以下方案基于“SQL Server 2019 + SMB 共享存储 + 每小时日志备份 + 48 小时保留 + 备份压缩 + VERIFY 验证 + 并发=1”的需求设计，脚本适配 Linux 上的 SQL Server（使用 sqlcmd），通过 CIFS 挂载 SMB 共享，符合加密连接要求且不在脚本中存储明文密码。备份脚本包含完善的错误处理、日志记录、并发控制和备份可用性验证；恢复脚本支持在已有完整备份（可选差异备份）基础上按时间点恢复日志链或恢复至最新。
重要安全提示：
- 加密连接 encrypt=True 且 trust_server_certificate=False 意味着客户端会严格校验证书匹配。请确保脚本中的 -S 使用的“服务器名称/FQDN”与 SQL Server 证书的 CN/SAN 匹配（使用 IP 可能因证书不匹配而失败）。如当前仅提供 IP，请在配置参数中将 SERVER 改为证书匹配的 DNS 名称。
- SQL 登录密码不写入脚本，运行前通过环境变量 MSSQL_BACKUP_PASS 注入，脚本内部只临时导出 SQLCMDPASSWORD。
- 脚本概述
-
备份脚本（backup_log.sh）
- 每小时执行一次日志备份（BACKUP LOG），写入 SMB 挂载目录。
- 启用 WITH COMPRESSION, CHECKSUM，备份完成后执行 RESTORE VERIFYONLY 验证。
- 按命名规则文件名 CRM_LOG_{yyyyMMddHHmm}.trn。
- 采用 flock 锁保证并发=1。
- 自动清理超 48 小时的旧日志备份。
- 详细日志写入 /var/log/sqlbackup/crm_log_backup.log。
-
恢复脚本（restore_logs.sh）
- 支持选项：
- 可选：先恢复指定完整备份（+ 可选差异备份），自动生成 MOVE 映射到目标目录。
- 然后根据目录中的日志备份按时间顺序恢复日志链。
- 支持指定时间点 STOPAT 恢复或恢复到最新。
- 自动检查数据库状态（需要在 RESTORING 状态下追加日志恢复）。
- 使用 WITH CHECKSUM 验证、STATS 进度显示，出错即中止。
- 备份脚本
请将以下脚本保存为 /usr/local/sbin/backup_log.sh 并赋予可执行权限。
#!/usr/bin/env bash
# SQL Server 2019 - 事务日志备份脚本（SMB 存储，压缩+校验+验证，保留期清理，单实例并发）
# Author: backup_automation
# Exit codes: 0=success, non-zero=failure
set -euo pipefail
umask 077
# ========= 用户参数（请根据“配置参数”章节调整） =========
SERVER="tcp:10.30.4.10,1433" # 建议修改为证书匹配的FQDN以满足 encrypt=True & trust_server_certificate=False
DATABASE="crm_prod"
SQLUSER="backup_svc"
APP_NAME="backup_automation"
# 加密要求
ENCRYPT="true" # 固定为true
TRUST_SERVER_CERT="false" # 固定为false（不使用 -C）
# SMB 存储
SMB_SHARE="//10.1.2.50/sqlbackups/crm"
SMB_CRED_FILE="/etc/backup/smb.cred"
MOUNT_POINT="/mnt/sqlbackups/crm"
# 备份文件命名
FILE_PREFIX="CRM_LOG"
# 保留与校验
RETENTION_HOURS=48 # 48h
ENABLE_VERIFY="true" # RESTORE VERIFYONLY
ENABLE_COMPRESSION="true" # BACKUP WITH COMPRESSION
# 并发控制与日志
LOCK_FILE="/var/lock/crm_log_backup.lock"
LOG_DIR="/var/log/sqlbackup"
LOG_FILE="${LOG_DIR}/crm_log_backup.log"
# ========= 工具与函数 =========
log() {
echo "[$(date '+%F %T%z')] $*" | tee -a "$LOG_FILE"
}
fail() {
log "ERROR: $*"
exit 1
}
need_cmd() {
command -v "$1" >/dev/null 2>&1 || fail "命令不存在: $1"
}
run_sql() {
# $1: T-SQL
# 使用加密，禁止信任服务器证书
sqlcmd -S "$SERVER" -U "$SQLUSER" -b -l 30 -d "master" \
-N \
-Q "$1"
}
# ========= 预检查 =========
need_cmd sqlcmd
need_cmd flock
