Linuxformat - Вклад участника [ru]

LXF111:Nagios

2010-05-07T19:11:27Z

Smart: /* Шаблоны */

: '''''Nagios''''' Linux Проверь себя на крутом проекте для продвинутых пользователей [[Категория:Учебники]]

==''Nagios'': Cледим за своей сетью==

: Большой Брат наблюдает за каждым нашим шагом; '''Джульетта Кемп''' покажет, как уделить такое же внимание локальной сети с помощью ''Nagios''.

''Nagios'' предоставляет небывалый контроль за всеми компьютерами сети, позволяющий исправить ошибки до того, как они станут критическими, и быть уверенными в том, что вы знаете о своей сети все. Базовая структура ''Nagios'' очень проста. Один
из компьютеров становится сервером ''Nagios'', собирает информацию
с указанных клиентских компьютеров и аккуратно отображает ее на
web-странице. Для получения базовых сведений о клиентских компьютерах (пингуются ли они, и работают ли ''SSH'' и ''HTTP'') на них не нужно устанавливать никакого ПО: всю работу сделает сервер. Для получения
централизованных отчетов с дополнительной информацией (например, доступным дисковым пространством или использованием процессора) на клиентские компьютеры потребуется установить ПО. При возникновении аварийных ситуаций сервер может реагировать на них
путем отправки электронного письма, вывода сообщения на экран или
выполнения других действий, заданных в файле скрипта.

Программа чрезвычайно гибкая, настраиваемая и мощная.
Оборотной стороной тут неизбежно является сложность правильной
настройки. На данном уроке мы рассмотрим конфигурацию центрального сервера и одного клиентского компьютера (все остальные
настраиваются точно так же) и слегка коснемся других возможностей, которые можно исследовать после инсталляции. Это непросто,
но стоит приложенных усилий, так как после установки ''Nagios'' поддержки почти не понадобится.

===Часть 1 Начальная установка сервера===

{{Врезка|Содержание=[[Изображение:LXF111_78_1.jpg|300px]]Экран ''Nagios'' во время начальной установки.|Ширина=300px}}

Для начала настроим сервер ''Nagios'' и просмотр отчетов через web. На
сайте http://www.nagios.org можно найти исходники сервера или установочные пакеты для вашего дистрибутива. Для Debian это пакет ''nagios2'' (не ''nagios'', тот уже устарел); также нужно установить пакет ''nagiosplugins'' (о
модулях расширения мы поговорим позже). Во время установки у вас
запросят пароль администратора – не забудьте его! – а также уточнят,
нужна ли обратная совместимость с первой версий (для новой установки – не нужна).

Если у вас еще нет ''apache2'', им тоже нужно обзавестись (этого я
здесь описывать не буду). Установив ''Nagios'' и ''Apache'', зайдите в каталог '''/etc/nagios2''' и скопируйте секции из файла '''apache2.conf''' в конфигурационный файл вашего сервера ''Apache''. '''apache2.conf''' содержит базовые настройки, которые должны обеспечить генерацию web-отчетов в стандартной установке ''Apache''. Если до того вы настраивали ''Apache''
или ''Nagios'' или перемещали какие-то файлы, убедитесь, что всякие
директивы и псевдонимы указывают на нужные места. Перезапустите
''Apache'', и с web покончено. Естественно, теперь надо настроить сервер,
чтобы он выводил полученную информацию в web-страницы.

Примечание: далее предполагается, что все файлы и каталоги находятся в каталоге '''/etc/nagios2''', если не оговорено иное.

В случае с Debian – а я советую применять этот подход и тогда,
когда вы устанавливаете сервер на другой системе или из исходных
текстов – надо создать каталог '''conf.d''' и разместить в нем большинство
файлов конфигурации. Внутри него, настройки можно раскидать по
любому числу отдельных файлов. По-моему, такими файлами управлять проще, чем одним большим, хотя при желании можно избрать и
такой путь!

Путь к этому каталогу указывается в основном файле конфигурации '''nagios.cfg''' следующим образом:

cfg_dir=/etc/nagios2/conf.d

Точно так же можно добавить и другие каталоги – столько, сколько
понадобится.

Для базовой установки, когда осуществляется мониторинг только
самого сервера ('''localhost'''), должны подойти большинство настроек
по умолчанию. Нужно только отредактировать файл '''conf.d/contacts_nagios2.cfg''', записав свой адрес электронной почты в первый контакт. При возникновении аварийной ситуации ''Nagios'' отправит вам письмо.
Перед запуском ''Nagios'' взгляните на настройки по умолчанию для
'''localhost''', заданные в файле '''conf.d/localhost_nagios2.cfg'''. Настройки
сервера и первого сервиса должны выглядеть примерно так:

{{Врезка|Заголовок=Изменяем стартовую страницу|Содержание=Чтобы стартовой точкой web-интерфейса ''Nagios'' был тактический обзор, а не домашняя страница, отредактируйте файл '''/usr/share/nagios2/htdocs/index.html''', заменив строку
FRAME SRC=”main.html” NAME=”main”>
на
<FRAME SRC=”/cgi-bin/nagios2/tac.cgi” NAME=”main”>|Ширина=300px}}

define host{
use generic-host
host_name localhost
alias localhost
address 127.0.0.1
}
# Сервис, следящий за свободным местом на корневом разделе
# Предупреждение при <20%, критическая ошибка – при <10%
define service{
# Используемый шаблон
use generic-service
host_name localhost
service_description Disk Space
check_command check_all_disks!20%!10%
}

Затем определяются остальные сервисы.

