Ubuntu 上配置 Apache 备份策略

一 备份范围与频率

• 备份范围建议覆盖：
  • 配置文件：/etc/apache2/（含站点配置、虚拟主机、启用模块等）。
  • 网站文件：常见为 /var/www/html/ 或实际虚拟主机根目录。
  • 数据库：如使用 MySQL/MariaDB 或 PostgreSQL，需单独备份业务库。
  • 日志文件：/var/log/apache2/（访问与错误日志）。
• 频率建议：
  • 配置与网站文件：每日增量或全量备份，保留7–30天。
  • 数据库：每日逻辑备份，保留7–14天。
  • 日志：按日轮转并压缩，保留7–30天。
• 变更管理：对配置变更使用 Git 管理，便于回滚与审计。
• 验证与监控：定期做恢复演练，并对备份任务做成功/失败告警与日志留存。

二 手动备份与恢复步骤

• 1. 准备备份目录
  • sudo mkdir -p /backup/apache
• 1. 备份网站文件
  • sudo tar -czvf /backup/apache/site_$(date +%F_%H-%M-%S).tar.gz /var/www/html
• 1. 备份配置文件
  • sudo tar -czvf /backup/apache/config_$(date +%F_%H-%M-%S).tar.gz /etc/apache2
• 1. 备份数据库（示例）
  • MySQL/MariaDB：
    • mysqldump -u root -p --single-transaction --routines --triggers --databases db1 db2 > /backup/mysql_$(date +%F).sql
  • PostgreSQL：
    • pg_dumpall -U postgres > /backup/postgresql_$(date +%F).sql
• 1. 备份日志（可选，建议配合轮转）
  • sudo tar -czvf /backup/apache/logs_$(date +%F).tar.gz /var/log/apache2
• 1. 恢复示例
  • 网站文件：
    • sudo tar -xzvf /backup/apache/site_2025-08-01_02-00-00.tar.gz -C /
  • 配置文件：
    • 先停用服务：sudo systemctl stop apache2
    • sudo tar -xzvf /backup/apache/config_2025-08-01_02-00-00.tar.gz -C /
    • 检查配置：sudo apache2ctl configtest
    • 启动服务：sudo systemctl start apache2
  • 数据库：
    • mysql -u root -p < /backup/mysql_2025-08-01.sql
    • psql -U postgres -f /backup/postgresql_2025-08-01.sql
• 1. 权限与所有权（恢复后）
  • 常见网站目录属主为 www-data:www-data，按需修正：
    • sudo chown -R www-data:www-data /var/www/html
      说明：上述路径与命令可按实际环境调整（如网站根目录、数据库凭据与参数等）。

三 自动化备份脚本与定时任务

• 示例脚本（/usr/local/bin/backup_apache.sh）：
  • 说明：使用 tar 打包并加时间戳；如启用数据库备份，请取消相应注释并配置凭据。
  • 建议将脚本输出重定向到日志文件以便审计与告警。
• 定时任务（crontab -e）：
  • 示例：每天 02:00 执行；每周日 03:00 做周备份并清理超期。
• 脚本内容示例：
  • #!/bin/bash
    set -Eeuo pipefail
    BACKUP_DIR=“/backup/apache”
    SITE_ROOT=“/var/www/html”
    APACHE_CONF=“/etc/apache2”
    MYSQL_USER=“backup”
    MYSQL_PASS=“YourStrongPass”
    DB_LIST=“db1 db2”
    DATE=$(date +“%F_%H-%M-%S”)
    LOG=“$BACKUP_DIR/backup_$DATE.log”
    mkdir -p “$BACKUP_DIR”
    exec > “$LOG” 2> & 1
    echo “=== Backup started at $DATE ===”

    1) 网站文件

    tar -czf “$BACKUP_DIR/site_$DATE.tar.gz” -C / “$SITE_ROOT”

    2) 配置文件

    tar -czf “$BACKUP_DIR/config_$DATE.tar.gz” -C / “$APACHE_CONF”

    3) 数据库（按需启用）

    for db in $DB_LIST; do

    mysqldump -u “$MYSQL_USER” -p"$MYSQL_PASS" --single-transaction --routines --triggers “$db” > “$BACKUP_DIR/db_${ db} _$DATE.sql”

    done

    4) 清理：保留最近 7 天

    find “$BACKUP_DIR” -name “site_.tar.gz" -mtime +7 -delete
    find “$BACKUP_DIR” -name "config_.tar.gz” -mtime +7 -delete

    find “$BACKUP_DIR” -name “db_*.sql” -mtime +7 -delete

    echo “=== Backup finished at $(date +”%F_%H-%M-%S") ==="
• 定时任务示例：
  • 0 2 * * * /usr/local/bin/backup_apache.sh
  • 0 3 * * 0 /usr/local/bin/backup_apache.sh & & find /backup/apache -name “*.tar.gz” -mtime +30 -delete
    提示：为数据库备份创建最小权限专用账号，凭据可存于受保护文件并由脚本读取，避免在命令行暴露密码。

四 日志轮转与长期保留

• 使用 logrotate 管理 Apache 日志（/etc/logrotate.d/apache2）：
  • /var/log/apache2/*.log {
    • daily
    • rotate 7
    • compress
    • missingok
    • notifempty
    • create 644 root adm
    • postrotate
      • systemctl reload apache2 > /dev/null 2> & 1 || true
    • endscript
  • }
• 说明：
  • 轮转后旧日志已压缩归档，可按保留策略再做离线归档或删除。
  • 如需按日期生成日志，也可在 Apache 中使用 rotatelogs 模块（常见于 httpd 路径，Debian/Ubuntu 上以 logrotate 为主）。

五 增强与最佳实践

• 版本控制与审计：将 /etc/apache2 纳入 Git 管理，提交变更说明，便于回滚与追踪。
• 系统级快照：使用 Timeshift 做系统分区快照（对配置与二进制更友好），与数据/数据库备份分层。
• 加密与异地/离线：对敏感备份启用加密与异地/离线存储（如外置盘、对象存储），降低单点风险。
• 备份工具：在需要增量、加密、云存储的场景，可考虑 Duplicity 等工具。
• 验证与演练：定期执行恢复演练与完整性校验（如校验和/抽样解压），并对失败告警与日志留存进行监控。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！