第二十章、基礎系統設定與備份策略

20.1.1 網路設定 (手動設定與DHCP自動取得)

網路其實是又可愛又麻煩的玩意兒，如果你是網路管理員，那麼你必須要瞭解區域網路內的 IP, gateway, netmask 等參數，如果還想要連上 Internet ，那麼就得要理解 DNS 代表的意義為何。如果你的單位想要擁有自己的網域名稱， 那麼架設 DNS 伺服器則是不可或缺的。總之，要設定網路伺服器之前，你得要先理解網路基礎就是了！ 沒有人願意自己的伺服器老是被攻擊或者是網路問題層出不窮吧！^_^

但鳥哥這裡的網路介紹僅止於當你是一部單機的 Linux 用戶端，而非伺服器！所以你的各項網路參數只要找到網路管理員， 或者是找到你的 ISP (Internet Service Provider) ，向他詢問網路參數的取得方式以及實際的網路參數即可。 通常網路參數的取得方式在台灣常見的有底下這幾種：

瞭解了網路參數的取得方法後，你還得要知道一下我們透過啥硬體連上 Internet 的呢？其實就是網路卡嘛。 目前的主流網卡為使用乙太網路協定所開發出來的乙太網卡 (Ethernet)，因此我們 Linux 就稱呼這種網路介面為 ethN (N 為數字)。 舉例來說，鳥哥的這部測試機上面有一張乙太網卡，因此鳥哥這部主機的網路介面就是 eth0 囉 (第一張為 0 號開始)。

不過新的 CentOS 7 開始對於網卡的編號則有另一套規則，網卡的界面代號現在與網卡的來源有關～基本上的網卡名稱會是這樣分類的：

• eno1 ：代表由主機板 BIOS 內建的網卡
• ens1 ：代表由主機板 BIOS 內建的 PCI-E 界面的網卡
• enp2s0 ：代表 PCI-E 界面的獨立網卡，可能有多個插孔，因此會有 s0, s1... 的編號～
• eth0 ：如果上述的名稱都不適用，就回到原本的預設網卡編號

其實不管什麼網卡名稱啦！想要知道你有多少網卡，直接下達『 ifconfig -a 』全部列出來即可！此外，CentOS 7 也希望我們不要手動修改設定檔， 直接使用所謂的 nmcli 這個指令來設定網路參數即可～因為鳥哥的測試機器是虛擬機，所以上述的網卡代號只有 eth0 能夠支援～ 你得要自己看自己的系統上面的網卡代號才行喔！

• 手動設定 IP 網路參數

假設你已經向你的 ISP 取得你的網路參數，基本上的網路參數需要這些資料的：

• method: manual (手動設定)
• IP: 172.16.1.1
• netmask: 255.255.0.0
• gateway: 172.16.200.254
• DNS: 172.16.200.254
• hostname: study.centos.vbird

上面的資料除了 hostname 是可以暫時不理會的之外，如果你要上網，就得要有上面的這些資料才行啊！然後透過 nmcli 來處理！ 你得要先知道的是，nmcli 是透過一個名為『連線代號』的名稱來設定是否要上網，而每個『連線代號』會有個『網卡代號』， 這兩個東西通常設定成相同就是了。那就來先查查看目前系統上預設有什麼連線代號吧！

[root@study ~]# nmcli connection show [網卡代號]
[root@study ~]# nmcli connection show
NAME  UUID                                  TYPE            DEVICE
eth0  505a7445-2aac-45c8-92df-dc10317cec22  802-3-ethernet  eth0
# NAME    就是連線代號，通常與後面的網卡 DEVICE 會一樣！
# UUID    這個是特殊的裝置識別，保留就好不要理他！
# TYPE    就是網卡的類型，通常就是乙太網卡！
# DEVICE  當然就是網卡名稱囉！
# 從上面我們會知道有個 eth0 的連線代號，那麼來查察這個連線代號的設定為何？

[root@study ~]# nmcli connection show eth0
connection.id:                          eth0
connection.uuid:                        505a7445-2aac-45c8-92df-dc10317cec22
connection.interface-name:              eth0
connection.type:                        802-3-ethernet
connection.autoconnect:                 yes
.....(中間省略).....
ipv4.method:                            manual
ipv4.dns:
ipv4.dns-search:
ipv4.addresses:                         192.168.1.100/24
ipv4.gateway:                           --
.....(中間省略).....
IP4.ADDRESS[1]:                         192.168.1.100/24
IP4.GATEWAY:
IP6.ADDRESS[1]:                         fe80::5054:ff:fedf:e174/64
IP6.GATEWAY:

如上表的輸出，最底下的大寫的 IP4, IP6 指的是目前的實際使用的網路參數，最上面的 connection 開頭的部份則指的是連線的狀態！ 比較重要的參數鳥哥將它列出來如下：

• connection.autoconnect [yes|no] ：是否於開機時啟動這個連線，預設通常是 yes 才對！
• ipv4.method [auto|manual] ：自動還是手動設定網路參數的意思
• ipv4.dns [dns_server_ip] ：就是填寫 DNS 的 IP 位址～
• ipv4.addresses [IP/Netmask] ：就是 IP 與 netmask 的集合，中間用斜線 / 來隔開～
• ipv4.gateway [gw_ip] ：就是 gateway 的 IP 位址！

所以，根據上面的設定項目，我們來將網路參數設定好吧！

[root@study ~]# nmcli connection modify eth0 \
>  connection.autoconnect yes \
>  ipv4.method manual \
>  ipv4.addresses 172.16.1.1/16 \
>  ipv4.gateway 172.16.200.254 \
>  ipv4.dns 172.16.200.254
# 上面只是『修改了設定檔』而已，要實際生效還得要啟動 (up) 這個 eth0 連線界面才行喔！

[root@study ~]# nmcli connection up eth0
[root@study ~]# nmcli connection show eth0
.....(前面省略).....
IP4.ADDRESS[1]:                         172.16.1.1/16
IP4.GATEWAY:                            172.16.200.254
IP4.DNS[1]:                             172.16.200.254
IP6.ADDRESS[1]:                         fe80::5054:ff:fedf:e174/64
IP6.GATEWAY:

最終執行『 nmcli connection show eth0 』然後看最下方，是否為正確的設定值呢？如果是的話，那就萬事 OK 啦！

• 自動取得 IP 參數

如果你的網路是由自動取得的 DHCP 協定所分配的，那就太棒了！上述的所有功能你通通不需要背～只需要知道 ipv4.method 那個項目填成 auto 即可！ 所以來查察，如果變成自動取得，網路設定要如何處理呢？

[root@study ~]# nmcli connection modify eth0 \
>  connection.autoconnect yes \
>  ipv4.method auto

[root@study ~]# nmcli connection up eth0
[root@study ~]# nmcli connection show eth0
IP4.ADDRESS[1]:                         172.16.2.76/16
IP4.ADDRESS[2]:                         172.16.1.1/16
IP4.GATEWAY:                            172.16.200.254
IP4.DNS[1]:                             172.16.200.254

自動取得 IP 要簡單太多了！同時下達 modify 之後，整個設定檔就寫入了！因此你無須使用 vim 去重新改寫與設定！ 鳥哥是認為， nmcli 確實不錯用喔！另外，上面的參數中，那個 connection..., ipv4... 等等的，你也可以使用 [tab] 去呼叫出來喔！ 也就是說， nmcli 有支援 bash-complete 的功能，所以指令下達也很方便的！

• 修改主機名稱

主機名稱的修改就得要透過 hostnamectl 這個指令來處理了！

[root@study ~]# hostnamectl [set-hostname 你的主機名]

# 1. 顯示目前的主機名稱與相關資訊
[root@study ~]# hostnamectl
   Static hostname: study.centos.vbird                # 這就是主機名稱
         Icon name: computer
           Chassis: n/a
        Machine ID: 309eb890d09f440681f596543d95ec7a
           Boot ID: b2de392ff1f74e568829c716a7166ecd
    Virtualization: kvm
  Operating System: CentOS Linux 7 (Core)             # 作業系統名稱！
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 3.10.0-229.el7.x86_64       # 核心版本也提供！
      Architecture: x86_64                            # 硬體等級也提供！