====Шаблоны====

Ключевое слово '''use''' в этом фрагменте кода подчеркивает очень удобную функцию ''Nagios'' – шаблоны. Это означает, что настройки сервиса или основного компьютера можно сохранить и не вводить их
каждый раз заново. Повторное использование конфигурации, как и
любого другого кода, всегда лучший выбор – меньше мороки, проще
поддержка!

{{Врезка|Содержание=[[Изображение:LXF111_79_1.jpg|300px]]Вот отчет ''Nagios'' о благополучном сервисе…|Ширина=300px}}

Шаблон '''generic-host''' находится в файле '''conf.d/generic-host_nagios2.cfg'''. Он содержит набор установок, в том числе активацию оповещений,
различные аспекты обработки оповещений и событий и пр. Однако в
настройках индивидуального компьютера любую из них можно изменить. Таким же образом шаблон '''generic-service''' задает настройки сервисов (взглянуть на них можно в файле '''conf.d/generic-service_nagios2.cfg'''). Ключевое слово '''check_command''' ссылается на команду, находящуюся в файле '''/etc/nagios-plugins/config/disk.cfg'''. Данный каталог
содержит команды для проверки различных сервисов, и кроме модулей, установленных из пакета по умолчанию (в случае инсталляции из
исходников большинство из них придется добавить вручную), можно
заполучить огромное количество других.

Пока оставьте основные настройки без изменений. Чуть позже мы
добавим другой компьютер в несколько групп. Перезапустите ''Nagios'' и
откройте страницу '''http://server.example.com/nagios2''' в браузере (потребуется ввести пароль пользователя '''nagiosadmin''', который вы задали при установке). Появится стартовая страница; кликните по ссылке
'''Tactical Overview''' в меню слева, и появится отчет как на экранном снимке.

{{Врезка|Содержание=[[Изображение:LXF111_79_2.jpg|300px]]… а вот – о менее благополучном, в состоянии «Предупреждение».|Ширина=300px}}

В тактическом обзоре содержится информация о компьютерах,
сервисах и их состоянии. С точки зрения ''Nagios'',[http://www.essaymill.com termpaper] компьютеры и сервисы могут быть в одном из нескольких состояний. '''Pending''' означает, что проверка состояния еще не сделана; '''OK''' – вы удивитесь! – что все
хорошо. Для «нехороших» состояний есть несколько уровней: желтый цвет – '''Предупреждение''' (Warning), а красный – '''Критическая ошибка''' (Critical). Уровни можно установить самостоятельно в файлах конфигурации. При щелчке на сервисе появится окно с подробной информацией о нем (или компьютере).

===Часть 2 Компьютеры и сервисы===

Пока сервер ''Nagios'' осуществляет мониторинг самого себя и шлюза по
умолчанию. Теперь нужно добавить клиентский компьютер. Лучший
способ сделать это – создать файл '''conf.d/host-client1.cfg''', названный по
имени компьютера клиента, который сначала должен выглядеть примерно так:

define host{
use generic-host
host_name client1
address 10.0.0.2
}

Как видите, это самые базовые настройки – почти вся информация
берется из шаблона для клиентского компьютера. Перезагрузите ''Nagios''
(''/etc/init.d/nagios2 reload''), дайте ему минуту-другую на различные проверки и просмотрите отчет.

====Группы компьютеров и сервисы====

{{Врезка|Заголовок=Скорая помощь|Содержание=Ситуация, когда состояние сервиса или компьютера изменяется слишком часто, приводя
к появлению множества сообщений об ошибках, называется «переброски». Это может означать неправильную настройку или реальные проблемы с сетью.|Ширина=200px}}

Теперь ''Nagios'' может осуществлять мониторинг клиентского компьютера, но пока что для него не определено никаких проверок. Их можно добавить в файл конфигурации этого компьютера точно так же, как и в
файл для '''localhost''', рассмотренный ранее. Однако делать это для каждого компьютера довольно утомительно – как и с шаблонами, неплохо бы набрать настройки только однажды. Для этого потребуется определить группу компьютеров и затем определить сервис для нее, а не для каждого отдельного хоста.

Отредактируйте файл '''conf.d/hostgroups_nagios2.cfg''', добавив имя
компьютера в соответствующие группы. При желании можно создать
новую группу. Например, у меня есть такая группа:

define hostgroup {
hostgroup_name debian-servers
alias Debian GNU/Linux Servers
members localhost,webserver,ldapserver
}

Для группы можно задать множество других настроек – здесь
поможет отличная страница документации ''Nagios''. Однако и эти минимальные настройки отлично сработают.

