(Microsoft Word - EJ50 \250t\262\316\263\306\245\367\253\374\244\336.doc)

Size: px

Start display at page:

Download "(Microsoft Word - EJ50 \250t\262\316\263\306\245\367\253\374\244\336.doc)"

丙承竭
6 years ago
Views:

1 eclass EJ50 系統備份指引 A. EJ50 系統備份教學簡介如 eclass 系統因硬件或軟件出現問題而需要作系統修復, 客戶必須提供完整及有效的備份資料以用作修復之用, 所以客戶必須 : 1. 定期進行備份 2. 確認備份的資料是否完備 3. 把備份存放到 eclass 伺服器以外的裝置目錄 A. EJ50 系統備份教學... 1 簡介... 1 A1. 下載備份設定檔... 2 A2. 認識備份路徑... 3 A3. 進行備份... 3 手動執行備份... 3 設定定時備份... 4 A3. 驗證備份... 5 檢查 TAR 備份檔... 5 A4. 保存備份到外置的儲存裝置... 6 使用 WinSCP 複製備份... 7 B. 參考資料... 8 檢視伺服器硬碟空間... 8 移除舊備份... 8 移除舊日誌檔... 9 由 WINDOWS 遠端登入 ECLASS 伺服器 LINUX 基本指令介紹 NANO 文字處理工具掛載 WINDOWS 共用資料夾掛載 USB 硬碟 C. 聲明 Jul - 1/15

2 A1. 下載備份設定檔 1. 使用以下連結, 下載備份設定檔 2. 使用 WinSCP 軟件將備份設定檔儲存在 /home/juniorbackup 的路徑 3. 登入 eclass 伺服器, 執行以下指令已到逹預設備份的路徑 cd /home/juniorbackup/ 4. 設定備份程式 SystemBackup.sh 的檔案權限為可執行 chmod u+x SystemBackup.sh 5. 如須分割備份檔, 可使用 nano 文字編緝工具, 修改備份設定檔 nano -w SystemBackup.sh 分割備份檔成指定大小分割備份檔成指定大小及是否需要執行分割備份檔是否需要執行分割備份檔如學校使用於儲存備份的媒體不支援大容量的單一檔案 ( 例如 :CD-R / DVD-R 使用 FAT32 檔案系統的外置硬碟 ), 可設定 backupbreadkdown="true" 和 filedividesize 的值以決定分割備份檔為指定大小 ( 例 :CD-R 為 650MB) backupbreakdown=true filedvidiesize=650 *** 由於分割備份將加長備份時間, 故建議設定建議設定為 : backupbreadkdown="false" filedividesize=650 備註 : 以上步驟, 只須在首次下載備份設定檔才須要執行 2016 Jul - 2/15

3 A2. 認識備份路徑備份的路徑是很重要的一環, 所以必須正確及沒有遺漏 ; 錯誤的輸入或遺漏將導致備份不完整及無法復原系統備份路徑 : EJ50 系統預設路徑 : /home/junior Linux 一般系統設定路徑 : /etc MySQL 資料庫 : /var/lib/mysql 如已安裝以下模組 : ifolder: /home/iusers imail plus: /home/domains /var/spool/postfix /usr/local/slockd imail ( 可發放互聯網電郵的用戶, 請再加上以下路徑 ): /home/iusers /var/spool/mail A3. 進行備份手動執行備份當管理員完成 " 備份設定檔 " 的設定後, 便可為系統執行備份管理員只須輸入以下指令, 系統便會即時進行備份./SystemBackup.sh Junior /home/junior./systembackup.sh MySQL /var/lib/mysql./systembackup.sh etc /etc *** eclass 備份時, 系統的 httpd 網頁服務將會自動關閉, 屆時用戶便不能登入, 直至備份完成後, 服務才會重新啟動 2016 Jul - 3/15