# 2. 嘗試修改主機名稱為 www.centos.vbird 之後再改回來～
[root@study ~]# hostnamectl set-hostname www.centos.vbird
[root@study ~]# cat /etc/hostname
www.centos.vbird

[root@study ~]# hostnamectl set-hostname study.centos.vbird

20.1.2 日期與時間設定

在第四章的 date 指令解釋中，我們曾經談過這家伙可以進行日期、時間的設定。 不過，如果要改時區呢？例如台灣時區改成日本時區之類的，該如何處理？另外，真的設定了時間，那麼下次開機可以是正確的時間嗎？還是舊的時間？ 我們也知道有『網路校時』這個功能，那如果有網路的話，可以透過這家伙來校時嗎？這就來談談。

• 時區的顯示與設定

因為地球是圓的，每個時刻每個地區的時間可能都不一樣。為了統一時間，所以有個所謂的『GMT、格林威治時間』這個時區！ 同時，在太平洋上面還有一條看不見的『換日線』哩！台灣地區就比格林威治時間多了 8 小時，因為我們會比較早看到太陽啦！ 那我怎麼知道目前的時區設定是正確的呢？就透過 timedatectl 這個指令吧！

[root@study ~]# timedatectl [commamd]
選項與參數：
list-timezones ：列出系統上所有支援的時區名稱
set-timezone   ：設定時區位置
set-time       ：設定時間
set-ntp        ：設定網路校時系統

# 1. 顯示目前的時區與時間等資訊
[root@study ~]# timedatectl
      Local time: Tue 2015-09-01 19:50:09 CST  # 本地時間
  Universal time: Tue 2015-09-01 11:50:09 UTC  # UTC 時間，可稱為格林威治標準時間
        RTC time: Tue 2015-09-01 11:50:12
        Timezone: Asia/Taipei (CST, +0800)     # 就是時區囉！
     NTP enabled: no
NTP synchronized: no
 RTC in local TZ: no
      DST active: n/a

# 2. 顯示出是否有 New_York 時區？若有，則請將目前的時區更新一下
[root@study ~]# timedatectl list-timezones | grep -i new
America/New_York
America/North_Dakota/New_Salem

[root@study ~]# timedatectl set-timezone "America/New_York"
[root@study ~]# timedatectl
      Local time: Tue 2015-09-01 07:53:24 EDT
  Universal time: Tue 2015-09-01 11:53:24 UTC
        RTC time: Tue 2015-09-01 11:53:28
        Timezone: America/New_York (EDT, -0400)

[root@study ~]# timedatectl set-timezone "Asia/Taipei"
# 最後還是要記得改回來台灣時區喔！不要忘記了！

• 時間的調整

由於鳥哥的測試機使用的是虛擬機，預設虛擬機使用的是 UTC 時間而不是本地時間，所以在預設的情況下，測試機每次開機都會快上 8 小時... 所以就需要來調整一下時間囉！時間的格式可以是『 yyyy-mm-dd HH:MM 』的格式！比較方便記憶喔！

# 1. 將時間調整到正確的時間點上！
[root@study ~]# timedatectl set-time "2015-09-01 12:02"

過去我們使用 date 去修改日期後，還得要使用 hwclock 去訂正 BIOS 記錄的時間～現在透過 timedatectl 一口氣幫我們全部搞定，方便又輕鬆！

• 用 ntpdate 手動網路校時

其實鳥哥真的不太愛讓系統自動網路校時，比較喜歡自己手動網路校時。當然啦，寫入 crontab 也是不錯的想法～ 因為系統預設的自動校時會啟動 NTP 協定相關的軟體，會多開好幾個 port ～想到就不喜歡的緣故啦！沒啥特別的意思～ 那如何手動網路校時呢？很簡單，透過 ntpdate 這個指令即可！

[root@study ~]# ntpdate tock.stdtime.gov.tw
 1 Sep 13:15:16 ntpdate[21171]: step time server 211.22.103.157 offset -0.794360 sec

[root@study ~]# hwclock -w

上述的 tock.stdtime.gov.tw 指的是台灣地區國家標準實驗室提供的時間伺服器，如果你在台灣本島上，建議使用台灣提供的時間伺服器來更新你的伺服器時間， 速度會比較快些～至於 hwclock 則是將正確的時間寫入你的 BIOS 時間記錄內！如果確認可以執行，未來應該可以使用 crontab 來更新系統時間吧！

20.1.3 語系設定

我們在第四章知道有個 LANG 與 locale 的指令能夠查詢目前的語系資料與變數，也知道 /etc/locale.conf 其實就是語系的設定檔。 此外，你還得要知道的是，系統的語系與你目前軟體的語系資料可能是可以不一樣的！如果想要知道目前『系統語系』的話， 除了呼叫設定檔之外，也能夠使用 localectl 來查閱：

[root@study ~]# localectl
   System Locale: LANG=zh_TW.utf8             # 底下這些資料就是『系統語系』
                  LC_NUMERIC=zh_TW.UTF-8
                  LC_TIME=zh_TW.UTF-8
                  LC_MONETARY=zh_TW.UTF-8
                  LC_PAPER=zh_TW.UTF-8
                  LC_MEASUREMENT=zh_TW.UTF-8
       VC Keymap: cn
      X11 Layout: cn
     X11 Options: grp:ctrl_shift_toggle

[root@study ~]# locale
LANG=zh_TW.utf8            # 底下的則是『當前這個軟體的語系』資料！
LC_CTYPE="en_US.utf8"
LC_NUMERIC="en_US.utf8"
.....(中間省略).....
LC_ALL=en_US.utf8

從上面的兩個指令結果你會發現到，系統的語系其實是中文的萬國碼 (zh_TW.UTF8) 這個語系。不過鳥哥為了目前的教學文件製作， 需要取消中文的顯示，而以較為單純的英文語系來處理～因此使用 locale 指令時，就可以發現『鳥哥的 bash 使用的語系環境為 en_US.utf8』這一個！ 我們知道直接輸入的 locale 查詢到的語系，就是目前這個 bash 預設顯示的語言，那你應該會覺得怪，那系統語系 (localectl) 顯示的語系用在哪？

其實鳥哥一登入系統時，取得的語系確實是 zh_TW.utf8 這一個的，只是透過『 export LC_ALL=en_US.utf8 』來切換為英文語系而已。 此外，如果你有啟用圖形界面登入的話，那麼預設的顯示語系也是透過這個 localectl 所輸出的系統語系喔！

[root@study ~]# localectl set-locale LANG=en_US.utf8
[root@study ~]# systemctl isolate multi-user.target
[root@study ~]# systemctl isolate graphical.target

20.1.4 防火牆簡易設定

有網路沒有防火牆還挺奇怪的，所以這個小節我們簡單的來談談防火牆的一點點資料好了！

防火牆其實是一種網路資料的過濾方式，它可以依據你伺服器啟動的服務來設定是否放行，也能夠針對你信任的用戶來放行！ 這部份應該要對網路有點概念之後才來談比較好，所以詳細的資料會寫入在伺服器篇的內容。由於目前 CentOS 7 的預設防火牆機制為 firewalld， 他的管理界面主要是透過指令列 firewall-cmd 這個詳細的指令～既然我們還沒有談到更多的防火牆與網路規則，想要瞭解 firewall-cmd 有點難！ 所以這個小節我們僅使用圖形界面來介紹防火牆的相關資料而已！

要啟動防火牆的圖形管理界面，你當然就得要先登入 X 才行！然後到『應用程式』-->『雜項』-->『防火牆』給它點下去，如下面的圖示：

之後出現的圖形管理界面會有點像底下這樣：

• 組態：『執行時期』與『永久記錄』的差異

如圖 20.1.2 的箭頭 1 處，基本上，防火牆的規則擬定大概有兩種情況，一種是『暫時用來執行』的規則，一種則是『永久記錄』的規則。 一般來說，剛剛啟動防火牆時，這兩種規則會一模一樣。不過，後來可能你會暫時測試而加上幾條規則，如果該規則沒有寫入『永久記錄』區的話， 那下次重新載入防火牆時，該規則就會消失喔！所以請特別注意：『不要只是在執行階段增加規則設定，而是必須要在永久記錄區增加規則才行！』

• 界域 (zone)：依據不同的環境所設計的網路界域 (zone)