Итак, клиентский компьютер добавлен в группу; назовем ее '''debian-servers'''. Отредактируем файл '''conf.d/services_nagios2.cfg''', чтобы задать проверки сервисов для этой группы. Проверим «пингуемость» компьютера и состояние ''SSH'':

define service {
hostgroup_name debian-servers
service_description SSH
check_command check_ssh
use generic-service
notification_interval 0
}
define service {
hostgroup_name debian-servers
service_description PING
check_command check_ping!100.0,20%!500.0,60%
use generic-service
notification_interval 0
}

Возможно, вы захотите определить группу компьютеров, к которым
должен быть доступ по ''SSH'', и другую группу компьютеров, которые
должны «пинговаться». Например, шлюз по умолчанию пингуется, но
не обязательно доступен по ''SSH''. Но сейчас мы определим только одну
группу, так как у нас есть всего один клиентский компьютер. ''Nagios''
проверит компьютеры в этих группах на предмет состояния сервисов,
определенных выражением '''check_command''' с настройками '''generic-service''', и сообщит о найденных ошибках.

====Проверка нескольких сайтов====

Если вы хотите проверить, что web-сервер отвечает на HTTP-запросы, отлично подойдет существующая команда '''check_http'''. Однако на одном сервере может быть несколько доменов, и проверять их нужно по отдельности. Для этого сначала добавьте в файл '''commands.cfg''' следующие строки:

define command{
command_name check_http-website1
command_line /usr/lib/nagios/plugins/check_http -H website1.
example.com
}

Создайте такие же команды для всех сайтов. Затем отредактируйте файл настройки web-сервера (например, '''conf.d/host-webserver.cfg'''), включив сервис для каждой команды:

define service{
host_name webserver
service_description website1
check_command check_http-website1
use generic-service
notification_interval 1440

===Часть 3 Аварийные ситуации===

Ну вот, Nagios настроен так, что можно отслеживать состояние компьютеров с одной web-страницы. Теперь добавим отправку электронного письма при каждом возникновении аварийной ситуации, чтобы
не открывать браузер попусту. Мы уже редактировали файл '''contacts_nagios2.cfg''' – в нем также определена группа контактов admin. Опять же, лучше создать группы контактов, чем работать с отдельными пользователями: это упрощает обслуживание системы. Если потребуется изменить настройки пользователей, достаточно будет подправить их членство в группах, а не искать вхождения во всех файлах. По умолчанию группа контактов admins содержит только пользователя root, настройки
для которого мы уже задали, так что с ним и продолжим.

Общие настройки для сервиса снова нам помогут. Моя настройка по
умолчанию для всего – при любой проблеме отправлять электронное
письмо, потому что я проверяю почту довольно часто и скорее найду это
сообщение там, чем вспомню, что нужно просмотреть web-страницу. Так
мы и сделаем. Добавьте следующее определение сервиса в файл '''conf.d/generic-service_nagios2.cfg''':

notification_interval 1440
is_volatile 0
check_period 24x7
normal_check_interval 5
retry_check_interval 1
max_check_attempts 10
notification_period 24x7
notification_options c,r
contact_groups admins
}

Интервал оповещения определяет, как часто вам будет приходить
напоминание (в минутах) – здесь это 24 часа. Временные интервалы
определяются в файле '''conf.d/timeperiods_nagios2.cfg'''. Параметр '''check_period''' определяет, когда сервис должен выполняться – в данном случае, все время. Параметры '''normal_check_interval''' и '''retry_check_interval'''
определяются в минутах: в данном случае, сервис проверяется каждые
пять минут, но если ответ не получен и выполняется повторная проверка, она будет происходить раз в минуту. После десяти повторных
попыток ''Nagios'' делает вывод, что с сервисом что-то не так, хотя можно, если надо, уменьшить этот параметр.

Параметр '''notification_period''' определяет, когда должны рассылаться оповещения – опять же, в нашем случае, всегда – а параметр
'''notification_options''' определяет, при каких условиях генерируется оповещение. Для хостов, d означает оповещение в том случае, если система отключилась, '''u''' – если она недоступна, '''r''' – сообщать о восстановлении системы, а '''f''' – когда на компьютере начинаются и прекращаются переброски. Для сервисов '''w''' означает оповещение о состояниях
«предупреждение», '''u''' – о неизвестных состояниях, '''c''' – о критических
состояниях, и, опять же, '''r''' – восстановление, а '''f''' – начало/окончание
перебросок. Наконец, параметр '''contact_groups''' определяет, с кем нужно связаться на случай ошибки.

Настроив все это, перезагрузите ''Nagios'', затем попробуйте отключить ''SSH'' на компьютере клиента. Вы должны получить сообщение, что ''SSH'' на клиенте недоступен, на адрес, указанный в файле контактов.
Включите ''SSH'' – и должно придти другое сообщение, о том, что ''SSH''
снова в порядке.

====Настройка поля From====

По умолчанию в поле '''From:''' отправляемого оповещения помещается пользователь ''Nagios''. Это
может быть не очень хорошо, если почтовому серверу нужен зарегистрированный адрес отправителя. Если вы пользуетесь ''Exim 4'', установите опцию ‘'''untrusted user'''’ и добавьте

-- -f address@example.com

в конец команд '''host-notify-by-email''' и '''notify-by-email''' в файле '''commands.cfg'''.

