Keycyte PAM 3.2 · Kurulum Kılavuzu
Yedekleme ve Geri Yükleme
Keycyte PAM, veritabanının uygulama düzeyinde yedeklerini oluşturur: sunucular, kasa kayıtları, kullanıcılar, roller, politikalar, ayarlar ve isteğe bağlı olarak günlükler. Yedeklemeyi Ayarlar > Yedekleme sayfasında yapılandırırsınız. Bu sayfayı yalnızca MASTER yöneticileri açabilir.
Yedeğin İçeriği
Yedek, .keycyte uzantılı tek bir şifreli dosyadır (örneğin backup_20261101_020000.keycyte). Keycyte PAM veritabanı içeriğini serileştirir, sıkıştırır ve kurulumun şifreleme anahtarıyla (KEYCYTE_KEYSTORE_KEY_HEX) şifreler.
| Dahil olanlar | Dahil olmayanlar |
|---|---|
| Sunucular, Parola Kasası ve Özel Kasa kayıtları, parola geçmişi | Oturum kayıtları (~/record) |
| Kullanıcılar, roller, yetki profilleri, politikalar, erişim denetimi kuralları, etiketler | Aktarılan dosyalar (~/drive) |
| Ayarlar (kimlik doğrulama, bildirim, bağlantı, syslog, RADIUS ve TACACS+ sunucusu, lisans) | Kurulum paketindeki sertifika dosyaları ve .env |
| Yedekleme yapılandırmasında Günlükler seçiliyse günlükler | Kapsayıcı (container) imajları |
Uyarı
Bir yedek yalnızca aynı şifreleme anahtarını kullanan bir kuruluma geri yüklenebilir. .env dosyasının ya da en azından KEYSTORE_KEY_HEX değerinin güvenli bir kopyasını yedeklerden ayrı olarak saklayın. Anahtar olmadan yedeklerin şifresi çözülemez.
~/record, ~/drive ve kurulum paketi klasörünü kendi dosya yedekleme araçlarınızla yedekleyin.
Yedek Dosyalarının Saklandığı Yer
Her yedek önce uygulama dizinindeki backups klasörüne yazılır: ana makinede ~/keycyte/backups (PAM sunucusu kapsayıcısında /app/backups). Yedekleme yapılandırması SFTP kullanıyorsa dosya ardından SFTP sunucusuna kopyalanır.
İpucu
Yedek dosyaları için disk alanı planlayın: ~/keycyte/backups içindeki eski dosyaları düzenli olarak arşivleyin ya da kaldırın.
Yedeklemeyi Yapılandırma
Bir yedeklemeyi yapılandırmak için:
-
Yönetici Paneli’nde Ayarlar > Yedekleme sayfasını açın.
-
Ekle düğmesine tıklayın.
-
Yedekleme Ayarları iletişim kutusunda alanları doldurun:
Alan Açıklama Metot SFTPya daSMB.Adres Yedekleme sunucusunun ana bilgisayar adı ya da IP adresi. Port SFTP sunucusunun SSH portu. Yalnızca SFTP için gösterilir. Dosya Yolu Yedekleme sunucusunda dosyanın saklandığı klasör. Kullanıcı Adı Yedekleme sunucusundaki kullanıcı adı. Parola Kullanıcının parolası. SFTP için bunun yerine özel anahtar kullanabilirsiniz. Özel Anahtar SFTP kimlik doğrulaması için özel anahtar. Yalnızca SFTP için gösterilir. Passphrase Varsa özel anahtarın parolası. Yalnızca SFTP için gösterilir. Periyod Zamanlanmış yedeklemelerin dakika cinsinden aralığı. 0ya da boş değer, bu yapılandırma için zamanlanmış yedeklemeyi devre dışı bırakır.Açıklama Yapılandırmayı tanımanıza yardımcı olan serbest metin. Günlükler Günlük tablolarını yedeğe dahil eder. Günlük içeren yedekler çok daha büyük olabilir. Durum Yapılandırmayı etkinleştirir. Zamanlanmış yedeklemeler yalnızca etkin yapılandırmalar için çalışır. -
Kaydet düğmesine tıklayın.
Yapılandırma; Metot, Adres, Dosya Yolu ve Durum bilgileriyle listede görünür.
Zamanlanmış Yedeklemeler
Yedekleme zamanlayıcısı etkin yapılandırmaları dakikada bir denetler ve bir yapılandırmanın son çalışmasından bu yana Periyod süresi geçtiğinde yedeklemeyi başlatır. Bir yapılandırmanın ilk zamanlanmış yedeklemesi, PAM sunucusu başladıktan kısa bir süre sonra çalışır.
Zamanlanmış yedeklemeler yalnızca ana düğümde çalışır. Bkz. Yüksek Erişilebilirlik.
Hemen Yedekleme Çalıştırma
Bir yedeklemeyi hemen çalıştırmak için yapılandırmanın Aksiyon sütunundaki çalıştırma simgesine tıklayın.
Yedek, o yapılandırmanın ayarlarıyla oluşturulur. İşlem tamamlandığında Başarılı iletisi görüntülenir.
Yedeği İndirme
Bir yedek dosyasını indirmek için Aksiyon sütunundaki indirme simgesine tıklayın.
Yedek dosyalarını doğrudan ana makinedeki ~/keycyte/backups dizininden de kopyalayabilirsiniz.
Yedeği Geri Yükleme
Geri yükleme, Keycyte PAM’in veritabanı içeriğini yedek dosyasının içeriğiyle değiştirir.
Uyarı
Geri yükleme, yedeğin içerdiği tablolardaki tüm mevcut verileri siler ve ardından yedekteki verileri ekler. Yedek oluşturulduktan sonra yapılan değişiklikler kaybolur. Geri yüklemeden önce yeni bir yedek oluşturun.
Başlamadan Önce
- MASTER rolüyle oturum açmış olmalısınız.
- Yedek dosyası, aynı şifreleme anahtarını kullanan bir kurulum tarafından oluşturulmuş olmalıdır.
- Kullanıcılar bilgilendirilmiş olmalıdır; etkin oturumlar etkilenebilir.
Bir yedeği geri yüklemek için:
-
Ayarlar > Yedekleme sayfasını açın.
-
Restore düğmesine tıklayın.
-
.keycyteyedek dosyasını seçin.Geri yükleme, dosyayı seçtiğiniz anda başlar. İşlem tamamlandığında Başarılı iletisi görüntülenir.
-
Oturumu kapatıp yeniden açın ve geri yüklenen verileri denetleyin.
Yetki profilleri kullanıma girmeden önce alınmış bir yedek geri yüklenirse Keycyte PAM, geri yüklemeden sonra her ADMIN hesabına yerleşik tam yetki profilini atar.