玩過網路後，你可能會聽過所謂的本機網路、NAT 與 DMZ 等網域，同時，可能還有可信任的 (trusted) 網域，或者是應該被抵擋 (drop/block) 的網域等等。 這些網域各有其功能～早期的 iptables 防火牆服務，所有的規則你都得要自己手動來撰寫，然後規則的細分得要自己去規劃， 所以很可能會導致一堆無法理解的規則。

新的 firewalld 服務就預先設計這些可能會被用到的網路環境，裡面的規則除了 public (公開網域) 這個界域 (zone) 之外，其它的界域則暫時為沒有啟動的狀況。 因此，在預設的情況下，如圖 20.1.2 當中的 2 號箭頭與 3 號箭頭處，你只要考慮 public 那個項目即可！其他的領域等到讀完伺服器篇之後再來討論。 所以，再說一次～你只要考慮 public 這個 zone 即可喔！

• 相關設定項目

接下來圖 20.1.2 4 號箭頭的地方就是重點啦！防火牆規則通常需要設定的地方有：

• 服務：一般來說，如果你的 Linux server 是作為 Internet 的伺服器，提供的是比較一般的服務，那麼只要處理『服務』項目即可。預設你的伺服器已經提供了 ssh 與 dhcpv6-client 的服務埠口喔！
• 連接埠：如果你提供的服務所啟用的埠口並不是正規的埠口，舉例來說，為了玩 systemd 與 SELinux 我們曾經將 ssh 的埠口調整到 222 ，同時也曾經將 ftp 的埠口調整到 555 對吧！那如果你想要讓人家連進來，就不能只開放上面的『服務』項目，連這個『連接埠』的地方也需要調整才行！另外， 如果有某些比較特別的服務是 CentOS 預設沒有提供的，所以『服務』當然也就沒有存在！這時你也可以直接透過連接埠來搞定它！
• 豐富規則(rich rule)：如果你有『整個網域』需要放行或者是拒絕的時候，那麼前兩個項目就沒有辦法適用， 這時就得要這個項目來處理了。不過鳥哥測試了 7.1 這一版的設定，似乎怪怪的～因此，底下我們會以 firewall-cmd 來增加這一個項目的設定。
• 介面：就是這個界域主要是針對哪一個網路卡來做規範的意思，我們只有一張網卡，所以當然就是 eth0 囉！

至於『偽裝』、『連接埠轉送』、『ICMP過濾器』、『來源』等等我們就不介紹了！畢竟那個是網路的東西，還不是在基礎篇應該要告訴你的項目。 好了！現在假設我們的 Linux server 是要作為底下的幾個重要的服務與相關的網域功能，你該如何設定防火牆呢？

• 要作為 ssh, www, ftp, https 等等正規埠口的服務；
• 同時與前幾章搭配，還需要放行 port 222 與 port 555 喔！
• 區域網路 192.168.1.0/24 這一段我們目前想要直接放行這段網域對我們伺服器的連線

請注意，因為未來都要持續生效，所以請一定要去到『永久』的防火牆設定項目裡頭去處理！不然只有這次開機期間會生效而已～注意注意！ 好了，首先就來處理一下正規的服務埠口的放行吧！不過因為永久的設定比較重要，因此你得要先經過授權認證才行！如下圖所示。

注意如下圖所示，你要先確認箭頭 1, 2, 3 的地方是正確的，然後再直接勾選 ftp, http, https, ssh 即可！因為 ssh 預設已經被勾選， 所以鳥哥僅截圖上頭的項目而已！比較特別的是，勾選就生效～沒有『確認』按鈕喔！呵呵！相當有趣！

接下來按下『連接埠』的頁面，如下圖所示，按下『加入』之後在出現的視窗當中填寫你需要的埠口號碼，通常也就是 tcp 協定保留它不動！ 之後按下『確定』就好了！

因為我們有兩個埠口要增加，所以請實作兩次產生 222 與 555 的埠口如下：

最後一個要處理的是區域網路的放行，我們剛剛談到這個部份恐怕目前的圖形界面軟體有點怪異～所以，這時你可以這樣下達指令即可！ 注意，下列的指令全部都是必要參數，只有 IP 網段的部份可以變動掉即可！

[root@study ~]# firewall-cmd --permanent --add-rich-rule='rule family="ipv4" \
>  source address="192.168.1.0/24" accept'
success
[root@study ~]# firewall-cmd --reload

最後一行很重要喔！我們上面的圖示通通是作用於『永久』設定中，只是變更設定檔，要讓這些設定實際生效，那麼就得要使用上面的 reload 項目， 讓防火牆系統整個完整的再載入一下～那就 OK 囉！這樣會使用簡易的防火牆設定了嗎？ ^_^

20.2.1 以系統內建 dmidecode 解析硬體配備

系統有個名為 dmidecode 的軟體，這個軟體挺有趣的，它可以解析 CPU 型號、主機板型號與記憶體相關的型號等等～ 相當的有幫助！尤其是在升級配備上面！現在讓我們來查一查鳥哥的虛擬機裡頭有啥東西吧！

[root@study ~]# dmidecode -t type
選項與參數：
詳細的 type 項目請 man dmidecode 查詢更多的資料，這裡僅列出比較常用的項目：
1 ：詳細的系統資料，含主機板的型號與硬體的基礎資料等
4 ：CPU 的相關資料，包括倍頻、外頻、核心數、核心緒數等
9 ：系統的相關插槽格式，包括 PCI, PCI-E 等等的插槽規格說明
17：每一個記憶體插槽的規格，若內有記憶體，則列出該記憶體的容量與型號

範例一：秀出整個系統的硬體資訊，例如主機板型號等等
[root@study ~]# dmidecode -t 1
# dmidecode 2.12
SMBIOS 2.4 present.

Handle 0x0100, DMI type 1, 27 bytes
System Information
        Manufacturer: Red Hat
        Product Name: KVM
        Version: RHEL 6.6.0 PC
        Serial Number: Not Specified
        UUID: AA3CB5D1-4F42-45F7-8DBF-575445D3887F
        Wake-up Type: Power Switch
        SKU Number: Not Specified
        Family: Red Hat Enterprise Linux

範例二：那記憶體相關的資料呢？
[root@study ~]# dmidecode -t 17
# dmidecode 2.12
SMBIOS 2.4 present.

Handle 0x1100, DMI type 17, 21 bytes
Memory Device
        Array Handle: 0x1000
        Error Information Handle: 0x0000
        Total Width: 64 bits
        Data Width: 64 bits
        Size: 3072 MB
        Form Factor: DIMM
        Set: None
        Locator: DIMM 0
        Bank Locator: Not Specified
        Type: RAM
        Type Detail: None

因為我們的系統是虛擬機，否則的話，你的主機板型號、每一隻安插的記憶體容量等等，都會被列出來在上述的畫面中喔！ 這樣可以讓你瞭解系統的所有主要硬體配備為何！

Tips

因為某些緣故，鳥哥獲得了一部機架式的伺服器，不過該伺服器就是記憶體不夠。又因為某些緣故有朋友要送 ECC 的低電壓記憶體給鳥哥！太開心了！ 不過為了擔心記憶體與主機板不相容，所以就使用了 dmidecode 去查主機板型號，再到原廠網站查詢相關主機板規格，這才確認可以使用！感謝各位親愛的朋友啊！！

20.2.2 硬體資源的收集與分析

現在我們知道系統硬體是由作業系統核心所管理的，由第十九章的開機流程分析中，我們也知道 Linux kernel 在開機時就能夠偵測主機硬體並載入適當的模組來驅動硬體了。 而核心所偵測到的各項硬體裝置，後來就會被記錄在 /proc 與 /sys 當中了。 包括 /proc/cpuinfo, /proc/partitions, /proc/interrupts 等等。 更多的 /proc 內容介紹，先回到第十六章的程序管理瞧一瞧先！

Tips

其實核心所偵測到的硬體可能並非完全正確喔！因為他僅是『使用最適當的模組來驅動這個硬體』而已， 所以有時候難免會誤判啦 (雖然機率非常之低)！那你可能想要以最新最正確的模組來驅動你的硬體， 此時，重新編譯核心是一條可以達成的道路。不過，現在的 Linux 系統並沒有很建議你一定要重新編譯核心就是了。

