2} sichern"
mysqldump --add-drop-table --opt -${DB_HOST_2} -${DB_USER_2} -p${DB_PASSWORT_2} ${DB_NAME_2} | gzip -9c > ${SQL_TEMP}${DB_2}

# lftpt Steuerdatei erstellen
echo "[`date '+%d.%m.%Y %H:%M:%S'`] lftp Steuerdatei erstellen"
touch /root/backup.ftp
echo "#backup.ftp" >> /root/backup.ftp
echo "open ${FTP_SERVER}:${FTP_PORT}>> /root/backup.ftp
echo "user ${FTP_USER} ${FTP_PASSWORT}>> /root/backup.ftp
echo "put ${BACKUP}>> /root/backup.ftp

# Backup Daten sammeln und diese in ein Zip Archiv packen
echo "[`date '+%d.%m.%Y %H:%M:%S'`] Daten sammeln"
zip --${BACKUP} ${BACKUP_DATA}

# Backup Daten auf FTP uebertragen
echo "[`date '+%d.%m.%Y %H:%M:%S'`] Backup auf FTP Server übertragen"
lftp -/root/backup.ftp

#################################################
#####                                       #####
#####         Abschließende Arbeiten        #####
#####                                       #####
#################################################

# Temporaere Daten loeschen
echo "[`date '+%d.%m.%Y %H:%M:%S'`] Temporäre Daten löschen"
rm -/root/backup.ftp ${BACKUP} ${SQL_TEMP}${DB_1} ${SQL_TEMP}${DB_2}

# Apache starten
echo "[`date '+%d.%m.%Y %H:%M:%S'`] Apache Webserver starten"
/etc/init.d/apache2 start

# FTP starten
echo "[`date '+%d.%m.%Y %H:%M:%S'`] FTP Server starten"
/etc/init.d/proftpd start

### FERTIG ###
echo "[`date '+%d.%m.%Y %H:%M:%S'`] Fertig"

#################################################
######## by Zero111 ######## 25.10.2009 #########
################################################# 

Das Script ist ausgelegt auf apache2 und proftpd
Diese beiden Prozesse werden während der Scriptlaufzeit angehalten und danach wieder gestartet. (um Konflikte zu vermeiden)

Das Script kann in den Zustand 2 getrennte Datenbanken sichern (zb Tracker und Forum etc)
Das ist natürlich beliebig erweiterbar.

Bitte überall die Zugangsdaten eintragen!!

Nun zur einrichtung:
Code:

aptitude install zip lftp

mkdir /home/sql
mkdir /home/backup

chmod 777 /home/backup.sh

Den Cronjob eintragen

(Hab ich im Web gefunden)


Starten Sie den Befehl crontab -e zum Erstellen oder Editieren Ihrer Cron-Datei, crontab -l zum auflisten der Cron-Jobs oder crontab -r zum löschen der Cron-Jobs.

Eine Zeile in einer Cron-Datei sieht so aus:


1 2 3 4 5 /etc/meinSkript argumente




die fünf Zahlen am Anfang der Zeile repräsentieren folgendes:


1: Minuten (0-59)
2: Stunden (0-23)
3: Tag (1-31)
4: Monat (1-12 oder January, February, March, ...)
5: Wochentag(0-7 oder Monday, Tuesday, Wednesday, ... 0 und 7=Sunday)




Damit können Sie festlegen, zu welchen Zeiten das angegebene Skript gestartet werden soll. Damit jedoch nicht genug, Sie können die Zeiten noch etwas strukturierter angeben und zwar folgendermassen:


*: trifft immer zu
1-4: Bereich, trifft zu wenn 1, 2, 3 oder 4 zutrifft
1-4/2: Schrittweise, also 1 und 3
1,5,6: Aufzählung
*/3: jedes dritte
1-4,10-15: Aufzählung und Bereiche kombiniert




Ausserdem können Sie in der Datei festlegen, mit welcher SHELL die Skripte ausgeführt werden sollen, und wem eine E-Mail mit dem Ergebnis zugesandt werden soll:
SHELL=/bin/bash
MAILTO=mir@localhost

So, nun noch ein paar Beispiele:


# jeden Tag um 0:05
5 0 * * * $HOME/bin/daily.job >> $HOME/tmp/out 2>&1
# am ersten jeden Monats um 14:15
15 14 1 * * $HOME/bin/monthly
# um 22:00 wochentags
0 22 * * 1-5 mail -s "It's 10pm" joe%Joe,%%Where are your kids?%
# jeden Tag 23 Minuten nach jeder geraden Stunde (0:23, 2:23, ...)
23 0-23/2 * * * $HOME/status.sh
# Sonntags um 4:05
5 4 * * sun $HOME/backup.sh full




Hinweis:
Wochentage und Kalendertage schliessen sich nicht aus, sondern werden getrennt betrachtet. Trifft also eines der beiden zu, wird das Skript ausgeführt.


Ich hab bei uns folgendes eingetragen:

Code:

0 4 * * * /root/backup.sh >> /root/backup.log
Das bewirkt dass das Backup jeden Tag um 4:00 ausgeführt wird und die Bildschirmausgabe die das Script erzeugt in der Datei /root/backup.log gespeichert werden.

