使用SFTP进行数据备份

背景

现有部分Windows Server上的SQL Server的数据库文件需要进行异地备份,然而备份中转机则为Linux主机,异地备份主机的防火墙设定为只接收该机的IP访问。在不修改原有的网络环境的前提下,原有的思路是在Windows上挂载NFS共享路径或者Linux远程挂载SMB共享,现利用Windows平台的开源软件FreefileSync的文件同步功能来通过SFTP服务进行文件的同步备份。

实施

服务端配置

  1. 建立用户

    # 建立用户kingdee,但不建立用户群组,设定用户不能登录系统
    useradd -d /backups/misc/kingdee -n -s /sbin/nologin kingdee
    # 修改kindee用户密码
    passwd kingdee
  2. 修改SSHD配置文件

    # 注释掉sftp-server进程
    #Subsystem sftp /usr/libexec/openssh/sftp-server
    # 使用internal-sftp替代sftp-server
    Subsystem sftp internal-sftp
    # 增加如下设定sftp用户配置文件
    UsePAM yes
    Match user kingdee
    ForceCommand internal-sftp
    # 指定chroot目录限制用户只能访问该目录
    ChrootDirectory /backups/misc/
  3. 建立传输文件夹

    # chroot目录至根目录的文件夹的宿主只能是root,否则无法登录
    # 在chroot目录下可以设置用户可读写文件夹
    mkdir -p /backups/misc/kingdee
    chown root /backups/misc
    chown kingdee /backups/misc/kingdee
  4. 配置生效

    systemctl restart sshd

客户端配置

  1. 配置文件同步

    1. 安装工具软件

      1. 软件列表

        1. 7zip:7-Zip
        2. freefilesync: FreeFileSync: Open Source File Synchronization & Backup Software
      2. 安装过程

    2. 同步属性配置

      1. 源文件:使用本地文件夹

      2. 目标文件:设置在线存储

      3. 设置为镜像模式

    3. 同步文件

  2. 建立定时任务

    1. 将FreeFileSync脚本保存为批处理脚本
    2. 在定时任务中调用该脚本

验证

​ 略