Voir la source de Bacula

[[Catégorie:Sauvegardes]]
{{Ébauche|Bacula}}
{{sid}}

== Présentation ==
Ce document est basé sur une installation stable de Debian (en ce moment Squeeze).

Son but : sauvegarde, restauration et vérification en réseau 
(reste à faire)

== Installation ==
Bacula peut utiliser les bases de données SQLite, MySql et PostGreSQL.Il suffit d'installer les paquets correspondant à votre choix. 

Changer "-mysql" par "-pgsql" ou "-sqlite3" sur le paquet director et le fd.

ici je choisi MySql (MySql étant déja installé):

 # aptitude install bacula-director-mysql bacula-sd-mysql bacula

Accorder les droits à bacula sur la base de données (vérifié si pas obsolète):
 # mysql -u root -p
 > grant all privileges on bacula.* to 'bacula'@'localhost' identified by 'bacula' ;

Créer le répertoire de sauvegarde et accorder les droits à bacula :
 # mkdir /home/sauvegarde/
 # chown -R bacula.bacula /home/sauvegarde
 # chmod -R 660 /home/sauvegarde (---> à vérifier)

== Configuration ==
Bacula se compose des fichiers suivants :

Le fichier générale de configuration le Director :
:<span style="background-color:#fff6cb;">/etc/bacula/bacula-dir.conf</span>
Le fichier Storage Daemon concernant le stockage des données :
:<span style="background-color:#fff6cb;">/etc/bacula/bacula-sd.conf</span>
Celui du File Daemon permettant l'accès aux données installé sur le client à sauvegarder :
:<span style="background-color:#fff6cb;">/etc/bacula/bacula-fd.conf</span>
Le fichier permettant la connexion entre la console et le directeur :
:<span style="background-color:#fff6cb;">/etc/bacula/bconsole.conf</span> 

Ces fichiers représentent les différents services de Bacula, ils peuvent se trouver sur des machines totalement différentes.

=== La Console ===

'''/etc/bacula/bconsole.conf'''
<div span style="background-color:#fff6cb;">
'''Director''' { 
:'''Name''' = NOM_DIR <span style="color:#bd0000;">&nbsp;# le nom du director défini dans le fichier bacula-dir.conf</span>
:'''DIRport''' = 9101 <span style="color:#bd0000;"># le port d'écoute du director</span>  
:'''address''' = nom_resolu_par_dns_ou_IP <span style="color:#bd0000;"># ip ou dns du director</span>
:'''Password''' = "mdp_du_director" <span style="color:#bd0000;"># le mot de passe du director</span> 
::<span style="background-color:#cbfeff;">TLS Enable = yes </span>
::<span style="background-color:#cbfeff;">TLS Require = yes </span>
::<span style="background-color:#cbfeff;">TLS CA Certificate File = /etc/bacula/keys/ca.crt</span>
::<span style="background-color:#cbfeff;">TLS Certificate = /etc/bacula/keys/console.crt </span>
::<span style="background-color:#cbfeff;">TLS Key = /etc/bacula/keys/console.key </span> 
} </div>

'''address''' : Attention le nom DNS est obligatoire pour une connexion SSL penser à configurer le fichier /etc/hosts ou le serveur dns.

:: si vous n'utilisez pas de connexion sécurisée vous pouvez mettre une adresse ip directement.

La partie bleu permet la sécurisation des données entre le director et la console ca.crt doit être <br/>
le même partout les deux autres diffèrent pour chaque éléments de bacula voir l' annexe A sur les certificats SSL pour leur création.<br/>
Pour l'instant ne vous préoccupez pas de cette partie, une explication plus complète sera détaillée dans le chapitre sur la sécurisation.<br/>
Sachez juste que cela ce trouve là. <br/>

=== Le File Daemon ===
La ressource Client (ou File Daemon) définit le nom du client (tel qu'il est utilisé par le director) ainsi que le port<br/>
sur lequel le client est à l'écoute des connections du Director.<br/>

