Added $Conf{Language} and $Conf{CgiNavBarAdminAllHosts}
[BackupPC.git] / conf / config.pl
1 #============================================================= -*-perl-*-
2 #
3 # Configuration file for BackupPC.
4 #
5 # DESCRIPTION
6 #
7 #   This is the main configuration file for BackupPC.
8 #
9 #   This file must be valid perl source, so make sure the punctuation,
10 #   quotes, and other syntax are valid.
11 #
12 #   This file is read by BackupPC at startup, when a HUP (-1) signal
13 #   is sent to BackupPC and also at each wakeup time whenever the
14 #   modification time of this file changes.
15 #
16 #   The configuration parameters are divided into four general groups.
17 #   The first group (general server configuration) provides general
18 #   configuration for BackupPC.  The next two groups describe what
19 #   to backup, when to do it, and how long to keep it.  The fourth
20 #   group are settings for the CGI http interface.
21 #
22 #   Configuration settings can also be specified on a per-PC basis.
23 #   Simply put the relevant settings in a config.pl file in the
24 #   PC's backup directory (ie: in __TOPDIR__/pc/hostName).
25 #   All configuration settings in the second, third and fourth
26 #   groups can be overridden by the per-PC config.pl file.
27 #
28 # AUTHOR
29 #   Craig Barratt  <cbarratt@users.sourceforge.net>
30 #
31 # COPYRIGHT
32 #   Copyright (C) 2001  Craig Barratt
33 #
34 #   See http://backuppc.sourceforge.net.
35 #
36 #========================================================================
37
38 ###########################################################################
39 # General server configuration
40 ###########################################################################
41 #
42 # Host name on which the BackupPC server is running.
43 #
44 $Conf{ServerHost} = '';
45
46 #
47 # TCP port number on which the BackupPC server listens for and accepts
48 # connections.  Normally this should be disabled (set to -1).  The TCP
49 # port is only needed if apache runs on a different machine from BackupPC.
50 # In that case, set this to any spare port number over 1024 (eg: 2359).
51 # If you enable the TCP port, make sure you set $Conf{ServerMesgSecret}
52 # too!
53 #
54 $Conf{ServerPort} = -1;
55
56 #
57 # Shared secret to make the TCP port secure.  Set this to a hard to guess
58 # string if you enable the TCP port (ie: $Conf{ServerPort} > 0).
59 #
60 # To avoid possible attacks via the TCP socket interface, every client
61 # message is protected by an MD5 digest. The MD5 digest includes four
62 # items:
63 #   - a seed that is sent to the client when the connection opens
64 #   - a sequence number that increments for each message
65 #   - a shared secret that is stored in $Conf{ServerMesgSecret}
66 #   - the message itself.
67 #
68 # The message is sent in plain text preceded by the MD5 digest.  A
69 # snooper can see the plain-text seed sent by BackupPC and plain-text
70 # message from the client, but cannot construct a valid MD5 digest since
71 # the secret $Conf{ServerMesgSecret} is unknown.  A replay attack is
72 # not possible since the seed changes on a per-connection and
73 # per-message basis.
74 #
75 $Conf{ServerMesgSecret} = '';
76
77 #
78 # PATH setting for BackupPC.  An explicit value is necessary
79 # for taint mode.  Value shouldn't matter too much since
80 # all execs use explicit paths.  However, taint mode in perl
81 # will complain if this directory is world writable.
82 #
83 $Conf{MyPath} = '/bin';
84
85 #
86 # Permission mask for directories and files created by BackupPC.
87 # Default value prevents any access from group other, and prevents
88 # group write.
89 #
90 $Conf{UmaskMode} = 027;
91
92 #
93 # Times at which we wake up, check all the PCs, and schedule necessary
94 # backups.  Times are measured in hours since midnight.  Can be
95 # fractional if necessary (eg: 4.25 means 4:15am).
96 #
97 # If the hosts you are backing up are always connected to the network
98 # you might have only one or two wakeups each night.  This will keep
99 # the backup activity after hours.  On the other hand, if you are backing
100 # up laptops that are only intermittently connected to the network you
101 # will want to have frequent wakeups (eg: hourly) to maximized the chance
102 # that each laptop is backed up.
103 #
104 # Examples:
105 #     $Conf{WakeupSchedule} = [22.5];         # once per day at 10:30 pm.
106 #     $Conf{WakeupSchedule} = [1..23];        # every hour except midnight
107 #     $Conf{WakeupSchedule} = [2,4,6,8,10,12,14,16,18,20,22];  # every 2 hours
108 #
109 # The default value is every hour except midnight.
110 #
111 $Conf{WakeupSchedule} = [1..23];
112
113 #
114 # Maximum number of simultaneous backups to run.  If there
115 # are no user backup requests then this is the maximum number
116 # of simultaneous backups.
117 #
118 $Conf{MaxBackups} = 4;
119
120 #
121 # Additional number of simultaneous backups that users can run.
122 # As many as $Conf{MaxBackups} + $Conf{MaxUserBackups} requests can
123 # run at the same time.