4 設定定時備份由於執行 EJ50 系統備份, 用戶便不能登入 eclass 系統故建議為 Linux 系統設定定時器 crontab 程式於夜深時間才執行系統備份 crontab 程式設定方法 : 1. 列出已設定的排程工作 crontab -l 2. 創建一個文字檔儲存 crontab 的設定 crontab -l > /root/cronjob 3. 編輯該 crontab 文字檔以設定 crontab 執行排程工作 nano -w /root/cronjob 4. 新增 / 修改 EJ50 備份的排程並儲存 ( 以下例子為每日零晨三時正開始執行備份 ) 0 3 * * * cd /home/juniorbackup/; /home/juniorbackup/systembackup.sh MySQL /var/lib/mysql 10 3 * * * cd /home/juniorbackup/; /home/juniorbackup/systembackup.sh etc /etc 20 3 * * * cd /home/juniorbackup/; /home/juniorbackup/systembackup.sh Junior /home/junior 5. 匯入定時備份工作 crontab /root/cronjob 6. 檢查是否設定完成 crontab -l 有關 crontab * 號位置的定義 : 分鐘小時日期月份週範圍如在週這個位置輸入 0 或 7, 皆代表星期天 ; 如無須特別標明時間, 可保留 * 號 2016 Jul - 4/15

A3. 驗證備份 EJ50 的備份檔案會使用.tar.gz 格式檔案檢查 TAR 備份檔 i) tar 備份檔 ( 不使用分割 ) 如 eclass 備份無需分割檔案, 當完成備份時, 只會有一個.tar 檔案只要使用 tar 指令便可進行檢查例一. 壓縮檔要檢查 "Full_backup_junior_20111219_1545.tar.gz" 檔案是否完整 tar tzvf Full_backup_junior_20111219_1545.

5 A3. 驗證備份 EJ50 的備份檔案會使用.tar.gz 格式檔案檢查 TAR 備份檔 i) tar 備份檔 ( 不使用分割 ) 如 eclass 備份無需分割檔案, 當完成備份時, 只會有一個.tar 檔案只要使用 tar 指令便可進行檢查例一. 壓縮檔要檢查 "Full_backup_junior_ _1545.tar.gz" 檔案是否完整 tar tzvf Full_backup_junior_ _1545.tar.gz 例二. 非壓縮檔要檢查 "Full_backup_junior_ _1545.tar" 檔案是否完整 tar tvf Full_backup_junior_ _1545.tar 如出現任何錯誤訊息, 即代表該備份檔可能已損壞 ( 請參閱下圖 ) 2016 Jul - 5/15

ii) tar 備份檔 ( 使用分割 ) 如備份設有檔案分割, 應可看到一系列備份檔案, 結尾由 _aa 至 _zz 檔案的數量多少主要視乎數據大小而定另外, 還會有一個.sh 的檔案這一個.sh 程式檔案是用於組合出一個完整的.tar 檔如果缺少這個檔案, 則代表備份不完整 ( 請參閱下圖 ) 當硬碟有足夠可用空間 ( 可用指令 "df -h" 檢查可用空間 ), 便可以執行前述的.

6 ii) tar 備份檔 ( 使用分割 ) 如備份設有檔案分割, 應可看到一系列備份檔案, 結尾由 _aa 至 _zz 檔案的數量多少主要視乎數據大小而定另外, 還會有一個.sh 的檔案這一個.sh 程式檔案是用於組合出一個完整的.tar 檔如果缺少這個檔案, 則代表備份不完整 ( 請參閱下圖 ) 當硬碟有足夠可用空間 ( 可用指令 "df -h" 檢查可用空間 ), 便可以執行前述的.sh 程式檔案以組合完整的.tar 檔例要組合 "/Full_backup_junior_ _1545_disk_xx" 為完整的.tar 檔 sh./full_backup_junior_ _1545.tar.gz.sh 執行指令後, 會產生一個名為 Full_backup_junior_ _1545.tar.gz 檔案然後, 再使用 tar 指令來進行檢查例要檢查 "Full_backup_junior_ _1545.tar.gz" 檔案是否完整 tar tvf Full_backup_junior_ _1545.tar.gz A4. 保存備份到外置的儲存裝置即使學校成功備份 eclass 系統, 如檔案仍存放在伺服器內,eClass 備份檔有可能因伺服器損壞而不能使用, 所以請務必將 eclass 備份檔案複製到外置儲存裝置妥善保存學校可選擇以下方式將 eclass 備份檔案複製到 Windows 的電腦作儲存 2016 Jul - 6/15

gz " 的 MD5 Hash 數值 md5sum Full_backup_etc_20111221_1202.tar.gz 2.