===Часть 4 Модули расширения===

Теперь базовый вариант ''Nagios'' готов, и можно легко добавить еще
компьютеры и сервисы, тем же простым способом. Но возможности
''Nagios'' гораздо богаче.

В качестве примера рассмотрим модуль расширения, позволяющий отслеживать дисковое пространство, использование процессора и
другие подобные параметры удаленных компьютеров. Пока вы можете
только видеть, включен компьютер или нет. По идее, нужно бы знать
больше – вдруг переполнится диск или откажет почтовая служба.

Для этого нам понадобится модуль '''NRPE'''. Установите его (в Debian
он находится в пакете '''nagios-nrpe-plugin''') на сервер ''Nagios'' и добавьте сервер ''NRPE'' на удаленный компьютер (пакет ''nagios-nrpe-server'' в Debian). Сервер '''NRPE''' будет собирать информацию с компьютера и
передавать ее модулю, когда с ним свяжется основной сервер.

====Проверим, что это работает…====

Для проверки соединения между сервером и клиентом, выполните
команду ''/usr/lib/nagios/plugins/check_nrpe -H client -c check_users'' на
сервере: она должна сообщить вам, сколько пользователей зашли
в систему на клиентском компьютере. Затем проверьте содержимое
файла '''/etc/nagios-plugins/config/check_nrpe.cfg''' на сервере, если это
необходимо – в Debian нужные настройки уже заданы, и редактировать
его не нужно. Он должен выглядеть примерно так:

define command {
command_name check_nrpe
command_line /usr/lib/nagios/plugins/check_nrpe -H
$HOSTADDRESS$ -c
$ARG1$ -a $ARG2$
}
# эта команда запускает программу $ARG1$ с единственным
аргументом
define command {
command_name check_nrpe_1arg
command_line /usr/lib/nagios/plugins/check_nrpe -H
$HOSTADDRESS$ -c
$ARG1$
}

Отредактируйте файл '''conf.d/services_nagios2.cfg''' на удаленном
компьютере, добавив сервисы, которые нужно отслеживать. Мои
настройки выглядят так:

{{Врезка|Заголовок=Скорая помощь|Содержание=Модули расширения позволяют легко обогатить функциональность ''Nagios'' – найти их можно в репозитории по адресу http://nagiosplugins.org.|Ширина=200px}}

define service {
service_description SMTP
use generic-service
hostgroup_name nrpe
check_command check_nrpe_1arg!check_smtp
}
define service {
service_description LOAD
use generic-service
hostgroup_name nrpe
check_command check_nrpe_1arg!check_load
}
define service {
service_description DISK
use generic-service
hostgroup_name nrpe
check_command check_nrpe!check_disk!/
}

(Учтите, что должна быть настроена группа компьютеров '''nrpe'''.)

Сервисы, требующие только один аргумент – имя отслеживаемой
службы – используют команду '''check_nrpe_1arg''' (см. '''/etc/nagiosplugins/config/check_nrpe.cfg'''). Если нужно передать дополнительные аргументы, потребуется отредактировать файл '''/etc/nagios/nrpe.cfg''' на компьютере клиента, задав параметру '''dont_blame_nrpe'' значение '''1'''. Затем воспользуйтесь командой ''check_nrpe''. В приведенном фрагменте кода
я использовала аргумент, чтобы сообщить точку монтирования проверяемого диска. Перезапустите ''Nagios'', и должны появиться данные с клиентского компьютера.

Доступные команды находятся в каталоге '''/usr/lib/nagios/plugins''' на клиентском компьютер, а в файле '''/etc/nagios/nrpe-local.cfg '''можно создать собственные. Я создала несколько аргументов, которые
выглядят так:

command[check_disk]=/usr/lib/nagios/plugins/check_disk -w 10% -c 5% -p $ARG1$
command[check_smtp]=/usr/lib/nagios/plugins/check_smtp -w 1 -c 2

Это означает, что я могу проверить все локальные диски, какие хочу,
не ограничиваясь корневым каталогом '''/''', как в случае с командой '''check_disk''' по умолчанию, и могу убедиться, что на всех компьютерах благополучно работает ''SMTP''. Точно так же можно создать другие команды.
(Кстати, обратите внимание, что команда ''check_disk'' выдает количество
свободного – а не используемого – пространства на диске).

Итак, наша первая настройка ''Nagios'' закончена – сервер проверяет себя и удаленный компьютер и сообщает обо всех проблемах.
Добавить дополнительные компьютеры и сервисы несложно; если хотите сделать нечто большее, воспользуйтесь каталогом модулей
расширения. Команда ''/usr/lib/nagios/plugins/plugin_name -h'' выведет
справку по указанному модулю. А пока – усядьтесь в кресле поудобнее и наслаждайтесь созерцанием того, как сеть наблюдает сама за
собой! '''LXF'''

LXF92:Первые шаги

2010-04-08T16:45:01Z

Smart:

[[Категория:Учебники]]

Первые шаги. Советы для тех, кто только начинает знакомиться с Linux

==Система: Политика резервирования==

: Резервные копии, как пластырь: лежат себе смирно, пока вы не порежетесь. '''Энди Ченнел''' научит вас, как всегда иметь в запасе такую «аптечку».

