文件备份同步rsync

一、rsync概述

成都创新互联是一家专注于网站设计、成都网站建设与策划设计,仓山网站建设哪家好?成都创新互联做网站,专注于网站建设10多年,网设计领域的专业建站公司;建站业务涵盖:仓山等地区。仓山做网站价格咨询:18980820575

        rsync是类unix系统下的数据镜像备份工具——remote sync。一款支持快速增量备份的工具，支持本地复制，远程同步等，rsync命令来同步系统文件之前要先登录remote 主机认证，认证过程中用到的协议有2种：ssh 协议和rsync协议。

 rsync特性

1. 1.    能更新整个目录和树和文件系统

2. 2.    有选择性的保持符号链接、硬链接、文件属性、权限、设备以及时间等

3. 3.    对于安装来说，无任何特殊权限要求

4. 4.    对于多个文件来说，内部流水线减少文件等待的延时

5. 5.    能用rsh、ssh或直接端口作为传输入口端口

6. 6.    支持匿名rsync同步文件，是理想的镜像工具

二、同步源

rsync（服务器）：

指备份操作的远程服务器，也称为备份源

主要包括两种：ssh源、rsync源

2.1、ssh同步源

实验环境准备：一台服务器，一台客户端

在服务器和客户端上创建单独的测试目录（/server/ssh、/client/ssh）

2.1.1、下行同步（下载）

rsync -avz服务器地址：/服务器目录/  本地目录

rsync –avz 192.168.115.198:/server/ssh/ /client/ssh/

-a：归档模式，递归并保留对象属性

-v：显示同步过程

-z：在传输文件时进行压缩

2.1.2、上行同步（上传）

rsync -avz  /本地目录/* 服务器地址：/服务器目录

首先，在服务器端创建用来做上行同步的用户，并给予用户对上行同步文件所在的目录要有权限执行

要结合setfacl使用，保证安全性

在客户端进行上传文件

2.2、rsync同步源

实验环境准备：一台服务器，一台客户端

在服务器和客户端上创建单独的测试目录（/server/rsync、/client/rsync）

1)在服务器端创建主配置文件（/etc/rsyncd.conf）

2)创建密码文件

3)启动服务  rsync --daemon

2.2.1、下行同步

rsync -avz用户名@服务器地址：：共享模块名 /本地目录

rsync -avz rsync://用户名@服务器地址/共享模块名 /本地目录

解决方法，修改密码文件的权限

之后，重新启动rsync服务

先关闭 kill -s QUIT 进程号

再启动时会启动不成功，这时候要删除进程号的文件

再在客户端上连接就会成功了

2.2.2、上行同步

rsync -avz  /本地目录/* 用户名@服务器地址：：共享模块名

rsync -avz  /本地目录/* rsync://用户名@服务器地址/共享模块名

首先，要修改模块的权限

再测试，就成功了

--delete删除目标地址有，而源地址没有的文件

三、免密码验证

3.1、ssh源（密钥对）

在客户端生成密钥对

3.2、.rsync同步源（变量）

export RSYNC_PASSWORD=虚拟用户密码

四、自动实时同步备份

定期同步的不足

执行备份的时间固定，延期明显，实时性差

当同步源长期不变化时，密集的定期任务是不必要的

实时同步的优点

一旦同步源出现变化，立即启动备份

只要同步源无变化，则不执行备份

4.1、配置inotify

环境配置：安装gcc*，安装包准备好

1）解压安装

2）inotifywait:用于持续监控，实时输出结果

   inotifywatch：用于短期监控，任务完成后再出结果

创建用来做上行同步的用户，并给予用户对上行同步文件所在的目录要有权限执行

4.2、主从服务器单向实时同步

rsync+ inotify(实时同步，单向同步工具。结合下面的脚本使用)

测试验证（实时同步，单向同步工具）

 4.3、unison + inotify双向实时同步

4.3.1、实现双向免秘钥文件传输

1）实现同步的两个目录

创建目录   客户端： /client/ssh/  服务器端： /server/ssh/

2）如若用root来实现登录的话，生成密钥对，以便于免密码验证

ssh-keygen  -t rsa                        

ssh-copy-id  root@192.168.115.199 (服务器ip)   

ssh-keygen  -t rsa  

ssh-copy-id  root@192.168.115.198（客户端ip）

服务器端秘钥生成同上

4.3.2、安装三个软件

1）先安装inotify（需先安装gcc*）

2）再安装ocaml

./configurer    make world opt    make install

3)安装unison

把生成的脚本拷贝出来

接下来同样的操作在服务器端也做一遍。。。。

4.3.3、配置脚本

客户端

服务器端

取消提示信息使用nohup方式执行脚本