Table des matières

Scripts Bash utiles

Script bash de backup

Voici un exemple de script bash qui répond à vos exigences pour la sauvegarde et la suppression des backups antérieurs :

backup.sh
#!/bin/bash
 
# Répertoire source à sauvegarder
source_directory="/chemin/vers/le/repertoire/source"
 
# Répertoire de destination pour les backups
backup_directory="/chemin/vers/le/repertoire/de/backups"
 
# Répertoire de destination pour les backups mensuels
monthly_directory="/chemin/vers/le/repertoire/de/backups/mensuels"
 
# Supprimer les backups antérieurs à 10 jours
find "$backup_directory" -type f -mtime +10 -exec rm {} \;
 
# Créer un répertoire pour la sauvegarde actuelle (nom basé sur la date et l'heure)
backup_folder="$(date +%Y%m%d%H%M%S)"
mkdir "$backup_directory/$backup_folder"
 
# Copier les fichiers du répertoire source vers la sauvegarde actuelle
cp -R "$source_directory" "$backup_directory/$backup_folder"
 
# Compresser la sauvegarde
tar -czf "$backup_directory/$backup_folder.tar.gz" "$backup_directory/$backup_folder"
 
# Supprimer le répertoire non compressé
rm -rf "$backup_directory/$backup_folder"
 
# copie vers un serveur distant
rsync -e "ssh -i /home/villersd/.ssh/id_rsa" "$backup_directory/$backup_folder.tar.gz" villersd@linus.umons.ac.be:/home/villersd/backup_sdds
 
# Déplacer la sauvegarde mensuelle du premier jour du mois vers le répertoire mensuel
if [ "$(date +%d)" = "01" ]; then
    monthly_folder="$(date +%Y%m)"
    mkdir -p "$monthly_directory/$monthly_folder"
    mv "$backup_directory/$backup_folder.tar.gz" "$monthly_directory/$monthly_folder"
fi

Assurez-vous de remplacer les chemins d'accès réels pour source_directory, backup_directory et monthly_directory par les chemins appropriés sur votre système. Vous pouvez également ajuster les délais de suppression ou les noms de répertoires selon vos besoins.

Enregistrez ce script dans un fichier, par exemple backup.sh, puis rendez-le exécutable en utilisant la commande suivante : 

chmod +x backup.sh

Vous pouvez ensuite exécuter le script en utilisant la commande suivante : 

./backup.sh

Le script va créer un nouveau répertoire de sauvegarde basé sur la date et l'heure actuelles, copier les fichiers du répertoire source vers ce répertoire, compresser le répertoire de sauvegarde en un fichier tar.gz, puis supprimer le répertoire non compressé. Si la date actuelle correspond au premier jour du mois, le fichier de sauvegarde sera déplacé vers le répertoire mensuel spécifié.

N'oubliez pas d'adapter le script en fonction de vos besoins spécifiques et de tester attentivement avant de l'utiliser en production.

Oui, vous pouvez ajouter une condition supplémentaire pour le 15 du mois en utilisant l'opérateur logique “||” (ou). Voici la ligne complète modifiée : 

if [ "$(date +%d)" = "01" ] || [ "$(date +%d)" = "15" ]; then

Avec cette modification, la sauvegarde sera déplacée vers le répertoire mensuel à la fois le premier jour et le quinzième jour de chaque mois.

cette copie vers un répertoire distant a été intégrée au script présenté auparavant !

