文章目录
一:Rsync 理论
1.1:什么是rsync?有什么作用
- rsync,全称为:Remote Sync(远程同步),是一款开源的快速增量备份工具,可以在不同主机之间镜像同步整个目录树
- 还支持本地复制,增量备份、保持连接和权限,或者与其他SSH,rsync主机同步
- 采用优化的同步算法,传输前执行压缩,因此非常适用于异地备份、镜像服务器等应用
1.2:rsync源服务器的关系
二:Rsync 实验
2.1:rsync命令集锦
-
1、启动rsync服务:
rsync --daemon
-
2、关闭rsync服务:
kill $(cat /var/run/rsyncd.pid)
-
3、同步本地文件系统数据:rsync [选项] 原始位置 目标位置
例如: rsync /etc/fstab /opt '//同步本机的fstab文件到opt目录' rsync -rl /boot/grub /opt '//同步本机的grub目录到opt目录' '//如果想要在/opt目录下也创建一个boot目录,那么命令需要为:rsync -R rl /boot/grub /opt ' 常用选项: -a:归档模式,递归并保留对象属性,等同于 -rlptgoD -r 对子目录以递归模式处理,主要是针对目录来说的,如果单独传一个文件不需要加-r,但是传输的是目录必须加-r选项 -l 保留软链接 -p 保持文件权限 -v:显示同步过程的详细(verbose)信息 -z:在传输文件时进行压缩(compress) -H:保留硬连接文件 -A:保留ACL属性信息 --delete:删除"目标"中"源"没有的文件 --checksum:根据对象的校验和来决定是否跳过文件 --progress 在同步的过程中可以看到同步的过程状态,比如统计要同步的文件数量、同步的文件传输速度等等 路径的格式可以是本地路径,也可以是使用user@host:path或user@host::path的远程路径,如果主机和path路径之间使用单个冒号隔开,表示使用的是远程shell通信方式,而使用双冒号隔开的则表示的是连接rsync daemon
-
4、源下行同步—客户机"拉" (恢复数据)(使用客户端将rsync服务器下的wwwroot共享模块下的内容同步到本地的/opt目录下(共享模块下的真实共享路径需要对other用户具有 ‘r’ 权限))
-
(1):命令格式
用户名@主机地址::共享模块名
例如:
[root@client ~]# rsync -avz lisi@192.168.100.140::wwwroot /opt
-
(2):命令格式:
rsync://用户名@主机地址/共享模块名
例如:
[root@client ~]# rsync -avz rsync://lisi@192.168.100.140/wwwroot /opt
5、客户端上行同步—客户机"推" (备份数据)
-
命令格式
[root@client ~ ]# rsync -avz /var/www/html lisi@192.168.100.140::wwwroot
“把站点目录上行往源去备份,备份到wwwroot模块”
6、rsync通过ssh的方式同步
-
命令与平常的scp命令类似
-
例如:将本地/opt/abc.txt上传到目标服务器/opt目录:
rsync -avz /opt/abc.txt lisi@192.168.100.140:/opt
-
例如:将目标服务器/opt/qwe.txt文件下载到本地/opt目录下:
rsync -avz lisi@192.168.100.140:/opt/qwe.txt /opt
7、
/etcrsync.conf
介绍-
vim /etc/rsyncd.conf motd file = /etc/rsyncd.motd #设置服务器信息提示文件,在该文件中编写提示信息 transfer logging = yes #开启rsync数据传输日志功能 log file = /var/log/rsyncd.log #设置日志文件名,可通过log format参数设置日志格式 pid file = /var/run/rsyncd.log #设置rsync进程号保存文件名称 lock file = /var/run/rsync.lock #设置锁文件名称 port = 873 #设置服务器监听的端口号,默认是873 address = 192.168.0.230 #设置本服务器所监听网卡接口的ip地址 uid = nobody #设置进行数据传输时所使用的帐户名或ID号,默认使用nobody gid = nobody #设置进行数据传输时所使用的组名或GID号,默认使用nobody #若为yes, rsync会首先进行chroot设置,将根映射在下面的path参数路径下,对客户端而言,系统的根就是path参数指定的路径。但这样做需要root权限,并且在同步符号连接资料时只会同步名称,不会同步内容。 use chroot = no read only = yes #是否允许客户端上传数据,yes表示不允许 max connections =10 #设置并发连接数,0表示无限制 [common] #自定义模块名,rsync通过模块定义同步的目录,可定义多个 comment = web content #定义注释说明字串 path = /common #同步目录的真是路径通过path指定 ignore errors #忽略一些IO错误 #exclude = test/ #exclude指定common目录下某个目录可以不同步数据 auth users = tom, jerry #设置允许连接服务器的账户,此账户可以是系统中不存在的用户 secrets file = /etc/rysncd.secrets #密码验证文件名,该文件权限要求为只读,建议为600,仅在设置auth users后有效 hosts allow = 192.168.0.0/255.255.255.0 #设置哪些主机可以同步数据,多ip和网段之间使用空格分隔 hosts deny=* #除了hosts allow定义的主机外,拒绝其他所有 list = false #客户端请求显示模块列表时,本模块名称是否显示,默认为true