Вначале была создана Вселенная. Вообще это расценивается как неверный ход: он обусловил провал в 15 миллиардов лет до появления домашнего ПК, сделавшего ‘жизнь’ более продуктивной. Прошло 15 миллиардов лет и один день с Большого взрыва, прежде чем Энди Ченнел наконец затеял резервирование '''/home/Documents/Work''', и очень неудачно, потому что тремя часами ранее
многие жизненно важные для него документы безвозвратно исчезли
в темной материи кибер-пространства. А он и не подозревал о трагедии – пока, спустя еще шесть месяцев, коллеги не попросили его прислать кое-какие из этих файлов.

Любой постоянный пользователь компьютера сталкивался с паникой восстановления, и часто только трагическая ситуация подвигает нас на реальное создание и использование политики резервирования.
Этот учебник поможет [http://www.essaydot.com write my essay]вам создать разумную (и достижимую) политику до того, как трагедия произошла. Мы рассмотрим, что следует
резервировать в системе и документах, как использовать инструменты
популярных приложений для должного создания копий ваших ценных
документов и как убедиться, что вы зарезервировали именно то, что
хотели, и в будущем сможете это восстановить.

Имеется немало прекрасных Linux-приложений для резервирования, например, ''Amanda'' и ''Mondo'', но для нашего варианта резервирования они слишком сильнодействующие (ибо созданы с прицелом на
системных администраторов). Поэтому мы будем использовать приложение под названием ''Simple Linux Backup'' – оно базируется на Java и не зависит от дистрибутива, и, как следует из названия, просто в использовании. Мы вернемся к ''Simple Linux Backup'' в разделе '''Как это сделать''' далее. Но сначала выявим те части системы, которые нуждаются в
резервировании.

===Жизненные показания===

Некоторые главные вещи в ПК важнее других , и для среднего домашнего пользователя это личные данные. Они включают все, от фотографий и видео до документов ''OpenOffice.org'', электронных писем
и звуковых файлов. Расстановка приоритетов удобна тем, что хотя
эти файлы могут быть большими – или очень большими, в случае
видео – все они имеют свойство собираться в одном месте, а именно,
в вашем домашнем каталоге, и это весьма упрощает их резервирование. Конечно, файлы могут быть и раскиданы повсюду, так что первая задача при построении политики резервирования – создать грамотную структуру файлов (и жестко ее придерживаться).

Большинство дистрибутивов предоставляют внутри '''/home/имя-пользователя''' каталог '''Documents''', и в него я хочу добавить квартет
новых папок: '''Photos, Videos, Music''' и '''Downloads''' – обратите внимание на использование заглавных букв и очевидность категорий. Это
полезно не только для резервирования, но также облегчает повседневную навигацию и управление, поскольку легко запомнить, что все
загружаемое из Интернета помещается в '''Downloads''', изображения
с вашей фотокамеры – в '''Photos''', и т.д. ['''не следует называть папки
кириллицей: из-за этого бывают проблемы, – прим.пер.'''] Это также
удобно для настройки расположения файлов по умолчанию в приложениях вроде ''Amarok'' или ''F-Spot'': кому охота искать повсюду каталог с непонятным именем, которое казалось таким милым после семи стаканов.

Не все каталоги надо резервировать одинаково часто. Например,
незачем еженедельно сохранять файлы, извлеченные из вашей CD-коллекции – не только потому, что этот каталог вряд ли меняется
на каждом шагу, но и потому, что резервная копия и так красуется в алфавитном порядке на вашей полке CD, а то и на MP3-проигрывателе. Как правило, у меня есть одна копия моего каталога '''Music''', на
нескольких DVD, а также на второй машине и на 40-ГБ iPod’е.

Точно так же, '''Photos''' и '''Videos''' нуждаются в регулярном резервировании только если вы постоянно пополняете каталог. Однако
мультимедийные файлы нередко не поддаются восстановлению после несчастного случая, так что некоторая паранойя тут не помешает. Видео не является особой проблемой, поскольку поступает (обычно) с DV-пленки, которой от процесса перекодирования не убудет, и
обычно предназначено для DVD, поэтому достаточно будет создать
пару физических копий, протестировать их и проверить, а потом
нормально зарезервировать перекодированные файлы и спокойно
их удалить.

С фотографиями по ряду причин проблем может быть чуть больше. Во-первых, большинство людей чаще снимают фото, чем видеосюжеты, а значит, эта папка пополняется тоже чаще; во-вторых,
карты памяти в фотоаппаратах нередко очищаются, иногда прямо в
процессе переноса файлов, так что резервной копии не остается; и,
наконец, неэффективно записывать CD при каждом пополнении сво-
ей коллекции, если добавились какие-то 10 МБ.

Вследствие этого я разбил процесс резервирования фотографий
на стадии. С фотоаппарата изображения импортируются в ''F-Spot'' и
удаляются из камеры. Затем они копируются в специальный каталог на другой машине (flash-диск тоже подойдет). Когда этот каталог
разрастается до 600 МБ, я проверяю файлы, чтобы убедиться, что
все они на месте и не испорчены, а затем записываю CD, помечая
его датами первого и последнего снимков. Затем – уж такой я пара-
ноик – я передаю этот CD родственникам: если мой дом сгорит, мне
останутся хотя бы фотографии. А поскольку я самый-самый настоя-
щий параноик, то еще и выгружаю наиболее важные из них на Flickr с
пометкой '''Private'''. Так что если и мой дом, и дом моих родичей будут
сметены с лица Земли, я все-таки сохраню часть своих драгоценных
воспоминаний. Наверное, это уже перебор...

