开源网络备份软件bacula安装配置（一）

一、什么是bacula？
BaculaBacula是一款开源的跨平台网络备份工具，提供基于企业级的CS的备份解决方案。可以对数据进行备份、恢复、以及完整性校验。
功能特点：
支持完全备份，增量备份，差异备份。
支持多种恢复方式
支持多种文件系统下的备份恢复（ext3、ext2、reiserfs、xfs、jfs、smbfs、iso9660、ntfs等）
支持各种备份介质
支持多种操作系统
强大的内部功能

二、bacula的基本组成
一个完整的bacula备份系统，由下面5个部分组成
Director Daemon：负责监听所有的备份、恢复、验证、存档事务，以及定制备份和恢复文件计划等，并将整个系统运行状况记录在一个数据库文件中。推荐使用mysql，其配置文件为bacula-dir.conf。
Storage Daemon（SD）：主要负责将数据备份到存储介质上，而在数据恢复时，负责将数据从存储介质中传送出去。其配置文件为bacula-sd.conf。
File Daemon（FD）：安装在需要备份数据的机器上的守护进程，在备份数据时，它负责把文件传出，在恢复数据时负责接收数据并执行恢复操作。配置文件为bacula-fd.conf。
Console：管理控制台。可以通过这个控制台连接到Director Daemon进行管理备份与恢复操作。
Monitor：进程监控端。 负责监控Director Daemon、Storage Daemon和File Daemon的守护进程。bacula备份系统的组成如图1所示。

三、bacula的恢复流程
1、通过console连接到Director端，备份恢复操作开始。
2、Director端从自己的数据库中调出记录信息，对存储端SD与客户端FD的任务进行协调。
3、客户端FD负责验证Director的操作许可，如果验证通过，则允许连接到存储端SD
4、客户端FD根据Director发出的请求去连接SD，将FD端的数据备份到存SD指定的存储介质上，或者将SD端存储介质中的数据传回到客户端FD指定的位置上，完成备份恢复过程。
需要注意的是，在bacula的整个备份恢复系统中，客户端FD和SD要保证网络连接畅通，为了保证备份以及恢复数据的速度和效率，最好让客户端FD和SD处在一个网段中。

四、bacula的几种网络备份拓扑
前面介绍了bacula有5个组成部分，在实际的应用中，没有必要将5个部分分别放在不同的服务器上，它们之间的某些部分是可以合并的，常见的bacula部署结构有如下几种：
Director与SD以及Console在一台机器上，而客户端FD在另外一台机器上，当然客户端FD可以有一台或者多台上。
Director与Console在一台机器上，SD在一台机器上，客户端FD在一台或者多台上。
Director与客户端FD、SD以及Console端都在一台机器上，也就是服务器自己备份自己，数据保存在本机。

五、编译安装bacula

一个bacula的部署环境
--------------------------------------------------------------------------------------
主机名 ip地址 操作系统 应用角色
--------------------------------------------------------------------------------------
baculaserver 192.168.137.194 centos 5.3 Director，SD,Console
baculaclient 192.168.137.194 centos 5.3 FD
--------------------------------------------------------------------------------------

1.在服务器端安装bacula
tar xzvf bacula-5.2.6.tar.gz
cd bacula-5.2.6
./configure --prefix=/usr/local/bacula --with-mysql=/data/mysql
make install
bacula需要数据库的支持，这里采用的是mysql，mysql已经安装在/data/mysql

2.在bacula客户端安装bacula
tar xzvf bacula-5.2.6.tar.gz
cd bacula-5.2.6
./configure --prefix=/usr/local/bacula --enable-client-only
make
make install

3.初始化mysql数据库
在bacula服务器端执行，初始化mysql的脚本
cd /usr/local/bacula/etc/
./grant_mysql_privileges
./create_mysql_database
./make_mysql_tables

注意：在执行上面三行mysql初始化代码时，默认由空密码的root用户执行。

六、配置一个bacula备份系统
根据上面的安装已经将Director，SD,Console安装在一台服务器baculaserver上。

1.配置bacula的Console端
Console端的配置文件是bconsole.conf，内容如下：
Director {
Name = baculaserver.test.com-dir
DIRport = 9101
address = 192.168.137.194
Password = "hHcQvwpl7ZUSBNBKrxjpelRnbI5i0wzb5hy3w5a/oUiv"
}

2.配置bacula的Director端
•Director端的配置文件是bacula-dir.conf,bacula-dir.conf是核心配置文件，该文件非常复杂共分10个逻辑段，分别是：
•Director，定义全局设置
•Catalog，定义后台数据库
•Jobdefs，定义默认执行任务
•Job，自定义一个备份或者恢复任务
•Fileset，定义备份哪些数据，不备份哪些数据
•Schedule，定义备份时间策略
•Pool，定义供Job使用的池属性
•Client，定义要备份的主机地址
•Storage，定义数据的存储方式
•Messages，定义发送日志报告和记录日志的位置

