Gitlab自动备份

发表于 | 分类于 |

近日由于需要做了一下gitlab的自动备份。总的方法是挂载一个共享目录，将gitlab的备份目录改到该共享目录，并使用crontab来实现每日自动备份。

挂载共享目录

目前的情况是这样的，服务器是在一台Windows Server上，用Hyper-V创建的Linux虚拟机，gitlab搭建在虚拟机里。Windows Server上有一块硬盘作为NAS。我的想法是在NAS上创建一个共享目录，然后把这个目录挂载到Linux上。gitlab支持NFS/CIFS/SMB等协议的共享目录备份。 首先在Windows上设置好共享目录，然后分配好用户和访问权限。然后到Linux里面编辑/etc/fstab文件，添加以下一行：

\\192.168.1.62\share-dir /mnt/backups cifs credentials=/root/secret.txt,uid=git,gid=git 0 0

secret.txt的内容为拥有共享目录访问权限的用户名和密码，例如：

username=gitlab
password=123456

这行代码的意思是使用cifs协议，将\\192.168.1.62\share-dir文件夹挂载到/mnt/backups上。访问该路径的用户信息在secret.txt里面，并且赋予git用户的权限。

保存以后运行mount -a挂载目录。写在/etc/fstab里的好处是每次开机重启后会自动挂载。

修改gitlab备份路径

编辑/etc/gitlab/gitlab.rb文件，添加如下内容：

gitlab_rails['backup_upload_connection'] = {
  :provider => 'Local',
  :local_root => '/mnt/backups'
}

# The directory inside the mounted folder to copy backups to
# Use '.' to store them in the root directory
gitlab_rails['backup_upload_remote_directory'] = 'gitlab_backups'

gitlab生成的备份文件访问权限为owner/group是git:git并且访问权限是0600，如果想要修改生成备份文件的访问权限，就添加以下内容：

# In /etc/gitlab/gitlab.rb, for omnibus packages
gitlab_rails['backup_archive_permissions'] = 0644 # Makes the backup archives world-readable

如果想要让gitlab自动清理旧的备份，添加如下内容：

# limit backup lifetime to 7 days - 604800 seconds
gitlab_rails['backup_keep_time'] = 604800

编辑完成后执行gitlab-ctl reconfigure让配置生效。

使用crontab执行每日自动备份

执行sudo crontab -e -u root编辑crontab。

0 3 * * 2-6  umask 0077; tar cfz /home/backups/gitlab-backups/$(date "+etc-gitlab-\%s.tgz") -C / etc/gitlab
0 4 * * * /opt/gitlab/bin/gitlab-rake gitlab:backup:create CRON=1

第一行是说在每周2到周6的3点钟备份/etc/gitlab目录。该目录下存放着gitlab的配置文件，用户的二次验证信息等。gitlab官方推荐备份整个文件夹。

第二行意思是在每天4点使用gitlab本身的备份命令备份整个应用。CRON=1表示如果没有错误就不输出进度，这样会减少cron的垃圾信息，推荐加上该参数。

注意：我们挂载了共享文件夹到/mnt/backups/路径下，上述crontab的tar命令往这个路径上创建压缩文件会失败。所以要找另外一个路径来备份。

备份过程

在gitlab.rb文件中有"backup_path"和"backup_upload_connection"两个路径。执行备份的时候是先在backup_path目录下生成备份，然后上传到backup_upload_connection，两个目录下都会有备份文件。所以请注意磁盘空间。