本文介绍如何在Linux系统上安装、配置和使用Bacula Backup的方法，将以Rocky Linux 8、AlmaLinux 8发行版为例说明。

简介

Bacula可以定义为一组用于管理网络上数据的备份、恢复和验证的程序。此开源工具允许创建备份并恢复保存在磁盘和备份磁带等介质上的数据。

Bacula不仅可以在一台计算机上运行，还可以在数百台相连的设备上运行。Bacula服务器包含以下组件：

Bacula Director：这是存储和文件守护程序执行的备份和存储操作的基于策略的配置中心。它还计划数据备份和恢复。

Storage Daemon：此守护程序读取数据并将数据写入物理备份介质/卷。

Catalog：这是维护备份文件数据库的服务。数据库可能是PostgreSQL或MySQL。

Bacula File daemon：它安装在各个客户端上。它用于传输要存储的客户端数据。这个守护程序基本上知道存储位置和要备份的数据类型。

Bacula Console：这是一个Bacula命令行，您可以在其中进行备份并与控制器交互。

下图是Bacula架构的示意图：

与Bacula相关的功能包括：

具有许多平台的客户端支持，包括Linux、Windows、Mac和Unix系统。

支持自动备份、恢复和归档操作。

基于web的基础架构集中管理。

支持1000个客户端和PB数据的分布式可扩展体系结构。

易于安装，配置少。

通过压缩和重复数据消除减少数据。

为Oracle、MySQL、PostgreSQL、SAP提供插件。

支持磁盘、VTL、磁带、便携式介质等存储设备。

提供无LAN备份、SAN支持、NDMP、裸机恢复。

安装、配置和使用Bacula Backup的方法

步骤1、准备服务器

首先将服务器上的所有软件包更新为最新的可用版本：

sudo yum update

禁用SELinux，如下所示：

sudo setenforce 0

sudo sudo sed -i "s/enforcing/disabled/g" /etc/sysconfig/selinux

建议您在升级后重新启动服务器，以应用对内核所做的更改：

sudo reboot

步骤2、安装MariaDB

在本指南中，我们将使用MariaDB作为Bacula的数据库。使用以下命令在系统上安装MariaDB：

sudo yum install mariadb-server -y

安装后，启动并启用MariaDB：

sudo systemctl enable --now mariadb

使用root用户登录MariaDB：

sudo mysql -u root

为Bacula创建数据库：

create database bacula;

grant all privileges on bacula.* to bacula@'%' identified by 'Passw0rd';

flush privileges;

exit

可参考在Ubuntu 20.04上安装和配置MariaDB 10.6的方法：https://www.hmxthome.com/linux/4864.html

步骤3、安装Bacula

Bacula在默认的Rocky Linux 8、AlmaLinux 8软件包存储库中可用。这使得安装它非常容易。

以下命令可用于安装Bacula组件：

sudo dnf -y install bacula-director bacula-storage bacula-console bacula-client

步骤4、配置以能够使用Bacula

安装完所有组件后，继续进行配置。这里我们将配置Bacula数据库。由于我们使用MariaDB作为数据库，我们将对Bacula进行以下更改：

sudo alternatives --config libbaccats.so

继续并将数据库支持切换到MySQL，如下所示：

There are 3 programs which provide 'libbaccats.so'.

Selection--Command

1--/usr/lib64/libbaccats-mysql.so

2--/usr/lib64/libbaccats-sqlite3.so

*+ 3--/usr/lib64/libbaccats-postgresql.so

Enter to keep the current selection[+], or type selection number: 1

创建Bacula数据库表：

sudo /usr/libexec/bacula/make_mysql_tables -u root

下面创建备份和还原目录。

Bacula需要备份和恢复文件的目录。为Bacula创建一个新目录，如下所示：

sudo mkdir -p /bacula/backup /bacula/restore

为位置设置正确的权限：

sudo chown -R bacula:bacula /bacula

sudo chmod -R 700 /bacula

Bacula director配置文件可以打开进行编辑，如下所示：

sudo vim /etc/bacula/bacula-dir.conf

在这里，您需要为Bacula Director进行多种配置，例如：

1].设置侦听地址

在文件中，为Director添加侦听地址127.0.0.1：

Director {                            # define myself

  Name = bacula-dir

  DIRport = 9101                # where we listen for UA connections

  QueryFile = "/etc/bacula/query.sql"