124 #
125 $Conf{MaxUserBackups} = 4;
126
127 #
128 # Maximum number of pending link commands. New backups will only be
129 # started if there are no more than $Conf{MaxPendingCmds} plus
130 # $Conf{MaxBackups} number of pending link commands, plus running jobs.
131 # This limit is to make sure BackupPC doesn't fall too far behind in
132 # running BackupPC_link commands.
133 #
134 $Conf{MaxPendingCmds} = 10;
135
136 #
137 # Maximum number of log files we keep around in log directory.
138 # These files are aged nightly.  A setting of 14 means the log
139 # directory will contain about 2 weeks of old log files, in
140 # particular at most the files LOG, LOG.0, LOG.1, ... LOG.13
141 # (except today's LOG, these files will have a .z extension if
142 # compression is on).
143 #
144 # If you decrease this number after BackupPC has been running for a
145 # while you will have to manually remove the older log files.
146 #
147 $Conf{MaxOldLogFiles} = 14;
148
149 #
150 # Full path to the df command.  Security caution: normal users
151 # should not allowed to write to this file or directory.
152 #
153 $Conf{DfPath} = '/bin/df';
154
155 #
156 # Maximum threshold for disk utilization on the __TOPDIR__ filesystem.
157 # If the output from $Conf{DfPath} reports a percentage larger than
158 # this number then no new regularly scheduled backups will be run.
159 # However, user requested backups (which are usually incremental and
160 # tend to be small) are still performed, independent of disk usage.
161 # Also, currently running backups will not be terminated when the disk
162 # usage exceeds this number.
163 #
164 $Conf{DfMaxUsagePct} = 95;
165
166 #
167 # How long BackupPC_trashClean sleeps in seconds between each check
168 # of the trash directory.  Once every 5 minutes should be reasonable.
169 #
170 $Conf{TrashCleanSleepSec} = 300;
171
172 #
173 # List of DHCP address ranges we search looking for PCs to backup.
174 # This is an array of hashes for each class C address range.
175 #
176 # Examples:
177 #    # to specify 192.10.10.20 to 192.10.10.250 as the DHCP address pool
178 #    $Conf{DHCPAddressRanges} = [
179 #        {
180 #            ipAddrBase => '192.10.10',
181 #            first => 20,
182 #            last  => 250,
183 #        },
184 #    ];
185 #    # to specify two pools (192.10.10.20-250 and 192.10.11.10-50)
186 #    $Conf{DHCPAddressRanges} = [
187 #        {
188 #            ipAddrBase => '192.10.10',
189 #            first => 20,
190 #            last  => 250,
191 #        },
192 #        {
193 #            ipAddrBase => '192.10.11',
194 #            first => 10,
195 #            last  => 50,
196 #        },
197 #    ];
198 #
199 $Conf{DHCPAddressRanges} = [];
200
201 #
202 # These configuration settings aren't used by BackupPC, but simply
203 # remember a few settings used by configure.pl during installation.
204 # These are used by configure.pl when upgrading to new versions of
205 # BackupPC.
206 #
207 $Conf{BackupPCUser} = '';
208 $Conf{CgiDir}       = '';
209 $Conf{InstallDir}   = '';
210
211 #
212 # Whether BackupPC and the CGI script BackupPC_Admin verify that they
213 # are really running as user $Conf{BackupPCUser}.  If this flag is set
214 # and the effective user id (euid) differs from $Conf{BackupPCUser}
215 # then both scripts exit with an error.  This catches cases where
216 # BackupPC might be accidently started as root or the wrong user,
217 # or if the CGI script is not installed correctly.
218 #
219 $Conf{BackupPCUserVerify} = 1;
220
221 ###########################################################################
222 # What to backup and when to do it
223 # (can be overridden in the per-PC config.pl)
224 ###########################################################################
225 #
226 # Name of the host share that is backed up when using SMB.  This can be a
227 # string or an array of strings if there are multiple shares per host.
228 # Examples:
229 #
230 #   $Conf{SmbShareName} = 'c';          # backup 'c' share
231 #   $Conf{SmbShareName} = ['c', 'd'];   # backup 'c' and 'd' shares
232 #
233 # This setting only matters if $Conf{XferMethod} = 'smb'.
234 #
235 $Conf{SmbShareName} = 'C$';
236
237 #
238 # Smbclient share user name.  This is passed to smbclient's -U argument.
239 #
240 # This setting only matters if $Conf{XferMethod} = 'smb'.
241 #
242 $Conf{SmbShareUserName} = '';
243
244 #
245 # Smbclient share password.  This is passed to smbclient via the PASSWD
246 # environment variable.  There are several ways you can tell BackupPC
247 # the smb share password.  In each case you should be very careful about
248 # security.  If you put the password here, make sure that this file is
249 # not readable by regular users!  See the "Setting up config.pl" section
250 # in the documentation for more information.
251 #
252 # This setting only matters if $Conf{XferMethod} = 'smb'.
