====== Минимальная установка и настройка Bareos на FreeBSD 12 + подключение клиента Windows ======

Что такое Bareos?\\
Bareos (Backup Archiving Recovery Open Sourced) это высоконадежное сетевое кроссплатформенное программное обеспечение для резервного копирования, архивирования и восстановления данных. Bareos, основанный в 2010 году как 100-процентное открытое ответвление проекта Bacula, активно развивается и пополняется многими новыми функциями.

Поддержка LTO Hardware-шифрования, ограничение используемой ширины канала, поддержка облачных технологий и новые практичные команды для консоли — вот далеко не полный перечень расширенных функций, предлагаемых на сегодняшний день проектом Bareos. Исходный код доступен на https://github.com/bareos/ и находится под лицензией AGPL v3. Bareos также предоставляет готовые пакеты через репозитории для всех распространённых дистрибутивов Linux и установочные пакеты для Windows.

==== Обновляемся ==== 

<code | ini>
portsnap fetch
portsnap extract
portsnap fetch
portsnap update
</code>


==== Установим СУБД Postgresql ====


<code | ini>

cd /usr/ports/databases/postgresql95-server

make install clean BATCH=yes

</code>

<code | ini>
mcedit /etc/rc.conf

postgresql_enable="YES"

</code>
<code | ini>
service postgresql initdb
</code>

Исправим конфигурационный файл:

<code | ini>
mcedit /usr/local/pgsql/data/postgresql.conf

listen_addresses = '*'
port = 5432
</code>

Запустим и проверим: 

<code | ini>
/usr/local/etc/rc.d/postgresql start

sockstat -l4 | grep post
postgres postgres   99719 4  tcp4   *:5432                *:*

</code>

Изменим пароль, создадим пользователя, роль и добавим базу(тестовую. что бы было )) ).

<code | ini>
passwd pgsql
B4TA1Z1K

su pgsql

createuser -sdrP sector
password

createdb -O sector newdb

psql newdb
newdb=# \list

                             List of databases
   Name    |  Owner   | Encoding | Collate | Ctype |   Access privileges
-----------+----------+----------+---------+-------+-----------------------
 newdb     | sector   | UTF8     | C       | C     |
 postgres  | postgres | UTF8     | C       | C     |
 template0 | postgres | UTF8     | C       | C     | =c/postgres          +
           |          |          |         |       | postgres=CTc/postgres
 template1 | postgres | UTF8     | C       | C     | =c/postgres          +
           |          |          |         |       | postgres=CTc/postgres
(4 rows)



newdb=# \q
$ exit

</code>

==== Установим Apache ====


<code | ini>
cd /usr/ports/www/apache24
make install clean BATCH=yes

mcedit /etc/rc.conf
apache24_enable="YES" 
</code>

Исправим конфигурационный файл что бы запустился:

<code | ini>
mcedit /usr/local/etc/apache24/httpd.conf

ServerName 127.0.0.1:80
</code>


Запустим:

<code | ini>
/usr/local/etc/rc.d/apache24 start

</code>

==== Установим php ==== 

<code | ini>
cd /usr/ports/lang/php72
make install clean BATCH=yes
</code>


Установим расширения для php:

<code | ini>
cd /usr/ports/lang/php72-extensions/
make config

bz2
calendar
CURL 
GD
GETTEXT
MBSTRING
PDF
PDO_PGSQL
PGSQL
PSPELL
SQLITE3 - снял
XMLRPC
XSL
ZIP
ZLIB

остальное по умолчанию

# make install clean BATCH=yes

</code>

Установим мод php:

<code | ini>

cd /usr/ports/www/mod_php72 
make install clean BATCH=yes

</code>

Скопируем php.ini:

<code | ini>
cd /usr/local/etc/
cp php.ini-production php.ini
</code>


==== Настроим Apache для работы с php ====


<code | ini>
mcedit /usr/local/etc/apache24/httpd.conf

раскомментировать - mod_rewrite в httpd.conf

<IfModule dir_module>
DirectoryIndex index.php index.html
</IfModule>

<FilesMatch "\.php$">
SetHandler application/x-httpd-php
</FilesMatch>
<FilesMatch "\.phps$">
SetHandler application/x-httpd-php-source
</FilesMatch>
</code>

Перезапустим:

<code | ini>
/usr/local/etc/rc.d/apache24 restart
</code>

==== Установим phpPgAdmin- это аналог phpMyadmin, но только для Postgresql ====

<code | ini>
# cd /usr/ports/databases/phppgadmin/
# make install clean
</code>

Пропишем Alias и перезагрузим Apache: 
<code | ini>
mcedit /usr/local/etc/apache24/httpd.conf


Alias /phpPgAdmin "/usr/local/www/phpPgAdmin/"

<Directory "/usr/local/www/phpPgAdmin/">
        AllowOverride None
        Options None
        Require all granted
</Directory>


