ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

rsync远程同步——(实战!)

2019-12-16 12:55:14  阅读:214  来源: 互联网

标签:实战 rsync ## www client rsyncd root 远程


关于rsync

一款快速增量备份工具

Remote Sync,远程同步
支持本地复制,或者与其他SSH,rsync主机同步

配置rsync源服务器

rsync同步源

指备份操作的远程服务器,也称为备份源

rsync远程同步——(实战!)

配置rsync源

基本思路

建立rsync.conf配置文件,独立的账号文件
启用rsync的--daemon模式

应用示例

用户backuper,允许下行同步
操作的目录为/var/www/html

配置文件rsyncd.conf

需手动建立,语法类似于Samba配置
认证配置auth users,secrets file,不加则为匿名

rsync账号文件

采用“用户名:密码”的记录格式,每行一个用户记录
独立的账号数据,不依赖于系统账号

启用rsync服务

通过--daemon独自提供服务
执行kill $(cat /var/run/rsync.pid)关闭rsync服务

使用rsync备份工具

rsync命令的用法

rsync [选项] 原始位置 目标位置

常用选项

-a:归档模式,递归并保留对象属性,等用于-rlptgoD
-v:显示同步过程的详细信息
-z:在传输文件时进行压缩
-H:保留硬连接文件
-A:保留ACL属性信息
--delete:删除目标位置有而原始位置没有的文件
--checksum:根据对象的校验和来决定是否跳过文件

配置源的两种表示方法

格式1:用户名@主机地址::共享模块名
格式2:rsync://用户名@主机地址/共享模块名

rsync实时同步

定期同步的不足

执行备份的时间固定,延迟明显,实时性差
当同步源长期不变化时,密集的定期任务是不必要的

实时同步的优点

一旦同步源出现变化,立即启动备份
只要同步源无变化,则不执行备份

关于 inotify(安装在发起端的)

Inotify 是一个 Linux特性,它监控文件系统操作,比如读取、写入和创建。Inotify 反应灵敏,用法非常简单,并且比 cron 任务的繁忙轮询高效得多。
可以监控文件系统的变化情况,并作出通知响应;
辅助软件:inotify-tools

rsync远程同步——(实战!)

实验环境

rsyncd服务器 192.168.13.128
client服务器   192.168.13.129

1,在rsyncd服务器上修改配置文件

[root@rsyncd ~]# rpm -q rsync
rsync-3.0.9-18.el7.x86_64
[root@rsyncd ~]# vim /etc/rsyncd.conf

uid = nobody     ##匿名用户
gid = nobody
use chroot = yes   ##禁锢家目录
pid file = /var/run/rsyncd.pid  ##pid文件
address = 192.168.13.128    ##监听地址
port = 873    ##端口号
log file = /var/log/rsyncd.log   ##日志文件路径
hosts allow = 192.168.13.0/24   ##允许地址段访问
dont compress   = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2   ##不需要压缩的类型

[wwwroot]      ##共享模块名
path = /var/www/html    ##路径
comment = www.kgc.com  ##定义名称
read only = yes    ##只读
auth users = backuper   ##身份验证用户名
secrets file = /etc/rsyncd_users.db    ##密码文件

[root@rsyncd ~]# vim /etc/rsyncd_users.db  ##创建密码文件
backuper:123123  ##用户名:密码
[root@rsyncd ~]# chmod 600 /etc/rsyncd_users.db   ##给root用户读写权限
[root@rsyncd ~]# rsync --daemon   ##开启rsync服务
[root@rsyncd ~]# netstat -ntap | grep rsync   ##查看端口
tcp     0     0 192.168.13.128:873      0.0.0.0:*    LISTEN    36346/rsync 
[root@rsyncd ~]# systemctl stop firewalld.service   ##关闭防火墙
[root@rsyncd ~]# setenforce 0
[root@rsyncd ~]# yum install httpd -y   ##安装httpd服务
[root@rsyncd ~]# cd /var/www/html/
[root@rsyncd html]# echo "this is test web" > index.html   ##创建网页信息
[root@rsyncd html]# cd ../
[root@rsyncd www]# chmod 777 html/   ##给最大权限,方便任意用户操作

