FreeBSD 中文社区 2025 第二季度问卷调查
FreeBSD 中文社区(CFC)
VitePress 镜像站QQ 群 787969044视频教程Ⅰ视频教程Ⅱ
  • FreeBSD 从入门到追忆
  • 中文期刊
  • 状态报告
  • 发行说明
  • 手册
  • 网络文章集锦
  • 笔记本支持报告
  • Port 开发者手册
  • 架构手册
  • 开发者手册
  • 中文 man 手册
  • 文章
  • 书籍
  • FreeBSD 中文手册
  • 编辑日志
  • 译者说明
  • FreeBSD 中文手册
  • 概述
  • 前言
    • 致读者
    • 第四版
    • 第三版
    • 第二版(2004)
    • 第一版(2001)
    • 本书的组织结构
    • 本书中使用的一些约定
    • 致谢
  • 第一部分:快速开始
  • 第1章 简介
    • 1.1.概述
    • 1.2.欢迎来到 FreeBSD!
    • 1.3.关于 FreeBSD 项目
  • 第2章 安装 FreeBSD
    • 2.1.概述
    • 2.2.最低硬件要求
    • 2.3.安装前的准备工作
    • 2.4.开始安装
    • 2.5.使用 bsdinstall
    • 2.6.分配磁盘空间
    • 2.7.获取安装文件
    • 2.8.账户、时区、服务和安全
    • 2.9.故障排除
    • 2.10.使用 Live CD
  • 第3章 FreeBSD 基础
    • 3.1.概述
    • 3.2.虚拟控制台和终端
    • 3.3.用户和基本账户管理
    • 3.4.权限
    • 3.5.目录结构
    • 3.6.磁盘结构
    • 3.7.文件系统的挂载与卸载
    • 3.8.进程和守护进程
    • 3.9.Shell
    • 3.10.文本编辑器
    • 3.11.设备和设备节点
    • 3.12.手册页
  • 第4章 安装应用程序:软件包和 Ports
    • 4.1.概述
    • 4.2.软件安装的概述
    • 4.3.寻找所需的应用程序
    • 4.4.使用 pkg 管理二进制包
    • 4.5.使用 Ports
    • 4.6.使用 Poudriere 构建软件包
    • 4.7.安装后的注意事项
    • 4.8.如何处理损坏的 port
  • 第5章 X Window 系统
    • 5.1.概述
    • 5.2.安装 Xorg
    • 5.3.显卡驱动
    • 5.4.Xorg 配置
    • 5.5.在 X11 中使用字体
  • 第6章 FreeBSD 中的 Wayland
    • 6.1.简介
    • 6.2.Wayland 概述
    • 6.3.Wayfire 混成器
    • 6.4.Hikari 混成器
    • 6.5.Sway 混成器
    • 6.6.使用 Xwayland
    • 6.7.使用 VNC 进行远程连接
    • 6.8.Wayland 登录管理器
    • 6.9.实用工具
  • 第7章 网络
    • 7.1.概述
    • 7.2.设置网络
    • 7.3.有线网络
    • 7.4.无线网络
    • 7.5.主机名
    • 7.6.DNS
    • 7.7.故障排除
  • 第二部分:常见任务
  • 第8章 桌面环境
    • 8.1.概述
    • 8.2.桌面环境
    • 8.3.浏览器
    • 8.4.开发工具
    • 8.5.桌面办公应用
    • 8.6.文档阅读器
    • 8.7.财务
  • 第9章 多媒体
    • 9.1.概述
    • 9.2.设置声卡
    • 9.3.音频播放器
    • 9.4.视频播放器
    • 9.5.视频会议
    • 9.6.图像扫描仪
  • 第10章 配置 FreeBSD 内核
    • 10.1.概述
    • 10.2.为什么要构建定制内核
    • 10.3.浏览系统硬件
    • 10.4.配置文件
    • 10.5.构建并安装定制内核
    • 10.6.如果发生了错误
  • 第11章 打印
    • 11.1.快速入门
    • 11.2.连接打印机
    • 11.3.常见的页面描述语言(PDL)
    • 11.4.直接打印
    • 11.5.LPD(行式打印机程序)
    • 11.6.其他打印系统
  • 第12章 Linux 二进制兼容层
    • 12.1.概述
    • 12.2.配置 Linux 二进制兼容层
    • 12.3.Linux 用户空间
    • 12.4.高级主题
  • 第13章 WINE
    • 13.1.概述
    • 13.2.WINE 概述和概念
    • 13.3.在 FreeBSD 上安装 WINE
