Raspberry Pi: Unterschied zwischen den Versionen

Aus Wiki Freifunk-3Ländereck
Wechseln zu: Navigation, Suche
Zeile 1: Zeile 1:
  
==Backup==
+
==Automatisches Backup==
  
Damit die auf dem Raspberry Pi hinterlegten Daten auch sicher sind, empfiehlt sich ein regelmäßiges, möglichst automatisiertes Backup. Lösungen gibt es hierzu viele. Eine einfache, jedoch recht komfortable Lösung bietet BackupPC. Neben diversen Verfahren zur eigentlichen Erstellung der Backups bietet es eine einfache Web-Oberfläche, welche einen bequemen Zugriff aus der Ferne ermöglicht. Zum Glück ist backuppc teil der Debian-Distribution und lässt sich mittels apt installieren:
+
Damit die auf dem Raspberry Pi gespeicherten Daten auch sicher sind, empfiehlt sich ein regelmäßiges, möglichst automatisiertes Backup. Lösungen hierzu gibt es viele. Eine einfache, jedoch recht komfortable Lösung bietet BackupPC [http://backuppc.sourceforge.net/]. Neben diversen Verfahren zur eigentlichen Erstellung der Backups bietet es eine einfache Web-Oberfläche, welche einen bequemen Zugriff (Konfiguration und Daten) aus der Ferne ermöglicht. Zum Glück ist BackupPC teil der Debian-Distribution und lässt sich mittels apt installieren:
  
 
  apt-get install backuppc
 
  apt-get install backuppc
  
Im Zuge der Installation wird automatisch der Benutzer "backuppc" angelegt und sowie ein zufälliges Passwort generiert. Diese sollte man sich notieren. Prinzipiell werden Passwörter in der Datei ''/etc/backuppc/htpasswd" verwaltet. Das Passwort für den Benutzer ''backuppc'' lässt sich mit dem folgenden Befehl ändern:
+
Im Zuge der Installation wird automatisch der Benutzer ''backuppc'' angelegt und sowie ein zufälliges Passwort generiert. Diese sollte man sich notieren. Prinzipiell werden Passwörter in der Datei ''/etc/backuppc/htpasswd'' verwaltet. Das Passwort für den Benutzer ''backuppc'' lässt sich mit dem folgenden Befehl ändern:
  
 
   sudo htpasswd /etc/backuppc/htpasswd backuppc
 
   sudo htpasswd /etc/backuppc/htpasswd backuppc
Zeile 26: Zeile 26:
 
  service apache2 restart
 
  service apache2 restart
  
Sofern der Neustart erfolgreich war, lässt sich die Weboberfläche von BackupPC ab sofort unter dem folgenden URL aufrufen:
+
Sofern der Neustart erfolgreich war, lässt sich die Web-Oberfläche von BackupPC ab sofort unter dem folgenden URL aufrufen:
  
 
   https://<host>/backuppc/
 
   https://<host>/backuppc/
  
Für die Anmeldung benutzen wir den zuvor notierten Benutzernamen und das zugehörige Passwort.
+
Für die Anmeldung benutzen wir den zuvor notierten Benutzernamen und das zugehörige Passwort.  
 
 
 
Der Rechner "localhost" ist in BackupPC bereits vorkonfiguriert. Wir klicken auf "Host Summary" und danach auf den Link "localhost". Im Anschluss wählen wir im Menü links oben die Option "Edit Config".
 
Der Rechner "localhost" ist in BackupPC bereits vorkonfiguriert. Wir klicken auf "Host Summary" und danach auf den Link "localhost". Im Anschluss wählen wir im Menü links oben die Option "Edit Config".
Im Reiter "Xfer" im Hauptfenster wählen wir danach als "Xfer Method" die Option "rsync". Der Rest der Einstellungen kann in der Regel unverändert bleiben.  
+
Im Reiter "Xfer" im Hauptfenster wählen wir danach als "Xfer Method" die Option "rsync". Den Rest der Einstellungen kann man in der Regel unverändert lassen.  
 
