גיבוי לינוקס מ- Veeam ב-Elbrus OS. תחליף ייבוא ​​['?' | '.' | '!']

שלום לכולם.
מאמרים אחרונים על Habré תחליף יבוא בפועל. חלק 1. אפשרויות и המוזיקה לא התנגנה לאורך זמן... או איך Elbrus OS מעולם לא הפכה חופשית לא השאיר אותי אדיש. החלטתי ללמוד את הנושא הזה בהקשר של משימת הגיבוי. יתר על כן, ב מאמר זה מוזכרים מוצרי Veeam Software, מה שאומר שהנושא עשוי להיות רלוונטי במיוחד בהקשר של החלפת ייבוא.

מקור התמונה המקורי

קודם כל, החלטתי להוריד את מערכת ההפעלה Elbrus, או ליתר דיוק, רק את ההפצה הזמינה לארכיטקטורת x86_64, לראות איך זה עובד ולנסות להתקין עליה את Veeam Agent עבור Linux. אם אתה רוצה לדעת מה יצא מזה, בבקשה ראה חתול.

אז, סטייה קטנה, למקרה שמישהו לא יודע. "אלברוס" הוא כזה מעבד עם מערכת פיקוד ספציפית למדי. בנוסף לכך, ישנה תוכנת Elbrus OS. ובניגוד לאמונה הרווחת - כדי להפעיל את מערכת ההפעלה Elbrus, אין צורך במערכת חומרה המבוססת על מעבד Elbrus. יש "PDK "Elbrus" עבור x86" - למעשה, הוא הופיע ברשות הציבור בצורה של דיסק התקנה. אגב, יש הערת שוליים "PDK - ערכת פיתוח פלטפורמה, ערכת מפתחים" - מעולה, זה אומר שיש שם לפחות מהדר.

עוד נסיגה קטנה בכפייה. העובדה היא שפעם עסקתי בתוכנות מקומיות, כמו MSVS ובגט RTOS. היה לי ניסיון בעבודה עם רכיבים ביתיים, כולל מעבד מ-MCST. לכן, אני יכול לומר באחריות מלאה שיש ספציפיות מסוימת בתחום הזה ואשתדל לא לגעת בה במאמר. כשאני באמת ארצה, אשים את התג [TBD]. אז ננסה להסתדר בלי טרול מוחלט וגניחות בנאליות. בסופו של דבר, צריך להבין את התעשייה הביטחונית הרוסית וסוכנויות ממשלתיות. מדינה גדולה - תקציב קטן.. [TBD].

שלב אפס - הורד. ראוי לציין שהחדשות שמערכת ההפעלה Elbrus הפכה לזמינה גרמה לתהודה, עד כדי כך ששרת ההפצה ירד. [TBD] תודה ליאנדקס והמהנדס שחשבו להעביר אותה לשם. אז מהירות ההורדה טובה.

השלב הראשון - התקנה. התקנתי אותו ב-hypervisor הראשון שהיה זמין לשימוש חופשי. הקצתי שתי ליבות, כמה הופעות של זיכרון RAM, 32 מגה-בייט לווידאו (יהיה ממשק גרפי, חשבתי). הדיסק כרגיל - 32 ג'יגה-בייט.
התחלתי בהתקנה. לא השתמשתי בהוראות ההתקנה, אז אני לא יכול להגיב עליהן. ממשק ההתקנה של TUI הוא מינימליסטי ביותר.

טוב, נהדר, אנחנו יכולים להסתדר בלי עכבר.

הצלחתי את החלון הבא בניסיון השני. מדוע לא לבחור בהתקן ברירת המחדל sr0 [TBD] בעת התקנה מהדיסק?
בחר את מקור התקליטור והמשך הלאה.

בזמן בחירת אזור הזמן, פתאום הבנתי שהמערכת משתמשת בתהליך האתחול init, ואני עובד מ-TTY0.

אוקיי, אז בואו נסווג את "אלברוס" כקהילה מאמינים ותיקים[TBD]. באופן עקרוני, זה טוב: אתה לא צריך לבקש את קוד המקור כדי לראות איך תהליך ההורדה עובד, מכיוון שהכל הוא בסקריפט.

השאר כמעט לא חשוב: אנחנו שמים הכל ומסכים. על הדרך, אנו מגלים שהקרנל נמצא בשימוש 3.14.79-13.84. הממ, לדביאן 7 היה 3.2 [TBD].

לאחר מכן, בחר את מחיצת הדיסק המוגדרת כברירת מחדל ו... אנו רואים אזהרה:

הממ, איכשהו החלוקה האוטומטית לא התמודדה טוב עם דיסק של 32 הופעות. לא שיניתי את הדיסק; השלמתי את המסע עם חלוקת דיסקים ידנית בסגנון "הכל-ב-אחד". הייתי צריך להתקין את ext3, מכיוון ש-/boot לא יכול להיות ב-ext4.
המערכת עלתה ללא תקלות.

