Copynator

Tämä projekti sisältää Ansible‑automaation, joilla varmuuskopioidaan valittuja tietoja lähdepalvelimelta kohdepalvelimelle.

Disclaimer

Copynator on opiskeluprojekti, jonka tarkoituksena on harjoitella Ansible‑automaatioita. Projekti toimii oppimis‑, testi‑ ja demo‑ympäristöissä (esim. virtuaalikoneet), mutta ei ole tuotantokelpoinen ratkaisu sellaisenaan. Tuotantokäyttö vaatisi mm. laajempaa virheenkäsittelyä, lokien hallintaa, tietoturvakäytäntöjä, palautustestausta ja laajempaa konfiguroitavuutta. Copynator on siis automaation perusperiaatteiden esittelyyn.

Projektin tavoitteet:

• luoda yksinkertainen, toistettava ja luotettava tapa ottaa säännöllisiä varmuuskopioita
• varmuuskopion automaattinen ajastus (cron)
• salasanaton ajo (SSH-avaimet + sudo NOPASSWD)

Projektin lopputulos

Hakemistorakenne

Copynator/
├── ansible.cfg
├── hosts.ini
├── LICENSE
├── README.md
├── roles
│   └── backup
│       └── tasks
│           └── main.yml
└── serverbackup.yml

Käyttöönotto

Lataa projektin zip-tiedosto

https://github.com/Miika-site/Copynator/releases/tag/copynator1.1

Projektin kloonaus

git clone git@github.com:Miika-site/Copynator

Note: kloonaaminen vaatii kehittäjiltä toimia.

SSH‑avaimen käyttöönotto

Jotta Ansible voi toimia ilman salasanoja, lisää lähdepalvelimen julkinen avain ja kopioi se kohdepalvelimelle:

ssh-keygen
ssh-copy-id localhost

Tämä mahdollistaa automatisoidun SSH‑yhteyden.

Testaa:
ssh localhost - toimii ilman salasanaa.

Sudo ilman salasanaa

Lähdepalvelimella: sudo visudo lisää käyttäjä ALL=(ALL) NOPASSWD: ALL

Testaa sudo whoami. Jos tulos on root ilman salasanaa -> toimii.

Projektin rakenne

Ansiblen-roolin perusrakenteen luonti

mkdir -p roles/backup/tasks
touch ansible.cfg
touch hosts.ini
touch serverbackup.yml
touch roles/backup/tasks/main.yml

hosts.ini

[all:vars]
ansible_python_interpreter=/usr/bin/python3

[source]
source ansible_host=localhost # lähdepalvelin - valitse oikea IP

[target]
target ansible_host=localhost # kohdepalvelin - vaihdetaan oikean palvelimen IP

ansible.cfg

[defaults]
inventory = hosts.ini
roles_path = roles
 
[privilege_escalation] # varmuuskopioitavat tiedostot voivat vaatia sudo-oikeuksia, varmistetaan tällä kopioinnin onnistuminen
become = True
become_method = sudo
become_ask_pass = False

roles/backup/tasks/main.yml

Projektissa käytämme polkua /etc/hosts, jota varmuuskopioimme.

- name: Varmuuskopioitavat polut
  set_fact:
    source_path: "/etc/hosts" # lähdepalvelimen varmuuskopioitava kohde
    target_path: "/home/hosts-backup" # kohdepalvelimen polku, johon varmuuskopio luodaan

- name: Luo hakemisto kohdepalvelimelle
  file:
    path: "{{ target_path }}"
    state: directory
    mode: '0755' # oikeudet kohdepalvelimelle hakemiston luomista varten. Huomioi, että lisää oikeuksissa vain tarvittavat 


- name: Kopioi valitut tiedot kohdepalvelimelle
  copy:
    src: "{{ source_path }}"
    dest: "{{ target_path }}/"

Varmuuskopioinnin ajoituksen automatisointi (cron)

Avaa lähdepalvelimella cron: crontab -e

Lisää tiedostoon:

0 */5 * * * cd /home/käyttäjä/git/copynator/Copynator && ansible-playbook serverbackup.yml >> /home/käyttäjä/backup.log 2>&1>

Ylläoleva ottaa varmuuskopion viiden tunnin välein. Login voi tarkistaa

tail -f /home/käyttäjä/backup.log

Ansible playbookin suorittaminen

Aja playbook:

ansible-playbook serverbackup.yml

Kehittäjät

• Kalle Kyröhonka
• Miika Vänttinen