rsync & inotify

Posted 2020-09-15 黑色月牙

rsync 简介

Rsync（remote synchronize）是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件，也可以使用 Rsync 同步本地硬盘中的不同目录。 
　　Rsync 是用于取代rcp的一个工具，Rsync使用所谓的 “Rsync  quick check算法” 来使本地和远程两个主机之间的文件达到同步。
这个算法只传送两个文件的不同部分（同步大小或者最后修改时间发生变化的文件或目录，也可以根据权限、属主等属性的变化），而不是每次都整份传送（即增量），因此速度相当快。
　　Rsync支持大多数的类Unix系统，无论是Linux、Solaris还是BSD上都经过了良好的测试。此外，它在windows平台下也有相应的版本，比较知名的有cwRsync和Sync2NAS。
　　Rsync 的初始作者是 Andrew Tridgell 和 Paul Mackerras，它当前由 http://rsync.samba.org维护。
　　
Rsync的基本特点如下：
　　1. 可以镜像保存整个目录树和文件系统；
　　2. 可以很容易做到保持原来文件的权限、时间、软硬链接等；
　　3. 无须特殊权限即可安装；
　　4. 优化的流程，文件传输效率高；
　　5. 可以使用rcp、ssh等方式来传输文件，当然也可以通过直接的socket连接；
　　6. 支持匿名传输，以方便进行网站镜像。

在使用 rsync 进行远程同步时，可以使用两种方式：
　　客户端命令方式：远程 Shell 方式（建议使用 ssh，用户验证由 ssh 负责）
　　网络服务方式：C/S 方式（即客户连接远程 rsync 服务器，用户验证由 rsync 服务器负责）。
　　
无论本地同步目录还是远程同步数据，首次运行时将会把全部文件拷贝一次，以后再运行时将只拷贝有变化的文件（对于新文件）或文件的变化部分（对于原有文件）。
rsync 在首次复制时没有速度优势，速度不如 tar，因此当数据量很大时您可以考虑先使用 tar 进行首次复制，然后再使用 rsync 进行数据同步。


应用场景：
　　实时同步
　　定时同步
　　inotify+rsync实时同步

优缺点：
实现增量同步，支持socket（daemon），实现集中备份
大量小文件同步时，时间比较长，有时候进程停止。并发如果大于200个文件（10-100k），同步就会有延时
同步大文件，有时会中断，未完整同步前，是隐藏文件


NAME
       rsync -- a fast, versatile, remote (and local) file-copying tool
SYNOPSIS（三种工作模式）
第一种   Local:  rsync [OPTION...] SRC... [DEST]
    #rsync -avz /etc/hosts /tmp/  　　　　 =====>类似cp
    #rsync -avz --delete /null/ /tmp/     =====>类似rm   /null是创建的空目录,如果有内容，即同步过去
第二种   Access via remote shell:
    Pull: rsync [OPTION...] [[email protected]]HOST:SRC... [DEST]
    Push: rsync [OPTION...] SRC... [[email protected]]HOST:DEST
    #rsync -avzP -e ‘ssh -p 22‘ /tmp/ [email protected]:/tmp　　
    #rsync -avzP -e ‘ssh -p 22‘ [email protected]:/tmp/ /tmp/ 　　===>目录后斜线指的是其中内容，不包含本身
第三种    Access via rsync daemon:
     Pull: rsync [OPTION...] [[email protected]]HOST::SRC... [DEST]
           rsync [OPTION...] rsync://[[email protected]]HOST[:PORT]/SRC... [DEST]
　　#rsync -avz rsync://[email protected]/backup /tmp/ --password-file=/etc/rsync.password
     Push: rsync [OPTION...] SRC... [[email protected]]HOST DEST
           rsync [OPTION...] SRC... rsync://[[email protected]]HOST[:PORT]/DEST