    • 13.4.在 FreeBSD 上运行第一个 WINE 程序
    • 13.5.配置 WINE 安装程序
    • 13.6.WINE 图形化用户管理界面
    • 13.7.多用户 FreeBSD 与 WINE
    • 13.8.FreeBSD 上的 WINE 常见问题
  • 第三部分:系统管理
  • 第14章 配置与优化
    • 14.1.概述
    • 14.2.配置文件
    • 14.3.管理 FreeBSD 中的服务
    • 14.4.Cron 和 Periodic
    • 14.5.配置系统日志
    • 14.6.电源和资源管理
    • 14.7.添加交换空间
  • 第15章 FreeBSD 的引导过程
    • 15.1.概述
    • 15.2.FreeBSD 的引导过程
    • 15.3.Device Hints
    • 15.4.关机流程
  • 第16章 安全
    • 16.1.概述
    • 16.2.简介
    • 16.3.账户安全
    • 16.4.入侵检测系统(IDS)
    • 16.5.安全等级
    • 16.6.文件标志位
    • 16.7.OpenSSH
    • 16.8.OpenSSL
    • 16.9.Kerberos
    • 16.10.TCP 封装器(TCP Wrapper)
    • 16.11.访问控制列表(ACL)
    • 16.12.Capsicum
    • 16.13.进程记账
    • 16.14.资源限制
    • 16.15.监控第三方安全问题
    • 16.16.FreeBSD 安全公告
  • 第17章 jail 与容器
    • 17.1.概述
    • 17.2.jail 的类型
    • 17.3.主机配置
    • 17.4.传统 jail(厚 jail)
    • 17.5.瘦 jail
    • 17.6.管理 jail
    • 17.7.更新 jail
    • 17.8.jail 资源限制
    • 17.9.jail 管理器与容器
  • 第18章 强制访问控制
    • 18.1.概述
    • 18.2.关键术语
    • 18.3.了解 MAC 标签
    • 18.4.规划安全配置
    • 18.5.可用的 MAC 策略
    • 18.6.用户锁定
    • 18.7.MAC Jail 中的 Nagios
    • 18.8.MAC 框架的故障排除
  • 第19章 安全事件审计
    • 19.1.概述
    • 19.2.关键术语
    • 19.3.审计配置
    • 19.4.使用审计跟踪
  • 第20章 存储
    • 20.1.概述
    • 20.2.添加磁盘
    • 20.3.调整和增加磁盘大小
    • 20.4.USB 存储设备
    • 20.5.创建和使用 CD
    • 20.6.创建和使用 DVD
    • 20.7.创建和使用软盘
    • 20.8.备份的基础知识
    • 20.9.内存盘
    • 20.10.文件系统快照
    • 20.11.磁盘配额
    • 20.12.加密磁盘分区
    • 20.13.加密交换分区
    • 20.14.高可用性存储(HAST)
  • 第21章 GEOM: 模块化磁盘转换框架
    • 21.1.概述
    • 21.2.RAID0——条带
    • 21.3.RAID1——镜像
    • 21.4.RAID3——带有专用奇偶校验的字节级条带
    • 21.5.软件 RAID 设备
    • 21.6.GEOM Gate 网络设备
    • 21.7.为磁盘设备添加卷标
    • 21.8.通过 GEOM 实现 UFS 日志
  • 第22章 Z 文件系统(ZFS)
    • 22.1.是什么使 ZFS 与众不同
    • 22.2.快速入门指南
    • 22.3.zpool 管理
    • 22.4.zfs 管理
    • 22.5.委托管理
    • 22.6.高级主题
    • 22.7.更多资源
    • 22.8.ZFS 特性和术语
  • 第23章 其他文件系统
    • 23.1.概述
    • 23.2.Linux® 文件系统
    • 23.3.Windows® 文件系统
    • 23.4.MacOS® 文件系统
  • 第24章 虚拟化
    • 24.1.概述
    • 24.2.使用 macOS® 上的 Parallels Desktop 安装 FreeBSD
    • 24.3.使用 macOS® 上的 VMware Fusion 安装 FreeBSD
    • 24.4.使用 VirtualBox™ 安装 FreeBSD
    • 24.5.在 FreeBSD 上安装 VirtualBox™
    • 24.6.使用 FreeBSD 上的 QEMU 虚拟化
