さくらVPSのWordPress環境バックアップ自動化

当BlogはさくらVPS上のCentos7にインストールしたWordPressで運用しています。Blog記事も増えてきたところなので、自動バックアップの仕組みを取り入れようと思います。

１．バックアップポリシー
２．バックアップ構想
３．VPSバックアップ方針
４．自宅サーバVPSファイル取得方針
５．Cronへの登録
６．参考にさせて頂いたサイト

１．バックアップポリシー

以下のように決定しました。

バックアップファイルは暗号化して保存
バックアップファイルは世代管理をする
バックアップファイルはVPSから自宅サーバ環境に安全にコピーする
バックアップファイルはクライアントPCから簡単にアクセスできる

２．バックアップ構想

上記ポリシーを視覚化しました。

[さくらVPS]
「Blog環境(WordPress)」… Backup対象
↓
BACKUP_blog_1.zip      … 暗号化ZIP圧縮コンテンツファイル（7世代管理）
BACKUP_blogdb_1.zip   … 暗号化ZIP圧縮DBSQLファイル（7世代管理）
：
→ SCP→        … 自宅SVよりSCPで取得
↑       ↓
↑       ↓
↑       ↓
[自宅SV(CentOS7]
「Samba公開Dir」   … 公開ディレクトリはPCからアクセス可
↓
BACKUP_blog_1.zip

BACKUP_blogdb_1.zip

３．VPSバックアップ方針

WordPressのバックアップはプラグインなどは使わないマニュアルバックアップ方式です。自動化のためにCRONでシェルスクリプトを起動します。シェルスクリプトは以下のように
３ファイルに分割します。パスワードなどのセキュアな情報は起動元ファイルで管理します。

(1)スクリプトの構成

NO	スクリプト名	説明
1	AllBackup.sh	CRON登録用スクリプトファイル。サブスクリプトを引数を付加してCallする。
2	DBBackup.sh	WordPressのDBをバックアップするスクリプト
3	FileBackup.sh	WordPressのwp-Contentディレクトリをバックアップするスクリプト

(2)Cron登録用スクリプト

・AllBackup.sh

PATH=/usr/local/sbin:/usr/bin:/bin
sh ./DBBackup.sh blogdb dbusr_hoge db_hogehogepass zipencryptpasswd
sh ./FileBackup.sh wpblog '/var/www/html/wordpress' zipencryptpasswd

PATH=/usr/local/sbin:/usr/bin:/bin

sh ./DBBackup.sh blogdb dbusr_hoge db_hogehogepass zipencryptpasswd

sh ./FileBackup.sh wpblog '/var/www/html/wordpress' zipencryptpasswd

説明：DBBackup.sh

NO	引数	説明
1	blogdb	Backup対象のMysql(Mariadb)DB名
2	dbusr_hoge	WordPressのDBログインユーザー名
3	db_hogehogepass	DBログインユーザーのパスワード
4	zipencryptpasswd	バックアップZIP圧縮ファイルのパスワード

説明：FileBackup.sh

NO	引数	説明
1	wpblog	Blogのユニーク略称。バックアップファイルの一部に使用
2	/var/www/html/wordpress	バックアップ対象Blogのパス
3	zipencryptpasswd	バックアップZIP圧縮ファイルのパスワード

(3)DBバックアップ用スクリプト

・DBBackup.sh

PATH=/usr/local/sbin:/usr/bin:/bin
# バックアップ先ディレクトリ
BACKDIR=/backup/DB
# ＤＢ名
dbname=$1
# Wordpressユーザー
WPUSR=$2
# MySQLパスワード
WPPASS=$3
# Backup SQL FILENAME
SQLFILENM=BACKUP_${dbname}_`date +%w`.sql
# LOG ディレクトリ
LOGDIR=/var/log
# LOGファイル
LOG=$LOGDIR/backup_${dbname}_sql_`date +%w`.log
# ZIP PASS
PASSWD=$4
# ZIP FILE NAME
BACKUPFL=BACKUP_${dbname}_`date +%w`.zip
# １Ｗサイクリックログ削除
rm  -f $LOG
echo `date +%Y%m%d%H%M%S` backup start >>$LOG
# Mysql Dump 
MYSQL_PWD=${WPPASS} mysqldump -u $WPUSR $dbname  > $BACKDIR/$SQLFILENM
cd $BACKDIR
# ZIP COMPRESS
zip -P $PASSWD  $BACKDIR/$BACKUPFL $SQLFILENM >>/dev/null 2>>$LOG
rm  -f $SQLFILENM
echo `date +%Y%m%d%H%M%S` mysqldump done >>$LOG
echo `date +%Y%m%d%H%M%S` backup complete >>$LOG

