Dieser Artikel ist für Amanda Unternehmen (AE)
Info Beschreibung:
Amanda Enterprise Server kann so konfiguriert werden, dass alle Sicherungssätze, ein bestimmter Sicherungssatz oder sogar Sicherungseinträge für einen bestimmten Host über die SSH-Authentifizierung für eine sichere Datenübertragung gesichert werden. Diese Unterstützung ist nur auf Linux / Solaris / Mac OS X-Clients verfügbar und nicht für Windows-Clients.
So sichern Sie alle Linux / Unix-Clients mit SSH
- Bitte ansehen So aktivieren Sie die SSH-Authentifizierung in Amanda Enterprise Anweisungen zum Sichern aller UNIX- und Linux-Clients über SSH.
So sichern Sie bestimmte Linux / UNIX-Clients oder einen bestimmten Sicherungssatz, der nur Linux / UNIX-Clients über SSH sichert
- Weitere Informationen finden Sie im Abschnitt „Konfigurieren von SSH-Schlüsseln auf dem Amanda-Server“ von So aktivieren Sie die SSH-Authentifizierung in Amanda Enterprise Anweisungen zum Einrichten der SSH-Authentifizierung mit öffentlichem Schlüssel für den amandabackup-Benutzer zwischen dem Amanda-Server und
- Bearbeiten Sie die Datei / etc / amanda /, um alle Sicherungsobjekte für einen bestimmten UNIX- oder Linux-Host zu sichern. Datei /disklist.conf für den Sicherungssatz, in dem die Objekte konfiguriert sind und für den Sie SSH verwenden möchten. Fügen Sie "zmc_ssh_auth" zu dem Abschnitt hinzu, in dem eine Sicherung für jedes Objekt dieses Hosts konfiguriert wird. Dies ist ein Beispiel für das Hinzufügen dieser Zeile zum Abschnitt für ein Objekt: myclientmachine.company.com “/ home” “/ home” {zmc_unix_base zmc_ssh_auth verschlüsseln keine komprimieren keine Schätzung Kalkulationsserver…. } Bitte beachten Sie, dass dies für alle auf diesem Host gesicherten Objekte durchgeführt werden muss, da dies sonst zu Fehlern bei der Hostprüfung und -sicherung führen kann.
- Wenn alle Hosts in einem Sicherungssatz UNIX- und / oder Linux-Clients sind und Sie alle über SSH sichern möchten, bearbeiten Sie die Datei / etc / amanda / Datei / zmc_backupset_dumptypes für den Sicherungssatz, für den Sie SSH verwenden möchten. Fügen Sie "zmc_ssh_auth" zum Abschnitt "zmc_backupset_dumptype dumptype" in dieser Datei als solche hinzu: Definieren Sie dumptype zmc_backupset_dumptype {zmc_device_attached_storage zmc_ssh_auth_ record on # maxpromoteday 1 days}
So stellen Sie ein Backup-Image mit SSH wieder her (gilt nur für AE 3.1 und früher):
Hinweis: Dies gilt nur für die Wiederherstellung von Sicherungen über ZMC in AE 3.1 und früheren Versionen. Alle über ZMC in AE 3.3 und höher wiederhergestellten Sicherungen greifen nicht auf die Verwendung von SSH zurück, auch wenn der Wiederherstellungsdienst nicht auf dem Wiederherstellungshost ausgeführt wird und daher niemals als verschlüsselte Übertragung ausgeführt wird. In AE 3.1 und früheren Versionen ist das Kennwort des Root-Benutzers auf dem Zielwiederherstellungshost für die ZMC-Wiederherstellung erforderlich Wiederherstellungsseite, wenn die Wiederherstellung wie unten beschrieben ausgeführt wird. Root-Berechtigungen sind erforderlich, um die ursprünglichen Berechtigungen und den Besitz der wiederhergestellten Datei (en) festzulegen.
- Bearbeiten Sie auf dem Backup-Linux-Client die Datei /etc/xinetd.d/zmrecover und ersetzen Sie "disable = no" durch "disable = yes". Andernfalls wird die Wiederherstellung auf nicht sichere Weise über ZMC ohne Verwendung von SSH durchgeführt.
- Laden Sie auf dem Sicherungsclient den xinetd-Dienst als neu Wurzel Benutzer / etc / init.d / xinetd neu laden
- Befolgen Sie die normalen Schritte, um Dateien über die Zmanda Management Console wiederherzustellen (siehe Dokumentation zu) Wiederherstellen | Welche Seite).
- Halten Sie die Wurzel Benutzer als "Zielbenutzername" bei der Wiederherstellung von ZMC | Wo Seite.
- Nach einem Klick auf die Wiederherstellen Schaltfläche auf der Schaltfläche Wiederherstellen | Auf der Wiederherstellungsseite wird das Root-Passwort des Ziel-Wiederherstellungshosts angefordert. Geben Sie das Root-Passwort ein. Nach erfolgreicher Authentifizierung über SSH wird der Wiederherstellungsprozess gestartet.
