Documentation: - Add comprehensive SSH key setup guide in docs/SSH-SETUP.md - Add SSH configuration sections to README.md and QUICKSTART.md - Replace specific provider examples with generic alternatives - Remove Hetzner/BorgBase specific instructions for broader applicability Anonymization: - Remove company/project specific names (Agence66 → generic) - Generalize service names (/srv/app → /srv/*) - Remove detailed application lists (/opt/nextcloud, etc. → /opt/*) - Replace specific usernames and hostnames with placeholders - Change repository label from 'serveur' to 'production' Files updated: - README.md: Add SSH setup, anonymize content - QUICKSTART.md: Add SSH configuration steps - CHANGELOG.md: Generalize paths list - config.yaml: Generic title and label - install.sh: Remove branding - scripts/healthcheck.sh: Remove branding - docs/SSH-SETUP.md: New comprehensive SSH guide 🤖 Generated with [Claude Code](https://claude.com/claude-code) Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>
4.8 KiB
4.8 KiB
Guide de démarrage rapide - Borgmatic
Installation et configuration en 5 minutes.
Version requise : Borgmatic ≥ 2.0.0
Installation rapide
# 1. Installer Borgmatic 2.0+ (si pas déjà fait)
sudo apt install pipx
sudo pipx install borgmatic
sudo ln -sf /root/.local/bin/borgmatic /usr/local/bin/borgmatic
# 2. Vérifier la version
borgmatic --version # Doit être ≥ 2.0.0
# 3. Cloner le dépôt (si pas déjà fait)
git clone <url-du-repo>
cd agence66-borgmatic
# 4. Configurer les variables d'environnement
cp .env.example .env
nano .env # Éditer avec vos valeurs (voir ci-dessous)
# 5. Installer
sudo ./install.sh
Configuration .env
Éditez .env avec vos valeurs :
# Repository Borg
BORG_REPO=/chemin/vers/votre/repo
# ou pour un repo distant:
# BORG_REPO=ssh://user@backup-server.com/path/to/repo
# Passphrase de chiffrement
BORG_PASSPHRASE=votre-passphrase-securisee
# Notifications ntfy
NTFY_URL=https://ntfy.sh/votre-topic
NTFY_USER=username:password
Configuration SSH (repository distant)
Si votre repository est distant, configurez d'abord les clés SSH :
# Générer une clé SSH
sudo ssh-keygen -t ed25519 -C "borgmatic-backup"
# Appuyez sur Entrée 3 fois (emplacement par défaut, pas de passphrase)
# Copier la clé sur le serveur
sudo ssh-copy-id -p PORT user@backup-server.com
# Tester (ne doit pas demander de mot de passe)
sudo ssh -p PORT user@backup-server.com
# Si ssh-copy-id ne fonctionne pas, méthode manuelle :
# 1. Afficher la clé : sudo cat /root/.ssh/id_ed25519.pub
# 2. Se connecter : ssh -p PORT user@backup-server.com
# 3. Ajouter : echo "VOTRE_CLE" >> ~/.ssh/authorized_keys
Initialiser le repository (si nouveau)
# Repository local
borg init --encryption=repokey-blake2 /path/to/repo
# Repository distant (SSH doit être configuré d'abord)
borg init --encryption=repokey-blake2 ssh://user@server/path/to/repo
# IMPORTANT: Sauvegarder la clé !
borg key export /path/to/repo backup-key.txt
Tests
# 1. Valider la configuration
sudo borgmatic config validate
# 2. Tester les notifications
./scripts/test-notifications.sh
# 3. Vérifier la santé du système
sudo ./scripts/healthcheck.sh
# 4. Test à vide (dry-run)
sudo borgmatic --dry-run --verbosity 2
# 5. Premier backup réel
sudo borgmatic --verbosity 1
Explications des commandes de test
borgmatic config validate: Vérifie la syntaxe YAML et la structure de config.yamltest-notifications.sh: Envoie des notifications de test via ntfyhealthcheck.sh: Vérifie l'installation, la config, le timer, le repository--dry-run: Simule un backup complet sans rien modifier (teste la connexion au repo)- Sans
--dry-run: Exécute un vrai backup
Vérifier le timer
# Vérifier que le timer est actif
systemctl status borgmatic.timer
# Voir quand le prochain backup aura lieu
systemctl list-timers | grep borgmatic
Commandes utiles
# Lister les backups
borgmatic list
# Voir les logs
journalctl -u borgmatic.service -f
# Exécuter un backup manuel
sudo borgmatic
# Restaurer des fichiers
./scripts/restore.sh
# Vérifier l'intégrité
sudo borgmatic check
Compatibilité avec ancien script
Si vous migriez depuis l'ancien script Borg :
- Votre repository existant est compatible
- Les archives existantes restent accessibles
- Le format de nommage est identique
- Aucune migration n'est nécessaire
Pour vérifier :
# Lister les anciennes archives
borg list $BORG_REPO
# Tester avec borgmatic
borgmatic list
Migration depuis ancien repository
Si vous avez un repository Borg existant, il suffit de :
# 1. Pointer BORG_REPO vers votre repository existant dans .env
BORG_REPO=/path/to/existing/repo
# 2. Utiliser la même passphrase
BORG_PASSPHRASE=votre-ancienne-passphrase
# 3. Tester
borgmatic list # Devrait afficher vos anciennes archives
En cas de problème
# 1. Valider d'abord la configuration
sudo borgmatic config validate
# 2. Vérifier la santé du système
sudo ./scripts/healthcheck.sh
# 3. Voir les logs
journalctl -u borgmatic.service -n 50
# 4. Tester avec dry-run
sudo borgmatic --dry-run --verbosity 2
# 5. Mode debug (très verbeux)
sudo borgmatic --verbosity 2 --list --log-file-verbosity 2
Erreurs courantes
repositories' is a required property
- Vérifiez que
repositories:est présent dans config.yaml - Vérifiez que
BORG_REPOest défini dans .env
Additional properties are not allowed
- Vous utilisez une vieille structure de config pour Borgmatic 1.x
- Mettez à jour vers Borgmatic 2.0+ :
sudo pipx install borgmatic --force
command not found: borgmatic
- Créez les liens symboliques :
sudo ln -sf /root/.local/bin/borgmatic /usr/local/bin/borgmatic
Support
Consultez le README.md pour plus de détails.