go 不应直接实现数据库备份逻辑，而应调用 pg_dump 或 mysqldump 等成熟工具，通过 os/exec 安全执行、环境变量传密、超时控制、权限管理、命名规范、生命周期清理及还原验证来保障备份可靠性。
Go 语言本身不内置数据库备份逻辑，pg_dump、mysqldump 这类工具才是生产环境真正可靠的备份执行者；Go 的角色是调度、封装、校验和归档——写个“调用外部命令 + 管理文件生命周期”的小工具，比自己实现 SQL 导出要安全得多。
为什么不用 Go 直接连接 DB 手动 SELECT 备份
手动遍历表、拼 SQL、处理 BLOB/JSON/时间时区、事务一致性、大表内存溢出……这些坑远超预期。PostgreSQL 的 pg_dump --single-transaction --format=custom 或 MySQL 的 mysqldump --single-transaction --routines --triggers 已经经过数十年验证。
-
pg_dump能保证备份时刻的快照一致性（靠事务或复制槽），Go 自己连 DB 读取无法做到这点 - 二进制格式（如
pg_dump -Fc）支持并行还原、压缩、选择性恢复，纯 SQL 文件做不到 - 权限、视图、序列、扩展依赖等元数据，必须由原生工具提取，Go 驱动只暴露运行时数据
如何用 Go 安全调用 pg_dump 或 mysqldump
核心是用 os/exec.Command 构造命令，并严格控制参数注入风险——绝不能用字符串拼接用户输入。
- 所有数据库连接参数（host/port/user/dbname）应从配置文件或环境变量读取，传入
Command时作为独立[]string元素，例如：exec.Command("pg_dump", "-h", cfg.Host, "-p", cfg.Port, "-U", cfg.User, "-d", cfg.DBName) - 密码必须通过环境变量传递：
cmd.Env = append(os.Environ(), "PGPASSWORD="+cfg.Password)（PostgreSQL）或MYSQL_PWD（MySQL），禁止出现在命令行参数里（ps可见） - 设置超时：
cmd.WaitDelay = 30 * time.Minute，避免大库卡死进程 - 重定向
cmd.Stdout到本地文件，用os.Create并设权限0600；同时捕获cmd.Stderr判断是否失败（pg_dump成功时 stderr 为空或仅 warning）
备份文件命名与生命周期管理
名字里硬编码时间戳是基础，但容易因时区/命名冲突出问题；保留最近 N 个备份比按天删更可靠。
- 推荐命名格式：
backup-<code>DBName-YYYYMMDDHHMMSS.dump.gz，用time.Now().UTC().Format("20060102150405")（Go 时间格式固定，不是 %Y） - 压缩必须在写入磁盘后单独做（
gzip.NewReader写文件易损坏），或让pg_dump直接输出到gzip进程：exec.Command("sh", "-c", "pg_dump ... | gzip > backup.dump.gz") - 清理旧备份时，用
filepath.Glob匹配前缀，按文件ModTime()排序，保留最新 7 个：sort.Slice(files, func(i, j int) bool { return files[i].ModTime().After(files[j].ModTime()) })
常见失败点：权限、路径、环境变量丢失
本地测试通，部署到服务器就失败，90% 出在这三处。
-
pg_dump: error: connection to database failed: FATAL: role "xxx" does not exist→ 检查PGUSER是否被系统服务覆盖，或cmd.Env是否漏传 -
exec: "pg_dump": executable file not found in $PATH→ 不要依赖用户$PATH，改用绝对路径：/usr/bin/pg_dump，或启动时exec.LookPath("pg_dump")校验 - 备份文件生成在容器临时目录，重启即丢 → 显式指定
os.Create("/backup/...")，且确保目录存在、可写（os.MkdirAll+chmod 0755） - gzip 压缩后文件大小为 0 → 没检查
gzip.Write返回值，或没调gzip.Close()，导致缓冲区未刷盘
真正难的不是写代码，而是确认每次备份都能被 pg_restore 或 mysql 命令无报错还原——建议在备份完成后自动执行一次 head -c 100 backup.dump | file - 验证文件头，再定期抽样还原到临时库校验。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
