mysqldump 备份需用 --single-transaction 保证一致性，配合 --routines --triggers --events、--skip-comments --skip-extended-insert 及绝对路径 --result-file；上传前 gzip 压缩并 MD5 校验，用 APScheduler 替代 cron，密码从环境变量读取，自动清理保留最近 7 天备份。
用 mysqldump 生成可恢复的 SQL 备份文件
直接调用 mysqldump 是最稳妥的备份起点，它能保证事务一致性（加 --single-transaction）且不锁表。别依赖 Python 自己拼接 SQL —— 字符编码、特殊字符、大表分块都会出问题。
关键参数组合：
-
--single-transaction：对 InnoDB 表生效，避免全库锁死 -
--routines --triggers --events：导出存储过程、触发器和事件（按需加） -
--skip-comments --skip-extended-insert：减小文件体积、提升云上传稳定性（尤其网络抖动时） -
--result-file必须指定绝对路径，且确保 Python 进程有写权限
示例命令（在 Python 中用 subprocess.run 调用）：
mysqldump -h localhost -u root -p'your_pass' --single-transaction --routines mydb > /backup/mydb_$(date +\%Y%m%d_%H%M%S).sql
用 boto3 或 oss2 上传到对象存储（非 FTP/SFTP）
FTP 协议在定时任务中极难处理连接中断、重试、权限校验；对象存储（如 AWS S3、阿里云 OSS、腾讯云 COS）提供原子上传、断点续传和生命周期策略，更适合自动化。
立即学习“Python免费学习笔记（深入）”；
上传前必须做两件事：
- 压缩备份文件：
gzip后体积通常缩小 70%+，上传快、费用低 - 校验完整性：
shutil.copyfileobj+hashlib.md5计算本地 MD5，上传后比对云端 ETag（注意：S3 的 ETag 不总是 MD5，多段上传时是拼接值；OSS 的 ETag 始终是真实 MD5）
上传失败不要静默跳过 —— 检查 botocore.exceptions.ClientError 中的 error_code，比如 InvalidAccessKeyId 表示密钥失效，AccessDenied 表示权限不足，这些都得触发告警。
仅使用 Python 将 Claw Code 虚拟化框架与 OpenClaw 集成，提供 184 种工具和 200 多条命令，用于安全分析和代码质量...
用 APScheduler 替代系统 cron，避免环境变量丢失
Python 脚本里用 os.environ 读取数据库密码或云密钥时，系统 cron 默认只加载 minimal 环境，PYTHONPATH、PATH、HOME 全都不可靠。APScheduler 在 Python 进程内调度，环境完全可控。
配置要点：
- 用
BackgroundScheduler+BlockingScheduler组合，避免主线程退出 - 触发器选
CronTrigger(hour='2', minute='30')，别用IntervalTrigger(hours=24)—— 时间漂移会导致备份错峰 - 加
max_instances=1防止上次备份卡住时新任务堆积（常见于大库未压缩就上传）
别把数据库密码硬编码进脚本 —— 从 os.getenv('DB_PASSWORD') 读，启动服务前用 export DB_PASSWORD=xxx 注入。
保留最近 7 天备份 + 自动清理老文件
云端存储不是免费的，自动清理必须和备份逻辑强绑定。别指望人工定期删 —— 一旦漏掉，三个月后账单会让你怀疑人生。
清理逻辑要区分场景：
- 若用 S3 生命周期规则：只能按前缀 + 创建时间删除，无法识别“第 N 个备份”，适合简单场景
- 若用 Python 清理：遍历
list_objects_v2，提取文件名中的时间戳（如mydb_20240520_023000.sql.gz），转成datetime排序，留最新的 7 个，其余批量delete_objects - 务必加异常保护：清理失败不能中断备份主流程，但要记录日志并告警
特别注意：MySQL 备份文件名里的秒级时间戳必须唯一，否则并发备份可能覆盖 —— 用 datetime.now().strftime('%Y%m%d_%H%M%S_%f')[:17] 补足微秒前缀。
跨时区服务器要注意 datetime.now() 和数据库服务器时区是否一致，最好统一用 UTC 时间命名文件。
