客户端---服务端
1，rsync守护进程服务端配置
1.1 部署过程
第一步: 下载安装软件 rpm -qa|grep rsync yum install -y rsync 第二步: 编写配置文件 man rsyncd.conf vim /etc/rsyncd.conf ##created by HQ at 2017 ###rsyncd.conf start## uid = rsync --- 指定管理备份目录的用户 gid = rsync --- 指定管理备份目录的用户组 port = 873 --- 定义rsync备份服务的网络端口号 fake super = yes --- 将rsync虚拟用户伪装成为一个超级管理员用户 use chroot = no --- 和安全相关的配置 max connections = 200 --- 最大连接数 同时只能有200个客户端连接到备份服务器 timeout = 300 --- 超时时间(单位秒) pid file = /var/run/rsyncd.pid --- 记录进程号码信息 1.让程序快速停止进程 2. 判断一个服务是否正在运行 lock file = /var/run/rsync.lock --- 锁文件 log file = /var/log/rsyncd.log --- rsync服务的日志文件 用于排错分析问题 ignore errors --- 忽略传输中的简单错误 read only = false --- 指定备份目录是可读可写 list = false --- 使客户端可以查看服务端的模块信息 hosts allow = 192.168.81.0/24 --- 允许传输备份数据的主机(白名单) hosts deny = 0.0.0.0/32 --- 禁止传输备份数据的主机(黑名单) auth users = rsync_backup --- 指定认证用户 secrets file = /etc/rsync.password --- 指定认证用户密码文件 用户名称:密码信息 [backup] --- 模块信息 comment = "backup dir by oldboy" path = /backup --- 模块中配置参数 指定备份目录 第三步: 创建rsync服务的虚拟用户 useradd rsync -M -s /sbin/nologin 第四步: 创建备份服务认证密码文件 echo "rsync_backup:oldboy123" >/etc/rsync.password chmod 600 /etc/rsync.password 第五步: 创建备份目录并修改属主属组信息 mkdir /backup chown rsync.rsync /backup/ 第六步: 启动备份服务 systemctl start rsyncd systemctl enable rsyncd systemctl status rsyncd
1.2 rsync守护进程名称语法
Access via rsync daemon: 客户端做拉的操作: 恢复数据 Pull: rsync [OPTION...] [USER@]HOST::SRC... [DEST] rsync [OPTION...] rsync://[USER@]HOST[:PORT]/SRC... [DEST] 客户端做退的操作: 备份数据 Push: rsync [OPTION...] SRC... [USER@]HOST::DEST
src: 要推送备份数据信息 [USER@]: 指定认证用户信息 HOST: 指定远程主机的IP地址或者主机名称 ::DEST: 备份服务器的模块信息 rsync [OPTION...] SRC... rsync://[USER@]HOST[:PORT]/DEST
2，rsync守护进程客户端配置
第一步: 创建一个密码文件 echo "123456" >/etc/rsync.password chmod 600 /etc/rsync.password 第二步: 进行免交互传输数据测试 rsync -avz /etc/hosts rsync_backup@192.168.81.165::backup --password-file=/etc/rsync.password 03. rsync命令参数详细说明 -v, --verbose 显示详细的传输信息 -a, --archive 命令的归档参数 包含: rtopgDl -r, --recursive 递归参数 -t, --times 保持文件属性信息时间信息不变(修改时间) -o, --owner 保持文件属主信息不变 -g, --group 保持文件属组信息不变 PS: 如何让-o和-g参数生效,需要将配置文件uid和gid改为root,需要将 fake super参数进行注释 -p, --perms 保持文件权限信息不变 -D, 保持设备文件信息不变 -l, --links 保持链接文件属性不变 -L, 保持链接文件数据信息不变 -P, 显示数据传输的进度信息 --exclude=PATTERN 排除指定数据不被传输 --exclude-from=file 排除指定数据不被传输(批量排除) --bwlimit=RATE 显示传输的速率 100Mb/8=12.5MB 企业案例: 马路(带宽-半) 人人网地方 --delete 无差异同步参数(慎用) 我有的你也有,我没有的你也不能有
3，守护进程服务企业应用
3.1. 守护进程多模块功能配置