'''/etc/bacula/bacula-fd.conf''' 
<div span style="background-color:#fff6cb;">
'''Director''' {
:'''Name''' = NOM_DIR <span style="color:#bd0000;">&nbsp;# le nom du director défini dans le fichier bacula-dir.conf</span>
:'''Password''' = "mdp_du_director" <span style="color:#bd0000;">&nbsp;# le mot de passe du director</span>
::<span style="background-color:#cbfeff;">TLS Enable = yes</span>
::<span style="background-color:#cbfeff;">TLS Require = yes</span>            
::<span style="background-color:#cbfeff;">TLS Verify Peer = yes</span>
::<span style="background-color:#cbfeff;">TLS Allowed CN = "directorCN"</span>
::<span style="background-color:#cbfeff;">TLS CA Certificate File = /etc/bacula/keys/ca.crt</span>
::<span style="background-color:#cbfeff;">TLS Certificate = /etc/bacula/keys/filedaemon.crt</span>
::<span style="background-color:#cbfeff;">TLS Key = /etc/bacula/keys/filedaemon.key </span>
}

'''Director''' {
:'''Name''' = NOM_MON <span style="color:#bd0000;">&nbsp;# le nom du director restreint défini dans le fichier bacula-dir.conf</span>
:'''Password''' = "mdp_du_director_restreint" <span style="color:#bd0000;"># son mot de passe</span>
:'''Monitor''' = yes 
}

'''FileDaemon''' { 
:'''Name''' = NOM_FD <span style="color:#bd0000;"># le nom du File daemon</span>
:'''FDport''' = 9102 <span style="color:#bd0000;"># son mot port d'écoute'</span>
:'''WorkingDirectory''' = /var/lib/bacula
:'''Pid Directory''' = /var/run/bacula
:'''Maximum Concurrent Jobs''' = 8 <span style="color:#bd0000;"># le nombre maximum de sauvegardes simultanées</span>
::<span style="background-color:#cbfeff;">TLS Enable = yes</span>
::<span style="background-color:#cbfeff;">TLS Require = yes</span>                                                      
::<span style="background-color:#cbfeff;">TLS CA Certificate File = /etc/bacula/keys/ca.crt</span>
::<span style="background-color:#cbfeff;">TLS Certificate = /etc/bacula/keys/filedaemon.crt</span>
::<span style="background-color:#cbfeff;">TLS Key = /etc/bacula/keys/filedaemon.key</span> 
:::<span style="background-color:#cbfeff;">PKI Signatures = Yes</span>           
:::<span style="background-color:#cbfeff;">PKI Encryption = Yes</span>            
:::<span style="background-color:#cbfeff;">PKI Keypair = "/etc/bacula/keys/encrypt.pem"</span>    
:::<span style="background-color:#cbfeff;">PKI Master Key = "/etc/bacula/keys/master.cert"</span>
}

'''Messages''' { <span style="color:#bd0000;">&nbsp;# les messages sont envoyés au director</span> 
:'''Name''' = Standard
:'''director''' = NOM_DIR = all, !skipped, !restored
}
</div>
<br/> 
'''Working Directory''' : Cette directive est obligatoire et spécifie un répertoire dans lequel le File Daemon peut placer ses fichiers d'état.<br/>
: Ce répertoire ne doit être utilisé que par Bacula, mais peut être partagé par d'autres daemons Bacula les définitions des noms doivent être uniques pour chaque démon.<br/> 
: Sur les systèmes Win32, dans certaines circonstances, vous pourriez avoir besoin de spécifier une lettre de lecteur dans le chemin de répertoire de travail spécifié.
: Aussi, s'il vous plaît assurez-vous que ce répertoire est accessible en écriture par l'utilisateur SYSTEM au contraire la restauration peut échouer<br/>
: (le fichier d'amorçage (bootstrap) qui est transféré vers le File Daemon du directeur est temporairement placé dans ce répertoire avant d'être transmis au Storage Daemon).<br/>
'''Pid Directory''' Cette directive est obligatoire et spécifie un répertoire dans lequel le directeur peut placer ses fichiers d'identification de processus.<br/>
: Le fichier d'identification de processus est utilisé pour stopper Bacula et éviter à plusieurs instances de Bacula de fonctionner simultanément.<br/>
: Cet enregistrement est nécessaire. L'expansion du shell standard de l'annuaire se fait lorsque le fichier de configuration est lu de telle sorte que des valeurs<br/>
: telles que $HOME seront correctement substituées.<br/>
: Typiquement, sur les systèmes Linux, vous mettrez: /var/run.Si vous n'installez pas Bacula dans les répertoires système, vous pouvez utiliser le répertoire de travail<br/>
: tel que défini ci-dessus.<br/> 

