linux异地容灾备份核心是本地定时打包+安全传输+远程校验+失败告警；需用tar压缩关键数据并保留7天版本，rsync over ssh免密推送（密钥加command限制），远程校验sha256及抽样解压，并通过cron调度脚本实现自动化与异常兜底。
要实现 Linux 自动化备份并同步到异地服务器做容灾，核心是：本地定时打包 + 安全传输 + 远程校验 + 失败告警。不依赖复杂工具，用 rsync + cron + ssh 密钥就能稳定运行。
本地备份：压缩关键数据并保留多版本
避免直接 rsync 原目录（易被写入中损坏），先 tar 打包再压缩。建议按日期命名，保留最近 7 天：
- 用 tar --gzip 压缩，加 --exclude 排除临时文件、缓存、日志等非必要项
- 生成文件名如 backup_$(date +\%Y\%m\%d).tar.gz，便于识别和清理
- 备份后用 sha256sum 计算校验码，存为同名 .sha256 文件，供远程比对
安全传输：rsync over SSH 无密码推送
不用 ftp 或 http，走 SSH 通道更安全。关键是配置免密登录和限制命令权限：
Browser Setup (No-Root Linux)
下载
在无 root/sudo 权限的环境（云容器、VPS、隔离主机）中安装并配置 OpenClaw 浏览器工具的 headless Chrome。适用场景：...
- 在备份机上执行 ssh-keygen -t ed25519，将公钥用 ssh-copy-id 推到容灾机
- 容灾机的 ~/.ssh/authorized_keys 中，给该公钥加上 command="rsync --server ..." 限制，防止密钥被滥用
- rsync 命令加 -avz --delete-after，确保远程目录与本地备份集严格一致，且删除只发生在传输完成后
容灾校验：远程验证完整性与可用性
传完不等于可用。需在容灾机上自动验证：
- 用 ssh user@remote 'sha256sum -c /path/to/backup_20240401.tar.gz.sha256 2>/dev/null' 检查哈希是否匹配
- 抽样解压一个文件（如 tar -tzf backup_*.tar.gz | head -n1 | tar -xzf backup_*.tar.gz -O），确认归档可读
- 校验失败时，脚本记录日志并触发邮件或微信通知（可用 curl 调用企业微信机器人）
自动化调度与异常兜底
cron 只负责触发，真正的健壮性靠脚本内控：
- cron 设为每天凌晨 2:30 执行：30 2 * * * /opt/scripts/backup-to-remote.sh >> /var/log/backup.log 2>&1
- 脚本开头加 set -e，任一命令失败即退出；用 trap 'echo "ERROR at line $LINENO"' ERR 定位问题
- 本地保留最多 7 个备份，容灾机也定期清理：find /backup/remote/ -name "backup_*.tar.gz" -mtime +30 -delete
整个流程不复杂但容易忽略细节：比如 tar 时没加 -C 切换目录导致路径错误，rsync 没加 --delete-after 引发残留，或者 SSH 密钥没限制命令导致安全隐患。把每步验证做实，异机容灾就真正可靠了。
