刚上线的服务器需要备份日志，要备份到另一台服务器上去，为了减少工作量，采用linux的定时任务去自动执行。因服务器都是linux的，因此采用linux的远程复制scp命令。但这里涉及到一个问题，就是scp命令执行时需要输入密码，在网上大概搜集了下有两种方法：①一种是采用except方法(会存储明文密码)；②采用ssh生成密钥的方式。这里我采用第二种方式。耗时两天，中途遇到各种问题，不过总算解决了

备份方式：拷贝前一天的日志文件到备份服务器，再压缩后删除复制的本地文件。日志文件每天都会产生，格式都为access_20151214类似的文件名。

#首先用变量保存前一天的日期：

ngnix_day=$(date -d last-day +%Y%m%d)

接着备份文件

scp root@192.168.1.240:/logdata/access_$ngnix_day.log /logdata/nginxlog/

(scp... 源文件  目标路径)

将复制的日志文件压缩后再删除源文件(--remove-files)

tar -czf access_$ngnix_day.tar.gz access_$ngnix_day.log --remove-files

到这里已经完成备份操作

下面是实现scp无密码登录

1、在 A 上运行 ssh-keygen -t rsa 在/root/.ssh 下生成id_rsa 和 id_rsa.pub 两个文件

在/root/.ssh下复制备份一份id_rsa.pub 命名为 id_rsa.pub.A

2. 在 B 上也同样运行 ssh-keygen -t rsa

3、在 B 的 /root/.ssh 下创建authorized_keys文件 把A 中 id_rsa.pub.A 文件 传到 B /root/.ssh 下

通过 cat 命令 把id_rsa.pub.A 写到 authorized_keys 文件中

scp ./id_rsa.pub.A  B的IP:/root/.ssh

cat id_rsa.pub.A  >>  authorized_keys

测试：最终从B服务器拷贝文件到A上，就无需输入密码了

在生成密钥的过程中，一直Enter即可，否则还是需要输入设置的密码

=============================================================

下面是具体的源码，很简单的功能：

#!/bin/bash

ngnix_day=$(date -d last-day +%Y%m%d)

node_day=$(date -d yesterday +%Y-%m-%d)

#backup xx.172.129.xx node4

ssh root@xx.172.129.xx "sh /logdata/sh/node4_backup.sh"

sleep 1m

scp root@xx.172.129.xx:/logdata/access_$ngnix_day.tar.gz /logdata/nginxlog/node4-access_$ngnix_day.tar.gz

scp root@xx.172.129.xx:/logdata/node1-$node_day.log /logdata/nodelog/node4-node1-$node_day.log

scp root@xx.172.129.xx:/logdata/node2-$node_day.log /logdata/nodelog/node4-node2-$node_day.log

scp root@xx.172.129.xx:/logdata/node3-$node_day.log /logdata/nodelog/node4-node3-$node_day.log

date

sleep 1m

date

if [ -f /logdata/nodelog/node4-node1-$node_day.log ];

then ssh root@xx.172.129.xx "rm -f /logdata/node1-$node_day.log";

else

echo "The node4-node1-$node_day.log is not exists!" >>/logdata/sh/node.txt

fi

if [ -f /logdata/nodelog/node4-node2-$node_day.log ];

then ssh root@xx.172.129.xx "rm -f /logdata/node2-$node_day.log";

else

echo "The node4-node2-$node_day.log is not exists!" >>/logdata/sh/node.txt

fi

if [ -f /logdata/nodelog/node4-node3-$node_day.log ];

then ssh root@xx.72.129.xx "rm -f /logdata/node3-$node_day.log";

else

echo "The node4-node3-$node_day.log is not exists!" >>/logdata/sh/node.txt

fi

=============================================================

问题：

①、第一次执行scp的时候会出现warning，这时候要输入“yes”。所以脚本编写完一定要手动执行一遍，防止定时执行失败

②、在win下编写shell时，换行符为：

，而在linux下为：

，因此在win下编写的脚本在linux下运行会报错，尽量避免这个问题。

相关问题说明  http://www.myexception.cn/operating-system/1616889.html