director与bconsole密码不匹配导致连接失败，需核对bacula-dir.conf和bconsole.conf中password值是否完全一致（含大小写、空格、引号），修改后必须重启bacula-director服务。
Director配置文件里密码不匹配，bconsole连不上怎么办
连不上Director是最常见的起步卡点，现象是运行bconsole后提示Failed to connect to Director daemon或Authentication failed。根本原因几乎都出在/etc/bacula/bacula-dir.conf和/etc/bacula/bconsole.conf里的密码不一致。
实操建议：
- 检查
Director段中Password = "xxx"的值，再核对bconsole.conf里Password = "xxx"是否完全相同（注意大小写、空格、引号） - 别直接复制粘贴配置示例里的密码——很多教程用
"storagepassword"这种明文占位符，你得替换成真实强密码 - 改完配置必须重启服务：
sudo systemctl restart bacula-director，否则修改不生效 - 如果用MySQL后端，还要确认
catalog段里数据库用户名密码正确，否则status director会报Database connection failed
FileDaemon启动失败，日志显示Could not bind to port 9102
这是SELinux或防火墙拦住端口的典型表现，尤其在CentOS/RHEL系托管服务器上高频出现。不是配置写错，而是系统策略阻止了监听。
实操建议：
- 先查端口占用：
sudo ss -tuln | grep :9102，确认没被其他进程占着 - SELinux启用时，需添加上下文：
sudo semanage port -a -t bacula_port_t -p tcp 9102；若不想改策略，临时关闭SELinux测试：sudo setenforce 0 - 防火墙要放行：
sudo firewall-cmd --add-port=9102/tcp --permanent && sudo firewall-cmd --reload - 检查
bacula-fd.conf中FDAddress是否设为127.0.0.1——如果Director不在本机，得改成实际IP或0.0.0.0（注意安全边界）
备份作业跑完却查不到文件，list files返回空列表
这说明Catalog数据库没写入元数据，常见于FileSet定义错误或客户端权限不足。备份动作看似成功，实则只传了空包。
实操建议：
- 检查
FileSet段里的Include路径是否存在、是否可读：sudo -u bacula ls -l /var/www/html（假设你要备这个目录） - 确认
FileDaemon运行用户（通常是bacula）对目标路径有读取权限；遇到/home或/root下文件时，普通用户默认无权访问 - 排除规则写法易错：
Exclude { File = "/tmp" }必须顶格写，缩进或拼错File关键字会导致整段失效 - 执行一次手动作业并加
-d100调试：sudo su -c "echo 'run job=BackupAll yes' | bconsole" -s bacula，看输出里是否有skipping file或permission denied
跨平台备份Windows客户端，NTFS权限丢失怎么处理
Bacula默认以本地系统账户运行FileDaemon，但Win32版FD无法继承管理员权限去读取其他用户Profile或加密文件，导致备份内容不全或恢复后权限错乱。
实操建议：
- 安装时勾选“Run as service”，并在服务属性里将登录身份改为具有足够权限的域账户或本地管理员
- 在
bacula-fd.conf的FileDaemon段添加：Maximum Concurrent Jobs = 1，避免多线程并发触发UAC拦截 - 关键路径如
C:\Users\*需在FileSet中显式启用NTFS ACLs = yes，否则ACL信息不会存入Catalog - 不要依赖
System State备份——Bacula不处理注册表/VSS快照，这类需求应搭配vssadmin脚本在PreScript里手动触发
