Sicherung on Michael’s Domain

Sicherung von PCs und Macs

Wed, 13 Apr 2016 00:00:00 +0000

Ich selbst nutze die Backup-Software BackupPC bereits seit fast einem Jahrzehnt und habe vor etwa zwei Jahren damit begonnen, unsere Laborcomputer auf einem zentralen Backup-Server zu sichern. BackupPC unterstützt Deduplizierung, sodass auf einigen wenigen 2-TB-Festplatten viel Datenvolumen gespeichert werden kann. BackupPC unterstützt viele Protokolle (SMB, FTP, tar/rsync über SSH), aber wir nutzen meist rsync über SSH. Die Daten werden vor der Sicherung nicht verschlüsselt. Seltsamerweise wird nicht einmal die kommende Version 4 eine Verschlüsselung vor der Übertragung unterstützen. Wir speichern das Backup jedoch auf einem verschlüsselten Volume. Auf diese Weise sind die Daten zumindest geschützt, falls der Backup-Server gestohlen wird. Und während der Übertragung sind die Daten durch SSH geschützt. Das System entspricht jedoch nicht dem TNO („trust no one“), da ich (als BackupPC-Administrator) auf die Dateien zugreifen kann. Unter Linux wäre eine mögliche Methode, das Home-Verzeichnis des Benutzers mit eCryptFS (was bei der Erstellung von Benutzern unter Ubuntu eine integrierte Option ist) zu verschlüsseln und anschließend das Verzeichnis /home/.ecryptfs anstelle des Home-Verzeichnisses des Benutzers zu sichern. Die Wiederherstellung wäre jedoch ein wesentlich größeres Problem. Man könnte zwar die Verzeichnisstruktur und die Dateien der Sicherung durchsuchen, doch die Dateinamen wären bedeutungslos, da sie bei diesem Vorgang ebenfalls verschlüsselt werden.Bei der Sicherung von Mac-OS-X-Rechnern gibt es eine Besonderheit: BackupPC verbindet sich normalerweise als „root“ per SSH mit dem Client-Rechner und führt den rsync-Sicherungsbefehl aus. Um dies auf von der Universität verwalteten Mac-OS-X-Rechnern zu ermöglichen, mussten wir auf den Client-Rechnern einen dedizierten Benutzer („backuppc“) anlegen und diesem Benutzer die Ausführung von rsync mit Root-Rechten gestatten, was durch Hinzufügen dieser Zeile in die Datei /etc/sudoers erfolgt: backuppc ALL=NOPASSWD: /usr/bin/rsync. Anschließend müssen wir den SSH-/rsync-Befehl für den Mac-Client auf dem „backuppc“-Server anpassen, indem wir „root“ durch „backuppc“ ersetzen.

So sichern Sie versteckte Dateien

Wed, 04 Apr 2007 00:00:00 +0000

tar cvf backupfile.tar .[a-zA-Z0-9]* Hat jemand eine bessere Idee? Bei diesem Befehl muss auf den Punkt ein alphanumerisches Zeichen folgen. Das ist bei den versteckten Dateien im Home-Verzeichnis des Benutzers in der Regel der Fall.

Sichern Sie Ihr Home-Verzeichnis mit tar

Thu, 16 Nov 2006 00:00:00 +0000

Wechseln Sie als Root in das Verzeichnis /home und führen Sie folgenden Befehl aus: tar -czvf Pfad/archive.tar.gz Benutzername