那除了直接呼叫出 /proc 底下的檔案內容之外，其實 Linux 有提供幾個簡單的指令來將核心所偵測到的硬體叫出來的～ 常見的指令有底下這些：

• gdisk：第七章曾經談過，可以使用 gdisk -l 將分割表列出；
• dmesg：第十六章談過， 觀察核心運作過程當中所顯示的各項訊息記錄；
• vmstat：第十六章談過，可分析系統 (CPU/RAM/IO) 目前的狀態；
• lspci：列出整個 PC 系統的 PCI 介面裝置！很有用的指令；
• lsusb：列出目前系統上面各個 USB 埠口的狀態，與連接的 USB 裝置；
• iostat：與 vmstat 類似，可即時列出整個 CPU 與周邊設備的 Input/Output 狀態。

lspci, lsusb, iostat 是本章新談到的指令，尤其如果你想要知道主機板與各周邊相關設備時，那個 lspci 真是不可多得的好工具！而如果你想要知道目前 USB 插槽的使用情況以及偵測到的 USB 裝置， 那個 lsusb 則好用到爆！至於 iostat 則是一個即時分析軟體，與 vmstat 有異曲同工之妙！

基本上，想要知道你 Linux 主機的硬體配備，最好的方法還是直接拆開機殼去察看上面的資訊 (這也是為何第零章會談計概啊)！ 如果環境因素導致您無法直接拆開主機的話，那麼直接 lspci 是很棒的一的方法：

• lspci

[root@study ~]# lspci [-vvn]
選項與參數：
-v  ：顯示更多的 PCI 介面裝置的詳細資訊；
-vv ：比 -v 還要更詳細的細部資訊；
-n  ：直接觀察 PCI 的 ID 而不是廠商名稱

範例一：查閱您系統內的 PCI 匯流排相關裝置：
[root@study ~]# lspci
00:00.0 Host bridge: Intel Corporation 440FX - 82441FX PMC [Natoma] (rev 02)
00:01.0 ISA bridge: Intel Corporation 82371SB PIIX3 ISA [Natoma/Triton II]
00:01.1 IDE interface: Intel Corporation 82371SB PIIX3 IDE [Natoma/Triton II]
00:01.2 USB controller: Intel Corporation 82371SB PIIX3 USB [Natoma/Triton II] (rev 01)
00:01.3 Bridge: Intel Corporation 82371AB/EB/MB PIIX4 ACPI (rev 03)
00:02.0 VGA compatible controller: Red Hat, Inc. QXL paravirtual graphic card (rev 04)
00:03.0 Ethernet controller: Red Hat, Inc Virtio network device
00:04.0 SCSI storage controller: Red Hat, Inc Virtio block device
00:05.0 RAM memory: Red Hat, Inc Virtio memory balloon
00:06.0 Audio device: Intel Corporation 82801FB/FBM/FR/FW/FRW (ICH6 Family) High Definition Audio
        Controller (rev 01)
00:1d.0 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #1 (rev 03)
00:1d.1 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #2 (rev 03)
00:1d.2 USB controller: Intel Corporation 82801I (ICH9 Family) USB UHCI Controller #3 (rev 03)
00:1d.7 USB controller: Intel Corporation 82801I (ICH9 Family) USB2 EHCI Controller #1 (rev 03)
# 不必加任何的參數，就能夠顯示出目前主機上面的各個 PCI 介面的裝置呢！

不必加上任何選項，就能夠顯示出目前的硬體配備為何。上面就是鳥哥的測試機所使用的主機配備。 包括使用 Intel 晶片的模擬主機板、南橋使用 ICH9 的控制晶片、附掛 QXL 的顯示卡、使用虛擬化的 Virtio 網路卡等等。 您瞧瞧！很清楚，不是嘛。

如果你還想要瞭解某個設備的詳細資訊時，可以加上 -v 或 -vv 來顯示更多的資訊喔！ 舉例來說，鳥哥想要知道那個乙太網路卡更詳細的資訊時，可以使用如下的選項來處理：

[root@study ~]# lspci -s 00:03.0 -vv

-s 後面接的那個怪東西每個設備的匯流排、插槽與相關函數功能啦！那個是我們硬體偵測所得到的數據囉！ 你可以對照底下這個檔案來瞭解該串數據的意義：

• /usr/share/hwdata/pci.ids

其實那個就是 PCI 的標準 ID 與廠牌名稱的對應表啦！此外，剛剛我們使用 lspci 時，其實所有的資料都是由 /proc/bus/pci/ 目錄下的資料所取出的呢！瞭解了吧！ ^_^！不過，由於硬體的發展太過迅速，所以你的 pci.ids 檔案可能會落伍了～那怎辦？ 沒關係～可以使用底下的方式來線上更新你的對應檔：

[root@study ~]# update-pciids

• lsusb

剛剛談到的是 PCI 介面裝置，如果是想要知道系統接了多少個 USB 裝置呢？那就使用 lsusb 吧！這個指令也是很簡單的！

[root@study ~]# lsusb [-t]
選項與參數：
-t  ：使用類似樹狀目錄來顯示各個 USB 埠口的相關性

範例一：列出目前鳥哥的測試用主機 USB 各埠口狀態
[root@study ~]# lsusb
Bus 002 Device 002: ID 0627:0001 Adomax Technology Co., Ltd
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
# 如上所示，鳥哥的主機在 Bus 002 有接了一個設備，
# 該設備的 ID 是 0627:0001，對應的廠商與產品為 Adomax 的設備。

確實非常清楚吧！其中比較有趣的就屬那個 ID 號碼與廠商型號對照了！那也是寫入在 /usr/share/hwdata/pci.ids 的東西，你也可以自行去查詢一下喔！

• iostat

剛剛那個 lspci 找到的是目前主機上面的硬體配備，那麼整部機器的儲存設備， 主要是磁碟對吧！請問，您磁碟由開機到現在，已經存取多少資料呢？這個時候就得要 iostat 這個指令的幫忙了！

Tips

預設 CentOS 並沒有安裝這個軟體，因此你必須要先安裝他才行！如果你已經有網路了， 那麼使用『 yum install sysstat 』先來安裝此軟體吧！否則無法進行如下的測試喔！

[root@study ~]# iostat [-c|-d] [-k|-m] [-t] [間隔秒數] [偵測次數]
選項與參數：
-c  ：僅顯示 CPU 的狀態；
-d  ：僅顯示儲存設備的狀態，不可與 -c 一起用；
-k  ：預設顯示的是 block ，這裡可以改成 K bytes 的大小來顯示；
-m  ：與 -k 類似，只是以 MB 的單位來顯示結果。
-t  ：顯示日期出來；

範例一：顯示一下目前整個系統的 CPU 與儲存設備的狀態
[root@study ~]# iostat
Linux 3.10.0-229.el7.x86_64 (study.centos.vbird)  09/02/2015   _x86_64_    (4 CPU)

avg-cpu:  %user   %nice %system %iowait  %steal   %idle
           0.08    0.01    0.02    0.00    0.01   99.88

Device:            tps    kB_read/s    kB_wrtn/s    kB_read    kB_wrtn
vda               0.46         5.42         3.16     973670     568007
scd0              0.00         0.00         0.00        154          0
sda               0.01         0.03         0.00       4826          0
dm-0              0.23         4.59         3.09     825092     555621
# 瞧！上面數據總共分為上下兩部分，上半部顯示的是 CPU 的當下資訊；
# 下面數據則是顯示儲存裝置包括 /dev/vda 的相關數據，他的數據意義：
# tps       ：平均每秒鐘的傳送次數！與資料傳輸『次數』有關，非容量！
# kB_read/s ：開機到現在平均的讀取單位；
# kB_wrtn/s ：開機到現在平均的寫入單位；
# kB_read   ：開機到現在，總共讀出來的檔案單位；
# kB_wrtn   ：開機到現在，總共寫入的檔案單位；

範例二：僅針對 vda ，每兩秒鐘偵測一次，並且共偵測三次儲存裝置
[root@study ~]# iostat -d 2 3 vda
Linux 3.10.0-229.el7.x86_64 (study.centos.vbird)  09/02/2015   _x86_64_    (4 CPU)

Device:            tps    kB_read/s    kB_wrtn/s    kB_read    kB_wrtn
vda               0.46         5.41         3.16     973682     568148

Device:            tps    kB_read/s    kB_wrtn/s    kB_read    kB_wrtn
vda               1.00         0.00         0.50          0          1

