rsync 远程同步服务部署

iptables -F

systemctl stop firewalld

setenforce 0

配置 rsync 备份源

yum -y install rsync

rpm -q rsync

rsync-3.1.2-4.el7.x86_64

1、建立/etc/rsyncd.conf配置文件

vim /etc/rsyncd.conf

uid = nobody

gid = nobody

use chroot = yes

address = 192.168.200.123

port = 873

log file = /var/log/rsyncd.log

pid file = /var/run/rsyncd.pid

hosts allow = 192.168.200.0/24

[wwwroot]

path = /var/www/html

comment = Document Root os www.crushlinux.com

read only = yes

dont compress = *.gz *.bz2 *.tgz *.zip *.rar *.z

auth users = backuper

secrets file = /etc/rsyncd_users.db

注释：

uid = nobody #用户名

gid = nobody #组名

use chroot = yes #禁锢在源目录

address = 192.168.200.123 #监听地址

port = 873 #监听端口

log file = /var/log/rsyncd.log #日志文件位置

pid file = /var/run/rsyncd.pid #存放进程ID文件位置

hosts allow = 192.168.200.0/24 #允许访问的客户端进程

[wwwroot] #共享模块名称

path = /var/www/html #源目录的实际路径

comment = Document Root os www.crushlinux.com #描述信息

read only = yes #是否为只读

dont compress = *.gz *.bz2 *.tgz *.zip *.rar *.z #同步时不再压缩的文件类型

auth users = backuper #备份授权用户

secrets file = /etc/rsyncd_users.db #存放账户信息的数据文件

基于安全性考虑，对于 rsync 的备份源最好仅允许以只读的方式做下行同步。另外，同步可以采用匿名的方式，只要将其中的 "auth users" 和 "secrets file" 配置记录去掉就可以了。

2、为备份账户创建数据文件

vim /etc/rsyncd_users.db

backuper:pwd123

以冒号分割，密码信息在文件中以明文方式存放

备份用户 backuper 也需要对 /var/www/html 有相应的读取权限，实际上只要 other 组具有读取权限，则备份用户 backuper 和运行 nobody 用户也就有读取权限了。

chmod 755 /var/www/html/

3、启动rsync服务进程

rsync --daemon

启动服务运行命令为"rsync --daemon",以独立监听服务的方式运行，若关闭 rsync 服务可采用kill进程方式

kill $(cat /var/run/rsyncd.pid)

服务脚本

vim /etc/init.d/rsyncd

#!/bin/bash
#chkconfig:2345 80 20
#description:rsync server

start () {
netstat -lnpt | grep -q :873
[ $? -ne 0 ] && rsync --daemon
}

stop () {
netstat -lnpt | grep -q :873
[ $? -eq 0 ] && kill $(cat /var/run/rsyncd.pid) && rm -rf /var/run/rsyncd.pid
}

status () {
netstat -lnpt | grep -q :873
[ $? -eq 0 ] && echo "Rsync Daemon is running."
}

case $1 in
start)
start
;;
stop)
stop
;;
restart|reload)
$0 stop
$0 start
;;