השלב השני - חפש חלופות.
לאחר חיטוט בתוכן הדיסק השני, הבנתי שמדובר במאגר עם תוספת. בחבילות. ומסתכל ב-/etc/apt/sources.list, הבנתי שצריך להרכיב אותו ב-/mnt/cdrom. אבל לא מצאתי את /etc/os-release. אבל יש /etc/mcst-version עם התוכן 3.0-rc36. 3.0 היא כנראה הגרסה - נראה שהיא מתאימה, אבל rc36? ככלל, סביר להניח שתוכנת צד שלישי לא תוכל לזהות הפצה זו בצורה הקלאסית.

במחיצת השורש, ספריית /mcst מושכת את עיני, ושם, בלב שוקע, גיליתי את /mcst/backup. כלומר, יש כלי גיבוי, והוא מובנה במערכת! "נהדר," חשבתי, "בוא נראה איך זה עובד!"

התברר שיש סקריפט 4Kb bash /mcst/bin/backup שמספק העתקת קבצים. כברירת מחדל - לספריית /mcst/backup. בקוד המקור ציפיתי לראות את הפקודה rsync, אבל היא לא בתצורת ברירת המחדל. הסקריפט פשוט מעתיק קבצים. הפקודה נראית בערך כך:

cp -rpdx <file backup> <file>

כל הקובץ /mcst/bin/backup נמצא כאןאני מזהיר אותך מיד שהתסריט הזה לבדו לא מספיק כדי להבין לגמרי. זה שואב פונקציות מ-/mcst/bin/source, שזה משהו כמו ספריית פונקציות. לא כללתי אותו (44KB).

#!/bin/bash

unalias -a

set +vx

source $(dirname $0)/source
[[ $? != 0 ]] && exit 1

OPTIONS="hvcdrRil:L:"

usage()
{
	echo "Usage: $PROG_NAME [-$OPTIONS] [backup]"
	echo "    h            - this help"
	echo "    v vv vvv     - verbose, very verbose, extremly verbose"
	echo "    c            - create backup"
	echo "    d            - diffs backup and system"
	echo "    r            - recovery system"
	echo "    R            - remove backup"
	echo "    i            - prompt before backup removing"
	echo "    l list       - additional backup files list"
	echo "    L list       - global backup files list"
	echo "    backup       - backup directory, default /mcst/backup/backup"
}

init_prog()
{
	typeset flg=0

	while getopts $OPTIONS opt
	do
		case $opt in
		h ) usage; exit 0;;
		v ) (( verbose = verbose + 1 )); set_verbose;;
		c ) flg=1; c_flg=1;;
		d ) flg=1; d_flg=1;;
		r ) flg=1; r_flg=1;;
		R ) flg=1; R_flg=1;;
		i ) i_flg=1;;
		l ) l_flg=1; list_arg="$list_arg $OPTARG";;
		L ) L_flg=1; LIST_arg="$LIST_arg $OPTARG";;
		* ) usage "Invalid option"; exit 1;;
		esac
	done

	set_verbose

	check_su

	init_variables

	shift $((OPTIND-1))

	if (( $# > 1 ))
	then
		echo_fatal "invalid arguments number, exp 0|1, act $#"
		exit 1
	fi

	[[ $# = 1 ]] && BACKUP=$1

	echo "Backup directory is $BACKUP"

	if [[ $L_flg = 1 ]]
	then
		backup_list="$LIST_arg"
	elif [[ $c_flg != 1 && $R_flg != 1 ]]
	then
		get_output_cmd "cat $BACKUP/$BACKUP_LIST_NAME"
		backup_list="$output_cmd"
	else
		get_output_cmd "get_backup_list"
		backup_list="$output_cmd"
	fi

	if [[ $l_flg = 1 ]]
	then
		backup_list="$backup_list $list_arg"
	fi

	if [[ $flg = 0 ]]
	then
		if [[ -d $BACKUP ]]
		then
			ls -laR $BACKUP
		else
			echo_info "Cannot access $BACKUP"	
		fi
		echo "backup_list=$backup_list"
		exit 0
	fi