Pour voir toutes les possibilités du File Daemon je vous invite à lire [http://www.bacula.org/5.0.x-manuals/en/main/main/Client_File_daemon_Configur.html la documentation de Bacula] à ce sujet.<br/>  
=== Le Storage Daemon ===
Le fichier de configuration du Storage Daemon a relativement peu de définitions de ressources. Toutefois, en raison de<br/>
la grande variation dans les médias de sauvegarde et des capacités du système, le démon de stockage doit être hautement configurable.<br/>

En conséquence, il y a un assez grand nombre de directives dans la définition des ressources de périphérique qui vous permet de définir.

toutes les caractéristiques de votre périphérique de stockage (normalement un lecteur de bande). Heureusement, avec des dispositifs 

de stockage modernes, les valeurs par défaut sont suffisantes, et très peu de directives sont réellement nécessaires.

'''/etc/bacula/bacula-sd.conf'''
<div span style="background-color:#fff6cb;">
'''Storage''' {
:'''Name''' = NOM_SD <span style="color:#bd0000;">&nbsp;# Le nom du Storage Daemon</span>
:'''SDPort''' = 9103 <span style="color:#bd0000;">&nbsp;# son port d'écoute</span>
:''' WorkingDirectory''' = "/var/lib/bacula" 
:''' Pid Directory''' = "/var/run/bacula" 
:'''Maximum Concurrent Jobs''' = 8 <span style="color:#bd0000;">&nbsp;# Le nombre maximum de sauvegardes simultanées par media</span>
:'''SDAddress''' = nom_dns_ou_ip <span style="color:#bd0000;">&nbsp;# Son addresse ip ou son nom dns</span>
::<span style="background-color:#cbfeff;">TLS Enable = yes</span>
::<span style="background-color:#cbfeff;">TLS Require = yes</span>                                                      
::<span style="background-color:#cbfeff;">TLS CA Certificate File = /etc/bacula/keys/ca.crt</span>
::<span style="background-color:#cbfeff;">TLS Certificate = /etc/bacula/keys/storagedaemon.crt</span>
::<span style="background-color:#cbfeff;">TLS Key = /etc/bacula/keys/storagedaemon.key</span> 
}

'''Director''' {
:'''Name''' = NOM_DIR <span style="color:#bd0000;">&nbsp;# le nom du director défini dans le fichier bacula-dir.conf</span>
:'''Password''' = "mdp_du_director" <span style="color:#bd0000;">&nbsp;# et son mot de passe</span>
::<span style="background-color:#cbfeff;">TLS Enable = yes</span>
::<span style="background-color:#cbfeff;">TLS Require = yes</span>            
::<span style="background-color:#cbfeff;">TLS Verify Peer = yes</span>
::<span style="background-color:#cbfeff;">TLS Allowed CN = "directorCN"</span>                                          
::<span style="background-color:#cbfeff;">TLS CA Certificate File = /etc/bacula/keys/ca.crt</span>
::<span style="background-color:#cbfeff;">TLS Certificate = /etc/bacula/keys/storagedaemon.crt</span>
::<span style="background-color:#cbfeff;">TLS Key = /etc/bacula/keys/storagedaemon.key</span> 
}

'''Director''' {
:'''Name''' = NOM_MON <span style="color:#bd0000;">&nbsp;# le nom du director restreint défini dans le fichier bacula-dir.conf</span>
:'''Password''' = "mdp_du_director_restreint"
:'''Monitor''' = yes
}

