基于开源架构的消防灾备系统建设

 

1 引言

现有灾备系统大多基于windows底层架构的现状，决定其抵御类似勒索等病毒能力弱的特点，使笔者萌发利用开源架构搭建灾备系统的想法。

2国内外灾备系统建设基本情况

通过检索论文，咨询建设厂家，国内外主流的灾备系统包括EMC、Vmware、IBM、微软等公司的产品，功能实现是能够自动的灾备系统数据文件，但对于消防行业而言，公文和消防监督系统数据的恢复实时性没有那么迫切，数据恢复时间1月以内均可以接收。

利用ftp搭建灾备系统的案例，包括利用centos、ubuntu、debian等系统开展灾备系统建设，参考的文献中一般仅提到简要的操作流程，文献时间较早，在实践复原操作中效果不佳，笔者曾经成功利用centos和debian操作系统，结合vsftpd软件搭建成功灾备系统，但受制于硬件环境、网络更改配置等原因一直在生产系统中运行。

3灾备系统搭建过程

现简要结合自身实际，复原搭建灾备系统的过程如下：

3.1服务器硬件和操作系统环境搭建

服务器笔者是利用一台空闲的联想塔式服务器，think server TS250，费用大概在数千元以内。

服务器操作系统，笔者采用的是ubuntu 18.04 LTS，先从官方网站上现在服务器镜像文件，然后下载ultraiso刻录软件，选择文件打开ubuntu镜像文件，然后格式化优盘，写入硬盘镜像即可。

服务器开机后，F12键选择优盘启动，格式化硬盘，分配网络地址，重启计算机。

3.2 vsftp安装与配置

1、首先为root超级管理员设置一个密码，然后安装vsftp软件。

sudo apt-get update

sudo apt-get install vsftpd

2、利用cp命令保存vsftp配置文件

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.orig

3、防火墙配置

由于ubuntu默认情况下是不开启防火墙的，若需要配置，命令如下：

sudo ufw status                 //查看防火墙状态配置信息

sudo ufw allow 20/tcp           //打开数据传输ftp-data 20端口 

sudo ufw allow 21/tcp           //打开ftp命令通道21端口

sudo ufw allow 990/tcp          //打开990端口

sudo ufw allow 40000:50000/tcp   //打开40000至50000端口

sudo ufw status                 //查看防火墙状态配置信息

4、创建用户和目录

sudo adduser sammy             //创建一个名叫sammy的ftp登录账号

sudo mkdir /home/sammy/ftp      //为sammy创建一个文件夹

sudo chown nobody:nogroup /home/sammy/ftp

sudo chmod a-w /home/sammy/ftp

sudo ls -la /home/sammy/ftp

sudo mkdir /home/sammy/ftp/files

sudo chown sammy:sammy /home/sammy/ftp/files

sudo mkdir /home/sammy/ftp/files

sudo chown sammy:sammy /home/sammy/ftp/files

sudo ls -la /home/sammy/ftp

echo "vsftpd test file" | sudo tee /home/sammy/ftp/files/test.txt   //测试将一个文件上传至ftp

5、配置ftp

sudo nano /etc/vsftpd.conf     //编辑vsftpd配置文件

配置文件需要修改和添加的内容如下：

anonymous_enable=NO      //允许 anonymous 匿名用户登录

local_enable=YES

write_enable=YES        // 如果你允许用户上传数据时，就要启动这个设定值；

chroot_local_user=YES    //将用户限制在私有文件夹内

user_sub_token=$USER

local_root=/home/$USER/ftp

pasv_min_port=40000

pasv_max_port=50000   //随机选取40000至50000之间的端口号与主机的 port PASV 联机

userlist_enable=YES    //设定在vsftpd.userlist文件中的用户才可以访问

userlist_file=/etc/vsftpd.userlist

userlist_deny=NO

 

echo "sammy" | sudo tee -a /etc/vsftpd.userlist  //将sammy用户添加到/etc/vsftpd.userlist文件中

cat /etc/vsftpd.userlist

sudo systemctl restart vsftpd

6、向生产环境迁移

由于ubuntu更换了网卡配置文件的地址，网卡配置文件修改方式如下

sudo vi /etc/netplan/50-cloud-init.yaml

编辑网卡配置文件，修改ip地址、子网掩码，网关和DNS为公安网网络环境，为公安网主机粘贴警示标签，在一机两用后台中对服务器ip地址进行保护和信任操作。

3.3数据备份

利用3389端口远程登录服务器，然后使用flashfxp等软件将服务器中的数据上传至灾备服务器，一体化业务系统4台服务器数据量预估为40G，备份时间约为23小时每次。后续备份可以使用续传的方式，操作简单，每月备份一次即可。采用这种备份方式的优点相比较硬盘备份，不受制于硬盘工作时间的影响，运维方面相比较灾备系统稍微费事，但价格便宜，最大的优点是基于开源操作系统，不会轻易遭受针对windows架构操作系统类似勒索病毒等病毒、木马影响，对于黑客攻击者而言，攻击难度也明显提高。

4 小结和展望

此灾备系统的搭建仅能实现实时性要求不高的灾备功能，后续还需进一步研究如何二次开发，实现对服务器数据的自动化灾备；对于单位办公个人用ftp空间搭建功能需求，还需考虑利用mysql实现用户账号的快速分配，利用php直接操作ubuntu文件夹，实现自动化创建个人ftp存储空间等功能。

 

参考文献

[1]How To Set Up vsftpd for a User's Directory on Ubuntu 16.04［EB/OL］.

https://www.digitalocean.com/community/tutorials/how-to-set-up-vsftpd-for-a-user-s-directory-on-ubuntu-16-04，2018-02-20. 

[2]鸟哥的 Linux 私房菜 -- vsFTPd 文件服务器［EB/OL］.

http://cn.linux.vbird.org/linux_server/0410vsftpd/0410vsftpd-centos4.php，2006-12-20. 