{"id":119,"date":"2026-07-16T21:45:00","date_gmt":"2026-07-16T19:45:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=119"},"modified":"2026-10-24T00:57:43","modified_gmt":"2026-10-23T22:57:43","slug":"jak-skonfigurowac-rclone-z-google-drive-na-serwerze-bez-monitora-headless","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/it-networks-pl\/jak-skonfigurowac-rclone-z-google-drive-na-serwerze-bez-monitora-headless\/","title":{"rendered":"Jak skonfigurowa\u0107 Rclone z Google Drive na serwerze bez monitora (Headless)"},"content":{"rendered":"

Rclone mo\u017ce kopiowa\u0107 pliki z serwera bez interfejsu graficznego na Google Drive. Autoryzacja odbywa si\u0119 jednorazowo na komputerze z przegl\u0105dark\u0105, a serwer korzysta p\u00f3\u017aniej z zapisanej konfiguracji. Udane przes\u0142anie pliku nie zast\u0119puje jednak pr\u00f3by odtworzenia danych.<\/p>\n

Poradnik obejmuje w\u0142asnego klienta OAuth oraz przyk\u0142ad kopii plik\u00f3w przerywany w razie b\u0142\u0119du. Potrzebne s\u0105 konto Google z wolnym miejscem, dost\u0119p przez SSH i Rclone na obu komputerach. Przyk\u0142ad obejmuje katalog witryny, a nie ca\u0142y system operacyjny ani dzia\u0142aj\u0105c\u0105 baz\u0119 danych.<\/p>\n

\"Rclone:<\/figure>\n

Faza 1: W\u0142asny klient Google<\/h2>\n

Aktualna dokumentacja Rclone zapowiada wycofanie wsp\u00f3lnego identyfikatora klienta Google Drive w 2026 roku. W\u0142asny identyfikator usuwa t\u0119 zale\u017cno\u015b\u0107. Nadal obowi\u0105zuj\u0105 limity Google i mo\u017cliwe ograniczanie liczby \u017c\u0105da\u0144; osobny projekt nie znosi limit\u00f3w API.<\/p>\n

    \n
  1. Utworzenie lub wyb\u00f3r projektu w Google Cloud Console<\/a> oraz w\u0142\u0105czenie Google Drive API.<\/li>\n
  2. Uzupe\u0142nienie sekcji Branding i Odbiorcy w Google Auth Platform. Zwyk\u0142e prywatne konto Google korzysta z grupy odbiorc\u00f3w zewn\u0119trznych.<\/li>\n
  3. Wskazanie potrzebnego zakresu dost\u0119pu. Przyk\u0142ad u\u017cywa https:\/\/www.googleapis.com\/auth\/drive<\/code>, czyli szerokiego dost\u0119pu do plik\u00f3w. W\u0119\u017csze zakresy obs\u0142uguj\u0105 inne zastosowania.<\/li>\n
  4. Utworzenie klienta OAuth typu Aplikacja na komputer (Desktop app). Identyfikator i sekret klienta b\u0119d\u0105 potrzebne podczas konfiguracji Rclone.<\/li>\n
  5. Przy zewn\u0119trznej aplikacji w stanie Testowanie token od\u015bwie\u017cania z tym zakresem Drive wygasa po siedmiu dniach. Sta\u0142a praca wymaga sprawdzenia w\u0142a\u015bciwego stanu produkcyjnego i zasad weryfikacji. Publikacja usuwa ten konkretny limit testowy, ale nie wszystkie przyczyny wyga\u015bni\u0119cia tokenu.<\/li>\n<\/ol>\n

    Publikacja i weryfikacja przez Google to odr\u0119bne kroki. Przy u\u017cytku osobistym mog\u0105 obowi\u0105zywa\u0107 wyj\u0105tki od weryfikacji. Osobnej oceny nadal wymagaj\u0105 ostrze\u017cenia, limity u\u017cytkownik\u00f3w i zasady organizacji.<\/p>\n

    Faza 2: Rozpocz\u0119cie autoryzacji na serwerze<\/h2>\n

    Na obu komputerach potrzebny jest Rclone. Wynik rclone version<\/code> pozwala por\u00f3wna\u0107 wersje; dokumentacja konfiguracji zdalnej zaleca zgodne wersje. Debian i Ubuntu udost\u0119pniaj\u0105 pakiet przez sudo apt install rclone<\/code>. Tre\u015b\u0107 pyta\u0144 mo\u017ce zale\u017ce\u0107 od wersji.<\/p>\n