need_cmd mount
need_cmd findmnt
mkdir -p "$LOG_DIR"
touch "$LOG_FILE"
chmod 640 "$LOG_FILE" || true
# 密码通过环境变量 MSSQL_BACKUP_PASS 注入，脚本不保存明文密码
: "${MSSQL_BACKUP_PASS:?必须在环境变量 MSSQL_BACKUP_PASS 中提供 SQL 登录密码}"
export SQLCMDPASSWORD="$MSSQL_BACKUP_PASS"
# 加密连接提示
if [[ "$TRUST_SERVER_CERT" == "false" ]]; then
# 若使用IP连接，证书CN/SAN可能不匹配，建议改为FQDN
if [[ "$SERVER" =~ ^tcp:[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+,?[0-9]*$ ]]; then
log "WARNING: 当前 SERVER 使用 IP。encrypt=True & trust_server_certificate=False 时需确保证书CN/SAN匹配该地址；否则请将 SERVER 改为FQDN。"
fi
fi
# ========= 挂载 SMB（如未挂载） =========
if [[ ! -f "$SMB_CRED_FILE" ]]; then
fail "未找到 SMB 凭据文件: $SMB_CRED_FILE"
fi
# 确保凭据文件权限安全
perm=$(stat -c "%a" "$SMB_CRED_FILE" 2>/dev/null || echo "")
if [[ "$perm" != "600" && "$perm" != "400" ]]; then
log "WARNING: 建议将 $SMB_CRED_FILE 权限设为 600 以保护凭据，当前权限: $perm"
fi
mkdir -p "$MOUNT_POINT"
# 确定挂载选项中的uid/gid，优先使用 mssql 用户（SQL Server on Linux 默认）
MSSQL_UID=$(id -u mssql 2>/dev/null || id -u)
MSSQL_GID=$(id -g mssql 2>/dev/null || id -g)
if ! findmnt -rn "$MOUNT_POINT" >/dev/null 2>&1; then
log "挂载 SMB 共享: $SMB_SHARE -> $MOUNT_POINT"
# 需要root或具备相应sudo授权
sudo mount -t cifs "$SMB_SHARE" "$MOUNT_POINT" \
-o "credentials=${SMB_CRED_FILE},vers=3.0,iocharset=utf8,uid=${MSSQL_UID},gid=${MSSQL_GID},file_mode=0660,dir_mode=0770,nosuid,nodev" \
|| fail "SMB 挂载失败"
else
log "SMB 已挂载: $MOUNT_POINT"
fi
# ========= 并发控制 =========
exec 200>"$LOCK_FILE"
if ! flock -n 200; then
fail "发现已有备份实例在运行（并发限制=1），本次退出"
fi
# ========= 备份执行 =========
TS=$(date '+%Y%m%d%H%M')
BAK_FILE="${MOUNT_POINT}/${FILE_PREFIX}_${TS}.trn"
log "开始日志备份 -> $BAK_FILE"
BACKUP_OPTS="CHECKSUM, STATS=10"
if [[ "$ENABLE_COMPRESSION" == "true" ]]; then
BACKUP_OPTS="COMPRESSION, ${BACKUP_OPTS}"
fi
# 执行日志备份
run_sql "BACKUP LOG [${DATABASE}] TO DISK=N'${BAK_FILE}' WITH ${BACKUP_OPTS};"
log "日志备份完成"
# 备份可用性验证
if [[ "$ENABLE_VERIFY" == "true" ]]; then
log "执行 RESTORE VERIFYONLY 校验"
run_sql "RESTORE VERIFYONLY FROM DISK=N'${BAK_FILE}' WITH CHECKSUM;"
log "VERIFY 校验通过"
fi
# ========= 过期清理 =========
log "清理超过 ${RETENTION_HOURS} 小时的历史日志备份"
# 只删除符合命名规范的 .trn 文件
find "$MOUNT_POINT" -maxdepth 1 -type f -name "${FILE_PREFIX}_*.trn" -mmin +$((RETENTION_HOURS*60)) -print -exec rm -f {} \; | tee -a "$LOG_FILE" || true
