RSYNC

Posted 2020-12-30

rsync 简介
rsync是linux系统下的数据镜像备份工具。使用快速增量备份工具Remote Sync可以远程同步，支持本地复制，或者与其他SSH、rsync主机同步。

rsync特性
它的特性如下：

可以镜像保存整个目录树和文件系统。

可以很容易做到保持原来文件的权限、时间、软硬链接等等。

无须特殊权限即可安装。

快速：第一次同步时 rsync 会复制全部内容，但在下一次只传输修改过的文件。rsync 在传输数据的过程中可以实行压缩及解压缩操作，因此可以使用更少的带宽。

安全：可以使用scp、ssh等方式来传输文件，当然也可以通过直接的socket连接。

支持匿名传输，以方便进行网站镜象。

rsync命令
//Rsync的命令格式常用的有以下三种

rsync [OPTION]... SRC DEST
rsync [OPTION]... SRC [[email protected]]HOST:DEST
rsync [OPTION]... [[email protected]]HOST:SRC DEST

//rsync常用选项

-a, --archive        // 归档
-v, --verbose       // 啰嗦模式
-q, --quiet            // 静默模式
-r, --recursive      // 递归
-p, --perms          //  保持原有权限的属性
-z, --compress    //  在传输时压缩，节省带宽，加快传输速度。
--delete              //   在源服务器上做的删除操作也会在目标服务器上同步

INotify的介绍
inotify 是一种文件系统的变化通知机制，如文件增加、删除等事件可以立刻让用户态得知。
1.Inotify 不需要对被监视的目标打开文件描述符，而且如果被监视目标在可移动介质上，那么在 umount 该介质上的文件系统后，被监视目标对应的 watch 将被自动删除，并且会产生一个 umount 事件。
2.Inotify 既可以监视文件，也可以监视目录。
3.Inotify 使用系统调用而非 SIGIO 来通知文件系统事件。
4.Inotify 使用文件描述符作为接口，因而可以使用通常的文件 I/O 操作select 和 poll 来监视文件系统的变化。

环境说明

服务类型	ip	应用	操作系统
源服务器	192.168.47.11	rsync，inotify-tools 脚本	centos7 /redhat7
目标服务器	192.168.7.12	rsync	centos7 /redhat7

把源服务器上的/etc 目录实时同步到目标服务器 /tmp 下

---

---

在目标服务器上做以下操作

//关闭防火墙与SELINUX
[[email protected] ~]#  systemctl stop firewalld
[[email protected] ~]#  systemctl disable firewalld
[[email protected] ~]#  getenforce
Enforcing
[[email protected] ~]#  setenforce 0
[[email protected] ~]# sed -ri ‘s/^(SELINUX=).*/1disabled/g‘ /etc/sysconfig/selinux

安装rsync服务端软件
[[email protected] ~]#  yum -y install rsync

//设置rsyncd.conf 配置文件
[email protected] ~]# cat >> /etc/rsyncd.conf <<EOF
> log file = /var/log/rsyncd.log       //日志文件位置，启动rsync后自动产生这个文件无需提前创建
> pidfile = /var/run/rsyncd.pid      // pid文件的存放位置
> lock file = /var/run/rsync.lock     // 支持max connections参数的锁文件
> secrets file = /etc/rsync.pass    //  用户认证配置文件，里面保存用户名称和密码，必须手动创建文件
> [etc_from_client]      // 自定义同步名称
> path = /tmp/             //  rsync 服务端数据存放路径，客户端的数据将同步至此目录
> comment = sync etc from client
> uid = root              // 设置rsync 运行权限为root
> gid = root                //  设置rsync运行权限为root
> port = 873               //  默认端口
> ignore errors           //   表示出现错误忽略错误
> use chroot = no       //  默认为true ，修改为no  增加对目录文件软连接的备份
> read only = no         //   设置rsync 服务端为读写权限
> list = no                     //  不显示rsync 服务端资源列表
> max connections = 200    //  最大连接数
> timeout = 600                   //  设置超时时间
> auth users = admin           / /  执行数据同步的用户名，可以设置多个
> hosts allow = 192.168.47.11  //  允许进行数据同步的客户端ip地址，可以设置多个
> hosts deny = 192.168.1.1    //  禁止数据同步的客户端ip地址，可以设置多个
> EOF

创建用户认证文件
[[email protected] ~]# echo ‘admin:123456‘ > /etc/rsync.pass
[[email protected] ~]#  cat /etc/rsync.pass
admin:123456

设置文件权限
[[email protected] ~]#  chmod 600 /etc/rsync*
[[email protected] ~]# ll /etc/rsync*
-rw-------. 1 root root 842 8月  16 10:26 /etc/rsyncd.conf
-rw-------. 1 root root  13 8月  16 10:52 /etc/rsync.pass

启动rsync服务并设置开机自启动
[[email protected] ~]#  systemctl start rsyncd
[[email protected] ~]#  systemctl enable rsyncd
Created symlink from /etc/systemd/system/multi-user.target.wants/rsyncd.service to /usr/lib/systemd/system/rsyncd.service.
[[email protected] ~]# ss -antl
State      Recv-Q Send-Q  Local Address:Port                 Peer Address:Port              
LISTEN     0      128                 *:22                              *:*                  
LISTEN     0      100         127.0.0.1:25                              *:*                  
LISTEN     0      5                   *:873                             *:*                  
LISTEN     0      128                :::22                             :::*                  
LISTEN     0      100               ::1:25                             :::*                  
LISTEN     0      5                  :::873                            :::*     