Такой тип резервирования – размещение информации в каталоге
с последующей ее записью на CD – вполне пригоден, но простоват, и
не очень-то подходит для частого резервирования, которого требует
содержимое вашего каталога '''Documents''' и персональные системные
настройки: электронной почты, ''OpenOffice.org'' и данных web. Прежде
чем перейти к автоматическому процессу резервирования, рассмотрим плюсы и минусы различных медиа-носителей.

===Где разместить?===

Резервные копии надежны настолько, насколько надежны носители,
на которых вы их храните, поэтому действительно важно убедиться,
что вы выбрали правильное хранилище для ваших данных. Наиболее
очевидный выбор – записываемые оптические носители, типа CD или
DVD. Их плюсы – чрезвычайная дешевизна, портативность и, в случае
DVD, большая вместимость. Технология зрелая и потому хорошо поддерживается в Linux.

{{Врезка
|Заголовок=Скорая помощь
|Содержание=Настройте календарь так, чтобы он напоминал о ‘времени резервирования’ в пятницу вечером. Причем напоминал до скончания веков
|Ширина=200px}}

Однако хранение на дисках не лишено проблем. Наибольшая
трудность состоит в том, что DVD не перезаписываются (да, есть и
DVD-RW, но только безумцы пользуются ими для резервирования!),
и потому прекрасны для любых типов резервирования, кроме интересующего нас инкрементного. Они также не работают напрямую
с используемыми здесь программами – хотя имеются приложения
резервирования, например, ''KDar'', отлично работающие с CD и DVD.

Метод без проблем – это резервирование на flash-диск или на
внешний жесткий диск: оба они способны читать и писать с утра до
вечера, причем гораздо быстрее, чем CD. Правда, при недолгом сроке
эксплуатации он обойдется дороже (за длительный срок вы сэкономите на DVD-матрицах), да и портативность, в случае внешнего жесткого диска, пострадает.

Вариацией данного способа является резервирование на сетевой диск. Проблема домашних пользователей в том, что эта вторая
машина скорее всего будет стоять недалеко от первой, так что риск
от наводнения, пожара или кражи не снижается.

Последний метод – online-резервирование, при котором вы отсылаете резервную копию электронным письмом самим себе. И недорого, и безопасно: сервер, по крайней мере, находится не в том же здании, что и оригинальные файлы. Хотя имеются потенциальные проблемы кражи данных. Если вы используете online-резервирование,
неплохо будет шифровать и защищать паролем пересылаемые по
сети архивы. Правда, метод электронной почты имеет ограничение:
большинство почтовых серверов оговаривают максимальный размер
пересылаемого или принимаемого вложения. Обычно это 10 МБ – на
сотню документов хватит, но отнюдь не спасет, если надо сохранить
3 000 фотографий.

Если вам необходимо больше места, одним из недоиспользованных ресурсов является свободное web-пространство, весьма часто
сопутствующее учетной записи у провайдера. Но будьте осторожны
при его использовании: оно рассматривается как общедоступнное, и
даже зашифровав и защитив паролем резервные копии, я бы поостерегся помещать туда любую секретную или очень важную инфор-
мацию. Однако оно вполне подходит для размещения фотографий, и
вы должны иметь к нему доступ через FTP-клиент, например, ''Filezilla'',
''GFTP'' или даже ''Konqueror''. FTP-адрес и пароль должен выдать вам
ваш провайдер. Чуть более безопасный вариант – обратиться к коммерческим пакетам web-хостинга, в Великобритании это стоит около 4.99 фунтов в месяц ['''в РФ расценки начинаются с тех же 300–500 рублей, – прим.ред.''']. Большинство пакетов содержат опцию запрещения доступа к некоторым каталогам – идеально для резервных копий.И, разумеется, вы можете обратиться к своим файлам с любого компьютера, подключенного к Сети.

Ради простоты я буду создавать резервные копии в локальном
каталоге (на рабочем столе). Это удобно для их записи на диск или
отправки в удаленное хранилище (по электронной почте или через
FTP). Если вы резервируете на сетевой, внешний или flash-диск, просто замените используемую мной точку монтирования на другую.

{{Врезка
|Заголовок=Скорая помощь
|Содержание=Не сохраняйте резервные копии на перезаписываемых CD или DVD. Они работают не так, как надо
|Ширина=200px}}

===Как это делается===

Программу ''Simple Linux Backup'' (http://simplelinuxbkup.sourceforge.net) написал и выпустил по лицензии GPL Стефан Розен [Stephen Rosen]. Это набор скриптов, увязанных Java и представленных в виде
ясного графического интерфейса пользователя, использующего GTK.
Список зависимостей – в большинстве дистрибутивов они удовлетворены – выглядит так: ''Bash, tar, gzip, Java, GTK'' и ''cron''. Последний элемент не обязателен, но используется для настройки автоматического резервирования по расписанию, так что может очень пригодиться. У меня установлен Xandros, но сам метод будет одинаковым, независимо от используемого вами дистрибутива.