PATH=/usr/local/sbin:/usr/bin:/bin

# バックアップ先ディレクトリ

BACKDIR=/backup/DB

# ＤＢ名

dbname=$1

# Wordpressユーザー

WPUSR=$2

# MySQLパスワード

WPPASS=$3

# Backup SQL FILENAME

SQLFILENM=BACKUP_${dbname}_`date +%w`.sql

# LOG ディレクトリ

LOGDIR=/var/log

# LOGファイル

LOG=$LOGDIR/backup_${dbname}_sql_`date +%w`.log

# ZIP PASS

PASSWD=$4

# ZIP FILE NAME

BACKUPFL=BACKUP_${dbname}_`date +%w`.zip

# １Ｗサイクリックログ削除

rm -f $LOG

echo `date +%Y%m%d%H%M%S` backup start >>$LOG

# Mysql Dump

MYSQL_PWD=${WPPASS} mysqldump -u $WPUSR $dbname > $BACKDIR/$SQLFILENM

cd $BACKDIR

# ZIP COMPRESS

zip -P $PASSWD $BACKDIR/$BACKUPFL $SQLFILENM >>/dev/null 2>>$LOG

rm -f $SQLFILENM

echo `date +%Y%m%d%H%M%S` mysqldump done >>$LOG

echo `date +%Y%m%d%H%M%S` backup complete >>$LOG

5,7,9,17行目で引数を変数にセットしています。11,15,19行目で各ファイル名に月曜～日曜日に割り当てられている数を付加しています。これでファイル名を7世代で管理できます。24行目でmysqldumpコマンドでDBをsqlファイルに出力しています。出力されたSQLファイルを27行目でZIPファイルに圧縮しています。28行目で不要となったSQLファイルを削除しています。

(4)Fileバックアップ用スクリプト

・FileBackup.sh

PATH=/usr/local/sbin:/usr/bin:/bin
BACKDIR=/backup/$1
CDDIR=$2
PASSWD=$3
TGTDIR=wp-content/
LOGDIR=/var/log
LOG=$LOGDIR/backup_$1_`date +%w`.log
BACKUPFL=BACKUP_$1_`date +%w`.zip
# １Ｗサイクリックログ削除
rm  -f $LOG
echo `date +%Y%m%d%H%M%S` backup start >>$LOG
echo `date +%Y%m%d%H%M%S` FILE Archive start >>$LOG
cd $CDDIR
zip -P $PASSWD -r $BACKDIR/$BACKUPFL $TGTDIR >>/dev/null 2>>$LOG
echo `date +%Y%m%d%H%M%S` FILE Archive complete >>$LOG

PATH=/usr/local/sbin:/usr/bin:/bin

BACKDIR=/backup/$1

CDDIR=$2

PASSWD=$3

TGTDIR=wp-content/

LOGDIR=/var/log

LOG=$LOGDIR/backup_$1_`date +%w`.log

BACKUPFL=BACKUP_$1_`date +%w`.zip

# １Ｗサイクリックログ削除

rm -f $LOG

echo `date +%Y%m%d%H%M%S` backup start >>$LOG

echo `date +%Y%m%d%H%M%S` FILE Archive start >>$LOG

cd $CDDIR

zip -P $PASSWD -r $BACKDIR/$BACKUPFL $TGTDIR >>/dev/null 2>>$LOG

echo `date +%Y%m%d%H%M%S` FILE Archive complete >>$LOG

同様に2,3,4行目で引数を変数にセットしています。14行目でフォルダをZIP圧縮しています。

４．自宅サーバVPSファイル取得方針

自宅SVのCentOS7よりVPSサーバへSCPの公開鍵認証接続をしバックアップファイルをコピーします。コピー先は、CentOSのsamba公開ディレクトリとします。