status)
status
;;
*)
echo "用法:$0{start|stop|restart|reload|status}"
esac

chmod +x /etc/init.d/rsyncd

chkconfig --add rsyncd

systemctl start rsyncd

使用 rsync 备份工具 192.168.200.124

有了同步源服务器之后，就可以使用rsync工具来执行远程同步。接下来的操作都是在客户机（发起端）执行

本地备份：备份源和发起端可以是一台机器

rsync /et/fstab /opt/

rsync -rl /etc/fstab /boot/grub/ /opt/

rsync的命令格式及备份选项：

命令格式：rsync[选项]... 原始位置目标位置

-r：递归模式，包含目录及子目录中所有文件

-l：对于符号链接文件依然复制为符号链接文件

-p：保留文件的权限标记

-t：保留文件的时间标记

-g：保留文件的属组标记（仅超级用户使用）

-o：保留文件的属主标记（仅超级用户使用）

-D：保留设备文件及其他特殊文件

-a：归档模式，递归并保留对象属性，等同于 -rlptgoD

-v：显示同步过程的详细（verbose）信息

-z：在传输文件时进行压缩（compress）

-H：保留硬链接文件

-A：保留ACL属性信息

--delete：删除目标位置有而原始位置没有的文件

--checksum：根据对象的校验和来决定是否跳过文件

备份源的表示方法：

在执行远程同步任务时，rsync命令需要指定备份源服务器中的资源位置。rsync同步源的资源表示方式有两种：

用户名@主机地址::共享模块名称

rsync://用户名@主机地址/共享模块名称

rsync -avz [email protected]::wwwroot /root

rsync -avz rsync://[email protected]/wwwroot /root

rsync备份源的无交互验证方式

1、通过export RSYNC_PASSWORD变量保存密码，rsync命令执行时可以自动读取该变量的值，在需要时发送给rsync服务器来进行验证

export RSYNC_PASSWORD=pwd123

rsync -avzH --delete [email protected]::wwwroot /myweb

2、通过 --password-file选项指定存储密码的文件

vim /etc/server.pass

pwd123

chmod 600 /etc/server.pass

rsync -avzH --delete --password-file=/etc/server.pass rsync://[email protected]/wwwroot /myweb

相对于SSH源的免交互措施来说，使用变量存放密码显得不够安全，因此可在脚本中使用，并将脚本的权限严格控制，避免密码泄露。

配置rsync+inotify实时同步

Linux从2.6.13版内核开始提供了inotify通知接口，用来监控文件系统的各种变化情况，如文件的存取，删除，移动，修改内容及属性等。利用这个机制，可以实现文件异动警告，增量备份，针对目录或文件的变化及时做出相应。

将inotify机制与rsync工具相结合，可以实现触发式备份（实时同步），只要原始位置的文档发生变化，则立即启动增量备份，否则处于静默等待模式，避免了按固定周期备份时存在的延迟性，周期过密等问题

正因为inotify通知机制由Linux内核提供，因此inotify主要做本机监控，在触发式备份应用中更适合上行同步

1、调整inotify内核参数

在Linux内核中，默认的inotify机制提供了三个调控参数：

cat /proc/sys/fs/inotify/max_queued_events //表示监控事件队列（16384）

cat /proc/sys/fs/inotify/max_user_instance //最多监控实例数（128）

cat /proc/sys/fs/inotify/max_user_watches //每个实例最多监控文件数（8192）

当要监控的目录，文件数量较多或者变化频繁时，建议加大这三个参数的值

vim /etc/sysctl.conf

fs.inotify.max_queued_events = 16384

fs.inotify.max_user_instance = 1024

fs.inotify.max_user_watches = 1048576

sysctl -p

安装 inotify-tools

inotify-tools 主要提供inotifywait，inotifywatch等工具，用来监控，汇总改动情况

官方站点：http://inotify-tools.sourceforge.net

tar xf inotify-tools-3.14.tar.gz

cd inotify-tools-3.14

./configure && make && make install

以监控网站目录 /var/www/html 为例，执行inotifywait命令后，在另外一个终端中改动 /var/www/html 目录下的内容

mkdir -p /var/www/html

inotifywait -mrq -e modify,create,move,delete,attrib /var/www/html/

-e 指定要监控的事件

-m 表示持续监控

-r 表示递归整个目录

-q 简化输出信息

编写触发式同步脚本

inotifywait 输出的监控结果中，每行记录中包括目录，事件，文件。据此可以识别变动情况。为了简单，只要检测到变动时执行rsync上行同步操作即可

注意：当更新较频繁时，避免并发执行rsync备份，若rsync进程已经存在则忽略本次同步，或者根据rsync进程数量（取决于实际任务）来决定是否同步。

vim /etc/rsyncd.conf

uid = nobody

gid = nobody

use chroot = yes

address = 192.168.200.123

port = 873

log file = /var/log/rsyncd.log

pid file = /var/run/rsyncd.pid

hosts allow = 192.168.200.0/24

[wwwroot]

path = /var/www/html

comment = Document Root os www.crushlinux.com

read only = no

dont compress = *.gz *.bz2 *.tgz *.zip *.rar *.z

auth users = backuper

secrets file = /etc/rsyncd_users.db

kill $(cat /var/run/rsyncd.conf)

rsync --daemon

chown nobody:nobody /var/www/html/

vim /opt/inotify_rsync.sh

#!/bin/bash

INOTIFY_CMD="inotifywait -mrq -e modify,create,move,attrib,delete /var/www/html/"