Первая задача – заполучить программу. Загрузите последнюю
версию с web-сайта и сохраните ее в вашем каталоге '''/home'''. Теперь
откройте терминал (он находится либо в меню '''Аксессуары''', либо в
меню '''Система''' и должен называться '''Terminal''', '''Konsole''' или '''Console''')
и наберите

<code>
tar xzf simplelinuxbkup-x.x.x-i386.tar.gz
</code>

Эта строка просто распакует файл и создаст в текущем каталоге
новый подкаталог с именем '''SimpleBackup'''. Часть x.x.x в предыдущей команде должна соответствовать номеру версии загружаемого приложения.

Теперь откройте ''Konqueror'' или ''Nautilus'', найдите этот каталог
и откройте его двойным щелчком. Само приложение ''Simple Linux Backup'' расположено среди набора Java-файлов (с расширением '''.jar''') и имеет имя '''simplebackupconfig'''. Дважды щелкните на нем, чтобы запустить. Если вам предоставляется на выбор: запустить или запустить в терминале (так любит делать Ubuntu), выберите запуск в терминале. После этого откроется
главная утилита настройки, определяющая, что следует резервировать, где разместить получившиеся файлы и когда следует выполнять резервирование.

[[Изображение:LXF92_Backup1.jpg|''Simple Linux Backup'']]

'''Наш пакет ''Simple Linux Backup'' даже не нужно устанавливать. Просто распакуйте его и запустите.'''

Интерфейс пользователя утилиты настройки действительно прост.
На левой панели – пустое пространство, готовое для заселения элементами, которые вы хотите резервировать. Выбор осуществляется среди каталогов или файлов; пункты, выбранные ошибочно удаляются кнопкой '''Remove''' ['''Удалить''']. В правой панели можно определить
элементы уже выбранных каталогов, которые мы хотим исключить
из процесса резервирования. Например, если вы резервируете целый
каталог музыки, но считаете, что вам ни к чему какие-нибудь заумные Throbbing Gristle, то можете выбрать для резервирования каталог '''Music''', а затем нажать соответствующую кнопку, перейти к файлу или
каталогу, которые хотите исключить, и выделить их обычным способом. Определившись с выбором, нажмите кнопку '''Next''' ['''Далее'''].

В следующем разделе производится настройка приложения на
автомонтирование устройств резервирования (или, по крайней мере,
на попытку такового) или на ожидание, пока вы смонтируете их вручную, что немаловажно, если вы регулярно делаете резервные копии
на внешние носители, поскольку необходимо убедиться, что эти носители будут доступны в нужный момент. Здесь вы также окончательно
настраиваете размещение резервных копий. Если вы резервируете
локально (как я), а затем записываете данные на CD, вам следует
создать каталог внутри домашнего каталога или на рабочем столе
(назвав его как-нибудь вроде '''backup''') и затем выбрать его. Если вы
резервируете на USB Flash, сменный или сетевой диск, то вы, очевидно, должны указать здесь путь к нему. Кнопка '''Select...''' ['''Обзор...'''] выведет для этих целей стандартное окно выбора файлов.

После нажатия кнопки Далее вы перейдете к опциям управления
и планирования. Первое весьма важно, если вы будете резервировать
системные папки вроде '''/etc''', содержащие пароли и т.п. По умолчанию,
приложение резервирует от имени текущего активного пользователя,
но если вы хотите иметь доступ к важным системным файлам, придется запустить его от имени root. Однако мы резервируем только
документы, и можем оставить эти опции пустыми – то есть разрешить
резервирование кому угодно. Я также собираюсь выбрать '''Silent Mode''' ['''Молчаливый режим'''], означающий, что скрипт будет запущен в фоне и не будет выдавать никакой информации о ходе процесса.

[[Изображение:LXF92_Backup2.jpg|Выбор папки]]

'''Выберите папку, в которую будете помещать накопительные резервные копии, и в конце недели скидывайте ее на CD.'''

Наконец, осталось настроить расписание, чтобы скрипт резервирования запускался в определенное время. Для этого имеется две
опции: можно для запуска скрипта использовать приложения вроде
''KCron'' или ''Gnome-Schedule'', но проще позволить утилите настройки
сделать все самостоятельно. То есть весь процесс резервирования
является замкнутым, и позднее вы сможете его перенастроить, запустив утилиту настройки и уже не думая о двух приложениях. Итак, нажимаем '''Schedule With SBCP''' ['''Расписание от SBCP'''] и вводим время
запуска резервирования, в 24-часовом формате. Оно будет запомнено. Теперь нажмите '''Finish''' ['''Завершить'''] для завершения процесса.

