这个问题可以说是对一个linux系统管理员能力的一次综合测验:看似简单,实际上却包含对以下内容的理解(特别是前3点):
(1)对于权限的理解
对于备份web文件和备份数据库数据文件的权限以及上传到ftp服务器的权限的理解.
(2)关于安全的理解
这里的安全主要是root密码的安全,体现在将备份文件上传到ftp服务器的时候考虑到是网络传输以及ftp服务可能存在的安全问题,一定不能使用root用户来上传备份文件,以免root用户密码被盗.
(3)关于如何实现ftp的自动化
上面的帖子说法都不完整,未能解决问题.其实ftp的的自动登录及ftp操作是通过用户目录下的.netrc文件实现的.以下将有详细描述.
(4)简单的shell脚本编写
(5)自动化crontab的使用
通过昨天下午15:00到晚上23:45的努力,终于实现了安全的自动备份与上传.现将整个实现过程与大家一起分享.
平台介绍:
systemA: Apache+mysql+php服务器
需要备份的目录: mysql数据目录:/usr/local/mysql/data
apache文档目录:/usr/local/apache2/htdocs
systemB: vsftpd服务器
备份文件存放目录 : /var/ftp/bak
目标:将systemA 的mysql数据库文件以及apache文档自动备份,并通过ftp自动上传到systemB的/var/ftp/bak目录下.
自动备份和上传时间为每天3:00
分析以及准备工作:
1.由于安全原因不能用root来上传,所以要创建一个bakup用户来上传备份.
root登录systemA
#useradd bakup
#passwd bakup
root登录systemB
#useradd bakup
#passwd bakup
只在systemB上创建bakup用户也可以,为方便起见,建议在systemA上也创建bakup用户.
2.上传需要有上传的权限,首先要保证systemB上传的目录存在
root 登录systemB
创建并将/var/ftp/bak的拥有权赋给bakup
#mkdir /var/ftp/bak
#chown bakup /var/ftp/bak
确保vsftpd能够实现本地登录
#ls /etc/pam.d/ftp
如果无该文件,需要从vsftpd安装目录下copy一下
#cd /usr/local/vsftp*
#cp RedHat/vsftpd.pam /etc/pam.d/ftp
确保vsftpd允许上传文件
#vi /etc/vsftpd.conf
write_enable=YES
当然,要确保systemA与systemB是连通的:systemA于systemB互相ping一下
关于备份:
到现在,理论上我们可以在systemA上用bakup用户实现安全上传.但备份文件从哪里来?也用bakup用户备份嘛?
不,如果用bakup用户备份/usr/local/mysql/data目录
bakup登录systemA
$tar -cvf ./data.tar /usr/local/mysql/data
会提示 Permssion Deny,权限不够. 于是,我们用root用户来执行备份,因为是在本机登录,所以不会有root密码被盗的危险.
关于ftp自动化的实现:
至此,我们已经安排好了在systemA上用root用户执行备份;然后用bakup用户将备份文件上传到sytemB的/var/ftp/bak目录(通过两个脚本实现).现在的关键就在于如何实现ftp的自动化.其实用google搜索"ftp自动运行"就会有结果:http://hedong.3322.org/archives/000095.html
可以将该页的脚本稍加该写即可.
注意:这个脚本完整路径/home/bakup/.netrc,有了在个脚本后,用bakup登录,然后执行
$ftp ftp_server_ip
即可实现自动运行ftp命令
我的.netrc如下
bakup登录systemA
$vi /home/bakup/.netrc
machine 192.168.0.248 login bakup password bakup's_password
macdef init
bin
prompt
cd /var/ftp/bak
lcd /home/bakup
put htdocs.tar
put data.tar
bye
该脚本使sytemA上bakup用户在$下输入ftp 192.168.0.248 后以bakup用户自动登录ftp服务器(systemB)192.168.0.28并上传已经备份好的htdocs.tar和data.tar文件到ftp服务器的 /var/ftp/bak目录下
最后收关:
现在关键问题都已经解决.离最终实现自动化仅两步:
一:写两个简单的shell脚本(systemA上):
#vi /root/auto_bak.sh 自动备份脚本
cd /root
tar -cvf ./htdocs.tar /usr/local/apache2/htdocs
tar -cvf ./data.tar /usr/local/mysql/data
mv htdocs.tar /home/bakup
mv data.tar /home/bakup
#chmod +x auto_bak.sh
将/root/auto_bak.sh设置可执行权限
该脚本自动备份/usr/local/apache2/htdocs, /usr/local/mysql/data 并把备份的文件转移到/home/bakup目录下,交给bakup用户进行上传处理
bakup 登录systemA
$ vi /home/bakup/auto_up.sh 自动上传脚本
cd /home/bakup
ftp 192.168.0.248
rm -f htdocs.tar
rm -f data.tar
$chmod +x /home/bakup/auto_up.sh
将/root/auto_up.sh设置可执行权限
该脚本实现bakup用户从systemA将备份文件htdocs.tar和data.tar上传到systemB的/var/ftp/bak目录下,然后删除systemA上的/home/bakup/下的htdocs.tar和data.tar文件.主意:这个脚本又是通过/home/bakup/.netrc来实现ftp自动运行的.
所以,起作用的脚本总共3个:/root/auto_bak.sh /home/bakup/auto_up.sh /home/bakup/.netrc
二:为在两个脚本/root/auto_bak.sh /root/auto_up.sh安排自动运行
root登录systemA
#crontab -u root -e
0 3 * * * /root/auto_bak.sh
保存退出
每天3:00 root执行备份
#crontab -u bakup -e
15 3 * * * /home/bakup/auto_up.sh
保存退出
每天3:15 bakup执行上传备份
如此便完全搞定,如果你要在备份完成后重启一次系统就在/home/bakup/auto_up.sh最后一行添加
reboot即可