/usr/local/etc/rc.d/apache24 restart

</code>

==== Установим Bareos 17.2 ====


<code |ini>

# cd /usr/ports/sysutils/bareos-server/
# make install clean
</code>

Выбрал все кроме MTX (Ленточный носитель).\\ 
При установке сервера он тянет за собой клиента, там  оставил все по умолчанию.\\

Установим web- интерфейс:
<code | ini>
cd /usr/ports/www/bareos-webui 
make install clean 
</code>

скопируем Alias для Apache:

<code | ini>
# cat /usr/local/etc/bareos-webui/apache-bareos-webui.conf
</code>
И вставим его в httpd.conf, а так же исправим пути в Alias на /usr/local/www:
<code | ini>
# mcedit /usr/local/etc/apache24/httpd.conf
</code>

меняем права:
 
<code |ini>
chown -R www:www /usr/local/etc/bareos-webui
chown -R www:www /usr/local/www/bareos-webui
chown -R bareos:bareos /usr/local/etc/bareos
find /usr/local/etc/bareos -type f -exec chmod 640 {} ';'
find /usr/local/etc/bareos -type d -exec chmod 750 {} ';'

</code>


Сделаем копию папки на всякий случай:
<code | ini>
cp -a /usr/local/etc/bareos /usr/local/etc/bareos.bck
</code>

<code | ini>
mcedit /etc/rc.conf

bareos_dir_enable="YES"
bareos_fd_enable="YES"
bareos_sd_enable="YES"
</code>

==== Перейдем к настройке. ==== 

Добавим пользователя bareos в группы pgsql и www:
<code | ini>
pw groupmod bareos -m pgsql
id pgsql
pw groupmod bareos -m www
id www
</code>

Выполним скрипты для создания пользователя, базы и таблиц:
<code | ini>

su pgsql
/usr/local/lib/bareos/scripts/create_bareos_database
/usr/local/lib/bareos/scripts/make_bareos_tables
/usr/local/lib/bareos/scripts/grant_bareos_privileges
</code>

Зайдем в PhpPgAdmin и изменим пароль для пользователя Bareos. Можно и через консоль.\\

Пропишем имя пользователя БД и пароль в конфиг bareos:

<code | ini>
mcedit /usr/local/etc/bareos/bareos-dir.d/catalog/MyCatalog.conf

Catalog {
  Name = MyCatalog
  dbdriver = "postgresql"
  #dbdriver = "XXX_REPLACE_WITH_DATABASE_DRIVER_XXX"
  dbname = "bareos"
  dbuser = "bareos"
  dbpassword = "bareos"
}

</code>

Перезапустим демоны Bareos:
<code| ini>
# /usr/local/etc/rc.d/bareos-dir restart
# /usr/local/etc/rc.d/bareos-fd restart
# /usr/local/etc/rc.d/bareos-sd restart
</code>

Создадим профиль для доступа через web:
<code | ini>
cp /usr/local/etc/bareos-webui/bareos-dir.d/profile/webui-admin.conf /usr/local/etc/bareos/bareos-dir.d/profile/
</code>

Создадим конфигурационный файл admin.conf и наполним его следующим содержимым: 

<code | ini>
touch /usr/local/etc/bareos/bareos-dir.d/console/admin.conf

cat /usr/local/etc/bareos/bareos-dir.d/console/admin.conf
Console {
  Name = admin
  Password = ADMIN-PASSWORD
  Profile = webui-admin
}
</code>

По секциям, копируем из первого конфига пароль и вставляем в остальные:
<code | ini>

-------BAREOS-DIR-PASSWORD ----------------------
cat /usr/local/etc/bareos/bconsole.d/bconsole.conf
mcedit /usr/local/etc/bareos/bareos-dir.d/director/bareos-dir.conf
-------------------------------------------------
-------BAREOS-SD-PASSWORD------------------------
cat /usr/local/etc/bareos/bareos-dir.d/storage/File.conf - <написать вместо "localhost" ip адрес сервера
mcedit /usr/local/etc/bareos/bareos-sd.d/director/bareos-mon.conf 
mcedit /usr/local/etc/bareos/bareos-sd.d/director/bareos-dir.conf 

-------------------------------------------------
-------BAREOS-FD-PASSWORD------------------------
cat /usr/local/etc/bareos/bareos-dir.d/client/bareos-fd.conf 
mcedit /usr/local/etc/bareos/bareos-fd.d/director/bareos-dir.conf
-------------------------------------------------

-------BAREOS-MON-PASSWORD-----------------------
cat /usr/local/etc/bareos/bareos-dir.d/console/bareos-mon.conf
mcedit /usr/local/etc/bareos/bareos-fd.d/director/bareos-mon.conf

-------------------------------------------------
</code>

Зайдем в веб интерфейс http://ip компа/bareos-webui \\
там уже будет один клиент, т.е. сам сервер и задания по резервному копированию конфигурационных файлов, выполните любое, чтобы убедится, что все в порядке, если все прошло успешно, то приступаем к установке клиента.