7 使用 WinSCP 複製備份 1. 登入 eclass 伺服器, 使用 md5sum 指令取得備份檔案的 MD5 Hash 數值, 如下圖 : 例取得備份檔案 " Full_backup_etc_ _1202.tar.gz " 的 MD5 Hash 數值 md5sum Full_backup_etc_ _1202.tar.gz 2. 請於 WinSCP 官方網站下載 WinSCP 軟件, 安裝在 Windows 的電腦上, 然後連線 eclass 伺服器, 並下載備份檔案 3. 請到 Download.com 下載 MD5summer 軟件, 在 Windows 的電腦上安裝後, 請檢查已下載到 Windows 電腦內的 eclass 備份檔案, 並確定 MD5 Hash 數值與之前檢查的是否相同如發現 MD5 Hash 值不同, 則表示檔案在傳輸過程出現問題 2016 Jul - 7/15

8 B. 參考資料檢視伺服器硬碟空間 1. 登入 eclass 伺服器的 Linux 系統 2. 利用 "df -h" 指令列出各 Partition 的使用量如發現磁碟區間使用超過 90%, 請透過 " 移除舊備份 " 或 " 移除舊日誌檔 " 來釋放 "/home" 或 "/" 的磁碟空間學校亦可考慮新增硬碟更換伺服器或選擇 eclass on the Cloud 雲端服務移除舊備份以下程序可釋放 "/home" 磁碟區的空間 eclass 的備份預設路徑 : /home/juniorbackup 登入 Linux 系統, 使用以下指令, 便可檢查使用空間 du -sh /home/juniorbackup 再使用以下指令, 查看有哪些舊檔案 ls -stlh /home/juniorbackup *** 我們建議先運用 WinSCP 軟件登入並下載舊備份到 Windows 電腦, 然後才刪除舊備份檔 *** 如備份檔錯誤存放在 /root 目錄之下, 請小心檢查清楚所選擇的檔案, 才執行移除 2016 Jul - 8/15

9 移除舊日誌檔以下程序可釋放 "/" 磁碟區的空間 Linux 伺服器的日誌檔儲存於 "/var/log" 內, 當中有不同類型的日誌檔建議管理員可針對移除以下兩類的日誌檔 Linux 伺服器 Web 服務的日誌檔目錄路徑 : /var/log/httpd Linux 伺服器 Mail 服務的日誌檔案路徑 : /var/log/maillog 一般伺服器的日誌檔會保留四星期, 使用以下指令, 可列出有關的日誌檔 ls -lh /var/log/maillog* Mail 服務的日誌檔, 會有五個檔案 : /var/log/maillog /var/log/maillog.1 /var/log/maillog.2 /var/log/maillog.3 /var/log/maillog.4 當中延伸檔名為的檔案, 都是一些舊的日誌紀錄, 學校可按伺服器空間的需要自行移除 2016 Jul - 9/15

由 Windows 遠端登入 eclass 伺服器請先透過以下網址下載 putty 程式 http://www.chiark.greenend.org.

html 執行 putty 程式, 在 "Host Name (or IP address)" 欄位輸入 eclass 伺服器的 IP 地址或主機名稱登入伺服器 : 1.

10 由 Windows 遠端登入 eclass 伺服器請先透過以下網址下載 putty 程式執行 putty 程式, 在 "Host Name (or IP address)" 欄位輸入 eclass 伺服器的 IP 地址或主機名稱登入伺服器 : 1. 按 Open 後, 輸入帳戶名稱 ( 如 root), 然後按鍵盤 Enter 鍵 2. 輸入密碼 ( 基於保安理由, 程式不會顯示所輸入的字元 ), 然後按鍵盤 Enter 鍵如密碼不正確, 會出現 "Access denied" 字串 3. 如成功登入, 畫面將顯示提示字元及可輸入 Linux 的指令 ( 請注意英文字母的大小寫將被視為不同字元 ) 2016 Jul - 10/15

11 Linux 基本指令 cd: 子目錄名稱轉移目錄 ( 類似 DOS 之 cd) e.g. cd /home/eclassbackup 轉移工作目錄到 /home/eclassbackup cd ~: 回自家目錄, 如以 root 登入, 即代表回到 /root) cd..: 回到上一層目錄 cp: 複製檔案 ( 類似 DOS 之 copy ) (e.g. cp -pr /home/eclassbackup/systembackup.sh test.sh) df: 查詢硬碟使用量 (e.g. df -h) du: 查詢檔案或目錄的磁碟使用空間 (e.g. du -sh /home/eclass) ifconfig: 網絡設定工具 ls: 列出檔案資訊類似 DOS 之 dir (e.g. ls -al) man: 查詢某個指令的輔助說明 (e.g. man ls) mkdir: 建立子目錄 (e.g. mkdir /home/eclassbackup/temp) pwd: 顯示目前工作目錄路徑 rm: 請加倍小心處理刪除檔案或目錄, 錯誤刪除的檔案將不能回復 ( 刪除目錄 : rm -rf /home/eclassbackup/temp) top: 查看系統狀態 2016 Jul - 11/15

