一、rsync同步简介
(1)、Remote Sync ----- 远程同步,支持本地复制,或者与其他SSH 、rsync主机同步,功能类似于scp,但是要比scp丰富。
(2)、特点
1、可以镜像保存整个目录树和文件系统。
2、可以很容易做到保持原来文件的权限、时间、软硬链接等等,无须特殊权限即可安装。
3、快速:第一次同步时 rsync 会复制全部内容,但在下一次只传输修改过的文件。rsync 在传输数据的过程中可以实行压缩及解压缩操作,因此可以使用更少的带宽。
4、安全:可以使用scp、ssh等方式来传输文件,当然也可以通过直接的socket连接。
支持匿名传输,以方便进行网站镜像。
二、rsync命令的用法
rsync [选项] 原始位置 目标位置
常用选项
-a : 归档模式,递归并保留对象属性,等同于 -rlptgoD
-v : 显示同步过程的详细信息
-z : 在传输文件时进行压缩
-H : 保留硬链接文件
-A : 保留 ACL属性信息
--delete :删除目标位置有,而原始位置没有的文件
--checksum :根据对象的校验和来决定是否跳过文件
格式1 :用户名@主机地址::共享模块名
格式2: :rsync://用户名@主机地址/共享模块名
rsync源的免交互处理:
使用 --password-file=密码文件
三、实验操作
rsync 是系统自带的,无需额外安装,如果是最小化安装的话,用 yum安装一下即可。
(1)、修改配置文件:/etc/rsyncd.conf
vim /etc/rsyncd.conf
1、开启以下功能:
uid = nobody
gid = nobody
use chroot = yes
//注:用chroot,在传输文件之前,服务器守护程序在将chroot 到文件系统中的目录中,这样做的好处是可能保护系统被安装漏洞侵袭的可能。
pid file = /var/run/rsyncd.pid //存放进程ID的文件位置
dont compress = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2 //同步时不再压缩的文件类型
2、添加以下选项:
address = 192.168.220.131 //添加本机IP地址
log file = /var/log/rsyncd.log //日志文件位置
port 893 //端口号
hosts allow = 192.168.220.0/24 //设置白名单,允许哪些地址可以访问
3、添加共享模块名:
[wwwroot] //共享文件名,这个自定义
path = /var/www/html //源目录的实际路径
comment = www.kgc.com //描述
read only = yes //是否为只读
auth users = backuper //授权账户名
secrets file = /etc/rsyncd_users.db //存放账户信息的数据文件
(2)、编辑存放账户信息的数据文件
vim /etc/rsyncd_users.db
backuper:123456 //授权账户:密码
chmod 600 /etc/rsyncd_users.db //权限设置为600,必须设置为600,否则客户端认证会失败
(3)、启动服务
rsync --daemon //启动服务(使用--daemon选项,以服务器模式启动)
netstat -natp | grep rsync
(4)、源服务器安装一个Apache服务
yum install httpd -y
cd /var/www/html/
echo "this is test web" > index.html //新建一个网页
chmod 777 html/ //权限设置为777
(5)客户端使用 rsync 同步
1、交互
格式1:rsync -avz backuper@192.168.220.135::wwwroot /var/www/html/
格式2:rsync -avz rsync://backuper@192.168.220.135/wwwroot /var/www/html/
2、免交互:在客户端写入一个密码文件
vim /etc/server.pass
123456 //密码
chmod 600 /etc/server.pass //授权
rsync -avz --delete --password-file=/etc/server.pass backuper@192.168.100.135::wwwroot /var/www/html/
使用inotify工具
(1)、(1)rsync 实时同步:
1、定期同步的不足:
- 执行备份的时间固定,延迟明细,实时性差;
- 当同步源长期不变化时,密集的定期任务是不必要的
2、实时同步的优点:
- 一旦同步源出现变化,立即启用备份;
- 只要同步源不变化,则不执行备份
(2)关于 inotify:
Inotify 是一个 Linux特性,它监控文件系统操作,比如读取、写入和创建。Inotify 反应灵敏,用法非常简单,并且比 cron 任务的繁忙轮询高效得多。
实验操作
rsync + inotify实时同步
1、修改内核参数
max_queue_event : 监控队伍大小
max_user_instances : 最多监控实例数
max_user_watches : 每个实例最多监控文件数
2、编译安装inotify
yum install gcc gcc-c++ make -y //安装编译工具
tar zxvf inotify-tools-3.14.tar.gz -C /opt/ //解压
cd inotify-tools-3.14/
./configure //编译
make && make install //安装
3、开启监控
inotifywait -mrq -e modify,create,move,delete /var/www/html/
// -m :持续进行监控
-r :递归监控所有子对象
-q :简化输出信息
-e :制定要监控哪些事件类型
编写同步脚本,来通过inotifywait触发rsync同步操作
vim /opt/inotify.sh
#!/bin/bash
INOTIFY_CMD="inotifywait -mrq -e modify,create,move,delete /var/www/html/"
RSYNC_CMD="rsync -avz --delete --password-file=/etc/server.pass /var/www/html/ backuper@192.168.100.135::wwwroot/"
$INOTIFY_CMD | while read DIRECTORY EVENT FILE ##读取输出的监控记录
do
if [ $(pgrep rsync | wc -l) -le 0 ]; then ##如果rsync未在执行,则立即启动
$RSYNC_CMD
fi
done
vim /etc/rsyncd.conf
read only = no
执行脚本
./inotify.sh
重新连接一个终端连接,在/var/www/html目录下,创建一个文件
(1)此时,在源服务器的 /var/www/html 目录下,我们会发现实时同步到了这个文件
(2)如果在客户端删除这个文件,同时源服务器也会同步删除这个文件的