宝塔计划任务实现安全日志定期上传方案

一、安全日志管理的重要性

服务器安全日志是系统运维和事故追溯的核心数据，包含SSH登录记录、防火墙拦截、异常进程等关键信息。传统手动管理方式存在以下痛点：

• 日志文件体积增长导致磁盘空间不足
• 本地存储存在单点故障风险
• 人工操作效率低下且易出错

二、宝塔计划任务配置流程

1. 日志预处理脚本

!/bin/bash
 定义日志目录和备份路径
LOG_DIR="/var/log"
BACKUP_DIR="/backup/logs"
DATE=$(date +%Y%m%d)

 创建日期目录
mkdir -p ${BACKUP_DIR}/${DATE}

 压缩安全相关日志
gzip -c /var/log/secure > ${BACKUP_DIR}/${DATE}/secure.log.gz
gzip -c /var/log/btmp > ${BACKUP_DIR}/${DATE}/btmp.log.gz
gzip -c /var/log/fail2ban.log > ${BACKUP_DIR}/${DATE}/fail2ban.log.gz

 添加加密保护（可选）
openssl enc -aes-256-cbc -salt -in ${BACKUP_DIR}/${DATE}/secure.log.gz 
  -out ${BACKUP_DIR}/${DATE}/secure.log.gz.enc -pass pass:YourStrongPassword

2. 远程传输配置

通过SFTP实现加密传输：

!/bin/bash
 配置SFTP参数
SFTP_USER="backup_user"
SFTP_HOST="backup.server.ip"
REMOTE_DIR="/remote/log_backup"

 使用sftp批量传输
sftp ${SFTP_USER}@${SFTP_HOST} <<EOF
put -r /backup/logs/${DATE} ${REMOTE_DIR}
quit
EOF

 传输完成后删除本地副本（可选）
rm -rf /backup/logs/${DATE}

3. 宝塔面板任务设置

1. 登录宝塔面板 → 计划任务
2. 添加Shell脚本任务，粘贴上述预处理脚本
3. 设置执行周期（建议每日凌晨3点）：0 3
4. 勾选”邮件通知”和”执行日志”选项

三、高级优化方案

1. 日志轮转配置

修改/etc/logrotate.conf添加：

/var/log/secure {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 0600 root root
}

2. 传输完整性校验

 生成MD5校验文件
md5sum /backup/logs/${DATE}/ > /backup/logs/${DATE}/checksum.md5

 远程验证示例
ssh ${SFTP_USER}@${SFTP_HOST} "cd ${REMOTE_DIR}/${DATE} && md5sum -c checksum.md5"

3. 异常报警机制

 在脚本末尾添加状态检查
if [ $? -ne 0 ]; then
  echo "日志上传失败" | mail -s "安全日志备份警报" admin@yourdomain.com
  exit 1
fi

四、注意事项

• 建议使用SSH密钥认证替代密码
• 加密密码应通过bt_key等工具管理
• 定期测试备份文件的恢复流程
• 重要日志建议保留多副本

通过以上配置，可实现安全日志的自动化管理，既满足合规性要求，又能为安全事件分析提供完整数据支撑。建议每月检查任务执行日志，及时调整备份策略。