为实现公司gitlab上代码仓库的自动备份,降低代码丢失风险,准备了一台服务器用来备份gitlab服务器上的代码。
环境Gitlab服务器Ubuntu 18.04.3 LTS(下面简称服务器A)、备份服务器Ubuntu 18.04.5 LTS(下面简称服务器B)
1.配置免密登陆
由于需要A服务器通过定时任务将备份数据拷贝至B服务器,因此A服务器需要能够免密登陆至B服务器。
在A服务器上生成密钥对,这里要注意你远程时使用的用户和执行定时任务的用户的一致性,否则可能由于用户权限导致执行失败,这里使用sudo就是为了避免普通用户出现权限不足的问题:
sudo ssh-keygen -t rsa
密钥保存在/root/.ssh/目录下,将其中的id_rsa.pub内容复制到B服务器/root/.ssh/authorized_keys文件保存,如果B服务器上没有该文件,则创建。
修改B服务器/root/.ssh/authorized_keys文件权限,默认664即可,若改为777,由于安全机制,仍然需要输入密码。
验证免密登陆:
ssh user@serverB
若不需要密码登陆到服务器B,则说明配置成功。
2.配置本地自动备份
由于gitlab自带备份命令,因此配合定时任务即可实现本地自动备份。查看gitlab配置文件,在/etc/gitlab/gitlab.rb 中如果配置了参数“backup_path”(例如gitlab_rails[‘backup_path’] = ‘/backup’),则备份的目录就是该目录下(/backup/);如果没有配置参数“backup_path”,则gitlab把备份文件生成到默认目录/var/opt/gitlab/backups下,这里使用默认目录。
创建定时任务,本地使用的为 Ubuntu 18.04.3 LTS发行版,定时任务命令为crontab:
sudo crontab -e
进入后,添加备份实际,根据实际情况配置,由于研发偶尔会加班至凌晨,所以我这里配置早上5点备份,并在5点20上传至服务器B:
0 5 * * * /opt/gitlab/bin/gitlab-rake gitlab:backup:create
20 5 * * * /home/user/back