apache+mysql+php数据自动备份

cnq

不是偶写的，转载于网络啦！　　apache+mysql+php数据自动备份
　　昨天看到在个问题,觉得很有意思,这个问题可以说是对一个linux系统管理员能力的一次综合测验:看似简单,实际上却包含对以下内容的理解(特别是前3点):
　　(1)对于权限的理解
　　对于备份web文件和备份数据库数据文件的权限以及上传到ftp服务器的权限的理解.
　　(2)关于安全的理解
　　这里的安全主要是root密码的安全,体现在将备份文件上传到ftp服务器的时候考虑到是网络传输以及ftp服务可能存在的安全问题,一定不能使用root用户来上传备份文件,以免root用户密码被盗.
　　(3)关于如何实现ftp的自动化
　　上面的帖子说法都不完整,未能解决问题.其实ftp的的自动登录及ftp操作是通过用户目录下的.netrc文件实现的.以下将有详细描述.
　　(4)简单的shell脚本编写
　　(5)自动化crontab的使用
　　通过昨天下午15:00到晚上23:45的努力,终于实现了安全的自动备份与上传.现将整个实现过程与大家一起分享.
　　平台介绍:
　　systemA: Apache+mysql+php服务器
　　需要备份的目录: mysql数据目录:/usr/local/mysql/data
　　apache文档目录:/usr/local/apache2/htdocs
　　systemB: vsftpd服务器
　　备份文件存放目录 : /var/ftp/bak
　　目标:将systemA 的mysql数据库文件以及apache文档自动备份,并通过ftp自动上传到systemB的/var/ftp/bak目录下.
　　自动备份和上传时间为每天3:00
　　分析以及准备工作:
　　1.由于安全原因不能用root来上传,所以要创建一个bakup用户来上传备份.
　　root登录systemA
　　#useradd bakup
　　#passwd bakup
　　root登录systemB
　　#useradd bakup
　　#passwd bakup
　　只在systemB上创建bakup用户也可以,为方便起见,建议在systemA上也创建bakup用户.
　　2.上传需要有上传的权限,首先要保证systemB上传的目录存在
　　root 登录systemB
　　创建并将/var/ftp/bak的拥有权赋给bakup
　　#mkdir /var/ftp/bak
　　#chown bakup /var/ftp/bak
　　确保vsftpd能够实现本地登录
　　#ls /etc/pam.d/ftp
　　如果无该文件,需要从vsftpd安装目录下copy一下
　　#cd /usr/local/vsftp*
　　#cp RedHat/vsftpd.pam /etc/pam.d/ftp
　　确保vsftpd允许上传文件
　　#vi /etc/vsftpd.conf
　　write_enable=YES
　　当然,要确保systemA与systemB是连通的:systemA于systemB互相ping一下
　　关于备份:
　　到现在,理论上我们可以在systemA上用bakup用户实现安全上传.但备份文件从哪里来?也用bakup用户备份嘛?
　　不,如果用bakup用户备份/usr/local/mysql/data目录
　　bakup登录systemA
　　$tar -cvf ./data.tar /usr/local/mysql/data
　　会提示 Permssion Deny,权限不够. 于是,我们用root用户来执行备份,因为是在本机登录,所以不会有root密码被盗的危险.
　　关于ftp自动化的实现:
　　至此,我们已经安排好了在systemA上用root用户执行备份;然后用bakup用户将备份文件上传到sytemB的/var/ftp/bak目录(通过两个脚本实现).现在的关键就在于如何实现ftp的自动化.其实用google搜索"ftp自动运行"就会有结果:http://hedong.3322.org/archives/000095.html
　　可以将该页的脚本稍加该写即可.
　　注意:这个脚本完整路径/home/bakup/.netrc,有了在个脚本后,用bakup登录,然后执行
　　$ftp ftp_server_ip
　　即可实现自动运行ftp命令
　　我的.netrc如下
　　bakup登录systemA
　　$vi /home/bakup/.netrc
　　machine 192.168.0.248 login bakup password bakup's_password
　　macdef init
　　bin
　　prompt
　　cd /var/ftp/bak
　　lcd /home/bakup
　　put htdocs.tar
　　put data.tar
　　bye
　　该脚本使sytemA上bakup用户在$下输入ftp 192.168.0.248 后以bakup用户自动登录ftp服务器(systemB)192.168.0.28并上传已经备份好的htdocs.tar和data.tar文件到ftp服务器的 /var/ftp/bak目录下
　　最后收关:
　　现在关键问题都已经解决.离最终实现自动化仅两步:
　　一:写两个简单的shell脚本(systemA上):
　　#vi /root/auto_bak.sh 自动备份脚本
　　cd /root
　　tar -cvf ./htdocs.tar /usr/local/apache2/htdocs
　　tar -cvf ./data.tar /usr/local/mysql/data
　　mv htdocs.tar /home/bakup
　　mv data.tar /home/bakup
　　#chmod +x auto_bak.sh
　　将/root/auto_bak.sh设置可执行权限
　　该脚本自动备份/usr/local/apache2/htdocs, /usr/local/mysql/data 并把备份的文件转移到/home/bakup目录下,交给bakup用户进行上传处理
　　bakup 登录systemA
　　$ vi /home/bakup/auto_up.sh 自动上传脚本
　　cd /home/bakup
　　ftp 192.168.0.248
　　rm -f htdocs.tar
　　rm -f data.tar
　　$chmod +x /home/bakup/auto_up.sh
　　将/root/auto_up.sh设置可执行权限
　　该脚本实现bakup用户从systemA将备份文件htdocs.tar和data.tar上传到systemB的/var/ftp/bak目录下,然后删除systemA上的/home/bakup/下的htdocs.tar和data.tar文件.主意:这个脚本又是通过/home/bakup/.netrc来实现ftp自动运行的.
　　所以,起作用的脚本总共3个:/root/auto_bak.sh /home/bakup/auto_up.sh /home/bakup/.netrc
　　二:为在两个脚本/root/auto_bak.sh /root/auto_up.sh安排自动运行
　　root登录systemA
　　#crontab -u root -e
　　0 3 * * * /root/auto_bak.sh
　　保存退出
　　每天3:00 root执行备份
　　#crontab -u bakup -e
　　15 3 * * * /home/bakup/auto_up.sh
　　保存退出
　　每天3:15 bakup执行上传备份
　　如此便完全搞定,如果你要在备份完成后重启一次系统就在/home/bakup/auto_up.sh最后一行添加
　　reboot即可
　　以上的方法在我的系统上得到验证可行,祝你好运气!