rsync+inotify实现服务器日志数据同步

原创

已于 2023-12-15 18:03:12 修改 · 897 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #运维

于 2023-06-07 18:07:02 首次发布

本文详细介绍了如何在非root用户环境下设置Rsync服务，包括创建用户、配置权限、关闭防火墙和SELinux、安装与卸载Rsync、修改配置文件、设置同步目录和权限。同时，文章还提到了客户端的准备、使用inotify监控文件变化以及处理同步过程中可能遇到的问题，如CPU占用过高，提供了优化策略和脚本示例。

非root账号准备

创建账号并设置为非root用户授权目录

useradd admin
passwd admin  #输入两次密码
chown -R admin /backup/

服务端（源服务器所同步数据到的目标服务器）准备

关闭防火墙和selinux

systemctl disable --now firewalld
setenforce 0
sed -ri 's/^(SELINUX=).*/\1disabled/g' /etc/sysconfig/selinux
getenforce

安装

yum -y install rsync rsync-daemon

卸载

rpm -qa | grep rsync
yum erase rsync -y

查看版本号

rsync -version

重启

netstat -anput | grep :873
kill -9 1246297（删除进程号）
systemctl restart rsyncd.service

查看服务是否正常工作

systemctl status rsyncd.service

修改或创建两个配置文件

vim /etc/rsyncd.conf

uid = admin
##进行备份的组，nobody为任意组
gid = admin
##端口
port = 873
## 如果"use chroot"指定为true，那么rsync在传输文件以前首先chroot到path参数所指定的目录下。这样做的原因是实现额外的安全防护，但是缺点是需要以root权限，并且不能备份指向外部的符号连接所指向的目录文件。默认情况下chroot值为true.但是一般不需要，选择no或false
use chroot = yes
read only = on
##不允许列清单
list = no
##最大连接数
max connections = 4
##pid文件的存放位置
##pidfile = /var/run/rsyncd.pid
##锁文件的存放位置
lock file=/var/run/rsyncd.lock
##日志文件的存放位置
log file = /var/log/rsyncd.log
## motd file = /etc/rsyncd.motd
## //此文件定义完成后系统会自动创建
exclude = lost+found/
transfer logging = yes
##覆盖客户指定的IP超时时间，也就是说rsync服务器不会永远等待一个崩溃的客户端。
timeout = 900
ignore nonreadable = yes
## //同步时跳过没有权限的目录
dont compress = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2
##  //传输时不压缩的文件
##哪些电脑可以访问rsync服务，这里可以指定单个IP，也可以指定整个网段，能提高安全性。格式是ip 与ip 之间、ip和网段之间、网段和网段之间要用空格隔开
##hosts allow = 172.25.0.110
##哪些电脑不可以访问rsync服务
##hosts deny = 172.25.0.0/24
##这里是认证模块名，即跟samba语法一样，是对外公布的名字
[backup]