MariaDBのBackupファイルをrsyncでリモートサーバーへ転送して世代保管する手順｜shell活用

この記事のポイント

・mysqldump --single-transaction でInnoDB無停止バックアップができる
・SSH鍵認証＋rsync -azでパスワード不要の自動転送を実現できる
・find -mtime +N -deleteで古い世代を自動削除して保管容量を管理できる
・cronとシェルスクリプトを組み合わせて毎日深夜に自動実行できる

# バージョン確認
[root@db-server ~]# mariadb --version
mariadb  Ver 15.1 Distrib 10.11.9-MariaDB, for Linux (x86_64) using  EditLine wrapper

[root@db-server ~]# rsync --version | head -1
rsync  version 3.2.7  protocol version 31

# /root/.my.cnf を作成
[root@db-server ~]# cat > /root/.my.cnf << 'EOF'
[mysqldump]
user=root
password=your_mariadb_password
EOF

# rootだけが読めるようにパーミッションを制限
[root@db-server ~]# chmod 600 /root/.my.cnf
[root@db-server ~]# ls -la /root/.my.cnf
-rw------- 1 root root 52 Oct  7 02:30 /root/.my.cnf

# バックアップディレクトリを作成
[root@db-server ~]# mkdir -p /backup/mariadb

# 全データベースをgzip圧縮してダンプ（InnoDB無停止）
[root@db-server ~]# mysqldump --all-databases --single-transaction     --flush-logs | gzip > /backup/mariadb/all-databases-$(date +%Y%m%d).sql.gz

# 確認
[root@db-server ~]# ls -lh /backup/mariadb/
total 284M
-rw-r--r-- 1 root root 284M Oct  7 03:01 all-databases-20261007.sql.gz

# Ed25519鍵ペアを生成（パスフレーズなし＝cron自動実行に対応）
[root@db-server ~]# ssh-keygen -t ed25519 -f /root/.ssh/id_ed25519_backup -N ""
Generating public/private ed25519 key pair.
Your identification has been saved in /root/.ssh/id_ed25519_backup
Your public key has been saved in /root/.ssh/id_ed25519_backup.pub
The key fingerprint is:
SHA256:xKj8mP3rT1qL9nVy7wZa2eDs4fRuXcBh root@db-server

# リモートサーバーのbackup-userに公開鍵をコピー
[root@db-server ~]# ssh-copy-id -i /root/.ssh/id_ed25519_backup.pub     backup-user@192.168.1.10
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s)
Number of key(s) added: 1

Now try logging into the machine: backup-user@192.168.1.10

# 接続確認（パスワードなしでログインできることを確認）
[root@db-server ~]# ssh -i /root/.ssh/id_ed25519_backup backup-user@192.168.1.10 hostname
backup-server

# 転送テスト（--dry-runで実際には送らず確認のみ）
[root@db-server ~]# rsync -avz --dry-run     -e "ssh -i /root/.ssh/id_ed25519_backup"     /backup/mariadb/     backup-user@192.168.1.10:/remote-backup/mariadb/

sending incremental file list
./
all-databases-20261007.sql.gz

sent 156 bytes  received 19 bytes  116.67 bytes/sec
total size is 297,791,488  speedup is 1,706,147.63 (DRY RUN)

#!/bin/bash
# /usr/local/sbin/mariadb-backup-rsync.sh
# MariaDB バックアップ + rsync リモート転送スクリプト

# --- 設定項目 ---
BACKUP_DIR="/backup/mariadb"
REMOTE_HOST="backup-user@192.168.1.10"
REMOTE_DIR="/remote-backup/mariadb"
SSH_KEY="/root/.ssh/id_ed25519_backup"
KEEP_DAYS=7
LOG_FILE="/var/log/mariadb-backup.log"
DATE=$(date +%Y%m%d)
BACKUP_FILE="${BACKUP_DIR}/all-databases-${DATE}.sql.gz"

# --- ログ関数 ---
log() {
    echo "$(date '+%Y-%m-%d %H:%M:%S') $1" | tee -a "${LOG_FILE}"
}

# --- バックアップ取得 ---
log "INFO: バックアップ開始"
mkdir -p "${BACKUP_DIR}"

mysqldump --all-databases --single-transaction --flush-logs     | gzip > "${BACKUP_FILE}"
DUMP_STATUS=("${PIPESTATUS[@]}")
if [ "${DUMP_STATUS[0]}" -ne 0 ] || [ "${DUMP_STATUS[1]}" -ne 0 ]; then
    log "ERROR: mysqldump/gzip失敗 (mysqldump=${DUMP_STATUS[0]}, gzip=${DUMP_STATUS[1]})"
    exit 1
fi
log "INFO: ダンプ完了 $(ls -lh ${BACKUP_FILE} | awk '{print $5}')"