253 #
254 $Conf{SmbSharePasswd} = '';
255
256 #
257 # Which host directories to backup when using tar transport.  This can be a
258 # string or an array of strings if there are multiple directories to
259 # backup per host.  Examples:
260 #
261 #   $Conf{TarShareName} = '/';                  # backup everything
262 #   $Conf{TarShareName} = '/home';              # only backup /home
263 #   $Conf{TarShareName} = ['/home', '/src'];    # backup /home and /src
264 #
265 # The fact this parameter is called 'TarShareName' is for historical
266 # consistency with the Smb transport options.  You can use any valid
267 # directory on the client: there is no need for it to correspond to
268 # any Smb share or device mount point.
269 #
270 # Note also that you can also use $Conf{BackupFilesOnly} to specify
271 # a specific list of directories to backup.  It's more efficient to
272 # use this option instead of $Conf{TarShareName} since a new tar is
273 # run for each entry in $Conf{TarShareName}.
274 #
275 # This setting only matters if $Conf{XferMethod} = 'tar'.
276 #
277 $Conf{TarShareName} = '/';
278
279 #
280 # Minimum period in days between full backups. A full dump will only be
281 # done if at least this much time has elapsed since the last full dump,
282 # and at least $Conf{IncrPeriod} days has elapsed since the last
283 # successful dump.
284 #
285 # Typically this is set slightly less than an integer number of days. The
286 # time taken for the backup, plus the granularity of $Conf{WakeupSchedule}
287 # will make the actual backup interval a bit longer.
288 #
289 $Conf{FullPeriod} = 6.97;
290
291 #
292 # Minimum period in days between incremental backups (a user requested
293 # incremental backup will be done anytime on demand).
294 #
295 # Typically this is set slightly less than an integer number of days. The
296 # time taken for the backup, plus the granularity of $Conf{WakeupSchedule}
297 # will make the actual backup interval a bit longer.
298 #
299 $Conf{IncrPeriod} = 0.97;
300
301 #
302 # Number of full backups to keep.  Must be >= 1.
303 #
304 # In the steady state, each time a full backup completes successfully
305 # the oldest one is removed.  If this number is decreased, the
306 # extra old backups will be removed.
307 #
308 # If filling of incremental dumps is off the oldest backup always
309 # has to be a full (ie: filled) dump.  This might mean an extra full
310 # dump is kept until the second oldest (incremental) dump expires.
311 #
312 $Conf{FullKeepCnt} = 1;
313
314 #
315 # Very old full backups are removed after $Conf{FullAgeMax} days.  However,
316 # we keep at least $Conf{FullKeepCntMin} full backups no matter how old
317 # they are.
318 #
319 $Conf{FullKeepCntMin} = 1;
320 $Conf{FullAgeMax}     = 60;
321
322 #
323 # Number of incremental backups to keep.  Must be >= 1.
324 #
325 # In the steady state, each time an incr backup completes successfully
326 # the oldest one is removed.  If this number is decreased, the
327 # extra old backups will be removed.
328 #
329 $Conf{IncrKeepCnt} = 6;
330
331 #
332 # Very old incremental backups are removed after $Conf{IncrAgeMax} days.
333 # However, we keep at least $Conf{IncrKeepCntMin} incremental backups no
334 # matter how old they are.
335 #
336 $Conf{IncrKeepCntMin} = 1;
337 $Conf{IncrAgeMax}     = 30;
338
339 #
340 # Whether incremental backups are filled.  "Filling" means that the
341 # most recent full (or filled) dump is merged into the new incremental
342 # dump using hardlinks.  This makes an incremental dump look like a
343 # full dump.  Prior to v1.03 all incremental backups were filled.
344 # In v1.4.0 and later the default is off.
345 #
346 # BackupPC, and the cgi interface in particular, do the right thing on
347 # un-filled incremental backups.  It will correctly display the merged
348 # incremental backup with the most recent filled backup, giving the
349 # un-filled incremental backups a filled appearance.  That means it
350 # invisible to the user whether incremental dumps are filled or not.
351 #
352 # Filling backups takes a little extra disk space, and it does cost
353 # some extra disk activity for filling, and later removal.  Filling
354 # is no longer useful, since file mangling and compression doesn't
355 # make a filled backup very useful. It's likely the filling option
356 # will be removed from future versions: filling will be delegated to
357 # the display and extraction of backup data.
358 #
359 # If filling is off, BackupPC makes sure that the oldest backup is
360 # a full, otherwise the following incremental backups will be
361 # incomplete.  This might mean an extra full backup has to be
362 # kept until the following incremental backups expire.
363 #
364 # The default is off.  You can turn this on or off at any
365 # time without affecting existing backups.
366 #
367 $Conf{IncrFill} = 0;
368
369 #
370 # Number of restore logs to keep.  BackupPC remembers information about
371 # each restore request.  This number per client will be kept around before
372 # the oldest ones are pruned.
373 #
374 # Note: files/dirs delivered via Zip or Tar downloads don't count as
375 # restores.  Only the first restore option (where the files and dirs
376 # are written to the host) count as restores that are logged.
377 #
378 $Conf{RestoreInfoKeepCnt} = 10;
379
380 #
381 # List of directories or files to backup.  If this is defined, only these
382 # directories or files will be backed up.
383 #
384 # For Smb, only one of $Conf{BackupFilesExclude} and $Conf{BackupFilesOnly}
385 # can be specified per share. If both are set for a particular share, then
386 # $Conf{BackupFilesOnly} takes precedence and $Conf{BackupFilesExclude}
387 # is ignored.
