18 lines
767 B
Bash
18 lines
767 B
Bash
#!/bin/sh
|
||
# 每日 Postgres 备份（由 codex-pg-backup.service 调，timer 每天触发）。
|
||
#
|
||
# 连接参数只走 CLOUD_DB_* 环境变量（service 的 EnvironmentFile 指向
|
||
# /etc/codex-app-server/env，0600 root）；密码绝不出现在命令行与日志里。
|
||
# 备份目录默认 /var/lib/codex-app-server/backups，轮转只留最近 7 份
|
||
# （每天一次 = 一周）；备份文件含生产库全量（含 GitHub App 配置），
|
||
# 目录 700、service 的 UMask=0077 保证文件 600，绝不要放宽。
|
||
set -eu
|
||
|
||
APP_DIR=${APP_DIR:-/opt/codex-app-server}
|
||
BACKUP_DIR=${BACKUP_DIR:-/var/lib/codex-app-server/backups}
|
||
|
||
mkdir -p "$BACKUP_DIR"
|
||
chmod 700 "$BACKUP_DIR"
|
||
cd "$APP_DIR"
|
||
python3 -m cloud.backup --backend postgres --out "$BACKUP_DIR" --keep 7
|