Rsync客户端命令的同步参数选项其他参数。请见man rsync
生产常用avz          ==vzrtopgDl   (或者-vzrtoppg）
　　-v, --verbose    increase verbosity　　详细模式输出，进度
　　-z, --compress   compress file data during the transfer传输时进行压缩
　　-r, --recursive   recurse into directories  对子目录以递归模式
　　-a, --archive     archive mode; equals -rlptgoD (no -H,-A,-X)
　　-o, --owner       preserve owner (super-user only)保持文件属主信息
　　-p, --perms       preserve permissions 保持文件权限
　　-D                 same as --devices --specials保持设备文件信息
　　-e, --rsh=COMMAND  specify the remote shell to use使用信道协议，指定替代rsh的shell程序
　　-P      --progress      show progress during transfer
　　-l,     --links         copy symlinks as symlinks  保持软链接
　　-t    --times    保持文件时间信息
　　--exclude=PATTERN     exclude files matching PATTERN   --exclude={文件1，文件2}
　　　　或者在服务端配置文件rsyncd.conf加入排除
　　--exclude-from=FILE     read exclude patterns from FILE
　　--bwlimit=KBPS          limit I/O bandwidth; KBytes per second

 

rsync服务端配置

[email protected] ~]# rpm -qa | grep rsync    #默认安装
rsync-3.0.6-12.el6.x86_64
[[email protected] ~]# cat /etc/rsyncd.conf     #编辑rsyncd配置文件
# Distributed under the terms of the GNU General Public License v2
# Minimal configuration file for rsync daemon
# See rsync(1) and rsyncd.conf(5) man pages for help
# This line is required by the /etc/init.d/rsyncd script
uid = rsync
gid = rsync
use chroot = no
max connections = 5
timeout = 600
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsyncd.lock
log file = /var/log/rsyncd.log
ignore errors
read only = false
list = false
hosts allow=192.168.0.0/255.255.255.0
hosts deny=*
auth users = rsyncd_backup
secrets file = /etc/rsyncd.password
#############################
[backup]
comment = backup server by gtms 2016-05-07
path = /backup

全局参数
在文件中 [module] 之外的所有配置行都是全局参数。当然也可以在全局参数部分定义模块参数，这时该参数的值就是所有模块的默认值。
address            在独立运行时，用于指定的服务器运行的 IP 地址。由 xinetd 运行时将忽略此参数，使用命令行上的-address 选项替代。    默认本地所有IP
port               指定 rsync 守护进程监听的端口号。 由 xinetd 运行时将忽略此参数，使用命令行上的-port 选项替代。            默认873
motd file        指定一个消息文件，当客户连接服务器时该文件的内容显示给客户。                            默认无
pid file        rsync 的守护进程将其 PID 写入指定的文件。                                    默认无
log file        指定 rsyncd 守护进程的日志文件，而不将日志发送给syslog。                            默认无
syslog facility        指定 rsync 发送日志消息给 syslog 时的消息级别。                                    
socket options        指定自定义 TCP 选项。                                                默认无            