 
 
Sollte rsync auf dem Rechner noch nicht isntalliert sein, so holen wir dies in der Konsole mittels apt nach:
 
Sollte rsync auf dem Rechner noch nicht isntalliert sein, so holen wir dies in der Konsole mittels apt nach:
  
 
   sudo apt-get install rsync
 
   sudo apt-get install rsync
  
Backuppc läuft aus Sicherheitsgründen unter dem Linux-Benutzer "backuppc". Der Zugriff auf die zu sichernden Rechner erfolgt via SSH (zumindest bei der von uns gewählten Sicherungsmethode). Dies gilt auch, wenn der lokale Rechner gesichert werden soll. Damit sich BackupPC via SSH als Benutzer"root" anmelden kann, aktivieren wir die entsprechende Option in der Datei "/etc/ssh/sshd_config":
+
BackupPC läuft aus Sicherheitsgründen unter dem Linux-Benutzer ''backuppc''. Der Zugriff auf die zu sichernden Rechner und Dateien erfolgt via SSH (zumindest bei der von uns gewählten Sicherungsmethode). Dies gilt auch, wenn der lokale Rechner gesichert werden soll. Damit sich BackupPC via SSH als Benutzer ''root'' anmelden kann, aktivieren wir die entsprechende Option in der Datei ''/etc/ssh/sshd_config'':
  
 
   PermitRootLogin yes
 
   PermitRootLogin yes
  
Weiterhin deaktivieren wir die Authentifizierung mittels unverschlüsselter Passwörter:
+
Im Anschluss startend wir den SSH-Dämonen neu:  
 
 
# Change to no to disable tunnelled clear text passwords
 
#PasswordAuthentication yes
 
 
 
Sofern wir uns via SSH mit dem Raspberry Pi verbunden haben, sollten wir unbedingt sicherstellen, dass die Authentifizierung mittels eines registrierten Schlüssels möglich ist! Ansonsten sperren wir uns mit dieser Maßnahme selbst vom Rechner aus. Im Anschluss startend wir den SSH-Dämonen neu:  
 
  
 
  sudo service ssh restart
 
  sudo service ssh restart
  
Als nächstes werden wir zum Benutzer backuppc:
+
Als nächstes werden wir zum Benutzer ''backuppc'':
  
 
   sudo su backuppc
 
   sudo su backuppc
  
In dieser Identität generieren wir ein SSH Schlüsselpaar:
+
In dieser Identität generieren wir ein SSH-Schlüsselpaar:
  
 
   ssh-keygen -t rsa -b 4096 -C "<email@example.com>"
 
   ssh-keygen -t rsa -b 4096 -C "<email@example.com>"
  
Das Schlüsselpaar wird standardmäßig im Heimatverzeichnis im Versteckten Unterverzeichnis ".ssh" abgelegt. Der öffentliche Schlüssel ist in der Datei "id_rsa.pub" gespeichert. Um diesen Schlüssel für den Zugang als Benutzer root zu registrieren führen wir die folgende Befehlszeile aus:
+
Das Schlüsselpaar wird standardmäßig im Heimverzeichnis im versteckten Unterverzeichnis ''~/.ssh'' abgelegt. Der öffentliche Schlüssel ist in der Datei ''id_rsa.pub'' gespeichert. Um diesen Schlüssel für den Zugang als Benutzer root zu registrieren, führen wir die folgende Befehlszeile aus:
  
 
  ssh-copy-id -i ~/.ssh/id_rsa.pub root@localhost
 
  ssh-copy-id -i ~/.ssh/id_rsa.pub root@localhost
  
Auf die Aufforderung hin geben wir das Passowrt des Benutzers root ein. Ab sofort sollte die Verbindung mittels SSH als Benutzer root auch ohne Passworteingabe möglich sein:
+
Auf die Aufforderung hin geben wir das Passwort des Benutzers ''root'' ein. Ab sofort sollte die Verbindung mittels SSH als Benutzer ''root'' auch ohne Passworteingabe möglich sein:
  
 
   ssh root@localhost
 
   ssh root@localhost
 
   exit
 
   exit
  
Nachdem dies erledigt ist, werden wieder zu unserem regulären Benutzer:E
+
Nachdem dies erledigt ist, werden wir wieder zu unserem regulären Benutzer:
  
 
   exit
 
   exit
  
Jetzt sind wir fast soweit, dass wir unser erstes Backup durchführen können. Backups werden im Verzeichnis ''/var/lib/backuppc'' gespeicher. Dieses dient dem Linux-Benutzer backuppc gleichzeitig als Heimverzeichnis. Da wir Backups aus Sicherheitsgründen nicht auf dem gleichen Speichermedium ablegen sollten, empfiehlt sich die Einrichtung eines USB-Speichers. Dieser muss unbedingt mit einem Datei-System formattiert sein, welches Linux-Benutzerrechte unterstützt (z.B. ext4fs). Es wird im Folgenden davon ausgegangen, dass der Speicher an der Stelle /mnt/<usb-storage> in das Dateisystem eingebunden ist.
+
Jetzt sind wir fast soweit, dass wir unser erstes Backup erstellen können. Backups werden im Verzeichnis ''/var/lib/backuppc'' gespeichert. Dieses Verzeichnis dient dem Linux-Benutzer ''backuppc'' gleichzeitig als Heimverzeichnis. Da wir Backups aus Sicherheitsgründen nicht auf dem gleichen Speichermedium ablegen sollten, empfiehlt sich die Einrichtung eines USB-Speichers (oder externen Speichers im allgemeinen). Dieser muss unbedingt mit einem Dateisystem formatiert sein, welches Linux-Benutzerrechte unterstützt (z.B. ext4fs). Es wird im Folgenden davon ausgegangen, dass der Speicher an der Stelle /mnt/<usb-storage> in das Dateisystem eingebunden ist.
 
