实习九：ssh复习+RSYNC

ssh
安装
openssh 开源
Openssh -server
Openssh-clients
启动sysystemctl start ssh
设置开机⾃启  systemctl enable ssh
由于需要修改sshd端⼝，停⽤seline服务
Setenforce 0
关闭防⽕墙 firewall-cmd --zone=public --add-port=9999/tcp
Systemctl stop firewalld
Systemctl disable firewalls 设置开机不⾃启
对称加密和⾮对称加密
des 信息传输的双⽅使⽤⼀个密钥
rsa 公钥和私钥 两套加密算法
使⽤ssh远程管理
1.账号密码⽅式
ssh -l⽤户 -p端⼝ 域名/ip
ssh -p端⼝ ⽤户@ip
如果端⼝默认22，不需要添加p选项
ssh ⽤户@ip
修嘎ssh服务端⼝，不允许root远程登录
vim /etc/ssh/sshd_conf
#38 root
#17 端⼝
重启
root⽆法远程登录，需要其他的⽤户和权限
useradd zhangsan
passwd zhangsan
useradd lisi
password lisi
zhangsan。lisi都可以w ⽬录 code
mkdir /code
groupadd code
chgrp -R code /code. #修给⽬录code的所属的组为code组
为组⽤户添加w权限
chmod -R g+w /code
2.密钥对
1.选择⼀个账户 zhangsan。su zhangsan
2.⽣成公钥和私钥  ssh-keygen
3.~/.ssh/
id_rsa
私钥
id_rsa.pub
公钥
将公钥中字符串追加到对⽅主机的对应⽤户的家⽬录的~/.ssh/authorized_key
公钥匙可以i复制字符串，私钥匙绑定
3.ssh-copy-id -p9999 ⽤户@ip
scp也是依赖于sshd服务，
scp -P99999   a. b
Linux系统下数据同步服务RSYNC
⼀、RSYNC概述
1、什么是rsync
rsync的好姐妹
sync 同步：刷新⽂件系统缓存，强制将修改过的数据块写⼊磁盘，并且更新超级块。
async 异步：将数据先放到缓冲区，再周期性（⼀般是30s）的去同步到磁盘。
rsync 远程同步：==remote  synchronous==
数据同步过程
sync数据同步 => 保存⽂件（⽬标）=> 强制把缓存中的数据写⼊磁盘（⽴即保存），实时性
要求⽐较⾼的场景
asyn数据异步 => 保存⽂件（⽬标）=> 将数据先放到缓冲区，再周期性（⼀般是30s）的去同
步到磁盘，适合⼤批量数据同步的场景
2、rsync特点
可以镜像保存整个⽬录树和⽂件系统
可以保留原有的权限(permission,mode)，owner,group,时间(修改时间,modify time)，软硬
链接，⽂件acl，⽂件属性(attributes)信息等
传输==效率⾼==，使⽤同步算法，只⽐较变化的（增量备份）
file1.txt file2.txt file3.txt(A服务器)
rsync实现数据同步 => 只同步file3.txt => 增量备份
file1.txt file2.txt(B服务器)
⽀持匿名传输，⽅便⽹站镜像；也可以做验证，加强安全
3、rsync与scp的区别
两者都可以实现远程同步，但是相对⽐⽽⾔，rsync能⼒更强
① ⽀持增量备份
② 数据同步时保持⽂件的原有属性
 yum -y install rsync
⼆、RSYNC的使⽤
1、基本语法
Tar  -zcvf. Zxvf.
rpm -ivh
# man rsync
NAME
      rsync — a fast, versatile, remote (and local) file-copying tool
      //⼀种快速、通⽤、远程（和本地）的⽂件复制⼯具
SYNOPSIS
  //本地⽂件同步
  Local:rsync [OPTION...] SRC... [DEST]
  //远程⽂件同步
PUSH：推，相当于上传；PULL：拉，相当于下载
2、本地⽂件同步
本地⽂件同步简单理解就是把⽂件从⼀个位置（同步=>拷⻉）到另外⼀个位置（类似cp）
案例：/dir1、/dir2与/dir3，/dir1中创建三个⽂件file1、file2、file3，使⽤rsync本地同步
      Access via remote shell:

