はてなブックマーク

自宅のサーバについて日次バックアップしたいなぁと考えていて、 そのバックアップ対象となるのがデータベースであるPostgreSQLということになりました。 Postgresはオンラインバックアップに対応しています。 ということで、オンラインバックアップをしてみたのと、 リカバリまで試してみました。そのまとめ。 バックアップの方式としてはpg_dumpコマンドを用いたものもオンラインでできるのですが、 WALアーカイブを用いたバックアップを試してみることにしました。 簡単に仕組みを説明しておくと、Postgesはデータベースの更新時、 トランザクションのログ、WALを残してから実行します。 そうすることで、データベースがクラッシュしてもWALを追うことで、リカバリできる仕組みになっています。 WALアーカイブとは、一定のタイミングでそのWALを別の場所にアーカイブしておく仕組みです。 例えば

SELinuxはdisableにするもの、そう考えている人が一般的に多いらしい。 SELinuxについて調べる機会が有り、調べてみたところ、 実は食わず嫌いなだけで、使うだけであればそこまで難しく無いものだと感じた。 せっかくなのでそのまとめ。 SELinuxとは？ DACの仕組みだけに頼らない、セキュリティをより強固にしたもの。 (DACはユーザごとにファイルとかに対してrwxを与える仕組みのこと) DAC→SELinuxという順番でチェックされるため、DACで弾かれるとSELinuxのチェックは働かない。 動きを簡単にまとめると、プロセスやファイルごとにSELinuxコンテキストという ラベルみたいなのが設定されていて、そのプロセスに設定されているラベルが ファイルやディレクトリに設定されているラベルに対して、 読み取りだけとか書き込みもOKとか許可するルールを設定していく感じ。 SE