gitlab定时备份

需求

由于项目对gitlab的安全性有要求,因此需要定时备份gitlab,同时移动到备份目录,并保留10个备份

备份脚本

(1)gitlab-bakcup.sh内容如下

bash 复制代码
#!/bin/bash

# 定义备份目录
BACKUP_DIR="/data/backup/gitlab"

# 1. 创建备份(选择适合您GitLab版本的命令)
# 使用 gitlab-backup(较新版本推荐)
sudo gitlab-backup create
# 或者使用 gitlab-rake(旧版本)
# sudo gitlab-rake gitlab:backup:create

# 2. 获取最新备份的文件名(假设备份目录为默认位置)
DEFAULT_BACKUP_DIR="/var/opt/gitlab/backups"
LATEST_BACKUP=$(sudo ls -t "$DEFAULT_BACKUP_DIR"/*_gitlab_backup.tar | head -n1)

# 3. 将最新备份文件移动到指定目录
if [ -n "$LATEST_BACKUP" ]; then
  sudo mv "$LATEST_BACKUP" "$BACKUP_DIR/"
  echo "$(date): 备份文件已移动至 $BACKUP_DIR"
else
  echo "$(date): 错误:未找到备份文件!"
  exit 1
fi

# 4. 清理旧备份,只保留最新的10个
cd "$BACKUP_DIR"
sudo ls -t *.tar | tail -n +11 | sudo xargs rm -f --
echo "$(date): 旧备份清理完成,当前保留10个最新备份。"

(2)授予脚本权限

bash 复制代码
chmod +x /data/backup/gitlab-backup.sh

(3)增加定时任务

crontab -e增加如下代码,每天凌晨备份

bash 复制代码
# 备份gitlab
0 0 * * * /data/backup/gitlab-backup.sh >> /data/backup/gitlab-backup.log 2>&1

常用gitlab命令

bash 复制代码
查看gitlab版本
cat /opt/gitlab/embedded/service/gitlab-rails/VERSION
访问http://ip:port/help页面可查看版本信息

关键配置与注意事项

(1)目录权限与空间​​:确保 /data/backup/gitlab目录存在且GitLab用户(通常是 git)有读写权限。同时,确保该目录有足够的磁盘空间。

(2)​​配置文件备份​​:此脚本备份的是GitLab的动态数据。​​非常重要的一点是,您需要手动备份配置文件​​:/etc/gitlab/gitlab.rb和 /etc/gitlab/gitlab-secrets.json。丢失 gitlab-secrets.json会导致数据库加密信息丢失。建议也将它们复制到 /data/backup/gitlab或另一个安全位置。

(3)​​版本一致性​​:当需要恢复备份时,目标GitLab实例的版本必须与创建备份时的版本一致。

(4)​​脚本测试​​:在将脚本加入定时任务前,手动执行一次以验证其是否能正常运行,并检查 /data/backup/gitlab目录下是否生成了备份文件。

(5)​​日志监控​​:定期检查 /var/log/gitlab_backup.log日志文件,确保备份任务执行无误。

(6)​​远程备份与加密​​:为了更高的安全性,可以考虑使用 scp或 rsync命令将备份文件自动传输到另一台远程服务器上

。对于敏感数据,可以在传输前使用 gpg对备份文件进行加密。

(7)​​备份成功通知​​:可以集成邮件发送功能(如 mailx命令),在备份成功或失败时发送通知邮件

相关推荐
Fan_55819 小时前
4核8G云服务器部署GitLab内存耗尽解决方案
gitlab
洋就在江州19 小时前
gitlab-cicd 离线集成——springboot-cicd (非docker形式,shell形式)
java·spring boot·后端·ci/cd·gitlab·gitlab-runner
成为你的宁宁2 天前
【Ubuntu 18.04安装Gitlab】
ubuntu·gitlab
长春的KAKA2 天前
GitLab 项目页面报 500 错误的完整修复记录:PostgreSQL 数据库损坏、统计表缺失及数据库迁移
数据库·postgresql·gitlab
蓝胖的四次元口袋2 天前
GitLab知识梳理
gitlab
极小狐11 天前
CI 作业里 kubectl 连不上集群?用 Kubernetes Agent 打通部署链路的 7 个步骤
ci/cd·kubernetes·gitlab·devops·k8s部署
Zhou14113611 天前
Git_02_GitLab协作与CI_CD
git·ci/cd·gitlab
白帽攻防录11 天前
SRC 挖洞:GitLab GraphQL 指令绕过深度复盘,CVE-2026-19478 未授权删项目怎么打穿代码托管平台
网络·网络安全·gitlab·graphql
daemon.qiang21 天前
国内虚拟机对接 Freedesktop:Fork xserver、自建 Runner 与提交 MR 实战
linux·ubuntu·centos·gitlab·开源软件
snow@li1 个月前
服务器运维:K3S 下 Jenkins ↔ GitLab 的 CI/CD 闭环 / 访问成功
运维·gitlab·jenkins