day34笔记（4月21日）
备份任务实战
客户端
客户端需求：
1.客户端每天凌晨1点在服务器本地打包备份(/etc目录和/var/log目录)
2.客户端备份的数据必须存放至以 "主机名_ip地址_当前时间" 命名的目录中
3.客户端最后通过rsync推送本地已经打包好的备份文件至backup服务器
4.客户端服务器本地保留最近7天的数据，避免浪费磁盘空间
1.思路：由于备份命令过长，建议使用脚本的形式交给定时任务执行
systemctl start crond
crontab -e
00 01 * * * /my_crontab.sh
每天凌晨1点
2.思路:分别取出需求中的值，可以有两种写法$()或者``，注意添加的目录需求是/backup/目录下
#主机名取值
$(hostname)
`hostname`
#ip取值
$(ifconfig eth0 | awk 'NR==2{print $2}')
`ifconfig eth0 | awk 'NR==2{print $2}'`
#当前时间取值
$(date '+%F')
`date '+%F'`
#创建/backup目录
mkdir -p /backup`hostname`_`ifconfig eth0 | awk 'NR==2{print $2}'`_`date '+%F'`
#进入目录后再打包，防止出现斜线（有歧义）
cd / tar -zcf /backup/`hostname`_`ifconfig eth0 | awk 'NR==2{print $2}'`_`date '+%F'`/etc.tgz etc
cd / tar -zcf /backup/`hostname`_`ifconfig eth0 | awk 'NR==2{print $2}'`_`date '+%F'`/log.tgz var/log
3.思路，使用rsyncd服务备份数据到指定机器（推送）
注意密码文件或密码变量，密码文件的虚拟用户和密码要与服务端指定的一致
注意虚拟用户传输的语法:rsync 参数 源文件 虚拟用户@主机名或ip::模块名
systemctl start rsyncd
ps -ef | grep rsync
netstat -tunlp | grep rsync
rsync -avzP --password-file=/etc/rsync.password /backup/ rsync_backup@10.0.0.41::backup
4.有两中写法
写法一：
find /backup/ -mtime +7 |xargs -i rm -rf {}
写法二：
find /backup/ -mtime +7 -delete
总体流程：
1、安装rsync
yum install rsync -y
2、将需求写成脚本
vim /my_crontab.sh
#!/bin/bash
# 主动在脚本中，定义path变量，防止命令无法执行
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
#创建指定的backup目录，并打包
mkdir -p /backup/$(hostname)_$(ifconfig eth0 | awk 'NR==2{print $2}')_$(date "+%F")
cd / && tar -zcf /backup/$(hostname)_$(ifconfig eth0 | awk 'NR==2{print $2}')_$(date "+%F")/etc.tgz etc
cd / && tar -zcf /backup/$(hostname)_$(ifconfig eth0 | awk 'NR==2{print $2}')_$(date "+%F")/log.tgz var/log
#生成校验码
md5sum /backup/$(hostname)_$(ifconfig eth0 | awk 'NR==2{print $2}')_$(date "+%F")/*.tgz > /backup/$(hostname)_$(ifconfig eth0 | awk 'NR==2{print $2}')_$(date "+%F")/all_data_md5.txt
#打开rsyncd服务，并将登录密码写入文件
systemctl start rsyncd
echo '123123' >/etc/rsync.password
rsync -aczP --password-file=/etc/rsync.password /backup/ rsync_backup@10.0.0.41::backup
find /backup/ -mtime +7 -delete
3、赋予脚本执行权限
chmod u+x /my_crontab.sh
4、开启定时任务，设定定时任务
systemctl start crond
crontab -e
00 01 * * * /bin/bash /my_crontab.sh
5、调试脚本
bash -x /my_crontab.sh
服务端
服务端需求：
1.服务端部署rsync,用于接收客户端推送过来的备份数据
#安装rsync
yum install rsync -y
#修改配置文件/etc/rsync.conf
uid = rsync
gid = rsync
fake super = yes # 无需让rsync以root身份运行即可保存文件完整属性
use chroot = no
max connections = 200
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
ignore errors
read only = false
list = false
hosts allow = 192.168.178.0/24
hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.password
[backup]
comment = This is backup!
path = /backup/
[data]
comment = this is secord backup dir,to website data..
path = /data
#根据rsyncd.conf中定义的目录，创建目录、用户
useradd rsync -s /sbin/nologin -M
mkdir -p /data/ /backup/
chown -R rsync.rsync /backup/
chown -R rsync.rsync /data/
#配置用于Rsync复制的账户、密码、文件权限，在Rsync备份服务端创建
echo 'rsync_backup:123123' > /etc/rsync.password #客户端向rsync服务器推送数据用的账号密码
chmod 600 /etc/rsync.password #这一步，非常重要，rsync要求降低密码文件的权限，且必须是600
#启动rsync服务
systemctl start rsyncd
systemctl restart rsyncd #如果已开启需要重启服务
2.服务端需要每天校验客户端推送过来的数据是否完整
md5sum -c /backup/nfs-31_10.0.0.31_$(date "+%F")/all_data_md5.txt
3.服务端需要每天校验的结果通知给管理员
yum install mailx -y
vim /etc/mail.rc
set from=915082263@qq.com
set smtp=smtps://smtp.qq.com:465
set smtp-auth-user=915082263@qq.com
set smtp-auth-password=nhhipsnnzyfkbfcf
set smtp-auth=login
set ssl-verify=ignore
set nss-config-dir=/etc/pki/nssdb/
#服务端生成校验结果文件:
md5sum -c /backup/nfs-31_10.0.0.31_$(date "+%F")/all_data_md5.txt > /backup/nfs-31_10.0.0.31_$(date "+%F")/check_md5_result.txt
#校验发送命令，把校验结果发给指定的qq邮箱
# 语法 mail -s "邮件主题" 邮箱 < 邮件正文
mail -s "check-rsync-$(date +%F)" 9150822263@qq.com < /backup/nfs-31_10.0.0.31_$(date "+%F")/check_md5_result.txt
4.服务端仅保留6个月的备份数据,其余的全部删除
注意:所有服务器的备份目录必须都为/backup
客户端需求拆解
find /backup/ -type f +mtime +180 -delete
-------------------------------------------------------------------
写一个脚本，设置定时任务，完成2、3、4需求
vim /my_check.sh
#!/bin/bash
#生成校验后的数据
md5sum -c /backup/nfs-31_10.0.0.31_$(date "+%F")/all_data_md5.txt > /backup/nfs-31_10.0.0.31_$(date "+%F")/check_md5_result.txt
#发邮件
mail -s "check-rsync-$(date +%F)" 915082263@qq.com < /backup/nfs-31_10.0.0.31_$(date "+%F")/check_md5_result.txt
#删除旧资料
find /backup/ -type f -mtime +180 -delete
#授权
chmod u+x /my_check.sh
#设置一个定时任务
crontab -e
* * * * * /bin/bash /my_check.sh