log "备份任务完成"
exit 0
说明与要点：
- 连接使用 -N（加密），不使用 -C（不信任服务器证书）；确保 SERVER 与证书匹配。
- 采用 WITH CHECKSUM + RESTORE VERIFYONLY 双重保障备份可恢复性。
- 通过 flock 保证并发=1。
- 清理仅作用于 CRM_LOG_*.trn 文件，避免误删其他文件。
- 脚本不输出或记录密码。
- 恢复脚本
请将以下脚本保存为 /usr/local/sbin/restore_logs.sh 并赋予可执行权限。支持从“完整+差异（可选）+日志链”恢复到某一时间点或最新。
#!/usr/bin/env bash
# SQL Server 2019 - 日志链恢复脚本（可选先恢复完整/差异备份，再按顺序恢复日志，支持 STOPAT）
# 适用：将数据库恢复到最新或指定时间点；需要完整备份与日志链连续
# 警告：生产环境执行前请在测试环境验证
set -euo pipefail
umask 077
# 默认参数
SERVER="tcp:10.30.4.10,1433" # 建议改为证书匹配的FQDN（见说明）
SQLUSER="backup_svc"
DATABASE="crm_prod"
# 备份存储
SMB_SHARE="//10.1.2.50/sqlbackups/crm"
SMB_CRED_FILE="/etc/backup/smb.cred"
MOUNT_POINT="/mnt/sqlbackups/crm"
BACKUP_DIR="$MOUNT_POINT" # 日志文件所在目录（默认挂载点）
FILE_PREFIX="CRM_LOG"
# 可选：完整/差异备份文件（提供则会先行恢复）
FULL_BAK="" # 例如: /mnt/sqlbackups/crm/CRM_FULL_2025xxxx.bak
DIFF_BAK="" # 例如: /mnt/sqlbackups/crm/CRM_DIFF_2025xxxx.bak
# 可选：停止时间点（格式：YYYY-MM-DD HH:MM:SS），为空则恢复到最新
STOPAT=""
# 可选：覆盖已存在数据库（慎用）
REPLACE="false"
# 恢复目标数据/日志目录（Linux SQL Server 默认）
TARGET_DATA_DIR="/var/opt/mssql/data"
TARGET_LOG_DIR="/var/opt/mssql/data"
LOG_DIR="/var/log/sqlbackup"
LOG_FILE="${LOG_DIR}/crm_restore.log"
log() { echo "[$(date '+%F %T%z')] $*" | tee -a "$LOG_FILE"; }
fail() { log "ERROR: $*"; exit 1; }
need_cmd() { command -v "$1" >/dev/null 2>&1 || fail "命令不存在: $1"; }
usage() {
cat <<EOF
用法: restore_logs.sh [选项]
--server <server> SQL Server 地址（建议FQDN）
--user <sqluser> SQL 登录用户
--db <dbname> 目标数据库名
--backup-dir </path> 日志备份所在目录（默认挂载点）
--full </path/to/full.bak> 可选：完整备份文件
--diff </path/to/diff.bak> 可选：差异备份文件
--stopat "YYYY-MM-DD HH:MM:SS" 可选：按时间点恢复
--replace 可选：覆盖已存在数据库
--data-dir </path> 目标数据文件目录
--log-dir </path> 目标日志文件目录
示例：
MSSQL_BACKUP_PASS=*** restore_logs.sh --server sql01.contoso.com --db crm_prod \\
--backup-dir /mnt/sqlbackups/crm --full /mnt/sqlbackups/crm/CRM_FULL_20251118.bak \\
--stopat "2025-11-19 13:20:00" --replace
EOF
}
# 解析参数
while [[ $# -gt 0 ]]; do
case "$1" in
--server) SERVER="$2"; shift 2;;
--user) SQLUSER="$2"; shift 2;;
--db) DATABASE="$2"; shift 2;;
--backup-dir) BACKUP_DIR="$2"; shift 2;;
--full) FULL_BAK="$2"; shift 2;;
--diff) DIFF_BAK="$2"; shift 2;;
--stopat) STOPAT="$2"; shift 2;;
--replace) REPLACE="true"; shift 1;;
