笔记：配置Bacula
Bacula主要包括四个配置文件，分别对应Director（dir）、Storage Daemon（sd）、File Daemon（fd）和Console。在bacula-dir.conf文件里记录了Director的各种资源，这是最复杂也是最常用的配置文件，不论是添加新的fd和sd，还是修改文件集，都需要用到这个配置文件。在bacula-sd.conf和bacula-fd.conf文件中，分别记录了sd和fd自身的属性，以及登录dir需要的密码等。Console是管理员控制dir的接口，bconsole.conf里记录了dir的ip地址、端口、密码等。这幅图是从main文档中摘下来的，表明了各个配置文件的内容。
?
Director的资源类型有很多种，包括：
Director-定义Director的名字以及Console登录的密码。每一个bacula-dir.conf文件只能定义一个Director。如果系统里有/dev/random或者bc，bacula会生成一个随机数作为密码，否则密码为空。Job-定义备份/恢复作业，并且关联每个作业都需要用到的Client、FileSet和Schedule资源。?JobDefs-这是可选的资源，可以为Job提供各种默认的资源。Schedule-定义一个Job的运行计划。每个Job有且只有一个Schedule资源。FileSet-定义一个备份的文件集。每个Job有且只有一个FileSet资源。Client-定义需要备份的客户端。每个Job有且只有一个Client资源。Storage-定义Volume会被挂在到哪个物理设备。可以定义多个Storage。Pool-定义一个Volume的集合。大多数用户只需要一个默认的Pool就足够了，但是假如客户端和卷很多，可能就会需要多个Pool资源，可以限制某些作业或客户端使用指定的Volume。Catalog-定义数据库资源，包括数据库名，登录用户名和密码。数据库保存了备份的文件列表和文件所属的卷名。通常情况只需要一个Catalog资源，但是也可以在Director规模很大的情况下定义多个Catalog资源。Messages-定义消息的发送。虽然Bacula计划在未来支持多个Director，但是现在的版本只支持一个Director，所以bacula-dir.conf只能定义一个Director资源。Director必须有一个Name来标识，Password是提供给Console登录用的，必须和bconsole.conf里的Director资源里的Password一致；必须给Director指定一个Messages资源，用于传递Director产生的和Job无关的信息；Working Directory用于指定Director存放状态文件的目录，也是必须的；DirPort用于指定Director监听Console连接请求的端口号，默认是9101；Console的Query命令需要一些封装好的SQL表达式，QueryFile就指定了这些表达式存放在哪个文件里，但是我在配置文件描述的位置却没有找到query.sql文件，所以当使用Query命令时会提示打不开文件；关闭Bacula的脚本需要使用Bacula的进程号，所以在PidDirectory指定的目录中创建pid文件保存进程号，同时也有防止多个Bacula同时运行的功能；Maximum Concurrent Jobs定义了Director可以同时运行多少个作业，默认是1，如果允许多个并行作业，卷的格式会变得更复杂，恢复操作会因为不同作业的块在卷上交替而变得更慢，为了避免这个问题可以给每个并发的作业分配不同卷，或者使用spooling技术，先暂时写到磁盘上的缓冲区，最后一次性写到卷上（"This can be avoided by having each simultaneous job write to a different volume or by using data spooling, which will first spool the data to disk simultaneously, then write one spool file at a time to the volume thus avoiding excessive interleaving of the different job blocks."）。
Messages = DaemonJob定义了一个备份或者恢复作业。每个Job定义都包括一个Name，作业的类型(Type)，要备份的客户端（Client）和文件集（FileSet），作业的运行计划（Schedule），数据存储的位置（Storage）等。Type一共有四种，Backup、Restore、Verify和Admin，通常只需要定义一个Restore作业作为原型，由于历史的原因，恢复作业也要指定文件集，但是现在已经不会被用到了。现在的Bacula每个Job只能使用一个Storage。恢复一个作业要用到Client和FileSet，所以如果多个Job有相同的Client和FileSet，恢复将不能正常进行，解决的办法是定义多个FileSet，它们的Name必须不同，但是内容可以一样。除此之外还有很多有用的指令，Enable可以关闭作业计划的自动执行；Level和Schedule是二选一的，一般Level会被Schedule覆盖，增量备份的原理是比较上次备份的时间和文件的修改时间（st_mtime和st_ctime），因为mv不会修改st_mtime和st_ctime，所以最好使用cp命令保证增量备份正确执行，另外自上一次全量备份以来删除的文件也会被恢复，和这方面相关的有一个Accurate Mode；Accurate用于开启Accurate Mode， 这个模式可以精确地知道哪些文件自上一次备份以来被删除或者重命名了，这个模式比较消耗File Daemon的内存，500000个文件需要大约64MB的RAM；Write Bootstrap指定一个bacula用于写bootstrap的文件，用于恢复系统的状态；Messages指定了这个作业使用的消息资源；Pool定义这个作业使用的卷池；Priority定义了作业的优先级，数值越高优先级越低。