388 #
389 # This can be set to a string, an array of strings, or, in the case
390 # of multiple shares, a hash of strings or arrays.  A hash is used
391 # to give a list of directories or files to backup for each share
392 # (the share name is the key).  If this is set to just a string or
393 # array, and $Conf{SmbShareName} contains multiple share names, then
394 # the setting is assumed to apply to only the first share name.
395 #
396 # Examples:
397 #    $Conf{BackupFilesOnly} = '/myFiles';
398 #    $Conf{BackupFilesOnly} = ['/myFiles'];     # same as first example
399 #    $Conf{BackupFilesOnly} = ['/myFiles', '/important'];
400 #    $Conf{BackupFilesOnly} = {
401 #       'c' => ['/myFiles', '/important'],      # these are for 'c' share
402 #       'd' => ['/moreFiles', '/archive'],      # these are for 'd' share
403 #    }
404 #
405 $Conf{BackupFilesOnly} = undef;
406
407 #
408 # List of directories or files to exclude from the backup.  For Smb,
409 # only one of $Conf{BackupFilesExclude} and $Conf{BackupFilesOnly}
410 # can be specified per share.  If both are set for a particular share,
411 # then $Conf{BackupFilesOnly} takes precedence and
412 # $Conf{BackupFilesExclude} is ignored.
413 #
414 # This can be set to a string, an array of strings, or, in the case
415 # of multiple shares, a hash of strings or arrays.  A hash is used
416 # to give a list of directories or files to exclude for each share
417 # (the share name is the key).  If this is set to just a string or
418 # array, and $Conf{SmbShareName} contains multiple share names, then
419 # the setting is assumed to apply to only the first share name.
420 #
421 # The exact behavior is determined by the underlying transport program,
422 # smbclient or tar.  For smbclient the exlclude file list is passed into
423 # the X option.  Simple shell wild-cards using "*" or "?" are allowed.
424 #
425 # For tar, if the exclude file contains a "/" it is assumed to be anchored
426 # at the start of the string.  Since all the tar paths start with "./",
427 # BackupPC prepends a "." if the exclude file starts with a "/".  Note
428 # that GNU tar version >= 1.3.7 is required for the exclude option to
429 # work correctly.  For linux or unix machines it is recommended to add
430 # "/proc" to $Conf{BackupFilesExclude}.
431 #
432 # Examples:
433 #    $Conf{BackupFilesExclude} = '/temp';
434 #    $Conf{BackupFilesExclude} = ['/temp'];     # same as first example
435 #    $Conf{BackupFilesExclude} = ['/temp', '/winnt/tmp'];
436 #    $Conf{BackupFilesExclude} = {
437 #       'c' => ['/temp', '/winnt/tmp'],         # these are for 'c' share
438 #       'd' => ['/junk', '/dont_back_this_up'], # these are for 'd' share
439 #    }
440 #
441 $Conf{BackupFilesExclude} = undef;
442
443 #
444 # PCs that are always or often on the network can be backed up after
445 # hours, to reduce PC, network and server load during working hours. For
446 # each PC a count of consecutive good pings is maintained. Once a PC has
447 # at least $Conf{BlackoutGoodCnt} consecutive good pings it is subject
448 # to "blackout" and not backed up during hours and days specified by
449 # $Conf{BlackoutWeekDays}, $Conf{BlackoutHourBegin} and
450 # $Conf{BlackoutHourEnd}.
451 #
452 # To allow for periodic rebooting of a PC or other brief periods when a
453 # PC is not on the network, a number of consecutive bad pings is allowed
454 # before the good ping count is reset. This parameter is
455 # $Conf{BlackoutBadPingLimit}.
456 #
457 # Note that bad and good pings don't occur with the same interval. If a
458 # machine is always on the network, it will only be pinged roughly once
459 # every $Conf{IncrPeriod} (eg: once per day). So a setting for
460 # $Conf{BlackoutGoodCnt} of 7 means it will take around 7 days for a
461 # machine to be subject to blackout. On the other hand, if a ping is
462 # failed, it will be retried roughly every time BackupPC wakes up, eg,
463 # every one or two hours. So a setting for $Conf{BlackoutBadPingLimit} of
464 # 3 means that the PC will lose its blackout status after 3-6 hours of
465 # unavailability.
466 #
467 # To disable the blackout feature set $Conf{BlackoutGoodCnt} to a negative
468 # value.  A value of 0 will make all machines subject to blackout.  But
469 # if you don't want to do any backups during the day it would be easier
470 # to just set $Conf{WakeupSchedule} to a restricted schedule.
471 #
472 $Conf{BlackoutBadPingLimit} = 3;
473 $Conf{BlackoutGoodCnt}      = 7;
474
475 #
476 # The default settings specify the blackout period from 7:00am to
477 # 7:30pm local time on Mon-Fri.  For $Conf{BlackoutWeekDays},
478 # 0 is Sunday, 1 is Monday etc.