--data-dir) TARGET_DATA_DIR="$2"; shift 2;;
--log-dir) TARGET_LOG_DIR="$2"; shift 2;;
-h|--help) usage; exit 0;;
*) fail "未知参数: $1";;
esac
done
need_cmd sqlcmd
need_cmd mount
need_cmd findmnt
mkdir -p "$LOG_DIR"
touch "$LOG_FILE"
chmod 640 "$LOG_FILE" || true
: "${MSSQL_BACKUP_PASS:?必须在环境变量 MSSQL_BACKUP_PASS 中提供 SQL 登录密码}"
export SQLCMDPASSWORD="$MSSQL_BACKUP_PASS"
# 挂载 SMB（如未挂载）
if [[ ! -f "$SMB_CRED_FILE" ]]; then
fail "未找到 SMB 凭据文件: $SMB_CRED_FILE"
fi
mkdir -p "$MOUNT_POINT"
if ! findmnt -rn "$MOUNT_POINT" >/dev/null 2>&1; then
log "挂载 SMB 共享: $SMB_SHARE -> $MOUNT_POINT"
MSSQL_UID=$(id -u mssql 2>/dev/null || id -u)
MSSQL_GID=$(id -g mssql 2>/dev/null || id -g)
sudo mount -t cifs "$SMB_SHARE" "$MOUNT_POINT" \
-o "credentials=${SMB_CRED_FILE},vers=3.0,iocharset=utf8,uid=${MSSQL_UID},gid=${MSSQL_GID},file_mode=0660,dir_mode=0770,nosuid,nodev" \
|| fail "SMB 挂载失败"
else
log "SMB 已挂载: $MOUNT_POINT"
fi
run_sql() {
sqlcmd -S "$SERVER" -U "$SQLUSER" -b -l 60 -d "master" -N -Q "$1"
}
# 若指定完整备份，先恢复完整备份（+可选差异）
if [[ -n "$FULL_BAK" ]]; then
[[ -f "$FULL_BAK" ]] || fail "未找到完整备份文件: $FULL_BAK"
log "准备从完整备份恢复: $FULL_BAK"
# 生成MOVE映射并恢复到 NORECOVERY
REPLACE_OPT=$([[ "$REPLACE" == "true" ]] && echo ", REPLACE" || echo "")
TSQL=$(cat <<EOF
DECLARE @db sysname = N'${DATABASE}';
DECLARE @full nvarchar(4000) = N'${FULL_BAK}';
DECLARE @dataDir nvarchar(4000) = N'${TARGET_DATA_DIR}';
DECLARE @logDir nvarchar(4000) = N'${TARGET_LOG_DIR}';
DECLARE @moves nvarchar(max) = N'';
DECLARE @cmd nvarchar(max) = N'RESTORE FILELISTONLY FROM DISK=N''' + REPLACE(@full,'''','''''') + N''''';
DECLARE @FileList TABLE (LogicalName sysname, [Type] char(1), FileId int);
INSERT INTO @FileList (LogicalName,[Type],FileId)
EXEC(@cmd);
WITH cte AS (
SELECT LogicalName, [Type], FileId,
ROW_NUMBER() OVER (PARTITION BY [Type] ORDER BY FileId) AS rn
FROM @FileList
)
SELECT @moves = @moves + N', MOVE N''' + LogicalName + N''' TO N''' +
CASE WHEN [Type] = 'L'
THEN @logDir + N'/' + @db + N'_' + LogicalName + N'.ldf'
ELSE @dataDir + N'/' + @db + N'_' + LogicalName + CASE WHEN rn=1 THEN N'.mdf' ELSE N'.ndf' END
END + N''''
FROM cte
ORDER BY FileId;
DECLARE @restore nvarchar(max) = N'RESTORE DATABASE ' + QUOTENAME(@db) +