'''Device''' { <span style="color:#bd0000;">&nbsp;# ou répertoire</span> 
:'''Name''' = Nom_Device <span style="color:#bd0000;">&nbsp;# Un nom pour l'identifier</span>
:'''Media Type''' = File <span style="color:#bd0000;">&nbsp;# Son type : File, Tape, Fifo, DVD</span>
:'''Archive Device''' = /home/sauvegarde/ <span style="color:#bd0000;">&nbsp;# Son emplacement</span>
:'''LabelMedia''' = yes; <span style="color:#bd0000;">&nbsp;# Lui donne un nom</span>
:'''Random Access''' = Yes;
:'''AutomaticMount''' = yes; <span style="color:#bd0000;">&nbsp;# monte le media en automatique</span>
:'''RemovableMedia''' = no;
:'''AlwaysOpen''' = yes; <span style="color:#bd0000;">&nbsp;# Toujours accessible</span>
}

'''Messages''' { <span style="color:#bd0000;">&nbsp;# les messages sont envoyés au director</span> 
:'''Name''' = Standard
:'''director''' = NOM_DIR = all
}
</div>
<br/> 
'''Random Access''' : Si Oui, le périphérique est supposé être un moyen d'accès aléatoire qui prend en charge le lseek (Dvd,Usb...) <br/>
: Non pour les dispositifs d'accès non-aléatoires tels que des bandes.
'''RemovableMedia''' : Si oui, cet appareil prend en charge les supports amovibles (par exemple, cassettes ou de CD).<br/>
: Si Non, les médias ne peuvent pas être supprimés (par exemple, une zone de sauvegarde intermédiaire sur un disque dur).<br/>

Pour voir toutes les possibilités du Storage Daemon je vous invite à lire [http://www.bacula.org/5.0.x-manuals/en/main/main/Storage_Daemon_Configuratio.html la documentation de Bacula] à ce sujet.

=== Le Director ===

De tous les fichiers de configuration nécessaires à l'exécution de Bacula, le directeur est le plus compliqué, et celui que vous aurez besoin de modifier<br/>
le plus souvent. Afin de simplifier sa comprehension nous le séparons en plusieurs fichiers.<br/>
Pour inclure un fichier dans bacula-dir.conf, il suffit de mettre un @ devant le chemin du fichier à inclure.<br/>
 @/chemin_complet/fichier

Comme toujours vous y gagneriez à lire [http://www.bacula.org/5.0.x-manuals/en/main/main/Configuring_Director.html la documentation] du director.

'''/etc/bacula/bacula-dir.conf'''
<div span style="background-color:#fff6cb;">
'''Director''' {
:'''Name''' = NOM_DIR <span style="color:#bd0000;">&nbsp;# le nom du director</span>
:'''DIRport''' = 9101 <span style="color:#bd0000;">&nbsp;# son port d'écoute</span>
:'''QueryFile''' = "/etc/bacula/query.sql"
:'''WorkingDirectory''' = "/var/lib/bacula"
:'''PidDirectory''' = "/var/run/bacula"
:'''Maximum Concurrent Jobs''' = 4 <span style="color:#bd0000;">&nbsp;# Le nombre maximum de sauvegardes simultanées</span>
:'''Password''' = "mdp_du_director"
:'''Messages''' = Standard
::<span style="background-color:#cbfeff;">TLS Enable = yes</span>
::<span style="background-color:#cbfeff;">TLS Require = yes</span>            
::<span style="background-color:#cbfeff;">TLS Verify Peer = yes</span>
::<span style="background-color:#cbfeff;">TLS Allowed CN = "consolerCN"</span>
::<span style="background-color:#cbfeff;">TLS CA Certificate File = /etc/bacula/keys/ca.crt</span>
::<span style="background-color:#cbfeff;">TLS Certificate = /etc/bacula/keys/director.crt</span>
::<span style="background-color:#cbfeff;">TLS Key = /etc/bacula/keys/director.key </span>
}