      \n
    1. Na serwerze uruchomienie rclone config<\/code> i utworzenie nowego po\u0142\u0105czenia o nazwie gdrive<\/code>, typu drive<\/code>.<\/li>\n
    2. Wprowadzenie w\u0142asnego identyfikatora klienta, sekretu i wybranego zakresu. Ten wariant nie korzysta z konta us\u0142ugi.<\/li>\n
    3. Odpowied\u017a n<\/code> na pytanie o automatyczn\u0105 autoryzacj\u0119 przez przegl\u0105dark\u0119. Rclone wy\u015bwietla w\u0142a\u015bciwe polecenie rclone authorize<\/code> dla lokalnego komputera i oczekuje na config_token<\/code>.<\/li>\n<\/ol>\n

      Faza 3: Logowanie w lokalnej przegl\u0105darce<\/h2>\n

      Polecenie autoryzacji wy\u015bwietlone na serwerze uruchamia si\u0119 na komputerze z przegl\u0105dark\u0105. Po zalogowaniu do Google i udzieleniu zgody rclone authorize<\/code> zwraca wynik do skopiowania. Wynik trafia do oczekuj\u0105cego dialogu serwera, po czym nast\u0119puje zatwierdzenie konfiguracji. Zwyk\u0142a lokalna sesja rclone config<\/code> nie jest tym samym co ten etap wydania tokenu.<\/p>\n

      rclone lsd gdrive:<\/code> sprawdza dost\u0119p do folder\u00f3w. Pusty dysk mo\u017ce zwr\u00f3ci\u0107 pust\u0105 list\u0119; znaczenie maj\u0105 r\u00f3wnie\u017c kod zako\u0144czenia i komunikaty b\u0142\u0119d\u00f3w. rclone config file<\/code> pokazuje po\u0142o\u017cenie konfiguracji. Plik zawiera po\u015bwiadczenia i musi pozostawa\u0107 dost\u0119pny do odczytu oraz zapisu dla konta wykonuj\u0105cego kopi\u0119, bez udost\u0119pniania innym kontom.<\/p>\n

      Faza 4: Kopia plik\u00f3w i kontrola wyniku<\/h2>\n

      Skrypt wymaga Bash, GNU tar, flock<\/code> i Rclone. Przed u\u017cyciem konieczne jest dopasowanie katalogu \u017ar\u00f3d\u0142owego, katalogu kopii i nazwy po\u0142\u0105czenia. Archiwa musz\u0105 le\u017ce\u0107 poza katalogiem \u017ar\u00f3d\u0142owym. To samo konto potrzebuje dost\u0119pu do plik\u00f3w i konfiguracji Rclone.<\/p>\n