Device:            tps    kB_read/s    kB_wrtn/s    kB_read    kB_wrtn
vda               0.00         0.00         0.00          0          0
# 仔細看一下，如果是有偵測次數的情況，那麼第一次顯示的是『從開機到現在的數據』，
# 第二次以後所顯示的資料則代表兩次偵測之間的系統傳輸值！舉例來說，上面的資訊中，
# 第二次顯示的資料，則是兩秒鐘內(本案例)系統的總傳輸量與平均值。

透過 lspci 及 iostat 可以約略的瞭解到目前系統的狀態還有目前的主機硬體資料呢！

20.2.3 瞭解磁碟的健康狀態

其實 Linux server 最重要的就是『資料安全』了！而資料都是放在磁碟當中的，所以囉，無時無刻瞭解一下你的磁碟健康狀況，應該是個好習慣吧！ 問題是，你怎麼知道你的磁碟是好是壞啊？這時就得要來談一個 smartd 的服務了！

SMART 其實是『 Self-Monitoring, Analysis and Reporting Technology System 』的縮寫，主要用來監測目前常見的 ATA 與 SCSI 界面的磁碟， 只是，要被監測的磁碟也必須要支援 SMART 的協定才行！否則 smartd 就無法去下達指令，讓磁碟進行自我健康檢查～ 比較可惜的是，我們虛擬機的磁碟格式並不支援 smartd，所以無法用來作為測試！不過剛剛好鳥哥還有另外一顆用作 IDE 界面的 2G 磁碟， 這個就能夠用來作為測試了！ (/dev/sda)！

smartd 提供一隻指令名為 smartctl，這個指令功能非常多！不過我們底下只想要介紹數個基本的操作，讓各位瞭解一下如何確認你的磁碟是好是壞！

# 1. 用 smartctl 來顯示完整的 /dev/sda 的資訊
[root@study ~]# smartctl -a /dev/sda
smartctl 6.2 2013-07-26 r3841 [x86_64-linux-3.10.0-229.el7.x86_64] (local build)
Copyright (C) 2002-13, Bruce Allen, Christian Franke, www.smartmontools.org

# 首先來輸出一下這部磁碟的整體資訊狀況！包括製造商、序號、格式、SMART 支援度等等！
=== START OF INFORMATION SECTION === 
Device Model:     QEMU HARDDISK
Serial Number:    QM00002
Firmware Version: 0.12.1
User Capacity:    2,148,073,472 bytes [2.14 GB]
Sector Size:      512 bytes logical/physical
Device is:        Not in smartctl database [for details use: -P showall]
ATA Version is:   ATA/ATAPI-7, ATA/ATAPI-5 published, ANSI NCITS 340-2000
Local Time is:    Wed Sep  2 18:10:38 2015 CST
SMART support is: Available - device has SMART capability.
SMART support is: Enabled

=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED

# 接下來則是一堆基礎說明！鳥哥這裡先略過這段資料喔！
General SMART Values:
Offline data collection status:  (0x82) Offline data collection activity
                                        was completed without error.
                                        Auto Offline Data Collection: Enabled.
.....(中間省略).....
# 再來則是有沒有曾經發生過磁碟錯亂的問題登錄！
SMART Error Log Version: 1
No Errors Logged

# 當你下達過磁碟自我檢測的過程，就會被記錄在這裡了！
SMART Self-test log structure revision number 1
Num  Test_Description    Status                  Remaining  LifeTime(hours)  LBA_of_first_error
# 1  Short offline       Completed without error       00%      4660         -
# 2  Short offline       Completed without error       00%      4660         -

# 2. 命令磁碟進行一次自我檢測的動作，然後再次觀察磁碟狀態！
[root@study ~]# smartctl -t short /dev/sda
[root@study ~]# smartctl -a /dev/sda
.....(前面省略).....
# 底下會多出一個第三筆的測試資訊！看一下 Status 的狀態，沒有問題就是好消息！
SMART Self-test log structure revision number 1
Num  Test_Description    Status                  Remaining  LifeTime(hours)  LBA_of_first_error
# 1  Short offline       Completed without error       00%      4660         -
# 2  Short offline       Completed without error       00%      4660         -
# 3  Short offline       Completed without error       00%      4660         -

不過要特別強調的是，因為進行磁碟自我檢查時，可能磁碟的 I/O 狀態會比較頻繁，因此不建議在系統忙碌的時候進行喔！ 否則系統的效能是可能會被影響的哩！要注意！要注意！

20.3.1 備份資料的考量

老實說，備份是系統損毀時等待救援的救星！因為你需要重新安裝系統時， 備份的好壞會影響到你系統復原的進度！不過，我們想先知道的是，系統為什麼會損毀啊？是人為的還是怎樣產生的啊？ 事實上，系統有可能由於不預期的傷害而導致系統發生錯誤！ 什麼是不預期的傷害呢？這是由於系統可能因為不預期的硬體損壞，例如硬碟壞掉等等，或者是軟體問題導致系統出錯， 包括人為的操作不當或是其他不明因素等等所致。底下我們就來談談系統損壞的情況與為何需要備份吧！

• 備份因素考量

由於電腦 (尤其是目前的電腦，操作頻率太高、硬體良率太差、使用者操作習慣不良、 『某些』作業系統的當機率太高....) 的穩定性較差，所以囉！備份的工作就越來越重要了！ 那麼一般我們在備份時考慮的因素有哪些呢？

• 備份哪些檔案：
  哪些資料對系統或使用者來說是重要的？那些資料就是值得備份的資料！例如 /etc/* 及 /home/* 等。
  
  
• 選擇什麼備份的媒介：
  是可讀寫光碟、另一顆硬碟、同一顆硬碟的不同 partition、還是使用網路備援系統？ 哪一種的速度最快，最便宜，可將資料保存最久？這都可以考慮的。
  
  
• 考慮備份的方式：
  是以完整備份(類似 ghost)來備份所有資料，還是使用差異備份僅備份有被更動過的資料即可？
  
  
• 備份的頻率：
  例如 Mariadb 資料庫是否天天備份、若完整備份，需要多久進行一次？
  
  
• 備份使用的工具為何：
  是利用 tar 、 cpio 、 dd 還是 dump 等等的備份工具？

底下我們就來談一談這些問題的解決之道吧！ ^_^

20.3.2 哪些 Linux 資料具有備份的意義

一般來說，鳥哥比較喜歡備份最重要的檔案而已 (關鍵資料備份)，而不是整個系統都備份起來 (完整備份, Full backup)！那麼哪些檔案是有必要備份的呢？具有備份意義的檔案通常可以粗分為兩大類，一類是系統基本設定資訊、一類則是類似網路服務的內容資料。 那麼各有哪些檔案需要備份的呢？我們就來稍微分析一下。

• 作業系統本身需要備份的檔案：

這方面的檔案主要跟『帳號與系統設定檔』有關係！ 主要有哪些帳號的檔案需要備份呢？就是 /etc/passwd, /etc/shadow, /etc/group, /etc/gshadow, /home 底下的使用者家目錄等等， 而由於 Linux 預設的重要參數檔都在 /etc/ 底下，所以只要將這個目錄備份下來的話， 那麼幾乎所有的設定檔都可以被保存的！

至於 /home 目錄是一般用戶的家目錄，自然也需要來備份一番！再來，由於使用者會有郵件吧！所以呢，這個 /var/spool/mail/ 內容也需要備份呦！另外，由於如果你曾經自行更動過核心，那麼 /boot 裡頭的資訊也就很重要囉！所以囉，這方面的資料你必須要備份的檔案為：

• /etc/ 整個目錄
• /home/ 整個目錄
• /var/spool/mail/
• /var/spool/{at|cron}/
• /boot/
• /root/
• 如果你自行安裝過其他的軟體，那麼 /usr/local/ 或 /opt 也最好備份一下！

• 網路服務的資料庫方面：

這部份的資料可就多而且複雜了，首先是這些網路服務軟體的設定檔部分， 如果你的網路軟體安裝都是以原廠提供的為主，那麼你的設定檔案大多是在 /etc 底下，所以這個就沒啥大問題！但若你的套件大多來自於自行的安裝，那麼 /usr/local 這個目錄可就相當的重要了！