-
2.2:实验环境
- VMware软件
主机名 | IP地址 | 安装服务 | 系统版本 |
---|---|---|---|
source | 192.168.100.140 | rsync,httpd | centos7.6 |
client | 192.168.100.150 | rsync,inotify-tools |
2.3: 实验拓扑图
2.3: 实验过程
2.3.1: 配置源服务器
-
1.安装rsync服务 [root@source ~]# rpm -qa | grep rsync rsync-3.1.2-4.el7.x86_64 2.修改配置文件 [root@source ~]# vim /etc/rsyncd.conf uid = nobody gid = nobody use chroot = yes '//禁锢在源目录' address=192.168.100.140 '//监听地址,源地址' port 873 '//监听端口号' log file= /var/log/rsyncd.log '//日志文件位置' pid file= /var/run/rsyncd.pid '//存放进程ID的文件位置' hosts allow 192.168.100.0/24 '//允许访问的客户机地址' ...... [wwwroot] '//共享模块名称' path = /var/www/html '//源目录的实际路径' comment = www.kgc.com read only = no '//是否只读' dont compress = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2 '//同步时不在压缩的文件类型' auth users = backuper '//授权账户' secrets file = /etc/rsyncd_users.db '//存放账户信息的数据文件' 3.创建用户密码文件 [root@source ~]# vim /etc/rsyncd_users.db '//创建存放账户信息的数据文件' backuper:123456 '//采用“用户名:密码”的记录格式,每行一个用户记录独立的账号数据,不依赖于系统账号' [root@source ~]# chmod 600 /etc/rsyncd_users.db '//给数据文件设置权限' 4.创建共享目录,这里选择apache的站点目录 [root@source ~]# yum install -y httpd 5.启动rsync服务并查看端口 [root@source ~]# rsync --daemon [root@source ~]# netstat -ntap | grep rsync tcp 0 0 192.168.100.140:873 0.0.0.0:* L 10413/rsync [root@source ~]# kill 10413 [root@source ~]# netstat -ntap | grep rsync [root@source ~]# rsync --daemon [root@source ~]# netstat -ntap | grep rsync tcp 0 0 192.168.100.140:873 0.0.0.0:* L 10437/rsync 6.共享目录下创建文件,共享给客户机 [root@source ~]# cd /var/www/html [root@source html]# vim index.html [root@source html]# cp index.html web.html [root@source html]# iptables -F [root@source html]# setenforce 0
2.3.2: 客户机同步源服务的数据
-
1.关闭防火墙 [root@client ~]# iptables -F [root@client ~]# setenforce 0 2.同步数据 '第一种方法把140的源下的wwwroot模块共享到客户机的/opt下' [root@client ~]# rsync -avz backuper@192.168.100.140::wwwroot /opt Password: [root@client ~]# ls /opt index.html web.html [root@client opt]# rm -ef *.html "第二种方法和上面语句功能一样,只是语句结构不同" [root@client opt]# rsync -avz rsync://backuper@192.168.100.140/wwwroot /opt Password: 3.创建免密同步且客户机同步的目录多余文件删除 [root@client opt]# vim /etc/server.pass [root@client opt]# chmod 600 /etc/server.pass [root@client opt]# rsync -avz --delete --password-file=/etc/server.pass backuper@192.168.100.140::wwwroot /opt/ [root@client opt]# ls index.html web.html
三: Rsync配合inotify工具实现触发式传输同步
3.1: rsync实现同步的优劣
- rsync的缺点
执行备份的时间固定,延迟明细,实时性差;
当同步源长期不变化时,密集的定期任务是不必要的
- rysnc的优点
一旦同步源出现变化,立即启用备份;
只要同步源不变化,则不执行备份
3.2: Inotify的介绍
- Inotify是一个Linux内核机制,它可以监控文件系统的操作,比如读取、写入、创建等。
- Inotify反应灵敏,用法非常简单,并且比cron任务的繁忙轮询高效
- 从版本 2.6.13 开始提供;
