Linux 系统自动备份：如何通过 Crontab 保障系统配置-linux运维-PHP中文网

linux系统配置自动备份需精准聚焦关键文件，用crontab定时执行轻量脚本：备份/etc、/boot/grub2、管理员环境配置，排除动态文件，压缩校验并清理14天前旧备份。

linux 系统自动备份：如何通过 crontab 保障系统配置

要保障 Linux 系统配置的可靠自动备份，核心是只备份真正关键、易变、难重建的配置文件，并用 Crontab 定时触发——不追求全盘镜像，而强调精准、可验证、可恢复。

明确备份范围：只保最关键的系统配置

系统配置分散在多个目录，但并非都要备份。重点锁定以下几类：

/etc/：绝大多数服务配置（ssh、nginx、cron、network、hosts、fstab 等）都在这里；可整体备份，或按需排除日志类临时文件（如 /etc/logrotate.d/* 中已归档的）
/boot/grub2/（或 /boot/grub/）：GRUB 配置和内核启动参数，重装系统后常需手动恢复
/root/.bashrc、/root/.vimrc 等管理员环境配置：影响日常运维效率，值得单独存档
避免备份：/etc/mtab、/etc/shadow（除非你有 root 权限且明确需要）、/etc/sysconfig/network-scripts/ifcfg-* 中的 DHCP 生成文件（它们随网络重启动态生成）

写一个轻量但健壮的配置备份脚本

脚本目标：压缩指定路径 + 时间戳命名 + 检查完整性 + 清理旧备份。示例内容如下（保存为 /usr/local/bin/backup-config.sh）：

#!/bin/bash
# 显式声明环境，避免 crontab 下失效
PATH=/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin; export PATH
BACKUP_DIR="/backup/config"
SOURCE_DIRS=("/etc" "/boot/grub2" "/root/.bashrc" "/root/.vimrc")
DATE=$(date +\%Y\%m\%d_\%H\%M)
FILENAME="config_$DATE.tar.gz"
<h1>创建目标目录（-p 安全）</h1><p>mkdir -p "$BACKUP_DIR"</p><h1>打包（--exclude 排除不需要的子项）</h1><p>tar -zcf "$BACKUP_DIR/$FILENAME" --exclude='/etc/logrotate.status' --exclude='/etc/mtab' "${SOURCE_DIRS[@]}" 2>/dev/null</p><div class="aritcle_card flexRow artxards">
											<div class="artcardd flexRow">
												<a class="aritcle_card_img" rel="nofollow" href="/xiazai/skill3817" title="onewo-rtlinux"><img
														src="https://img.php.cn/upload/skill/000/000/081/178980860444696.jpg" alt="onewo-rtlinux" onerror="this.onerror='';this.src='/static/lhimages/moren/morentu.png'" ></a>
												<div class="aritcle_card_info flexColumn">
													<a rel="nofollow" href="/xiazai/skill3817" title="onewo-rtlinux" class="overflowclass">onewo-rtlinux</a>
													<p class="overflowclass">Linux 实时编程助手。生成、审查并修改用于周期性控制任务和中断驱动程序的 C 代码。强制实施实时调度策略。</p>
												</div>
												<a rel="nofollow" href="/xiazai/skill3817" title="onewo-rtlinux" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span>
												</a>
											</div>
										</div><h1>校验压缩包是否有效</h1><p>if ! tar -tzf "$BACKUP_DIR/$FILENAME" >/dev/null 2>&1; then
echo "$(date): ERROR - $FILENAME is corrupted" >> /var/log/backup.log
exit 1
fi</p><h1>删除 14 天前的旧备份（比数据备份更长，因配置变更频率低）</h1><p>find "$BACKUP<em>DIR" -name "config</em>*.tar.gz" -mtime +14 -delete</p><p>echo "$(date): Backup completed: $FILENAME" >> /var/log/backup.log
</p>

保存后执行：chmod +x /usr/local/bin/backup-config.sh，再手动运行一次确认生成文件且日志有记录。

用 Crontab 设置定时任务并确保稳定执行

运行 crontab -e，添加这一行（每天凌晨 1:30 执行，避开系统高峰）：

30 1 * * * PATH=/usr/local/bin:/usr/bin:/bin HOME=/root /usr/local/bin/backup-config.sh >> /var/log/backup.log 2>&1

注意三点：

时间字段后**立即显式声明 PATH 和 HOME**，因为 crond 不读取你的 .bashrc
脚本路径必须是**绝对路径**，不能用 ~ 或 $HOME
末尾重定向 >> /var/log/backup.log 2>&1 是必须的，否则失败无声无息

验证与日常维护要点

自动化不是设完就不管。建议每月做一次快速检查：

执行 tail -n 10 /var/log/backup.log，确认最近几条含 “Backup completed” 且无 ERROR
挑一个最新备份包，用 tar -tzf /backup/config/config_*.tar.gz | head -n 5 看是否能列出内容
执行 df -h /backup，确认磁盘未满；若空间紧张，可调短 -mtime +14 为 +7
系统大版本升级或更换内核后，记得重新运行脚本一次，确认新 grub 目录也被纳入