Linux 数据中心自动化备份：怎么配置 Crontab 监控

Linux数据中心自动化备份需用crontab定时执行内嵌健康检查的脚本：验证文件生成、大小、归档完整性，校验数据库表结构，规范退出码，重定向日志，写系统日志并集成告警，定期抽样恢复测试，且脚本须声明PATH、用绝对路径、安全存储数据库密码。

Linux 数据中心自动化备份本身不依赖“Crontab 监控”，因为 crontab 本身不具备监控能力——它只负责按计划触发任务。真正需要的是：用 crontab 定时执行备份脚本，再在脚本中加入状态检查与异常反馈机制，从而实现“可感知的自动化备份”。

备份脚本内嵌健康检查

不能只打包完就结束。每次备份后应验证关键指标，比如文件是否生成、大小是否合理、压缩是否成功。

• 用 tar -tzf 检查归档完整性（避免空包或损坏）
• 用 stat -c "%s" 文件名 获取字节数，若小于 1024 可视为失败
• 对数据库备份，运行 mysqlcheck --tables --silent DB_NAME 快速校验表结构
• 脚本末尾加 exit 0（成功）或 exit 1（失败），便于 crontab 日志识别

失败时主动告警而非静默

crontab 默认把错误输出发到本地邮件，但多数服务器没配 mail 服务，结果就是“以为成功实则失败”。

• 在 crontab 条目中重定向全部输出：0 2 * * * /backup/backup.sh >> /var/log/backup.log 2>&1
• 脚本内检测到异常时，调用 logger -t backup "ERROR: xxx" 写入系统日志
• 可集成简单通知：用 curl 发送 HTTP 请求到企业微信/钉钉 Webhook，或用 ssmtp 发邮件

定时校验历史备份有效性

光有备份不等于能恢复。建议每周另起一个任务，随机抽取一份旧备份解压并校验头几行内容。

• 例如：用 find /backup -name "*.tar.gz" -mtime +7 | shuf -n 1 随机选一个
• 解压到临时目录：tar -xzf "$file" -C /tmp/verify_$$ --keep-old-files --warning=no-unknown-keyword 2>/dev/null
• 检查是否存在关键文件或非空目录，然后 rm -rf /tmp/verify_$$

避免环境差异导致执行失败

crontab 使用极简 PATH，很多命令找不到；且不加载用户 .bashrc，变量全丢失。

• 脚本开头固定声明：#!/bin/bash
  PATH=/usr/local/bin:/usr/bin:/bin
  export PATH
• 所有命令写绝对路径：/bin/tar、/usr/bin/mysqldump、/usr/bin/find
• 数据库密码绝不写在命令行，改用 ~/.my.cnf（权限必须 chmod 600）