StoryErpStoryErp

ncftp 를 이용한 백업 스크립트

ncftp를 이용한 백업 스크립트입니다. 
스크립트에 원격삭제도 추가하면 더좋겠죠?

# vi /root/backup.sh

#!/bin/bash

#### 공통설정 
export Today="`date '+%y-%m-%d'`" 
backup_dir="/home/file/backup" 
backup_day="1" # 보관일(1일)

#### 디비설정 
DB_user="root"; 
DB_pass="비밀번호";

#### 원격설정 
FTP_addr="접속아이피"; 
FTP_user="아이디"; 
FTP_pass="비밀번호";

########### 오래된 백업데이터 삭제 
dirlists=`/bin/ls -t $backup_dir 2>/dev/null` 
i=1 
for dir in $dirlists ; do 
  if [ "$i" -ge $backup_day ] ; then 
    /bin/rm -rf "$backup_dir/$dir" 
  fi 
  i=$(($i+1)) 
done

####### 새로운 디렉토리 생성 
if [ ! -d "${backup_dir}/${Today}" ] 
then 
/bin/mkdir -p ${backup_dir}/$Today 
/bin/mkdir -p ${backup_dir}/$Today/homedir 
/bin/mkdir -p ${backup_dir}/$Today/databass 
/bin/mkdir -p ${backup_dir}/$Today/system 
fi

####### databass를 사용자별로 백업을 한다. 
for database in `mysqlshow -u ${DB_user} -p${DB_pass} | awk -F" " '{ print $2 }' | grep -v "^$" |grep -v "Databases"` ; do 
  mysqldump -u ${DB_user} -p${DB_pass}  "${database}" ${table} > ${backup_dir}/${Today}/databass/${database}.sql 
done

####### 시스템 디렉토리를 백업한다 
tar cvfpz ${backup_dir}/$Today/system/usr.local.tar.gz /usr/local 
tar cvfpz ${backup_dir}/$Today/system/etc.tar.gz /etc 
tar cvfpz ${backup_dir}/$Today/system/var.named.tar.gz /var/named

####### home 디렉토리에 사용자별로 백업을 한다. 
dirlists=`/bin/ls -t /home 2>/dev/null` 
for dir in $dirlists ; do 
  tar cvfpz ${backup_dir}/$Today/homedir/$dir.tar.gz /home/$dir 
done

####### 링크를 만들어 준다. 
rm -rf ${backup_dir}/today 
ln -s ${backup_dir}/$Today /${backup_dir}/today

####### 원격 데이타백업을 시작한다. 
ncftp -u${FTP_user} -p${FTP_pass} ${FTP_addr} << ./backup 
put -R ${backup_dir}/$Today 
bye

* 파일 경로 주의하시고 이메일주소 변경해서 사용하세요.

# crontab -e

05 00 * * * '/usr/bin/rdate -s time.bora.net && /sbin/clock -w' 
00 04 * * * su - root -c '/root/backup.sh | mail -s "시스템 백업 결과보고" test@abc.com'; 

tp를 이용한 해킹을 막기 위해서 해외 접속 ftp에 대한 ip를 모두 차단할 수도 있지만

(GeoIP라는 거를 쓰면 됨) 간단하게 ftp port만 바꿔버릴 수도 있습니다.

vsftp의 경우 /etc/vsftpd/vsftpd.conf 에서 아래 라인을 추가 합니다.

그리고 가끔씩 ftp port를 바꿔서 해킹을 헷갈리게 하는거죠.

이거는 공용서버에서는 할 수 없겠죠? ㅎㅎ

# vsftp access port
listen=YES
listen_port=15231

가. Master 서버 설정

1. Slave 서버에서 접근할 수 있도록 권한을 준다.

ID : Master MySQL의 user id로 Slave의  접근함

IP : Slave 서버의 IP

PASSWORD :  MySQL에서 쓰는 id의 password

2. Master 역할을  수 있는 권한 부여

server-id  동기화 구성에 참여한 각각의 MySQL들을 구분짓기 위한 UNIQUE ID로서 중복되면 

binlog-do-db : 실제 동기화 하려는 대상 DB의 이름. DB마다  라인씩 추가하면 된다.

binlog-ignore-db : 동기화 하지 않을 DB의  DB마다 한 라인씩 추가하면 된다.

log-bin : 아마도 mysql의  file 이름.

나. Slave 서버 

1. Slave 역할을 할 수  권한 부여

server-id :  역할과 동일하게 UNIQUE ID

master-host : Master 서버의 IP

master-user : Master 서버의 MySQL에 생성했던 Replication 계정 ID

master-password : Replication 계정 ID의 비밀번호

master-port :  서버의 MySQL 원격 접속 포트번호 (기본: 3306)

log-bin :  역할과 동일하게 아마도 log file 이름

다. 동기화 작동

1. Master  재시작 후 MySQL에 접속

2. Master 서버  확인

3. Slave 서버  후 MySQL에 접속

4. Slave 서버 동작 

Read_Master_Log_Pos :  STATUS의 Position과 동일하다.

Slave_IO_State, Slave_IO_Running, Slave_SQL_Running 의  위와 같다면 정상