使用rsync和crontab进行服务器自动备份

本文第一部分讲了实现自动备份的流程，后两部分分别介绍了crontab和rsync的简单使用可供查看。

一、使用rsync和crontab来实现服务器内容增量自动备份

设已有主机Ａ和Ｂ，需要从生产主机A备份数据到备份主机B，为减轻主机A的负担，一切配置和命令在备份主机B上进行，备份主机Ｂ作为ｒｓｙｎｃ服务器，主机Ａ只需要安装有ｒｓｙｎｃ即可。

数据备份方向：A→B

１．安装rsync

sudo apt-get install rsync

主机AB都需要安装ｒｓｙｎｃ

２．配置文件

（１）安装ｒｓｙｎｃ后ｃｏｎｆｉｇ文件不会自动生成，需要手动创建

只需在作为ｒｓｙｎｃ服务器的主机Ｂ上创建即可

viｍ /etc/rsyncd.conf
#里面的内容包括：

#全局配置
uid = root
gid = root                      #指定主机Ｂ的用户ｉｄ和组
ｐｏｒｔ = 873                       #默认端口是８７３
use chroot = no
max connections = 10            #最大连接数
list = yes                      #是否可以列出文件列表
pid file = /var/run/rsyncd.pid  #各类文件的存放
lock file = /var/run/rsyncd.lock
log file = /var/log/rsyncd.log
#motd file = /etc/rsyncd.motd   #欢迎文件，里面可以自己写欢迎语
hosts allow = *.*.*.*           #允许访问的ｉｐ地址，这里是Ａ主机的地址
#ｈｏｓｔs deny=                     #拒绝访问的ｉｐ
#timeout=                       #超时时间设定

[data]                          #指定发布名，可以随意起，备份时可以用发布名代替具体路径
path = /root/test               #指定文件目录所在位置，就是你要备份的主机Ａ上的目录
read only = no
#ignore errors                  #忽略ＩＯ
#auth users = root              #说明进行同步的用户，可以不写
#secrets file = /etc/sery.pass #指定口令文件，如果用ｓｓｈ可以不写，不然需要用这个进行验证


#保存退出
：wq
#将权限改为６００
chmod 600 /etc/rsynｃd.conddis

３．访问权限

使用下面两种方法之一

（１）使用ｓｓｈ密钥

主机Ｂ需要能通过ｓｓｈ秘钥登陆主机Ａ

如果没有则在Ｂ上

＃该命令会在~/.ssh/目录下创建id_rsa、id_rsa.pub两个文件ssh-keygen
ssh-keygen
将公钥拷贝到主机Ａ的~/.ssh/authorized_keys文件中
ssh-copyid ｒｏｏｔ@主机Ａ的ｉｐ

（２）使用口令文件

主机Ｂ创建口令文件

#vi /etc/ｒsync.pass
ｒｏｏt:123456
#口令文件权限必须为６００
chmod 600 /etc/rsync.pass

主机A创建口令文件

#vi /etc/rsync.pass 
123456
#口令文件权限必须为６００
chmod 600 /etc/rsync.pass

注意

两文件不同，备份主机Ｂ在此作为ｒｓｙｎｃ服务器，口令文件包含用户名，主机Ａ上的口令文件只包含口令即可。

口令文件权限必须为６００

４．启动ｒsync

主机Ｂ上启动ｒｓｙｎｃ

rsync –daemon --config=/etc/rsyncd.conf 

5.设置ｒｓｙｎｃ自动启动

echo "/usr/bin/rsync --daemon --config=/etc/rsyncd.conf" >>/etc/rc.local

６．测试同步

#使用ｓｓｈ登陆方式进行备份
rsync -avz -e ssh root@*.*.*.（主机Ａ的ｉｐ）:/主机Ａ要进行备份的目录或文件 /主机Ｂ上保存备份文件的目录
#使用口令文件验证备份,要指定口令文件
rsync –avz root@*.*.*.（主机Ａ的ｉｐ）:/主机Ａ要进行备份的目录或文件 /主机Ｂ上保存备份文件的目录 –-password-file=/etc/ｒｓｙｎｃ.pass

 –a 使用archive模式，保持原有的文件权限

–v显示到屏幕上

–z传输时压缩数据

 --delete是指如果服务器端删除了这一文件，那么客户端也相应把文件删除，保持真正的一致，如果不加这个选项就是默认的增量备份。

 ｄａｔａ就是之前说的那个发布名，/root/test 客户端本地存放路径

 –password-file 指定密码文件

７．使用crontab实现自动同步

（１）将ｒｓｙｎｃ语句写进脚本中

ｖｉｍ /root/rsyncd.sh
#!/bin/bash
rsync -avz -e ssh root@*.*.*.（主机Ａ的ｉｐ）:/主机Ａ要进行备份的目录或文件 /主机Ｂ上保存备份文件的目录

（２）将刚写脚本加入ｃｒｏｎｔａｂ任务

#编辑用户目前的crontab. 
crontab-ｅ
#在里面加上ｃｒｏｎｔａｂ任务,已每天运行一次为例
#分　 时　 日　 月　 周　  命令
 *　　*　　*/1　*　　*　　 sh /root/rsyncd.sh  

二、关于ｃｒｏｎｔａｂ的使用

１．命令参数

crontab file [-u user]-用指定的文件替代目前的crontab。

crontab-[-u user]-用标准输入替代目前的crontab.

crontab-1[user]-列出用户目前的crontab.

crontab-e[user]-编辑用户目前的crontab.

crontab-d[user]-删除用户目前的crontab.

crontab-c dir- 指定crontab的目录。

２．格式及例子

crontab文件的格式：M H D m d cmd.

