DS nach Backup ausschalten, aber die Backup Station?

[hagncola]

Hallo,

habe zwei Diskstation´s und möchte gerne die zweite Station als Backupserver verwenden, läuft auch soweit ohne Probleme.

Gibts eine Möglichkeit die BACKUP-Station nach dem Backup automatsich auszuschalten ?

Danke für Hilfe

 

[Trolli]

Du kannst die zweite Station zeitgesteuert ausschalten. Ein Ausschalten nach dem Backup ist leider nicht vorgesehen.

Trolli

 

[hagncola]

Hallo,

danke für Info, das wusste ich.

Ich dachte an eine art "grep" Lösung auf einen Prozess oder auf die CPU Auslastung oder so aber da bin ich kein Spezialist.

HC

 

[Supaman]

du kannst ein backup script schreiben, das den backup vorgang startet und sich bei beendigung per ssh auf die backup box aufschaltet und dann einen shutdown macht.

 

[jahlives]

du kannst ein backup script schreiben, das den backup vorgang startet und sich bei beendigung per ssh auf die backup box aufschaltet und dann einen shutdown macht.

Wieso so kompliziert? Das Backup Script kann doch am Ende die Station herunterfahren. Ich würde das Script auf der 108-er anwerfen und die Daten der anderen DS abholen (rsync). Dazu muss der rsync auf der "Nicht-Backup-Maschine" im Daemon Modus laufen. Das Script kriegt dann ja selber mit wenn der ob durch ist und kann dann die Station herunterfahren

 

[hagncola]

@all

Danke für die Antworten, leider kenn ich mit Linux nicht so gut aus. Vielleicht kann mir jemand eine Lösung etwas genauer (Script Beispiel) erklären ?

Merci

P.S. Kann man mit der Out of the Box Netzwerksicherung in beide Richtungen arbeiten d.h. die Daten werden abgeholt ?

 

[Trolli]

Nein, "out of the box" ist das nicht möglich.

 

[hagncola]

dachte ich mir schon.

Wo finde ich den das Config-File für den jeweiligen Backupjob der von der Crontab gestartet wird um ggf. noch etwas zu ergänzen ? Ich denke einen SSH Login mit Shutdown bekomme ich trotz schlechtem Linuxwissens noch hin.

HC

 

[jahlives]

Schau dir mal den Wiki Beitrag zum Thema rsync an

 

[hagncola]

kann ich beim ssh login das passwort mit scirpt übergeben. Die Idee ist, dass ein Script erst den Backupjob startet (Parameter wie in der Crontab) anschl. sleep für z.b. 60 sekunden und dann

ssh admin@IP-Adresse /sbin/poweroff aber wie das Passwort übergeben ?


Danke für Hilfe

 

[itari]

ssh admin@IP-Adresse /sbin/poweroff aber wie das Passwort übergeben ?

Die Idee ein Passwort über die Leitung zu schicken bzw. irgendwo im Klartest zu halten, ist ganz ganz schlecht ... weil damit eine der größten Sicherheitslücken aufgemacht wird. Ausnahme, es ist ein Kennwort wie beim annonymen FTP ... aber das ist ja was total anders, weil der ja nichts darf.

Also besser einen User benutzen, der auf der anderen Seite als 'vertrauenswürdig/trusted' eingestuft wird und dann alles darf ... das ist auch noch sehr sehr riskant ...

Trotzdem vielleicht eine Lösung ... zum Manual von ssh geht hier ... schau mal den Punkt 'Authentication' an.

Eine andere Lösung, die etwas tricky ist, aber trotzdem nett und sauber ... da musst aber ein wenig Linux für lernen ... ist, einen Linux-User /z.B. namens poweroff) ohne Password anzulegen, der statt einer Start-Shell ein Programm (nämlich das poweroff) zugeordnet bekommt. Wann immer sich dann jemand mit diesem User anmeldet, der führt automatisch dieses Programm aus ... macht also das Poweroff (und nichts anderes ... das ist wichtig ... er hat also keine weiteren Zugriffsmöglichkeiten auf das System ... damit ist der User 'sicher')

poweroff:x:0:0:Poweroff User:/sbin:/sbin/poweroff

Itari

PS:

Nur für alle Linux-Spezis hier: der User poweroff wird als 'root' aktiv, wegen der UID 0 ... daher kann der sich natürlich auch über alle anderen Rechte hinwegsetzen ... ist nicht ganz ohne, aber trotzdem recht sicher ... bis zum Tag, an dem ihm jemand statt des poweroff-Programm ein anders unterjubelt ... Das heißt, die Kiste darf nicht ins Web oder so ... und möglichst gut den Benutzer 'root' absichern, damit sowas nicht vorkommt ... für ein Backup-System also vertretbar, für einen Web-Server nie !!!

