CentOS Apache2备份与恢复技巧

CentOS Apache2 备份与恢复技巧

一 核心备份清单与路径

• 配置文件：优先备份 /etc/httpd/conf/ 与 /etc/httpd/conf.d/；如使用模块化或自定义虚拟主机目录，也一并纳入。CentOS 上 Apache 服务名为 httpd。
• 网站文件：常见 DocumentRoot 为 /var/www/html/，如自建目录请以实际配置为准。
• 日志文件：建议至少保留错误日志 /var/log/httpd/error_log，必要时连同访问日志一并归档。
• 数据库：如站点使用 MySQL/MariaDB，需单独备份；PostgreSQL 场景同理。
  以上路径与对象覆盖了恢复所需的最小集，便于快速回滚与迁移。

二 手动备份与恢复步骤

• 备份（示例命令，按需精简或扩展）
  • 配置文件：
    sudo tar -czvf /backup/apache_conf_$(date +%F).tar.gz /etc/httpd/conf /etc/httpd/conf.d
  • 网站文件：
    sudo tar -czvf /backup/apache_www_$(date +%F).tar.gz /var/www/html
  • 日志文件（可选）：
    sudo tar -czvf /backup/apache_logs_$(date +%F).tar.gz /var/log/httpd
  • MySQL 数据库（示例：单库）：
    mysqldump -u USER -p DATABASE > /backup/db_$(date +%F).sql
• 恢复（示例命令）
  • 配置文件：
    sudo tar -xzvf /backup/apache_conf_*.tar.gz -C /
  • 网站文件：
    sudo tar -xzvf /backup/apache_www_*.tar.gz -C /
  • 数据库：
    mysql -u USER -p DATABASE < /backup/db_*.sql
• 生效与验证
  • 配置语法检查：
    sudo apachectl configtest
  • 重启服务：
    sudo systemctl restart httpd
  • 访问与日志核验：
    curl -I http://localhost && sudo tail -n50 /var/log/httpd/error_log 以上流程覆盖配置、站点与数据库的最小恢复链路，命令可直接复制到终端执行。

三 自动化与分层备份

• 自动化脚本骨架（含时间戳与日志）

  • 备份脚本 /usr/local/bin/backup_apache.sh： #!/bin/bash BACKUP_DIR=“/backup/apache/$(date +%F)” mkdir -p “$BACKUP_DIR” LOG=“$BACKUP_DIR/backup.log” ts() { echo “$(date ‘+%F %T’) $1”; }

    ts “Backup configs…” && tar -czf “$BACKUP_DIR/conf_$(date +%F).tar.gz” -C / etc/httpd/conf etc/httpd/conf.d >>“$LOG” 2>&1 ts “Backup www…” && tar -czf “$BACKUP_DIR/www_$(date +%F).tar.gz” -C / var/www >>“$LOG” 2>&1 ts “Backup logs…” && tar -czf “$BACKUP_DIR/logs_$(date +%F).tar.gz” -C / var/log/httpd >>“$LOG” 2>&1 ts “Backup DB…” && mysqldump -u root -p’YOUR_DB_PASS’ --single-transaction --routines --triggers DATABASE > “$BACKUP_DIR/db_$(date +%F).sql” 2>>“$LOG” ts “Done.”

  • 赋权与定时（每天 02:00 执行）：
    chmod +x /usr/local/bin/backup_apache.sh
    echo “0 2 * * * root /usr/local/bin/backup_apache.sh” | sudo tee /etc/cron.d/backup_apache

• 分层与保留策略
  • 热备份：保留最近 3 天，存本地 NAS，目标 RTO < 5 分钟。
  • 冷备份：保留最近 30 天，存低成本云归档（如 OSS 归档），配置生命周期自动清理。
• 监控与版本化
  • 监控备份目录容量，连续 3 天未增长触发告警。
  • 对频繁变更的 虚拟主机配置 使用 Git 做版本管理，提交时注明变更原因与影响范围。
    上述做法在保障可用性的同时控制成本，并通过监控与版本化降低人为失误风险。

四 迁移与灾难恢复

• 站点迁移到新服务器
  • 在新机器安装并启动 httpd：sudo yum install -y httpd && sudo systemctl enable --now httpd
  • 放行防火墙：
    sudo firewall-cmd --permanent --add-service=http --add-service=https && sudo firewall-cmd --reload
  • 传输与恢复：用 scp/rsync 拷贝备份包，按“恢复步骤”解压至对应目录并导入数据库；检查 数据库连接信息 与 虚拟主机 ServerName/DocumentRoot 是否匹配新环境。
• 灾难恢复与系统级方案
  • 使用 Relax-and-Recover（ReaR） 做整机级备份与恢复：
    sudo yum install -y rear
    编辑 /etc/rear/local.conf（设置备份方式与输出路径等），执行：sudo rear -v mkbackup
    灾难场景下按引导进入恢复流程，完成系统级回滚。
• 恢复后验证清单
  • 配置语法：sudo apachectl configtest
  • 服务状态：sudo systemctl status httpd
  • 端口监听：ss -tulnp | grep -E ‘(:80|:443)’
  • 错误日志：tail -n50 /var/log/httpd/error_log
    以上流程覆盖跨机迁移与整机级恢复，适合演练与真实故障处置。

五 常见问题与快速排错

• 配置语法错误：执行 apachectl configtest，根据提示修正后再重启。
• 端口被占用：ss -tulnp | grep -E ‘(:80|:443)’ 定位进程并处理，再重启 httpd。
• 权限与所有权：确保 /var/www 及子目录对 Apache 运行用户可读（必要时 chown/chmod），避免因权限导致 403/500。
• SELinux 干预：getenforce 查看状态；排障时可临时 setenforce 0 验证，定位后改为正确的 SELinux 策略。
• 日志是第一位：优先查看 /var/log/httpd/error_log 获取具体报错行号与原因。
  以上步骤能快速定位大多数启动与访问异常，配合备份实现“回滚—修复—验证”的闭环。