概述

rsync是一個開源的快速備份工具，可以再不同主機之間映象同步整個目錄樹，支援增量備份，保持連結和許可權，且採用優化的同步演算法，再傳輸前執行壓縮，因此非常適用於異地備份、映象伺服器等應用。

原理

再遠端同步任務中，負責發起rsync同步操作的客戶機稱為發起端，而負責響應來自客戶機的rsync同步操作的伺服器稱為同步源。再同步過程中，同步源負責提供文件的原始位置，而發起端對該位置具有讀取許可權，如圖所示：

配置rsync源伺服器

1.檢查rsync是否安裝

[[email protected] ~]# rpm -q rsync
rsync-3.0.9-18.el7.x86_64
 

2.修改rsync預設配置檔案，位於/etc/rsyncd.conf。

插入以下內容
uid = nobody
 gid = nobody
 use chroot = yes        //禁錮在源目錄//
 address = 192.168.126.138    //監聽地址//
 port 873         //監聽埠//
 log file = /var/log/rsyncd.log       //日誌檔案位置//
 pid file = /var/run/rsyncd.pid      //存放程序ID的檔案位置//
 hosts allow = 192.168.126.0/24     //允許訪問的客戶機地址//
# max connections = 4
# pid file = /var/run/rsyncd.pid
# exclude = lost+found/
# transfer logging = yes
# timeout = 900
# ignore nonreadable = yes
# dont compress   = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2
 [wwwroot]                //共享模組名稱//
 path = /var/www/html    //源目錄的實際路徑//
 read only = no         //是否為只讀//
 dont compress   = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2  //同步時不再壓縮的檔案型別//
 auth users = backuper         //授權賬戶//
 secrets file = /etc/rsyncd_users.db     //存放賬戶資訊的資料檔案//
 

3.為備份賬戶建立資料檔案

根據上一步的設定，建立賬號資料檔案，新增一行使用者記錄，以冒號分隔，使用者名稱稱為backup，密碼為abc123。由於賬號資訊採取明文存放，因此應調整檔案許可權，避免賬號資訊洩露。

[[email protected] ~]#vim /etc/rsyncd_users.db
             backuper:abc123
[[email protected] ~]#chmod 600 /etc/rsyncd_users.db

4.開啟rsync服務，執行引數為 --daemon。

[[email protected] opt]# systemctl stop firewalld.service
[
 
[email protected] opt]# setenforce 0
[[email protected] opt]# rsync --daemon
[[email protected] opt]# netstat -ntap | grep rsync
tcp        0      0 0.0.0.0:873             0.0.0.0:*               LISTEN      2934/rsync   

使用rsync備份工具

配置源的方法：

在執行運程同步任務時，rsync命令需要指定同步源伺服器中的資源位置。rsync同步源的資源表示方式為“使用者名稱@主機地址::共享模組名”或者“rsync://使用者名稱@主機地址/共享模組名”，前者為兩個冒號分隔形式，後者為URL地址形式。

rsync -avz [email protected]::wwwroot /opt/  
rsync -avz rsync://[email protected]/wwwroot /opt/

1.執行以下操作將源伺服器中的wwwroot共享模組，下載到客戶機的本地/var/www/html目錄下。

源伺服器：
[[email protected] ~]# cd /var/www/html/
[[email protected] html]# echo "123" > 111.txt
[[email protected] html]# echo "456" > 222.txt
[[email protected] html]# ls
111.txt  222.txt

客戶端：
[[email protected] opt]# rsync -avz [email protected]::wwwroot/ ./   //下載到當前目錄//
Password: 
receiving incremental file list
./
111.txt
222.txt

sent 102 bytes  received 221 bytes  23.93 bytes/sec
total size is 8  speedup is 0.02
[[email protected] html]# ls
111.txt  222.txt

2.在客戶端上傳檔案到源伺服器

[[email protected] opt]#mkdir b1 b2 b3 b4     
[[email protected] opt]# ls
b1  b2  b3  b4  b5  rh
[[email protected] opt]# rsync -avz [email protected]::wwwroot/ ./   #上傳
Password: 
receiving incremental file list
./
111.txt
222.txt

sent 102 bytes  received 221 bytes  23.93 bytes/sec
total size is 8  speedup is 0.02            #上傳成功