(1)専用ユーザ―作成

SCPコピーでだけ使用するユーザーを作成します。

# user add backupusr 
# passwd backupusr
New password:XXXXXXXXXX

# user add backupusr

# passwd backupusr

New password:XXXXXXXXXX

(2)鍵ペアの生成

当Blogのこちらの記事を参考にTera Termで鍵ペア(公開鍵／秘密鍵)を生成します。この時パスフレーズは無(空白)にします。

(3)公開鍵の格納

作成した鍵ペアのうち公開鍵をVPSサーバにアップロードします。保存先は先程作成したユーザ―(backupusr)の.sshディレクトリです。アップロード後にファイル名をauthorized_keysに変更します。公開鍵の権限を変更しておきます。

# chmod 600 ~/.ssh/authorized_keys

1	# chmod 600 ~/.ssh/authorized_keys

(4)秘密鍵の格納

作成した鍵ペアのうち秘密鍵を自宅サーバにアップロードします。保存先はrootディレクトリの直下に.keyディレクトリを作成し保存します。秘密鍵の権限を変更しておきます。

# chmod 600 ~/.key/id_rsa.key

1	# chmod 600 ~/.key/id_rsa.key

(5)SCPスクリプト

・blog_backup.sh

PATH=/usr/local/sbin:/usr/bin:/bin
BACKDIR1=/backup/DB
BACKDIR2=/backup/wpblog
BACKUPFL1=BACKUP_blogdb_`date +%w`.zip
BACKUPFL2=BACKUP_wpblog_`date +%w`.zip
scp -C -p -i /root/.key/id_rsa.key -P 10022 backupusr@1XX.12X.1XX.xx:$BACKDIR1/$BACKUPFL1  /var/samba/BlogBackup/
scp -C -p -i /root/.key/id_rsa.key -P 10022 backupusr@1XX.12X.1XX.XX:$BACKDIR2/$BACKUPFL2  /var/samba/BlogBackup/

PATH=/usr/local/sbin:/usr/bin:/bin

BACKDIR1=/backup/DB

BACKDIR2=/backup/wpblog

BACKUPFL1=BACKUP_blogdb_`date +%w`.zip

BACKUPFL2=BACKUP_wpblog_`date +%w`.zip

scp -C -p -i /root/.key/id_rsa.key -P 10022 backupusr@1XX.12X.1XX.xx:$BACKDIR1/$BACKUPFL1 /var/samba/BlogBackup/

scp -C -p -i /root/.key/id_rsa.key -P 10022 backupusr@1XX.12X.1XX.XX:$BACKDIR2/$BACKUPFL2 /var/samba/BlogBackup/

2,3,4行目でバックアップフォルダとファイルを準備しています。6,7行でSCPファイルコピーをしています。-C：通信を圧縮、-p：コピー元の更新時間とモードを維持、-i：秘密キーを指定、-P：ポート番号を指定です。

以降は、＜接続ユーザー名@接続先IP：コピーファイルパス＞＜コピー先ローカルパス＞になります。

５．Cronへの登録

(1)VPS側の登録

以下のように、/etc/cron.d/にbackupファイルを作成し起動時間と起動するスクリプトを定義します。下記では毎日5時に /root/AllBackup.shが起動されます。

# vi /etc/cron.d/backup
00 05 * * * root /root/AllBackup.sh

1 2	# vi /etc/cron.d/backup 00 05 * * * root /root/AllBackup.sh

(2)自宅サーバ側の登録

同様に、/etc/cron.d/にblgbackupファイルを作成し起動時間と起動するスクリプトを定義します。下記では毎日5時30分に/root/blog_backup.shが起動されます。

# vi /etc/cron.d/blgbackup
30 05 * * * root /root/blog_backup.sh

1 2	# vi /etc/cron.d/blgbackup 30 05 * * * root /root/blog_backup.sh

(3)バックアップ全体構成イメージ

上記構想をイメージ図に起こしました。テキストベースのイメージ図よりも分かり易くなりましたよね（？）。

(4)バックアップ結果確認

バックアップ結果は以下の通りローカルPCからエクスプローラで確認できます。現在のところうまくいっているようです。

６．参考にさせて頂いたサイト

SCP -リモートマシンにファイルコピー

ありがとうございます。