\n#!\/bin\/bash<\/p>\n
BACKUP_DIR=\/var\/backup\/auto\/mysql
\nDATE=$(date -I)
\nTARGET_DIR=$BACKUP_DIR\/$DATE
\nmkdir -p $TARGET_DIR<\/p>\n
DATABASES=$(mysql -uadmin -B -s -e\u00a0\u00bbshow databases;\u00a0\u00bb)<\/p>\n
for db in $DATABASES; do
\nTARGET=$TARGET_DIR\/$db.sql.gz.gpg
\necho -n dumping $db to $TARGET …
\nmysqldump -uadmin $db | gzip | gpg -rCAFEBABE -rAFFE4711 -rAFFEFACE -e – > $TARGET
\nif [ $PIPESTATUS -eq 0 ]; then echo OK; else echo ERROR; fi
\ndone\n<\/p><\/div>\n
La variable BACKUP_DIR<\/code> indique l’endroit o\u00f9 les sauvegardes doivent \u00eatre stock\u00e9es. Un r\u00e9pertoire avec la date au format AAAA-MM-JJ (date -I<\/code>) est cr\u00e9\u00e9 en dessous, dans lequel les dumps des diff\u00e9rentes bases de donn\u00e9es sont d\u00e9pos\u00e9s. Si tu souhaites g\u00e9n\u00e9rer plus d’une sauvegarde par jour, tu peux adapter cette commande. <\/p>\nExemple de sortie :<\/p>\n
…
\ndumping mysql to \/var\/backup\/auto\/mysql\/2012-04-06\/mysql.sql.gz.gpg …OK
\ndumping test to \/var\/backup\/auto\/mysql\/2012-04-06\/test.sql.gz.gpg …OK
\n…<\/div>\n
Ce qu’il faut adapter dans ce script, ce sont les cl\u00e9s\/ID des destinataires, c’est-\u00e0-dire les personnes autoris\u00e9es \u00e0 d\u00e9chiffrer les donn\u00e9es ult\u00e9rieurement. Dans cet exemple, trois destinataires sont indiqu\u00e9s : <\/p>\n
\ngpg -rCAFEBABE -rAFFE4711 -rAFFEFACE\n<\/div>\n
Chaque destinataire a la possibilit\u00e9 de d\u00e9chiffrer les fichiers de sauvegarde. GPG d\u00e9termine automatiquement la cl\u00e9 pour le \u00ab d\u00e9chiffreur \u00bb : <\/p>\n
\ngpg -d mysql\/2012-04-06\/test.sql.gz.gpg | gunzip | head -n 5<\/p>\n
You need a passphrase to unlock the secret key for
\nuser: \u00ab\u00a0XZY\u00a0\u00bb
\n2048-bit ELG-E key, ID AFFEFACE, created…
\nEnter passphrase:<\/p>\n
gpg: encrypted with 2048-bit RSA key, ID CAFEBABE…
\ngpg: encrypted with 2048-bit ELG-E key, ID AFFE4711…
\ngpg: encrypted with 2048-bit ELG-E key, ID AFFEFACE…\n<\/p><\/div>\n
La sortie r\u00e9elle appara\u00eet alors dans STDOUT :<\/p>\n
-- MySQL dump 10.13 Distrib 5.1.56, for redhat-linux-gnu (x86_64)
\n--
\n-- Host: localhost Database: test
\n-- ------------------------------------------------------
\n-- Server version 5.1.56
\n<\/code><\/div>\nSi tu n’as pas encore beaucoup manipul\u00e9 GnuPG et l’interface en ligne de commande MySQL, tu devrais tenir compte des points suivants avant d’ex\u00e9cuter l’exemple :
\n– Les cl\u00e9s de tous les destinataires doivent \u00eatre sign\u00e9es\/approuv\u00e9es au pr\u00e9alable afin que le script de sauvegarde ne passe pas en mode interactif.
\n– Le mot de passe pour l’acc\u00e8s \u00e0 la base de donn\u00e9es est d\u00e9fini par d\u00e9faut dans le fichier ~\/.my.cnf dans la section [client].<\/p>\n
Bonne chance pour les tests et l’int\u00e9gration.
\nC.<\/p>\n","protected":false},"excerpt":{"rendered":"
Tout le monde sait que les sauvegardes sont importantes, qu’il s’agisse d’une panne de syst\u00e8me ou simplement de vouloir revenir \u00e0 un \u00e9tat ant\u00e9rieur suite \u00e0 une erreur. Souvent, les sauvegardes sont effectu\u00e9es par des t\u00e2ches Cron. Dans la plupart des cas, cependant, un simple dump MySQL est g\u00e9n\u00e9r\u00e9 sans que le contenu ne soit \u2026<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[924,816],"tags":[991,1277,1953,1436,1041,2063,1417,1066,1114,1037,1734],"class_list":["post-11162","post","type-post","status-publish","format-standard","hentry","category-programmation","category-tutoriel","tag-administration","tag-base-de-donnees","tag-chiffrement","tag-chiffrer-mysqldump","tag-gpg","tag-mysql","tag-mysqldump","tag-sauvegarde","tag-sauvegarde-2","tag-securite","tag-vidage"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/posts\/11162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/comments?post=11162"}],"version-history":[{"count":1,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/posts\/11162\/revisions"}],"predecessor-version":[{"id":11847,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/posts\/11162\/revisions\/11847"}],"wp:attachment":[{"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/media?parent=11162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/categories?post=11162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.saasweb.agency\/fr\/wp-json\/wp\/v2\/tags?post=11162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"\"](\"https:\/\/www.saasweb.agency\/wp-content\/uploads\/2012\/04\/logo-mysql-110x57-1.png\" "\\"logo-mysql-110x57\\""){kind=logo}
Tout le monde sait que les sauvegardes sont importantes, qu’il s’agisse d’une panne de syst\u00e8me ou simplement de vouloir revenir \u00e0 un \u00e9tat ant\u00e9rieur suite \u00e0 une erreur.