再來，每種服務提供的資料都不相同，這些資料很多都是人們提供的！舉例來說，你的 WWW 伺服器總是需要有人提供網頁檔案吧？否則瀏覽器來是要看啥咚咚？你的討論區總是得要寫入資料庫系統吧？ 否則討論的資料如何更新與記載？所以，使用者主動提供的檔案，以及服務運作過程會產生的資料， 都需要被考慮來備份。若我們假設我們提供的服務軟體都是使用原廠的 RPM 安裝的！所以要備份的資料檔案有：

• 軟體本身的設定檔案，例如：/etc/ 整個目錄，/usr/local/ 整個目錄
• 軟體服務提供的資料，以 WWW 及 Mariadb 為例：
  WWW 資料：/var/www 整個目錄或 /srv/www 整個目錄，及系統的使用者家目錄
  Mariadb ： /var/lib/mysql 整個目錄
• 其他在 Linux 主機上面提供的服務之資料庫檔案！

• 推薦需要備份的目錄：

由上面的介紹來看的話，如果你的硬體或者是由於經費的關係而無法全部的資料都予以備份時， 鳥哥建議你至少需要備份這些目錄呦！

• /etc
• /home
• /root
• /var/spool/mail/, /var/spool/cron/, /var/spool/at/
• /var/lib/

• 不需要備份的目錄：

有些資料是不需要備份的啦！例如我們在第五章檔案權限與目錄配置裡頭提到的 /proc 這個目錄是在記錄目前系統上面正在跑的程序，這個資料根本就不需要備份的呢！此外，外掛的機器，例如 /mnt 或 /media 裡面都是掛載了其他的硬碟裝置、光碟機、軟碟機等等，這些也不需要備份吧？ 所以囉！底下有些目錄可以不需要備份啦！

• /dev ：這個隨便你要不要備份
• /proc, /sys, /run：這個真的不需要備份啦！
• /mnt, /media：如果你沒有在這個目錄內放置你自己系統的東西，也不需要備份
• /tmp ：幹嘛存暫存檔！不需要備份！

20.3.3 備份用儲存媒體的選擇

用來儲存備份資料的媒體非常的多樣化，那該如何選擇呢？在選擇之前我們先來講個小故事先！

• 一個實際發生的故事

在備份的時候，選擇一個『資料存放的地方』也是很需要考慮的一個因素！ 什麼叫做資料存放的地方呢？講個最簡單的例子好了，我們知道說，較為大型的機器都會使用 tape 這一種磁帶機來備份資料，早期如果是一般個人電腦的話，很可能是使用類似 Mo 這一種可讀寫式光碟片來存取資料！近來因為 USB 界面的大容量磁碟機越來越便宜且速度越來越快， 所以幾乎取代了上述的總總儲存媒體了！但是你不要忘記了幾個重要的因素，那就是萬一你的 Linux 主機被偷了呢？

這不是不可能的，之前鳥哥在成大唸書時 (2000年前後)，隔壁校區的研究室曾經遭小偷， 裡面所有的電腦都被偷走了！包括『Mo 片』，當他們發現的時候，一開始以為是硬體被偷走了，還好， 他們都有習慣進行備份，但是很不幸的，這一次連『備份的 MO 都被拿走了！』怎麼辦？！只能道德勸說小偷先生能夠良心發現的將硬碟拿回來囉！唉～真慘....

• 異地備援系統

這個時候，所謂的『異地備援系統』就顯的相當的重要了！ 什麼是異地備援呀！說的太文言了！呵！簡單的說，就是將你的系統資料『備份』到其他的地方去， 例如說我的機器在台南，但是我還有另一部機器在高雄老家，這樣的話， 我可以將台南機器上面重要的資料都給他定期的自動的透過網路傳輸回去！ 也可以將家裡重要的資料給他丟到台南來！這樣的最大優點是可以在台南的機器死掉的時候， 即使是遭小偷，也可以有一個『萬一』的備份所在！

有沒有缺點啊？有啊！缺點就是～頻寬嚴重的不足！ 在這種狀態下，所能採取的策略大概就是『僅將最重要的資料給他傳輸回去囉！』 至於一些只要系統從新安裝就可以回復的咚咚！那就沒有這個必要了！當然囉，如果你的網路是屬於雙向 100Mbps 或 300Mbps 那就另當一回事， 想完整備份將資料丟到另一地去，也是很可行的啦！只是鳥哥沒有那麼好命...住家附近連 100/40 Mbps 的網路頻寬都沒有...

• 儲存媒體的考量

在此同時，我們再來談一談，那麼除了異地備援這個『相對較為安全的備份』方法之外， 還有沒有其他的方法可以儲存備份的呢？畢竟這種網路備援系統實在是太耗頻寬了！那麼怎麼辦？喔～那就只好使用近端的裝置來備份囉！ 這也是目前我們最常見到的備份方法！

在過去我們使用的儲存媒體可能有 Tape, Mo, Zip, CD-RW, DVD-RW, 外接式磁碟等等， 近年來由於磁碟容量不斷上提，加上已經有便宜的桌上型 NAS 儲存設備，這些 NAS 儲存設備就等於是一部小型 Linux server， 裡面還能夠提供客製化的服務，包括不同的連接界面與傳輸協定，因此，你只要記得，就是買還能夠自我容錯的 NAS 設備來備份就對了！

在經費充足的情況考量之下，鳥哥相當建議您使用外接式的 NAS 設備，所謂的 NAS 其實就是一台內嵌 Linux 或 unix-like 的小型伺服器，可能提供硬體或軟體的磁碟陣列，讓你可以架設 RAID10 或 RAID5,6 等的等級，所以 NAS 本身的資料就已經有保障！ 然後跟妳預計要備份的 Linux server 透過網路連線，你的資料就可以直接傳輸到 NAS 上頭去了！其他以前需要考量的注意事項， 幾乎都不再有限制～最多就是擔心 NAS 的硬體壞掉而已～

若經費不足怎辦，現在隨便磁碟都有 4TB 以上的容量，拿一顆磁碟透過外接式 USB 界面，搭配 USB 3.0 來傳輸～ 隨便都能夠進行備份了！雖然這樣的處理方式最怕的是單顆磁碟損毀，不過，如果擔心的話，買兩三顆來互相輪流備份，也能夠處理掉這個問題！ 因為目前的資料量越來越大，實在沒啥意義再使用類似 DVD 之類的儲存設備來備份了！

如果你想要有比較長時間的備份儲存，同時也比較擔心碰撞的問題，目前企業界還是很多人會喜歡使用 Tape 來儲存就是了！ 不過聽業界的朋友說，磁帶就是比較怕被消磁以及發霉的問題～否則，這家伙倒是很受企業備份的喜好需求！

20.4.1 完整備份之累積備份 (Incremental backup)

備份不就是將重要資料複製出來即可嗎？幹嘛需要完整備份 (Full backup) 呢？如果你的主機是負責相當重要的服務， 因此如果有不明原因的當機事件造成系統損毀時，你希望在最短的時間內復原系統。此時，如果僅備份關鍵資料時， 那麼你得要在系統出錯後，再去找新的 Linux distribution 來安裝，安裝完畢後還得要考慮到資料新舊版本的差異問題， 還得要進行資料的移植與系統服務的重新建立等等，等到建立妥當後，還得要進行相關測試！ 這種種的工作可至少得要花上一個星期以上的工作天才能夠處理妥當！所以，僅有關鍵資料是不夠的！

• 還原的考量

但反過來講，如果是完整備份的話呢？若硬體出問題導致系統損毀時，只要將完整備份拿出來，整個給他傾倒回去硬碟， 所有事情就搞定了！有些時候 (例如使用 dd 指令) 甚至連系統都不需要重新安裝！反正整個系統都給他倒回去，連同重要的 Linux 系統檔案等，所以當然也就不需要重新安裝啊！因此，很多企業用來提供重要服務的主機都會使用完整備份， 若所提供的服務真的非常重要時，甚至會再架設一部一模一樣的機器呢！如此一來， 若是原本的機器出問題，那就立刻將備份的機器拿出來接管！以使企業的網路服務不會中斷哩！

那你知道完整備份的定義了吧？沒錯！完整備份就是將根目錄 (/) 整個系統通通備份下來的意思！ 不過，在某些場合底下，完整備份也可以是備份一個檔案系統 (filesystem)！例如 /dev/sda1 或 /dev/md0 或 /dev/myvg/mylv 之類的檔案系統就是了。