模块参数
模块参数主要用于定义 rsync 服务器哪个目录要被同步。模块声明的格式必须为 [module] 形式，这个名字就是在 rsync 客户端看到的名字，类似于 Samba 服务器提供的共享名。
而服务器真正同步的数据是通过 path 来指定的。可以根据自己的需要，来指定多个模块，模块中可以定义以下参数：
a. 基本模块参数
    path    指定当前模块在 rsync 服务器上的同步路径，该参数是必须指定的。            默认无
    comment    给模块指定一个描述，该描述连同模块名在客户连接得到模块列表时显示给客户。    默认无
b. 模块控制参数
use chroot    若为 true，则 rsync 在传输文件之前首先 chroot 到 path 参数所指定的目录下。这样做的原因是实现额外的安全防护，但是缺点是需要 root 权限，并且不能备份指向 path 外部的符号连接所指向的目录文件。    默认true
uid        指定该模块以指定的 UID 传输文件。    nobody
gid        指定该模块以指定的 GID 传输文件。    nobody
max connections    指定该模块的最大并发连接数量以保护服务器，超过限制的连接请求将被告知随后再试。    默认没有限制
lock file    指定支持 max connections 参数的锁文件。    /var/run/rsyncd.lock
list        指定当客户请求列出可以使用的模块列表时，该模块是否应该被列出。如果设置该选项为 false，可以创建隐藏的模块。    默认true
read only    指定是否允许客户上传文件。若为 true 则不允许上传；若为 false 并且服务器目录也具有读写权限则允许上传。    默认true
write only    指定是否允许客户下载文件。若为 true 则不允许下载；若为 false 并且服务器目录也具有读权限则允许下载。    默认false
ignore errors    指定在 rsync 服务器上运行 delete 操作时是否忽略 I/O 错误。一般来说 rsync 在出现 I/O 错误时将将跳过 -delete 操作，以防止因为暂时的资源不足或其它 I/O 错误导致的严重问题。    默认true
ignore nonreadable    指定 rysnc 服务器完全忽略那些用户没有访问权限的文件。这对于在需要备份的目录中有些不应该被备份者获得的文件时是有意义的。        默认false
timeout        该选项可以覆盖客户指定的 IP 超时时间。从而确保 rsync 服务器不会永远等待一个崩溃的客户端。对于匿名 rsync 服务器来说，理想的数字是 600（单位为秒）。    默认0 未限制
dont compress    用来指定那些在传输之前不进行压缩处理的文件。该选项可以定义一些不允许客户对该模块使用的命令选项列表。必须使用选项全名，而不能是简称。当发生拒绝某个选项的情况时，服务器将报告错误信息然后退出。例如，要防止使用压缩，应该是：”dont compress = *”。    *.gz *.tgz *.zip *.z *.rpm *.deb *.iso *.bz2 *.tbz
c. 模块文件筛选参数
参数    说明    默认值
exclude        指定多个由空格隔开的多个文件或目录(相对路径)，并将其添加到 exclude 列表中。这等同于在客户端命令中使用 –exclude 来指定模式。    空
exclude from    指定一个包含 exclude 规则定义的文件名，服务器从该文件中读取 exclude 列表定义。                            空
include        指定多个由空格隔开的多个文件或目录(相对路径)，并将其添加到 include 列表中。这等同于在客户端命令中使用 –include 来指定模式 。    空
include from    指定一个包含 include 规则定义的文件名，服务器从该文件中读取 include 列表定义。    空
    一个模块只能指定一个exclude 参数、一个include 参数。
    结合 include 和 exclude 可以定义复杂的exclude/include 规则 。
    这几个参数分别与相应的rsync 客户命令选项等价，唯一不同的是它们作用在服务器端。
    关于如何书写规则文件的内容请参考http://www.howtocn.org/rsync:use_rsync。
d. 模块用户认证参数
参数    说明    默认值
auth users    指定由空格或逗号分隔的用户名列表，只有这些用户才允许连接该模块。这里的用户和系统用户没有任何关系。用户名和口令以明文方式存放在 secrets file 参数指定的文件中。    (匿名方式)
secrets file    指定一个 rsync 认证口令文件。只有在 auth users 被定义时，该文件才起作用。    空
strict modes    指定是否监测口令文件的权限。若为 true 则口令文件只能被 rsync 服务器运行身份的用户访问，其他任何用户不可以访问该文件。    true
    rsync 认证口令文件的权限一定是 600，否则客户端将不能连接服务器。
    rsync 认证口令文件中每一行指定一个 用户名:口令 对，格式为：
　　　　username:passwd
    一般来说口令最好不要超过8个字符。若您只配置匿名访问的 rsync 服务器，则无需设置上述参数。
e. 模块访问控制参数
参数    说明    默认值
hosts allow    用一个主机列表指定哪些主机客户允许连接该模块。不匹配主机列表的主机将被拒绝。    *
hosts deny    用一个主机列表指定哪些主机客户不允许连接该模块。    空
客户主机列表定义可以是以下形式：
    单个IP地址。例如：192.168.0.1
    整个网段。例如：192.168.0.0/24，192.168.0.0/255.255.255.0
    可解析的单个主机名。例如：centos，centos.bsmart.cn
    域内的所有主机。例如：*.bsmart.cn
    “*”则表示所有。
    多个列表项要用空格间隔。
f. 模块日志参数
参数    说明    默认值
transfer logging    使 rsync 服务器将传输操作记录到传输日志文件。    false
log format        指定传输日志文件的字段。    ”%o %h [%a] %m (%u) %f %l”
设置了”log file”参数时，在日志每行的开始会添加”%t [%p]“。
可以使用的日志格式定义符如下所示：
    %a - 远程IP地址
    %h - 远程主机名
    %l - 文件长度字符数
    %p - 该次 rsync 会话的 PID
    %o - 操作类型：”send” 或 “recv”
    %f - 文件名
    %P - 模块路径
    %m - 模块名
    %t - 当前时间
    %u - 认证的用户名（匿名时是 null）
    %b - 实际传输的字节数
    %c - 当发送文件时，记录该文件的校验码