Storage = FileSchedule资源定义了Job的运行计划，如果Job没有引用Schedule，那么只能手动运行。Schedule必须有一个Name作为标识；Run就是一个运行计划，每个Schedule可以有多个运行计划，每个运行计划都包括Level、Date-time-specification等，其中时间的配置比较复杂。Bacula在底层使用bit mask保存Schedule，一共有六种掩码和一个minute域来表示时间，六种掩码分别是hour，day of the month(mday)，month，day of the week(wday)，week of the month(wom)，week of the year(woy)。Schedule会被初始化为每个小时都运行。
File Retention = 30 days # 30 daysStorage资源定义了Director可以使用的Storage Daemon。必须得有Name，Address，SD Port和Password；由于每个Storage Daemon可以有多个Device资源，Device表示使用Storage Daemon配置文件中定义的哪一个Device资源。
# Address = localhost # N.B. Use a fully qualified name here在试用了Bacula后，一直觉得很奇怪，难道所有的人都使用一个满权限的Console与Directory打交道？原来Bacula的Console分为三种。默认Console具有所有权限，没有Name，只有一个连接Director的密码；第二种Console有Name和Password，需要在bacula-dir.conf中为其定义Console资源，并赋予一些权限；第三种和第二种类似，只是Name与某个Client资源相同，这就可以使用SetIP命令将Client的Address更新为Console的Address，这方便了使用DHCP的用户。可以为Console配置很多权限控制列表，包括JobACL、StorageACL、ClientACL等等。
2.配置File Daemon在File Daemon（也就是Client）的配置文件中，主要包括三种资源：
FileDaemon-定义需要备份的客户端自身的属性。?Director-定义连接的Director的名字和密码。Messages-定义消息存放在哪里。FileDaemon资源首先必须有一个Name作为标识符；Working Directory定义了客户端存放状态文件的目录；Pid Directory定义了存放进程ID的文件的位置，这个文件用于关闭Bacula客户端以及防止多个客户端同时运行；Maximum Concurrent Jobs定义了能同时运行的作业数，值得注意的是，所有与Director的交互都算作业，包括查询状态等，所以最好将其设为大于1的数，这一点和bacula-dir.conf文件中Director资源的Maximum Concurrent Jobs不同；FDport定义了客户端监听Director连接的端口号，默认是9102。
bacula-fd.conf 写道FileDaemon { # this is meDirector资源定义了客户端登陆Director所使用的账号和密码等信息。Name是所要登陆的Director的名字；Password是登陆需要的密码，必须和bacula-dir.conf文件中对应的Client资源的密码一致；Monitor如果是yes，那么Director只能查询客户端的状态。
bacula-fr.conf 写道Director {Storage Daemon可以定义相对比较少的资源，主要包括四种：
Storage-定义Storage Daemon的名字等。Director-定义所要登陆的Director名字和密码。Device-定义存储设备的特性。Messages-定义消息存放在哪里。Storage资源定义了Storage Daemon的全局属性，每个配置文件只有一个Storage资源。必须有Name；Working Directory定义了状态文件的位置；Pid Directory定义了进程ID文件的位置；Maximum Concurrent Jobs定义了并发作业数；SDPort定义了端口号，默认9103。
bacula-sd.conf 写道Storage { # definition of myselfDirector资源定义了可以使用Storage Daemon服务的Director Daemon。Name指出是哪一个Director；Password是Director要使用此Storage时需要提供的密码，必须和bacula-dir.conf保持一样；Monitor等于yes表明Director只能查询Storage Daemon的状态。
Device资源定义了此Storage Daemon可以使用的存储设备，由于存储设备的多样性，Device资源的指令很多。Name是这个Device资源的逻辑名字；Archive Device是存储设备的物理名字，通常是一个设备文件名，当存储设备是磁盘时也可以是一个目录； Media Type命名了此设备支持的媒质类型，因为在恢复时Bacula使用这个来选择存储设备所以要小心命名，如果使用的是磁盘设备，每个设备资源有不同的挂载点，必须给它们唯一的Media Type；AlwaysOpen如果是yes，那么bacula会始终保持这个设备为打开的状态，如果是no，当所有使用这个设备的作业都完成后，bacula会释放这个资源，可以在Console使用mount和unmount命令来挂载、卸载设备；RemovableMedia描述这个设备是否支持移动介质；Random Access描述这个设备是否支持lseek操作，即随机访问；LabelMedia设置是否自动标注空白media；AutomaticMount为yes时允许bacula检查设备是否包含一个有标签的卷。
bacula-sd.conf 写道Device {Console的配置文件是最简单的，通常只需要修改密码。Director资源定义了要连接的Director Daemon，需要提供此Dird的名字、IP地址、端口号和密码；Console资源是可选的，除非想要修改Console的权限，否则不需要配置这个资源，这个资源最重要的地方就是访问控制列表。???
