Ubuntu上WebLogic备份与恢复技巧有哪些

Ubuntu上WebLogic备份与恢复技巧

一 核心原则与准备

• 明确范围：WebLogic的备份应覆盖域目录 $DOMAIN_HOME（配置、应用、安全等）、应用数据（通常为外部数据库）、以及可选的日志与诊断文件。对生产环境，建议在低峰时段操作，并尽量先停域以避免配置/数据不一致。恢复后需进行连通性与功能验证（控制台、业务接口、日志无异常）。
• 准备与命名：统一使用绝对路径与时间戳（如：YYYYMMDD_HHMMSS）；准备专用备份账号与最小权限；对备份文件做完整性校验（如 sha256sum）；保留多份与异地副本；对含敏感信息的备份实施加密与访问控制。

二 推荐的备份策略

• 全量冷备份（最稳妥）：在停止域后，打包整个**$DOMAIN_HOME**，并单独归档关键子目录（如 config、applications、security、servers/AdminServer/data、logs）。示例：
  • 备份：tar -czvf wl_backup_$(date +%F_%H%M%S).tar.gz -C $DOMAIN_HOME .
  • 恢复：tar -xzvf wl_backup_YYYY-MM-DD_HH:MM:SS.tar.gz -C $DOMAIN_HOME 说明：适用于版本升级、迁移或重大变更前的基线备份。
• 配置级备份（不停机优先）：使用WLST导出域配置，再配合文件级拷贝/rsync备份关键目录，减少停机窗口。示例：
  • 导出：java -cp $WL_HOME/server/lib/weblogic.jar weblogic.WLST export.py -domainHome $DOMAIN_HOME -outputFile $BACKUP_DIR/domain_config.py
  • 导入：java -cp $WL_HOME/server/lib/weblogic.jar weblogic.WLST import.py -domainHome $DOMAIN_HOME -inputFile $BACKUP_DIR/domain_config.py 说明：WLST方式便于版本迁移与自动化，但应用层数据仍需单独保障（如数据库备份）。
• 日志与诊断归档（持续可用）：对滚动日志采用logrotate或定时任务进行压缩归档与清理，避免磁盘被占满；运行时可用“cp /dev/null nohup.out”安全清空单个日志，不影响服务。示例 logrotate 配置片段：
  • /var/log/weblogic/*.log { daily rotate 30 compress missingok copytruncate delaycompress } 说明：logrotate的copytruncate适合不停机场景；若停机可用rename + signal方式。

三 恢复流程与要点

• 全量冷备份恢复：
  • 准备：确认目标环境WebLogic版本一致或兼容；清理目标**$DOMAIN_HOME**旧文件（先备份当前状态）；停止目标域。
  • 恢复：将备份包解压至目标**$DOMAIN_HOME**；如有变更，按需调整setDomainEnv.sh、boot.properties、listen地址/端口、数据源/JDBC、集群/机器等配置；启动域并观察server.log与Admin Console。
• 配置级恢复（WLST导入）：
  • 在新环境准备空域或同版本域；使用WLST导入先前导出的配置脚本；恢复应用归档（EAR/WAR）、数据源配置、安全领域与启动凭据；启动并逐项验证。
• 日志与诊断恢复：
  • 将归档日志解压至**$DOMAIN_HOME/servers//logs对应目录；必要时调整滚动策略与权限**，避免应用无法写入。

四 自动化与运维实践

• 定时任务：使用crontab调度全量/增量备份脚本，并配合日志轮转与旧备份清理。示例：
  • 0 2 * * * /opt/backup/wl_backup.sh >> /var/log/wl_backup.log 2>&1
  • 0 3 * * * find /opt/backup -name “wl_backup_*.tar.gz” -mtime +30 -delete
• 远程与异地：用rsync/ssh将备份同步至NFS/对象存储，提升容灾能力；对备份传输与落盘链路做加密与校验。
• 校验与演练：定期做恢复演练与备份完整性校验（如 sha256sum、随机恢复抽查）；记录变更与恢复手册，缩短RTO。

五 常见问题与应急

• 忘记控制台密码：
  • 关闭域；备份并替换**$DOMAIN_HOME/security/DefaultAuthenticatorInit.ldift**；在**$DOMAIN_HOME/servers/AdminServer/security准备明文boot.properties**（username/password）；删除AdminServer/data/ldap目录；启动域后自动加密凭据，再用新密码登录。
• 磁盘被日志打满：
  • 运行时可“cp /dev/null nohup.out”清空单个日志；配置logrotate或crontab做按日归档与周期清理，避免影响业务连续性。
• 异常锁文件/诊断文件导致启动失败：
  • 检查并清理AdminServer.lok、WLS_DIAGNOSTICS.DAT等残留文件后再启动；必要时回滚至上一个已知良好备份*。