一、自动配置文件需求
网络中有多台华三交换机，需要每天一定时自动备份配置，并且简单易用。
二、环境条件
交换机：型号S6805-56HF-G，版本Version 7.1.070, Release 6010P03
ssh服务器：centos7.9
三、自动配置文件备份思路
1、使用Linux搭建ssh服务，配置好用户权限和目录权限，测试能ssh登录和上传；
2、华三交换机配置好自动配置的服务器、目录、vrf、文件名、账号密码这些；
3、运行过程就是华三交换机通过定时任务执行scp登录ssh服务器，将配置文件上传到指定目录；
四、搭建SCP服务器（其实就是SSH服务器）
注：ssh安装可自行百度
1）创建用户
adduser h3c //添加一个名为h3c的用户
passwd h3c //修改密码
2）编辑用户权限
vi /etc/sudoers
h3c ALL=(ALL) ALL
3）开启用户密码登录功能
//安全基线关闭了密码登录功能，需要启用密码登录
vi /etc/ssh/sshd_config
PasswordAuthentication yes
#PasswordAuthentication no
重启ssh服务
systemctl restart sshd.service
五、交换机配置自动备份
archive configuration server scp 10.100.100.100 vpn-instance guanli directory /home/h3c/ydjf/ filename-prefix hs68_wai
//注意写服务器的绝对路径
archive configuration server user h3c
archive configuration server passwordsimple xxxxxx
archive configuration interval 1440//定时备份任务，间隔24小时自动执行一次备份操作
配置完成可以尝试执行一次手工备份操作
//如果配置备份成功，会提示备份的配置文件，如果不成功则会报“Failed to archive configuration”
<HS68-WAI-CORE-IRF>archive configuration
Save the running configuration to an archive file. Continue? [Y/N]:y
The archive configuration file hs68_wai_1121_093024.cfg is saved.
并且可以查看配置备份情况
<HS68-WAI-CORE-IRF>display archive configuration
Username: h3c
Location: 10.100.100.100
Filename prefix: hs68_wai
Archive interval in minutes: 1440
Archive history:
No. TimeStamp FileName
1 Mon Nov 21 09:30:24 hs68_wai_1121_093024.cfg
2 Mon Nov 21 09:57:17 hs68_wai_1121_095717.cfg
3 Mon Nov 21 10:07:18 hs68_wai_1121_100718.cfg
# 4 Mon Nov 21 10:17:18 hs68_wai_1121_101718.cfg
The exclamation mark (!) indicate that the remote archiving attempt failed.
The pound sign (#) indicates the most recent archive file.
登录备份服务器查看文件是否已经完成
[h3c@localhost ydjf]$ pwd
/home/h3c/ydjf
[h3c@localhost ydjf]$ ll
总用量 144
-rw-r--r-- 1 h3c h3c 21395 11月 21 09:30 hs68_wai_1121_093024.cfg
-rw-r--r-- 1 h3c h3c 21396 11月 21 09:57 hs68_wai_1121_095717.cfg
-rw-r--r-- 1 h3c h3c 21396 11月 21 10:07 hs68_wai_1121_100718.cfg
-rw-r--r-- 1 h3c h3c 21396 11月 21 10:17 hs68_wai_1121_101718.cfg
六、常见问题
1、SCP服务器搭建不成功，或者权限设置错误
可以尝试在PC上进行scp测试，测试使用交换机账号登录SCP服务器（ssh服务器）并且能正常写入文件。
2、SCP服务搭建成功，SCP测试正常能用，但是目录设置权限导致备份不成功
archive configuration server scp 10.100.100.100 vpn-instance guanli directory / filename-prefix hs68_wai
问题原因：
如果不设置备份目录，默认是备份到Linux的根目录，但是由于用户无根目录权限，导致配置备份失败
问题解决：
配置scp服务器命令的时候指定绝对路径，并且确保账户有目录的写入权限
archive configuration server scp 10.100.100.100 vpn-instance guanli directory /home/h3c/ydjf/ filename-prefix hs68_wai
七、官方产品文档参考资料
1.7.2 配置备份参数
1. 功能简介
备份当前配置前必须设置备份文件的保存路径和文件名前缀。可以设置将备份文件保存在本地，或者保存在远程SCP服务器上。
如果设置备份文件保存在本地，设备备份当前运行配置时，将当前的配置以前缀_序号.cfg格式（例如archive_1.cfg）保存到该命令指定路径下的配置文件中。序号自动从1开始编号，依次加1，累加至1000后重新从1开始编号。