@/etc/bacula/configuration/bacula_dir_filset.conf <span style="color:#bd0000;">&nbsp;# On ajoute les fichiers de configuration des sauvegardes</span><br/>
@/etc/bacula/configuration/bacula_dir_job.conf<br/>
@/etc/bacula/configuration/bacula_dir_storage.conf<br/>
@/etc/bacula/configuration/bacula_dir_pool.conf<br/>
@/etc/bacula/configuration/bacula_dir_client.conf<br/>
@/etc/bacula/configuration/bacula_dir_schedule.conf<br/>

'''Catalog''' { <span style="color:#bd0000;">&nbsp;# le catalogue ou Bacula stocke toutes ses informations</span>
:'''Name''' = MyCatalog <span style="color:#bd0000;">&nbsp;# son nom</span>
:dbname = "bacula"; dbuser = "bacula"; dbpassword = "mdp_base_SQL" <span style="color:#bd0000;">&nbsp;# les accés à la base Sql</span>
}

'''Messages''' { <span style="color:#bd0000;">&nbsp;# Définitions des messages envoyés par Bacula</span>
:'''Name''' = Standard <span style="color:#bd0000;">&nbsp;# Un nom pour l'identifier</span>
:'''mailcommand''' = "/usr/sbin/bsmtp -h localhost -f \"\(Bacula\) \<%r\>\" -s \"Bacula daemon message\" %r"
:'''mail''' = root@localhost = all, !skipped
:'''console''' = all, !skipped, !saved
::append = "/var/bacula/log" = all, !skipped
}
'''Director''' { <span style="color:#bd0000;">&nbsp;# Director restreint utile pour les clients</span>
:'''Name''' = DIR_MON
:'''Password''' = "Mdp_du_director_restreint"
:'''CommandACL''' = status, .status
}
</div>

'''QueryFile''' = Cette directive est obligatoire et spécifie un répertoire et le fichier dans lequel le directeur peut trouver les états conservés SQL<br/>
pour les commandes de requête de la console.<br/>

==== Filset====

C'est dans ce fichier que l'on trouve les répertoires et fichiers à sauvegarder.<br/>

'''/etc/bacula/configuration/bacula_dir_filset.conf'''
<div span style="background-color:#fff6cb;">
'''FileSet''' { <span style="color:#bd0000;">&nbsp;# Fileset Windows</span>
:'''Name''' = "DONNEES_FSET" 
:'''Enable VSS''' = yes <span style="color:#bd0000;">&nbsp;# activation ou non du Volume Shadow copy</span>
:'''Include''' {
::'''Options''' {
:::compression = GZIP <span style="color:#bd0000;">&nbsp;# on compresse la sauvegarde possibilité de donner un niveau de compression ex: GZIP9</span>
:::signature = MD5 <span style="color:#bd0000;">&nbsp;# on vérifie les fichiers sauvegardés avec md5 ou sha1</span>
:::accurate = yes <span style="color:#bd0000;">&nbsp;# si cette valeur est a "no" même les fichiers effacés seront restaurés</span>
::}
::'''File''' = "C:/DONNEES"<span style="color:#bd0000;">&nbsp;# le(s) répertoire(s) / fichier(s) à inclure</span>
:}

:'''Exclude''' { <span style="color:#bd0000;">&nbsp;# le(s) répertoire(s) / fichier(s) à exclure</span>
::'''File''' = "C:/DONNEES/xxx/yyy/zzz"
::'''File''' = "C:/DONNEES/xxx/yyy/zzz"
::'''File''' = "C:/DONNEES/yyy/zzz/yyy"
:}
}

'''FileSet''' { <span style="color:#bd0000;">&nbsp;# Fileset Linux</span>
:'''Name''' = "BACULA_FSET"
:'''Enable VSS''' = no
:'''Include''' {
::'''Options''' {
:::signature = MD5
:::compression = GZIP9
:::accurate = yes
::}
::'''File''' = "/etc/bacula/"
}
</div>
Vous trouverez le détail des ressources du fileset [http://www.bacula.org/5.0.x-manuals/en/main/main/Configuring_Director.html#SECTION001870000000000000000 ici]

==== Storage ====

C'est ici que vous définissez le Storage Daemon ainsi que le device (répertoire) de sauvegarde à utiliser.

