Host anlegen ¶

Um einen neuen Host als zu sichernden Server einzurichten, muss auf diesem zunächst ein SSH-Key für das Backup eingerichtet werden (ohne Passwort):

ssh-keygen

Dessen Public-Key muss in die /home/backup/.ssh/authorized_keys des Backup-Users auf dem Backup-Server eingetragen werden und dabei auf die Nutzung des Borg-Serve Befehls beschränkt werden - soll von dem Host in verschiedene Pools gesichert werden, so wird die Zeile pro Pool eingetragen:

command="borg serve --append-only --restrict-to-path /<Pool>/<Host>",restrict ssh-ed25519 AAAA...<public-key> <user>@<host>

Gleichzeitig muss auf dem Host der Key entsprechend in der SSH-config hinterlegt werden.