第⼀步：关闭防⽕墙与SELinux

# systemctl stop firewalld
# systemctl disable firewalld
# setenforce 0
# vim /etc/selinux/config
第⼆步：更改主机名称

# hostnamectl set-hostname code.itcast.cn
# hostnamectl set-hostname backup.itcast.cn
# su
第三步：更改IP地址（静态IP）
# systemctl stop firewalld
# systemctl disable firewalld
# setenforce 0
# vim /etc/selinux/config
SELINUX=disabled
# hostnamectl set-hostname code.itcast.cn
# hostnamectl set-hostname backup.itcast.cn
# su
第四步：关闭NetworkManager
第五步：配置YUM源
# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
BOOTPROTO="none"
IPADDR=10.1.1.10
NETMASK=255.255.255.0
GATEWAY=10.1.1.2
DNS1=8.8.8.8
DNS2=114.114.114.114
NAME="ens33"
UUID="a5bb176c-c05c-4bdb-8975-a4aafa2fc90u"
=>    更改UUID的后3位
DEVICE="ens33"
ONBOOT="yes"
# vim /etc/sysconfig/network-scripts/ifcfg-ens33
TYPE="Ethernet"
BOOTPROTO="none"
IPADDR=10.1.1.100
NETMASK=255.255.255.0
GATEWAY=10.1.1.2
DNS1=8.8.8.8
DNS2=114.114.114.114
NAME="ens33"
UUID="a5bb176c-c05c-4bdb-8975-a4aafa2fc56y"
=>    更改UUID的后3位
DEVICE="ens33"
ONBOOT="yes"
# systemctl restart network
# systemctl stop NetworkManager
# systemctl disable NetworkManager
第六步：时间同步
2、任务解决⽅案
==Code：10.1.1.10服务器==
第⼀步：准备代码⽂件
第⼆步：把rsync作为系统服务运⾏
==Backup：10.1.1.100==
第三步：创建备份⽬录
第四步：测试rsync是否可以连接到rsync服务
# ntpdate cn.ntp.org.cn
# mkdir /app/java_project -p
# mkdir /app/java_project/aa{1..3}
# touch /app/java_project/file{1..9}.java
# vim /etc/rsyncd.conf
[app]
path=/app/java_project
log file=/var/log/rsync.log
# systemctl start rsyncd
# ps -ef |grep rsync
# netstat -tnlp |grep rsync
# mkdir /backup/app1_java -p
下载⽂件到本地
第五步：编写计划任务 + Shell的脚本⽂件，⾃动实现代码备份
① 编写计划任务
② 编写rsync_java.sh脚本程序
3、任务总结
Code代码服务器 => 10.1.1.10
/app/java_project
Backup备份服务器 => 10.1.1.100
Code：
① 准备代码
② 编写/etc/rsyncd.conf⽂件，定义同步代码⽬录
# rsync -a root@10.1.1.10::
app
-a：获取rsync服务对应的同步⽬录标签
# rsync -av root@10.1.1.10::app /backup/app1_java
# crontab -e
3 1 * * * /root/rsync_java.sh
# vim rsync_java.sh
#!/bin/bash
rsync -av root@10.1.1.10::app /backup/app1_java &>/dev/null
# chmod +x rsync_java.sh
③ 启动rsyncd服务
Backup：
① 测试rsync是否可以连接到Code服务器上的rsyncd服务
② 创建备份⽬录
③ 编写计划任务，凌晨1点03去Code服务器同步代码
④ 编写rsync_java.sh⽂件，实现同步操作

2、RSYNC集合INOTIFY⼯具实现代码实时同步(重点)
第⼀步：直接安装inotify-tools
yum -y install inotify-tools
监听指定⽬录，⼀旦⽬录发上修改，就执⾏指定的指令
第⼆步：编写inotify.sh
# tar xf inotify-tools-3.13.tar.gz -C /usr/local/
# cd /usr/local/inotify-tools-3.14
# ./configure
# make
# make install
安装完后，就会产⽣下⾯两个命令
/usr/bin/inotifywait      等待
/usr/bin/inotifywatch     看守
/usr/bin/inotifywait
-m : ⼀直监控某个⽬录，create、delete、modify等⾏为
-r : 递归，不仅仅监控⽬录还要监控⽬录下的⽂件
-q : 获取操作信息，但是不输出
-e : 哪些⾏为需要被监控，modify,delete,create,attrib,move
modify: ⽂件被修改
delete: ⽂件被删除
create: ⽂件被创建
attrib: ⽂件属性被修改
move: ⽂件被移动
# vim inotify.sh
#!/bin/bash
/usr/local/bin/inotifywait -mrq -e modify,delete,create,attrib,move
第三步：添加可执⾏权限
第四步：让inotify.sh⽂件⼀直执⾏下去
扩展：如何查看rsync.log⽇志⽂件
   inotifywait -mrq -e modify,delete,create,attrib,move
/app/java_project |while read events
do
rsync -av --delete /app/java_project/
root@10.1.1.100:/backup/app1_java
echo "`date +%F\ %T`出现事件$events" >> /var/log/rsync.log 2>&1
done
我对/app/java_project做了两件事
① 在⽬录下创建了⼀个file9.java =>   create
② 在⽬录下删除了⼀个file5.java =>   delete
create,delete => while => 执⾏两次
create
rsync数据同步
delete
rsync数据同步
# chmod +x inotify.sh
# nohup ./inotify.sh  &
& : 让inotify.sh在计算机后台运⾏，可以使⽤jobs命令查看，kill %编号结束，当我们退出
终端时，这个执⾏会⾃动结束
nohup : 让程序⼀直在后台运⾏，即使我们关闭了终端
# cat /var/log/rsync.log