479 #
480 $Conf{BlackoutHourBegin}    = 7.0;
481 $Conf{BlackoutHourEnd}      = 19.5;
482 $Conf{BlackoutWeekDays}     = [1, 2, 3, 4, 5];
483
484 ###########################################################################
485 # General per-PC configuration settings
486 # (can be overridden in the per-PC config.pl)
487 ###########################################################################
488 #
489 # What transport method to use to backup each host.  If you have
490 # a mixed set of WinXX and linux/unix hosts you will need to override
491 # this in the per-PC config.pl.
492 #
493 # The valid values are:
494 #
495 #   - 'smb': use smbclient and the SMB protocol.  Only choice for WinXX.
496 #
497 #   - 'tar': use tar, tar over ssh, rsh or nfs.  Best choice for
498 #            linux/unix.
499 #
500 # A future version should support 'rsync' as a transport method for
501 # more efficient backup of linux/unix machines (and perhaps WinXX??).
502 #
503 $Conf{XferMethod} = 'smb';
504
505 #
506 # Full path for smbclient. Security caution: normal users should not
507 # allowed to write to this file or directory.
508 #
509 # smbclient is from the Samba distribution. smbclient is used to
510 # actually extract the incremental or full dump of the share filesystem
511 # from the PC.
512 #
513 # This setting only matters if $Conf{XferMethod} = 'smb'.
514 #
515 $Conf{SmbClientPath} = '/usr/bin/smbclient';
516
517 #
518 # Additional optional arguments to smbclient.
519 #
520 # Some users have reported that the -b option can be used to improve
521 # performance of smbclient.  The default value is 4096, and if you
522 # find smbclient has low throughput you might try a value of 2048, eg:
523 #
524 #     $Conf{SmbClientArgs} = '-b 2048';
525 #
526 # This setting only matters if $Conf{XferMethod} = 'smb'.
527 #
528 $Conf{SmbClientArgs} = '';
529
530 #
531 # Full command to run tar on the client.  GNU tar is required.  You will
532 # need to fill in the correct paths for ssh2 on the local host (server)
533 # and GNU tar on the client.  Security caution: normal users should not
534 # allowed to write to these executable files or directories.
535 #
536 # See the documentation for more information about setting up ssh2 keys.
537 #
538 # If you plan to use NFS then tar just runs locally and ssh2 is not needed.
539 # For example, assuming the client filesystem is mounted below /mnt/hostName,
540 # you could use something like:
541 #
542 #    $Conf{TarClientCmd} = '$tarPath -c -v -f - -C /mnt/$host/$shareName'
543 #                        . ' --totals';
544 #
545 # In the case of NFS or rsh you need to make sure BackupPC's privileges
546 # are sufficient to read all the files you want to backup.  Also, you
547 # will probably want to add "/proc" to $Conf{BackupFilesExclude}.
548 #
549 # Several variables are substituted at run-time.  The following variables
550 # are substituted at run-time:
551 #
552 #   $host        host name
553 #   $hostIP      host's IP address
554 #   $incrDate    newer-than date for incremental backups
555 #   $shareName   share name to backup (ie: top-level directory path)
556 #   $fileList    specific files to backup or exclude
557 #   $tarPath     same as $Conf{TarClientPath}
558 #   $sshPath     same as $Conf{SshPath}
559 #
560 # If a variable is followed by a "+" it is shell escaped.  This is
561 # necessary for the command part of ssh or rsh, since it ends up
562 # getting passed through the shell.
563 #
564 # This setting only matters if $Conf{XferMethod} = 'tar'.
565 #
566 $Conf{TarClientCmd} = '$sshPath -q -n -l root $host'
567                     . ' $tarPath -c -v -f - -C $shareName+'
568                     . ' --totals';
569
570 #
571 # Extra tar arguments for full backups.  Several variables are substituted at
572 # run-time.  See $Conf{TarClientCmd} for the list of variable substitutions.
573 #
574 # This setting only matters if $Conf{XferMethod} = 'tar'.
575 #
576 $Conf{TarFullArgs} = '$fileList+';
577
578 #
579 # Extra tar arguments for incr backups.  Several variables are substituted at
580 # run-time.  See $Conf{TarClientCmd} for the list of variable substitutions.
581 #
582 # Note that GNU tar has several methods for specifying incremental backups,
583 # including:
584 #
585 #   --newer-mtime $incrDate+
586 #          This causes a file to be included if the modification time is
587 #          later than $incrDate (meaning its contents might have changed).
588 #          But changes in the ownership or modes will not qualify the
589 #          file to be included in an incremental.
590 #
591 #   --newer=$incrDate+
592 #          This causes the file to be included if any attribute of the
593 #          file is later than $incrDate, meaning either attributes or
594 #          the modification time.  This is the default method.  Do
595 #          not use --atime-preserve in $Conf{TarClientCmd} above,
596 #          otherwise resetting the atime (access time) counts as an
597 #          attribute change, meaning the file will always be included
598 #          in each new incremental dump.
599 #
600 # This setting only matters if $Conf{XferMethod} = 'tar'.
601 #
602 $Conf{TarIncrArgs} = '--newer=$incrDate+ $fileList+';
603
604 #
605 # Full command to run tar for restore on the client.  GNU tar is required.
606 # This can be the same as $Conf{TarClientCmd}, with tar's -c replaced by -x
607 # and ssh's -n removed.