源伺服器上檢視：
[[email protected] ~]# cd /var/www/html/
[[email protected] html]# ls
b1  b2  b3  b4  b5  rh

注意：
上傳前需要把源伺服器rsync的配置檔案rsyncd.conf中的uid、gid修改為root

配置rsync+inotify實施同步

將rsync工具與inotify機制相結合，可以實現觸發式備份（實時同步）——只要原始位置的文件發生變化，就立即啟動增量備份操作，如圖所示，否則處於靜默等待狀態。這樣，就避免了按固定週期備份時存在的延遲性、週期過密等問題。

正因為inotify通知機制由Linux核心提供，因此要做本機監控，在觸發式備份中應用時更適合上行同步。下面一次介紹其配置過程。

1.調整inotify核心引數

當要監控的目錄、檔案數量較多或者變化較頻繁時，建議加大這三個引數的值。可以直接修改/etc/sysctl.conf的配置檔案，將管理佇列、例項數、監控數進行設定。

[[email protected] html]# vim /etc/sysctl.conf
# For more information, see sysctl.conf(5) and sysctl.d(5).   //新增//
fs.inotify.max_queued_events = 16384
fs.inotify.max_user_instances = 1024
fs.inotify.max_user_watches = 1048576
[[email protected] html]# sysctl -p    //啟動//
fs.inotify.max_queued_events = 16384
fs.inotify.max_user_instances = 1024
fs.inotify.max_user_watches = 1048576

2.安裝inotifi-tools

使用inotify機制還需要安裝inotifi-tools，以便提供inotifywait和inotifywatch輔助工具程式，用來監控和彙總改動情況。

[[email protected] rs]# tar zxvf inotify-tools-3.14.tar.gz -C /opt/  #解包
[[email protected] opt]# cd inotify-tools-3.14/
[[email protected] inotify-tools-3.14]# yum install gcc gcc-c++ make -y  #安裝編譯軟體
[[email protected] inotify-tools-3.14]# ./configure     
[[email protected] inotify-tools-3.14]#make && make install

3.編寫觸發式同步指令碼

[email protected] opt]# vim inotify.sh 

#!/bin/bash
INOTIFY_CMD="inotifywait -mrq -e modify,create,attrib,move,delete /var/www/html/"
RSYNC_CMD="rsync -azH --delete --password-file=/etc/server.pass /var/www/html/ [email protected]::wwwroot/"
$INOTIFY_CMD | while read DIRECTORY EVENT FILE
do
    if [ $(pgrep rsync | wc -l) -le 0 ] ; then
        $RSYNC_CMD
    fi
done

上述指令碼用來檢測本機/var/www/html目錄的變動情況，一旦有更新觸發rsync同步操作，上傳備份至伺服器192.168.126.138的/var/www/html目錄下。

4.驗證

1）.在源伺服器執行inotifywait -mrq -e modify,create,move,delete /var/www/html/

[[email protected] html]# inotifywait -mrq -e modify,create,move,delete /var/www/html/ //靜默等待狀態//

2）開啟源伺服器的另一個視窗在/var/www/html目錄下建立新的檔案

[[email protected] ~]# cd /var/www/html/
[[email protected] html]# ls
[[email protected] html]# echo "this is 111" > 111.txt    //寫入檔案//
[[email protected] html]# echo "this is 222" > 222.txt
[[email protected] html]# rm -rf 111.txt   //刪除檔案//

3）檢視源伺服器的更新觸發狀態

[[email protected] html]# inotifywait -mrq -e modify,create,move,delete /var/www/html/
/var/www/html/ CREATE 111.txt         
/var/www/html/ MODIFY 111.txt
/var/www/html/ CREATE 222.txt
/var/www/html/ MODIFY 222.txt
/var/www/html/ DELETE 111.txt      
                              //監控端已有反饋//

4）檢視伺服器中的/var/www/html目錄下的變化情況

[[email protected] html]# ls
111.txt  222.txt
[[email protected] html]# ls
222.txt

實驗成功