下面是一个配置好的文件

Director {
Name = baculaserver.test.com-dir
DIRport = 9101
QueryFile = "/usr/local/bacula/etc/query.sql"
WorkingDirectory = "/usr/local/bacula/var/bacula/working"
PidDirectory = "/var/run"
Maximum Concurrent Jobs = 1
Password = "hHcQvwpl7ZUSBNBKrxjpelRnbI5i0wzb5hy3w5a/oUiv"
Messages = Daemon
}

Job {
Name = "Client1" #自定义一个备份任务
Type = Backup #定义的Job类型，backup为备份任务，可选的类型还有restore和verify
Level = Incremental #定义备份级别Incremental为增量备份，Differential为差异备份
#如果第一次没有做完全备份，则先进行完全备份再进行Incremental。
Client = dbfd #指定要备份的客户端主机，dbfd在后面的Client逻辑段中进行定义。
FileSet = dbfs #指定要备份的客户端数据，dbfs在后面的FileSet逻辑段中进行定义。
Schedule = "dbscd" #指定这个备份的执行时间策略，dbscd在后面的Schedule逻辑段中进行定义。
Storage = dbsd #指定备份数据的存储路径与介质，dbsd在后面的Storage逻辑段中进行定义。
Messages = Standard
Pool = dbpool #指定备份使用的pool属性，dbpool在后面的Pool逻辑段中进行定义。
Priority = 10
Write Bootstrap = "/usr/local/bacula/var/bacula/working/Client2.bsr" #指定备份的引导信息路径。
}

Job {
Name = "Client" #一定一个名字为Client的差异备份任务
Type = Backup
Level = Differential
Client = dbfd
FileSet = dbfs
Schedule = "dbscd"
Storage = dbsd
Messages = Standard
Pool = dbpool
Priority = 10
Write Bootstrap = "/usr/local/bacula/var/bacula/working/Client1.bsr"
}

Job {
Name = "BackupCatalog" #定义一个名为BackupCatalog的完全备份任务
Type = Backup
Level = Full
Client = dbfd
FileSet = dbfs
Schedule = "dbscd"
Storage = dbsd
Messages = Standard
Pool = dbpool
Priority = 10
RunBeforeJob = "/usr/local/bacula/etc/make_catalog_backup bacula bacula"
RunAfterJob = "/usr/local/bacula/etc/delete_catalog_backup"
Write Bootstrap = "/usr/local/bacula/var/bacula/working/BackupCatalog.bsr"
}

#定义一个还原任务
Job {
Name = "RestoreFiles"
Type = Restore
Client = dbfd
FileSet = dbfs
Storage = dbsd
Messages = Standard
Pool = dbpool
where = /data/bacula-Restores #指定默认恢复数据到这个路径
}

FileSet { #定义一个名为dbfs的备份资源，也就是指定需要备份那些数据，
#需要排除那些数据，可以指定多个FileSet
Name = dbfs
Include {
Options {
signature = MD5 #表示使用MD5加密并压缩
Compression = GZIP
}
File = /data #指定客户端FD需要备份的文件目录
}

Exclude { #通过Exclude排除不需要备份的文件或者目录
File = /usr/local/bacula/var/bacula/working
File = /tmp
File = /proc
File = /tmp
File = /.journal
File = /.fsck
}
}

Schedule { #定义一个名为dbscd的备份任务调度策略
Name = "dbscd"
Run = Full 1st sun at 23:05 #第一周的星期日晚上23:05进行完全备份
Run = Differential 2nd-5th sun at 23:05 #第2-5周的星期日晚上23:05进行差异备份
Run = Incremental mon-sat at 23:05 #所有周一至周六晚上23:05进行增量备份
}

FileSet {
Name = "Catalog"
Include {
Options {
signature = MD5
}
File = "/usr/local/bacula/var/bacula/working/bacula.sql"
}
}

Client { #Client用来定义备份哪个客户端的FD数据
Name = dbfd #Client的名称可以在前面的Job中调用
Address = 192.168.137.195 #要备份的客户端FD主机的IP地址
FDPort = 9102 #与客户端FD通信的端口
Catalog = MyCatalog #使用哪个数据库存储信息，“MyCatalog”在后面的MyCatalog逻辑段中进行定义
#Director端与客户端FD的验证密码，
#这个值必须与客户端FD配置文件bacula-fd.conf中密码相同
Password = "B/mFX9D8LAo/it7VmA8GAkKwF1jl5DJZcD0T4GjRvCk6"
File Retention = 30 days #指定保存在数据库中的记录多久循环一次，
#这里是30天，只影响数据库中的记录不影响备份的文件
Job Retention = 6 months #指定Job的保持周期，应该大于File Retention指定的值
AutoPrune = yes #当达到指定的保持周期时，是否自动删除数据库中的记录，
#yes表示自动清除过期的Job
}

