当前位置:  首页  >  服务器技术  >  Linux/unix  >  Linux教程

用Linux建立多应用系统备份服务器

用Linux建立多应用系统备份服务器--Linux企业应用-Linux服务器应用信息,下面是详情阅读。
本文旨在结合自己的工作实际,利用LinuxFTP服务器建立了一个多系统备份服务器异地备份策略。

1 建立LinuxFTP服务器
使用了Red Hat Enterprise Linux 5 Update1, 以下所有实例中的Linux命令均在该操作系统下完成,为了增强数据备份的安全性、服务器网络连接的高可用性及吞吐量,在服务器中可以使用Raid技术增强数据的安全性和完整性,使用双网卡绑定技术来提高网络连接需要的性能。Raid 的具体实现可以根据用户各自的硬件环境采用Raid卡或着Linux提供的软件Raid实现,下面是Linux下实现软件Raid的具体实例。
1.1 Linux创建软Raid的配置过程以Raids为例,在Linux中使用3块廉价IDE硬盘组建一个Raid5设备,从而实现数据的安全性。组成Raid5设备的3块IDE硬盘在Linux中的设备文件名分别为:/dev/hdb (第2个IDE硬盘)、 /dev/hdc (第3个IDE硬盘)、/dev/hdd(第4个IDE硬盘)。(1)创建新磁盘分区用root用户执行命令#fdisk /dev/hdb, 完成对第2 个IDE 硬盘的格式化。

在Command(m for help) :提示下输入n,即创建新的磁盘分区。

在Command action
e extended
p primary partition (1-4) : 提示下输入p, 即创建主分区。
在Partition number (1-4) : 提示下输入1 , 即分区号。
在First cylinder (1-522, default 1) : 提示下按回车,即指定起始柱面(注意:括号中尾柱面数字取决于硬盘的具体型号)。

在Last cylinder or +size or +sizeM or +sizeK (1-522, default 522) : 提示下按回车, 即指定尾柱面。在Command (m for help) : 提示下输入p , 即查看分区状态,如果看到/dev/sdb1 等信息则说明分区成功。

在Command(m for help) :提示下输入t,即转换分区类型。
在Hex code (type L list codes) : 提示下输入L,即显示分区编码列表。
在Hex code (type L list codes) : 提示下输入fd,即LinuxRaid分区编码。
在Command(m for help) :提示下输入w ,即保存退出。

重复以上步逐,在其余2块硬盘上创建Linux-Raid分区。完成后需要重新启动Linux主机,以使设置生效。

(2)创建Raid设备
执行命令# mdadm -Cv /dev/md0 -l5 -n3 -c128 /dev/hd[b,c,d]1命令中各参数的作用如下:“-C” :创建一个新的阵列; “/dev/md0” :表示阵列设备名称; “-l5”表示设置阵列模式,可以选择0、 1、 4、 5、 6, 它们分别对应于Raid0、 Raid1、 Raid4、Raid5、Raid6,这里设为Raid5模式; “-n3”指设置阵列中活动设备的数目, 该数目加上备用设备的数目应等于阵列中的总设备数; “-c128”指设置块的

尺寸为128 kb, 缺省为64 kb ; “/dev/hd[b, c,d,]1” 指当前阵列中包含的所有设备标识符,也可以分开来写,中间用空格分开。当创建一个新阵列或者对阵列重构时,设备需要进行同步操作。这一过程需要一定时间,可以通过查看/proc/mdstat文件, 来显示阵列的当前状态以

及同步进度、所需时间等信息。
# more /proc/mdstat
Personalities : [raid5]
md0 : active raid5 hdd1[2] hdc1[1] hdb1[0]
75469842 blocks level 5, 128 k chunk, algorithm 2
[3/2] [UU_]
[>....................] recovery = 4.3 % (1622601/
37734912) finish=1.0min speed=15146K/sec
unused devices:

当新建或重构完成后,再次查看/proc/mdstat文件:
# more /proc/mdstat
Personalities : [raid5]
md0 : active raid5 hdd1[2] hdc1[1] hdb1[0]
75469842 blocks level 5, 128k chunk, algorithm 2 [3/
3] [UUU]
unused devices:

由此可以很清楚地看出当前阵列的状态,各部分所代表的意思如下: “[3/3]”中的第1位数表示阵列所包含的设备数,第2位数表示活动的设备数,如果有一个设备损坏,则第2位数将减1; “[UUU]”标记当前阵列可以正常使用的设备情况,现假设/dev/hdb1出现故障,则该标记将变成 [_UU],这时的阵列以降级模式运行,即该阵列仍然可用,但是不再具有任何冗余; “sdd1[2]” 指阵列所包含的设备数为n,若方括号内的数值小于 n,则表示该设备为活动设备,若数值大于等于n,则该设备为备份设备,当一个设备出现故障的时候,相应设备的方括号后将被标以(F)。

