{"id":40512,"date":"2020-02-01T16:17:26","date_gmt":"2020-02-01T13:17:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/pro-bekapy-v-proxmox-ve"},"modified":"2020-02-01T16:17:26","modified_gmt":"2020-02-01T13:17:26","slug":"pro-bekapy-v-proxmox-ve","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/pro-bekapy-v-proxmox-ve","title":{"rendered":"A Proxmox VE biztons\u00e1gi ment\u00e9seir\u0151l","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"A
\nA cikkben A virtu\u00e1lis\u00edt\u00e1s var\u00e1zsa: bevezet\u0151 kurzus a Proxmox VE-be<\/a><\/noindex> Sikeresen telep\u00edtett\u00fck a hipervizort a szerverre, csatlakoztattuk a t\u00e1rol\u00f3t, elv\u00e9gezt\u00fck az alapvet\u0151 biztons\u00e1gi int\u00e9zked\u00e9seket, s\u0151t, l\u00e9trehoztuk az els\u0151 virtu\u00e1lis g\u00e9pet is. Most n\u00e9zz\u00fck meg, hogyan val\u00f3s\u00edthat\u00f3k meg a legalapvet\u0151bb feladatok, amelyek elengedhetetlenek a szolg\u00e1ltat\u00e1sok helyre\u00e1ll\u00edt\u00e1s\u00e1hoz hiba eset\u00e9n.<\/p>\n

A Proxmox be\u00e9p\u00edtett eszk\u00f6zei nemcsak az adatment\u00e9st teszik lehet\u0151v\u00e9, hanem el\u0151re konfigur\u00e1lt oper\u00e1ci\u00f3s rendszer k\u00e9pek k\u00e9sz\u00edt\u00e9s\u00e9t is a gyors telep\u00edt\u00e9shez. Ez nemcsak abban seg\u00edt, hogy sz\u00fcks\u00e9g eset\u00e9n \u00faj szervert tudjunk l\u00e9trehozni b\u00e1rmelyik szolg\u00e1ltat\u00e1shoz n\u00e9h\u00e1ny m\u00e1sodperc alatt, hanem minimaliz\u00e1lja a le\u00e1ll\u00e1s id\u0151tartam\u00e1t is.<\/p>\n

Nem fogunk besz\u00e9lni a biztons\u00e1gi ment\u00e9sek sz\u00fcks\u00e9gess\u00e9g\u00e9r\u0151l, mivel ez nyilv\u00e1nval\u00f3, \u00e9s r\u00e9g\u00f3ta axi\u00f3ma. Ink\u00e1bb n\u00e9h\u00e1ny nem nyilv\u00e1nval\u00f3 dologgal \u00e9s saj\u00e1toss\u00e1ggal foglalkozunk.
\n<\/a><\/noindex>
\nEl\u0151sz\u00f6r is n\u00e9zz\u00fck meg, hogyan t\u00e1rol\u00f3dnak az adatok a biztons\u00e1gi ment\u00e9si elj\u00e1r\u00e1s sor\u00e1n.<\/p>\n

A biztons\u00e1gi ment\u00e9s algoritmusai<\/h2>\n

\nEl\u0151sz\u00f6r is kezden\u00e9nk a Proxmox kiv\u00e1l\u00f3 be\u00e9p\u00edtett eszk\u00f6zeivel a virtu\u00e1lis g\u00e9pek biztons\u00e1gi ment\u00e9s\u00e9re. Ez lehet\u0151v\u00e9 teszi az \u00f6sszes adat egyszer\u0171 ment\u00e9s\u00e9t \u00e9s t\u00e1mogatja a k\u00e9t t\u00f6m\u00f6r\u00edt\u00e9si mechanizmust, valamint h\u00e1rom ment\u00e9si m\u00f3dszert.<\/p>\n

Els\u0151k\u00e9nt n\u00e9zz\u00fck meg a t\u00f6m\u00f6r\u00edt\u00e9si mechanizmusokat:<\/p>\n