• 累積備份的原則

雖然完整備份在還原方面有相當良好的表現，但是我們都知道系統用的越久，資料量就會越大！如此一來， 完整備份所需要花費的時間與儲存媒體的使用就會相當麻煩～所以，完整備份並不會也不太可能每天都進行的！ 那你想要每天都備份資料該如何進行呢？有兩種方式啦，一種是本小節會談到的累積備份，一種則是下個小節談到的差異備份。

所謂的累積備份，指的是在系統在進行完第一次完整備份後，經過一段時間的運作， 比較系統與備份檔之間的差異，僅備份有差異的檔案而已。而第二次累積備份則與第一次累積備份的資料比較， 也是僅備份有差異的資料而已。如此一來，由於僅備份有差異的資料，因此備份的資料量小且快速！備份也很有效率。 我們可以從下圖來說明：

假如我在星期一作好完整備份，則星期二的累積備份是系統與完整備份間的差異資料；星期三的備份是系統與星期二的差異資料， 星期四的備份則是系統與星期三的差異資料。那你得要注意的是，星期二的資料是完整備份加第一次累積備份， 星期三的資料是完整備份加第一次累積與第二次累積備份，星期四的資料則是星期一的完整備份加第一次加第二次加第三次累積備份。 由於每次都僅與前一次的備份資料比較而已，因此備份的資料量就會少很多！

那如何還原？經過上面的分析，我們也會知道累積備份的還原方面比較麻煩！ 假設你的系統在星期五的時候掛點了！那你要如何還原？首先，你必須要還原星期一的完整備份，然後還原星期二的累積備份， 再依序還原星期三、星期四的累積備份才算完全復原！那如果你是經過了九次的累積備份，就得要還原到第九次的階段， 才是最完整的還原程序！

• 累積備份使用的備份軟體

完整備份常用的工具有 dd, cpio, xfsdump/xfsrestore 等等。因為這些工具都能夠備份裝置與特殊檔案！ dd 可以直接讀取磁碟的磁區 (sector) 而不理會檔案系統，是相當良好的備份工具！不過缺點就是慢很多！ cpio 是能夠備份所有檔名，不過，得要配合 find 或其他找檔名的指令才能夠處理妥當。以上兩個都能夠進行完整備份， 但累積備份就得要額外使用腳本程式來處理。可以直接進行累積備份的就是 xfsdump 這個指令囉！詳細的指令與參數用法， 請前往第八章查閱，這裡僅列出幾個簡單的範例而已。

# 1. 用 dd 來將 /dev/sda 備份到完全一模一樣的 /dev/sdb 硬碟上：
[root@study ~]# dd if=/dev/sda of=/dev/sdb
# 由於 dd 是讀取磁區，所以 /dev/sdb 這顆磁碟可以不必格式化！非常的方便！
# 只是你會等非常非常久！因為 dd 的速度比較慢！

# 2. 使用 cpio 來備份與還原整個系統，假設儲存媒體為 SATA 磁帶機：
[root@study ~]# find / -print | cpio -covB > /dev/st0  <==備份到磁帶機
[root@study ~]# cpio -iduv < /dev/st0                  <==還原

假設 /home 為一個獨立的檔案系統，而 /backupdata 也是一個獨立的用來備份的檔案系統，那如何使用 dump 將 /home 完整的備份到 /backupdata 上呢？可以像底下這樣進行看看：

# 1. 完整備份
[root@study ~]# xfsdump -l 0 -L 'full' -M 'full' -f /backupdata/home.dump /home

# 2. 第一次進行累積備份
[root@study ~]# xfsdump -l 1 -L 'full-1' -M 'full-1' -f /backupdata/home.dump1 /home

除了這些指令之外，其實 tar 也可以用來進行完整備份啦！舉例來說，/backupdata 是個獨立的檔案系統， 你想要將整個系統通通備份起來時，可以這樣考慮：將不必要的 /proc, /mnt, /tmp 等目錄不備份，其他的資料則予以備份：

[root@study ~]# tar --exclude /proc --exclude /mnt --exclude /tmp \
> --exclude /backupdata -jcvp -f /backupdata/system.tar.bz2 /

20.4.2 完整備份之差異備份 (Differential backup)

差異備份與累積備份有點類似，也是需要進行第一次的完整備份後才能夠進行。只是差異備份指的是：每次的備份都是與原始的完整備份比較的結果。所以系統運作的越久，離完整備份時間越長， 那麼該次的差異備份資料可能就會越大！差異備份的示意圖如下所示：

差異備份常用的工具與累積備份差不多！因為都需要完整備份嘛！如果使用 xfsdump 來備份的話，那麼每次備份的等級 (level) 就都會是 level 1 的意思啦！當然啦，你也可以透過 tar 的 -N 選項來備份喔！如下所示：

[root@study ~]# tar -N '2015-09-01' -jpcv -f /backupdata/home.tar.bz2 /home
# 只有在比 2015-09-01 還要新的檔案，在 /home 底下的檔案才會被打包進 home.bz2 中！
# 有點奇怪的是，目錄還是會被記錄下來，只是目錄內的舊檔案就不會備份。

此外，你也可以透過 rsync 來進行鏡像備份喔！ 這個 rsync 可以對兩個目錄進行鏡像 (mirror) ，算是一個非常快速的備份工具！簡單的指令語法為：

[root@study ~]# rsync -av 來源目錄 目標目錄

# 1. 將 /home/ 鏡像到 /backupdata/home/ 去
[root@study ~]# rsync -av /home /backupdata/
# 此時會在 /backupdata 底下產生 home 這個目錄來！
[root@study ~]# rsync -av /home /backupdata/
# 再次進行會快很多！如果資料沒有更動，幾乎不會進行任何動作！

根據分析 (註2) ，差異備份所使用的磁碟容量可能會比累積備份來的大，但是差異備份的還原較快， 因為只需要還原完整備份與最近一次的差異備份即可。無論如何，請依據你自己的喜好來選擇備份的方式吧！

20.4.3 關鍵資料備份

完整備份雖然有許多好處，但就是需要花費很多時間！所以，如果在主機提供的服務並不是一定要 24 小時提供的前提下， 我們可以僅備份重要的關鍵資料即可。由於主機即使當機個一兩天可能也不會影響到你的正常生活時， 僅備份關鍵資料就好啦！不需要整個系統都備份。僅備份關鍵資料是有許多好處的！ 由於完整備份可能是在系統運作期間進行，不但會花費非常多時間，而且如果備份當時系統已經被攻破， 那你備份的資料是有問題的，那還原回去也是有問題的系統啊！

如果僅是備份關鍵資料而已，那麼由於系統的絕大部分執行檔都可以後來重新安裝，因此若你的系統不是因為硬體問題， 而是因為軟體問題而導致系統被攻破或損毀時，直接捉取最新的 Linux distribution ，然後重新安裝， 然後再將系統資料 (如帳號/密碼與家目錄等等) 與服務資料 (如 www/email/crontab/ftp 等等) 一個一個的填回去！ 那你的系統不但保持在最新的狀態，同時也可以趁機處理一下與重新溫習一下系統設定！是很不錯的呦！

不過，備份關鍵資料最麻煩的地方其實就是在還原啦！上述的還原方式是你必須要很熟悉系統運作， 否則還原得要花費很多時間的！尤其近來的 Linux 強調安全性，所以加入 SELinux 了，你如果要從舊版的 Linux 升級到新版時， 原本若沒有 SELinux 而換成新版則需要啟動 SELinux 時，那個除錯的時間會花很長一段日子哩！ 鳥哥認為這是僅備份關鍵資料的一些優缺點啦～

備份關鍵資料鳥哥最愛使用 tar 來處理了！如果想要分門別類的將各種不同的服務在不同的時間備份使用不同檔名， 配合 date 指令是非常好用的工具！例如底下的案例是依據日期來備份 mariadb 的資料庫喔！