Einen neuen Benutzer in MySQL hinzufügen und andere grundlegende MySQL-Befehle

Mon, 18 Sep 2006 00:00:00 +0000

Crontab-Eintrag, um alle MySQL-Datenbanken jeden Mitternacht in eine Datei zu sichern:0 0 * * * mysqldump -u mjeltsch -h localhost --all-databases | gzip -9 > /home/mjeltsch/Documents/mysqldump.gz > /dev/nullBerechtigungen für Benutzer gewähren, die sich von localhost aus verbinden:GRANT ALL PRIVILEGES ON *.* TO 'michael'@'localhost' IDENTIFIED BY 'password' WITH GRANT OPTION;Berechtigungen für Benutzer gewähren, die sich von überall aus verbinden:GRANT ALL PRIVILEGES ON *.* TO 'michael'@'%' IDENTIFIED BY 'password' WITH GRANT OPTION;Alle verfügbaren Datenbanken anzeigen:SHOW DATABASES;Alle Einträge der Tabelle „users“ anzeigen:SELECT * FROM users;Datenbank „phpgedview“ laden: USE phpgedview; Eine neue Datenbank namens „phpgedview“ erstellen: CREATE DATABASE phpgedview; Die Datenbank „phpgedview“ löschen: DROP DATABASE phpgedview;Mysql-Client als Benutzer „michael“ und mit der Datenbank „phpgedview“ starten: mysql –user=michael -p phpgedview Den Benutzer „test“ löschen: mysql> use mysql; mysql> delete from user where user=‘test’; mysql> FLUSH PRIVILEGES;Ändern des Passworts für den Benutzer „phpgedview“ als Benutzer „root“ (dies funktioniert auch zum Ändern des Passworts für „root“):/usr/bin/mysql -u root -pSET PASSWORD FOR phpgedview@“localhost” = PASSWORD(‘NewPassWord’);Führen Sie nach der Installation des SUSE-RPM-Pakets für MySQL die folgenden Befehle aus:sudo /usr/bin/mysql_install_dbDadurch werden die Standarddatenbanken und -berechtigungen angelegt. Anscheinend lässt sich dies auch wie folgt bewerkstelligen:sudo rcmysql startUnter SuSE sollten Sie den YaST-Runlevel-Editor verwenden, um den MySQL-Server beim Systemstart automatisch zu starten. So starten Sie den MySQL-Server manuell:sudo /usr/bin/mysqld_safe --user=mysql &DENKEN SIE DARAN, EIN PASSWORT FÜR DEN MySQL-ROOT-BENUTZER FESTZULEGEN! Dies geschieht mit: /usr/bin/mysqladmin -u root password 'neues-Passwort' Wenn Sie von einem anderen Rechner aus auf den MySQL-Server zugreifen, müssen Sie den Hostnamen angeben: /usr/bin/mysqladmin -u root -h hostname password 'neues-Passwort'Weisen Sie dem Root-Benutzer und dem Benutzer alle Berechtigungen zu:mcblpc2:/home/user /usr/bin/mysql -u root -pPasswort eingeben:Willkommen beim MySQL-Monitor. Befehle enden mit ; oder \g. Ihre MySQL-Verbindungs-ID lautet 6, Serverversion: 4.0.15. Geben Sie „help;“ oder „\h“ ein, um Hilfe zu erhalten. Geben Sie ‚\c‘ ein, um den Puffer zu leeren.mysql> GRANT ALL PRIVILEGES ON *.* TO user@localhost IDENTIFIED BY ‚Password‘ WITH GRANT OPTION; Abfrage OK, 0 Zeilen betroffen (0,00 Sek.)mysql> GRANT ALL PRIVILEGES ON *.* TO user@'%' IDENTIFIED BY 'Password' WITH GRANT OPTION; Abfrage OK, 0 Zeilen betroffen (0,00 Sek.)mysql> GRANT ALL PRIVILEGES ON *.* TO root@localhost IDENTIFIED BY 'Password' WITH GRANT OPTION; Abfrage OK, 0 Zeilen betroffen (0,00 Sek.) mysql> GRANT ALL PRIVILEGES ON *.* TO root@'%' IDENTIFIED BY 'Password' WITH GRANT OPTION; Abfrage OK, 0 Zeilen betroffen (0,00 Sek.) mysql> quit Tschüss Überprüfen Sie die MySQL-Version:/usr/bin/mysqladmin -u root -p version" ist erforderlichÜberprüfen Sie die MySQL-Variablen: /usr/bin/mysqladmin -u root -p variablesDen MySQL-Server herunterfahren:/usr/bin/mysqladmin -u root -p shutdownPrüfen, ob der Server gestartet werden kann:sudo /usr/bin/mysqld_safe --log &Alle Datenbanken anzeigen:/usr/bin/mysqlshow -u root -pZeige die Tabellen der Datenbank „mysql“ an:/usr/bin mysqlshow -u root -p mysqlZeige die Spalten der Tabelle mit dem Namen „tablename“ an:show columns from tablename;Entferne Leerzeichen aus der Spalte namens ‘columnname’ in der Tabelle namens ’tablename’:update tablenamesetcolumnname= trim(' ' fromcolumnname);Entferne abschließende Zeilenumbrüche aus der Spalte namens „columnname“ in der Tabelle namens „tablename“ (aus irgendeinem seltsamen Grund musst du diesen Befehl möglicherweise mehrmals ausführen, um alle Wagenrückläufe und Zeilenvorschübe zu entfernen):update tablenamesetcolumnname= trim(trailing '\n' fromcolumnname);update tablenamesetcolumnname= trim(trailing '\r' fromcolumnname);