12 介紹 nano 文字處理工具例如要編輯 /home/juniorbackup 中的 "SystemBackupConfig" nano -w /home/juniorbackup/ SystemBackupConfig 輔助功能 : [Ctrl] + w: 搜尋 [Ctrl] + o: 寫入 [Ctrl] + x: 離開有關更多 nano 教學, 可到以下網址 Jul - 12/15

掛載 Windows 共用資料夾假如希望掛載 Windows 共用資料夾, 可參考以下指令 (Windows 伺服器必須使用 NTFS 以支援 4GB 以上檔案 ) 網域使用者 : mount -t cifs //10.1.3.100/share /mnt/shares/ -o username=share,password=password,domain=school.edu.

13 掛載 Windows 共用資料夾假如希望掛載 Windows 共用資料夾, 可參考以下指令 (Windows 伺服器必須使用 NTFS 以支援 4GB 以上檔案 ) 網域使用者 : mount -t cifs // /share /mnt/shares/ -o username=share,password=password,domain=school.edu.hk 本機使用者 : mount -t cifs // /share /mnt/shares/ -o username=share,password=testshare 掛載 USB 硬碟在 Linux 下要掛載 USB 硬碟, 首先要找到 USB 硬碟的裝置代號一般為 sd[a to z] 請使用以下指令查找 dmesg grep I SCSI 如下圖, 硬碟的狀置代號為 sdb 2016 Jul - 13/15

14 當找到 USB 硬碟裝置的代號後, 請使用指令 "fdisk l" 列出所有磁碟分區, 並比對磁碟 (Disk) 及分區的容量, 找出可供掛載 (mount) 的 Linux 磁碟分區 (NTFS 分區不支援 ), 如下圖 : 2016 Jul - 14/15

再使用指令 mount 便可掛載 Linux 分區, 如下圖 : 一般新購買的外置硬碟多預設為 NTFS 格式, 如客戶要在 USB 建立 Linux 格式的磁碟分區並進行格式化, 我們建議客戶在其他 Linux 伺服器上處理, 以避免因錯誤操作而破壞安裝 eclass 系統的磁碟分區, 做成資料損失注意 : USB 硬碟可能因閑置而進入休眠狀態, 如不重新插拔並掛載,

15 再使用指令 mount 便可掛載 Linux 分區, 如下圖 : 一般新購買的外置硬碟多預設為 NTFS 格式, 如客戶要在 USB 建立 Linux 格式的磁碟分區並進行格式化, 我們建議客戶在其他 Linux 伺服器上處理, 以避免因錯誤操作而破壞安裝 eclass 系統的磁碟分區, 做成資料損失注意 : USB 硬碟可能因閑置而進入休眠狀態, 如不重新插拔並掛載, 可導致不能正常資料寫入故我們建議學校應考慮選購 eclass 的 NAS 備份方案, 以減少管理備份方面的處理時間 C. 聲明博文教育 ( 亞洲 ) 有限公司在任何情況下都不對使用本文件內容提及的軟件而引致的任何損失損害索賠或費用, 包括任何間接相應而生附帶的損失或任何失去的利潤或儲蓄, 或因業務中斷人身傷害或不履行照顧責任或協力廠商索賠而引致的任何損害承擔任何責任, 即使博文教育 ( 亞洲 ) 有限公司代表已被告知出現這種損失損害索賠或費用的可能性博文教育 ( 亞洲 ) 有限公司亦不就該等軟件的質量及效能作保證, 客戶使用前需確定承担相關風險 2016 Jul - 15/15

Microsoft Word - TSS_Workshop_Notes_v3.docx

Microsoft Word - TSS_Workshop_Notes_v3.docx eclass Maintenance Workshop 2011 如何由 Windows 工作站遠端登入 eclass 伺服器的 Linux 系統呢? 1. 下載 putty 程式 : http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html 2. 執行 putty 程式, 在 "Host Name (or IP address)"