  WorkingDirectory = "/var/spool/bacula"

  PidDirectory = "/var/run"

  Maximum Concurrent Jobs = 20

  Password = "@@DIR_PASSWORD@@"         # Console password

  Messages = Daemon

  DirAddress = 127.0.0.1

}

2].继续并配置备份和还原本地作业

Job {

Name = "BackupLocalFiles"

JobDefs = "DefaultJob"

}

Job {

  Name = "RestoreLocalFiles"

  Type = Restore

  Client=bacula-fd

  FileSet="Full Set"

  Storage = File1

  Pool = Default

  Messages = Standard

  Where = /bacula/restore

}

在文件中配置Bacula控制器文件集。找到FileSet部分并进行以下更改：

FileSet {

Name = "Full Set"

Include {

    Options {

    signature = MD5

    compression = GZIP

    }

#

#  By default this is defined to point to the Bacula binary

#    directory to give a reasonable FileSet to backup to

#    disk storage during initial testing.

#

    File =/

}

Exclude {

    File = /var/lib/bacula

    File = /proc

    File = /tmp

    File = /.journal

    File = /.fsck

    File = /bacula

}

}

3].配置目录连接

这将在bacula director配置中承载到数据库的连接信息：

# Generic catalog service

Catalog {

  Name = MyCatalog

  dbname = "bacula"; dbuser = "bacula"; dbpassword = "Passw0rd"

}

保存文件并检查配置是否正常：

sudo bacula-dir -tc /etc/bacula/bacula-dir.conf

如果未遇到任何错误，请转至存储守护程序配置。

步骤5、配置Bacula存储守护程序

打开Bacula Storage文件进行编辑：

sudo vim /etc/bacula/bacula-sd.conf

在设备下配置存储Devices并配置File1

# Define a Virtual autochanger

#

Autochanger {

....

Device {

  Name = FileChgr1-Dev2

  Media Type = File1

  Archive Device = /bacula/backup

  LabelMedia = yes;                   # lets Bacula label unlabeled media

  Random Access = Yes;

  AutomaticMount = yes;               # when device opened, read it

  RemovableMedia = no;

  AlwaysOpen = no;

....

验证配置文件是否正常：

sudo bacula-sd -tc /etc/bacula/bacula-sd.conf

保存文件，启动并启用Bacula服务：

sudo systemctl enable --now bacula-dir.service bacula-fd.service bacula-sd.service

检查服务状态：

systemctl status bacula-dir.service bacula-fd.service bacula-sd.service

输出：

此时，Bacula Director应该监听端口9101：

$ sudo ss -plunt|grep 9101

tcp   LISTEN 0      50          127.0.0.1:9101       0.0.0.0:*    users:(("bacula-dir",pid=38394,fd=9))

步骤6、连接Bacula控制台

现在使用以下命令连接到Bacula控制器：

sudo bconsole

样本输出：

运行job：

*run

Automatically selected Catalog: MyCatalog

Using Catalog "MyCatalog"

A job name must be specified.

The defined Job resources are:

1: BackupLocalFiles

2: RestoreLocalFiles

3: BackupCatalog

4: RestoreFiles

Select Job resource (1-4): 1

按照以下步骤运行配置的备份/还原作业：

Run Backup job

JobName:  BackupLocalFiles

Level:    Incremental

Client:   bacula-fd

FileSet:  Full Set

Pool:     File (From Job resource)

Storage:  File1 (From Job resource)

When:     2023-02-05 07:53:21

Priority: 10

OK to run? (yes/mod/no): yes

Job queued. JobId=1

You have messages.