'''/etc/bacula/configuration/bacula_dir_storage.conf'''
<div span style="background-color:#fff6cb;">
'''Storage''' {
:'''Name''' = Donnees_st <span style="color:#bd0000;">&nbsp;# Vous lui donnez un nom</span>
:'''Address''' = nom_dns_ou_ip_du_storagedaemon <span style="color:#bd0000;">&nbsp;# L' adresse du Storage Daemon défini plus haut</span>
:'''SDPort''' = 9103
:'''Password''' = "mdp_du_storagedaemon"
:'''Device''' = donnees_device <span style="color:#bd0000;">&nbsp;# un des devices défini dans le fichier du Storage Daemon</span>
}<br/>

</div>
Vous trouverez le détail des ressources du storage [http://www.bacula.org/5.0.x-manuals/en/main/main/Configuring_Director.html#SECTION0018140000000000000000 ici]

==== Pool ====

Ce fichier décrit la façon dont sont gérés les volumes de sauvegarde.

'''/etc/bacula/configuration/bacula_dir_pool.conf'''
<div span style="background-color:#fff6cb;">
'''Pool'''{
:'''Name''' = Donnees_Pool
:'''Pool Type''' = Backup <span style="color:#bd0000;">&nbsp;# son type pour l'instant seul Backup est implémenté d'autres viendront "Archive,Cloned,Migration,Copy,Save"</span>
:'''Recycle''' = yes <span style="color:#bd0000;">&nbsp;# on peut réutiliser les anciens volumes purgés</span>
:'''AutoPrune''' = yes <span style="color:#bd0000;">&nbsp;# On laisse Bacula gérer les volumes</span>
:'''File Retention''' = 180 days <span style="color:#bd0000;">&nbsp;# durée de rétention des fichiers</span>
:'''Job Retention''' = 180 days <span style="color:#bd0000;">&nbsp;# durée de rétention des jobs</span>
:'''Maximum Volume Jobs''' = 1 
:'''Label Format''' = "${Level}_${Job}_${Year}-${Month:p/2/0/r}-${Day:p/2/0/r}_${Hour:p/2/0/r}h${Minute:p/2/0/r}m"
}<br/>
</div>

'''Maximum Volume Jobs''' = Cette directive n'est pas obligatoire mais en fixant cette valeur à 1 on s'assure<br/>
de n'avoir qu'un seul fichier par sauvegarde. <br/>
'''Label Format''' = permet de nommer son volume de sauvegarde <br/>

Vous trouverez le détail des ressources pool [http://www.bacula.org/5.0.x-manuals/en/main/main/Configuring_Director.html#SECTION0018150000000000000000 ici]

==== Client ====

Dans ce fichier vous retrouvez tous vos clients à sauvegarder.

'''/etc/bacula/configuration/bacula_dir_client.conf'''
<div span style="background-color:#fff6cb;">
'''Client''' {
:'''Name''' = Nom_du_poste_a_savegarder
:'''Address''' = nom_dns_ou_ip
:'''FDPort''' = 9102
:'''Catalog''' = MyCatalog
:'''Password''' = "mdp_du_client"
}
</div>
Vous trouverez le détail des ressources du client [http://www.bacula.org/5.0.x-manuals/en/main/main/Configuring_Director.html#SECTION0018130000000000000000 ici]

==== Schedule ====

Dans celui-ci vous définissez les heures et les niveaux de vos sauvegardes automatiques.

'''/etc/bacula/configuration/bacula_dir_schedule.conf'''
<div span style="background-color:#fff6cb;">
'''Schedule''' {
:'''Name''' = "Donnees"
:'''Run''' = Full 1st sun at 23:05 <span style="color:#bd0000;">&nbsp;# complète le 1er dimanche du mois à 23:05</span>
:'''Run''' = Differential 2nd-5th sun at 23:05 <span style="color:#bd0000;">&nbsp;# Différentiel le 2em et 5em dimanche du mois à 23:05</span>
:'''Run''' = Incremental mon-sat at 21:00 <span style="color:#bd0000;">&nbsp;# Incrémentiel su lundi au samedi à 21:00</span>
}<br/>
</div>
Vous trouverez le détail des ressources schedule [http://www.bacula.org/5.0.x-manuals/en/main/main/Configuring_Director.html#SECTION001850000000000000000 ici]

==== Job ====

Et enfin dans ce fichier ci vous assemblez tous vos éléments.