M: 分钟（0-59）。

H：小时（0-23）。

D：天（1-31）。

m: 月（1-12）。

d: 一星期内的天（0~6，0为星期天）。

cmd要运行的程序，程序被送入sh执行，这个shell只有USER,HOME,SHELL这三个环境变量

例子 :

#每天早上7点执行一次 /bin/ls :

0 7 * * * /bin/ls

在 12 月内, 每天的早上 6 点到 12 点中，每隔3个小时执行一次 /usr/bin/backup :

0 6-12/3 * 12 * /usr/bin/backup

周一到周五每天下午 5:00 寄一封信给 alex@domain.name :

0 17 * * 1-5 mail -s "hi" alex@domain.name < /tmp/maildata

每月每天的午夜 0 点 20 分, 2 点 20 分, 4 点 20 分....执行 echo "haha"

20 0-23/2 * * * echo "haha"

注意 :

当程序在你所指定的时间执行后，系统会寄一封信给你，显示该程序执行的内容，若是你不希望收到这样的信，请在每一行空一格之

后加上 > /dev/null 2>&1 即可

三、关于ｒｓｙｎｃ命令格式及参数

１．命令格式

Rsync的命令格式可以为以下六种：

　　rsync [OPTION]... SRC DEST

　　rsync [OPTION]... SRC [USER@]HOST:DEST

　　rsync [OPTION]... [USER@]HOST:SRC DEST

　　rsync [OPTION]... [USER@]HOST::SRC DEST

　　rsync [OPTION]... SRC [USER@]HOST::DEST

　　rsync [OPTION]... rsync://[USER@]HOST[:PORT]/SRC [DEST]

　　对应于以上六种命令格式，rsync有六种不同的工作模式：

　　1)拷贝本地文件。当SRC和DES路径信息都不包含有单个冒号":"分隔符时就启动这种工作模式。如：rsync -a /data /backup

　　2)使用一个远程shell程序(如rsh、ssh)来实现将本地机器的内容拷贝到远程机器。当DST路径地址包含单个冒号":"分隔符时启动该模式。如：rsync -avz *.c foo:src

　　3)使用一个远程shell程序(如rsh、ssh)来实现将远程机器的内容拷贝到本地机器。当SRC地址路径包含单个冒号":"分隔符时启动该模式。如：rsync -avz foo:src/bar /data

　　4)从远程rsync服务器中拷贝文件到本地机。当SRC路径信息包含"::"分隔符时启动该模式。如：rsync -av root@172.16.78.192::www /databack

　　5)从本地机器拷贝文件到远程rsync服务器中。当DST路径信息包含"::"分隔符时启动该模式。如：rsync -av /databack root@172.16.78.192::www

　　6)列远程机的文件列表。这类似于rsync传输，不过只要在命令中省略掉本地机信息即可。如：rsync -v rsync://172.16.78.192/www

２．参数解释

rsync参数的具体解释如下：

-v, --verbose 详细模式输出

-q, --quiet 精简输出模式

-c, --checksum 打开校验开关，强制对文件传输进行校验

-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD

-r, --recursive 对子目录以递归模式处理

-R, --relative 使用相对路径信息

-b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。

--backup-dir 将备份文件(如~filename)存放在在目录下。

-suffix=SUFFIX 定义备份文件前缀

-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)

-l, --links 保留软链结

-L, --copy-links 想对待常规文件一样处理软链结

--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结

--safe-links 忽略指向SRC路径目录树以外的链结

-H, --hard-links 保留硬链结

-p, --perms 保持文件权限

-o, --owner 保持文件属主信息

-g, --group 保持文件属组信息

-D, --devices 保持设备文件信息

-t, --times 保持文件时间信息

-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间

-n, --dry-run现实哪些文件将被传输

-W, --whole-file 拷贝文件，不进行增量检测

-x, --one-file-system 不要跨越文件系统边界

-B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节

-e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步

--rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息

-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件

--existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件

--delete 删除那些DST中SRC没有的文件

--delete-excluded 同样删除接收端那些被该选项指定排除的文件

--delete-after 传输结束以后再删除

--ignore-errors 及时出现IO错误也进行删除

--max-delete=NUM 最多删除NUM个文件

--partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输

--force 强制删除目录，即使不为空

--numeric-ids 不将数字的用户和组ID匹配为用户名和组名

--timeout=TIME IP超时时间，单位为秒

-I, --ignore-times 不跳过那些有同样的时间和长度的文件

--size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间

--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0

-T --temp-dir=DIR 在DIR中创建临时文件

--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份

-P 等同于 --partial

--progress 显示备份过程

-z, --compress 对备份的文件在传输时进行压缩处理

--exclude=PATTERN 指定排除不需要传输的文件模式

--include=PATTERN 指定不排除而需要传输的文件模式

--exclude-from=FILE 排除FILE中指定模式的文件

--include-from=FILE 不排除FILE指定模式匹配的文件

--version 打印版本信息

--address 绑定到特定的地址

--config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件

--port=PORT 指定其他的rsync服务端口

--blocking-io 对远程shell使用阻塞IO

-stats 给出某些文件的传输状态

--progress 在传输时现实传输过程

--log-format=formAT 指定日志文件格式

--password-file=FILE 从FILE中得到密码

--bwlimit=KBPS 限制I/O带宽，KBytes per second

-h, --help 显示帮助信息