Ubuntu SFTP備份數據的方法

Ubuntu使用SFTP備份數據的方法

一、準備工作：安裝與配置SFTP服務器

SFTP基于SSH協議，默認集成在Ubuntu的openssh-server中，無需額外安裝SFTP組件，只需配置即可使用。

1. 安裝OpenSSH服務器
   更新軟件包列表并安裝：

   sudo apt update && sudo apt install openssh-server
   

2. 配置SFTP子系統
   編輯SSH配置文件（/etc/ssh/sshd_config），確保以下關鍵配置未被注釋：

   Subsystem sftp /usr/lib/openssh/sftp-server
   

   若需限制用戶僅能通過SFTP訪問（增強安全性），可添加以下配置（需提前創建sftpusers組并添加用戶）：

   Match Group sftpusers
       ChrootDirectory %h
       ForceCommand internal-sftp
       AllowTcpForwarding no
       X11Forwarding no
   

   保存文件后，重啟SSH服務使配置生效：

   sudo systemctl restart sshd
   

3. 創建備份目錄
   在服務器上創建專用備份目錄，并設置合理權限（避免其他用戶修改）：

   sudo mkdir -p /backup/data  # 創建備份目錄
   sudo chown your_username:your_group /backup/data  # 修改所有者（替換為你的用戶名和組）
   sudo chmod 700 /backup/data  # 僅所有者可讀寫執行
   

二、手動執行SFTP備份（命令行方式）

通過命令行工具sftp可直接傳輸文件，適用于臨時或手動備份場景。

1. 連接SFTP服務器
   在本地終端輸入以下命令，替換username（服務器用戶名）、remote_host（服務器IP/域名）：

   sftp username@remote_host
   

   輸入密碼后進入SFTP會話（提示符變為sftp>）。
2. 上傳文件/目錄
   • 單個文件：使用put命令，指定本地路徑和遠程目標路徑（如將本地~/documents/report.pdf備份到服務器/backup/data目錄）：

     put ~/documents/report.pdf /backup/data/
     

   • 整個目錄：添加-r參數遞歸上傳（如備份本地~/photos目錄）：

     put -r ~/photos /backup/data/
     

3. 退出會話
   輸入exit或bye結束SFTP連接。

三、自動化備份（腳本+定時任務）

通過腳本和cron定時任務可實現每日自動備份，減少手動操作。

1. 編寫備份腳本
   創建腳本文件（如/home/your_username/backup_script.sh），內容如下（替換為實際路徑和用戶名）：

   #!/bin/bash
   # 定義變量
   LOCAL_DIR="/home/your_username/documents"  # 本地待備份目錄
   REMOTE_USER="your_username"               # 服務器用戶名
   REMOTE_HOST="remote_host"                 # 服務器IP/域名
   REMOTE_DIR="/backup/data"                 # 服務器備份目錄
   TIMESTAMP=$(date +%Y%m%d_%H%M%S)          # 時間戳（用于區分備份版本）
   
   # 使用SFTP上傳目錄（遞歸）
   sftp $REMOTE_USER@$REMOTE_HOST <<EOF
   put -r $LOCAL_DIR $REMOTE_DIR/$TIMESTAMP
   bye
   EOF
   

   保存后賦予執行權限：

   chmod +x /home/your_username/backup_script.sh
   

2. 配置cron定時任務
   編輯當前用戶的cron表（crontab -e），添加以下行（如每天凌晨2點執行備份）：

   0 2 * * * /home/your_username/backup_script.sh >> /home/your_username/backup.log 2>&1
   

   說明：>> /home/your_username/backup.log 2>&1會將腳本輸出（包括錯誤信息）追加到日志文件，便于后續排查問題。

四、注意事項

• 安全性：優先使用SSH密鑰認證（替代密碼），避免密碼泄露；敏感備份數據建議用gpg等工具加密。
• 權限管理：確保備份目錄權限正確（如700），防止未授權訪問；若使用chroot限制用戶，需確保目錄結構符合要求（如ChrootDirectory的父目錄需屬root）。
• 備份驗證：定期檢查備份文件的完整性和可用性（如嘗試恢復部分文件），避免因傳輸錯誤導致備份失效。
• 網絡穩定性：確保本地與服務器之間的網絡穩定，避免備份中斷；若備份數據量大，可考慮使用rsync（支持斷點續傳）替代put命令。