###	echo "Backup list: $backup_list"
}

create_file()
{
	typeset f=$1 fr=$2
	typeset fb

	[[ -z $fr ]] && fr=$f

	fb=${f#/}

	fb=$BACKUP/$fb

	xcmd="rm -rf $fb"
	set_cmd "$xcmd"
	run_cmd

	xcmd="mkdir -p $fb"
	set_cmd "$xcmd"
	run_cmd

	if [[ -a $fr ]]
	then
		xcmd="cp -rpdx $fr $fb/file"
		set_cmd "$xcmd"
		run_cmd

		xcmd="touch $fb/create"
		set_cmd "$xcmd"
		run_cmd
	else
		xcmd="touch $fb/delete"
		set_cmd "$xcmd"
		run_cmd
	fi
}

diff_file()
{
	typeset f=$1
	typeset fb

	fb=${f#/}

	fb=$BACKUP/$fb

	if [[ -f $fb/delete ]]
	then
		echo_info "$f absent"
	elif [[ -f $fb/create ]]
	then
#		echo "state: create $f"

		if [[ ! -a $f ]]
		then
			echo_info "cannot access $f"
		else
			xcmd="diff -r $f $fb/file"
			echo "$xcmd"
			set_cmd "$xcmd" "" "0 1 2"
			run_cmd
		fi
	else
		echo_fatal "wrong $f backup"
		exit 1
	fi
}

recovery_file()
{
	typeset f=$1
	typeset fb

	fb=${f#/}

	fb=$BACKUP/$fb

	if [[ ! -a $fb ]]
	then
		echo_fatal "cannot access $fb"
		exit 1
	fi

	xcmd="rm -rf $f"
	set_cmd "$xcmd"
	run_cmd

	if [[ -f $fb/delete ]]
	then
		:
	elif [[ -f $fb/create ]]
	then
		xcmd="cp -rpdx $fb/file $f"
		set_cmd "$xcmd"
		run_cmd
	else
		echo_fatal "wrong $fb backup"
		exit 1
	fi
}

remove_backup()
{
	echo "Remove backup"

	if [[ ! -d $BACKUP ]]
	then
		echo_info "Cannot access $BACKUP"
		return
	fi

	if [[ ! -f $BACKUP/$BACKUP_LIST_NAME ]]
	then
		echo_fatal "$BACKUP_LIST_NAME absent, remove backup manually"
		exit 0
	fi

	answer=
	if [[ $i_flg = 1 ]]
	then
		echo -n "Remove $BACKUP directory (yes/...)?"
		read answer
	else
		answer=yes
	fi
	if [[ $answer = yes ]]
	then
		xcmd="rm -rf $BACKUP"
		set_cmd "$xcmd"
		run_cmd
	fi
}

recovery_backup()
{
	echo "Recovery system from $BACKUP" 

	for f in $backup_list
	do
		get_output_cmd "get_mount_point $f"
		mnt=$output_cmd
		get_output_cmd "is_ro_mounted $mnt"
		mnt=$output_cmd
		if [[ ! -z $mnt ]]
		then
			remount_rw_fs $mnt
		fi 
		recovery_file $f
		if [[ ! -z $mnt ]]
		then
			remount_ro_fs $mnt
		fi 
	done

	echo "The system is ready, reboot the system manually" 
}

create_backup()
{
		echo "Create backup"

		xcmd="mkdir -pm0777 $BACKUP"
		set_cmd "$xcmd"
		run_cmd

		for v in $backup_list
		do
			f=${v%%:*}
			backup_list2="$backup_list2 $f"
			fr=${v#*:}
			create_file $f $fr
		done
		echo "$backup_list2" >$BACKUP/$BACKUP_LIST_NAME
}

diff_backup()
{
	echo "Diffs system and backup" 

	if [[ ! -d $BACKUP ]]
	then
		echo_fatal "cannot access $BACKUP"
		exit 1
	fi

	for f in $backup_list
	do
		diff_file $f
	done
}

main()
{
	typeset f mnt mnt_list answer

	if [[ $R_flg = 1 ]]
	then
		remove_backup
	fi

	if [[ $r_flg = 1 ]]
	then
		recovery_backup
	fi

	if [[ $c_flg = 1 ]]
	then
		create_backup
	fi

	if [[ $d_flg = 1 ]]
	then
		diff_backup
	fi
}

init_prog "$@"

main

exit 0

אם כי, אולי לא הבנתי משהו? אולי מישהו יכול להסביר בהערות: איך הסקריפט הזה מבטיח גיבוי בטוח ואמין של נתונים? [TBD]

rsync, אגב, כלול בתוסף. מאגרים. גרסה 3.1.3. אני חושב ששימוש ב-rsync הוא עדיין חלופה טובה יותר ליישום /mcst/bin/backup.

