什么是rsync

rsync 远程同步,remote synchronize顾名思意就知道它是一款实现远程同步功能的软件,它在同步文件的同时,
可以保持原来文件的权限、时间、软硬链接等附加信息。
rsync是用 “rsync 算法”提供了一个客户机和远程文件服务器的文件同步的快速方法,
而且可以通过ssh方式来传输文件,这样其保密性也非常好,
是一款优秀的,快速的,多功能的本地或者远程数据同步工具,使用与unix/Linux/windows等多种平台。
另外它还是免费的软件。

Rsync简介

rsync是Linux、UNIX系统下的数据镜像备autoback.sh 打包脚本份工具,它的特性如下:
(1)可以镜像保存整个目录树和文件系统。
(2)可以很容易做到保持原来文件的权限、时间、软硬链接等等。
(3)无须特殊权限即可安装。
(4)优化的流程,文件传输效率高。
(5)可以使用rcp、ssh等方式来传输文件,当然也可以通过直接的socket连接。
(6)支持匿名传输。

rsync优点:

支持增量备份,选择性的保持:符号链接、硬链接、文件属性、权限、及时间等。传输前执行压缩。
适用于异地备份,镜像服务器等应用 ,使用ssh做为传输端口。
和scp区别:

当文件数据很大时候:scp无法备份大量数据,特点:先统一信息,像windows复制。
scp每次拷贝都是完整拷贝,无法增量拷贝。rsync 边复制,边比较,边统计。

在远程同步任务中,负责发起rsync同步操作的客户机称为发起端,而负责响应来自客机的rsync同步操作的服务器称为备份源。

首先认识同步数据的方式:
推:目的主机配置为rsync服务器,源主机周期性的使用rsync命令把要同步的目录推过去(需要备份的机器是客户端,存储备份的机器是服务端)
拉:源主机配置为rsync服务器,目的主机周期性的使用rsync命令把要同步的目录拉过来(需要备份的机器是服务端,存储备份的机器是客户端)
rsync.PNG

准备

1
2
setenforce 0
systemctl stop firewalld

rsync工作在TCP873端口,你也可以添加防火墙例外
iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 873 -j ACCEPT

命令参数

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
格式:rsync 【选项】 源文件 目标文件
常见的选项:
-a,--archive(存档) 归档保存模式,表示以递归的方式传输文件,并且保持文件属性,等同于加了参数-rlptgoD
-b, --backup 创建备份,也就是对于目的已经存在有同样的文件名时,将老的文件重新命名为~
filename。可以使用--suffix选项来指定不同的备份文件前缀。
-c, --checksum 打开校验开关,强制对文件传输进行校验
-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件,用来排除那些不希望传输的文件
-r,–recursive 对子目录以递归模式处理
-q, --quiet 精简输出模式
-l,--links 表示拷贝链接文件
-R, --relative 使用相对路径信息
-p , --perms 表示保持文件原有权限
-t , --times 表示保持文件原有时间
-g , --group 表示保持文件原有属用户组
-o , --owner 表示保持文件原有属主
-D , --devices 表示块设备文件信息
-t, --times 保持文件时间信息
-W, --whole-file 拷贝文件,不进行增量检测
-x, --one-file-system 不要跨越文件系统边界
-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间
-B, --block-size=SIZE 检验算法使用的块尺寸,默认是700字节
-e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步
-z , --compress 表示压缩传输, 当资料在传送到目的端进行档案压缩.
-H 表示硬连接文件
-A 保留ACL属性信息,需要配合--perms
-n, --dry-run现实哪些文件将被传输
-P 显示传输进度 等同于 --partial
-u, --update 仅仅进行更新,也就是跳过所有已经存在于目标位置,并且文件时间晚于要备份的文件。(不覆盖更新的文件)
-l, --links 保留软链结
-L, --copy-links 想对待常规文件一样处理软链结
-o, --owner 保持文件属主信息
-H, --hard-links 保留硬链结
-v 显示同步过程的详细信息
--port=PORT 指定其他的rsync服务端口 873
-T --temp-dir=DIR 在DIR中创建临时文件
-I, --ignore-times 不跳过那些有同样的时间和长度的文件
--delete 删除那些目标位置有而原始位置没有的文件
--delete-excluded 同样删除接收端那些被该选项指定排除的文件
--delete-after 传输结束以后再删除
--ignore-errors 及时出现IO错误也进行删除
--max-delete=NUM 最多删除NUM个文件
--password-file=FILE 从FILE中得到密码
--bwlimit=KBPS 限制I/O带宽,Kbytes /second
--filter “- 文件名”需要过滤的文件
--exclude=PATTERN 指定排除不需要传输的文件模式
--include=PATTERN 指定不排除而需要传输的文件模式
--exclude-from=FILE 排除FILE中指定模式的文件
--include-from=FILE 不排除FILE指定模式匹配的文件
--address 绑定到特定的地址
--existing 仅仅更新那些已经存在于DST的文件,而不备份那些新创建的文件
--backup-dir 将备份文件(如~filename)存放在在目录下
--suffix=SUFFIX 定义备份文件前缀
--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结
--safe-links 忽略指向SRC路径目录树以外的链结
--partial 保留那些因故没有完全传输的文件,以是加快随后的再次传输
--force 强制删除目录,即使不为空
--numeric-ids 不将数字的用户和组ID匹配为用户名和组名
--timeout=TIME IP超时时间,单位为秒
--size-only 当决定是否要备份文件时,仅仅察看文件大小而不考虑文件时间
--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口,默认为0
--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
--progress 显示备份过程
--config=FILE 指定其他的配置文件,不使用默认的rsyncd.conf文件
--blocking-io 对远程shell使用阻塞IO
--stats 给出某些文件的传输状态
--log-format=formAT 指定日志文件格式
--password-file=FILE 从FILE中得到密码
常用的 –avz 或者 -avzP

