在Linux上设置自动备份

• 介绍
• 要求
• 安装
• 组态
• 连接
• 配置自动备份
• 添加服务器
• 全球排除
• 特定于服务器的排除项
• 恢复数据
• 结论

介绍

自动备份是一种自动备份系统，可从远程服务器检索要备份的数据并将其存储在服务器上。在我们的情况下，我们可以使用具有大量磁盘空间的Vultr存储实例，并通过该实例备份所有计算实例，以防止任何数据丢失。

要求

• 同步

安装

您可以git轻松地在系统上安装AutoBackup 。继续克隆存储库：

mkdir /opt/
git clone https://github.com/fbrandstetter/Autobackup.git /opt/autobackup/

组态

在开始从计算实例备份数据之前，我们需要获得对它们的访问权限。为此，我们将在存储实例上创建一个SSH密钥，并向其授予对所有计算实例的访问权限。接下来，我们将从创建密钥开始：

ssh-keygen

到目前为止，我们必须将我们的公钥复制到计算实例。打开以下文件~/.ssh/id_rsa.pub并将其复制到Compute Instances'中~/.ssh/authorized_keys：

cat ~/.ssh/id_rsa.pub

如果您不使用公共密钥来访问您的计算实例，则必须首先在SSH服务器配置中设置授权密钥文件。/etc/ssh/sshd_config在计算实例上打开以下文件，并取消注释以下行：

AuthorizedKeysFile %h/.ssh/authorized_keys

连接

在所有计算实例上添加了存储实例的SSH密钥后，您就可以继续尝试连接到其中一个计算实例（为了避免以后出现任何问题，请确保与所有服务器的连接都可以正常进行）：

ssh root@COMPUTE_INSTANCE_1

您应该能够登录而无需输入任何密码或其他密码。

配置自动备份

自动备份还需要一些配置才能正常运行。打开/opt/autobackup/backup.sh文件，因为任何配置都存储在bash文件本身中。查看以下几行，并对其进行调整以适合您的需求：

BACKUPDIR=""
PASSWORD=""
FREEUPSPACE=""
MAXUSED=""

• BACKUPDIR：这是将存储所有备份的文件夹。
• 密码：这是用于加密备份的密码。
• FREEUPSPACE：定义如果磁盘已满，脚本是否应删除旧备份。
• MAXUSED：定义在停止备份或开始删除旧磁盘之前允许的最小磁盘大小。

添加服务器

/opt/autobackup/serverlist.template使用以下格式将所有要备份的服务器存储在文件中：

<SERVER_HOSTNAME OR IP>|<USERNAME FOR AUTHENTICATION>|<EXCLUDE LIST>

全球排除

默认情况下，自动备份会自动备份整个服务器，这意味着它将尝试下载/递归文件。由于某些人不需要备份整个系统，因此您可以添加全局排除（适用于任何服务器）和特定于服务器的排除（适用于特定服务器）。所有全局排除项都存储在名为/opt/autobackup/default-excludes.template的文件中，/proc并且文件中预填充了和/dev，您可以在其中添加新文件夹和文件扩展名，只需添加新行即可：

/proc
/dev

特定于服务器的排除项

因为大多数人都在运行不同类型的服务器（例如Web服务器和数据库服务器），所以每个服务器都有唯一的排除列表。特定于服务器的排除文件的格式看起来与全局文件相同。您可以创建一个新文件，并将其调用到EXCLUDE_LIST服务器列表中为服务器设置的文件。如果不想为此服务器指定任何排除列表，请empty在服务器列表中将其设置为。名为的文件empty已由存储库克隆下载-该文件为空以便没有目录或其他任何排除项，而默认排除项仍然有效。

恢复数据

在理想的环境中，我们甚至都不应该还原加密的备份。尽管当遇到问题并且我们需要检索备份的数据时，还原它非常容易。您可以使用以下命令还原任何备份文件：

openssl aes-256-cbc -d -salt -in BACKUP.tar.aes -out BACKUP.restored.tar
mkdir backup/
tar -xvf BACKUP.restored.tar backup/

将替换为BACKUP.tar.aes要还原的所需备份的文件名。BACKUP.restored.tar将是未加密档案的文件名。在上面的示例中，我们已经完成了以下步骤：

• 新建一个文件夹
• 将未加密的存档还原到该文件夹

结论

Autobackup是一个完全自动化且非常智能的备份脚本，它可以自动为我们处理备份，而且最大的好处是，数据使用几乎无限长的密码进行加密。这意味着，只要您确保密码安全且足够长，就没有人能够及时触摸您的数据。快乐黑客！