在源服务器上做以下操作
[[email protected] ~]# systemctl stop firewalld
[[email protected] ~]#  systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[[email protected] ~]#  getenforce
Enforcing
[[email protected] ~]# setenforce 0
[[email protected] ~]# sed -ri ‘s/^(SELINUX=).*/1disabled/g‘ /etc/sysconfig/selinux

// 配置yum源
[[email protected] ~]# cd /etc/yum.repos.d/
[[email protected] yum.repos.d]# wget http://mirrors.163.com/.help/CentOS7-Base-163.repo

[[email protected] ~]#  sed -i ‘s/$releasever/7/g‘ /etc/yum.repos.d/CentOS7-Base-163.repo
[[email protected] ~]#  sed -i ‘s/^enabled=.*/enabled=1/g‘ /etc/yum.repos.d/CentOS7-Base-163.repo

[[email protected] ~]# yum -y install epel-release
[[email protected] ~]# yum -y update --skip-broken

安装rsync服务端软件，只需要安装，不要启动，不需要配置
[[email protected] ~]#  yum -y install   rsync

// 创建认证密码文件
[[email protected] ~]# echo ‘123456‘ > /etc/rsync.pass
[[email protected] ~]# cat /etc/rsync.pass
123456

// 设置文件权限，只设置文件所有者具有读取，写入权限即可
[[email protected] ~]#  chmod 600 /etc/rsync.pass
[[email protected] ~]# ll /etc/rsync.pass
-rw-------. 1 root root 7 8月  16 11:38 /etc/rsync.pass

// 在源服务器上创建测试目录，然后在源服务器运行一下命令
[[email protected] ~]# ls
anaconda-ks.cfg
[[email protected] ~]# mkdir -pv /root/etc/test
mkdir: 已创建目录 "/root/etc"
mkdir: 已创建目录 "/root/etc/test"
[[email protected] ~]#  rsync -avH --port 873 --progress --delete /root/etc/ [email protected]::etc_from_client --password-file=/etc/rsync.pass
// 运行完成后，在目标服务器上查看，在/tmp目录下有test目录，说明数据同步成功

安装inotify-tools
[[email protected] ~]#  yum -y install make gcc gcc-c++
[[email protected] ~]# yum -y install inotify-tools

// 写同步脚本
[[email protected] ~]#  mkdir /scripts
[[email protected] ~]# touch /scripts/inotify.sh
[[email protected] ~]# chmod 755 /scripts/inotify.sh
[[email protected] ~]# ll /scripts/inotify.sh
-rwxr-xr-x. 1 root root 0 8月  16 14:06 /scripts/inotify.sh

[[email protected] ~]#  vim /scripts/inotify.sh

host=192.168.47.12
src=/etc
des=etc_from_client
password=/etc/rsync.pass
user=admin
inotifywait=/usr/bin/inotifywait

$inotifywait -mrq --timefmt ‘%Y%m%d %H:%M‘ --format ‘%T %w%f%e‘ -e modify,delete,create,attrib $src | while read files ; do
rsync -avzP --delete --timeout=100 --password-file=${password} $src [email protected]$host::$des
echo "${files} was rsynced" >>/tmp/rsync.log 2>&1
done

启动脚本
[[email protected] ~]# nohup bash /scripts/inotify.sh &
[1] 25034
[[email protected] ~]# nohup: 忽略输入并把输出追加到"nohup.out"

[[email protected] ~]#  ps -ef|grep inotify
root      25034   9419  0 14:17 pts/1    00:00:00 bash /scripts/inotify.sh
root      25035  25034  1 14:17 pts/1    00:00:01 /usr/bin/inotifywait -mrq --timefmt %Y%m%d %H:%M --format %T %w%f%e -e modify,delete,create,attrib /etc
root      25036  25034  0 14:17 pts/1    00:00:00 bash /scripts/inotify.sh
root      25038   9419  0 14:18 pts/1    00:00:00 grep --color=auto inotify

在源服务器上生成一个新文件
[[email protected] ~]# mkdir /etc/httpd24/
[[email protected] ~]# echo ‘hello world‘ >  /etc/httpd24/test

查看inotify生成的日志
[[email protected] ~]# tail /tmp/rsync.log
20180816 14:18 /etc/httpd24CREATE,ISDIR was rsynced
20180816 14:19 /etc/httpd24/testCREATE was rsynced
20180816 14:19 /etc/httpd24/testMODIFY was rsynced

设置脚本开机自动启动
[[email protected] ~]#  chmod +x /etc/rc.d/rc.local
[[email protected] ~]# ll /etc/rc.d/rc.local
-rwxr-xr-x. 1 root root 473 4月  11 15:36 /etc/rc.d/rc.local
[[email protected] ~]# echo ‘nohup /bin/bash /scripts/inotify.sh‘ >> /etc/rc.d/rc.local
[[email protected]yinglai ~]# tail /etc/rc.d/rc.local
# to run scripts during boot instead of using this file.
#
# In contrast to previous versions due to parallel execution during boot
# this script will NOT be run after all other services.
#
# Please note that you must run ‘chmod +x /etc/rc.d/rc.local‘ to ensure
# that this script will be executed during boot.

touch /var/lock/subsys/local
nohup /bin/bash /scripts/inotify.sh

到目标服务器上去查看是否把新生成的文件自动传上去了
[[email protected] ~]# cd /tmp
[[email protected] tmp]# pwd
/tmp
[[email protected] tmp]# ls
etc  test