    \n
  1. LZO t\u00f6m\u00f6r\u00edt\u00e9s<\/b>. Egy vesztes\u00e9gmentes adat t\u00f6m\u00f6r\u00edt\u00e9si algoritmus, amelyet m\u00e9g az 1990-es \u00e9vek k\u00f6zep\u00e9n tal\u00e1ltak ki. A k\u00f3dot Markus Oberheimer<\/a><\/noindex> (a Proxmoxban az lzop seg\u00e9dprogram val\u00f3s\u00edtja meg). Ennek az algoritmusnak a f\u0151 jellemz\u0151je a nagyon gyors kicsomagol\u00e1s. Ennek megfelel\u0151en b\u00e1rmely biztons\u00e1gi ment\u00e9s, amely ezzel az algoritmussal k\u00e9sz\u00fclt, minim\u00e1lis id\u0151 alatt vissza\u00e1ll\u00edthat\u00f3, ha sz\u00fcks\u00e9ges.<\/li>\n
  2. GZIP t\u00f6m\u00f6r\u00edt\u00e9s<\/b>. Ennek az algoritmusnak a haszn\u00e1latakor a biztons\u00e1gi ment\u00e9s \"val\u00f3s id\u0151ben\" t\u00f6m\u00f6r\u00fcl a GNU Zip seg\u00e9dprogram \u00e1ltal, amely a Deflate er\u0151teljes algoritmus\u00e1t haszn\u00e1lja, amelyet Phil Katz<\/a><\/noindex>k\u00e9sz\u00edtett. A f\u0151 hangs\u00faly a maxim\u00e1lis adat t\u00f6m\u00f6r\u00edt\u00e9s\u00e9re helyez\u0151dik, ami lehet\u0151v\u00e9 teszi a biztons\u00e1gi ment\u00e9sek \u00e1ltal foglalt lemezter\u00fclet cs\u00f6kkent\u00e9s\u00e9t. A LZO-t\u00f3l val\u00f3 f\u0151 elt\u00e9r\u00e9s az, hogy a t\u00f6m\u00f6r\u00edt\u00e9si\/dekompresszi\u00f3s elj\u00e1r\u00e1sok viszonylag hossz\u00fa id\u0151t ig\u00e9nyelnek.<\/li>\n<\/ol>\n

    <\/p>\n

    Archiv\u00e1l\u00e1si m\u00f3dok<\/h2>\n

    \nA Proxmox h\u00e1rom ment\u00e9si m\u00f3dszert k\u00edn\u00e1l a rendszergazda sz\u00e1m\u00e1ra. Ezekkel a m\u00f3dszerekkel megoldhat\u00f3 a k\u00edv\u00e1nt feladat, a sz\u00fcks\u00e9ges le\u00e1ll\u00e1s \u00e9s a l\u00e9trehozott biztons\u00e1gi ment\u00e9s megb\u00edzhat\u00f3s\u00e1ga k\u00f6z\u00f6tti priorit\u00e1s meghat\u00e1roz\u00e1s\u00e1val:<\/p>\n

      \n
    1. Snapshot (K\u00e9pkiv\u00e1g\u00e1s) m\u00f3d<\/b>. Ezt a m\u00f3dot nevezhetj\u00fck \u00c9l\u0151 biztons\u00e1gi ment\u00e9snek is, mivel a haszn\u00e1lat\u00e1hoz nem sz\u00fcks\u00e9ges le\u00e1ll\u00edtani a virtu\u00e1lis g\u00e9pet. Ennek a mechanizmusnak a haszn\u00e1lata nem megszak\u00edtja a VM m\u0171k\u00f6d\u00e9s\u00e9t, de k\u00e9t nagyon komoly h\u00e1tr\u00e1nnyal j\u00e1r \u2014 probl\u00e9m\u00e1k ad\u00f3dhatnak a f\u00e1jlok oper\u00e1ci\u00f3s rendszer \u00e1ltali z\u00e1rol\u00e1s\u00e1b\u00f3l, valamint a leglassabb a l\u00e9trehoz\u00e1s sebess\u00e9ge. Az e m\u00f3dszerrel k\u00e9sz\u00fclt biztons\u00e1gi ment\u00e9seket mindig tesztk\u00f6rnyezetben kell ellen\u0151rizni. Ellenkez\u0151 esetben fenn\u00e1ll a kock\u00e1zata, hogy s\u00fcrg\u0151s helyre\u00e1ll\u00edt\u00e1s eset\u00e9n hib\u00e1san m\u0171k\u00f6dnek.<\/li>\n
    2. Suspend (Felf\u00fcggeszt\u00e9s) m\u00f3d<\/b>. A virtu\u00e1lis g\u00e9p ideiglenesen \u201emegfagyasztja\u201d \u00e1llapot\u00e1t a biztons\u00e1gi ment\u00e9si folyamat befejez\u00e9s\u00e9ig. A RAM tartalma nem t\u00f6rl\u0151dik, \u00edgy lehet\u0151v\u00e9 teszi, hogy munk\u00e1t folytassuk pontosan azon a ponton, ahol azt felf\u00fcggesztett\u00e9k. Nyilv\u00e1nval\u00f3an ez le\u00e1ll\u00edtja a szervert az inform\u00e1ci\u00f3 m\u00e1sol\u00e1s\u00e1nak idej\u00e9re, de nincs sz\u00fcks\u00e9g a virtu\u00e1lis g\u00e9p kikapcsol\u00e1s\u00e1ra\/\u00fajraind\u00edt\u00e1s\u00e1ra, ami n\u00e9h\u00e1ny szolg\u00e1ltat\u00e1s sz\u00e1m\u00e1ra kritikus lehet. K\u00fcl\u00f6n\u00f6sen, ha egyes szolg\u00e1ltat\u00e1sok ind\u00edt\u00e1sa nem automatikus. Mindazon\u00e1ltal ezeket a biztons\u00e1gi ment\u00e9seket is tesztk\u00f6rnyezetben kell telep\u00edteni az ellen\u0151rz\u00e9shez.<\/li>\n
    3. Stop (Meg\u00e1ll\u00edt\u00e1s) m\u00f3d<\/b>. Ez a legmegb\u00edzhat\u00f3bb biztons\u00e1gi ment\u00e9si m\u00f3dszer, de teljes kikapcsol\u00e1s sz\u00fcks\u00e9ges a virtu\u00e1lis g\u00e9phez. A parancs k\u00fcld\u00e9sre ker\u00fcl a norm\u00e1l kikapcsol\u00e1shoz, majd a le\u00e1ll\u00edt\u00e1s ut\u00e1n biztons\u00e1gi ment\u00e9st v\u00e9geznek, \u00e9s k\u00e9s\u0151bb a virtu\u00e1lis g\u00e9p bekapcsol\u00e1s\u00e1ra parancsot adnak. Ebben a megk\u00f6zel\u00edt\u00e9sben a hib\u00e1k sz\u00e1ma minim\u00e1lis \u00e9s \u00e1ltal\u00e1ban null\u00e1ra cs\u00f6kkenthet\u0151. Az \u00edgy l\u00e9trehozott biztons\u00e1gi ment\u00e9sek szinte mindig helyesen telep\u00fclnek.<\/li>\n<\/ol>\n