    • 24.7.使用 FreeBSD 上的 bhyve 虚拟机
    • 24.8.基于 FreeBSD 的 Xen™ 虚拟机
  • 第25章 本地化——i18n/L10n 的使用和设置
    • 25.1.概述
    • 25.2.使用本地化
    • 25.3.寻找 i18n 应用程序
    • 25.4.特定语言的区域配置
  • 第26章 FreeBSD 更新与升级
    • 26.1.概述
    • 26.2.更新 FreeBSD
    • 26.3.更新 Bootcode
    • 26.4.更新文档
    • 26.5.追踪开发分支
    • 26.6.从源代码更新 FreeBSD
    • 26.7.多台机器的追踪
    • 26.8.在非 FreeBSD 主机上进行构建
  • 第27章 DTrace
    • 27.1.概述
    • 27.2.实现上的差异
    • 27.3.开启 DTrace 支持
    • 27.4.启用内核外部模块 DTrace
    • 27.5.使用 DTrace
  • 第28章 USB 设备模式/USB OTG
    • 28.1.概述
    • 28.2.USB 虚拟串行端口
    • 28.3.USB 设备模式网络接口
    • 28.4.USB 虚拟存储设备
  • 第四部分:网络通讯
  • 第29章 串行通信
    • 29.1.概述
    • 29.2.串行术语和硬件
    • 29.3.终端
    • 29.4.拨入服务
    • 29.5.拨出服务
    • 29.6.设置串行控制台
  • 第30章 PPP
    • 30.1.概述
    • 30.2.配置 PPP
    • 30.3.PPP 连接的故障排除
    • 30.4.使用以太网 PPP(PPPoE)
    • 30.5.使用 ATM 上的 PPP (PPPoA)
  • 第31章 电子邮件
    • 31.1.概述
    • 31.2.邮件组件
    • 31.3.DragonFly 邮件代理(DMA)
    • 31.4.Sendmail
    • 31.5.修改邮件传输代理
    • 31.6.邮件用户代理
    • 31.7.高级主题
  • 第32章 网络服务器
    • 32.1.概述
    • 32.2.inetd 超级服务器
    • 32.3.网络文件系统(NFS)
    • 32.4.网络信息系统(NIS)
    • 32.5.轻型目录访问协议(LDAP)
    • 32.6.动态主机设置协议(DHCP)
    • 32.7.域名系统(DNS)
    • 32.8.零配置网络(mDNS/DNS-SD)
    • 32.9.Apache HTTP 服务器
    • 32.10.文件传输协议(FTP)
    • 32.11.用于 Microsoft® Windows® 客户端的文件和打印服务(Samba)
    • 32.12.用 NTP 进行时钟同步
    • 32.13.iSCSI target 和 initiator 的配置
  • 第33章 防火墙
    • 33.1.概述
    • 33.2.防火墙的概念
    • 33.3.PF
    • 33.4.IPFW
    • 33.5.IPFILTER(IPF)
    • 33.6.Blacklistd
  • 第34章 高级网络
    • 34.1.概述
    • 34.2.网关和路由
    • 34.3.虚拟主机
    • 34.4.无线高级身份验证
    • 34.5.无线自组织(Ad-hoc)模式
    • 34.6.USB 网络共享
    • 34.7.蓝牙
    • 34.8.桥接
    • 34.9.链路聚合与故障转移
    • 34.10.使用 PXE 进行无盘操作
    • 34.11.共用地址冗余协议(CARP)
    • 34.12.VLAN
  • 第五部分:附录
  • 附录 A.获取 FreeBSD
    • A.1.镜像站
    • A.2.使用 Git
    • A.3.使用 Subversion
    • A.4.光盘
  • 附录 B.书目
    • B.1.FreeBSD 相关书籍
    • B.2.安全性参考文献
    • B.3.UNIX 历史
    • B.4.期刊与杂志
  • 附录 C.网络资源
    • C.1.网站
    • C.2.邮件列表
    • C.3.Usenet 新闻组
  • 附录 D.OpenPGP 密钥
    • D.1.官方成员
  • 术语表
  • 后记
由 GitBook 提供支持
在本页
  • 20.8.1. 文件系统备份
  • 20.8.2. 目录备份
  • 20.8.3. 使用数据磁带进行备份
  • 20.8.4. 第三方备份工具
  • 20.8.5. 紧急恢复
在GitHub上编辑
导出为 PDF
  1. 第20章 存储