- 可以监控文件系统的变化情况,并作出通知响应;
- 辅助软件:inotify-tools
3.3: 实时同步实验
3.3.1: 源服务器配置
-
1.修改rsync配置文件,添加 [root@source html]# vi /etc/rsyncd.conf read only = no '//改为no,确保客户机有可读写共享模块的权限' 2.重启服务 [root@source html]# kill `cat /var/run/rsyncd.pid` '//关闭rsync服务' [root@source html]# netstat -ntap |grep rsync [root@source html]# rsync --daemon '//开启rsync服务' [root@source html]# netstat -ntap |grep rsync tcp 0 0 192.168.233.131:873 0.0.0.0:* LISTEN 88302/rsync [root@source html]# chmod 777 /var/www/html "给共享目录777的权限"
3.3.2: 客户机服务器配置
-
1.修改内核文件 [root@client opt]# cat /proc/sys/fs/inotify/max_queued_events '//监控队列大小' 16384 [root@client opt]# cat /proc/sys/fs/inotify/max_user_instances '//最多监控实例数' 128 [root@client opt]# cat /proc/sys/fs/inotify/max_user_watches '//每个实例最多监控文件数' 8192 [root@client opt]# vi /etc/sysctl.conf [root@client opt]# sysctl -p "使内核文件,生效" fs.inotify.max_queued_events = 32768 fs.inotify.max_user_instances = 1024 fs.inotify.max_user_watches = 1048576 2.上传压缩包finalshell压缩包 [root@client opt]# mount.cifs //192.168.100.140/qq-Download /mnt "远程挂载的目录里有finalshell远程工具" [root@client opt]# cd /mnt 3.客户端安装inotify-tools辅助工具 [root@client mnt]# tar zxf inotify-tools-3.14.tar.gz -C /opt [root@client mnt]# cd /opt/inotify-tools-3.14/ [root@client inotify-tools-3.14]# yum install gcc gcc-c++ -y [root@client inotify-tools-3.14]# ./configure [root@client inotify-tools-3.14]# make && make install 4.重新打开一个终端,执行监控 [root@client ~]# inotifywait -mrq -e modify,create,move,delete /var/www/html '//运行持续监控监控' inotifywait:用于持续监控,实时输出结果 "一般用wait" inotifywatch:用于短期监控,任务完成后再出结果 5.客户机编辑脚本监控共享目录变化并启动,方便管理 [root@client ~]# vim /opt/inotify.sh "新开一个客户端创建" #!/bin/bash INOTIFY_CMD="inotifywait -mrq -e create,delete,move,modify,attrib,move,delete /var/www/html/" RSYNC_CMD="rsync -azH --delete --password-file=/etc/server.pass /var/www/html/ backuper@192.168.100.140::wwwroot/" $INOTIFY_CMD | while read DIRECTORY EVENT FILE do if [ $(pgrep rsync | wc -l) -le 0 ] ; then $RSYNC_CMD # echo "${FILE} was rsynced" >>/opt/inotify_rsync.log fi done [root@client ~]# chmod 755 /opt/inotify.sh [root@client ~]# chmod 777 /var/www/html [root@client ~]# chmod +x /opt/inotify.sh [root@client ~]# cd /opt [root@client opt]# ./inotify.sh '//执行脚本进行监控' 6.重新打开终端,测试rsync上传同步 [root@client html]# touch 456.txt [root@client html]# ls 123.txt 456.txt [root@source html]# ls 123.txt 456.txt [root@client html]# rm -rf 123.txt [root@client html]# ls 456.txt [root@source html]# ls 456.txt '//查看刚刚运行的脚本监控' rsync error: some files/attrs were not transferred (see previous errors) (code 23) at main.c(1052) [sender=3.0.9] '//发现会有这个报错,但是文件是正常传过去的,这里的这个报错我没有解决掉,如果有朋友解决了可以私信我或者评论告诉我,多谢!'