'''/etc/bacula/configuration/bacula_dir_job.conf'''

<div span style="background-color:#fff6cb;">
'''Job''' {
:'''Name''' = "DONNEES"
:'''Type''' = Backup
:'''Level''' = Incremental <span style="color:#bd0000;">&nbsp;# le niveau de la sauvegarde</span>
:'''Client''' = SERVEURZZZ
:'''FileSet''' = "DONNEES_FSET"
:'''Schedule''' = "Donnees"
:'''Storage''' = Donnee_st
:'''Pool'''= Donnees_Pool
:'''Write Bootstrap''' = /var/lib/bacula/donnee.bsr <span style="color:#bd0000;">&nbsp;# fichier contenant l'ensemble des données de la sauvegarde</span>
:'''Priority''' = 20 <span style="color:#bd0000;">&nbsp;# la priorité du job de sauvegarde : plus le nombre est petit plus la priorité est haute</span>
:'''Messages''' = Standard 
}
</div>

Si dans vos différents jobs vous avez les mêmes données (Fileset,Schedule...) vous pouvez créer un '''JobDefs'''.  

<div span style="background-color:#fff6cb;">
'''JobDefs''' {
:'''Name''' = "JOBCOMMUN"
:'''Type''' = Backup
:'''Level''' = Full
:'''FileSet''' = "DONNEES_FSET"
:'''Schedule''' = "Donnees"
:'''Pool''' = Donnees_Pool
:'''Storage''' = Donnees-st
:'''Messages''' = Standard
}

'''Job''' {
:'''Name''' = "DONNEES"
:'''JobDefs''' = "JOBCOMMUN"
:'''Client''' = SERVEURZZZ
:'''Write Bootstrap''' = /var/lib/bacula/donnee.bsr 
:'''Priority''' = 10 
:'''Messages''' = Standard 
}

</div>
Vous trouverez le détail des ressources job [http://www.bacula.org/5.0.x-manuals/en/main/main/Configuring_Director.html#SECTION001830000000000000000 ici]

== Sécurisation ==

Tout au long du chapitre sur la configuration certaines parties en bleue n'ont pas été expliquées, elles concernaient essentiellement<br/>
des commandes liées aux connexions SSL et aux Chiffrage des données.<br/>

=== Les connexions SSL ===

Afin de sécuriser un peu notre système de sauvegarde nous pouvons mettre en place des connexions SSL entre les différents services de Bacula.<br/>
Dans un premier temps nous allons créer notre certificat d'autorité de certification, c'est lui qui validera (signera) les autres.

Si vous créez plusieurs certificats le conseil que je vous donne c'est d'éditer le fichier '''/etc/ssl/openssl.conf''' et <br/>
dans la section :"req_distinguished_name" de mettre vos paramêtres personalisés.

'''Exemple:'''

 countryName                     = Country Name (2 letter code)
 countryName_default             = <span style="color:#bd0000;">FR</span>
 countryName_min                 = 2
 countryName_max                 = 2
 
 stateOrProvinceName             = State or Province Name (full name)
 stateOrProvinceName_default     = <span style="color:#bd0000;">Votre département</span>
 
 localityName                    = Locality Name (eg, city)
 localityName_default            = <span style="color:#bd0000;">Votre ville</span>
 
 0.organizationName              = Organization Name (eg, company)
 0.organizationName_default      = <span style="color:#bd0000;">Votre société</span>
 
 # we can do this but it is not needed normally :-)
 #1.organizationName             = Second Organization Name (eg, company)
 #1.organizationName_default     = World Wide Web Pty Ltd
 
 organizationalUnitName          = Organizational Unit Name (eg, section)
 organizationalUnitName_default  = <span style="color:#bd0000;">Interne</span>
 
 commonName                      = Common Name (eg, YOUR name)
 commonName_max                  = 64
 emailAddress                    = Email Address
 emailAddress_default            = <span style="color:#bd0000;">Une adresse mail</span>
 emailAddress_max                = 64

Commencez par créer le répertoire /etc/bacula/'''keys'''/ puis entrez y.

