189 8069 5689
成都创新互联公司专业提供成都电信服务器托管服务，为用户提供五星数据中心、电信、双线接入解决方案，用户可自行在线购买成都电信服务器托管服务，并享受7*24小时金牌售后服务。
前方Web Server的数据存放在NFS server，NFS Server定时监控数据，数据变动时自动同步至rsync服务器上，在rsync服务器上存放着 Web Server的数据文件、以及各服务器的配置文件。Web Server的数据均在NFS、rsync。
上机实战
某公司里有一台Web服务器，里面的数据很重要，如果硬盘坏了，数据会丢失，现在领导要求把数据备份，这样Web服务器数据丢失可以进行恢复。
需求：
每天晚上00点整在Web服务器A上打包备份系统配置文件、网站程序目录及访问日志并通过rsync命令推送到服务器B上备份保留（备份思路可以是现在本地按日志打包，然后再推到备份服务器B上）。
问题一、实现把Web服务器A数据备份到服务器B
具体要求：
1） Web服务器A和备份服务器B的备份目录必须都为/backup
2） 系统配置文件包括但不限于：
a) 定时任务服务的配置文件（/var/spool/cron/root）
b) 开机自启动的配置文件（/etc/rc.local）
c) 日常脚本的目录（/server/scripts）
d) 防火墙iptables的配置文件（/etc/sysconfig/iptables）
e) 思考还有什么需要备份
3） Web服务器站点目录假定为（/var/html/www）
4） Web服务器A访问日志路径假定为（/app/logs）
5） Web服务器保留打包后的7天的备份数据即可（本地留存不能多于7天，因为太多硬盘会满），备份服务器B上要保留6个月的数据副本。
6） 备份服务器B上要按照备份数据服务器的IP为目录保存，打包的文件按照时间名字保存。
实现：
1.B服务器配置rsync服务端
uid=rsync
gid=rsync
use chroot = no
max connections = 2000
timeout = 600
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
ignore errors
read only = false
list = false
hosts allow = 192.168.24.0/24
hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.password
#############################
[backup]
comment = backup server
path=/backup
创建rsync用户 傀儡账号 没有家目录
useradd rsync –s /sbin/nologin –M
创建/backup目录
Mkdir /backup
创建rsync.password密码文件
Echo “rsync_backup:oldboy”>/etc/rsync.password
Chmod 600 /etc/rsync.password
Rsync –daemon 开启测试能否正常工作
Rsync –daemon
加入开机自启动
echo “rsync --daemon”>>/etc/rc.local
检查能否传输
rsync -avz /tmp/backup/ rsync_backup@192.168.24.32::backup
2.测试备份文件
a) 定时任务服务的配置文件（/var/spool/cron/root）
b) 开机自启动的配置文件（/etc/rc.local）
c) 日常脚本的目录（/server/scripts）
d) 防火墙iptables的配置文件（/etc/sysconfig/iptables）
e) 思考还有什么需要备份
7） Web服务器站点目录假定为（/var/html/www）
8） Web服务器A访问日志路径假定为（/app/logs）
把a-d打包，把7，8分别打包7，8有可能数据很大所以要单独打包
mkdir /backup/"`ifconfig ens192|awk -F '[ :]+' 'NR==2 {print $3}'`_$(date +%F)"
cp /etc/rc.local /backup/192.168.24.21_2019-11-14/rc.local_$(date +%F)
其他的文件以这种格式复制
%文件名_%日期
写成sh脚本：
[root@lnmp01 /]# vi backup.sh
IP=$(ifconfig ens192|awk -F '[ :]+' 'NR==2 {print $3}')
Path="/backup/$IP."
[ ! -d /backup/$IP ] && mkdir /backup/$IP -p
#!/bin/sh
tar zcf $Path/www_$(date +%F).tar.gz /var/html/www/
tar zcf $Path/conf_$(date +%F).tar.gz /var/spool/cron/root /etc/rc.local /etc/sysconfig/iptables /server/scrips
tar zcf $Path/log_$(date +%F).tar.gz /app/logs/
#backup to server
rsync -avz /backup rsync_backup@192.168.24.32::backup --password-file=/etc/rsync.password
#del
find /backup -type f -name "*.tar.gz" -mtime +7|xargs rm -f
制定定时任务：
[root@lnmp01 backup]# crontab -l
#####
00 00 * * * /bin/sh /server/scrips/backup.sh &> /dev/null
在服务端制定保留6个月的数据的定时任务
[root@localhost ~]# vi /server/scrips/backupdel.sh
/bin/find /backup -type f -name "*.tar.gz" -mtime +180|xargs rm –f
[root@localhost ~]# crontab -e
no crontab for root - using an empty one
#####
00 00 * * * /bin/sh /server/scrips/backupdel.sh
通过添加md5校验值确定文件完整性
[root@lnmp01 backup]# find /backup/ -type f -name "*$(date +%F).tar.gz"|xargs md5sum > /backup/flag_$(date +%F)
使用-c参数测试文件是否完整
[root@lnmp01 backup]# md5sum -c flag_2019-11-19
