Большинство из этих команд предполагает выполнение некоторых действий с лентой. Первые два вызова утилиты

сопровождаются отображением имен копируемых файлов, а в результате последующих двух вызовов выводятся имена файлов, в которых обнаружено расхождение между исходными данными и данными, записанными на ленту. Второй вызов утилиты нужен при чтении архива. При создании резервных копий в этой команде нет необходимости.

Для того чтобы резервное копирование с использованием

, осуществляемое по инициативе клиента, стало возможным, на клиентской машине должна присутствовать программа , а на сервере резервного копирования должна выполняться программа-сервер, предоставляющая утилите на клиентской машине доступ к накопителю. Действия на стороне клиента немногим отличаются от рассмотренных ранее, необходимо лишь изменить порядок вызова утилиты . Что же касается сервера резервного копирования, то при работе с большинством дистрибутивных пакетов вам необходимо изменить его конфигурацию.

Опция

, описанная в табл. 17.2, позволяет указать программе файл архива. Это может быть обычный файл на диске, файл устройства, представляющий накопитель на магнитных лентах, и путь к сетевому ресурсу. В последнем случае на компьютере, выступающем в роли сервера резервного копирования, должен выполняться демон (часто он называется ). Этот демон позволяет удаленной системе выполнять команды на локальной машине. Благодаря наличию программы утилита получает возможность передать созданный ею файл на устройство, подключенное к серверу резервного копирования. Сервер поставляется с большинством версией системы Linux и обычно запускается посредством суперсервера. Соответствующая запись в файле имеет следующий вид:

Если в вашей системе используется сервер

, вам необходимо создать запись аналогичного назначения в файле или создать отдельный файл и включить его в каталог . При выполнении резервного копирования чрезвычайно важны меры по ограничению доступа, предпринимаемые посредством TCP Wrappers или непосредственно предусмотренные в . Решение о предоставлении доступа через принимается на основе анализа IP-адреса. Хотя TCP Wrappers и используют тот же механизм контроля за обращениями клиентов, избыточные средства обеспечения безопасности пригодятся на тот случай, если в программе будут обнаружены ошибки, позволяющие обойти механизмы защиты.

Несмотря на то что основные меры защиты

базируются на использовании информации об IP-адресе, данная программа также проверяет имена пользователей. Это делается для того, чтобы предотвратить попытки запуска программ, которые могут нанести вред системе. В обычных условиях не обрабатывает команды, полученные от пользователя , независимо от того, на каком компьютере он работает. Это правило можно отменить путем указания опции , как это было сделано в рассмотренном выше примере записи в файле . Данная опция чрезвычайно важна, так как для выполнения резервного копирования приходится иметь дело с системными файлами, а для работы с ними необходимы максимальные привилегии. Если вы не укажете опцию , то обычные пользователи смогут выполнять резервное копирование только в том случае, если права доступа к файлу устройства на сервере позволят им сделать это. (В большинстве дистрибутивных пакетов обычным пользователям запрещен доступ к накопителям на магнитных лентах.)

Внимание

В некоторых системах опция

– h

программы

rshd

не обрабатывается. В этом случае приходится создавать резервные копии по-другому. Необходимо запустить на сервере резервного копирования сервер SSH и на стороне клиента связать

ssh

с именем

rsh

. При этом утилита

tar

для передачи данных по сети будет обращаться к программе

ssh

. Такой подход обеспечивает дополнительную степень защиты, и ему имеет смысл следовать даже в тех случаях, когда опция

– h

обрабатывается так, как указано в документации. Сервер SSH необходимо сконфигурировать таким образом, чтобы он при выполнении аутентификации не запрашивал пароль.

Учитывая вопросы защиты данных, желательно выделить для сервера резервного копирования отдельную машину. Для этой цели подойдет компьютер небольшой мощности. Единственное требование, предъявляемое к нему, — это наличие накопителя на магнитных лентах и высокопроизводительного сетевого соединения. Используя брандмауэр, можно запретить доступ к серверу резервного копирования из Internet, но, несмотря на это, нежелательно размещать на нем важные данные.

Установив сервер резервного копирования, его можно использовать для создания копий данных. Для этого вам надо установить магнитную ленту и задать на компьютере, выполняющем функции клиента резервного копирования, команду наподобие следующей:

В результате выполнения данной команды содержимое каталогов

, и локального компьютера будет передано на устройство записи на магнитную ленту, расположенное на компьютере . Если в подкаталогах указанных каталогов смонтированы другие файловые системы, они исключаются из процесса копирования. Если содержимое компьютера исчерпывается тремя указанными выше каталогами, в результате выполнения данной команды осуществляется полное резервное копирование.