显示作业的状态：

*status client

Automatically selected Client: bacula-fd

Running Jobs

用更多命令，例如：

## reload console

* reload

## show filesets

* show filesets

## show dir status

* status dir

## show client status

* status client

## show storage

* status storage

## show messages (show only one time per job)

* message

## show job per ID and wait to be finished

* wait jobid=1

## restore all > all files are market to restore

 * restore all

## restore > manually mark/unmark files to restore

* restore

## if a restore fails you can re-try

* rerun jobid=1

步骤7、配置Bacula远程客户端以方便使用Bacula

Bacula远程客户端需要安装Bacula文件守护程序。可以从默认的软件包管理器安装：

##在Debian/Ubuntu上

sudo apt install bacula-client

##在RHEL/CentOS/Rocky Linux/Alma Linux上

sudo yum install bacula-client

在基于RHEL的系统上，禁用SELinux并允许端口9102通过防火墙：

sudo setenforce 0

sudo sudo sed -i "s/enforcing/disabled/g" /etc/sysconfig/selinux

sudo firewall-cmd --permanent --zone=public --add-port=9102/tcp

sudo firewall-cmd --reload

客户端也可以安装在Windows系统上。安装后，继续执行以下配置：

sudo vim /etc/bacula/bacula-fd.conf

将以下行添加到文件中。记住设置Bacula控制器密码、FD名称和IP：

Director {

  Name = bacula-dir ##Enter the name of the server’s Bacula Director here

  Password = "5sXAywtZfiNXNfl1M8poFdt9oU_GtHBSf" ## set the password to be used by the director to access the FD and copy it

}

...

FileDaemon {                          # this is me

  Name = debian-fd

  FDport = 9102                  # where we listen for the director

  WorkingDirectory = /var/lib/bacula

  Pid Directory = /run/bacula

  Maximum Concurrent Jobs = 20

  Plugin Directory = /usr/lib/bacula

  FDAddress = 192.168.205.4

}

检查文件并重新启动服务：

sudo bacula-fd -tc /etc/bacula/bacula-fd.conf

sudo systemctl restart bacula-fd.service

在Bacula服务器上，您需要添加如下客户端：

$ sudo vim /etc/bacula/bacula-dir.conf

.....

Client {

  Name = debian-fd  ##The file daemon name of the client

  Address = 192.168.205.4

  FDPort = 9102

  Catalog = MyCatalog

  Password = "5sXAywtZfiNXNfl1M8poFdt9oU_GtHBSf" # Paste here the value of the “Password” parameter in the “Director” section on the client

  File Retention = 1 year

  Job Retention = 1 year

  AutoPrune = yes

}

您还可以为远程客户端创建一个作业目录，其中包含使用正确权限创建的目录/bacula/backup /bacula/restore：

FileSet {

Name = "RemoteFS"

Include {

Options {

signature = MD5

}

File = /bacula/backup

}

}

Pool {

Name = RemotePool

Pool Type = Backup

Label Format = "RM-" # New label for separating files in the backup storage from local backups

}

Job {

  Name = "BackupRemoteFiles"

  Client=debian-fd

JobDefs = "DefaultJob"

Enabled = yes

FileSet = "RemoteFS" # The name of recently added “FileSet’ section

}

Job {

Name = "RemoteRestore"

Type = Restore

Client= "debian-fd"

FileSet="Full Set"

Storage = File1

Pool = "RemotePool"

Messages = Standard

Where = /bacula/restore # Path to the folder that we created on the client for data restore

Bootstrap = "/var/lib/bacula/RemoteBackup.bsr"

}

保存文件，重新启动Bacula控制器：

sudo bacula-dir -tc /etc/bacula/bacula-dir.conf

sudo systemctl restart bacula-dir.service

在远程系统上创建备份文件夹：

sudo mkdir -p /bacula/backup /bacula/restore

sudo chown -R bacula:bacula /bacula

sudo chmod -R 700 /bacula

在Bacula控制台上查看添加的客户端：

sudo bconsole

*status client

The defined Client resources are:

1: bacula-fd

2: debian-fd

Select Client (File daemon) resource (1-2): 2

样本输出：

至此，配置Bacula远程客户端完成。

结论

通过以上技术，我们可以掌握到在Linux上安装配置和使用Bacula Backup的方法。