==== Подключим клиента. ====

 
Имя моего компа - desktop-vrt4qkq

версия клиента 17.2 не работает под Windows 10. \\
Скачиваем свежий, если у вас сервер 17.2 и не используется TLS, а клиент 18.2, то TLS нужно отключить, в 18-й версии он включен по умолчанию.

http://download.bareos.org/bareos/release/17.2/windows/
http://download.bareos.org/bareos/release/18.2/windows/

Step 1.
{{:безымянный1.png?550|}}

Step 2.
{{:безымянный2.png?550|}}

Step 3. + прописать ip компа
{{:безымянный3.png?550|}}

Step 4. Скопировать секцию клиент. она нам пригодится.
{{:безымянный4.png?550|}}

В клиенте 18.2 по умолчанию включено шифрование. \\
В данной инструкции мы не рассматриваем этот вариант, поэтому отключим его.\\

после установки: 

<code | ini>
C:\ProgramData\Bareos\bareos-fd.d\director\bareos-dir.conf 


Director {
  ...
  TlsEnable = no
  TlsRequire = no
  ...
}
</code>
 
Далее перезапустите службы или комп :-)

С клиентом windows покончили =) вернемся в серверную часть:


<code | ini>
cd /usr/local/etc/bareos/bareos-dir.d/client

touch desktop-vrt4qkq-fd.conf
</code>

Вставим секцию Client из того что нам сгенерировало приложение под Windows:
  
<code | ini>

mcedit desktop-vrt4qkq-fd.conf

Client {
  Name = desktop-vrt4qkq-fd
  Address = 192.168.88.242
  Password = "ek/X5veq4LiO6w0JGoXpVF2Hb2zeGK29lUd81Cdrgy6h"
  # uncomment the following if using bacula 
  # Catalog = "MyCatalog"
}

</code>

Продолжим добавление клиента: 
<code | ini>
 
cd /usr/local/etc/bareos/bareos-dir.d/job

cp backup-bareos-fd.conf desktop-vrt4qkq.conf

root@bareos:/usr/local/etc/bareos/bareos-dir.d/job # cat desktop-vrt4qkq.conf
Job {
  Name = "desktop-vrt4qkq"
  JobDefs = "desktop-vrt4qkqJob"
  Client = "desktop-vrt4qkq-fd"
}
</code>

<code | ini>
cd /usr/local/etc/bareos/bareos-dir.d/jobdefs
cp DefaultJob.conf desktop-vrt4qkqJob.conf

cat desktop-vrt4qkqJob.conf

JobDefs {
  Name = "desktop-vrt4qkqJob"
  Type = Backup
  Level = Incremental
  Client = desktop-vrt4qkq-fd
  FileSet = "Workstation"                     # selftest fileset                            (#13)
  Schedule = "WeeklyCycle"
  Storage = File
  Messages = Standard
  Pool = Incremental
  Priority = 10
  Write Bootstrap = "/var/db/bareos/%c.bsr"
  Full Backup Pool = Full                  # write Full Backups into "Full" Pool         (#05)
  Differential Backup Pool = Differential  # write Diff Backups into "Differential" Pool (#08)
  Incremental Backup Pool = Incremental    # write Incr Backups into "Incremental" Pool  (#11)
}
</code>

<code | ini>

cd /usr/local/etc/bareos/bareos-dir.d/fileset 

cp WindowsAllDrives.conf Workstation.conf


cat Workstation.conf

FileSet {
  Name = "Workstation"
  Enable VSS = yes
  Include {
    Options {
      Signature = MD5
      Drive Type = fixed
      IgnoreCase = yes
      WildFile = "[A-Z]:/pagefile.sys"
      WildDir = "[A-Z]:/RECYCLER"
      WildDir = "[A-Z]:/$RECYCLE.BIN"
      WildDir = "[A-Z]:/System Volume Information"
      Exclude = yes
    }
    File = "c:/totalcmd" - тестовая директория. 
  }
}

</code>

Отключим поддержку TLS 

<code | ini>
mcedit /usr/local/etc/bareos/bareos-dir.d/client/bareos-fd.conf

Client {
  ...
  TlsEnable = no
  TlsRequire = no
  ...
}
</code>

Перезапустим все это дело:

<code | ini>
# /usr/local/etc/rc.d/bareos-dir restart
# /usr/local/etc/rc.d/bareos-fd restart
# /usr/local/etc/rc.d/bareos-sd restart
</code>


Вход в консоль - bconsole -c /usr/local/etc/bareos/bconsole.d/bconsole.conf 


конфиг bareos в windows лежит в %ProgramData%\Bareos 

Закончили. Этого достаточно для того что бы выполнить ваш 1-й Backup. остальное в документации =)