N' FROM DISK=N''' + REPLACE(@full,'''','''''') + N''' WITH NORECOVERY, CHECKSUM' + @moves ${REPLACE_OPT} + N', STATS=10;';
PRINT @restore;
EXEC(@restore);
EOF
)
run_sql "$TSQL"
log "完整备份已恢复到 NORECOVERY 状态"
if [[ -n "$DIFF_BAK" ]]; then
[[ -f "$DIFF_BAK" ]] || fail "未找到差异备份文件: $DIFF_BAK"
log "恢复差异备份: $DIFF_BAK"
run_sql "RESTORE DATABASE [${DATABASE}] FROM DISK=N'${DIFF_BAK}' WITH NORECOVERY, CHECKSUM, STATS=10;"
log "差异备份已恢复到 NORECOVERY"
fi
else
# 未提供完整备份，要求数据库已处于 RESTORING 状态，用于继续追加日志
STATE=$(sqlcmd -S "$SERVER" -U "$SQLUSER" -b -l 30 -N -h -1 -W -Q "SET NOCOUNT ON;SELECT state_desc FROM sys.databases WHERE name='${DATABASE}';")
if [[ "$STATE" != "RESTORING" ]]; then
fail "未指定完整备份，且数据库当前状态为 '${STATE}'。请先恢复完整备份到 NORECOVERY 再追加日志。"
fi
fi
# 收集日志备份文件（按文件名时间顺序）
log "收集日志备份文件: $BACKUP_DIR/${FILE_PREFIX}_*.trn"
mapfile -t LOGFILES < <(find "$BACKUP_DIR" -maxdepth 1 -type f -name "${FILE_PREFIX}_*.trn" | sort)
[[ ${#LOGFILES[@]} -gt 0 ]] || fail "未找到任何日志备份文件"
# 逐个恢复日志
COUNT=${#LOGFILES[@]}
log "开始恢复日志链（文件数: $COUNT）"
for ((i=0; i<COUNT; i++)); do
f="${LOGFILES[$i]}"
if [[ $i -lt $((COUNT-1)) ]]; then
# 中间日志：NORECOVERY
log "RESTORE LOG -> $f (NORECOVERY)"
run_sql "RESTORE LOG [${DATABASE}] FROM DISK=N'${f}' WITH NORECOVERY, CHECKSUM, STATS=5;"
else
# 最后一个日志：根据STOPAT决定
if [[ -n "$STOPAT" ]]; then
log "RESTORE LOG -> $f (STOPAT='${STOPAT}', RECOVERY)"
run_sql "RESTORE LOG [${DATABASE}] FROM DISK=N'${f}' WITH STOPAT='${STOPAT}', RECOVERY, CHECKSUM, STATS=5;"
else
log "RESTORE LOG -> $f (RECOVERY)"
run_sql "RESTORE LOG [${DATABASE}] FROM DISK=N'${f}' WITH RECOVERY, CHECKSUM, STATS=5;"
fi
fi
done
log "日志恢复完成。数据库应已联机（RECOVERY）。"
exit 0
说明与要点：
- 如需完整恢复，请提供 FULL_BAK（和可选 DIFF_BAK）。脚本自动生成 MOVE 映射并将数据库恢复至 NORECOVERY，再串接日志。
- 如不提供 FULL_BAK，要求数据库已在 RESTORING 状态（例如已由其他流程恢复了完整/差异备份）。
- 日志链按文件名排序恢复，命名规则确保时间顺序；RESTORE 在链断裂时会失败并中止。
- 最后一条日志根据是否指定 STOPAT 决定使用 STOPAT/RECOVERY。
- 使用 WITH CHECKSUM 验证备份页校验。
- 配置参数
请根据实际环境修改以下关键参数：
-
SQL 连接
- SERVER：建议使用与服务器证书 CN/SAN 匹配的 FQDN，例如 sql01.prod.example.com（满足 encrypt=True; trust_server_certificate=False）。
- DATABASE：crm_prod
- SQLUSER：backup_svc
- 密码：通过环境变量 MSSQL_BACKUP_PASS 注入，脚本内自动导出 SQLCMDPASSWORD。勿将密码写入文件。
-
SMB 存储
- SMB_SHARE：\10.1.2.50\sqlbackups\crm（脚本中以 //10.1.2.50/sqlbackups/crm 使用）
- SMB_CRED_FILE：/etc/backup/smb.cred（权限建议 600，内容格式：
