档案系统运维员证书培训实操环境搭建与维护指南

一、环境初始化与基础工具安装

为了模拟真实的档案系统运维环境，本指南基于CentOS 7.9系统进行演示。档案系统运维的核心在于文件存储、权限控制及数据备份，因此我们需要先安装必要的核心工具包。

执行以下命令，将系统软件包更新至最新状态，并安装后续操作必须的tree（目录树查看）、rsync（高效同步工具）、acl（访问控制列表工具）以及unzip：

sudo yum update -y
sudo yum install -y tree rsync acl unzip vim net-tools

安装完成后，检查内核版本以确保环境兼容性：

uname -r

二、档案存储目录架构规划

规范的目录结构是档案管理的基础。我们将在根目录下创建/data/archive作为主存储区，并按照档案生命周期划分为“收集、整理、保管、利用”四个阶段目录。

执行以下命令创建标准目录结构：

sudo mkdir -p /data/archive/{01_collection,02_organization,03_preservation,04_utilization}
sudo mkdir -p /data/backup/{local_incremental,local_full}
sudo mkdir -p /var/log/archive_system

使用tree命令验证目录结构是否创建成功：

tree /data/

输出结果应清晰显示出archive下的四个子目录以及backup下的备份目录。为了防止误删除，建议对03_preservation（保管期目录）设置不可修改属性，运维中如需修改需先手动移除该属性：

sudo chattr +i /data/archive/03_preservation

三、用户权限与ACL策略配置

档案系统对权限极其敏感，传统的Linux权限（ugo）往往无法满足细粒度需求，必须配置ACL（Access Control List）。我们将创建三个角色：arch_admin（管理员）、arch_editor（整理员）、arch_viewer（查阅员）。

1. 创建用户组与用户

sudo groupadd arch_group
sudo useradd -G arch_group -s /bin/bash arch_admin
sudo useradd -G arch_group -s /bin/bash arch_editor
sudo useradd -G arch_group -s /bin/bash arch_viewer
echo "admin_pass" | sudo passwd --stdin arch_admin
echo "editor_pass" | sudo passwd --stdin arch_editor
echo "viewer_pass" | sudo passwd --stdin arch_viewer

2. 配置基础权限与ACL

首先设置目录归属，并将默认权限修改为750，确保组内用户有权限，其他用户无权限：

sudo chown -R root:arch_group /data/archive
sudo chmod -R 750 /data/archive

接下来配置ACL策略。arch_admin拥有完全控制权，arch_editor只能在收集和整理目录读写，arch_viewer只能在利用目录读取：

 管理员全权
sudo setfacl -R -m u:arch_admin:rwx /data/archive
sudo setfacl -R -d -m u:arch_admin:rwx /data/archive
整理员：收集与整理读写
sudo setfacl -R -m u:arch_editor:rwX /data/archive/01_collection
sudo setfacl -R -d -m u:arch_editor:rwX /data/archive/01_collection
sudo setfacl -R -m u:arch_editor:rwX /data/archive/02_organization
sudo setfacl -R -d -m u:arch_editor:rwX /data/archive/02_organization
查阅员：利用目录只读
sudo setfacl -R -m u:arch_viewer:r-x /data/archive/04_utilization
sudo setfacl -R -d -m u:arch_viewer:r-x /data/archive/04_utilization

