Debian LNMP环境的备份与恢复方法

Debian LNMP环境的备份与恢复方法

一备份范围与准备

备份范围建议覆盖：Nginx 配置、网站文件、MySQL/MariaDB 数据库、PHP-FPM 配置（按实际版本），以及可选的日志与证书。
准备与约定：
- 备份目录：建议统一放在如 /backups，并确保磁盘空间充足与权限正确（如使用 root 或具备 sudo 权限执行）。
- PHP 版本：以实际为准（如 PHP 7.4/8.2），下文示例路径会体现版本差异。
- 数据库凭据：准备好具有足够权限的数据库账号（如 root 或具备 SELECT/LOCK TABLES/SHOW VIEW 权限的专用账号）。

二手动备份步骤

数据库备份（MySQL/MariaDB）
- 单库备份：
  - 命令：mysqldump -u 用户名 -p 数据库名 > /backups/mydatabase_$(date +%F).sql
- 全库备份（含存储过程/触发器）：
  - 命令：mysqldump -u root -p --single-transaction --routines --triggers --all-databases > /backups/full_$(date +%F).sql
- 建议压缩：gzip /backups/mydatabase_$(date +%F).sql
网站文件与目录
- 打包备份：tar -czvf /backups/www_$(date +%F).tar.gz -C /var/www .
- 或增量同步：rsync -avz /var/www/ /backups/www_$(date +%F)/
配置文件备份
- Nginx：tar -czvf /backups/nginx_conf_$(date +%F).tar.gz /etc/nginx
- PHP-FPM（按版本调整路径）：
  - 示例：tar -czvf /backups/php_fpm_$(date +%F).tar.gz /etc/php/8.2/fpm/
可选：日志与证书
- 日志：tar -czvf /backups/logs_$(date +%F).tar.gz /var/log/nginx /var/log/mysql
- 证书：tar -czvf /backups/certs_$(date +%F).tar.gz /etc/letsencrypt

三自动备份方案

数据库定时备份脚本（示例）

脚本路径：/usr/local/bin/backup_mysql.sh

内容：

#!/bin/bash
BACKUP_DIR="/backups/mysql"
DATE=$(date +"%Y%m%d%H%M%S")
DB_USER="backup_user"
DB_PASS="StrongPass!23"
DB_NAME="mydatabase"

mkdir -p "$BACKUP_DIR"
mysqldump -u"$DB_USER" -p"$DB_PASS" --single-transaction --routines --triggers "$DB_NAME" \
  > "$BACKUP_DIR/${DB_NAME}-${DATE}.sql"
gzip "$BACKUP_DIR/${DB_NAME}-${DATE}.sql"

# 保留最近30天
find "$BACKUP_DIR" -type f -name "*.sql.gz" -mtime +30 -delete

赋权：chmod +x /usr/local/bin/backup_mysql.sh
Crontab（每天 02:00）：0 2 * * * /usr/local/bin/backup_mysql.sh >> /var/log/backup_mysql.log 2>&1

配置与网站文件定时备份（示例）

Nginx（每天 03:00）：

0 3 * * * tar -czf /backups/nginx_conf_$(date +\%F).tar.gz -C /etc/nginx . >> /var/log/backup_nginx.log 2>&1

网站文件（每天 04:00）：

0 4 * * * tar -czf /backups/www_$(date +\%F).tar.gz -C /var/www . >> /var/log/backup_www.log 2>&1

建议为脚本增加日志与错误告警，便于追踪与及时处置。

四恢复流程

全新环境恢复顺序
- 安装基础组件：
  - sudo apt-get update && sudo apt-get install nginx mariadb-server php-fpm php-mysql
  - 数据库安全初始化：sudo mysql_secure_installation
- 恢复数据库：
  - 单库：mysql -u 用户名 -p 数据库名 < /backups/mydatabase_YYYY-MM-DD.sql
  - 全库：mysql -u root -p < /backups/full_YYYY-MM-DD.sql
- 恢复网站文件：
  - 解压覆盖：tar -xzvf /backups/www_YYYY-MM-DD.tar.gz -C /var/www
  - 或同步：rsync -avz /backups/www_YYYY-MM-DD/ /var/www/
- 恢复配置：
  - Nginx：tar -xzvf /backups/nginx_conf_YYYY-MM-DD.tar.gz -C /
  - PHP-FPM（按版本）：tar -xzvf /backups/php_fpm_YYYY-MM-DD.tar.gz -C /
- 权限与校验：
  - 网站目录属主（示例）：chown -R www-data:www-data /var/www
  - 配置语法检查与重载：
    - Nginx：nginx -t && systemctl reload nginx
    - PHP-FPM：systemctl restart php8.2-fpm（按实际版本）
原地覆盖恢复
- 建议先停用服务（可选，减少写入冲突）：systemctl stop nginx php8.2-fpm mariadb
- 按“数据库 → 网站文件 → 配置”的顺序恢复，完成后执行语法检查与重载，最后启动服务：systemctl start mariadb php8.2-fpm nginx
验证要点
- 访问站点首页与关键接口，查看 Nginx 错误日志：tail -f /var/log/nginx/error.log
- 查看 MariaDB 错误日志：tail -f /var/log/mysql/error.log
- 核对数据库数据一致性与文件完整性。

五注意事项与最佳实践

一致性与锁：数据库备份建议使用 --single-transaction 获取一致性快照；如含 MyISAM 表，可考虑短暂锁表或改用 InnoDB。
版本与路径：恢复时确保 Debian、Nginx、PHP 与备份时版本尽量一致；PHP-FPM 套接字路径（如 /var/run/php/php8.2-fpm.sock）需与 Nginx 配置一致。
安全与隔离：备份文件含敏感信息，设置合适的权限（如 600/700），并考虑异地/离线存储；数据库账号遵循最小权限原则。
保留与监控：设置合理的保留策略（如 30 天），并保留脚本与任务日志；定期做恢复演练验证可用性。
大站点策略：对海量小文件或频繁变更的数据，优先使用 rsync 增量；对数据库可考虑 Percona XtraBackup 等物理备份方案以提升效率与恢复速度。

最新问答

相关标签