Pour configurer efficacement et en respectant les règles de sécurité les clés SSH entre le serveur local (où se trouve le script de sauvegarde) et le serveur distant, vous pouvez suivre ces étapes :

  1. Génération des clés SSH sur le serveur local :
    • Connectez-vous au serveur local en tant qu'utilisateur souhaité (par exemple, utilisateur_local).
    • Ouvrez un terminal et exécutez la commande suivante pour générer une paire de clés SSH : 
      ssh-keygen -t rsa -b 4096
    • Vous pouvez appuyer sur Entrée pour accepter l'emplacement et le nom de fichier par défaut pour la clé.
    • Vous serez invité à entrer une phrase de passe optionnelle pour protéger votre clé privée. Il est recommandé d'en utiliser une pour renforcer la sécurité.
  2. Ajout de la clé publique sur le serveur distant :
    • Copiez la clé publique générée sur le serveur local vers le serveur distant en utilisant la commande suivante : 
      ssh-copy-id -i ~/.ssh/id_rsa.pub utilisateur_distant@adresse_du_serveur
    • Remplacez utilisateur_distant par le nom de l'utilisateur sur le serveur distant et adresse_du_serveur par l'adresse IP ou le nom d'hôte du serveur distant.
    • Vous serez invité à entrer le mot de passe de l'utilisateur distant. Entrez-le pour autoriser la copie de la clé publique.
  3. Vérification de la connexion SSH sans mot de passe :
    • Essayez de vous connecter au serveur distant à partir du serveur local en utilisant la commande suivante : 
      ssh utilisateur_distant@adresse_du_serveur
    • Si tout est configuré correctement, vous devriez vous connecter au serveur distant sans être invité à entrer un mot de passe.
  4. Utilisation de rsync avec la clé SSH :
    • Pour utiliser rsync avec la clé SSH pour copier le fichier de sauvegarde vers le serveur distant, vous pouvez utiliser la commande suivante dans votre script de sauvegarde : 
      rsync -e "ssh -i /chemin/vers/clé_privée" fichier_sauvegarde utilisateur_distant@adresse_du_serveur:/chemin/destination
    • Remplacez /chemin/vers/clé_privée par le chemin complet vers votre clé privée générée précédemment, fichier_sauvegarde par le nom du fichier de sauvegarde compressé et /chemin/destination par le répertoire de destination sur le serveur distant.

Veillez à protéger vos clés privées en les gardant sécurisées et en leur accordant des permissions appropriées (par exemple, en utilisant chmod 600). De plus, assurez-vous que les utilisateurs locaux et distants disposent des droits appropriés pour accéder aux fichiers et répertoires nécessaires.

Ces étapes vous permettront de configurer une connexion SSH sécurisée entre le serveur local et le serveur distant, en utilisant des clés SSH pour l'authentification sans mot de passe lors de l'utilisation de rsync.

Les options -e de rsync et -i de ssh ont les rôles suivants :

  1. Option -e de rsync :
    • L'option -e de rsync permet de spécifier la commande à utiliser pour établir la connexion SSH entre le client rsync (le serveur local) et le serveur distant. Elle permet de définir l'interpréteur de shell ou le programme d'accès distant à utiliser. Par défaut, rsync utilise ssh comme protocole de transfert sécurisé, mais vous pouvez utiliser l'option -e pour spécifier d'autres programmes si nécessaire.
    • Par exemple, pour utiliser ssh comme protocole de transfert sécurisé, vous pouvez utiliser 
      -e "ssh"

      dans votre commande rsync. Si vous avez besoin de spécifier un fichier de clé privée SSH, vous pouvez utiliser 

      -e "ssh -i /chemin/vers/clé_privée"
  2. Option -i de ssh :
    • L'option -i de ssh permet de spécifier le chemin vers le fichier de clé privée à utiliser pour l'authentification SSH. Lorsque vous vous connectez à un serveur distant, ssh utilise par défaut la clé privée située dans ~/.ssh/id_rsa. L'option -i permet de spécifier une autre clé privée si vous en avez généré une ou si vous souhaitez utiliser une clé différente.
    • Par exemple, vous pouvez utiliser 
      -i /chemin/vers/clé_privée

      pour spécifier le chemin complet vers votre clé privée lors de l'utilisation de ssh.

En combinant ces deux options, vous pouvez utiliser rsync avec une connexion SSH sécurisée en spécifiant la commande ssh à utiliser avec l'option -e et en spécifiant la clé privée à utiliser avec l'option -i.

Crontab pour ce script