以下、バックアップの方針に基づいて、CentOSサーバー間で、バックアップ設定した手順。
0.環境
転送元サーバー：CentOS 8.2
ホスト名（例）：www.xxservice.com
グローバルアドレス（例）：222.222.222.222
プライベートネットワークアドレス（例）：10.10.10.1
sshdポート（例）:7777
バックアップを実行するユーザー（例）：appuser
転送先サーバー１：CentOS 7.8
ホスト名（例）：bak1.xxservice.com
プライベートネットワークアドレス（例）：10.10.10.200
sshdポート（例）:8888
転送先サーバー２：CentOS 7.8
ホスト名（例）：bak2.xxservice.com
転送元サーバーとは別拠点で、プライベートネットワーク未接続
sshdポート（例）:9999
１．転送先サーバーの設定
バックアップ用ユーザー（例）：backupuser
バックアップディレクトリ（例）:/home/backupuser/xxservice/
１－１）sshd_configの修正
/etc/ssh/sshd_configの設定が以下となるようにする。
ホストベース認証を有効
ホストベース認証の既知ホストは、ユーザーディレクトリ下を許可
ユーザーディレクトリ下の.shostsを有効にする。
# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
HostbasedAuthentication yes
# Change to yes if you don't trust ~/.ssh/known_hosts for HostbasedAuthentication
IgnoreUserKnownHosts no
# Don't read the user's ~/.rhosts and ~/.shosts files
IgnoreRhosts no
後、プライベートネットワークでは逆引きできない。余計なログを出さないようにUseDNSがyesの場合は、noに変更する。
UseDNS no 設定変更後に、設定の読み込み。
$ systemctl reload sshd
１－２）rootユーザーへのスイッチ禁止
/etc/pam.d/suで、以下を設定し、rootユーザへのスイッチを禁止する。
auth required pam_wheel.so use_uid root_only
１－３）バックアップ用ユーザー作成
$ adduser backupuser
１－４）バックアップ用ディレクトリ作成
$ su - backupuser
[backupuser ~]$ mkdir xxservice
１－５）既知ホストの追加
バックアップユーザーで、転送元サーバーにssh接続を試みて、公開鍵を取得して既知ホストに登録する。
※転送先サーバー１の場合
[backupuser ~]$ ssh -p 7777 10.10.10.1
※転送先サーバー２の場合
[backupuser ~]$ ssh -p 7777 www.xxservice.com
既知ホストに追加するかと聞いてくるので、yesで登録すると、~/.ssh/known_hostsに登録される。
ポート番号が入った形で登録されるので、viコマンドで修正する。
※転送先サーバー２の場合、以下のように修正する
[www.xxservice.com]:7777,[222.222.222.222]:7777 (公開鍵)
↓
www.xxservice.com,222.222.222.222 (公開鍵)
１－６）.shostsの設定
viコマンドで、.shostsファイルを作成し、中身は以下とする。転送元サーバーのIPアドレスを設定する。
※転送先サーバー１の場合
10.10.10.1 appuser
※転送先サーバー２の場合
222.222.222.222 appuser
パーミッションを変更して、.shostsファイルを見えないようにする。
[backupuser ~]$ chmod 600 .shosts
２．転送元サーバーの設定
２－１）ssh_configの修正
従来はssh_configを直接修正していたが、CentOS 8.2 では、以下ディレクトリにファイル追加するのが作法みたい。
/etc/ssh/ssh_config.d/99-hostbase.confを、以下内容で作成する。
HostbasedAuthentication yes
EnableSSHKeysign yes
２－２）既知ホストの追加と接続確認
以下コマンドで接続し、既知ホストに追加するかと聞いてくるので、yesで登録する。
※転送先サーバー１への接続
[appuser ~]$ ssh -p 8888 -l backupuser 10.10.10.200
※転送先サーバー２
[appuser ~]$ ssh -p 9999 -l backupuser bak2.xxservice.com
問題なければ、無事にログインできる。
２－３）バックアップ処理の登録
以下のコマンドを作成して、実行権を付けて、cron実行する。
２－３－１）バックアップコマンド
do_backupという名前で以下ファイルを作成する。timeコマンドで実行時間を計測しながら、低優先度でバックアップを実行する。
引数は、バックアップサーバーのアドレス、ポート、バックアップファイルの接尾辞で、このコマンドは、バッチから引数を渡されて実行される。
【do_backup】
#!/bin/sh
#
alias dotime='time ionice -c 2 -n 7 nice -n 19'
# param
if [ $# -ne 3 ]; then
echo "param error!!"
