Duplicity 是一款强大的备份工具，它使用 GPG 进行加密，并通过 SSH 进行安全传输，非常适合在服务器、VPS 或主机之间进行自动化备份。本文将详细介绍如何使用 Duplicity 进行服务器数据的备份与恢复，包括环境准备、配置、命令使用以及常见问题解决。
首先，确保你的服务器已经安装了 Duplicity。在 Debian 或 Ubuntu 系统上，可以使用以下命令安装：
sudo apt update
sudo apt install duplicity
在 CentOS 或 RHEL 系统上，可以使用：
sudo yum install duplicity
安装完成后，你需要准备一个远程存储位置，可以是 S3 云存储、SSH 服务器或其他支持 SSH 的存储服务。例如，如果你使用的是 S3，需要安装 `python3-boto3` 和 `python3-s3transfer`：
sudo apt install python3-boto3 python3-s3transfer
接下来，配置 AWS 凭证。创建一个 IAM 用户，并获取访问密钥和密钥 ID。将以下内容添加到 `~/.aws/credentials` 文件中：
[default]
aws_access_key_id = YOUR_ACCESS_KEY
aws_secret_access_key = YOUR_SECRET_KEY
确保你的 S3 存储桶已经创建。然后，使用以下命令测试连接：
aws s3 ls
如果命令成功执行，说明配置正确。接下来，创建一个备份脚本。假设你要备份 `/var/www/html` 目录到 S3 的 `my-bucket` 存储桶中：
duplicity /var/www/html s3+http://my-bucket --encrypt-key YOUR_GPG_KEY --s3-region YOUR_REGION
你需要生成一个 GPG 密钥。使用以下命令：
gpg --gen-key
按照提示创建密钥。然后，导出公钥并上传到远程服务器或存储位置：
gpg --export YOUR_GPG_KEY > public.key
将 `public.key` 上传到 S3 或其他安全位置。现在，你可以使用公钥进行加密备份：
duplicity /var/www/html s3+http://my-bucket --encrypt-key YOUR_GPG_KEY --s3-region YOUR_REGION
为了自动化备份，可以创建一个cron job。编辑 crontab 文件：
crontab -e
添加以下行以每天凌晨 2 点执行备份：
0 2 * * * duplicity /var/www/html s3+http://my-bucket --encrypt-key YOUR_GPG_KEY --s3-region YOUR_REGION --log-file /var/log/duplicity.log
如果使用 SSH 服务器作为备份目标，需要确保 SSH 密钥已经配置好。生成密钥对：
ssh-keygen
将公钥添加到远程服务器的 `~/.ssh/authorized_keys` 文件中。然后，使用以下命令进行备份：
duplicity /var/www/html user@remote-server:/backup --encrypt-key YOUR_GPG_KEY
为了确保备份成功，可以手动测试一次：
duplicity --test-authentication user@remote-server:/backup
如果命令返回 `Authentication successful`，说明配置正确。接下来，配置备份策略。Duplicity 支持多种保留策略，例如每日备份保留 7 天，每周备份保留 4 周，每月备份保留 6 个月。使用以下命令：
duplicity --no-encryption /var/www/html user@remote-server:/backup --exclude-filelist /path/to/exclude-list --remove-older-than 6M
`–exclude-filelist` 参数可以排除特定文件，例如：
/var/www/html/logs
`–remove-older-than` 参数指定保留时间，例如 `6M` 表示保留 6 个月。
如果遇到备份失败，可以查看日志文件。Duplicity 会生成详细的日志，位于 `/var/log/duplicity.log` 或其他指定的路径。常见问题包括网络连接问题、权限问题或加密密钥错误。检查日志文件中的错误信息，并进行相应的调整。
为了验证备份是否成功，可以使用以下命令恢复单个文件：
duplicity user@remote-server:/backup /tmp --restore-file /var/www/html/index.html
如果恢复成功，说明备份有效。你也可以进行完整恢复：
duplicity user@remote-server:/backup /tmp --restore-full
为了提高备份效率，可以添加 `–volsize` 参数限制每个卷的大小，例如：
duplicity /var/www/html user@remote-server:/backup --volsize 500M
这会将每个备份卷限制为 500MB，有助于避免单个卷过大导致传输失败。
如果使用域名进行备份，确保域名解析正确。例如，如果你使用的是 Cloudflare，需要在 `CNAME` 或 `DNS` 设置中添加 `@` 域名，以便正确解析。备份命令与之前相同，只需确保远程路径正确：
duplicity /var/www/html user@remote-server:/backup --encrypt-key YOUR_GPG_KEY
如果遇到权限问题，确保远程服务器上的备份目录权限正确。使用以下命令设置权限：
ssh user@remote-server "chmod -R 755 /backup"
最后，确保定期检查备份日志，并根据需要进行调整。备份是服务器管理的重要部分，正确的配置和自动化可以大大减少故障恢复时间。
Q: 如何验证 Duplicity 备份是否成功？
A: 可以使用 `–test-connection` 命令测试连接，或使用 `–restore-file` 恢复单个文件进行验证。
Q: 如何排除特定文件或目录？
A: 使用 `–exclude-filelist` 参数指定排除文件列表，例如 `/path/to/exclude-list`。
Q: 如何设置备份保留策略？
A: 使用 `–remove-older-than` 参数指定保留时间，例如 `6M` 表示保留 6 个月。