2,在客户端服务器上,拉取同步源rsyncd

[root@client ~]# systemctl stop firewalld.service  ##关闭防火墙
[root@client ~]# setenforce 0
[root@client ~]# rpm -q rsync  ##检查是否安装rsync服务
rsync-3.0.9-18.el7.x86_64
[root@client ~]# yum install httpd -y  ##安装httpd服务
[root@client ~]# cd /var/www/
[root@client www]# chmod 777 html/  ##给最大权限
[root@client www]# rsync -avz backuper@192.168.13.128::wwwroot /var/www/html/ 
##拉取共享模块
Password:   ##输入密码  
[root@client www]# cat html/index.html    ##查看同步情况
this is test web
[root@client www]# rm -rf html/index.html 
[root@client www]# vim /etc/server.pass  ##创建本地的密码文件
123123
[root@client www]# chmod 600 /etc/server.pass   ##给权限
[root@client www]# rsync -avz --delete --password-file=/etc/server.pass backuper@192.168.13.128::wwwroot /var/www/html/ 
##指定本地密码文件,删除目标位置有而原始位置没有的文件,实现免交互

3,在客户机上安装inotify监控

[root@client www]# vim /etc/sysctl.conf   ##修改内核参数文件
fs.inotify.max_queued_events = 16384   ##队列
fs.inotify.max_user_instances = 1024     ##每个队列中的实例数
fs.inotify.max_user_watches = 1048576  ##每个实例中的文件数
[root@client www]# sysctl -p  ##加载
[root@client www]# mount.cifs //192.168.100.3/LNMP-C7 /mnt/   ##挂载
Password for root@//192.168.100.3/LNMP-C7:  
[root@client www]# cd /mnt/
[root@client mnt]# tar zxvf inotify-tools-3.14.tar.gz -C /opt/   ##解压inotify到/opt下
[root@client mnt]# cd /opt/
[root@client opt]# cd inotify-tools-3.14/
[root@client inotify-tools-3.14]# yum install gcc gcc-c++ make -y   ##安装环境必要的组件
[root@client inotify-tools-3.14]# ./configure    ##配置
[root@client inotify-tools-3.14]# make && make install  ##编译安装
[root@client inotify-tools-3.14]# inotifywait -mrq -e modify,create,move,delete /var/www/html/    
##进行监控
##重启开启一个客户机的终端
[root@client ~]# cd /var/www/html/
[root@client html]# touch abc
[root@client html]# rm -rf abc 
##在监控上的客户机上查看
/var/www/html/ CREATE abc
/var/www/html/ DELETE abc

4,在客户机创建脚本,通过inotifywait触发rsync同步操作脚本

[root@client inotify-tools-3.14]# cd /opt/
[root@client opt]# vim inotify.sh
#!/bin/bash
INOTIFY_CMD="inotifywait -mrq -e modify,create,move,delete /var/www/html/"
RSYNC_CMD="rsync -avz --delete --password-file=/etc/server.pass /var/www/html/ backuper@192.168.13.128::wwwroot/"
$INOTIFY_CMD | while read DIRECTORY EVENT FILE
 do
     if [ $(pgrep rsync | wc -l) -le 0 ]; then
            $RSYNC_CMD
     fi
done
[root@client opt]# chmod +x inotify.sh  ##给执行权限

##确保服务端和客户端的权限都为最大

5,在rsyncd服务器上修改配置文件

[root@rsyncd www]# vim /etc/rsyncd.conf
read only = no  ##关闭只读
[root@rsyncd www]# netstat -natp | grep rsync
tcp     0    0 192.168.13.128:873    0.0.0.0:*      LISTEN      36346/rsync         
[root@rsyncd www]# kill -9 36346   ##关闭
[root@rsyncd www]# netstat -natp | grep rsync
[root@rsyncd www]# rm -rf /var/run/rsyncd.pid   ##删除pid文件
[root@rsyncd www]# rsync --daemon    ##开启rsync服务

6,在客户机上执行inotify脚本文件

[root@client opt]# ./inotify.sh
##重新开启一个客户机终端
[root@client html]# echo "this is test" > test.txt  ##添加文本
##查看监控服务信息
[root@client opt]# ./inotify.sh 
sending incremental file list
./
rsync: failed to set times on "/." (in wwwroot): Operation not permitted (1)
test.txt

sent 121 bytes  received 30 bytes  302.00 bytes/sec
total size is 30  speedup is 0.20
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at main.c(1052) [sender=3.0.9]
sending incremental file list

sent 66 bytes  received 8 bytes  148.00 bytes/sec
total size is 30  speedup is 0.41

7,在rsync服务器上查看

[root@rsyncd www]# cd html/
[root@rsyncd html]# ls
index.html  test.txt   ##同步完成
##删除也是同步的

谢谢阅读!

标签:实战,rsync,##,www,client,rsyncd,root,远程
来源: https://blog.51cto.com/14080162/2458869

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有