FTP (не рекомендуется без TLS)

Если используете только FTP, обязательно включите ftps или ftp over TLS. Пример с lftp:

lftp -u user,password ftps://remote.example.com -e "mirror -R /local/path /remote/path; quit"

Автоматизация процесса

Самый надёжный способ – использовать cron или systemd‑timer. Ниже – пример cron‑задачи, выполняющей выгрузку каждый день в 02:00.

Скрипт /usr/local/bin/export_logs.sh

#!/bin/bash

LOG_DIR="/var/log"
ARCHIVE_DIR="/var/backups/logs"
REMOTE_USER="backup"
REMOTE_HOST="backup.example.com"
REMOTE_DIR="/remote/logs"

mkdir -p "${ARCHIVE_DIR}"

DATE=$(date +%Y%m%d)
ARCHIVE="${ARCHIVE_DIR}/logs_${DATE}.tar.gz"

tar -czf "${ARCHIVE}" -C "${LOG_DIR}" . --exclude=".gz" --exclude=".xz"

scp "${ARCHIVE}" ${REMOTE_USER}@${REMOTE_HOST}:${REMOTE_DIR}/

find "${ARCHIVE_DIR}" -type f -name "logs_.tar.gz" -mtime +30 -delete

Сделайте скрипт исполняемым:

chmod +x /usr/local/bin/export_logs.sh

Добавляем запись в crontab (root)

0 2  * * /usr/local/bin/export_logs.sh >> /var/log/export_logs.log 2>&1

Альтернатива: systemd‑timer

Создайте файл /etc/systemd/system/export-logs.service:

[Unit]
Description=Export and upload system logs

[Service]
Type=oneshot
ExecStart=/usr/local/bin/export_logs.sh

И таймер /etc/systemd/system/export-logs.timer:

[Unit]
Description=Run export-logs.service daily at 02:00

[Timer]
OnCalendar=*-*-* 02:00:00
Persistent=true

[Install]
WantedBy=timers.target

Активируем:

systemctl daemon-reload
systemctl enable --now export-logs.timer

Безопасность и шифрование

• SSH‑ключи вместо паролей – более безопасный способ аутентификации.
• Если требуется дополнительное шифрование файлов, используйте gpg:

  gpg --symmetric --cipher-algo AES256 "${ARCHIVE}"

  При этом будет создан файл logs_20260710.tar.gz.gpg.

• Для передачи больших объёмов данных рекомендуется использовать VPN или IPsec‑туннель.
• Проверьте права доступа к архиву: chmod 600 и владельца root:root.

Очистка старых логов и политика хранения

Политика хранения определяется требованиями бизнеса и нормативами (например, GDPR, PCI‑DSS). Пример типовой стратегии:

Автоматическое удаление реализуется через logrotate и find‑скрипты, как показано в разделе Автоматизация.

Устранение типичных проблем

• Ошибка «Permission denied» при чтении логов – проверьте, что скрипт запускается от root или пользователя из группы adm.
• Недостаточно места на диске – сначала сжимайте файлы, а затем удаляйте оригиналы. Можно использовать tmpfs для временного хранения.
• Сбой передачи по SCP – проверьте, открыт ли порт 22, и корректность SSH‑ключей. При больших файлах используйте опцию -C (сжатие) или rsync -P (продолжение прерванных передач).
• Логи «залипают» в /var/log и не ротируются – убедитесь, что конфигурация /etc/logrotate.d/* корректна и что процесс logrotate запускается (обычно через cron.daily).
• Файлы не шифруются – проверьте, установлен ли пакет gnupg и что у вас есть права на запись в текущий каталог.

Выгрузка архивов логов терминала – это не просто копирование файлов, а целый процесс, включающий:

1. Подготовку и проверку прав доступа;
2. Эффективное сжатие и упаковку;
3. Безопасную передачу на удалённые хранилища;
4. Автоматизацию с помощью cron или systemd‑timer;
5. Соблюдение политик безопасности и хранения.

Следуя рекомендациям, изложенным в этой статье, вы сможете построить надёжную и масштабируемую систему резервного копирования логов, которая будет отвечать требованиям как бизнеса, так и регуляторов.