[backup-ft] Hello backup-ft!

Signed-off-by: Yohann D'ANELLO <ynerant@crans.org>

group_vars/all/borg.yml

@@ -5,7 +5,9 @@ glob_borg:
   to_backup:
     - /etc
     - /var
-  path: /backup/borg
+  paths:
+    - /backup/borg-server
+    - /backup/borg-adh
   remote:
     - borg@backup-ft.adm.crans.org:/backup/borg-server/{{ ansible_hostname }}
   retention:
@@ -17,4 +19,5 @@ glob_borg:
     - make-parent-dirs
   encryption_passphrase: "{{ vault.borg.encryption_passphrase }}"
   ssh_privkey: "{{ vault.borg.ssh.privkey }}"
+  ssh_pubkey: "{{ vault.borg.ssh.pubkey }}"
   ssh_options: ""

host_vars/backup-ft.adm.crans.org.yml

@@ -0,0 +1,3 @@
+---
+interfaces:
+  adm: ens18

host_vars/ft.adm.crans.org.yml

@@ -0,0 +1,6 @@
+---
+loc_borg:
+  to_backup:
+    - /etc
+    - /home_nounou
+    - /var

hosts

@@ -10,6 +10,7 @@ hodaur.adm.crans.org
 cameron.adm.crans.org
 
 [backups]
+backup-ft.adm.crans.org
 
 [baie]
 cameron.adm.crans.org
@@ -272,6 +273,7 @@ baie
 virtu
 
 [crans_vm]
+backup-ft.adm.crans.org
 belenios.adm.crans.org
 boeing.adm.crans.org
 cas.adm.crans.org

roles/borgbackup-server/templates/authorized_keys.j2

@@ -1,3 +1,3 @@
 {{ ansible_header | comment }}
 
-command="borg serve --restrict-to-path {{ borg.path }}",restrict {{ vault.borgbackup_ssh_pubkey }}
+command="borg serve{% for path in borg.paths %} --restrict-to-path {{ path }}{% endfor %}",restrict {{ borg.ssh_pubkey }}

roles/borgbackup-server/templates/update-motd.d/05-service.j2

@@ -1,3 +1,3 @@
 #!/usr/bin/tail +14
 {{ ansible_header | comment }}
-> Borgbackup (Serveur) a été déployé sur cette machine. Les backups sont situés dans {{ borg.path }}.
+> Borgbackup (Serveur) a été déployé sur cette machine. Les backups sont situés dans {{ borg.paths|join(', ') }}.