backup-with-msdos.txt

linux-bible.rar linux-bible.rar

并安装［mount ］你的 Linux 硬碟分割区在这个 点［point］上。
首先你可能需去重新格式化［reformat ］分割区。如果如此，依循记述在 Linux 安装 HO
WTO［Linux Installation HOWTO］中的方法。
SAR 磁片包括了所有执行重新格式化时所需的档案。

最後，使用磁片 SAR#1 与 SAR#2 将 MS-DOS 机器开机，并且在那个机器上执行 /bin/msd
osset 命令稿。
它可能需要耗费一点时间去执行那个命令稿，因为它必须由软碟机上取得 NSF 档案，所以
请忍耐片刻。
现在，在 Linux 机器上由磁带机重建 /mnt2。

   如果你使用备份命令稿［backup scripts ］，你将必须复制 'afio' 到
   /tape144/local/bin 子目录。 此备份命令稿档案不需要在重建的磁碟上有暂存
   空间，档案［archive ］可以仅使用 'afio' and 'gzip' 就可以重建。
   
   当它们送来时，我还不会使用备份命令稿。 这个磁带备份似乎完整无缺 ,但无法
   复原(救回)。我发现升级区块容量［block size ］与转变指令来修正它。 这里
   所示的是 ``netbackup'' 命令稿的片段。 利用这个修补程式来更改 Linux 机器
   硬碟上的和 SAR 磁碟上的 netbackup 程式。
   
*** netbackup.orig      Mon Jan  9 17:22:32 1995
--- netbackup   Mon Jan  9 17:23:25 1995
***************
*** 35,41 ****
                  "'mknod", devname, "p'");
      exec ("su -", USERNAME, "-c",
                  "'rsh ", REMOTE_HOST,
!                       "\"dd", "of=" REMOTE_DEVICE, "obs=20k", "conv=sync\"",
                        "<", devname,
                "'&"
         );
--- 35,41 ----
                  "'mknod", devname, "p'");
      exec ("su -", USERNAME, "-c",
                  "'rsh ", REMOTE_HOST,
!                       "\"dd", "of=" REMOTE_DEVICE, "\"",
                        "<", devname,
                "'&"
         );
***************
*** 50,56 ****
                  "'mknod", devname, "p'");
      exec ("su", USERNAME, "-c",
                  "'rsh ", REMOTE_HOST,
!                       "\"dd", "if=" REMOTE_DEVICE, "ibs=20k", "conv=sync\"",
                        ">", devname,
                "'&"
         );
--- 50,56 ----
                  "'mknod", devname, "p'");
      exec ("su", USERNAME, "-c",
                  "'rsh ", REMOTE_HOST,
!                       "\"dd", "if=" REMOTE_DEVICE, "\"",
                        ">", devname,
                "'&"
         );

   你现在完成你的 SAR 磁片 #2。 请加上防写保护。
   
   接下来，插入一个乾净的、格式化完成的磁片［利用 fdformat 与 mkfs 来建立
   ］。 复制 ftape.o 档案到磁片上，并且标示为 SAR#3。 如果你对此磁片采用防
   写保护，因著某些理由，事情将会变糟。 所以请让它可以写入。
   
   在 Linux 机器上，为 NFS 档案服务建立一个新的目录。 我建了一个目录：
   
/nfs

   将 ftape.o ［unstripped，约 500+ kB］，至此子目录。 在你的 Linux 的输出
   档案 /etc/exports 上建立一个登录［entry ］：
   
/nfs    msdos(ro)

   注意！你的 NFS 目录与其子目录的所有档案均为非安全的。 某些人也能够利用
   他自己的开机磁片来开启 MS-DOS 机器进入 Linux 并 mount 这个目录。 如此一
   来，你不要放置任何敏感的东西在你的 NFS 子目录。
   
   重新启动你的 NFS 驻留程式［daemons］rpc.mountd 与 rpc.nfsd。 它们似乎无
   法用 SIGHUP 重新启动，所以删除它们然後再重新引用［reinvoke ］它们。 如
   果你并不是使用这些驻留程式在你的 /etc/rc.d/rc.inet2，你现在或许要去用它
   。
   
   好了，现在我们完成了备份与重建所有的设定。 完全备份 Linux 机器，利用
   SAR#1 来开启你的 MS-DOS 机器。 当出现第二片的提示时，放入 SAR#2 读取。
   使用 root 登录，执行命令稿：/bin/tapesetup。 登出 MS-DOS 机器。 如果你
   使用备份命令稿，则程式 netbackup 现在将会运作。 你也可以使用 ``-f
   msdos:/dev/ftape'' 启动 GNU tar、cpio 或 mt，并利用此法制作你的备份。
   如果你拥有备份程式，但它仅可以写成局部档案［local file］，如下操作。 假
   定该备份程式被称为``局部备份［localbackup］'' ，写入的档案藉由该程式命
   令列的引数［argument］来表示：
   
mknod /tmp/tapepipe p
rsh msdos dd of=/dev/ftape < /tmp/tapepipe &
localbackup /tmp/tapepipe

   当它完成，删除 /tmp/tapepipe。
   
   复原到一个活的［live ］Linux 机器： netbackup 命令稿、tar、cpio 与其他
   相似的在除了部分操作者使用的特别动作外将可完成全部的工作。 如果你拥有一
   个备份程式，但它仅能写到局部档案［local file］， 执行：
   
mknod /tmp/tapepipe p
rsh -n msdos dd if=/dev/ftape >> /tmp/tapepipe &
localrecovery /tmp/tapepipe