rsync配置文件详解

[[email protected] ~]# useradd rsync -s /sbin/nologin -M
[[email protected] ~]# mkdir /backup
[[email protected] ~]# chown -R rsync /backup/
[[email protected] ~]# echo "rsyncd_backup:rootabcd" >>/etc/rsyncd.password
[[email protected] ~]# chmod 600 /etc/rsyncd.password
[[email protected] ~]# rsync --daemon
[[email protected] ~]# lsof -i:873
COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
rsync   27269 root    3u  IPv4  33755      0t0  TCP *:rsync (LISTEN)
rsync   27269 root    5u  IPv6  33756      0t0  TCP *:rsync (LISTEN)
[[email protected] ~]# ps -ef | grep rsync
root      27269      1  0 05:55 ?        00:00:00 rsync --daemon
root      27272   2256  0 05:56 pts/0    00:00:00 grep rsync

 

rsync客户端配置

[[email protected] ~]# cat  /etc/rsyncd.passwd
rootabcd     
[[email protected] ~]# chmod 600 /etc/rsyncd.passwd 
push方式
[[email protected] ~]# rsync -avz /tmp/ [email protected]::backup --password-file=/etc/rsyncd.password 
sending incremental file list
./
yum.log
.ICE-unix/
ssh-hgfbdL1711/
ssh-hgfbdL1711/agent.1711

sent 170 bytes  received 41 bytes  46.89 bytes/sec
total size is 0  speedup is 0.00

[[email protected] ~]# ls /backup/　　#从server上查看
ssh-hgfbdL1711  yum.log

[[email protected] tmp]# rm -rf *
pull方式
[[email protected] tmp]# rsync -avz  [email protected]::backup  /tmp/ --password-file=/etc/rsyncd.password 
receiving incremental file list
./
yum.log
.ICE-unix/
ssh-hgfbdL1711/
ssh-hgfbdL1711/agent.1711

sent 98 bytes  received 259 bytes  64.91 bytes/sec
total size is 0  speedup is 0.00
[[email protected] tmp]# ls
ssh-hgfbdL1711  yum.log

 

关键参数 --delete

rsync -avz  --delete [email protected]192.168.0.85::backup  /tmp/ --password-file=/etc/rsyncd.password 
操作结果，远端有啥，本地有啥，远端没有的，本地也会被删除
因此，需要慎用

rsync进程查杀

#kill -9 强制杀，不要轻易使用
#pkill rsync 狠杀进程，不要轻易使用
#killall rsync 平滑杀，多次执行（会提示没有进程被杀死）
#kill pid不要轻易使用
如下2种平滑：
#kill -HUP `cat /var/run/rsyncd.pid`
#kill -USR2 `cat /var/run/rsyncd.pid`

 

配置实用inotify工具实现实时同步

检查确认环境支持
[email protected] ~]#  ls -l /proc/sys/fs/inotify/
total 0
-rw-r--r-- 1 root root 0 Jan 30 07:34 max_queued_events　　(优化调大)设置inotifywait或inotifywatch命令可以监控的文件数量（单程）
-rw-r--r-- 1 root root 0 Jan 30 07:34 max_user_instances　　（优化调大）设置每个用户可以运行的inotifywait或inotifywatch命令的进程数
-rw-r--r-- 1 root root 0 Jan 30 07:34 max_user_watches　　　　设置inotify实例事件（event）队列可容纳的事件数量


