使用pgbackrest进行远端备份和还原

​作者简介

Granthana Biswas cybertec公司工程师。

译者简介

王志斌，从事数据库产品相关工作，主要致力于postgresql数据库高可用解决方案及云端产品化工作。

校对者简介

李鑫,任职于海能达通信股份有限公司,数据库开发高级工程师,致力于postgresql数据库在专网通信领域、公共安全领域的应用与推广。

在上一篇关于pgBackRest的文章中，我们了解了如何安装和设置pgBackRest，并且为PostgreSQL进行一次备份。这是一个非常基本的单服务器设置，只是为了掌握该工具的窍门。在生产环境中不推荐使用这种操作，因为不建议在运行数据库的同一服务器上执行备份（或者说不起作用）。

所以：让我们熟悉如何使用pgbackback设置远程备份服务器，以及如何从备份服务器执行完整备份和增量备份，以及如何在数据库服务器上进行恢复。

我们需要两台服务器。命令如下：

1. 备份服务器

2. 数据库服务器

安装pgbackrest:

我们需要安装pgBackRest到数据库服务器和备份服务器上。确定你安装了相同的版本。.

对于数据库服务器，请按照我上一篇文章中的安装步骤进行操作。备份服务器的步骤略有不同，因为创建一个单独的用户来拥有存储库是更好的做法。

在备份服务器上创建pgbackrest用户

sudo adduser --disabled-password --gecos "" pgbackrest

从包中安装需要的Perl包和pgBackRest或者安装以下方式手工安装：

sudo apt-get install libdbd-pg-perl
sudo scp BUILD_HOST:/root/pgbackrest-release-2.14/src/pgbackrest /usr/bin/
sudo chmod 755 /usr/bin/pgbackrest

在备份服务器上创建pgBackRest配置文件, 目录和仓库

sudo mkdir -p -m 770 /var/log/pgbackrest
sudo chown pgbackrest:pgbackrest /var/log/pgbackrest
sudo mkdir -p /etc/pgbackrest
sudo mkdir -p /etc/pgbackrest/conf.d
sudo touch /etc/pgbackrest/pgbackrest.conf
sudo chmod 640 /etc/pgbackrest/pgbackrest.conf
sudo chown pgbackrest:pgbackrest /etc/pgbackrest/pgbackrest.conf
sudo mkdir -p /var/lib/pgbackrest
sudo chmod 750 /var/lib/pgbackrest
sudo chown pgbackrest:pgbackrest /var/lib/pgbackrest

现在我们可以开始启用数据库服务器和备份服务器之间的通信了。pgBackRest需要一个无密码的SSH连接。

我们可以通过使用命令生成SSH身份验证密钥文件来实现这一点

ssh-keygen

在备份服务器上使用pgbackrest用户：

sudo -u pgbackrest mkdir -m 750 /home/pgbackrest/.ssh
sudo -u pgbackrest ssh-keygen -f /home/pgbackrest/.ssh/id_rsa -t rsa -b 4096 -N ""

在数据库服务器上使用 postgres用户：

sudo -u postgres mkdir -m 750 -p /var/lib/postgresql/.ssh
sudo -u postgres ssh-keygen -f /var/lib/postgresql/.ssh/id_rsa -t rsa -b 4096 -N ""

在两个服务器之间交换公钥

在备份服务器上：

cat ~/.ssh/id_rsa.pub | ssh postgres@db1 "cat >> ~/.ssh/authorized_keys"

在数据库服务器上：

cat ~/.ssh/id_rsa.pub | ssh pgbackrest@pgbackup "cat >> ~/.ssh/authorized_keys"

测试无密码连接，命令如下：

root@pgbackup:~$ sudo -u pgbackrest ssh postgres@db1
root@db1:~$ sudo -u postgres ssh pgbackrest@repository

配置

在备份服务器上，在pgBackRest配置文件中配置数据库主机和路径以及存储备份的存储库路径。我们已将数据库主机添加为“pg1-host”，以后可以将更多数据库主机添加为“pg2-host”依此类推。pg1-path也是如此。

cat /etc/pgbackrest/pgbackrest.conf
[demo]
pg1-host=db1
pg1-path=/var/lib/postgresql/10/main
[global]
repo1-path=/var/lib/pgbackrest
repo1-retention-full=2
start-fast=y

