Les solutions de mise en oeuvre de redondance de services nécessitent la duplication de données sur des serveurs distincts éventuellement éloignés sur des sites distants.

Certaines solutions de sauvegarde en réseau utilisent par ailleurs des outils de duplication de données pour réaliser des sauvegardes incrémentales d'informations ou pour diffuser sur plusieurs machines le contenu d’un répertoire de référence.

Vous allez mettre en oeuvre le logiciel de synchronisation de fichiers en ligne de commande Rsync. Celui-ci :

• fonctionne de manière unidirectionnelle c'est à dire qu'il copie les fichiers d’un dossier vers un autre,
• synchronise le répertoire de destination en fonction du dossier source en faisant une comparaison simple des fichiers entre source et destination,
• ne prend en compte que les modifications de la source de données.

Rsync permet alors :

• de réaliser des sauvegardes incrémentales de données,
• ou pour diffuser sur plusieurs machines le contenu d’un répertoire de référence.

# PermitRootLogin prohibit-password

PermitRootLogin yes

# service ssh restart

• utiliser deux serveurs Linux Debian.
• synchroniser de manière unidirectionnelle, dans le sens Serveur1 vers Serveur2, d'un dossier situé dans le dossier du compte root de chaque serveur,
• créer un script permettant de faire cette synchronisation toutes les 5 minutes et utilisant une authentification par clé SSH.

# apt update
# apt install rsync

Syntaxe de base :

rsync [option] /chemin/vers/source /chemin/vers/destination

Copie distante en utilisant SSH :

rsync [option] -rsh=ssh /chemin/vers/source [user]@[host]:/chemin/vers/destination

# apt install openssh-server

• Copier intégralement le fichier ou le répertoire source et son contenu vers destination avec compression des données

rsync -avz /root/dossier /root/sauvdossier

• Copier intégralement le fichier ou le répertoire source et son contenu vers destination sur un serveur distant avec compression des données

rsync -avz -rsh=ssh /root/dossier [root]@[@ip]:/root/sauvdossier

Afin de ne pas avoir à fournir le mot de passe à chaque exécution de rsync, le serveur source va s'authentifier sur le serveur destination avec une clé SSH.

Il faut définir le serveur source comme un client SSH de confiance. Pour cela :

• créer un couple de clefs publique et privée sans mot de passe,
• ajouter cette toute récente clef publique sur le serveur de destination.

# ssh-keygen -t rsa
# ssh-copy-id -i /root/.ssh/id_rsa.pub btssio@AdresseIPserveurDestination

#ssh btssio@AdresseIPserveurDestination

Tutoriel : Configurer une authentification avec un couple de clés privée/publique SSH

Pour automatiser la sauvegarde, vous allez créer un script de sauvegarde simple /root/script/rsync.sh contenant :

rsync -avz -rsh=ssh /root/dossier [btssio]@[@ip]:/home/btssio/sauvdossier

Il est conseillé d'effectuer les sauvegardes à des moments de la journée où les serveurs sont peu sollicités. Pour cela, il faut inscrire des appels à la commande de sauvegarde dans le cron de l'utilisateur root du serveur.

# crontab -e

    15 * * * * /root/scripts/rsync.sh

• utiliser un de vos serveurs Linux Debian et le serveur DC1-0870019Y.
• synchroniser de manière unidirectionnelle, dans le sens Serveur Debian vers le serveur DC1-0870019Y, d'un dossier situé dans le dossier du compte root du serveur Debian dans votre dossier personnel du serveur Windows,
• créer un script permettant de faire cette synchronisation toutes les 5 minutes et utilisant une authentification par clé SSH.

Les serveurs Microsoft Windows utilisent le protocole SMB (Server Message Block) pour partager des fichiers et des imprimantes. Ce protocole a été créé à l'origine par IBM, puis repris par Microsoft. Ce protocole a ensuite été renommé en protocole CIFS (Common Internet FileSystem). Lors de la sortie de Windows Vista, Microsoft a repris la dénomination SMB pour sa nouvelle version SMB 2. SMB et CIFS désignent donc, pour l'essentiel, le même protocole.

Pour accéder à ces serveurs Windows, il faut utiliser un client SMB. Le projet Samba consiste à fournir les paquets logiciels pour les distributions Linux afin de :

• pouvoir créer un serveur SMB/CIFS,
• disposer d'un client SMB/CIFS.

 # apt install smbclient

 # smbclient -L nomserveur -U login_Windows

Exemple pour télécharger un fichier situé dans le dossier de la classe :

• serveur : DC1-serveur
• partage : B2classe

# smbclient //DC1-serveur/B2classe -U login_Windows
smb: \> ls
smb: \> cd répertoire_distant
smb: \> get fichier.txt
smb: \> quit

Il est possible de monter sur un client Linux Debian, un partage situé sur un serveur Windows en installant le paquet smbfs :

# apt install cifs-utils

• Création du point de montage du dossier B2classe dans l'arborescence du client Debian en modification :

# mkdir /mnt/B2classe

• montage du dossier partagé B2classe en mise à jour

# mount -t cifs -o user=login_Windows,password=password,rw //DC1-serveur/B2classe /mnt/B2classe

Vous pouvez alors, depuis votre client Debian, parcourir le partage situé sur le serveur Windows, en lecture et en écriture.

Pour démonter le montage :

# umount /mnt/B2classe

Pour rendre ce montage permanent; il faut mettre à jour le fichier /etc/fstab de montage des partitions.

• copie de sauvegarde du fichier /etc/fstab

# sudo cp /etc/fstab /etc/fstab_sauvegarde

• ajout en fin de fichier d'une ligne de ce type

//DC1-serveur/B2classe /mnt/B2classe/ cifs username=login_Windows,password=password,uid=root,gid=root,fmask=777,dmask=777 0 0

• Redémarrez votre client Debian pour vérifier que le montage est bien automatiquement créé.

• http://debian-facile.org/doc:reseau:rsync
• https://wiki.debian.org/fr/RsyncSnapshots
• http://www.mathrice.org/rencontres/mars.2007/presentations/rsync-unison.pdf