gitlab定时备份

需求

由于项目对gitlab的安全性有要求,因此需要定时备份gitlab,同时移动到备份目录,并保留10个备份

备份脚本

(1)gitlab-bakcup.sh内容如下

bash 复制代码
#!/bin/bash

# 定义备份目录
BACKUP_DIR="/data/backup/gitlab"

# 1. 创建备份(选择适合您GitLab版本的命令)
# 使用 gitlab-backup(较新版本推荐)
sudo gitlab-backup create
# 或者使用 gitlab-rake(旧版本)
# sudo gitlab-rake gitlab:backup:create

# 2. 获取最新备份的文件名(假设备份目录为默认位置)
DEFAULT_BACKUP_DIR="/var/opt/gitlab/backups"
LATEST_BACKUP=$(sudo ls -t "$DEFAULT_BACKUP_DIR"/*_gitlab_backup.tar | head -n1)

# 3. 将最新备份文件移动到指定目录
if [ -n "$LATEST_BACKUP" ]; then
  sudo mv "$LATEST_BACKUP" "$BACKUP_DIR/"
  echo "$(date): 备份文件已移动至 $BACKUP_DIR"
else
  echo "$(date): 错误:未找到备份文件!"
  exit 1
fi

# 4. 清理旧备份,只保留最新的10个
cd "$BACKUP_DIR"
sudo ls -t *.tar | tail -n +11 | sudo xargs rm -f --
echo "$(date): 旧备份清理完成,当前保留10个最新备份。"

(2)授予脚本权限

bash 复制代码
chmod +x /data/backup/gitlab-backup.sh

(3)增加定时任务

crontab -e增加如下代码,每天凌晨备份

bash 复制代码
# 备份gitlab
0 0 * * * /data/backup/gitlab-backup.sh >> /data/backup/gitlab-backup.log 2>&1

常用gitlab命令

bash 复制代码
查看gitlab版本
cat /opt/gitlab/embedded/service/gitlab-rails/VERSION
访问http://ip:port/help页面可查看版本信息

关键配置与注意事项

(1)目录权限与空间​​:确保 /data/backup/gitlab目录存在且GitLab用户(通常是 git)有读写权限。同时,确保该目录有足够的磁盘空间。

(2)​​配置文件备份​​:此脚本备份的是GitLab的动态数据。​​非常重要的一点是,您需要手动备份配置文件​​:/etc/gitlab/gitlab.rb和 /etc/gitlab/gitlab-secrets.json。丢失 gitlab-secrets.json会导致数据库加密信息丢失。建议也将它们复制到 /data/backup/gitlab或另一个安全位置。

(3)​​版本一致性​​:当需要恢复备份时,目标GitLab实例的版本必须与创建备份时的版本一致。

(4)​​脚本测试​​:在将脚本加入定时任务前,手动执行一次以验证其是否能正常运行,并检查 /data/backup/gitlab目录下是否生成了备份文件。

(5)​​日志监控​​:定期检查 /var/log/gitlab_backup.log日志文件,确保备份任务执行无误。

(6)​​远程备份与加密​​:为了更高的安全性,可以考虑使用 scp或 rsync命令将备份文件自动传输到另一台远程服务器上

。对于敏感数据,可以在传输前使用 gpg对备份文件进行加密。

(7)​​备份成功通知​​:可以集成邮件发送功能(如 mailx命令),在备份成功或失败时发送通知邮件

相关推荐
daemon.qiang1 天前
国内虚拟机对接 Freedesktop:Fork xserver、自建 Runner 与提交 MR 实战
linux·ubuntu·centos·gitlab·开源软件
snow@li6 天前
服务器运维:K3S 下 Jenkins ↔ GitLab 的 CI/CD 闭环 / 访问成功
运维·gitlab·jenkins
旧梦星轨7 天前
Git Flow 工作流实践
git·gitee·gitlab·github
旧梦星轨8 天前
Github Flow 与 Gitlab Flow工作流实践解读
gitlab·github
极小狐10 天前
干掉流水线里的长期密钥:用 OIDC 让 CI/CD 与云以临时凭证对接
microsoft·ci/cd·gitlab·devops·ci·cd·oidc
snow@li11 天前
服务器运维:阿里云安装软件gitlab/智能体协助安装/智能体协同运维
运维·gitlab
极小狐11 天前
CI 流水线提速实战:缓存设计与依赖代理的工程实践
缓存·ci/cd·gitlab·devops
DevOps老兵12 天前
AI Infra实战11:模型部署Pipeline——CI/CD自动化
人工智能·ci/cd·ai·自动化·gitlab
极小狐12 天前
从复制粘贴到可复用组件:极狐GitLab CI/CD 组件目录实战
java·ci/cd·gitlab·devops·组件化
极小狐12 天前
用 Flow 编排 Agent 智能体:极狐GitLab Duo 自定义工作流实战
ai·gitlab·agent·devops·flow·duo