tozd/rdiff-backup-remote

tozd/rdiff-backup-remote

<[***]>

可用镜像：

• https://hub.docker.com/r/tozd/rdiff-backup-remote
• registry.gitlab.com/tozd/docker/rdiff-backup-remote

镜像继承

tozd/base ← tozd/dinit ← tozd/mailer ← tozd/cron ← tozd/rdiff-backup-remote

标签

• 1：rdiff-backup 1.2.8
• 2：rdiff-backup 2.2.6

卷

• /config：配置文件。
• /backup：备份存储目标路径。

环境变量

• RDIFF_BACKUP_SOURCE：远程备份源位置。示例：user@example.com::/
• RDIFF_BACKUP_EXPIRE：保留历史版本的时长，格式需符合rdiff-backup手册页的“时间格式”部分。默认值为12M（12个月）。

描述

提供基于rdiff-backup的每日备份功能的Docker镜像。主要用途是将远程机器备份到本地备份卷。使用rdiff-backup可直接访问最新备份版本，历史版本可通过rdiff-backup重建，历史变更通过反向增量方式存储。

若需备份本地主机而非远程机器，建议使用tozd/rdiff-backup Docker镜像。

使用/config卷存储配置文件，将备份存储目录挂载到/backup卷。

如需仅备份远程机器的部分目录，可在/config卷中创建backup.list文件，该文件将作为include-globbing-filelist参数传递给rdiff-backup。示例：

+ /etc
+ /home
+ /root
+ /var/log
+ /usr/local/bin
+ /usr/local/etc
+ /usr/local/sbin
- /

上述配置表示备份/etc、/home、/root以及/var和/usr的部分目录，忽略远程机器的其他内容。更多文件选择格式说明请参考rdiff-backup手册页的“文件选择”部分。

为使rdiff-backup能连接远程机器，需生成SSH密钥对：

$ ssh-keygen -t rsa -f backup_rsa

密钥对不设置密码，生成backup_rsa（私钥）和backup_rsa.pub（公钥）。将公钥内容添加到远程机器连接用户的~/.ssh/authorized_keys文件中，并将两个密钥文件放入/config/.ssh目录。

还需在/config/.ssh目录中创建config文件，配置Docker容器内的SSH客户端使用私钥连接远程机器。示例：

Host example.com
    HostName example.com
    User user
    Port 22
    IdentityFile /config/.ssh/backup_rsa

关键是配置IdentityFile指向私钥文件。

此外，需在/config/.ssh目录中创建known_hosts文件，包含远程机器公钥指纹：

$ ssh-keyscan example.com > known_hosts

/config卷通常应包含以下文件：

/config/backup.list
/config/.ssh/backup_rsa
/config/.ssh/backup_rsa.pub
/config/.ssh/config
/config/.ssh/known_hosts

远程机器需满足：

• 在/usr/bin/rdiff-backup路径安装rdiff-backup。
• 连接用户配置sudo NOPASSWD，使rdiff-backup能自动获取root权限。
• 将SSH公钥添加到用户的~/.ssh/authorized_keys文件。

如需每日备份出错时发送邮件，还需配置MAILTO、ADMINADDR和REMOTES环境变量，具体说明见tozd/mailer和tozd/cron Docker镜像文档。

GitHub镜像

项目提供https://github.com/tozd/docker-rdiff-backup-remote%EF%BC%8C%E6%96%B9%E4%BE%BF%E5%9C%A8GitHub%E4%B8%8A Fork 项目。