rsync远程同步

-r   递归模式，包含目录及子目录中的所有文件
-l   对于符号链接文件仍然复制为符号链接文件
-v   显示同步过程的详细信息
-z   在传输时进行压缩
-a   归档模式，递归并保留对象属性，等同于-rlptgoD
-p   保留文件的权限标记
-t   保留文件的时间标记
-g   保留文件的属组标记（仅超级用户使用）
-o   保留文件的属主标记（仅超级用户使用）
-H   保留硬链接文件
-A   保留ACL属性信息
-D   保留设备文件及其他特殊文件
--delete   删除目标位置有而原始位置没有的文件
--checksum   根据对象的校验和来决定是否跳过文件

1.6 配置源的两种方式

①用户名@主机地址：：共享模板名

rsync -avz backuper@192.168.58.88::wwwroot /root

#backuper指的是我在同步的时候用的哪个用户身份

#wwwroot代表的是模块，模块下面会写同步的默认路径和一些特性，所以我们只需要写模块就好了

#/root指的是本地节点

②rsync:/用户名@主机名/共享模版名

rsync -avz rsync://backuper@192.168.58.88/wwwroot /root

URL：具体的位置点，例如：http://www.baidu.com./class1/men/id01.html

URI：标识的是拥有同一类特性或类型的一个集合 ,例如http://www.baidu.com./class1/men

二、inotify 概述

适用于监控文件系统的变动，并做出通知

#调整inotify内核参数(优化)
letc/ sysctl.conf(内核参数配置文件)
inotifywait: #用于持续监控,实时输出结果
inotifywatch: #用于短期监控,任务完成后再输出结果
max_queue_events #监控事件队列大小
max_user instances #最多监控实例数，可以看成最多可以监控多少个实例
max_user_watches #每个实例最多监控文件数

2.1 inotifywait命令

格式：inotifywait 参数

参数：

-m           持续进行监控
-r           递归监控所有子对象
-q           简化输出信息
-e           指定要监控哪些事件类型

2.2 rsync+inotify

使用inotify通知接口，去监控文件的各种变化情况，比如文件的存储、删除、移动、修改等等。利用监控可以方便的去实现文件的增量备份。

inotify和rsync结合，可以实现触发式备份（实时备份），一旦原始位置的文件发生变化，则会立即启动增量备份的操作，否则会处于等待的状态

三、部署rsync下行同步

环境：

server：192.168.58.88

client ：192.168.58.66

3.1 将server服务器上的数据备份到client服务器

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
#关闭防火墙及安装机制

yum install -y httpd rsync
#rsync系统一般已默认安装，安装httpd是为了生成/var/www/html目录（后续会用到作为共享目录）

vim /etc/rsyncd.conf
#编辑rsync配置文件
uid = root
gid = root
use chroot = yes
address = 192.168.111.30
port 873
log file = /var/log/rsyncd.log
pid file = /var/run/rsyncd.pid
hosts allow = 192.168.111.0/24
[wwwroot]
path = /var/www/html
comment = Document Root of www.yxp.com
read only = yes
dont comperss = *.gz *.bz2 *.tgz *.zip *.rar *.z
auth users = backuper
secrets file = /etc/rsyncd_users.db
----详解----
uid = root                                           #用户id,表示共享权限能执行的身份
gid = root                                           #组id
use chroot = yes                                   #开启，禁锢在源目录，表示允许在访问我备份的目录或文件的时候，使用的角色是root，同时你访问本地目录时拥有的也是root权限
address = 192.168.58.88 #监听地址
port 873                                           #默认端口号为873
log file = /var/log/rsyncd.log                       #日志文件存放位置
pid file = /var/run/rsyncd.pid                       #存放进程id的文件位置
hosts allow = 192.168.58.0/24                       #允许访问的主机网段，有点类似于黑白名单
###############以上是全局配置，以下是模块配################################################
[wwwroot]                                     #共享模块的名称，rsync默认调用该模块，默认我调用的路径是该模块指定的路径
path = /var/www/html                               #源目录路径
comment = Document Root of www.yxp.com               #
read only = yes                                       #是否为只读
dont comperss = *.gz *.bz2 *.tgz *.zip *.rar *.z   #同步时不再压缩的文件类型，因为同步时，-avz已经进行压缩
auth users = backuper                                   #授权用户，使用wwwroot模块的用户是哪个用户，多个账户以空格隔开
secrets file = /etc/rsyncd_users.db                   #存放账号信息的数据文件，一行一个
#小结
第一部分定义共享模块全局模块配置
第二部分：共享模块（可以为多个）可以对应不同的“源目录” 和授权账号信息
第三部分，此配置文件是为rsync --daemon模式设置的
#如采用匿名的方式，只要将其中的 “auth users” 和 “secrets file”配置项去掉即可
————————————————

vim /etc/rsyncd_users.db
backuper:123123
#编辑用户账号文件，固定格式为[名称:密码]，一行一个

chmod 600 /etc/rsyncd_users.db
#官方要求，最好只是赋权600！

rsync --daemon
#开启服务
netstat -natp | grep rsync
#检测端口号，确认服务是否成功开启

cd /var/www/html
#切换至共享目录下

3.2 配置客户端

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
#关闭防火墙及安装机制
yum install -y rsync
#安装rsync
mkdir /abc
cd /abc/
#创建一个目录/abc，用来同步
rsync -avz backuper@192.168.58.88::wwwroot /abc
#使用rsync同步备份源的同步文件
ls
#查看同步是否成功
vim /etc/server.pass
123456
#编辑免交互密钥文件，第一行为密码
chmod 600 /etc/server.pass
#给密钥文件赋权600
rsync -az --delete --password-file=/etc/server.pass backuper@192.168.58.88::wwwroot /abc
#rsync，使用密钥文件/etc/server/pass对应backuper用户，IP地址为192.168.111.30的共享模块文件进行压缩，并归档同步至当前服务器的/abc目录下，同时删除差异内容，如果原目标有的，会增加，原目标没有的，会删除。保持一致性。