默认的配置文件在/usr/share/doc/rsync/examples/rsyncd.conf,关于配置文件的每一项的定义,
可以在http://www.cnblogs.com/mchina/p/2829944.html 看到

配置

复制此文件到/etc,开始修改配置,在后面加上需要的用户

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
uid = root
gid = root
use chroot = no
read only = yes
max connections = 5
pid file = /var/run/rsyncd.pid
secrets file = /etc/rsyncd/rsyncd.secret
motd file = /etc/rsyncd/rsyncd.motd
transfer logging = yes
log file = /var/log/rsync.log
log format = %t %a %m %f %b
syslog facility = local3
timeout = 300
[ftp]
path = /home/ftp
comment = ftp
[vsxen]
path = /usr
list=yes
ignore errors
auth users = admin
comment = test home

第一个是匿名同步,用户是ftp(这里的用户和系统的用户都是无关的),
第二个是需要认证的同步,可以用来同步机密文件,密码文件在/etc/rsyncd/rsyncd.secret,应该下面这样的

1
admin:admin

密码后面不要有空格或者其他字符

修改权限
chown root:root /etc/rsyncd.secret
chmod 600 /etc/rsyncd.secret

测试

基于SSH

这种方式用户验证依赖与系统,与之前定义的rsync独立用户验证方式不同。
添加系统用户
useradd get
修改密码
echo "123456" |passwd --stdin get
传输文件
rsync -azP --delete get@192.168.99.231:/var/www/html/ /data/

基于secret文件

在配置好secret文件之后,重启服务之后就可以测试了
rsync -azP --delete admin@192.168.99.231::vsxen /data/

番外

用xinetd管理rsync
yum install xinetd -y
默认配置文件在/etc/xinetd.conf(以及/etc/xinetd.d文件夹)
编辑vim /etc/xinetd.d/rsync,内容如下

1
2
3
4
5
6
7
8
9
10
11
{
disable = no
socket_type = stream
port = 873
protocol = tcp
wait = no
user = root
server = /usr/bin/rsync
server_args = --daemon
log_on_failure += USERID
}

重启xinetd服务即可

使用inotify监视更改

Linux内核从2.6.13版本开始提供了inotify通知接口,用来监控文件系统的各种变化情况,如文件存取、删除、移动等。
利用这一机制,可以非常方便地实现文件异动告警、增量备份,并针对目录或文件的变化及时作出响应。
如果安装了EPEL 之后就可以用yum install inotify-tools进行安装了
默认情况下,提供了三个监控参数,可以在/proc/sys/fs/inotify查看

1
2
3
max_queued_events #表示监控事件队列
max_user_instances #表示最多监控实例数
max_user_watches #表示每个实例最多监控文件数

-e 用来指定要监控哪些事件。
这些事件包括: create创建,move移动,delete删除,modify修改文件内容,attrib属性更改。
-m 表示持续监控
-r 表示递归整个目录
-q 表示简化输出信息。
inotifywait -mrq -e create,move,delete,modify /var/www/html/
https://www.fooher.com/20170508_119.html
http://www.cnblogs.com/mchina/p/2829944.html