Outils pour utilisateurs
Catégories
Catégories:
Sauvegarde et restauration d'un AD DC
Cette article est ajusté à samba 4.x.
J'ai déjà traité l'installation et rôle active directory domain controller.
Je vais vous parler de la sauvegarde et la restauration de samba dans l'espoir qu'il sera utile.
Si vous avez plus d'un DC: NE JAMAIS restaurer un DC à partir de sauvegarde, si au moins un autre DC est encore en cours!
Il suffit de joindre la nouvelle machine comme un nouveau DC.
Tout sera synchronisé avec l'autre DC en cours d'exécution.
- Vous ne devez jamais copier une base de données en cours d'exécution, vous pouvez sauvegarder les fichiers .ldb et les fichiers .mdb en ligne de commande avec 'tdbbackup'
- Les fichiers créés par tdbbackup, sont des fichiers TDB complètes et normales.
tdbbackup fait l'extraction en toute sécurité. - Les sauvegardes de fichiers .pdb peuvent être simplement renommés (enlever le .bak) à leur ancien nom à restaurer.
Sauvegarde
Le script de sauvegarde de samba n'est pas installé, lorsque vous exécutez «make install».
Il est recommandé que vous copiez à partir du répertoire des sources (source4/scripts/bin/samba_backup) à votre système, comme /usr/sbin, et de définir des autorisations sécurisés:
cp ..../source4/scripting/bin/samba_backup /usr/sbin chown root:root /usr/sbin/samba_backup chmod 750 /usr/sbin/samba_backup
Réglez les variables suivantes dans le script à vos besoins:
FROMWHERE=/usr/local/samba WHERE=/usr/local/backups DAYS=90
Créer le dossier de destination, celui que vous avez configuré dans le $WHERE et fixer les autorisation :
mkdir /usr/local/backups chmod 750 /usr/local/backups
Lancer le script de sauvegarde pour un premier test:
/usr/sbin/samba_backup
Si le script se termine sans erreur, vous devriez trouver trois fichiers dans le dossier de destination:
- etc.{Timestamp}.tar.bz2
- samba4_private.{Timestamp}.tar.bz2
- sysvol.{Timestamp}.tar.bz2
Si votre test de sauvegarde a réussi, vous devriez ajouter un cron pour la sauvegarde quotidienne :
crontab -e 0 2 * * * /usr/sbin/samba_backup
Dans l'exemple la sauvegarde s’exécutera à 2h du matin tous les jours.
Restauration
- Ne jamais faire une restauration et un changement de version à la fois! Restaurez toujours sur un système qui utilise la même version de Samba que celui que vous avez créé la sauvegarde.
- Restaurer sur un système avec la même adresse IP et le nom d'hôte.
Sinon, vous allez rencontrer des problèmes Kerberos et DNS. - Il est recommandé que la restauration soit faite sur le même système d'exploitation que celui sur lequel vous avez créé la sauvegarde.
Si l'ensemble de votre système est cassé, vous devez d'abord configurer l'ensemble de la machine, comme je l'ai déjà aborder ici
Supprimez les dossiers, que nous allons restaurer (samba ne doit pas être en cours d'exécution!):
rm -rf /usr/local/samba/etc rm -rf /usr/local/samba/private rm -rf /usr/local/samba/var/locks/sysvo
Maintenant décompresser vos fichiers de sauvegarde à leur ancien emplacement:
cd /usr/local/backups
tar -jxf etc.{Timestamp}.tar.bz2 -C /usr/local/samba/
tar -jxf samba4_private.{Timestamp}.tar.bz2 -C /usr/local/samba/
tar -jxf sysvol.{Timestamp}.tar.bz2 -C /usr/local/samba/
Renommer les fichiers .ldb.bak dans le répertoire «private» en .ldb. :
find /usr/local/samba/private/ -type f -name '*.ldb.bak' -print0 | while read -d $'\0' f ; do mv "$f" "${f%.bak}" ; done
Si votre sauvegarde ne contient pas LCA étendues
samba-tool ntacl sysvolreset
Si vous utilisez Bind comme backend de DNS, vous devez fixer les bases de données hardlinks pour les DNS:
samba_upgradedns --dns-backend=BIND9_DLZ
Maintenant, vous pouvez démarrer samba et tester si votre restauration a été couronnée de succès.
Source: wiki.samba.org
0 Comments
Comments :
Outils de la page
Sauf mention contraire, le contenu de ce site est placé sous les termes de la licence suivante: GNU Free Documentation License 1.3