      <\/p>\n

      A biztons\u00e1gi ment\u00e9si elj\u00e1r\u00e1s v\u00e9grehajt\u00e1sa<\/h2>\n

      \nA biztons\u00e1gi ment\u00e9s l\u00e9trehoz\u00e1s\u00e1hoz:<\/p>\n

        \n
      1. \u00c1tmegy\u00fcnk a sz\u00fcks\u00e9ges virtu\u00e1lis g\u00e9pre.<\/li>\n
      2. V\u00e1lassza a K\u00f6lcs\u00f6nz\u00e9s<\/b>.<\/li>\n
      3. A kattint\u00e1s ut\u00e1n Biztons\u00e1gi ment\u00e9s most<\/b>. Megny\u00edlik egy ablak, amelyben kiv\u00e1laszthat\u00f3k a j\u00f6v\u0151beli biztons\u00e1gi ment\u00e9s param\u00e9terei.\n

        \"A\n<\/li>\n

      4. T\u00e1rol\u00f3k\u00e9nt azt adjuk meg, amelyet csatlakoztattunk az el\u0151z\u0151 r\u00e9szben<\/a><\/noindex>.<\/li>\n
      5. A param\u00e9terek kiv\u00e1laszt\u00e1sa ut\u00e1n megnyomjuk a gombot K\u00f6lcs\u00f6nz\u00e9s<\/b> \u00e9s v\u00e1runk, am\u00edg a biztons\u00e1gi ment\u00e9s elk\u00e9sz\u00fcl. Err\u0151l egy felirat fog besz\u00e9lni TASK OK<\/b>.\n

        \"A\n<\/li>\n<\/ol>\n

        Mostant\u00f3l a virtu\u00e1lis g\u00e9pek biztons\u00e1gi ment\u00e9seit archiv\u00e1l\u00f3 f\u00e1jlok let\u00f6lthet\u0151k a szerverr\u0151l. A legegyszer\u0171bb \u00e9s legelterjedtebb m\u00e1sol\u00e1si m\u00f3d az SFTP. Ehhez haszn\u00e1lja a n\u00e9pszer\u0171, platformf\u00fcggetlen FTP-kliens programot, a FileZill\u00e1t, amely k\u00e9pes SFTP protokollt haszn\u00e1lni.<\/p>\n

          \n
        1. A mez\u0151ben Gazda<\/b> be\u00edrjuk a virtu\u00e1lis szerver\u00fcnk IP-c\u00edm\u00e9t a mez\u0151be Felhaszn\u00e1l\u00f3n\u00e9v<\/b> be\u00edrjuk a root-ot a mez\u0151be Jelsz\u00f3<\/b> \u2014 azt, amelyet a telep\u00edt\u00e9s sor\u00e1n v\u00e1lasztottak, \u00e9s a mez\u0151be Port<\/b> be\u00edrjuk a \"22\"-t (vagy b\u00e1rmely m\u00e1s portot, amelyet SSH-kapcsolatokhoz be\u00e1ll\u00edtottak).<\/li>\n
        2. A kattint\u00e1s ut\u00e1n Gyors kapcsolat<\/b> \u00e9s ha minden adat helyesen lett megadva, akkor az akt\u00edv panelen l\u00e1tni fogja a szerveren tal\u00e1lhat\u00f3 \u00f6sszes f\u00e1jlt.<\/li>\n
        3. L\u00e9pj\u00fcnk a k\u00f6nyvt\u00e1rba \/mnt\/storage<\/b>. Az \u00f6sszes l\u00e9trehozott biztons\u00e1gi ment\u00e9s a \"dump\" almapp\u00e1ban lesz. Ezek a k\u00f6vetkez\u0151 form\u00e1tumban lesznek:\n