Création certificat d'autorité de certification :

 #openssl genrsa -aes256 -out ca.key 2048 <span style="color:#bd0000;"># Génére une clé RSA 2048 bits et son chiffrement en AES 256 un mot de passe vous sera demandé.</span> 
 #openssl req -new -key ca.key -x509 -out ca.crt <span style="color:#bd0000;"># Génére le certificat publique de la clé.</span> 

Ensuite il faut créer une clé et un certificat par services que nous voulons sécuriser.
Par exemple pour le director :

 #openssl genrsa -out director.key 2048
 #openssl req -new -key director.key > director.csr
 #openssl x509 -req -in director.csr -out director.crt -CA ca.crt -CAkey ca.key -CAcreateserial -CAserial ca.srl

Il est obligatoire de mettre le même nom dans le Common Name que le nom resolu par DNS du service.<br/>
si l adresse dns du director est "director.local" alors le Common Name est "director.local" et n'oubliez pas de configurer<br/>
le fichier '''/etc/hosts''' ou le serveur DNS.<br/>
L'option CAcreateserial n'est nécessaire que la première fois, ensuite pour la console :

 #openssl genrsa -out console.key 2048
 #openssl req -new -key console.key > console.csr
 #openssl x509 -req -in console.csr -out console.crt -CA ca.crt -CAkey ca.key -CAserial ca.srl

Maintenant vous pouvez continuer seul pour les autres services.

Revenons à notre fichier '''/etc/bacula/bconsole.conf''' et plus précisement à ces lignes :

::<span style="background-color:#cbfeff;">TLS Enable = yes </span><span style="color:#bd0000;"># Active une connexion SSL</span>
::<span style="background-color:#cbfeff;">TLS Require = yes </span><span style="color:#bd0000;"># Oblige une connexion SSL</span>
::<span style="background-color:#cbfeff;">TLS CA Certificate File = /etc/bacula/keys/ca.crt</span><span style="color:#bd0000;"># le chemin vers votre certificat publique du '''ca''' généré plus haut</span>
::<span style="background-color:#cbfeff;">TLS Certificate = /etc/bacula/keys/console.crt </span><span style="color:#bd0000;"># le chemin vers votre certificat publique de la '''console''' généré plus haut</span>
::<span style="background-color:#cbfeff;">TLS Key = /etc/bacula/keys/console.key </span><span style="color:#bd0000;"># le chemin vers la clé privé de la '''console''' généré plus haut</span>

Dans le fichier '''/etc/bacula/bacula-dir.conf''' :
::<span style="background-color:#cbfeff;">TLS Enable = yes</span>
::<span style="background-color:#cbfeff;">TLS Require = yes</span>            
::<span style="background-color:#cbfeff;">TLS Verify Peer = yes</span>
::<span style="background-color:#cbfeff;">TLS Allowed CN = "consolerCN"</span><span style="color:#bd0000;"># Ici on n'autorise que la console en donnant le Common Name du certificat de la console</span>
::<span style="background-color:#cbfeff;">TLS CA Certificate File = /etc/bacula/keys/ca.crt</span>
::<span style="background-color:#cbfeff;">TLS Certificate = /etc/bacula/keys/director.crt</span>
::<span style="background-color:#cbfeff;">TLS Key = /etc/bacula/keys/director.key </span>

Vous voilà avec une connexion sécurisé entre votre console et le director.

(en cours...)

=== Le chiffrage des sauvegardes ===

== Utilisation ==
=== En mode Console ===
=== En mode Graphique ===

== ANNEXE ==
=== Annexe A : Certificat SSL ===



[[Utilisateur:Haludeis|Haludeis]] ([[Discussion utilisateur:Haludeis|discussion]]) 5 mai 2012 à 16:42 (CEST)