Client {
Name = dbfs1
Address = 192.168.137.196
FDPort = 9102
Catalog = MyCatalog
Password = "B/mFX9D8LAo/it7VmA8GAkKwF1jl5DJZdfas4GjRvCk6"
File Retention = 30 days
Job Retention = 6 months
AutoPrune = yes
}

Storage { # Storage用来定义将客户端的数据备份到哪个存储设备上
Name = dbsd
Address = 192.168.137.194 #指定存储端SD的IP地址
SDPort = 9103
#Director端与存储端SD的验证密码，这个值必须
#与存储端SD配置文件bacula-sd.conf中Director逻辑段密码相同
Password = "E2R4gI+kVChdU2GbzZznk59sX8IZzQwfhWf+ZYSrp7zc"
Device = dbdev #指定数据备份的存储介质，必须与存储端的bacula-sd.conf
#配置文件中的Device逻辑段的Name项名称相同
Media Type = File #指定存储介质的类别，必须与存储端SD的bacula-sd.conf
#配置文件中的Device逻辑段的Media Type项名称相同
}

Catalog {
Name = MyCatalog # Catalog逻辑段用来定义关于日志和数据库设定
dbname = "bacula"; dbuser = "bacula"; dbpassword = ""
}

Messages { #Messages逻辑段用来设定Director端如何保存日志，
#以及日志的保存格式，可以将日志信息发送到管理员邮箱，
#前提是必须开启sendmail服务
Name = Standard
mailcommand = "/usr/local/bacula/sbin/bsmtp -h localhost -f \"\(Bacula\) \<%r\>\" -s \"Bacula: %t %e of %c %l\" %r"
operatorcommand = "/usr/local/bacula/sbin/bsmtp -h localhost -f \"\(Bacula\) \<%r\>\" -s \"Bacula: Intervention needed for %j\" %r"
mail = root@localhost = all, !skipped
operator = root@localhost = mount
console = all, !skipped, !saved
append = "/usr/local/bacula/var/bacula/working/log" = all, !skipped
append = "/usr/local/bacula/var/bacula/working/err" = error, warning, fatal
catalog = all
}

Messages { #定义了一个名为Daemon的Messages逻辑段,Daemon已经在前面进行了引用
Name = Daemon
mailcommand = "/usr/local/bacula/sbin/bsmtp -h localhost -f \"\(Bacula\) \<%r\>\" -s \"Bacula daemon message\" %r"
mail = root@localhost = all, !skipped
console = all, !skipped, !saved
append = "/usr/local/bacula/var/bacula/working/log" = all, !skipped
}

Pool { #定义供Job任务使用的池属性信息，例如，
#设定备份文件过期时间、是否覆盖过期的备份数据、
#是否自动清除过期备份等
Name = dbpool
Pool Type = Backup
Recycle = yes #重复使用
AutoPrune = yes #表示自动清除过期备份文件
Volume Retention = 7 days #指定备份文件保留的时间
#设定备份文件的命名格式，这个设定格式
#会产生的命名文件为：db-2010-04-18-id139
Label Format = "db-${Year}-${Month:p/2/0/r}-${Day:p/2/0/r}-id${JobId}"
#Maximun Volumes = 7 #设置最多保存多少个备份文件
Recycle Current Volume = yes #表示可以使用最近过期的备份文件来存储新备份
#Maximun Volume Jobs = 1 #表示每次执行备份任务创建一个备份文件

}

Console { #限定Console利用tray-monitor获得Director的状态信息
Name = baculaserver.test.com-mon
Password = "SJ5PnV7A992M3p1LQ+pUidDVaXUVK6ImFbC4we8IfbJR"
CommandACL = status, .status
}

3.配置bacula的SD端
SD可以是一个单独的服务器，也可以和Director在一台机器上，我们现在把SD端和Director端
放在同一台机器上。SD的配置文件是bacula-sd.conf,配置文件如下：
Storage { #定义存储
Name = baculaserver.test.com-sd ##定义存储名称
SDPort = 9103 #监听端口
WorkingDirectory = "/usr/local/bacula/var/bacula/working"
Pid Directory = "/var/run"
Maximum Concurrent Jobs = 20
}

Director { #定义一个控制StorageDaemon的Director
Name = baculaserver.test.com-dir #这里的“Name”值必须和Director端
#配置文件bacula-dir.conf中Director逻辑段名称相同同
#这里的“Password”值必须和Director端配置文件
#bacula-dir.conf中Storage逻辑段密码相同
Password = "E2R4gI+kVChdU2GbzZznk59sX8IZzQwfhWf+ZYSrp7zc"
}