 

[hagncola]

danke für die info, dass mit dem Passwort und Sicherheit ist schon klar, aber innerhalb von meinem Netz (beiden Geräte stehen in meiner Wohnung) ist es für mich o.k.. Ich dachte ein SSH Login kann nur der Admin (root) bei Synology oder ? Gibts die Möglichkeit mit dem Passwort ?

 

[jahlives]

ein root PW via gesicherte Verbidung zu übergeben (ssh oder https) halte ich nicht für sonderlich gefährlich. Ausserdem kann man gerade bei rsync und ssh das Ganze auch mit Zertifikaten lösen, damit überhaupt kein root PW mehr übertragen werden muss (http://www.synology-wiki.de/index.php/Ssh_mit_Zertifikaten_absichern)

 

[juwi]

kann ich beim ssh login das passwort mit scirpt übergeben. Die Idee ist, dass ein Script erst den Backupjob startet (Parameter wie in der Crontab) anschl. sleep für z.b. 60 sekunden und dann

ssh admin@IP-Adresse /sbin/poweroff aber wie das Passwort übergeben ?


Danke für Hilfe

Ja geht! Google mal: "tecchannel + automatische Backups mit Linux" , Seite 2. Ein Hinweis: Bei den Synologygeräten kannst die public Key methode scheinbar nur mit dem Admin Konto einrichten. Bei einen normalen User hab ich das nicht hinbekommen.

 

[jahlives]

Bei den Synologygeräten kannst die public Key methode scheinbar nur mit dem Admin Konto einrichten. Bei einen normalen User hab ich das nicht hinbekommen.

Quatsch
Es geht mit/für jedem User. Wichtig: Der User muss ein gültiges Homeverzeichnis und eine gültige Shell haben. Die Datei liegt ja im Homeverzeichnis des Users und dort hat der User garantiert Schreibrechte

 

[hagncola]

@all

merci, aber geht das jetzt oder nicht das Passwort mitzugeben bzw. wo finde ich welchen Key den ich evtl. benötige um mit Keys zu arbeiten? Ich will nichts neu erfinden was Synology schon in der Firmware hat und soweit wie möglich nichts am System verändern (neue User, IPKG usw usw.)

 

[jahlives]

Es gibt noch keinen Schlüssel für irgendeinen User. Die musst du erst selber erstellen. Siehe dazu den Wiki-Beitrag, den ich in einem meiner letzten Posting verlinkt habe (Secure Shell mit Zertifikaten absichern)
Und ja es geht!

 

[hagncola]

hallo,

habe das ganze mal versucht, leider ohne Erfolg.

1. Frage : das Homeverzeichnis für root = root ?
2. Kann ich mich mit einem anderen User als root über SSH einloggen ?
3. Falls Frage 2 nein so muß ich doch für root den Key anlegen oder bzw. wo?


Wie gesagt es geht mir "nur" um die Möglichkeit so einfach wie möglich nach dem Remotebackupjob die Remote DS auszuschalten.

Sorry für die ganzen Fragen aber ich bin Windows Spezi (MCSA usw.) und Linux Anfänger. Gibts denn keine Möglichkeit mit Passwort ?

 

[jahlives]

1. der Pfad steht in /etc/passwd ist per Default aber /root
2. Natürlich warum ned?
3. erledigt siehe 2.

Die Sache mit dem PW ist, dass ich nicht sicher bin ob rsync sich beim entfernten System auch korrekt mit PW anmelden würde. Ich mach das immer via Public Key (ausserdem ist es wesentlich sicherer den ssh Zugang ganz allgemein nur mit Public Key zu erlauben, denn damit sind sämtlichw Brute Force-Attacken unmöglich)
Auf jeden Fall musst du den Job als root erledigen, denn nur dieser hat ausreichend Rechte ALLE Dateien zu lesen

 

[hagncola]

irgendwie schaffe ich es mit dem Keyfile nicht, habe mich genau an den Eintrag im Wiki gehalten es kommt aber immer eine Fehlermeldung.