sftp自动备份

矫情吗；* 2024-04-17 19:09 20阅读 0赞

**备份方式**

双重备份。即网站服务器本机备份和本地专用存储服务器备份。

**传输方式**

数据文件以sftp方式进行传输

1.    优点：更安全。加密传输认证信息和传输的数据
2.    缺点：效率低。使用了加密/解密技术，传输效率比普通的FTP要低得多。

**基本安装与配置**

以192.168.30.129模拟网站服务器，192.168.30.128模拟本地专用备份数据服务器。

1.      两台服务器使用yum安装vsftpd 、ftp并开启vsftpd服务/添加iptables协议，开方21端口
2.      对vsftpd.conf文件进行配置，如下：

\[root@CentOS2 vsftpd\]\# vi /etc/vsftpd/vsftpd.conf

local\_enable=YES

write\_enable=YES

anon\_upload\_enable=YES

anon\_mkdir\_write\_enable=YES

**自动备份思路**

<table> 
 <tbody> 
  <tr> 
   <td style="border-color:#000000;vertical-align:top;"> 
    <table> 
     <tbody> 
      <tr> 
       <td> <p>通过本机shell脚本执行sftp下载</p> </td> 
      </tr> 
     </tbody> 
    </table></td> 
  </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
  <tr> 
   <td style="border-color:#000000;vertical-align:top;"> 
    <table> 
     <tbody> 
      <tr> 
       <td> <p>通过shell脚本自动打包压缩并备份</p> </td> 
      </tr> 
     </tbody> 
    </table></td> 
  </tr> 
 </tbody> 
</table>

前面讲过备份方式为双重备份，整个备份过程全由计算机自动处理完成，无须人为干预，大大提高效率。每周五对数据进行备份，思维图如下：

思维图：

192.168.30.129（网站服务器）                      192.168.30.128本地备份服务器

说明：通过两个shell脚本执行自动化管理，一个在30.129上执行对备份的数据进行打包并压缩，并在本地进行数据存放。另一个在30.128上执行，通过sftp功能对30.129上打包的数据进行下载。

**操作过程**

**（1****）在30.129****上**

我们需要备份30.129上文件目录/var/lib/mysql/ganqi\_cms/以及/var/www/collect两个目录文件，其中collect目录中cache、images以及Images三个目录不需要备份。

另外，ganqi\_cms目录文件不但要备份至30.128上，而且还要在本机30.129上另存一份。

编写shell脚本命名为：Auto\_backup.sh

\#!/bin/sh

MYDATE=\`date +%F\`

\#将日期赋予变量MYDATE

tar -zcvf /root/mysql\_bak/ganqi\_cms\_$MYDATE.tar.gz /var/lib/mysql/ganqi\_cms/

\#将ganqi\_cms打包压缩存入/root/mysql\_bak/做本地备份

tar -zcvf /tmp/ganqi\_cms\_$MYDATE.tar.gz /var/lib/mysql/ganqi\_cms/

\#将ganqi\_cms放入/tmp目录下做远程下载备份

tar -zcvf /tmp/collect\_$MYDATE.tar.gz --exclude=/var/www/collect/cache --exclude=/var/www/collect/images --exclude=/var/www/collect/Images /var/www/collect

\#将collect文件打包压缩并放入/tmp目录下做远程下载备份

对Auto\_backup.sh进行权限设置，使其具有执行权限

chmod 755 /usr/local/sh/Auto\_backup.sh ，运行Auto\_backup.sh在/tmp下将获得以时间结尾的打包压缩文件collect和ganqi\_cms文件，并且30.129上对ganqi\_cms也进行了存放

**（2****）在30.128****上**

30.129上工作已经完成，现在需要通过sftp对其进行下载。

1.生成密钥对，使shell脚本运行后能自动登入sftp而无须输入密码，操作如下：

在30.128上进行如下 操作

\[root@CentOS1 .ssh\]\# ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id\_rsa):      \#我用空格

Enter passphrase (empty for no passphrase):                 \#我用空格

Enter same passphrase again:                                      \#我用空格