Am besten jetzt einmal das Script testen ob läuft und ob man sich net verhauen hat bei den Zugängen xD

Sonst steht man dumm da xD

Code:


cd /root
./backup.sh

Das Script braucht je nach Datenmenge wenige Minuten

Das Ergebnis sollte so aussehen
Code:

[25.10.2009 03:11:39] Initialisierung
[25.10.2009 03:11:39] Apache Webserver beenden
 * Stopping web server apache2                            [ OK ]
[25.10.2009 03:11:39] FTP Server beenden
 * Stopping ftp server proftpd                            [ OK ]
[25.10.2009 03:11:39] Datenbank:--- sichern
[25.10.2009 03:11:46] Datenbank:--- sichern
[25.10.2009 03:11:47] lftp Steuerdatei erstellen
[25.10.2009 03:11:47] Daten sammeln
[25.10.2009 03:12:08] Backup auf FTP Server übertragen
[25.10.2009 03:12:38] Temporäre Daten löschen
[25.10.2009 03:12:38] Apache Webserver starten
 * Starting web server apache2                            [ OK ]
[25.10.2009 03:12:38] FTP Server starten
 * Starting ftp server proftpd                            [ OK ]
[25.10.2009 03:12:38] Fertig


So viel spaß damit.. Der nächste Datenbankcrash kann kommen xD

massiv 25.10.2009 04:35

danke is ne schoene sache

rodi 25.10.2009 09:55

Ich hab mir auch ein Skript geschrieben, welches die DB sichert und gepackt mit passwort abspeichert.
Was mich jedoch hier bei deinem Skript stört ist, dass ich drei Zugangsdaten eintragen muss, d.h. wenn jemand an den Server kommt so hat er auch gleich drei Zugangsdaten (unteranderem auch die des FTP).

NaIch 25.10.2009 10:06

moinsen, dann zeig doch mal deines.
:cool:

Zero111 25.10.2009 10:15

wie soll das sonst gehen... die meisten webanwendungen und php scripte speichern passwörter im klartext.

deswegen hab ich auch 2 login Felder gemacht (damit man nicht die root Daten der Datenbank nehmen muss)

und was ich dir jetzt sage wird dich bestimmt schocken:

Selbst bei der anmeldung am FTP Server werden Username und Passwort im Klartext übertragen :D weil das Protokoll das nicht unterstützt ;)

schienbein 25.10.2009 10:40

Zitat:

Zitat von Zero111 (Beitrag 44252)

und was ich dir jetzt sage wird dich bestimmt schocken:

Selbst bei der anmeldung am FTP Server werden Username und Passwort im Klartext übertragen :D weil das Protokoll das nicht unterstützt ;)

dan bau das ganze via FTPS auf :confused:


mfg schienbein

gotthummer 25.10.2009 16:14

SFTP lautet da das geheimniss :)

schienbein 25.10.2009 17:12

Zitat:

Zitat von gotthummer (Beitrag 44286)
SFTP lautet da das geheimniss :)


Code:

sftp            115/tcp    Simple File Transfer Protocol
sftp            115/udp    Simple File Transfer Protocol

FTPS nett sich das

Code:

ftps-data      989/tcp    ftp protocol, data, over TLS/SSL
ftps-data      989/udp    ftp protocol, data, over TLS/SSL
ftps              990/tcp    ftp protocol, control, over TLS/SSL
ftps              990/udp    ftp protocol, control, over TLS/SSL

FTP

Code:

ftp-data        20/tcp    File Transfer [Default Data]
ftp-data        20/udp    File Transfer [Default Data]
ftp                21/tcp    File Transfer [Control]
ftp                21/udp    File Transfer [Control]


mfg schienbein

gotthummer 25.10.2009 19:33

dann google mal nach secure ftp und informier dich über das protokol und guck wie es abgekürzt wird bevor du hier noch mehr schwachsinn schreibst

schienbein 25.10.2009 19:47

Zitat:

Zitat von gotthummer (Beitrag 44311)
dann google mal nach secure ftp und informier dich über das protokol und guck wie es abgekürzt wird bevor du hier noch mehr schwachsinn schreibst

glaub mir ich bin informiert
Zitat:

FTP über SSL (kurz FTPS) ist ein gängiges verschlüsseltes Dateiübertragungsverfahren auf Basis des File Transfer Protocols. Anders als bei Secure FTP-Verbindungen wird hier die FTP-Verbindung selbst verschlüsselt, ohne alle Daten über eine unterliegende SSH-Verbindung zu senden. Die Verschlüsselung des Kontrollkanals sowie des Datenkanals ist durch SSL- oder TLS-Authentifizierung bei einer Schlüsselgröße von derzeit bis zu 256 Bits (in diesem Fall AES) möglich. Selbst Server-zu-Server-Übertragungen (FXP) können per SSL/TLS verschlüsselt werden, dies ist jedoch bei weitem noch nicht standardisiert, und es existieren mehrere technische Möglichkeiten der Implementierung (zum Beispiel SSCN). Dank FTP über SSL ist es möglich, eine FTP-Übertragung auch im Passiv-Modus komplett zu verschlüsseln. Im Aktiv-Modus wird oft die Variante Implicit SSL genutzt, wobei der Kontrollkanal sofort beim Verbindungsaufbau verschlüsselt wird und nicht erst durch das Klartext-Kommando AUTH SSL bzw. AUTH TLS, wie bei der Variante Explicit SSL (auch FTPES genannt), dazu gebracht wird. Ältere FTP-Clients, welche kein FTP über SSL unterstützen, können durch die Nutzung von dementsprechenden FTP-Proxyservern „nachgerüstet“ werden. Heutzutage ist FTP über SSL bereits in vielen gängigen FTP-Clients sowie FTP-Servern implementiert,
Das wichtigste
Zitat:

die Nutzung von SSL ist empfehlenswert, damit keine unverschlüsselten Benutzernamen, Passwörter und Daten von Angreifern mitgelesen werden können.


mfg schienbein


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:24 Uhr.

Powered by vBulletin® Version 3.8.9 (Deutsch)
Copyright ©2000 - 2025, vBulletin Solutions, Inc.