Linux - immutable backup veeambackup
Зашифрованый диск linux LUKS
Откроем терминал и запустим установку cryptsetup (LUKS)
apt install cryptsetup parted
Подготавливаем диск. Запустим консольный или графический редактор разделов, выберем нужный физический диск, удалим с него все разделы и создадим один новый, который будем шифровать.Файловую систему создаваемого раздела указываем как raw (без форматирования).
parted
Приступаем к шифрованию диска
sudo cryptsetup --verify-passphrase luksFormat /dev/sda -c aes-xts-plain64 -s 256 -h sha512
Описание параметров команды:
—verify-passphrase — требование дважды ввести пароль для исключения ошибки ввода;
/dev/sda — раздел диска, который мы будем шифровать;
-c aes-xts-plain64 — алгоритм шифрования (в нашем примере это AES в режиме сцепления блоков шифротекста XTS);
-s 256 — стойкость шифра (256 бит);
-h sha512 — алгоритм хеширования (SHA-512).
Утилита cryptsetup сначала предупредит об уничтожении всех данных на шифруемом разделе и потребует ввести на клавиатуре YES (в верхнем регистре) для подтверждения, а затем пароль и его подтверждение.
Необходимо придумать как можно более сложный пароль, но при этом следует помнить, что в случае его утери, данные на зашифрованном разделе восстановить будет невозможно.
Через пару минут на накопителе будет создан зашифрованный раздел.
Создаём ФС внутри раздела
С уже созданным разделом мы пока ещё не можем работать, поэтому нам потребуется сначала создать на нём файловую систему. Допускается создавать любую, поддерживаемую используемой ОС.
Подключим зашифрованный раздел:
если второй
sudo cryptsetup luksOpen /dev/sdc storage1
Отключить
sudo cryptsetup luksClose /dev/mapper/storage
Создаём файловую систему ext4 или xfs внутри зашифрованного раздела.
sudo mkfs -t ext4 -m 1 -L storage /dev/mapper/storage
Для veembackup форматим в XFS
sudo mkfs.xfs /dev/mapper/storage
Описание параметров:
-t ext4 — файловая система (ext4);
-m 1 — изменяем зарезервированный объём свободного места на разделе для суперпользователя (с 5% до 1%);
-L storage — задаём метку тома аналогично внутреннему названию (storage);
/dev/mapper/storage — смонтированный зашифрованный раздел, где storage — указанное при подключении внутреннее название.
Статус диска:
cryptsetup -v status storage
Проверяем файловую систему
lsblk -f
Монтируем том в папку
blkid получаем UUID диска и монтируем или по имени
mount -U bde1f8a8-6e54-401a-a8dd-eecd69008464 /VeeamBackup
или
mount /dev/mapper/storage /VeeamBackup_PLD/
После перезагрузки сервера, нужно расшифровать диск
sudo cryptsetup luksOpen /dev/sdb storage
вводим пароль.
Подключение ISCSI блочного хранилища
Установка:
apt update
apt install open-iscsi
Затем перейдем в /etc/iscsi и откроем файл iscsid.conf. Найдем и раскомментируем опцию:
node.startup = automatic
иже обязательно закомментируем:
node.startup = manual
Затем зададим параметры аутентификации инициатора, раскомментировав опции:
node.session.auth.authmethod = CHAP
node.session.auth.username = username
node.session.auth.password = password
Сохраним файл и перезапустим службу:
service open-iscsi restart
Список целей
iscsiadm -m discovery -p 10.0.4.18 -t st
Из чего становится понятно, что мы должны подключиться к порталу 10.0.4.18 в режиме обнаружения и получить него все доступные цели
Подключаем все цели:
iscsiadm -m node --login
Отключить цель на примере iqn.2004-04.com.qnap:ts-451u:iscsi.disk02.0bd088:
iscsiadm --mode node --targetname iqn.2004-04.com.qnap:ts-451u:iscsi.disk02.0bd088 --portal 10.0.4.18 -u
Форматируем в xfs
lsblk
sudo mkfs.xfs -f /dev/sdb
Автоматическое монтирование диска:
Определение UUID дисков:
Для того чтобы определить UUID дисков, вы можете воспользоваться командой blkid. Эта команда позволяет вам узнать UUID для всех дисков и разделов в системе. Пример использования:
blkid
/dev/sdc: UUID="d75c50ff-a4b9-41ce-b254-a103d23f5ef1" TYPE="xfs"
/dev/sdd: UUID="6ea8f5f0-d947-4585-805b-3fbde98052d6" TYPE="xfs"
Создание скрипта для монтирования:
Вы можете создать скрипт, который будет монтировать диски на основе их UUID. Например, создайте скрипт с именем mount_disks.sh и откройте его для редактирования:
#!/bin/bash
# UUID дисков
UUID_DISK1="UUID_диска_1"
UUID_DISK2="UUID_диска_2"
# Точки монтирования
MOUNT_POINT_DISK1="/путь/к/месту_монтирования_диска_1"
MOUNT_POINT_DISK2="/путь/к/месту_монтирования_диска_2"
# Монтирование дисков
mount -U $UUID_DISK1 $MOUNT_POINT_DISK1
mount -U $UUID_DISK2 $MOUNT_POINT_DISK2
chmod +x mount_disks.sh
Запустите скрипт, чтобы монтировать диски:
./mount_disks.sh
Создаю демон для автомонтирования:
Создайте файл службы в директории /etc/systemd/system. Например, mcedit /etc/systemd/system/my-iscsi-service.service:
[Unit]
Description=My iSCSI Service
After=remote-fs.target
Wants=remote-fs.target
[Service]
Type=simple
ExecStart=/путь/к/вашему/скрипту.sh
[Install]
WantedBy=multi-user.target
sudo systemctl daemon-reload
sudo systemctl enable my-iscsi-service
sudo systemctl start my-iscsi-service
Атрибуты файлов
Для просмотра атрибутов и их изменения можно использовать команды ниже.
Просмотр:
lsattr
Изменение:
chattr -i
SSH certificat (Настройка ключей SSH )
ssh-keygen -b 4096