   删除 /tmp/tapepipe 在你完成之後。
   
   留心我使用 'rsh' 成为在 MS-DOS 机器上的基本使用者。 一个正确的 .rhosts
   项目可以工作正常。 这个在 'tape144' 磁碟上的配置准许 rsh 成为一个 root
   ，但不准许 telnet 或 rlogin 成为 root，控制台［console］的登入是被限制
   的。 如此有益於安全性。
   
   如果你担心基础的 .rhost 档案，你可以建立一个新的使用者 ``tapeuser'' 在
   SAR#2 上，以准许来操作磁带机但并非磁碟［建立一个新的群组［group ］并将
   tapeuser 置於该群组，然後 chown 与 chmod 档案 /dev/rft* 与 /dev/nrft*］
   。 你的备份程式当时应该能了解 rsh 这个名字相较於 root 更适合。 当然目前
   得有一个 .rhosts 档案在 ~tapeuser 在 SAR#2。 在我自己的使用，相较於一个
   基础 .rhosts 我会选择此种方法。
   
   终於，这份文件圆满的复原一个垃圾硬碟。 假定现在 Linux 分割趋势完全不能
   复原的。 如果有需要，像 Linux 安装 HOWTO上说的重新格式化该分割区。 自
   SAR 磁片 #1 启动 Linux 机器，当出现提示，插入磁片 #2。 现在，依循在档案
   /root/notes 中的叙述［这里是 /tape144/root/notes ，在当它被安装上你的
   Linux 机器时］。 一但两台机器都被启动完成，执行你需要的复原惯例［
   recovery routine ］。 如果你是使用备份命令稿，你可以如下操作：
    1. 改变你将恢复的硬碟安装点的指南［directory ］。
    2. 如果任一 mounted volumnes 已在此备份上, 而你想把它们复原，你只要在
       硬碟上建一些 mount point, 然後把备份 mount 在这些 mount point 上。
    3. 输入命令：
       
rsh -n msdos dd if=/dev/ftape | afio -i -v -Z -c 1024 -

       or
       
rsh -n -l tapeuser msdos dd if=/dev/ftape | afio -i -v -Z -c 1024 -

       或
       
mknod /tmp/backpipe p
rsh -n msdos dd if=/dev/ftape >> /tmp/backpipe &
afio -i -v -Z -c 1024 /tmp/backpipe

   这里是读取在远方机器上的磁带机，将结果写到 stdout，那是 afio 所点取的地
   方。 '-i' 参数告诉它用相对於'目前目录'来 recover ［此处是硬碟分割区的根
   目录］。 '-v' 是很冗长的，列出它们复原的档案清单。 '-Z' 告诉 afio ，此
   为一个各别的压缩档案。 '-c 1024' 告诉它使用 5 MB 的流动缓冲区来避免太多
   的磁带转回动作。
   
3. 备忘录

   在 /tape144/root/notes 档案中列出的命令可以在命令稿上执行。 当我在□试
   的时候，我得到 rpc 设定错误。 我猜想它只是命令执行的太快，portmapper 自
   己没有适当的安装完成。 我发现手动输入顺序［sequence ］的工作情形良好，
   所以我推荐如此。
   
   我想这是一个安全的设定方法。 有人仍可以在你取出磁带前, 先一步把磁带取出
   将所有档案读出. 对於重视资料机密的人会考虑备份资料流的加密. 也就是说,
   原备份的输出 pipe 到加密程式再把加密程式的输出送到 之前所说的
   /tmp/tapepipe. 但是要住意, 这个加密的备份在复原过程中的错误，将导致在该
   点之 後的所有档案无法复原, 因为该备份是一个独立的 DES 加密资料流。 我们
   也可以用 afio 的选项, 先把每个档案 gzip 再做加密. 但这种 先压缩的作法会
   导至一堆已知的字串(gzip 过会有固定 header), 比 较容易被破解. 所以比较好
   的作法是跳过 gzip, 直接做 DES 加密, 代价是需要较多的磁带空间. 不用说也
   知道, DES 加密是不作压缩的.
   
   我附上的 rc.inet1 写法只能使用在地区网路 (Local network) 上，而不能用一
   个 Gateway 和外界沟通。
   
   在完全恢复到空白硬碟的期间，SAR 磁片 #3 提供 ftape.o 让 MS-DOS 机器穿过
   NFS。 这是因为 ftape 模组某些旧的版本不能在有磁片在软碟机时管理某些磁带
   机。 在较新的核心程式，所有的 NFS 要素［stuff ］会被忽略。
   
   这是非常重要的。 ***测试*** SAR 复原程序。 I did, but don't leave
   anything to chance. 确定你可以仅使用 SAR 磁片复原至少一个档案到 Linux
   机器上［例如没有安装硬碟］。 如果你不能重新启动 Linux 机器在不照成太多
   使用者不便的情况下，改变在 SAR 磁片中的设定资讯，指派 ``linux'' 的身分
   到另一个 MS-DOS 机器，然後启动两个 MS-DOS 机器进入 Linux 去确定均可正常
   运作。 然後，将 ``linux'' 的身分修正回来，如此你拥有一个可用的 SAR 磁片
   。
   
4. 版权

   Copyright Jan 10, 1995 by Christopher Neufeld (
   [4][e-mail])
   
   修正於 二月 6, 1996.
   
   修正於 八月 5, 1997.

References

   1. mailto:[e-mail]
   2. ftp://sunsite.enc.edu/pub/Linux/system/Backup/backup-1.03.tar.gz
   3. ftp://sunsite.unc.edu/pub/Linux/kernel/tapes/ftape-2.05.tar.gz
   4. mailto:[e-mail]