      #!\/bin\/bash\nset -euo pipefail\numask 077\n\nSOURCE_DIR="\/var\/www\/html"\nBACKUP_DIR="$HOME\/backups\/www"\nREMOTE="gdrive:ServerBackups"\n\nmkdir -p -- "$BACKUP_DIR"\nexec 9>"$BACKUP_DIR\/.backup.lock"\nflock -n 9 || { printf 'Backup already running\\n' >&2; exit 1; }\n\nNAME="www_$(date -u +%Y%m%dT%H%M%S%NZ).tar.gz"\nARCHIVE="$BACKUP_DIR\/$NAME"\nPART="$ARCHIVE.part"\ntrap 'rm -f -- "$PART"' EXIT\n\ntar -czf "$PART" -C "$SOURCE_DIR" .\nmv -- "$PART" "$ARCHIVE"\nrclone copyto --immutable "$ARCHIVE" "$REMOTE\/$NAME"\nrclone check "$BACKUP_DIR" "$REMOTE" --include "\/$NAME" --one-way\n\nprintf 'Archive uploaded and checked: %s\\n' "$NAME"\n<\/code><\/pre>\n
      Najpierw powstaje plik tymczasowy. Ko\u0144cowa nazwa archiwum pojawia si\u0119 dopiero po poprawnym zako\u0144czeniu tar<\/code>. Przes\u0142anie i por\u00f3wnanie przez rclone check<\/code> r\u00f3wnie\u017c musz\u0105 zako\u0144czy\u0107 si\u0119 powodzeniem, zanim pojawi si\u0119 komunikat sukcesu. Blokada zapobiega r\u00f3wnoczesnym uruchomieniom korzystaj\u0105cym z tego samego katalogu kopii. Por\u00f3wnanie sprawdza w\u0142a\u015bciwo\u015bci pliku lub dost\u0119pne sumy kontrolne, a nie dzia\u0142anie odtworzonej witryny.<\/p>\n
      Dzia\u0142aj\u0105ca witryna mo\u017ce zmienia\u0107 pliki podczas archiwizacji. Sp\u00f3jny stan wymaga odpowiedniej migawki lub uzgodnionego okna wykonywania kopii. Baza danych potrzebuje osobnego sp\u00f3jnego eksportu; archiwum \/var\/www\/html<\/code> nie obejmuje automatycznie dzia\u0142aj\u0105cej bazy.<\/p>\n
      Po r\u0119cznej pr\u00f3bie cron mo\u017ce uruchamia\u0107 wykonywalny skrypt pod sta\u0142\u0105 \u015bcie\u017ck\u0105 bezwzgl\u0119dn\u0105. Kody zako\u0144czenia i logi wymagaj\u0105 mechanizmu powiadamiania o b\u0142\u0119dach. Skrypt celowo nie usuwa starych archiw\u00f3w: kopie lokalne i zdalne przyrastaj\u0105 do czasu wdro\u017cenia regu\u0142y retencji. Regu\u0142a powinna uwzgl\u0119dnia\u0107 minimalny zachowany zestaw, nieudane zadania, wolne miejsce i sprawdzone odtwarzanie.<\/p>\n
      \n
      Pytania i odpowiedzi<\/h2>\n
      Dlaczego po przes\u0142aniu nie ma delete –min-age 7d?<\/h3>\n
      Regu\u0142a oparta wy\u0142\u0105cznie na wieku mo\u017ce po d\u0142u\u017cszej przerwie obj\u0105\u0107 wszystkie pozosta\u0142e kopie. Nieudane przes\u0142anie nie powinno uruchamia\u0107 kasowania wcze\u015bniejszych danych. Przyk\u0142ad przerywa zadanie przy b\u0142\u0119dzie i pozostawia retencj\u0119 jako osobn\u0105 czynno\u015b\u0107 wymagaj\u0105c\u0105 jawnych zasad.<\/p>\n
      Czy mo\u017cna przenie\u015b\u0107 istniej\u0105c\u0105 konfiguracj\u0119 Rclone?<\/h3>\n
      Bezpieczne przes\u0142anie istniej\u0105cego pliku konfiguracyjnego jest udokumentowan\u0105 alternatyw\u0105 dla Google Drive. rclone config file<\/code> pokazuje \u015bcie\u017ck\u0119 na obu komputerach. Przed kopiowaniem potrzebna jest kontrola istniej\u0105cych po\u0142\u0105cze\u0144, uprawnie\u0144 i wa\u017cno\u015bci token\u00f3w; nie nale\u017cy bez sprawdzenia nadpisywa\u0107 konfiguracji serwera. Po\u015bwiadczenia do odzyskiwania musz\u0105 by\u0107 dost\u0119pne niezale\u017cnie od kopii, kt\u00f3r\u0105 odblokowuj\u0105.<\/p>\n
      Kiedy kopia jest rzeczywi\u015bcie u\u017cyteczna?<\/h3>\n
      Pr\u00f3ba odtworzenia pokazuje, czy pliki, eksport bazy, uprawnienia i potrzebna konfiguracja dzia\u0142aj\u0105 razem. Samo por\u00f3wnanie po przes\u0142aniu tego nie dowodzi. Dane poufne wymagaj\u0105 tak\u017ce osobnej decyzji o szyfrowaniu przed wys\u0142aniem, na przyk\u0142ad przez Rclone Crypt.<\/p>\n<\/div>\n
      \u0179r\u00f3d\u0142a i data weryfikacji<\/h2>\n
      2026-10-24<\/p>\n