3)配置Raid设备
接下来为mdadm生成配置文件, mdadm的缺省配置文件为/etc/mdadm.conf,为了方便阵列的日常管理而设置的,为了减少日后管理中不必要的麻烦,还是应该坚持把这一步做完。

在mdadm.conf文件中要包含两种类型的行:一种是以DEVICE 开头的行,它指明在阵列中的设备列表;另一种是以ARRAY 开头的行,它详细地说明了阵列的名称、模式、阵列中活动设备的数目以及设备的UUID 号。

(4)生成文件系统
创建文件系统并挂接(mount)使用。Raid5已经启动并处于运行状态,现在要做的就是在其上创建一个文件系统,使用mkfs命令,文件系统类型为ext3。命令如下:

# mkfs -t ext3 /dev/md0 //以ext3文件系统格式化Raid5设备
当新的文件系统生成之后,就可以将/dev/md0挂接到指定的目录了。命令如下:
# mount /dev/md0 /ftp //挂接/dev/md0设备到/ftp目录
为了让系统在启动时自动将/dev/md0挂接到/ftp,还需要修改/etc/fstab文件,添加如下内容:
/dev/md0 /ftp ext3 defaults 0 0
这样在系统重新启动后, Raid5设备/dev/md0将被自动挂接到/ftp目录中,我们对目录/ftp的操作实际就是对Raid5设备/dev/md0的操作。

通过以上步骤,完成了在Linux 系统下创建软件Raid的配置过程,再将使用Linux提供的vsftpd服务器,创建一个具有不同功能权限的FTP 服务器用户,并在/ftp目录中建立备份系统目录结构,以实现备份服务器应具备的全部功能。

1.2 FTP服务器及备份目录结构的设置
设定3 个不同的用户权限:upload 用户,用于上传数据; download用户,用于下载数据;admin用户,作为管理员。为了有效地保护系统安全,这些用户都不能登录系统,并且用FTP 连接时锁定在自己的根目录中不能进入系统文件夹。创建FTP 用户的命令如下:

(1) vi logins.txt
1>upload
2>upload (注:本行的“upload”为“upload”用户的密码)
3>download
4>download
5>admin
6>admin
此文本文件的格式是单数行为用户名,偶数行为密码。
(2) db_load -T -t hash -f logins.txt /etc/vsftpd_log-
in.db
(3) chmod 600 /etc/vsftpd_login.db
(4) useradd -d /ftp virtual ; chmod 700 /ftp
(5)修改FTP 配置文件:
在/etc/vsftpd.conf文件中插入下面的配置语句
Anonymous_enable=NO(禁止匿名用户)
guest_enable=YES(启用虚拟用户)
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
chroot_local_user=YES
guest_username=virtual (将虚拟用户映射为本地virtual用户)
pam_service_name=vsftpd.pam(指定PAM配置文件为在/etc/pam.d/下的vsftpd)
user_config_dir=/etc/vsftpd_user_conf (指定不同虚拟用户配置文件的存放路径)
保存退出
(6) cp /usr/share/doc/vsftpd-2.0.1/EXAMPLE/
VIRTUAL_USRES/vsftpd.pam /etc/pam.d/
(7) mkdir /etc/vsftpd_user_conf
(8)开放不同用户的不同权限 
echo "anon_world_readable_only=NO">/etc/
vsftpd_user_conf/download (开放 download用户的下载权限—只能下载;注意这个地方不要写成YES,否则将不能列出文件和目录)
cp /etc/vsftpd_user_conf/download /etc/
vsftpd_user_conf/upload
vi /etc/vsftpd_user_conf/upload, 添加下列行
write_enable=YES (增加写权限)
anon_upload_enable=YES(增加上传权限)
anon_world_readable_only=YES (禁止列出文件和目录)
anno_other_write_enable=YES (增加用户的删除/ 重命名的权限)
cp /etc/vsftpd_user_conf/upload /etc/vsftpd_user_conf/admin
修改一行:
anon_world_readable_only=NO

重新启动vsftpd服务器,就可以使用以上创建的3 个功能不同的用户来实现其各自不同的功能。在/ftp目录中建立备份系统目录树结构。 将在/ftp 目录中以车站电报码为各车站数据备份一级目录,在一级目录下再依次建立相关系统的备份目录,这样室的数据将被异地备份到vsftpd服务器中的相关备份目录中,目录结构图如图1。

2 部署各应用系统的备份策略略

本文通过使用Linux系统提供的FTP服务器,结合Linux系统提供的软Raid技术,部署了异地灾难数据备份应用,对一线应用系统的实时数据进行异地备份,有力的保证了生产系统计算机在完全崩溃后实时数据的有效恢复。

作者:李晨光
吐了个 "CAO" !
扫码关注 PHP1 官方微信号
PHP1.CN | 中国最专业的PHP中文社区 | 凯发国际娱乐 | 凯发国际娱乐下载 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | PHP问答
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved PHP1.CN 第一PHP社区 版权所有