自动化备份全网服务器数据平台
1 项目说明
1.1 概述
1、该项目共分为2个子项目，由环境搭建和实施备份两部分组成。
2、该项目旨在复习巩固系统服务部署使用、shell编程等知识。
2 项目背景知识
2.1 总体需求
1、某企业里有一台Web服务器，里面的数据很重要，但是如果硬盘坏了数据就会丢失，现在领导要求把数据做备份，这样Web服务器数据丢失在可以进行恢复。
2、要求如下：
-
每天00点整在Web服务器上按日期打包备份系统配置文件、网站程序目录及访问日志文件
-
通过rsync命令推送到备份服务器上保存
-
备份服务器定时清除旧记录
-
搭建邮件告警平台
2.2 备份需求
1、所有服务器的备份目录必须都为/backup。
2、要备份的系统配置文件包括但不限于：
-
定时任务服务的配置文件（/var/spool/cron/root） （适合Web和NFS服务器）。
-
开机自启动的配置文件（/etc/rc.local） （适合Web和NFS服务器）。
-
日常脚本的目录 （/server/scripts）。
3、Web服务器要求
-
Web站点目录假定为/var/html/www，如果没有，可以先模拟创建。
-
Web服务器访问日志路径假定为/app/logs，如果没有，可以先模拟创建。
-
Web服务器本地保留打包后的7天备份数据即可（本地留存不能多于7天，因为数据太多硬盘会满）。
4、备份服务器要求
-
保留最近7天所有备份数据，保留6个月内每周一的所有数据副本。
-
要按照备份数据服务器内网IP为目录名称，备份的文件按照时间、名称为文件名称。
-
需要确保备份的数据尽量完整准确，在备份服务器上对备份的数据是否完整进行检查。
-
备份服务器每天早晨8:00把备份成功或失败结果信息发送到系统管理员邮箱里。
3 项目环境
3.1 项目拓扑结构
3.2 软硬件环境清单
已知3台服务器主机名分别为web01、backup、nfs01，主机信息建下表。
| 主机名 | IP地址 | 硬件 | 软件 |
| web01 | 192.168.116.205 | cpu:1颗2核 内 存：2GB HDD：20GB 网 络：NAT | VmWare17 Centos7.9 nginx1.20 rsync3.1.2 |
| nfs01 | 192.168.116.200 | cpu:1颗2核 内 存：2GB HDD：20GB 网 络：NAT | VmWare17 Centos7.9 nfs rpcbind rsync3.1.2 |
| backup | 192.168.116.203 | cpu:1颗2核 内 存：2GB HDD：20GB 网 络：NAT | VmWare17 Centos7.9 mailx12.5 rsync3.1.2 |
4 任务清单
4.1 项目环境搭建
1、可以使用iventoy网启安装3台centos7.9服务器。
2、按照规划，最小化部署系统，关闭防火墙，禁用SELinux，确保能够联网。
4.2 服务器部署
4.2.1 Web服务器搭建部署
1、验证Rsync服务能否推送成功。
2、开发脚本实现打包备份、推送、校验、删除。
3、配置定时任务每天0点定时推送（0时是时间的一个分割点）。
4.2.2 NFS服务器搭建部署
1、验证Rsync服务能否推送成功。
2、开发脚本实现打包备份、推送、校验、删除。
3、配置定时任务每天0点定时推送（0时是时间的一个分隔点）。
4、配置脚本和web服务器类似，过程略。
4.2.3 搭建备份服务器
1、rsync服务器搭建部署。
2、开发脚本实现校验、删除、报警。
3、配置实时任务每天6点实时执行。
4、配置告警邮件发送平台。
5 实施步骤
5.1 环境搭建
5.1.1 web01服务器环境搭建
1、安装Centos7.9系统，替换yum源。
使用xftp将yum源上传至/etc/yum.repos.d，如图：
2、关闭防火墙和selinux，设置主机名
3、设置静态IP
重启一下
4、安装所有软件
5、部署网站示例
使用xftp将web源文件上传至/www/sczl，如图：
6、修改nginx配置文件
开启一下服务
测试：打开windows端浏览器输入服务端IP地址
5.1.2 nfs服务器环境搭建
1、替换yum源，关闭防火墙和selinux，设置主机名和配置静态ip都和前面web01服务器环境搭建一样的操作，就不再展示了。
2、安装所有软件
3、部署共享存储，nfs01为服务端，web01为客户端
nfs01服务端操作
web01客户端操作
查看一下硬件目录
5.1.3 backup服务器环境搭建
1、替换yum源，关闭防火墙和selinux，设置主机名，配置静态ip和安装软件都和前面web01和nfs01一样的操作，就不再展示了。
2、修改rsync配置文件
要将注释全部删除
3、根据配置文件设置
创建rsync账户及共享目录并修改目录属主为rsync
开机并启动服务
创建rsync虚拟账户名和密码,并赋予密码文件600权限
5.2 配置备份脚本
5.2.1 配置web01客户端本地备份脚本
1、web01客户端主机需要打包备份的内容：
2、编写备份web01服务器的脚本
[root@web01 ~]# mkdir /backup
[root@web01 ~]# mkdir -p /server/scripts
3、测试
在backup服务器中可以看到推送的数据
注意，如果测试遇到错误，请查看rsync是否都启动了，然后把设置权限的命令多敲几遍。看看是否能解决问题。
5.2.2 配置nfs01客户端本地备份脚本
1、nfs01客户端主机需要打包备份的内容：
2、编写备份nfs01服务器的脚本
3、测试
5.3 配置定时任务
1、web01服务器编辑定时任务，实现每天00:00定时备份本地数据，并推送到Rsync服务器上
查看crond服务状态，默认已安装
编辑定时任务
2、nfs01服务器过程同上
3、backup服务器编写脚本，实现删除180天前的所有备份数据，但保存每周一的
[root@backup ~]# mkdir -p /server/scripts
[root@backup ~]# cd /server/scripts/
[root@backup scripts]# vim /server/scripts/del_bak_data.sh
4、backup服务器配置定时任务，实现服务端180天前数据自动删除
5.4 数据传输完整性验证与监控告警
5.4.1 验证数据完整性
1、backup服务端针对客户端备份时的md5指纹数据，利用MD5命令进行验证，完成数据传输过程完整性验证。
5.4.2 配置邮件告警
1、安装邮件服务
[root@backup ~]# yum install mailx -y
2、配置qq邮箱ssl证书
3、配置邮件服务
[root@backup .certs]# vim /etc/mail.rc
最后一行后添加以下内容：
4、测试邮件服务