לאחר מכן, החלטתי לשים אחד טרי Veeam Agent עבור לינוקס. מישהו ישאל: "מה הקשר של Veeam ותחליפי יבוא?" כן, זה לא נמצא בפנקס, אבל הוא מאושר על ידי FSTEC, מה שאומר שבהיעדר חלופות ניתן להשתמש בו. מבזבזים חמש עשרה דקות על חלופות מ הרישום, הצלחתי למצוא 3 קישורים למילה "גיבוי" (אף אחד לא קשור לשאלתי למילה "מילואים"). לא עשיתי ניתוח מעמיק של התוכניות הללו, אז לא אנסה לשפוט עד כמה הן מתאימות לגיבוי מכונות המרצות לינוקס. מי שצריך את זה יסיק את המסקנה שלו וישתף אותה בתגובות.

שלב שלוש - התקנה של Veeam Agent עבור Linux.
אז, Veeam Agent עבור לינוקס מורכב משתי חבילות: מודול ליבת veeamsnap (אגב, מקור כאן) וקוד מרחב משתמש קנייני בצורת חבילת veeam.

הייתה בעיה קטנה אחת בהתקנת מודול הקרנל - חבילת dkms החסרה. זהו שירות המאפשר לבנות מודולי ליבה ממקור. ככלל, הוא זמין בכל הפצות החוב. הייתי צריך להוריד את זה ממאגר deb של צד שלישי. דבר אחד ששימח אותי הוא שהחבילה לא תלויה בארכיטקטורה, אז היא מתאימה כמו חבילה מקומית. מדוע זה לא נכלל ברשימת החבילות הזמינות, או ליתר דיוק, לא פותח [TBD]? אולי ההנחה היא שאף אחד לא צריך לבנות ולהריץ מודולי ליבה שאינם MCST. באמת יש כאן אי התאמה - מכיוון שיש כותרות לינוקס. כלומר, את המודול, אם תרצה, ניתן להרכיב אותו ביד ולהפעיל אותו על ידי סקריפט כשהמכונה מתחילה. אני חושב שאתה לא צריך לצפות לעדכונים תכופים מ-MCST [TBD].

"בסדר, המודול מותקן - החלק הקשה ביותר נגמר," חשבתי... חבילת veeam עבור מאגר ה-deb מיועדת לפלטפורמת amd64, ולמערכת ההפעלה Elbrus יש פלטפורמת x86_64 [TBD]. ההבדל, כמובן, הוא רק בשם, אבל ההבדל הזה הופך כמעט את כל החבילות ממאגרי deb של צד שלישי לבלתי תואמות למערכת ההפעלה Elbrus. ניתן לבטל את אי ההבנה המעצבנת הזו בפשטות: פשוט פרקו את החבילה, תקנו את המידע על הארכיטקטורה והרכיבו אותה בחזרה. איך לעשות את זה חיפשתי את זה בגוגל באופן מיידי.

mkdir tmp
dpkg-deb -R original.deb tmp
# edit DEBIAN/postinst
dpkg-deb -b tmp fixed.deb

בעיה נוספת היא תלות. נראה שהקבצים הדרושים נמצאים שם, אבל החבילות לא. הרושם היה ששמות החבילות שונים מ"האנלוגים המיובאים" שלהן. אולי הספריות ארוזות אחרת. לא נכנסתי יותר מדי לפרטים, הסרתי כמעט את כל התלות, וההתקנה התקדמה.

ואז התעוררו בעיות עם קוד התחלת השירות. הסקריפט /lib/init/vars.sh היה חסר. מסיבה כלשהי, אלברוס מסתדר בלעדיו, אז גם נסיר אותו. לאחר מכן, היינו צריכים להחליף את פונקציית פלט ההודעה: הפונקציות log_daemon_msg ו-log_end_msg היו חסרות. לאחר חיטטתי בקובץ /lib/lsb/init-functions, מצאתי את הפונקציה log_success_msg - היא תהיה טובה עבורנו לניסויים. אגב, בקובץ /lib/lsb/init-functions השורה "# Source SuSE`s rc functions" נמצאת בתחילת הקובץ [TBD].

לאחר עיבוד כה גס של החבילה עם קובץ, הושק בהצלחה הגיבוי של כל המכונה בשיתוף NFS. גם טעינת הגיבוי הצליחה. אז, אני מאמין שלגיבוי מכונה עם Elbrus PDK, שהורדו "בדיוק ככה" ללא כל התחייבות, Veeam Agent עבור Linux בהחלט מתאים. גם אחרי כל השינויים עם קובץ.

כמובן, ערכת ההפצה של Elbrus OS אינה נתמכת רשמית, מכיוון שהיא אינה כלולה ברשימת הנתמכים. בנוסף, Veeam Agent for Linux לא נבדק בו על ידי מחלקת QA, אז אלה. אין תמיכה (לפחות בזמן פרסום המאמר).

אני מקווה שהמאמר יועיל למי שמנסה ליישם צו מס' 334 מיום 29.06.2017 ביוני XNUMX. שלי אליך... [TBD].

מקור: www.habr.com