# --- rsync転送 ---
log "INFO: rsync転送開始"
if ! rsync -az     -e "ssh -i ${SSH_KEY} -o StrictHostKeyChecking=no"     "${BACKUP_DIR}/"     "${REMOTE_HOST}:${REMOTE_DIR}/"; then
    log "ERROR: rsync転送失敗"
    exit 1
fi
log "INFO: rsync転送完了"

# --- ローカル世代削除（KEEP_DAYS日より古いファイルを削除）---
find "${BACKUP_DIR}" -name "all-databases-*.sql.gz"     -mtime +"${KEEP_DAYS}" -delete
log "INFO: ローカル世代削除完了（${KEEP_DAYS}日超のファイルを削除）"

log "INFO: バックアップ処理正常終了"

# スクリプトに実行権限を付与（rootのみ実行可）
[root@db-server ~]# chmod 700 /usr/local/sbin/mariadb-backup-rsync.sh

# 動作確認（初回実行）
[root@db-server ~]# /usr/local/sbin/mariadb-backup-rsync.sh
2026-10-07 03:01:00 INFO: バックアップ開始
2026-10-07 03:04:23 INFO: ダンプ完了 284M
2026-10-07 03:04:23 INFO: rsync転送開始
2026-10-07 03:07:55 INFO: rsync転送完了
2026-10-07 03:07:55 INFO: ローカル世代削除完了（7日超のファイルを削除）
2026-10-07 03:07:55 INFO: バックアップ処理正常終了

# リモートサーバーでの確認
[root@db-server ~]# ssh -i /root/.ssh/id_ed25519_backup backup-user@192.168.1.10     ls -lh /remote-backup/mariadb/
total 284M
-rw-r--r-- 1 backup-user backup-user 284M Oct  7 03:01 all-databases-20261007.sql.gz

# 8日目の実行後（7日分だけ残り、最も古いファイルが削除される）
[root@db-server ~]# ls -lh /backup/mariadb/
total 1.9G
-rw-r--r-- 1 root root 284M Oct  1 03:01 all-databases-20261001.sql.gz
-rw-r--r-- 1 root root 284M Oct  2 03:01 all-databases-20261002.sql.gz
-rw-r--r-- 1 root root 284M Oct  3 03:01 all-databases-20261003.sql.gz
-rw-r--r-- 1 root root 284M Oct  4 03:01 all-databases-20261004.sql.gz
-rw-r--r-- 1 root root 284M Oct  5 03:01 all-databases-20261005.sql.gz
-rw-r--r-- 1 root root 284M Oct  6 03:01 all-databases-20261006.sql.gz
-rw-r--r-- 1 root root 284M Oct  7 03:01 all-databases-20261007.sql.gz

# rootのcrontabを編集
[root@db-server ~]# crontab -e

# 毎日3時00分にバックアップ＋rsync転送を実行
0 3 * * * /usr/local/sbin/mariadb-backup-rsync.sh >> /var/log/mariadb-backup.log 2>&1

# 設定確認
[root@db-server ~]# crontab -l
0 3 * * * /usr/local/sbin/mariadb-backup-rsync.sh >> /var/log/mariadb-backup.log 2>&1

# ディレクトリの存在と権限を確認
[root@db-server ~]# ls -ld /backup/mariadb
ls: cannot access '/backup/mariadb': No such file or directory

# ディレクトリを作成
[root@db-server ~]# mkdir -p /backup/mariadb
[root@db-server ~]# ls -ld /backup/mariadb
drwxr-xr-x 2 root root 6 Oct  7 03:00 /backup/mariadb

# .my.cnfを使わずに直接接続テスト
[root@db-server ~]# mariadb -u root -p -e "SHOW DATABASES;" | head -5
Enter password:
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
+--------------------+

# .my.cnfを使った接続テスト（パスワードプロンプトが出なければOK）
[root@db-server ~]# mariadb -e "SHOW DATABASES;" | head -3
+--------------------+
| Database           |
+--------------------+

# リモートでの世代削除（転送先サーバー上で実行、または sshコマンドで遠隔実行）
[root@backup-server ~]# find /remote-backup/mariadb     -name "all-databases-*.sql.gz" -mtime +14 -delete