608 #
609 # See $Conf{TarClientCmd} for full details.
610 #
611 # This setting only matters if $Conf{XferMethod} = "tar".
612 #
613 $Conf{TarClientRestoreCmd} = '$sshPath -q -l root $host'
614                    . ' $tarPath -x -p --numeric-owner --same-owner'
615                    . ' -v -f - -C $shareName+';
616
617 #
618 # Full path for tar on the client. Security caution: normal users should not
619 # allowed to write to this file or directory.
620 #
621 # This setting only matters if $Conf{XferMethod} = 'tar'.
622 #
623 $Conf{TarClientPath} = '/bin/tar';
624
625 #
626 # Full path for ssh. Security caution: normal users should not
627 # allowed to write to this file or directory.
628 #
629 $Conf{SshPath} = '/usr/bin/ssh';
630
631 #
632 # Full path for nmblookup. Security caution: normal users should not
633 # allowed to write to this file or directory.
634 #
635 # nmblookup is from the Samba distribution. nmblookup is used to get the
636 # netbios name, necessary for DHCP hosts.
637 #
638 $Conf{NmbLookupPath} = '/usr/bin/nmblookup';
639
640 #
641 # For fixed IP address hosts, BackupPC_dump can also verify the netbios
642 # name to ensure it matches the host name.  An error is generated if
643 # they do not match.  Typically this flag is off.  But if you are going
644 # to transition a bunch of machines from fixed host addresses to DHCP,
645 # setting this flag is a great way to verify that the machines have
646 # their netbios name set correctly before turning on DCHP.
647 #
648 $Conf{FixedIPNetBiosNameCheck} = 0;
649
650 #
651 # Full path to the ping command.  Security caution: normal users
652 # should not be allowed to write to this file or directory.
653 #
654 # If you want to disable ping checking, set this to some program
655 # that exits with 0 status, eg:
656 #
657 #     $Conf{PingPath} = '/bin/echo';
658 #
659 $Conf{PingPath} = '/bin/ping';
660
661 #
662 # Options for the ping command.
663 #
664 $Conf{PingArgs} = '-c 1 $host';
665
666 #
667 # Compression level to use on files.  0 means no compression.  Compression
668 # levels can be from 1 (least cpu time, slightly worse compression) to
669 # 9 (most cpu time, slightly better compression).  The recommended value
670 # is 3.  Changing to 5, for example, will take maybe 20% more cpu time
671 # and will get another 2-3% additional compression. See the zlib
672 # documentation for more information about compression levels.
673 #
674 # Changing compression on or off after backups have already been done
675 # will require both compressed and uncompressed pool files to be stored.
676 # This will increase the pool storage requirements, at least until all
677 # the old backups expire and are deleted.
678 #
679 # It is ok to change the compression value (from one non-zero value to
680 # another non-zero value) after dumps are already done.  Since BackupPC
681 # matches pool files by comparing the uncompressed versions, it will still
682 # correctly match new incoming files against existing pool files.  The
683 # new compression level will take effect only for new files that are
684 # newly compressed and added to the pool.
685 #
686 # If compression was off and you are enabling compression for the first
687 # time you can use the BackupPC_compressPool utility to compress the
688 # pool.  This avoids having the pool grow to accommodate both compressed
689 # and uncompressed backups.  See the documentation for more information.
690 #
691 # Note: compression needs the Compress::Zlib perl library.  If the
692 # Compress::Zlib library can't be found then $Conf{CompressLevel} is
693 # forced to 0 (compression off).
694 #
695 $Conf{CompressLevel} = 0;
696
697 #
698 # Maximum round-trip ping time in milliseconds.  This threshold is set
699 # to avoid backing up PCs that are remotely connected through WAN or
700 # dialup connections.  The output from ping -s (assuming it is supported
701 # on your system) is used to check the round-trip packet time.  On your
702 # local LAN round-trip times should be much less than 20msec.  On most
703 # WAN or dialup connections the round-trip time will be typically more
704 # than 20msec.  Tune if necessary.
705 #
706 $Conf{PingMaxMsec} = 20;
707
708 #
709 # Timeout in seconds when listening for the transport program's
710 # (smbclient, tar etc) stdout. If no output is received during this
711 # time, then it is assumed that something has wedged during a backup,
712 # and the backup is terminated.
713 #
714 # Note that stdout buffering combined with huge files being backed up
715 # could cause longish delays in the output from smbclient that
716 # BackupPC_dump sees, so in rare cases you might want to increase
717 # this value.
718 #
719 # Despite the name, this parameter sets the timeout for all transport
720 # methods (tar, smb etc).
721 #
722 $Conf{SmbClientTimeout} = 7200;
723
724 #
725 # Maximum number of log files we keep around in each PC's directory
726 # (ie: pc/$host).  These files are aged monthly.  A setting of 12
727 # means there will be at most the files LOG, LOG.0, LOG.1, ... LOG.11
728 # in the pc/$host directory (ie: about a years worth).  (Except this
729 # month's LOG, these files will have a .z extension if compression
730 # is on).
731 #
732 # If you decrease this number after BackupPC has been running for a
733 # while you will have to manually remove the older log files.