exit 1
fi
BACKUP_SERVER=$1
BACKUP_SERVER_PORT=$2
BACKUP_SUFFIX=$3
# file setting
BIN_DIR=（コマンドの配置ディレクトリ）
BACKUP_DIR=（バックアップファイルを置くディレクトリ）
BACKUP_LOG="$BACKUP_DIR/bak_$BACKUP_SUFFIX.log"
BACK_FILE_DB="$BACKUP_DIR/dbbak_$BACKUP_SUFFIX"
APP_DIR=（アプリケーションデータのディレクトリ）
BACK_APP_DIR="$BACKUP_DIR/appdata/"
TRNS_DB_DIR="/home/backupuser/xxservice/"
TRNS_APP_DIR="/home/backupuser/xxservice/appdata/"
#--------------------------------------------------
# Start
echo "---- START : `date`" > $BACKUP_LOG
####################
# DB
echo "---- DB S : `date`" >> $BACKUP_LOG
(dotime $BIN_DIR/do_db_backup $BACK_FILE_DB &>> $BACKUP_LOG) &>> $BACKUP_LOG
echo "---- DB GZIP S : `date`" >> $BACKUP_LOG
(dotime gzip -f $BACK_FILE_DB &>> $BACKUP_LOG) &>> $BACKUP_LOG
####################
# APP
echo "---- APP S : `date`" >> $BACKUP_LOG
(dotime rsync -auv --rsync-path="ionice -c 2 -n 7 nice -n 19 rsync" \
$APP_DIR $BACK_APP_DIR &>> $BACKUP_LOG) &>> $BACKUP_LOG
####################
# Transfer
# transfer DB backup
echo "---- TRN DB S : `date`" >> $BACKUP_LOG
(dotime scp -P $BACKUP_SERVER_PORT $BACK_FILE_DB.gz ubackup@$BACKUP_SERVER:$TRNS_DB_DIR \
&>> $BACKUP_LOG) &>> $BACKUP_LOG
# transfer APP backup
echo "---- TRN APP S : `date`" >> $BACKUP_LOG
(dotime rsync -auvz -e "ssh -p $BACKUP_SERVER_PORT" $BACK_APP_DIR \
ubackup@$BACKUP_SERVER:$TRNS_APP_DIR &>> $BACKUP_LOG) &>> $BACKUP_LOG
# End
echo "---- END : `date`" >> $BACKUP_LOG
最初のrsyncで、–rsync-path=”ionice -c 2 -n 7 nice -n 19 rsync”オプションを付けているのは、受信側も同じアプリサーバーのため優先度を下げている。転送時には付けていないのは、転送先サーバーはバックアップ専用のため、優先度を気にしなくていいため。
２－３－２）DBバックアップコマンド
do_db_backupという名前で以下ファイルを作成する。３－１）バックアップコマンドから呼ばれるコマンドで、DBに応じたコマンドを作成する。
【do_db_backup】
※MariaDBの例
#!/bin/sh
#
# $1: backup file name
#
mysqldump --user=（DBユーザー） --password=（DBパスワード） --single-transaction （データベース名） > $1
※PostgreSQLの例
#!/bin/sh
#
# $1: backup file name
#
pg_dump -Fc -b （データベース名）> $1
２－３－３）実行コマンド
バッチで実行するための、以下の2つのファイルを作成する。
【BACKUP_HOURLY】
#!/bin/sh
#
BACKUP_SERVER=10.10.10.200
BACKUP_SERVER_PORT=8888
BACKUP_SUFFIX=h`date +%H`
（コマンドの配置ディレクトリ）/do_backup \
$BACKUP_SERVER $BACKUP_SERVER_PORT $BACKUP_SUFFIX
【BACKUP_DAILY】
#!/bin/sh
#
BACKUP_SERVER=bak2.xxservice.com
BACKUP_SERVER_PORT=9999
BACKUP_SUFFIX=d`date +%d`
（コマンドの配置ディレクトリ）/do_backup \
$BACKUP_SERVER $BACKUP_SERVER_PORT $BACKUP_SUFFIX
２－４）cron設定
“crontab -e”で、実行コマンドをスケジューリングする。
毎時42分と、毎日3時13分にバックアップする設定の例。
# m h dom mon dow command
42 * * * * （コマンドの配置ディレクトリ）/BACKUP_HOURLY
13 3 * * * （コマンドの配置ディレクトリ）/BACKUP_DAILY