===Понедельник – день особый===

Далее произойдет следующее: когда настанет указанное для резервирование время, скрипт запустится (благодаря ''chrontab''-системе Linux),
соберет указанные файлы и каталоги и поместит их в каталог Backup на
моем рабочем столе в виде tar-архива. Для экономии места приложение также сожмет архив при помощи ''gzip''. Таким образом мы получим файл с именем '''Backup.[day].tar.gz''', где [day] – день, когда скрипт был
запущен в последний раз. Но это еще не все: Розен настроил скрипт
так, что по понедельникам он запускает полное резервирование, то
есть целиком переписывает указанные каталоги, а в остальные дни
копирует только измененные файлы. Памятуя об этом, вы можете легко взять свой архив в пятницу вечером, записать его на CD или отослать
на электронный ящик, и будете иметь полную копию недельной работы. Всем прочим управляет система, и вам остается только настроить календарь, чтобы он напоминал вам про это мероприятие.

[[Изображение:LXF92_Backup3.jpg|Интерфейс]]

''' ''Simple Linux Backup'' совмещает скрипты с интуитивным GUI.'''

Представьте себе теперь, что катастрофа произошла, и вам необходимо восстановить последнюю резервную копию, сделанную ''Simple Linux Backup''. Это производится тем же методом, который мы использовали при распаковке самого приложения после загрузки. Скопируйте файл резервной копии с вашего CD, USB-диска или online-хранилища в
'''/home/username''', а затем в терминале наберите

<code>
tar xzf Backup.[day].tar.gz
</code>

Команда распакует файл и восстановит все данные с соответствующей структурой файлов, созданной ранее, и мир снова станет
прекрасным.

Если вы будете все это делать (тратя всего минут десять за неделю!), то в следующий раз, когда ваш ПК сгорит или взорвется, максимум, чего вы лишитесь, это недельной работы – а то и однодневной,
если вы прилежны – а не нажитого непосильным трудом за 15 миллиардов лет. '''LXF'''

===Авторезервирование в ''OpenOffice.org''===

Похоже, что по мере роста сложности и надежности приложений, все больше людей для львиной доли своей работы будет исполь-
зовать online-приложения вроде ''Zoho Writer'', ''ThinkFree Office'' или ''Google Docs''. В этой ситуации резервирование
становится излишним, поскольку приложение сохраняет копию каждую пару секунд. Однако покамест все делается в ''OpenOffice.org'', так
что мудро было бы знать, как настроить пакет на
автоматическое запоминание ваших писем, электронных таблиц и презентаций в определенное
место. Согласно методу, описанному в данном
уроке, это должен быть некий каталог для записи
на CD, отправке по e-mail или расположенный на
внешнем диске.

Вы можете настроить резервирование для
всего ''OOo'' из любого его приложения. Я покажу,
как сделать это в ''Writer''. В открытом приложении
выберите пункты меню '''Сервис > Параметры''' и
щелкните на небольшой иконке (знак '''+''') рядом с
пунктом '''OpenOffice.org'''. В появившемся списке
выберите пункт '''Пути''', для открытия диалога
путей. В этом списке есть пункт '''Резервные копии''';
выберите его, а затем нажмите кнопку '''Правка'''.
Теперь, используя браузер файлов, переместитесь в то место, где вы хотите хранить ваши
резервные копии. Им может быть любой смонтированный диск.

После этого перейдите в раздел '''Загрузка/Сохранение''' и в окне '''Общие''' найдите пункт '''Всегда создавать резервные копии'''. Установите его и нажмите '''OK'''. Теперь при сохранении документа его резервная копия также будет сохраняться в
месте, указанном вами на первом шаге. Магия! Подобные опции есть в ''KOffice'' и ''AbiWord''; просто найдите их в меню настройки.

===Местоположение – это все!===

В отличие от ключевых документов и медиа-файлов, электронные письма и данные браузера
сходу не найдешь. Ниже приведен список папок, которые вам необходимо резервировать, чтобы
сохранить электронную почту, если с ПК приключится беда.

В большинстве случаев указанные файлы будут размещаться в вашем каталоге '''/home/имя-пользователя''' (по-научному, они записываются с '''~/''' в начале). Те из них, чье имя начинается с точки,
являются скрытыми, так что вам нужно установить опцию '''Показывать скрытые файлы''' в меню
'''Вид''', чтобы их видеть.

''Thunderbird:''
* .mozilla-thunderbird/xxx.default/Mail/Local Folders (где xxx – произвольный набор символов)

''Evolution:''

* .evolution
* .gconf/apps/evolution
* .gnome2_private/Evolution

''Kmail:''

* .Mail (or it may be ~/.mail)
* .kde/share/apps/kmail
* .kde/share/config/kmailrc

Если вы хотите резервировать закладки вашего браузера и историю посещенных сайтов для
''Firefox'', то наилучший вариант – использовать
расширение ''Browser Sync'' от Google, доступное на
http://labs.google.com. Оно клонирует всю вашу
систему ''Firefox'', сохраняет на сервере Google
(естественно, в зашифрованном виде) и затем
восстанавливает в любом web-браузере с установленным расширением.

''Browser Sync'' – превосходное решение для
резервирования при использовании дуальной
загрузки или нескольких ПК (независимо от ОС);
правда, некоторые люди опасаются вверять сугубо личную информацию всемогущей поисковой
компании. На сей случай имеется несколько мощных online-инструментов для закладок, включая
вездесущие Delicious, Sitejot и Yahoo Bookmarks, и
все они прекрасно интегрируются в ''Firefox''.