734 #
735 $Conf{MaxOldPerPCLogFiles} = 12;
736
737 ###########################################################################
738 # Email reminders, status and messages
739 # (can be overridden in the per-PC config.pl)
740 ###########################################################################
741 #
742 # Full path to the sendmail command.  Security caution: normal users
743 # should not allowed to write to this file or directory.
744 #
745 $Conf{SendmailPath} = '/usr/sbin/sendmail';
746
747 #
748 # Minimum period between consecutive emails to a single user.
749 # This tries to keep annoying email to users to a reasonable
750 # level.  Email checks are done nightly, so this number is effectively
751 # rounded up (ie: 2.5 means a user will never receive email more
752 # than once every 3 days).
753 #
754 $Conf{EMailNotifyMinDays} = 2.5;
755
756 #
757 # Name to use as the "from" name for email.  Depending upon your mail
758 # handler this is either a plain name (eg: "admin") or a fully-qualified
759 # name (eg: "admin@mydomain.com").
760 #
761 $Conf{EMailFromUserName} = '';
762
763 #
764 # Destination address to an administrative user who will receive a
765 # nightly email with warnings and errors.  If there are no warnings
766 # or errors then no email will be sent.  Depending upon your mail
767 # handler this is either a plain name (eg: "admin") or a fully-qualified
768 # name (eg: "admin@mydomain.com").
769 #
770 $Conf{EMailAdminUserName} = '';
771
772 #
773 # This message is sent to a user if their PC has never been backed up.
774 # If your mailer needs a fully-qualified To name, then change "$user"
775 # to "$user@mydomain.com" in the template, eg:
776 #
777 #       To: $user@mydomain.com
778 #
779 $Conf{EMailNoBackupEverMesg} = <<'EOF';
780 To: $user
781 cc:
782 Subject: $subj
783
784 Dear $userName,
785
786 Your PC ($host) has never been successfully backed up by our
787 PC backup software.  PC backups should occur automatically
788 when your PC is connected to the network.  You should contact
789 computer support if:
790
791   - Your PC has been regularly connected to the network, meaning
792     there is some configuration or setup problem preventing
793     backups from occurring.
794
795   - You don't want your PC backed up and you want these email
796     messages to stop.
797
798 Otherwise, please make sure your PC is connected to the network
799 next time you are in the office.
800
801 Regards,
802 BackupPC Genie
803 http://backuppc.sourceforge.net
804 EOF
805
806 #
807 # How old the most recent backup has to be before notifying user.
808 # When there have been no backups in this number of days the user
809 # is sent an email.
810 #
811 $Conf{EMailNotifyOldBackupDays} = 7.0;
812
813 #
814 # This message is sent to a user if their PC has not recently been
815 # backed up (ie: more than $Conf{EMailNotifyOldBackupDays} days ago).
816 #
817 # If your mailer needs a fully-qualified To name, then change "$user"
818 # to "$user@mydomain.com" in the template, eg:
819 #
820 #       To: $user@mydomain.com
821 #
822 $Conf{EMailNoBackupRecentMesg} = <<'EOF';
823 To: $user
824 cc:
825 Subject: $subj
826
827 Dear $userName,
828
829 Your PC ($host) has not been successfully backed up for $days days.
830 Your PC has been correctly backed up $numBackups times from $firstTime to $days days
831 ago.  PC backups should occur automatically when your PC is connected
832 to the network.
833
834 If your PC has been connected for more than a few hours to the
835 network during the last $days days you should contact IS to find
836 out why backups are not working.
837
838 Otherwise, if you are out of the office, there's not much you can
839 do, other than manually copying especially critical files to other
840 media.  You should be aware that any files you have created or
841 changed in the last $days days (including all new email and
842 attachments) cannot be restored if your PC disk crashes.
843
844 Regards,
845 BackupPC Genie
846 http://backuppc.sourceforge.net
847 EOF
848
849 #
850 # How old the most recent backup of Outlook files has to be before
851 # notifying user.
852 #
853 $Conf{EMailNotifyOldOutlookDays} = 5.0;
854
855 #
856 # This message is sent to a user if their Outlook files have not
857 # recently been backed up (ie: more than $Conf{EMailNotifyOldOutlookDays}
858 # days ago).
859 #
860 # If your mailer needs a fully-qualified To name, then change "$user"
861 # to "$user@mydomain.com" in the template, eg:
862 #
863 #       To: $user@mydomain.com
864 #
865 $Conf{EMailOutlookBackupMesg} = <<'EOF';
866 To: $user
867 cc:
868 Subject: $subj
869
870 Dear $userName,
871
872 The Outlook files on your PC have $howLong.
873 These files contain all your email, attachments, contact and calendar
874 information.  Your PC has been correctly backed up $numBackups times from
875 $firstTime to $lastTime days ago.  However, Outlook locks all its files when
876 it is running, preventing these files from being backed up.
877
878 It is recommended you backup the Outlook files when you are connected
879 to the network by exiting Outlook and all other applications, and,
880 using just your browser, go to this link:
881
882     http://myHost/cgi-bin/BackupPC_Admin?host=$host
883
884 Select "Start Incr Backup" twice to start a new incremental backup.
885 You can select "Return to $host page" and then hit "reload" to check
886 the status of the backup.  It should take just a few minutes to
887 complete.