使用getfacl命令验证配置是否生效：

sudo getfacl /data/archive/01_collection

四、自动化备份脚本编写与执行

数据备份是运维证书考试中的实操重点。我们将编写一个Shell脚本，实现每周一的全量备份和周二至周五的增量备份。脚本需包含日志记录功能。

1. 编写备份脚本

创建脚本文件/usr/local/bin/archive_backup.sh：

sudo vim /usr/local/bin/archive_backup.sh

写入以下完整代码（请直接复制，注意变量路径）：

!/bin/bash
定义变量
SOURCE_DIR="/data/archive"
FULL_BACKUP_DIR="/data/backup/local_full"
INCRE_BACKUP_DIR="/data/backup/local_incremental"
LOG_FILE="/var/log/archive_system/backup.log"
DATE=$(date +%Y-%m-%d)
DAY=$(date +%u)
创建日志目录
mkdir -p $(dirname "$LOG_FILE")
写入日志函数
log_info() {
echo "[$(date '+%Y-%m-%d %H:%M:%S')] INFO: $1" >> "$LOG_FILE"
}
判断执行全量还是增量备份
if [ "$DAY" -eq 1 ]; then
全量备份 (每周一)
log_info "开始全量备份..."
BACKUP_PATH="$FULL_BACKUP_DIR/full_$DATE.tar.gz"
tar -czvf "$BACKUP_PATH" "$SOURCE_DIR" 2>> "$LOG_FILE"
if [ $? -eq 0 ]; then
log_info "全量备份成功: $BACKUP_PATH"
清理超过30天的全量备份
find "$FULL_BACKUP_DIR" -name "full_.tar.gz" -mtime +30 -exec rm -f {} \;
else
log_info "全量备份失败!"
fi
else
增量备份 (周二至周日)
log_info "开始增量备份..."
基于最新的全量备份进行差异比对或直接同步
这里使用rsync进行镜像同步模拟增量
rsync -avz --delete --log-file="$LOG_FILE" "$SOURCE_DIR/" "$INCRE_BACKUP_DIR/current/"
if [ $? -eq 0 ]; then
log_info "增量同步成功"
else
log_info "增量同步失败"
fi
fi

2. 赋予执行权限并测试

sudo chmod +x /usr/local/bin/archive_backup.sh
sudo /usr/local/bin/archive_backup.sh

检查日志文件确认脚本运行无误：

sudo tail -f /var/log/archive_system/backup.log

五、定时任务与系统日志轮转配置

为了实现无人值守运维，必须配置Crontab定时任务，并防止日志文件无限增长占用磁盘空间。

1. 配置Crontab

编辑当前用户的crontab（建议使用root执行以确保权限足够）：

sudo crontab -e

在文件末尾添加以下一行，设置每天凌晨2点执行备份：

0 2    /usr/local/bin/archive_backup.sh

保存并退出后，使用以下命令查看已生效的定时任务：

sudo crontab -l

2. 配置日志轮转

创建日志轮转配置文件/etc/logrotate.d/archive_system，确保日志文件每周轮转一次，保留最近4周的日志，旧日志自动压缩：

sudo vim /etc/logrotate.d/archive_system

填入以下内容：

/var/log/archive_system/.log {
weekly
missingok
rotate 4
compress
delaycompress
notifempty
create 0640 root arch_group
sharedscripts
postrotate
这里可以添加日志切割后的通知命令
endscript
}

手动强制执行一次日志轮转以测试配置：

sudo logrotate -f /etc/logrotate.d/archive_system

执行后，查看日志目录是否生成了压缩文件（如.gz后缀）：

ls -lh /var/log/archive_system/

六、应急恢复与数据完整性校验

在发生误删除或数据损坏时，快速恢复能力是运维员的核心技能。我们基于之前生成的备份包进行恢复演练。

1. 模拟故障场景

我们故意删除收集目录下的一个测试文件：

touch /data/archive/01_collection/test_file.txt
echo "important data" > /data/archive/01_collection/test_file.txt
rm -f /data/archive/01_collection/test_file.txt
ls /data/archive/01_collection/test_file.txt

2. 执行数据恢复

从最新的全量备份中提取文件恢复到原位置：

 查找最新的全量备份文件
LATEST_BACKUP=$(ls -t /data/backup/local_full/full_.tar.gz | head -1)
解压恢复指定文件到原目录
sudo tar -xzvf "$LATEST_BACKUP" -C / "data/archive/01_collection/test_file.txt"

3. 校验数据完整性

恢复后，必须校验文件内容是否完整。使用md5sum生成哈希值进行比对：

md5sum /data/archive/01_collection/test_file.txt

如果输出结果显示哈希值正常，且文件内容可读，即表示恢复成功。至此，一套包含环境搭建、权限管控、自动备份、日志管理及应急恢复的完整档案系统运维实操环境已全部部署完成。