20.8.备份的基础知识

上一页20.7.创建和使用软盘下一页20.9.内存盘

最后更新于6天前

LogoLogo

FreeBSD 中文社区(CFC) 2025

实现备份计划对于从磁盘故障、意外文件删除、随机文件损坏或完整机器销毁(包括现场备份的销毁)中恢复数据至关重要。

备份类型和计划将根据数据的重要性、文件恢复所需的粒度以及可接受的停机时间而有所不同。一些可能的备份技术包括:

  • 将整个系统的档案备份到永久的异地媒体。这可以防止上述所有问题,但恢复过程较慢且不便,尤其对于非特权用户来说。

  • 文件系统快照,对于恢复已删除的文件或文件的先前版本非常有用。

  • 将整个文件系统或磁盘的副本与网络上的另一个系统同步,使用计划任务来执行。

  • 硬件或软件 RAID,可以在磁盘故障时最小化或避免停机。

通常,使用多种备份技术的组合。例如,可以创建一个计划,自动进行每周的完整系统备份,并将备份存储在异地,此外,使用每小时的 ZFS 快照来补充此备份。另外,在进行文件编辑或删除之前,也可以手动备份单个目录或文件。

本节描述了可以用来在 FreeBSD 系统上创建和管理备份的一些工具。

20.8.1. 文件系统备份

传统的 UNIX® 文件系统备份程序是,它用于创建备份,和,它用于恢复备份。这些工具在磁盘块级别工作,低于文件系统创建的文件、链接和目录的抽象。与其他备份软件不同,dump 会备份整个文件系统,并无法只备份文件系统的一部分或跨多个文件系统的目录树。dump 不是写入文件和目录,而是写入组成文件和目录的原始数据块。

注意

如果在根目录上使用 dump,它将不会备份 /home、/usr 或许多其他目录,因为这些通常是其他文件系统的挂载点或指向那些文件系统的符号链接。

在用于恢复数据时,restore 默认会将临时文件存储在 /tmp/ 中。如果使用的是带有小 /tmp 的恢复磁盘,请将 TMPDIR 设置为具有更多可用空间的目录,以便恢复成功。

使用 dump 时,需要注意一些从 AT&T UNIX® 第 6 版(大约 1975 年)开始的遗留问题。默认参数假定备份到 9 轨磁带,而不是其他类型的媒体或今天可用的高密度磁带。必须在命令行上覆盖这些默认设置。

可以将文件系统备份到网络上的另一个系统或连接到另一台计算机的磁带驱动器。虽然可以使用和工具来实现这一目的,但它们并不被认为是安全的。

相反,可以通过 SSH 连接更安全地使用 dump 和 restore。以下示例创建了 /usr 的完整压缩备份,并通过 SSH 连接将备份文件发送到指定的主机。

示例 1. 使用 dump 通过 ssh

# /sbin/dump -0uan -f - /usr | gzip -2 | ssh -c blowfish \
          targetuser@targetmachine.example.com dd of=/mybigfiles/dump-usr-l0.gz

以下示例设置了 RSH 以便通过 SSH 连接将备份写入远程系统上的磁带驱动器:

示例 2. 使用 dump 通过 ssh 并设置 RSH

# env RSH=/usr/bin/ssh /sbin/dump -0uan -f targetuser@targetmachine.example.com:/dev/sa0 /usr

技巧

20.8.2. 目录备份

有几个内置工具可用于根据需要备份和恢复指定的文件和目录。

以下示例创建了当前目录的压缩备份,并将其保存到 /tmp/mybackup.tgz。创建备份文件时,确保备份文件不会保存到正在备份的同一目录中。

示例 3. 使用 tar 备份当前目录

# tar czvf /tmp/mybackup.tgz .

要恢复整个备份,cd 到目标目录并指定备份文件的名称。请注意,这将覆盖恢复目录中任何更新的文件版本。如果不确定,建议恢复到临时目录,或者指定备份中的文件名称进行恢复。

示例 4. 使用 tar 恢复当前目录

# tar xzvf /tmp/mybackup.tgz

例如,可以使用 ls 或 find 创建文件列表。以下示例创建了当前目录的递归列表,并将其传递给 cpio,以便创建名为 /tmp/mybackup.cpio 的输出备份文件。

