MENU

Linux VPS定时备份网站数据到Github私人仓库

2019 年 01 月 23 日 • 阅读: 186 • 运维技术阅读设置

moewah.jpg

在Github被微软收购后,私人仓库开始免费了,拿来折腾下用来做为网站数据备份还是非常不错的,都说数据无价,一旦数据丢失便失去了所有。下面就说说 Linux 如何定时备份数据库并且上传到 Git 中的私有库中。

教程

首先你肯定需要一个Github账号,没有的可以去注册一个,地址:https://github.com。有了账号就继续看。

配置Git SSH密钥

由于本地Git仓库和GitHub仓库之间的传输是通过SSH加密的,所以必须要让github仓库认证你SSH key,在操作之前,需要先在服务器上生成SSH key。

我们先去根目录下使用命令:

cd ~
ssh-keygen -t rsa

这里会要你命名密匙名称(这里建议使用默认名称),然后连续按几次Enter,这时候会在/root/.ssh文件夹生成2ssh密钥,然后我们查看公钥id_rsa.pub

cat ~/.ssh/id_rsa.pub

查看后,再复制下公钥,然后打开Github官网,进入https://github.com/settings/ssh/newTitle随便填,然后Key填入刚刚复制的密匙,最后点击Add SSH Key添加即可。

Githubback(1).png

建立私人仓库

我们需要先访问https://github.com/new,新建一个仓库用来存放备份文件,名称自己随意,记得下面一定要勾选Private,也就是私人仓库。不然你辛辛苦苦备份的小姐姐就要被别人偷走了。

moewah1.png

配置本地仓库

由于博主是用来备份网站,所以需要备份文件夹为/home/www.moewah.com,也就是把该文件夹定为本地仓库,使用命令:

#进入需要备份的文件夹
cd /home/www.moewah.com
#初始化你的github仓库
git init
#关联到远程github仓库
git remote add origin git@github.com:moewah/moewah.git

关联仓库的时候,后面可以用HTTPS链接也可以用SSH,这里强烈建议选择SSH,安全性很高。
moewah2.png

初次备份

#进入备份的文件夹
cd /home/www.moewah.com
#把目录下所有文件更改状况提交到暂存区,包括增,删,改。
git add -A
#提交更改的说明,说明随意了,这里为backsite
git commit -m "backsite"
#开始推送到Github
git push -u origin master

推送的时候可能会提示The authenticity of host 'github.com' can't be established.信息,直进yes即可。然后可以看到仓库的备份文件了。

moewah7.png

设置定时备份

在根目录先新建一个bash脚本:

nano ~/gitback.sh

代码如下:

#!/bin/bash
#进入到网站根目录,记得修改为自己的站点
cd /home/xxx.com
#将数据库导入到该目录,这里以mysql为例,passwd为数据库密码,typecho为数据库名称,typecho.sql为备份的数据库文件
mysqldump -uroot -ppasswd typecho > typecho.sql
git add -A
git commit -m "backsite"
git push -u origin master

然后编辑好了后,使用ctrl+xy保存退出。再测试下脚本,使用命令:

chmod a+x ~/gitbach.sh
bash ~/gitback.sh

脚本没问题的话,通过crontab再设置为每天05:15执行一次:

#并输出名为siteback.log的日志文件
15 05 * * * bash ~/gitback.sh >> /var/log/siteback.log 2>&1 &

最后使用crontab -l命令查看添加成功没。成功的话,就基本上算完成了。

常见问题

如果你将本地文件夹推送到Github失败的话,常见原因有2种,具体如下。

1、邮件问题

报错提示:Your push would publish a private email address.

这里可能是你将你的邮件地址私密了,解决方法如下:

#方法一,如果你想一直保持私密,可以选择方法二
访问https://github.com/settings/emails,将Keep my email address private的勾去掉。

#方法二
1、访问https://github.com/settings/emails,将Block command line pushes that expose my email的勾去掉。
2、设置你的用户名和github邮箱,修改成自己的再运行命令:
git config --global user.email "admin@moewah.com"
git config --global user.name "moewah"

2、密匙问题

报错提示:Permission denied (publickey).

大概的原因就是,你设置密匙的时候改成了其它名称,而ssh默认只读取id_rsa,所以会显示没权限。解决方法如下:

#方法一
进入根目录的.ssh文件夹,将你的github密匙文件,重新更名为id_rsa。

#方法二
将github密匙添加到ssh agent,比如密匙名称为github,使用命令:
ssh-agent bash
ssh-add ~/.ssh/github

3、安全问题

此脚本默认将数据库sql文件导出到网站根目录,如果你的Nginx服务器没有做限制,很容易导致文件暴露被人私自下载。

这里以军哥LNMP环境下的Nginx为例,请修改/usr/local/nginx/conf/vhost/路径下的 www.moewah.com.conf 虚拟主机配置文件(文件路径和名称请根据自己的网站进行修改)在 server 内追加下面的内容:

    if ($uri ~ ^/typecho.sql) {
                return 403;
        }

保存并重启nginx即可。

Apache 可以尝试在域名对应的虚拟主机配置文件中的Directory目录权限配置内增加Files选项来控制,比如要不允许访问 .sql 扩展名的文件,保护数据库:

<Files ~ ".sql$">
   Order allow,deny
   Deny from all
</Files>

然后保存并重启apache。

总结

使用该方法备份网站是个不错的选择,不过别用来备份大文件东西,比如电影什么的,听说有限制,具体多少暂时还没测试。

扫码手机看 请喝咖啡 返回首页
本页链接的二维码
打赏二维码