888
889 Regards,
890 BackupPC Genie
891 http://backuppc.sourceforge.net
892 EOF
893
894 ###########################################################################
895 # CGI user interface configuration settings
896 # (can be overridden in the per-PC config.pl)
897 ###########################################################################
898 #
899 # Normal users can only access information specific to their host.
900 # They can start/stop/browse/restore backups.
901 #
902 # Administrative users have full access to all hosts, plus overall
903 # status and log information.
904 #
905 # The administrative users are the union of the unix/linux group
906 # $Conf{CgiAdminUserGroup} and the manual list of users, separated
907 # by spaces, in $Conf{CgiAdminUsers}. If you don't want a group or
908 # manual list of users set the corresponding configuration setting
909 # to undef or an empty string.
910 #
911 # If you want every user to have admin privileges (careful!), set
912 # $Conf{CgiAdminUsers} = '*'.
913 #
914 # Examples:
915 #    $Conf{CgiAdminUserGroup} = 'admin';
916 #    $Conf{CgiAdminUsers}     = 'craig celia';
917 #    --> administrative users are the union of group admin, plus
918 #      craig and celia.
919 #
920 #    $Conf{CgiAdminUserGroup} = '';
921 #    $Conf{CgiAdminUsers}     = 'craig celia';
922 #    --> administrative users are only craig and celia'.
923 #
924 $Conf{CgiAdminUserGroup} = '';
925 $Conf{CgiAdminUsers}     = '';
926
927 #   
928 # Language to use.  See lib/BackupPC/Lang for the list of supported
929 # languages, which includes English (en) and French (fr).  Currently
930 # this applies mainly to the CGI interface, but over time it might
931 # also include log files and other text output.
932 #
933 $Conf{Language} = 'en';
934
935 #
936 # User names that are rendered by the CGI interface can be turned
937 # into links into their home page or other information about the
938 # user.  To set this up you need to create two sprintf() strings,
939 # that each contain a single '%s' that will be replaced by the user
940 # name.  The default is a mailto: link.
941 #
942 # $Conf{CgiUserHomePageCheck} should be an absolute file path that
943 # is used to check (via "-f") that the user has a valid home page.
944 # Set this to undef or an empty string to turn off this check.
945 #
946 # $Conf{CgiUserUrlCreate} should be a full URL that points to the
947 # user's home page.  Set this to undef or an empty string to turn
948 # off generation of URLs for user names.
949 #
950 # Example:
951 #    $Conf{CgiUserHomePageCheck} = '/var/www/html/users/%s.html';
952 #    $Conf{CgiUserUrlCreate}     = 'http://myhost/users/%s.html';
953 #    --> if /var/www/html/users/craig.html exists, then 'craig' will
954 #      be rendered as a link to http://myhost/users/craig.html.
955 #
956 $Conf{CgiUserHomePageCheck} = '';
957 $Conf{CgiUserUrlCreate}     = 'mailto:%s';
958
959 #
960 # Date display format for CGI interface.  True for US-style dates (MM/DD)
961 # and zero for international dates (DD/MM).
962 #
963 $Conf{CgiDateFormatMMDD} = 1;
964
965 #
966 # If set, the complete list of hosts appears in the left navigation
967 # bar for administrators.  Otherwise, just the hosts for which the
968 # user is listed in the host file (as either the user or in moreUsers)
969 # are displayed.
970 #
971 $Conf{CgiNavBarAdminAllHosts} = 0;
972
973 #
974 # Header font and size for CGI interface
975 #
976 $Conf{CgiHeaderFontType} = 'arial';
977 $Conf{CgiHeaderFontSize} = '3';
978
979 #
980 # Color scheme for CGI interface.  Default values give a very light blue
981 # for the background navigation color and green for the header background.
982 # (You call tell I'm a better programmer than graphical designer.)
983 #
984 $Conf{CgiNavBarBgColor} = '#ddeeee';
985 $Conf{CgiHeaderBgColor} = '#99cc33';
986
987 #
988 # Additional CGI header text.  For example, if you wanted each CGI page
989 # to auto refresh every 900 seconds, you could add this text:
990 #
991 #       <meta http-equiv="refresh" content="900">
992 #
993 $Conf{CgiHeaders} = '<meta http-equiv="pragma" content="no-cache">';
994
995 #
996 # Directory where images are stored.  This directory should be below
997 # Apache's DocumentRoot.  This value isn't used by BackupPC but is
998 # used by configure.pl when you upgrade BackupPC.
999 #
1000 # Example:
1001 #     $Conf{CgiImageDir} = '/usr/local/apache/htdocs/BackupPC';
1002 #
1003 $Conf{CgiImageDir} = '';
1004
1005 #
1006 # URL (without the leading http://host) for BackupPC's image directory.
1007 # The CGI script uses this value to serve up image files.
1008 #
1009 # Example:
1010 #     $Conf{CgiImageDirURL} = '/BackupPC';
1011 #
1012 $Conf{CgiImageDirURL} = '';