示例 5. 使用 ls 和 cpio 创建当前目录的递归备份

# ls -R | cpio -ovF /tmp/mybackup.cpio

pax 相当于前面示例的操作如下:

示例 6. 使用 pax 备份当前目录

# pax -wf /tmp/mybackup.pax .

20.8.3. 使用数据磁带进行备份

虽然磁带技术不断发展,但现代备份系统往往将异地备份与本地可移动媒体相结合。FreeBSD 支持任何使用 SCSI 的磁带驱动器,如 LTO 或 DAT。对 SATA 和 USB 磁带驱动器的支持有限。

在 FreeBSD 中,mt 用于控制磁带驱动器的操作,如在磁带上查找文件或写入磁带控制标记。例如,可以在写入新文件之前跳过磁带上的前三个文件,从而保留这些文件:

# mt -f /dev/nsa0 fsf 3

要使用 tar 向磁带写入单个文件,请指定磁带设备的名称和要备份的文件:

# tar cvf /dev/sa0 file

要从磁带上的 tar 存档恢复文件到当前目录:

# tar xvf /dev/sa0

要备份一个 UFS 文件系统,使用 dump。以下示例备份 /usr,并在完成后不回绕磁带:

# dump -0aL -b64 -f /dev/nsa0 /usr

要从磁带上的 dump 文件交互式恢复文件到当前目录:

# restore -i -f /dev/nsa0

20.8.4. 第三方备份工具

FreeBSD Ports 提供了许多第三方工具,可以用来调度备份的创建、简化磁带备份,并使备份变得更加方便和高效。许多这些应用程序基于客户端/服务器架构,可以用来自动化单一系统或网络中所有计算机的备份。

一些流行的工具包括:

20.8.5. 紧急恢复

除了常规备份外,建议将以下步骤作为紧急准备计划的一部分来执行。

创建以下命令输出的打印副本:

  • gpart show

  • more /etc/fstab

  • pkg prime-list

  • dmesg

将这些打印副本和安装媒体的副本存储在一个安全的位置。如果需要进行紧急恢复,请启动安装媒体并选择 Live CD 以访问恢复 shell。此恢复模式可用于查看系统的当前状态,如果需要,可以重新格式化磁盘并从备份中恢复数据。

接下来,测试恢复 shell 和备份。记录下操作流程,并将这些笔记与媒体、打印副本和备份一起存储。这些笔记可以在进行紧急恢复时避免因压力过大而不小心销毁备份。

为了增加安全性,建议将最新的备份存储在与计算机和磁盘驱动器物理分隔较远的远程位置。

使用的系统可以使用来创建快照,并使用功能在远程系统之间进行传输。

一个备份目录中所有文件的好选择是 。这个工具自 AT&T UNIX® 第 6 版以来便存在,默认情况下假定备份是递归地写入本地磁带设备。可以使用选项来指定备份文件的名称。

有许多可用的选项,详见 。该工具还支持使用排除模式来指定在备份指定目录或从备份中恢复文件时,哪些文件不应包含在内。

要使用指定的文件和目录列表创建备份, 是一个不错的选择。与 tar 不同,cpio 并不知道如何遍历目录树,必须提供要备份的文件列表。

尝试弥补 tar 和 cpio 提供的功能差异的备份工具是 。多年来,tar 和 cpio 的各个版本变得有些不兼容。POSIX® 创建了 pax,它试图读取和写入许多不同的 cpio 和 tar 格式,以及其自身的新格式。

对于 SCSI 磁带设备,FreeBSD 使用 驱动程序和 /dev/sa0、/dev/nsa0、/dev/esa0 设备。物理设备名称是 /dev/sa0。当使用 /dev/nsa0 时,备份应用程序在写入文件后不会回绕磁带,这允许将多个文件写入磁带。使用 /dev/esa0 会在设备关闭后弹出磁带。

该工具支持许多操作。有关详细信息,请参见 。

Amanda ( 和 ),

Bacula ( 和 ),

Bareos ( 和 ),

,

,以及

.

net/rsync
dump(8)
restore(8)
rdump(8)
rrestore(8)
Z 文件系统(ZFS)
zfs(8)
发送和接收
tar(1)
tar(1)
cpio(1)
pax(1)
sa(4)
mt(1)
misc/amanda-server
misc/amanda-client
sysutils/bacula13-server
sysutils/bacula13-client
sysutils/bareos-server
sysutils/bareos-client
net/rsync
sysutils/duply
sysutils/duplicity