PHP通过安全调用mysqldump实现MySQL备份：使用--defaults-file配置文件隐藏凭证，指定绝对路径与utf8mb4编码，配合--single-transaction等参数，检查退出码、设置超时、压缩归档并定期清理。
直接用 mysqldump 备份 MySQL 是最轻量、最可控的方式，但 PHP 本身不负责执行备份——它只是调用系统命令的“扳机”。关键不是“PHP 怎么备份”，而是“PHP 怎么安全、可靠地触发 mysqldump 并处理结果”。
为什么不能只用 exec() 简单跑一条命令
常见错误是写成 exec("mysqldump -u root -p123456 mydb > /backup/db.sql")，这会失败或埋雷：
-
-p后紧跟密码在新版本 MySQL 中已被弃用，且暴露密码到进程列表（ps aux可见） - 重定向
>在exec()中不生效（shell 解析由shell_exec()或system()支持，但仍有风险） - 没检查
mysqldump是否存在、是否可执行、返回码是否为 0 - 没处理中文表名、特殊字符导致的乱码或中断（需指定
--default-character-set=utf8mb4） - 没限制超时，大库可能卡住 PHP 进程
安全调用 mysqldump 的正确姿势
核心原则：用配置文件隐藏凭证 + 显式捕获输出 + 设置超时 + 校验结果。
- 新建一个仅读权限的 MySQL 配置文件，比如
/etc/mysql/backup.cnf，内容为：[client] user = backup_user password = "your_strong_password" host = localhost default-character-set = utf8mb4
并确保 Web 用户（如www-data）有读取权限，但禁止其他用户访问（chmod 600 /etc/mysql/backup.cnf） - PHP 中用
shell_exec()调用，并显式指定配置文件和输出路径：$cmd = 'mysqldump --defaults-file=/etc/mysql/backup.cnf --single-transaction --routines --triggers --events mydb 2>&1'; $output = shell_exec($cmd . ' > /var/backups/mydb_'.date('Ymd_His').'.sql'); $exitCode = null; exec($cmd . ' > /dev/null 2>&1', $dummy, $exitCode); // 单独获取退出码更稳妥 - 必须检查
$exitCode === 0，否则$output可能是错误信息（如mysqldump: Got error: 1045: Access denied for user...） - 加
set_time_limit(300)防止脚本被超时中断（根据库大小调整）
备份脚本要应对的真实场景
生产环境不是 dump 一次就完事，得考虑可维护性和容错：
立即学习“PHP免费学习笔记（深入）”；
- 数据库名应从配置读取，不要硬编码；支持多库备份可循环拼接
--databases db1 db2 - 文件名带时间戳，但注意
date()在高并发下可能重复，可追加microtime(true)或用uniqid() - 备份后立即
gzip压缩：exec('gzip /var/backups/mydb_*.sql')，节省空间且传输更快 - 保留最近 7 天备份：
find /var/backups -name "mydb_*.sql.gz" -mtime +7 -delete，用exec()调用或放进系统 cron - 失败时记录日志（
error_log("Backup failed: $output", 3, "/var/log/backup.log")），别只靠 echo
比“能跑通”更重要的细节
很多人测试时 dump 成功就以为万事大吉，但线上出问题往往卡在这些地方：
-
mysqldump路径可能不在$PATH中（尤其容器或自编译环境），建议写绝对路径，如/usr/bin/mysqldump，可用which mysqldump确认 -
--single-transaction对 InnoDB 有效，但对 MyISAM 仍会锁表；若混合引擎，得用--lock-all-tables，代价是全局只读 - PHP 进程用户（如
www-data）必须对备份目录有write权限，且磁盘空间充足——最好在执行前用disk_free_space()检查 - 如果通过 Web 访问触发备份，务必加身份校验（如 token 或 IP 白名单），否则等于开放数据库导出接口
备份不是“设好就忘”的事情。每次升级 MySQL、迁移服务器、修改权限策略，都得重新验证脚本是否仍能拿到一致、完整、可恢复的数据快照。