Zuerst stoppen wir den Hintergrundprozess von BackupPC:
 
Zuerst stoppen wir den Hintergrundprozess von BackupPC:
  
Zeile 82: Zeile 75:
 
  sudo mv /var/lib/backuppc /mnt/<usb-storage>  
 
  sudo mv /var/lib/backuppc /mnt/<usb-storage>  
  
Im Anschluss erstell wir an der ursprünglichen Stelle einen symbolischen Link auf den neuen Speicherort:
+
Im Anschluss erstellen wir an der ursprünglichen Stelle einen symbolischen Link auf den neuen Speicherort:
  
  sudo ln -s /mnt/<stick>/backuppc /var/lib/backuppc
+
  sudo ln -s /mnt/<usb-storage>/backuppc /var/lib/backuppc
  
Zuletzt aktivieren wir wieder den BackupPC-Hintergrundprozess:
+
Zuletzt aktivieren wir den BackupPC-Hintergrundprozess erneut:
  
 
  sudo service backuppc start
 
  sudo service backuppc start
  
Damit sind wir soweit, dass wir unser erstes Backup starten können. Hierzu wechseln wir wieder in die Web-Oberfläche. In der Ansicht für den Rechner "localhost" hat man unter "User Actions" durch Klick auf die Schaltfläche "Start Full Backup" die Möglichkeit, ein erstes, vollständiges Backup manuell zu starten. Danach heißt es Geduld haben. Sollte es zu einem Fehler kommen, empfiehlt sich ein Studium der Log-Dateien. In Zukunft sollten die Backups automatisch erstellt werden. Wie sich die Intervalle anpassen lassen, entnimmt man am besten der Dokumentation.
+
Damit sind wir soweit, dass wir unser erstes Backup starten können. Hierzu wechseln wir wieder in die Web-Oberfläche. In der Ansicht für den Rechner "localhost" hat man unter "User Actions" durch Klick auf die Schaltfläche "Start Full Backup" die Möglichkeit, ein erstes, vollständiges Backup manuell zu starten. Danach heißt es Geduld haben. Sollte es zu einem Fehler kommen, empfiehlt sich ein Studium der Log-Dateien. In Zukunft sollten die Backups automatisch erstellt werden. Wie sich die Intervalle anpassen lassen, entnimmt man am besten der Dokumentation zu BackupUP

Version vom 17. März 2015, 21:44 Uhr

Automatisches Backup

Damit die auf dem Raspberry Pi gespeicherten Daten auch sicher sind, empfiehlt sich ein regelmäßiges, möglichst automatisiertes Backup. Lösungen hierzu gibt es viele. Eine einfache, jedoch recht komfortable Lösung bietet BackupPC [1]. Neben diversen Verfahren zur eigentlichen Erstellung der Backups bietet es eine einfache Web-Oberfläche, welche einen bequemen Zugriff (Konfiguration und Daten) aus der Ferne ermöglicht. Zum Glück ist BackupPC teil der Debian-Distribution und lässt sich mittels apt installieren:

apt-get install backuppc

Im Zuge der Installation wird automatisch der Benutzer backuppc angelegt und sowie ein zufälliges Passwort generiert. Diese sollte man sich notieren. Prinzipiell werden Passwörter in der Datei /etc/backuppc/htpasswd verwaltet. Das Passwort für den Benutzer backuppc lässt sich mit dem folgenden Befehl ändern:

 sudo htpasswd /etc/backuppc/htpasswd backuppc

Die Konfiguration für den Apache2 Web-Server ist in der Datei /etc/apache2/conf.d/backuppc.conf abgelegt. Um sichere Verbindungen via SSL zu erzwingen, aktivieren wir dort die Option "SSLRequireSSL":

# Uncomment the line below to ensure that nobody can sniff importanti
# info from network traffic during editing of the BackupPC config or
# when browsing/restoring backups.
# Requires that you have your webserver set up for SSL (https) access.
SSLRequireSSL