Director { #定义一个监控端的Director
Name = baculaserver.test.com-mon #这里的“Name”值必须和DiDrector端配置
#文件bacula-dir.conf中Console逻辑段名称相同
#这里的“Password”值必须和Director端配置文件
#bacula-dir.conf中Console逻辑段密码相同
Password = "SJ5PnV7A992M3p1LQ+pUidDVaXUVK6ImFbC4we8IfbJR"
Monitor = yes
}
Device { #定义Device
Name = dbdev #定义Device的名称，这个名称在Director
#端配置文件bacula-dir.conf中的Storage逻辑段Device项中被引用

Media Type = File #指定存储介质的类型，File表示使用文件系统存储
Archive Device = /data/webdata #Archive Device用来指定备份存储的
#介质，可以是cd、dvd、tap等，这里是将
#备份的文件保存的/data/webdata目录下
LabelMedia = yes; ##通过Label命令来建立卷文件
Random Access = Yes; #设置是否采用随机访问存储介质，这里选择yes
AutomaticMount = yes; ##表示当存储设备打开时，是否自动使用它，这选择yes
RemovableMedia = no; #是否支持可移动的设备，如tap或cd，这里选择no
AlwaysOpen = no; #是否确保tap设备总是可用，这里没有使用tap设备，因此设置为no
}

Messages { #为存储端SD定义一个日志或消息处理机制
Name = Standard
director = baculaserver.test.com-dir = all
}

4.配置bacula的FD端
客户端FD运行在一台独立的服务器上，也就是我们需要备份的服务器，
它的配置文件为bacula-fd.conf，内容如下：
Director { #定义一个允许连接FD的控制端
Name = baculaserver.test.com-dir #这里的“Name”值必须和Director端配置
#文件bacula-dir.conf中Director逻辑段名称相同
#这里的“Password”值必须和Director端配置文件bacula-dir.conf中Client逻辑段密码相同
Password = "B/mFX9D8LAo/it7VmA8GAkKwF1jl5DJZcD0T4GjRvCk6"
}

Director { #定义一个允许连接FD的监控端
Name = baculaclient.test.com-mon
Password = "nroBCq6jNavbl56NHPeddMNrPAFncR/1DO5hUzvqiLu8"
Monitor = yes
}

FileDaemon { #定义一个FD端
Name = baculaclient.test.com-fd
FDport = 9102
WorkingDirectory = /usr/local/bacula/var/bacula/working
Pid Directory = /var/run
Maximum Concurrent Jobs = 20 #定义一次能处理的并发作业数
}

Messages { #定义一个用于FD端的Messages
Name = Standard
director = baculaclient.test.com-dir = all, !skipped, !restored
}

七、启动bacula的Director daemon与Storage daemon

完成上面的配置后，就可以启动或关闭bacula了。在baculaserver上启动或关闭控制端的所有服务，有如下两种方式。

第一种方式如下：
[root@baculaserver etc]# /usr/local/bacula/sbin/bacula {start|stop|restart|status}

也可以通过分别管理bacula各个配置端的方式，依次启动或者关闭每个服务：
[root@baculaserver etc]# /usr/local/bacula/etc/bacula-ctl-dir {start|stop|restart|status}
[root@baculaserver etc]# /usr/local/bacula/etc/bacula-ctl-sd {start|stop|restart|status}
[root@baculaserver etc]# /usr/local/bacula/etc/bacula-ctl-fd {start|stop|restart|status}

由于将客户端FD配置到了另一个主机baculaclient上，因此无需在baculaserver上启动File daemon服务。启动bacula的所有服务后，通过netstat命令，观察启动端口情况：
[root@localhost etc]# netstat -antl |grep 91
tcp 0 0 0.0.0.0:9101 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:9103 0.0.0.0:* LISTEN

其中，9101代表Director daemon；9102代表File daemon；9103代表Storage daemon。注意在启动bacula的所有服务前，必须启动MySQL数据库，
如果MySQL数据库没有启动，连接bacula的控制端时会报错.

八、启动bacula的File daemon
最后 ，在客户端FD（即baculaclient）上启动File daemon服务，操作如下：
[root@baculaclient etc]# /usr/local/bacula/sbin/bacula start
Starting the Bacula File daemon

管理客户端FD的服务，也可以通过以下方式完成：
[root@baculaclient etc]# /usr/local/bacula/sbin/bacula {start|stop|restart|status}
[root@ baculaclient etc]# /usr/local/bacula/etc/bacula-ctl-fd {start|stop|restart|status}