如果设置备份文件保存在本地，修改备份文件的保存路径或文件名前缀后，备份序号从1开始重新自动编号，原来的备份文件不再作为备份文件而作为普通配置文件存在，此后执行display archive configuration命令不会显示原来的备份配置文件信息。
如果设置备份文件保存在远程SCP服务器，设备备份当前运行配置时，将在远程服务器指定的路径下生成以“前缀_YYYYMMDD_HHMMSS.cfg”命名的配置文件（其中YYYYMMDD和HHMMSS为设备当前系统时间，例如archive_0526_203430.cfg）。
2. 配置限制和指导
archive configuration server命令和archive configuration location命令具有互斥性，不能同时配置。设置备份文件保存在远程SCP服务器后，如要使用archive configuration location命令指定配置文件备份到本地时使用的参数，需先使用undo archive configuration server恢复缺省情况。同理，设置备份文件保存在本地后，要指定配置文件备份到远程SCP服务器时使用的参数，需先使用undo archive configuration location命令恢复缺省情况。
如果设置备份文件保存在本地，备份文件数量达到上限后，再次保存备份文件时，系统将删除保存时间最早的备份文件，以保存新的备份文件。
如果设置备份文件保存到远程SCP服务器，且需要备份的文件和远程SCP服务器上的已有文件重名，SCP服务器上的已有文件将被覆盖，因此建议用户及时将SCP服务器上的配置文件备份到其他路径。
如果备份文件保存到远程SCP服务器，必须保证本地配置文件参数与服务器侧参数保持一致，否则备份操作将会失败。
配置文件在远程SCP服务器上的备份数量不受archive configuration max配置的限制。
执行undo archive configuration location命令后，用户将不能手工备份当前配置到本地，系统也不再自动备份当前配置到本地。同时，archive configuration max和archive configuration interval命令会恢复为缺省情况、display archive configuration的显示信息会被清除。
执行undo archive configuration server命令后，用户将不能手工备份当前配置到远程SCP服务器，系统也不再自动备份当前配置到远程SCP服务器。同时，archive configuration interval命令会恢复为缺省情况、display archive configuration的显示信息会被清除。
3. 配置本地备份参数
(1) 进入系统视图。
system-view
(2) 配置备份配置文件的本地保存路径和文件名前缀。
archive configuration location directory filename-prefix filename-prefix
缺省情况下，未配置备份配置文件的本地保存路径和文件名前缀。
directory必须是主设备上已存在的路径，且参数中不能包含成员编号。
(3) （可选）配置备份配置文件的最大数。
archive configuration max file-number
缺省情况下，备份配置文件的最大数为5。
请根据系统剩余存储空间配置备份配置文件的最大数。
4. 配置远程备份参数
(1) 进入系统视图。
system-view
(2) 配置备份配置文件在远程SCP服务器的保存路径、文件名前缀。
archive configuration server scp { ipv4-address | ipv6 ipv6-address } [ port port-number ] [ vpn-instance vpn-instance-name ] [ directory directory ] filename-prefix filename-prefix
缺省情况下，未配置备份配置文件在远程SCP服务器的保存路径和文件名前缀。
(3) 配置登录远程SCP服务器的用户名。
archive configuration server user user-name
缺省情况下，未配置登录远程SCP服务器的用户名。
(4) 配置登录远程SCP服务器的密码。
archive configuration server password { cipher | simple } string
缺省情况下，未配置登录远程SCP服务器的密码。
1.7.3 备份当前配置
1. 功能简介
设备支持自动备份和手动备份两种备份配置的方式。
· 自动备份当前配置：系统按照已配置的时间间隔自动备份当前配置。
· 手动备份当前配置：用户随时可以执行手动备份命令行备份当前配置。例如，需要对设备进行复杂配置过程中，不定期手动备份当前配置，以便配置错误时，使用配置回滚功能将当前配置回滚至正确情况。
2. 配置限制和指导
如果设置备份文件保存在本地，备份当前配置功能只将当前配置备份到主设备的备份路径下，不会保存到从设备，建议在所有成员设备的文件路径下都创建备份路径并进行配置备份，防止主备倒换后该功能失效。
备份当前配置过程中，建议不要修改配置文件的备份参数，若修改了备份参数，则该参数不会立即生效，设备仍然会按照原参数设置将当前配置保存在旧的备份路径下，且执行display archive configuration命令不会显示该备份配置文件。
3. 自动备份当前配置
(1) 进入系统视图。
system-view
(2) 开启自动备份当前配置功能，并设置自动备份的时间间隔。
archive configuration interval interval
缺省情况下，自动备份当前配置功能处于关闭状态。
4. 手动备份当前配置
请在用户视图下执行本命令，手动备份当前配置。
archive configuration
