Rsync服务部署

部署Rsync备份服务
服务端：
第一步：下载rsync
    yum -y install rsync

第二步：编辑rsync配置文件 /etc/rsyncd.conf
    man rsyncd.conf
    vim /etc/rsyncd.conf 
    ##created by hq at 2017
    ###rsyncd.conf start## 
    uid = rsync       --- 指定管理备份目录的用户  
    gid = rsync       --- 指定管理备份目录的用户组
    port = 873        --- 定义rsync备份服务的网络端口号
    fake super = yes  --- 将rsync虚拟用户伪装成为一个超级管理员用户 
    use chroot = no   --- 和安全相关的配置
    max connections = 200  --- 最大连接数 同时只能有200个客户端连接到备份服务器
    timeout = 300          --- 超时时间(单位秒)
    pid file = /var/run/rsyncd.pid   --- 记录进程号码信息 1.让程序快速停止进程 2. 判断一个服务是否正在运行
    lock file = /var/run/rsync.lock  --- 锁文件
    log file = /var/log/rsyncd.log   --- rsync服务的日志文件 用于排错分析问题
    ignore errors                    --- 忽略传输中的简单错误
    read only = false                --- 指定备份目录是可读可写
    list = false                     --- 使客户端可以查看服务端的模块信息
    hosts allow = 172.16.1.0/24      --- 允许传输备份数据的主机(白名单)
    hosts deny = 0.0.0.0/32          --- 禁止传输备份数据的主机(黑名单)
    auth users = rsync_backup        --- 指定认证用户 
    secrets file = /etc/rsync.password   --- 指定认证用户密码文件 用户名称:密码信息
    [backup]                         --- 模块信息
    comment = "backup dir by oldboy"  
    path = /backup                   --- 模块中配置参数 指定备份目录

第三步：创建rsync服务的虚拟用户
    useradd rsync -M -s /sbin/nologin

第四步：创建备份服务认证密码文件
    echo “rsync_backup: oldboy123” >> /etc/rsync.password
    chmod 600 /etc/rsync.password

第五步：创建备份目录并修改属主信息
    mkdir /backup
    chown rsync.rsync /backup

第六步：启动rsync守护进程
    7:     systemctl start rsyncd
    systemctl enable rsyncd
    systemctl status rsyncd
    
    6:    rsync --daemon        

Rsync守护进程客户端配置
第一步：安装rsync软件
    yum -y install rsync

第二步：创建一个rsync认证密码文件
    echo “oldboy123” > /etc/rsync.password
    chmod 600 /etc/rsync.password

第三步：进行面交互式数据备份
    Rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup –password-file=/etc/rsync.password

rsync命令参数详细说明
    -v, --verbose     显示详细的传输信息
    -a, --archive     命令的归档参数 包含: rtopgDl
    -r, --recursive   递归参数
    -t, --times       保持文件属性信息时间信息不变(修改时间)
    -o, --owner       保持文件属主信息不变
    -g, --group       保持文件属组信息不变
    PS: 如何让-o和-g参数生效,需要将配置文件uid和gid改为root,需要将 fake super参数进行注释
    -p, --perms       保持文件权限信息不变
    -D,               保持设备文件信息不变
    -l, --links       保持链接文件属性不变
    -L,               保持链接文件数据信息不变
    -P,               显示数据传输的进度信息
    --exclude=PATTERN   排除指定数据不被传输
    --exclude-from=file 排除指定数据不被传输(批量排除)
    --bwlimit=RATE    显示传输的速率  100Mb/8=12.5MB
                      企业案例:    马路(带宽-半)   人人网地方 
    --delete          无差异同步参数(慎用)
                      我有的你也有,我没有的你也不能有

rsync守护进程名称语法
    Access via rsync daemon:
    客户端做拉的操作: 恢复数据
    Pull: rsync [OPTION...] [USER@]HOST::SRC... [DEST]
        rsync [OPTION...] rsync://[USER@]HOST[:PORT]/SRC... [DEST]
    客户端做退的操作: 备份数据
    Push: rsync [OPTION...] SRC... [USER@]HOST::DEST
          src: 要推送备份数据信息
          [USER@]: 指定认证用户信息
          HOST: 指定远程主机的IP地址或者主机名称
          ::DEST: 备份服务器的模块信息

Rsync服务扩展应用
1)    守护进程多模块功能配置
第一步：修改配置文件
    [backup01]                        
    comment = "backup dir by oldboy"  
    path = /backup                  
    [backup02]                        
    comment = "backup dir by oldboy"
    path = /backup02  

第二步：创建多模块目录
    mkdir /backup02
    chown -R rsync.rsync /backup02

第三步：重启服务程序
    killall rsync
    rsync –daemon

第四步：进行测试检查 

2）守护进程的排除功能实践
第一种数据备份排除方式：--exclude
    Rsync -avz /test_dir/ --exclude=file1 –exclude=file2 rsync_backup@172.16.1.41::backup –password-file=/etc/rsync.password
    Rsync -avz /test_dir/ --exclude=file{1,2} rsync_backup@172.16.1.41::backup –password-file=/etc/rsync.password
    Rsync -avz /test_dir/ --exclude=file{1..2} rsync_backup@172.16.1.41::backup –password-file=/etc/rsync.password

第二种数据备份排除方式：--exclude-from=file
    先创建一个排除的文件exclude_file.txt
    cat >>exclude_file.txt<<-EOF
    file1
    file2
    file3
    EOF
    Rsync -avz /test_dir/ --exclude-from=./exclude_file.txt rsync_backup@172.16.1.41::backup –password-file=/etc/rsync.password

3）守护进程来创建备份目录
    备份目录如果没有创建，它会自动创建
    Rsync -avz /etc/hosts --exclude-from=./exclude_file.txt rsync_backup@172.16.1.41::backup/sa/ –password-file=/etc/rsync.password
    Rsync -avz /etc/hosts --exclude-from=./exclude_file.txt rsync_backup@172.16.1.41::backup/dev/ –password-file=/etc/rsync.password
    Rsync -avz /etc/hosts --exclude-from=./exclude_file.txt rsync_backup@172.16.1.41::backup/dba/ –password-file=/etc/rsync.password

4）守护进程的访问控制配置
    三种情况：
    （1）只有白名单，白名单网段或主机信息允许，其余阻止
    （2）只有黑名单，黑名单网段或主机信息阻止，其余允许
    （3）有黑名单也有白名单，白名单网段或主机信息允许，黑名单网段或主机信息阻止，其余允许
        ps：建议只选择前两种方式配置

5）守护进程无差异同步配置
    我有的，你也有；我没有的，你也不能有
    Rsync -avz /test_dir/ --delete rsync_backup@172.16.1.41::backup –password-file=/etc/rsync.password
    说明：一定要谨慎使用，否则可能或清空备份目录；
          如果要快速清空目录数据，也可以使用无差异同步清空；
      
6）守护进程的列表功能配置
    list = false    表示是否列表显示rsync服务端所有模块信息
    [root@Nfs01 test_dir]# rsync rsync_backup@172.16.1.41::
    backup01           "backup dir by oldboy"
    backup02           "backup dir by oldboy"