Start Fast选项(--start-fast) 强制在快速备份的时候使用检查点。否则，备份将在下一个常规检查点之后启动。

在数据库服务器上，在pgBackRest配置文件中配置数据库路径和备份主机，如下所示：.

cat /etc/pgbackrest/pgbackrest.conf
[demo]
pg1-path=/var/lib/postgresql/10/main
 [global]
log-level-file=detail
repo1-host=pgbackup

在数据库服务器上，更新postgresql.conf 文件，进行如下更改:

archive_command = 'pgbackrest --stanza=demo archive-push %p'
archive_mode = on
listen_addresses = '*'
log_line_prefix = ''
max_wal_senders = 3
wal_level = replica

现在重新启动PostgreSQL使配置文件更改生效。

在备份服务器上创建一节并检查它是否工作。没有结果意味着节已成功创建。

sudo -u pgbackrest pgbackrest --stanza=demo stanza-create
sudo -u pgbackrest pgbackrest --stanza=demo check

检查数据库服务器上检查节配置是否正确：

  sudo -u postgres pgbackrest --stanza=demo check

备份

安装就绪后，让我们从备份服务器上进行第一次远程备份。默认备份是增量备份，但第一次备份始终是完全备份。

sudo -u pgbackrest pgbackrest --stanza=demo backup
sudo -u pgbackrest pgbackrest --stanza=demo info
stanza: demo
    status: ok
    cipher: none
db (current)
    wal archive min/max (10-1): 000000010000000000000007/000000010000000000000008
    full backup: 20190726-133657F
        timestamp start/stop: 2019-07-26 13:36:57 / 2019-07-26 13:37:07
        wal start/stop: 000000010000000000000007 / 000000010000000000000007
        database size: 22.5MB, backup size: 22.5MB
        repository size: 2.6MB, repository backup size: 2.6MB

您可以在备份路径下找到创建的路径和文件。

还原

很容易执行一个全量备份。让我们看一些增量备份和恢复的示例：

在数据库服务器上创建一个测试数据库：

postgres=# create database test;
CREATE DATABASE
postgres=# \l
List of databases
 Name   |  Owner   | Encoding |   Collate   |    Ctype    | Access privileges
-----------+----------+----------+-------------+-------------+-----------------------
 postgres  | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 |
 template0 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres postgres=CTc/postgres
 template1 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres  postgres=CTc/postgres
 test      | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 |
(4 rows)

再备份一次。因为这是第二次备份，我们没有指定类型，默认情况下，这将是增量备份：

  sudo -u pgbackrest pgbackrest --stanza=demo backup

为了在数据库服务器上运行pgbackrest进行还原，请停止PostgreSQL：

sudo service postgresql stop
sudo -u postgres pgbackrest --stanza=demo --delta restore
sudo service postgresql start

如果现在检查数据库，将找不到测试数据库。这是因为备份是从第一次完全备份还原的。.

postgres=# \l
List of databases
   Name    |  Owner   | Encoding | Collate     | Ctype       | Access privileges
-----------+----------+----------+-------------+-------------+-----------------------
 postgres  | postgres  | UTF8    | en_US.UTF-8 | en_US.UTF-8 |
 template0 | postgres  | UTF8    | en_US.UTF-8 | en_US.UTF-8 | =c/postgres postgres=CTc/postgres
 template1 | postgres  | UTF8    | en_US.UTF-8 | en_US.UTF-8 | =c/postgres postgres=CTc/postgres
(3 rows)

从增量备份中还原数据，在--recovery-option中使用recovery_target来运行还原命令：

sudo service postgresql stop
sudo -u postgres pgbackrest --stanza=demo --delta restore \
--recovery-option=recovery_target=immediate
sudo service postgresql start

让我们现在检查一下数据库：

postgres=# \l
                           List of databases
   Name    |  Owner   | Encoding |   Collate   |    Ctype    |   Access privileges  
-----------+----------+----------+-------------+-------------+-----------------------
 postgres  | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | 
 template0 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +
           |          |          |             |             | postgres=CTc/postgres
 template1 | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | =c/postgres          +
           |          |          |             |             | postgres=CTc/postgres
 test      | postgres | UTF8     | en_US.UTF-8 | en_US.UTF-8 | 
(4 rows)

zhuan:http://www.postgres.cn/v2/news/viewone/1/669