RSYNC_CMD="rsync -azH --delete --password-file=/etc/server.pass /var/www/html/ [email protected]::wwwroot"

$INOTIFY_CMD | while read DIRECTORY EVENT FILE

if [ $(pgrep rsync | wc -l) -le 0 ]

then

$RSYNC_CMD　　

done

echo "/bin/bash /opt/inotify_rsync.sh" >> /etc/rc.local

脚本用来测试本机 /var/www/html 目录的变动，一旦有更新立刻触发 rsync 同步操作，上传至服务器192.168.200.123的 /var/www/html 目录下。

触发式上行同步的验证操作如下：

1、在本机运行 inotify_rsync.sh 脚本

bash /opt/inotify_rsync.sh

2、在本机的 /var/www/html 目录下，执行创建，删除，修改等操作

mkdir /var/www/html/aa

mv /var/www/html/aa /var/www/html/aaa

touch /var/www/html/abc.txt

3、查看服务器中的 /var/www/html 目录中的变化

ls /var/www/html/

aaa abc.txt bb

配置 SSH 备份源

优点：远程连接安全，增强备份的保密性，容易实现

下载：在下行同步中，备份源负责提供文档的原始位置，发起端应对文件具有读取权限

上传：在上行同步中，备份源负责提供文档的目标位置，发起端应对文件具有写入权限

配置过程

a、确认备份源文件夹位置

b、准备备份操作用户

案例

192.168.200.123机器的网站目录 /var/www/html 作为备份源

用户down做下行（下载）备份

用户up做上行（上传）备份

192.168.200.123：

yum -y install httpd rsync

useradd up

echo "123456" | password --stdin up

useradd down

echo "123456" | password --stdin down

vim /etc/ssh/sshd_config

122 UseDNS no //关闭UseDNS加速SSH登录

systemctl restart sshd

调整 /var/www/html 目录权限，使down用户有读取权限，up用户有写入权限，建议将目录的属主修改为备份用户，另外需要为 web 服务的运行用户指定额外的权限

chown -R up:up /var/www/html/

setfacl -R -m user:apache:rwx /var/www/html/

getfacl /var/www/html/

acl访问控制机制参数详解

setfacl 设置acl权限

getfacl 查看acl权限

-R 递归

-m 制定权限

-x 个别删除

-b 全部删除

注意：下面两行不需要执行，作为了解

setfacl -R -b /var/www/html 表示删除所有ACL属性

setfacl -R -x user:apache /var/www/html/ 只删除某一项ACL属性

凡是以后在 /var/www/html/upload/ 新建立的文档，apache用于都具有 rwx 权限

setfacl -m default:user:apache:rwx /var/www/html/

getfacl /var/www/html/ | grep default

SSH备份源表示方式：

用户名@主机地址:目标路径

访问SSH备份源，下载到本地 /opt/ 目录

rsync -avz [email protected]:/var/www/html/ /opt/

下行同步 ssh 备份源

将服务器A的 /var/www/html 文件夹与B本地 /wwwroot 文件夹同步（保持文件权限属性，软硬链接，ACL属性，删除 /wwwroot 中多余文件，传输过程进行加密）

mkdir -p /wwwroot

rsync -avzH --delete [email protected]:/var/www/html/ /wwwroot

对于同一项远程同步任务，再次执行时，自动做增量更新，同名的文件将不再重复复制

192.168.200.123：

cd /var/www/html/

for i in {1..10};do touch $i.txt;done

192.168.200.124:

rsync -avzH --delete [email protected]:/var/www/html/ /wwwroot

上行同步 ssh 备份源

将客户机中的anaconda-ks.cfg文件上传到备份源服务器的 /var/www/html 目录下，由于用户是up并非

root 用户，因此 -g -o 等选项无法使用

cd /root

rsync -rlvz --delete anaconda-ks.cfg [email protected]:/var/www/html

ssh备份源的无交互验证，由于脚本根据 crond 时间来执行，用户没办法按时根据提示输入密码

192.168.200.124 主机上创建密钥对，将公钥文件发给192.168.200.123服务器中的备份用户，实现无交互登录

创建密钥对：

ssh-keygen -t rsa

复制密钥对:

ssh-copy-id [email protected]

连接测试

ssh [email protected]

rsync -avzH --delete [email protected]:/var/www/html/ /wwwroot