[root@study ~]# tar -jpcvf mysql.`date +%Y-%m-%d`.tar.bz2 /var/lib/mysql

備份是非常重要的工作，你可不希望想到才進行吧？交給系統自動處理就對啦！請自己撰寫 script ， 配合 crontab 去執行吧！這樣子，備份會很輕鬆喔！

Tips

事實上除了這些基本的 Linux 備份還原工具之外，如果你還想要嘗試裸機復原的功能，那可以使用台灣國家高速網路中心開發的再生龍軟體！ 這個軟體相當棒！鳥哥目前服務的單位也是透過這個軟體來處理整間電腦教室的復原工作喔！這個軟體也有單機版， 也挺好用的！有興趣的朋友得要自行處理軟體的使用喔：

• http://clonezilla.nchc.org.tw/

20.5.1 每週系統備份的 script

底下提供鳥哥的備份的 scripts ，希望對大家有點幫助！鳥哥假設你已經知道如何掛載一個新的 filesystem 到 /backup 去，所以格式化與掛載這裡就不再強調囉。

[root@study ~]# vi /backup/backupwk.sh
#!/bin/bash
# ====================================================================
# 使用者參數輸入位置：
# basedir=你用來儲存此腳本所預計備份的資料之目錄(請獨立檔案系統)
basedir=/backup/weekly  <==您只要改這裡就好了！

# ====================================================================
# 底下請不要修改了！用預設值即可！
PATH=/bin:/usr/bin:/sbin:/usr/sbin; export PATH
export LANG=C

# 設定要備份的服務的設定檔，以及備份的目錄
named=$basedir/named
postfixd=$basedir/postfix
vsftpd=$basedir/vsftp
sshd=$basedir/ssh
sambad=$basedir/samba
wwwd=$basedir/www
others=$basedir/others
userinfod=$basedir/userinfo
# 判斷目錄是否存在，若不存在則予以建立。
for dirs in $named $postfixd $vsftpd $sshd $sambad $wwwd $others $userinfod
do
	[ ! -d "$dirs" ] && mkdir -p $dirs
done

# 1. 將系統主要的服務之設定檔分別備份下來，同時也備份 /etc 全部。
cp -a /var/named/chroot/{etc,var}	$named
cp -a /etc/postfix /etc/dovecot.conf	$postfixd
cp -a /etc/vsftpd/*			$vsftpd
cp -a /etc/ssh/*			$sshd
cp -a /etc/samba/*			$sambad
cp -a /etc/{my.cnf,php.ini,httpd}	$wwwd
cd /var/lib
  tar -jpc -f $wwwd/mysql.tar.bz2 	mysql
cd /var/www
  tar -jpc -f $wwwd/html.tar.bz2 	html cgi-bin
cd /
  tar -jpc -f $others/etc.tar.bz2	etc
cd /usr/
  tar -jpc -f $others/local.tar.bz2	local

# 2. 關於使用者參數方面
cp -a /etc/{passwd,shadow,group}	$userinfod
cd /var/spool
  tar -jpc -f $userinfod/mail.tar.bz2	mail
cd /
  tar -jpc -f $userinfod/home.tar.bz2	home
cd /var/spool
  tar -jpc -f $userinfod/cron.tar.bz2	cron at

[root@study ~]# chmod 700 /backup/backupwk.sh
[root@study ~]# /backup/backupwk.sh  <==記得自己試跑看看！

上面的 script 主要均使用 CentOS 7.x (理論上， Red Hat 系列的 Linux 都適用) 預設的服務與目錄， 如果你有設定某些服務的資料在不同的目錄時，那麼上面的 script 是還需要修改的！不要只是拿來用而已喔！ 上面 script 可以在底下的連結取得。

• http://linux.vbird.org/linux_basic/0580backup/backupwk-0.1.sh

20.5.2 每日備份資料的 script

再來，繼續提供一下每日備份資料的腳本程式！請注意，鳥哥這裡僅有提供 Mariadb 的資料庫備份目錄， 與 WWW 的類似留言版程式使用的 CGI 程式與寫入的資料而已。 如果你還有其他的資料需要每日備份，請自行照樣造句囉！ ^_^

[root@study ~]# vi /backup/backupday.sh
#!/bin/bash
# =========================================================
# 請輸入，你想讓備份資料放置到那個獨立的目錄去
basedir=/backup/daily/  <==你只要改這裡就可以了！

# =========================================================
PATH=/bin:/usr/bin:/sbin:/usr/sbin; export PATH
export LANG=C
basefile1=$basedir/mysql.$(date +%Y-%m-%d).tar.bz2
basefile2=$basedir/cgi-bin.$(date +%Y-%m-%d).tar.bz2
[ ! -d "$basedir" ] && mkdir $basedir

# 1. MysQL (資料庫目錄在 /var/lib/mysql)
cd /var/lib
  tar -jpc -f $basefile1 mysql

# 2. WWW 的 CGI 程式 (如果有使用 CGI 程式的話)
cd /var/www
  tar -jpc -f $basefile2 cgi-bin

[root@study ~]# chmod 700 /backup/backupday.sh
[root@study ~]# /backup/backupday.sh  <==記得自己試跑看看！

上面的腳本可以在底下的連結取得。這樣一來每天的 Mariadb 資料庫就可以自動的被記錄在 /backup/daily/ 目錄裡頭啦！而且還是檔案名稱會自動改變的呦！呵呵！我很喜歡！OK！再來就是開始讓系統自己跑啦！ 怎麼跑？就是 /etc/crontab 呀！提供一下我的相關設定呦！

• http://linux.vbird.org/linux_basic/0580backup/backupday.sh

[root@study ~]# vi /etc/crontab
# 加入這兩行即可 (請注意你的檔案目錄！不要照抄呦！)
30 3 * * 0 root /backup/backupwk.sh
30 2 * * * root /backup/backupday.sh

這樣系統就會自動的在每天的 2:30 進行 Mariadb 的備份，而在每個星期日的 3:30 進行重要檔案的備份！呵呵！你說，是不是很容易呢！但是請千萬記得呦！還要將 /backup/ 當中的資料 copy 出來才行耶！否則整部系統死掉的時候...那可不是鬧著玩的！ 所以鳥哥大約一個月到兩個月之間，會將 /backup 目錄內的資料使用 DVD 複製一下，然後將 DVD 放置在家中保存！這個 DVD 很重要的喔！不可以遺失，否則系統的重要資料 (尤其是帳號資訊) 流出去可不是鬧著玩的！

Tips

有些時候，你在進行備份時，被備份的檔案可能同時間被其他的網路服務所修改喔！ 舉例來說，當你備份 Mariadb 資料庫時，剛好有人利用你的資料庫發表文章，此時， 可能會發生一些錯誤的訊息。要避免這類的問題時，可以在備份前，將該服務先關掉， 備份完成後，再啟動該服務即可！感謝討論區 duncanlo 提供這個方法！

20.5.3 遠端備援的 script

如果你有控管兩部以上的 Linux 主機時，那麼互相將對方的重要資料保存一份在自己的系統中也是個不錯的想法！ 那怎麼保存啊？使用 USB 複製來去嗎？當然不是啦！你可以透過網路來處置啦！我們假設你已經有一部主機， 這部主機的 IP 是 192.168.1.100 ，而且這部主機已經提供了 sshd 這個網路服務了，接下來你可以這樣作：

• 使用 rsync 上傳備份資料

要使用 rsync 你必須要在你的伺服器上面取得某個帳號使用權後， 並讓該帳號可以不用密碼即可登入才行！這部分得要先參考伺服器篇的遠端連線伺服器才行！ 假設你已經設定好 dmtsai 這個帳號可以不用密碼即可登入遠端伺服器，而同樣的你要讓 /backup/weekly/ 整個備份到 /home/backup/weekly 底下時，可以簡單這樣做：

[root@study ~]# vi /backup/rsync.sh
#!/bin/bash
remotedir=/home/backup/
basedir=/backup/weekly
host=127.0.0.1
id=dmtsai

# 底下為程式階段！不需要修改喔！
rsync -av -e ssh $basedir ${id}@${host}:${remotedir}

由於 rsync 可以透過 ssh 來進行鏡像備份，所以沒有變更的檔案將不需要上傳的！相當的好用呢！ 好了！大家趕緊寫一個適合自己的備份 script 來進行備份的行為吧！重要重要喔！

Tips

因為 rsync 搭配 sshd 真的很好用！加上它本身就有加密～近期以來大家對於資料在網路上面跑都非常的在乎安全性， 所以鳥哥就取消了 FTP 的傳輸方式囉～