linux下用原生命令实现自动备份与完整性校验，需脚本带时间戳、绝对路径调用、即时结构校验与sha256生成，crontab显式声明path和home，自动清理旧备份并落盘日志、失败告警。
Linux 环境下实现数据自动备份与文件完整性校验，核心是让“备份可验证、校验不跳过、失败能感知”。不用复杂工具，靠原生命令组合就能构建可靠闭环。
备份脚本必须带时间戳和即时校验
脚本是执行中枢，需独立、健壮、每步可追溯：
- 文件名含精确时间戳，例如 backup_$(date +%Y%m%d_%H%M).tar.gz，避免覆盖或命名冲突
- 所有命令用绝对路径调用（如 /bin/tar、/usr/bin/sha256sum），防止 cron 环境下找不到命令
- 压缩包生成后立即校验结构：tar -tzf backup_*.tar.gz > /dev/null，失败则 exit 1 中断流程
- 同步生成校验文件：sha256sum backup_*.tar.gz > backup_*.tar.gz.sha256
定时任务要显式声明环境变量
crontab 不继承交互式 shell 环境，必须手动补全关键上下文：
- 编辑定时任务：crontab -e
- 开头写明：PATH=/usr/local/bin:/usr/bin:/bin 和 HOME=/root
- 示例条目：15 2 * * * /root/scripts/backup.sh >> /var/log/backup.log 2>&1
- 务必用绝对路径写脚本位置，重定向日志便于排查
旧备份要按规则自动清理
不清理迟早磁盘告警。逻辑应内嵌脚本，而非依赖人工：
- 按保留天数清理：find /backup -name "*.tar.gz" -mtime +7 -delete（保留最近 7 天）
- 清理前加日志记录：echo "$(date): removing $(find /backup -name '*.tar.gz' -mtime +7 | wc -l) old backups"
- 同时清理对应校验文件：find /backup -name "*.sha256" -mtime +7 -delete
校验结果必须落盘、可追踪、能告警
只在脚本里跑一次校验远远不够，得留下痕迹并形成反馈：
- 每步操作写入日志：echo "$(date): start backup" >> /var/log/backup.log
- 校验通过后标记成功：echo "$(date): verify OK" >> /var/log/backup.log
- 失败时触发通知：用 mail 或 curl 推送企业微信/邮件，附错误行和最近三次校验状态
- 定期扫描日志中含 "FAILED" 或 "corrupted" 的行，纳入监控看板