Sofern man SSL für den Apache2 noch nicht aktiviert hat, sollte man dies jetzt nachholen:

sudo a2enmod ssl

Für den Backup-Betrieb genügen die vorinstallieren nichtöffentlichen Zertifikate. Im Anschluss starten wir den Apache2 neu:

service apache2 restart

Sofern der Neustart erfolgreich war, lässt sich die Web-Oberfläche von BackupPC ab sofort unter dem folgenden URL aufrufen:

 https://<host>/backuppc/

Für die Anmeldung benutzen wir den zuvor notierten Benutzernamen und das zugehörige Passwort. Der Rechner "localhost" ist in BackupPC bereits vorkonfiguriert. Wir klicken auf "Host Summary" und danach auf den Link "localhost". Im Anschluss wählen wir im Menü links oben die Option "Edit Config". Im Reiter "Xfer" im Hauptfenster wählen wir danach als "Xfer Method" die Option "rsync". Den Rest der Einstellungen kann man in der Regel unverändert lassen. Sollte rsync auf dem Rechner noch nicht isntalliert sein, so holen wir dies in der Konsole mittels apt nach:

 sudo apt-get install rsync

BackupPC läuft aus Sicherheitsgründen unter dem Linux-Benutzer backuppc. Der Zugriff auf die zu sichernden Rechner und Dateien erfolgt via SSH (zumindest bei der von uns gewählten Sicherungsmethode). Dies gilt auch, wenn der lokale Rechner gesichert werden soll. Damit sich BackupPC via SSH als Benutzer root anmelden kann, aktivieren wir die entsprechende Option in der Datei /etc/ssh/sshd_config:

 PermitRootLogin yes

Im Anschluss startend wir den SSH-Dämonen neu:

sudo service ssh restart

Als nächstes werden wir zum Benutzer backuppc:

 sudo su backuppc

In dieser Identität generieren wir ein SSH-Schlüsselpaar:

 ssh-keygen -t rsa -b 4096 -C "<email@example.com>"

Das Schlüsselpaar wird standardmäßig im Heimverzeichnis im versteckten Unterverzeichnis ~/.ssh abgelegt. Der öffentliche Schlüssel ist in der Datei id_rsa.pub gespeichert. Um diesen Schlüssel für den Zugang als Benutzer root zu registrieren, führen wir die folgende Befehlszeile aus:

ssh-copy-id -i ~/.ssh/id_rsa.pub root@localhost

Auf die Aufforderung hin geben wir das Passwort des Benutzers root ein. Ab sofort sollte die Verbindung mittels SSH als Benutzer root auch ohne Passworteingabe möglich sein:

 ssh root@localhost
 exit

Nachdem dies erledigt ist, werden wir wieder zu unserem regulären Benutzer:

 exit

Jetzt sind wir fast soweit, dass wir unser erstes Backup erstellen können. Backups werden im Verzeichnis /var/lib/backuppc gespeichert. Dieses Verzeichnis dient dem Linux-Benutzer backuppc gleichzeitig als Heimverzeichnis. Da wir Backups aus Sicherheitsgründen nicht auf dem gleichen Speichermedium ablegen sollten, empfiehlt sich die Einrichtung eines USB-Speichers (oder externen Speichers im allgemeinen). Dieser muss unbedingt mit einem Dateisystem formatiert sein, welches Linux-Benutzerrechte unterstützt (z.B. ext4fs). Es wird im Folgenden davon ausgegangen, dass der Speicher an der Stelle /mnt/<usb-storage> in das Dateisystem eingebunden ist. Zuerst stoppen wir den Hintergrundprozess von BackupPC:

sudo service backuppc stop

Im zweiten Schritt verschieben wir das existierende Heimverzeichnis auf den externen Speicher:

sudo mv /var/lib/backuppc /mnt/<usb-storage> 

Im Anschluss erstellen wir an der ursprünglichen Stelle einen symbolischen Link auf den neuen Speicherort:

sudo ln -s /mnt/<usb-storage>/backuppc /var/lib/backuppc

Zuletzt aktivieren wir den BackupPC-Hintergrundprozess erneut:

sudo service backuppc start

Damit sind wir soweit, dass wir unser erstes Backup starten können. Hierzu wechseln wir wieder in die Web-Oberfläche. In der Ansicht für den Rechner "localhost" hat man unter "User Actions" durch Klick auf die Schaltfläche "Start Full Backup" die Möglichkeit, ein erstes, vollständiges Backup manuell zu starten. Danach heißt es Geduld haben. Sollte es zu einem Fehler kommen, empfiehlt sich ein Studium der Log-Dateien. In Zukunft sollten die Backups automatisch erstellt werden. Wie sich die Intervalle anpassen lassen, entnimmt man am besten der Dokumentation zu BackupUP