编译安装inotify-tools
tar -xf inotify-tools-3.13.tar.gz
cd inotify-tools-3.13
./configure --prefix=/usr/local/inotify-tools-3.13
make && make install
ln -s /usr/local/inotify-tools-3.13/ /usr/local/inotify-tools

[email protected] ~]# ls -l /usr/local/inotify-tools/bin/
total 80
-rwxr-xr-x 1 root root 38606 Jan 30 07:38 inotifywait         在被监控的文件或目录上等待特定文件系统事件（open close delete等）发生，执行后处于阻塞状态，适合在shell脚本中使用
-rwxr-xr-x 1 root root 40377 Jan 30 07:38 inotifywatch        收集被监视的文件系统使用度统计数据，指文件系统事件发生的次数统计

inotifywait参数介绍
[[email protected] ~]# /usr/local/inotify-tools/bin/inotifywait --help
inotifywait 3.13
Wait for a particular event on a file or set of files.
Usage: inotifywait [ options ] file1 [ file2 ] [ file3 ] [ ... ]
Options:
        -h|--help       Show this help text.
        @<file>         Exclude the specified file from being watched.
        --exclude <pattern>
                        Exclude all events on files matching the
                        extended regular expression <pattern>.
        --excludei <pattern>
                        Like --exclude but case insensitive.
        -m|--monitor    Keep listening for events forever.  Without
                        this option, inotifywait will exit after one
                        event is received.
        -r|--recursive  Watch directories recursively.
        --fromfile <file>
                        Read files to watch from <file> or `-‘ for stdin.
        -q|--quiet      Print less (only print events).
        -qq             Print nothing (not even events).
        --format <fmt>  Print using a specified printf-like format
                        string; read the man page for more details.
        --timefmt <fmt> strftime-compatible format string for use with
                        %T in --format string.
        -c|--csv        Print events in CSV format.
        -t|--timeout <seconds>
                        When listening for a single event, time out after
                        waiting for an event for <seconds> seconds.
                        If <seconds> is 0, inotifywait will never time out.
        -e|--event <event1> [ -e|--event <event2> ... ]
                Listen for specific event(s).  If omitted, all events are 
                listened for.

Exit status:
        0  -  An event you asked to watch for was received.
        1  -  An event you did not ask to watch for was received
              (usually delete_self or unmount), or some error occurred.
        2  -  The --timeout option was given and no events occurred
              in the specified interval of time.

Events:
        access          file or directory contents were read
        modify          file or directory contents were written
        attrib          file or directory attributes changed
        close_write     file or directory closed, after being opened in
                        writeable mode
        close_nowrite   file or directory closed, after being opened in
                        read-only mode
        close           file or directory closed, regardless of read/write mode
        open            file or directory opened
        moved_to        file or directory moved to watched directory
        moved_from      file or directory moved from watched directory
        move            file or directory moved to or from watched directory
        create          file or directory created within watched directory
        delete          file or directory deleted within watched directory
        delete_self     file or directory was deleted
        unmount         file system containing file or directory unmounted



[[email protected] ~]# /usr/local/inotify-tools/bin/inotifywait -mrq --timefmt ‘%d/%m/%y %H:%M‘ --format ‘%T %w%f‘ -e create,delete /tmp/
30/01/17 07:57 /tmp/a
30/01/17 07:57 /tmp/a
=>对/tmp目录进行文件创建及删除的监控，测试创建文件a，然后删除，可以监控到事件

同步脚本
#!/bin/bash
inotify=/usr/local/inotify-tools/bin/inotifywait
$inotify -mrq --format ‘%w%f‘ -e create,close_write,delete /nfs84 \
|while read file
do
  rsync -az --delete /nfs84 [email protected]::backup --password-file=/etc/rsyncd.password
done

ps:    /dir    /形式推送不影响目标目录其他文件，推送整个目录
   　　 /dir    形式，使用--delete，即完全被rsync影响