13.备份与恢复
13.1.启动管理-系统修复模式
1、单用户模式
修改root密码：
第1步：进入单用户模式
在启动的时候，按下任意键
如果对grub设置了密码，需要先按p键，输入密码
然后按e键，移动光标选择内核
然后按下e键，会进入edit模式，搜寻ro那一行，以linux16开头的；
把ro更改成rw；（把只读更改成可写）
增加init=\bin\bash，指定shell环境
按下ctrl+x来启动系统。
第2步：在单用户模式下修改密码：
#修改访问的根目录
chroot /sysroot
#重置密码
passwd root
#更新系统信息
touch /.autorelabel
#退出chroot
exit
#重启你的系统
reboot
OK密码修改完成，在centos7.4上亲测可用。
单用户模式常见的错误修复：
遗忘root密码时，修改密码。
修改系统默认运行级别
2、光盘修复模式
以上可以修改root密码，如果设置了grub密码，就要输入grub密码，才能修改root密码，相对安全些。但是通过光盘修复模式，也可以破解grub密码，这样好像之前的grub密码不能保证一定安全啊。
光盘修复模式是，以光盘启动Linux系统，然后将之前安装Linux的硬盘做为数据内容挂载到光盘启动的Linux系统上，这样的话，之前Linux系统所有数据都可以修改了。
修改虚拟机以光盘启动，并在光盘上挂载内容为centos7安装包。
在启动界面选择：Troubeshooting > Recue a CentOS system
余下有2个点要注意。
第1个要选择可写权限的Continue
第2个是chroot /mnt/sysimage这条命令，可以切换系统根，才是真正进入到原Linux系统了。
像操作原系统之前一样，可以操作自己需要动作，例如修改密码，复制文件等。
centos7.4上亲测可用。
3、Linux的安全性
| 安全项 |
破解方法 |
规避破解的保护方法 |
| 用户密码 |
可以通过单用户模式破解 |
grub密码，来保护不能进入单用户模式 |
| grub加密 |
可以通过光盘修复模式破解 |
BISO加密，设置密码，不能修改为光盘启动 |
| BIOS加密 |
主板电池拆了，再安装上去，密码就没有了 |
把电脑锁起来 |
| 锁起来 |
螺比刀等工具可以撬开 |
总之来说没有绝对安全，密码的解密也是正常情况。 忘记密码，找回密码的情况非常多的。 |
13.2.备份与恢复之概述
备份的原则之一：不要把鸡蛋放在同一个篮子里。
1、Linux系统需要备份的数据
/root/目录
/home/目录
/var/spool/mail目录
/etc/目录
其他目录：日志目录等，根据业务需要备份重要的数据
2、安装服务的数据
apache需要备份的数据
配置文件
网页主目录
日志文件
mysql需要备份的数据
源码包安装的mysql：/usr/local/mysql/data
RPM包安装的mysql：/var/lib/mysql
3、备份策略
完全备份：就是指把所有需要备份的数据全部备份，当然完全可以备份整块硬盘，整个分区或某个具体的目录。
占用空间大，耗费服务器性能资源
增量备份：每次备份与上一次比较，备份新增的
恢复比较麻烦
差异备份：每次备份与原始数据比较备份新增
13.3.备份与恢复之备份命令
1、dump命令
用之前需要先安装：
yum -y install dump
语法：
dump [选项] 备份之后的文件名 原文件或目录
-evel：0-9十个备份级别
-f 文件名：指定备份之后的文件名
-u：备份成功之后，把备份时间记录在/etc/dumpdates文件
-v：显示备份过程中更多的输出信息
-j：调用bzlib库压缩备份文件，其实就是把备份文件压缩为.bz2格式
-W：显示允许被dump的分区的备份等级及备份时间
0相当于原始备份
1增量备份
2相对1的增量备份
3依次类推
2、备份分区
备份命令。先执行一次完全备份，并压缩和更新备份时间
dump -0uj –f /root/boot.bak.bz2 /boot/
查看备份时间
cat /etc/dumpdates
复制日志文件到boot分区
cp install.log /boot/
增量备份/boot分区，并压缩
dump -1uj -f /root/boot.bak1.bz2 /boot/
查询分区的备份时间及备份级别
dump -W
centos7.4命令执行报错了，备份不了。
只有分区才能用增量备份。
备份目录或文件，只有全量备份。
3、restore命令
语法：
restore [模式选项] [选项]
常用模式选项，这4个模式不能混用：
-C：比较备份数据和实际数据的变化
-i：进入交互模式，手工选择需要恢复的文件
-t：查看模式，用于查看备份文件中拥有哪些数据
-r：还原模式，用于数据还原
选项：
-f：指定备份文件的文件名