sa sa_data.txt dev dev_data.txt dba dba_data.txt [backup] comment = "backup dir by michaelni" path = /backup [dba] comment = "backup dir by michaelni" path = /dba [dev] comment = "backup dir by michaelni" path = /devdata
3.2. 守护进程的排除功能实践
准备环境: [root@nfs01 /]# mkdir -p /nsthink [root@nfs01 /]# mkdir -p /nsthink/{a..c} [root@nfs01 /]# touch /nsthink/{a..c}/{1..3}.txt [root@nfs01 /]# tree /nsthink /nsthink ├── 01.txt ├── 02.txt ├── a │ ├── 1.txt │ ├── 2.txt │ └── 3.txt ├── b │ ├── 1.txt │ ├── 2.txt │ └── 3.txt └── c
├── 1.txt ├── 2.txt └── 3.txt
需求01: 将/nsthink目录下面 a目录数据全部备份 b目录不要备份1.txt文件 c整个目录不要做备份
--exclude=PATTERN 绝对路径方式: [root@nfs01 /]# rsync -avz /oldboy --exclude=/nsthink/b/1.txt --exclude=/nsthink/c/ rsync_backup@192.168.81.165::backup --password-file=/etc/rsync.password sending incremental file list nsthink/nsthink/01.txt nsthink/02.txt nsthink/a/nsthink/a/1.txt nsthink/a/2.txt nsthink/a/3.txt nsthink/b/nsthink/b/2.txt nsthink/b/3.txt 相对路径方式: [root@nfs01 /]# rsync -avz /nsthink --exclude=b/1.txt --exclude=c/ rsync_backup@192.168.81.165::backup --password-file=/etc/rsync.password sending incremental file list nsthink/nsthink/01.txt nsthink/02.txt nsthink/a/nsthink/a/1.txt nsthink/a/2.txt nsthink/a/3.txt nsthink/b/nsthink/b/2.txt nsthink/b/3.txt sent 502 bytes received 177 bytes 1,358.00 bytes/sec total size is 0 speedup is 0.00
需求02: 将/oldboy目录下面 a目录数据全部备份 b目录不要备份1.txt文件 c整个目录1.txt 3.txt文件不要备份
--exclude-from=file --- 批量排除 第一步: 编辑好一个排除文件 [root@nfs01 /]# cat /nsthink/exclude.txt b/1.txt c/1.txt c/3.txt exclude.txt 第二步: 实现批量排除功能 [root@nfs01 /]# rsync -avz /nsthink --exclude-from=/nsthink/exclude.txt rsync_backup@192.168.81.165::backup --password-file=/etc/rsync.password sending incremental file list nsthink/nsthink/01.txt nsthink/02.txt nsthink/a/nsthink/a/1.txt nsthink/a/2.txt nsthink/a/3.txt nsthink/b/nsthink/b/2.txt nsthink/b/3.txt nsthink/c/nsthink/c/2.txt
3.3 .守护进程来创建备份目录
[root@nfs01 /]# rsync -avz /etc/hosts rsync_backup@192.168.81.165::backup/192.168.81.163/ --password-file=/etc/rsync.password sending incremental file list created directory 192.168.81.165 hosts
sent 226 bytes received 75 bytes 602.00 bytes/sec
total size is 371 speedup is 1.23
PS: 客户端无法在服务端创建多级目录
3.4. 守护进程的访问控制配置
守护进程白名单和黑名单功能
PS: 建议只使用一种名单
3.5. 守护进程的列表功能配置
[root@nfs01 /]# rsync rsync_backup@192.168.81.165:: backup "backup dir by michaleni" dba "backup dir by michaelni" dev "backup dir by michaelni"