SSH-Befehle um ein (Contao-)Webprojekt zu sichern und wieder einzuspielen

[Nina]

Da die Frage nach den SSH Befehlen öfter mal auftaucht, habe ich meine Notizen dazu mal online gestellt:
SSH-Befehle um ein (Contao-)Webprojekt zu sichern und wieder einzuspielen

Ich freue mich über Anmerkungen, Fehlerhinweise oder Verbesserungsvorschläge.
Und ja, ich weiß, dass man es auch anders machen kann (über die json), aber mir ging es um Komplett-Backups.

[3dr]

Top, danke

[Fehrmann]

Hallo Nina,

das Packen mittels tar mit der Option -v (Verbose) kann bei vielen Dateien deutlich länger dauern als ohne. Ich nutze die Option "--checkpoint=.1000", so erkenne ich, das der Prozess noch arbeitet ohne das jede Datei ausgegeben wird. Siehe: https://www.gnu.org/software/tar/man...on/tar_26.html

Viele Grüße
René

[zonky]

DB:

# MySQL sichern (PW mit Sonderzeichen '-pmeinpa!ss&wort')
mysqldump -u user -h host -ppasswortohneleerzeichennachp --default-character-set=utf8 --hex-blob datenbank | gzip > db_backup_$(date +"%Y-%m-%d_%H-%M").sql.gz
# Rückspiel
gunzip -c dateiname.sql.gz | mysql -u user -h host -ppasswortohneleerzeichennachp --default-character-set=utf8 datenbank 

[zonky]

der Text könnte als "Rezept" ins "Koch-Handbuch"...

aber dann ohne die "Prosa"... die Befehle und ggf. ein paar kurze Anmerkungen wie z.B. bei PW mit Sonderzeichen

[BugBuster]

DB:

# MySQL sichern (PW mit Sonderzeichen '-pmeinpa!ss&wort')
mysqldump -u user -h host -ppasswortohneleerzeichennachp .... 

das macht man nicht aus Sicherheitsgründen. (MySQL 5.7+ meckert sogar wenn man das tut)
Nur einfach -p und dann das PW eingeben wenn es abgefragt wird.
Gründe sind, das man

1. das PW nicht in der Prozessliste sehen will (auch wenn mysql es glaub ich sogar selbst rausfiltert)
2. man will das auch nicht in der History sehen, die die kann auch eventuell ein anderer Nutzer einsehen (admin zum Beispiel)

Wenn man das alles im Script laufen lassen will, gibt es Möglichkeiten dazu, z.B. über eine gesetzte Variable "MYSQL_PWD" oder einlesen / Angabe einer config Datei.

[zonky]

ich glaube, da sollte man die Kirche im Dorf lassen...

... die Tür mit fünf Schlössern verrammeln aber Fenster offen lassen?

wer soweit gekommen ist, kann auch in der parameters.yml nachsehen

[BugBuster]

Ich mach sogar noch ein 6. Schloss ran, das Login und PW für mysqldump ist ein anderes als in der parameters.yml.
Allerdings nur bei mir in Firma, auf den Hostern wird da schon machmal eng ob das überhaupt geht.

[zonky]

am Sichersten ist es, erst gar keine Datenbank anzulegen