PHP如何备份MySQL数据库_使用mysqldump命令脚本【详解】-php教程-PHP中文网

php通过安全调用mysqldump实现mysql备份：使用--defaults-file配置文件隐藏凭证，指定绝对路径与utf8mb4编码，配合--single-transaction等参数，检查退出码、设置超时、压缩归档并定期清理。

php如何备份mysql数据库_使用mysqldump命令脚本【详解】

直接用 mysqldump 备份 MySQL 是最轻量、最可控的方式，但 PHP 本身不负责执行备份——它只是调用系统命令的“扳机”。关键不是“PHP 怎么备份”，而是“PHP 怎么安全、可靠地触发 mysqldump 并处理结果”。

为什么不能只用 `exec()` 简单跑一条命令

常见错误是写成 exec("mysqldump -u root -p123456 mydb > /backup/db.sql")，这会失败或埋雷：

-p 后紧跟密码在新版本 MySQL 中已被弃用，且暴露密码到进程列表（ps aux 可见）
重定向 > 在 exec() 中不生效（shell 解析由 shell_exec() 或 system() 支持，但仍有风险）
没检查 mysqldump 是否存在、是否可执行、返回码是否为 0
没处理中文表名、特殊字符导致的乱码或中断（需指定 --default-character-set=utf8mb4）
没限制超时，大库可能卡住 PHP 进程

安全调用 `mysqldump` 的正确姿势

核心原则：用配置文件隐藏凭证 + 显式捕获输出 + 设置超时 + 校验结果。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

新建一个仅读权限的 MySQL 配置文件，比如 /etc/mysql/backup.cnf，内容为：
```
[client]
user = backup_user
password = "your_strong_password"
host = localhost
default-character-set = utf8mb4
```
并确保 Web 用户（如 www-data）有读取权限，但禁止其他用户访问（chmod 600 /etc/mysql/backup.cnf）

PHP 中用 shell_exec() 调用，并显式指定配置文件和输出路径：

$cmd = 'mysqldump --defaults-file=/etc/mysql/backup.cnf --single-transaction --routines --triggers --events mydb 2>&1';
$output = shell_exec($cmd . ' > /var/backups/mydb_'.date('Ymd_His').'.sql');
$exitCode = null;
exec($cmd . ' > /dev/null 2>&1', $dummy, $exitCode); // 单独获取退出码更稳妥

必须检查 $exitCode === 0，否则 $output 可能是错误信息（如 mysqldump: Got error: 1045: Access denied for user...）
加 set_time_limit(300) 防止脚本被超时中断（根据库大小调整）

备份脚本要应对的真实场景

生产环境不是 dump 一次就完事，得考虑可维护性和容错：

数据库名应从配置读取，不要硬编码；支持多库备份可循环拼接 --databases db1 db2
文件名带时间戳，但注意 date() 在高并发下可能重复，可追加 microtime(true) 或用 uniqid()
备份后立即 gzip 压缩：exec('gzip /var/backups/mydb_*.sql')，节省空间且传输更快
保留最近 7 天备份：find /var/backups -name "mydb_*.sql.gz" -mtime +7 -delete，用 exec() 调用或放进系统 cron
失败时记录日志（error_log("Backup failed: $output", 3, "/var/log/backup.log")），别只靠 echo

比“能跑通”更重要的细节

很多人测试时 dump 成功就以为万事大吉，但线上出问题往往卡在这些地方：

mysqldump 路径可能不在 $PATH 中（尤其容器或自编译环境），建议写绝对路径，如 /usr/bin/mysqldump，可用 which mysqldump 确认
--single-transaction 对 InnoDB 有效，但对 MyISAM 仍会锁表；若混合引擎，得用 --lock-all-tables，代价是全局只读
PHP 进程用户（如 www-data）必须对备份目录有 write 权限，且磁盘空间充足——最好在执行前用 disk_free_space() 检查
如果通过 Web 访问触发备份，务必加身份校验（如 token 或 IP 白名单），否则等于开放数据库导出接口