ls /abc
#查看下行同步是否成功

3.2.1关闭rsync服务

kill $(cat /var/run/rsyncd.pid)
rm -rf /var/run/rsyncd.pid

3.2.2 --delete用法

删除客户端有而服务端没有的文件

扩展：设置一个计划性任务

crontab -e
30 22 * * * /usr/bin/rsync -az --delete --password-file=/etc/server.pass backuper@192.168.10.18::wwwroot /opt/
#为了在同步过程中不用输入密码，需要创建一个密码文件，保存 backuper 用户的密码，如 /etc/server.pass。在执行 rsync 同步时使用选项 “--password-file=/etc/server.pass” 指定即可。

systemctl restart crond
systemctl enable crond

四、部署inotify+rsync

4.1 server服务端关闭只读模式并为共享目录赋权

vim /etc/rsyncd.conf
read only = no
#关闭只读模式，否则将不可写入
kill `cat /var/run/rsyncd.pid`
#修改完配置文件需要重启服务，这里采用直接杀掉进程号的方式
netstat -natp | grep rsync
#检查一下服务是否已被终止
rsync --daemon
netstat -natp | grep rsync
#再次开启服务并检查端口号确认

4.2 优化client的内核参数

cat /proc/sys/fs/inotify/max_queued_events #监控事件队列
cat /proc/sys/fs/inotify/max_user_instances #最多监控实例数
cat /proc/sys/fs/inotify/max_user_watches #每个实例最多监控文件数

vim /etc/sysctl.conf #加大每个参数
fs.inotify.max_queued_events = 16384
fs.inotify.max_user_instances = 1024
fs.inotify.max_user_watches = 1048576
#当要监控的目录、文件数据量较多或者变化频繁时，建议加大参数值

sysctl -p
#刷新

4.3 客户端编译安装inotify-tools

yum install -y gcc gcc-c++
#安装gcc gcc-c++

cd /opt
#切换至/opt上传inotify-tools安装包

tar zxf inotify-tools-3.14.tar.gz
#解压

cd /opt/inotify-tools-3.14/
./configure
make -j 4 && make install
#编译安装

4.4 客户端启动监听

#持续监听对/abc的modify,create,move,delete操作
inotifywait -mrq -e modify,create,delete /abc

4.5 编写触发同步脚本

vim /opt/inotify.sh
#!/bin/bash
INOTIFY_CMD="inotifywait -mrq -e create,delete,move,modify,attrib /abc/"
RSYNC_CMD="rsync -azH --delete --password-file=/etc/server.pass /abc/ backuper@192.168.111.30::wwwroot/"

$INOTIFY_CMD | while read DIRECTORY EVENT FILE
do
if [ $(pgrep rsync | wc -l) -le 0 ] ; then
$RSYNC_CMD
   fi
done
----详解----
#!/bin/bash
INOTIFY_CMD="inotifywait -mrq -e create,delete,move,modify,attrib /abc/"
#INOTIFY_CMD变量：持续监控 /opt/abc目录中的创建，删除，移动，修改，改变时间的操作
RSYNC_CMD="rsync -azH --delete --password-file=/etc/server.pass /abc/ xixi@192.168.58.88::wwwroot"
#RSYNC_CMD变量：使 xixi 用户，/etc/server.pass 密钥文件，将 /xcf1 目录下的文件进行压缩，归档，保留硬链接文件同步至 192.168.58.88 的共享模块定义的目录 /var/www/html 下，并删除差异性内容，保持一致性

$INOTIFY_CMD | while read DIRECTORY EVENT FILE       #持续监控...
do
if [ $(pgrep rsync | wc -l) -le 0 ] ; then       #如果服务并未启动，则执行同步
$RSYNC_CMD
   fi
done
----

cd /opt/
chmod +x inotify.sh
#给脚本赋权

chmod +x /etc/rc.d/rc.local
echo "/opt/inotify.sh" >> /etc/rc.d/rc.local
#设置开机自启动

sh -x ./inotify.sh
#执行脚本

cd /abc
touch jingjing.html
rm -rf jiang.html
#创建一个新的html文件并删除之前的qwe
ls
#再次确认一下

4.5 实验实时同步

4.5.1 client：

cat /proc/sys/fs/inotify/max_queued_events
cat /proc/sys/fs/inotify/max_user_instances
cat /proc/sys/fs/inotify/max_user_watches

vim /etc/sysctl.conf

fs.inotify.max_queued_events = 32768
fs.inotify.max_user_instances = 1024
fs.inotify.max_user_watches = 1048576

sysctl -p

yum -y install gcc gcc-c++

#放入安装包
tar zxvf inotify-tools-3.14.tar.gz -C /opt

cd /opt/inotify-tools-3.14/

./configure
make && make install

vim /opt/inotify.sh
#!/bin/bash
INOTIFY_CMD="inotifywait -mrq -e create,delete,move,modify,attrib /abc"
RSYNC_CMD="rsync -azH --delete --password-file=/etc/server.pass backuper@192.168.58.88::wwwroot "

$INOTIFY_CMD | while read DIRECTORY EVENT FILE
do
if [ $(pgrep rsync | wc -l) -le 0 ] ; then
$RSYNC_CMD
fi
done