Linux教程
运维笔记：Linux搭建rsync备用服务器，及配置文件详解
本文主要是介绍运维笔记：Linux搭建rsync备用服务器，及配置文件详解，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！
rsync官方网址：https://rsync.samba.org/
一：rsync介绍
rsync是一款开源的、快速的、多功能的、可实现全量及增量的本地或远程数据同步备份工具。
在守护进程模式（daemon mode）下，rsync默认监听TCP端口873，以原生rsync传输协议或者通过远程shell如RSH或者SSH提供文件。SSH模式下，rsync客户端运行程序必须同时在本地和远程机器上安装。
全量与增量，全量：将全部数据进行传输覆盖，增量：只传输差异部分的数据，rsync通过独特的“quick check”算法，实现增量数据传输
rsync的功能
类似与cp命令 — （本地备份传输数据）
类似于scp命令 — （远程备份传输数据）
类似于rm命令 — （实现无差异同步备份）
类似于ls命令 — （本地文件信息查看）
模拟环境，两台机器：Linux 系统Centos 7
备份服务器ip：172.16.7.4， 客户端服务器（nfs存储共享）ip:172.16.7.3
目的：将nfs服务器/www目录的数据，备份到备份服务器的/backup/web目录
二：rsync的安装：
服务端（备份服务器）和客户端都要安装。
yum -y install rsync
如果想安装最新版本，则自己wget官网最新版本，然后编译安装。
基本命令语法：
Local: rsync [OPTION...] SRC... [DEST]
Access via remote shell:
Pull: rsync [OPTION...] [USER@]HOST:SRC... [DEST]
Push: rsync [OPTION...] SRC... [USER@]HOST:DEST
Access via rsync daemon:
Pull: rsync [OPTION...] [USER@]HOST::SRC... [DEST]
rsync [OPTION...] rsync://[USER@]HOST[:PORT]/SRC... [DEST]
Push: rsync [OPTION...] SRC... [USER@]HOST::DEST
rsync [OPTION...] SRC... rsync://[USER@]HOST[:PORT]/DEST
当然如果觉得记得复杂的话，就记住从前往后传即可：rsync 参数 前面(源路径) 后面(目的路径)
注：源路径如果是一个目录的话，带上尾随斜线和不带尾随斜线是不一样的，不带尾随斜线表示的是整个目录包括目录本身，带上尾随斜线表示的是目录中的文件，不包括目录本身。
三：三种传输方式
1：本地模式：类似与cp命令:
将/etc/fstab同步至/tmp目录，如果fstab加斜杠/，则将fstab目录下所有文件同步至/tmp。
以下命令类似功能 cp /etc/fstab /tmp
rsync /etc/fstab /tmp #在本地同步，将fstab目录同步至/tmp rsync /etc/fstab/ /tmp #将fstab目录下所有文件同步至/tmp
2：远程模式：类似于scp命令：
远程分pull下载和push上传两种：
[root@xuexi ~]# rsync -r /www 172.16.2.4:/backup/web # 将本地/www目录上传至远程主机的/backup/web下，远程/backup/web目录和本地/www保持同步 [root@xuexi ~]# rsync -r 172.16.2.4:/backup/web /www # 将远程主机的/backup/web目录下载到本地/www下，本地/www目录和远程/backup/web保持同步
3：守护进程模式（最主要的用法）：
#注意：如果是下载数据，远端服务器源数据目录权限可以为任意权限
#注意：如果是上传数据，远端接收文件的目录权限必须是rsync权限
3.1 服务端配置
创建rsync系统用户
useradd rsync -s /sbin/nologin -M #创建一个rsync的虚拟用户，只被程序使用
修改服务端配置文件
vim /etc/rsyncd.conf
配置如下：
fake super = yes 这个选项版本以前是没有的，在新版本中如果不加上这个参数，会报权限错误 rsync: chgrp “.hosts.G6sZha” (in backup) failed: Operation not permitted (1)
uid = rsync #用户 远端命令使用rsync访问共享目录 gid = rsync #用户组 use chroot = no #安全相关 max connections = 200 #最大连接数 timeout = 300 #超时时间（不进行备份多长时间断开） pid file = /var/run/rsyncd.pid #进程对应进程号文件（存放服务运行时进程id号） lock file = /var/run/rsync.lock #锁文件 log file = /var/log/rsyncd.log #日志文件，显示出错信息 fake super = yes #在新版本中必须加这个 #模块信息： [backup] comment = "backup" path = /backup #模块对应的位置（路径） ignore errors #忽略错误程序 read only = false #是否只读（这里是假，表示能写入） list = false #是否可以列表* hosts allow = 172.16.1.0/24 #准许访问rsync服务器客户范围（白名单） #hosts deny = 0.0.0.0/32 #禁止访问rsync服务器客户范围（黑名单） auth users = rsync_backup #不存在的用户，只用于认证 #设置进行连接认证的密钥文件： secrets file = /etc/rsync.password #认证时密钥文件
创建数据备份存储目录
mkdir /backup chown -R rsync.rsync /backup/ #一定要将文件属主和属组改成rsync用户
创建认证用户密码文件，修改文件权限
注：密码文件必须是600权限，否则报错
echo "rsync_backup:123456" >/etc/rsync.password chmod 600 /etc/rsync.password #为了安全起见，把认证用户的密码文件权限改成600
启动rsync守护进程，并查看是否启动
rsync --daemon #启动守护进程 ps -ef |grep rsync #查看是否启动进程 netstat -lntup |grep rsync #查看是否监听873端口
查看已经正常启动并监听873端口：
3.2 客户端配置
创建密码文件，客户端密码文件中，只需要密码即可，密码文件的权限是600
echo "123456" >/etc/rsync.password chmod 600 /etc/rsync.password
3.3 传输测试，相关参数为服务端配置文件设置的
上传至服务端测试：
/www/将本地www文件下所有文件上传至备份服务器172.16.2.4。如果是/www，则是将整个www文件夹备份过去。
rsync -avz /www/ rsync_backup@172.16.2.4::backup --password-file=/etc/rsync.password
在客户端下载测试：
将备份服务器的backup模块配置的path路径的文件下载至本地www目录下。
rsync -avz rsync_backup@172.16.2.4::backup --password-file=/etc/rsync.password /www
到此配置完成！！！
四：rsync命令参数（参考）
| 参数 | 说明 |
|---|---|
| -v | –verbose 详细模式输出 |
| -a | –archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD |
| -z | 对备份的文件在传输时进行压缩处理 |
| -v | –verbose 详细模式输出 |
| -v | –verbose 详细模式输出 |
| -v | –verbose 详细模式输出 |
| -P | 显示进度 |
| -r, | –recursive 对子目录以递归模式处理 |
| -l, | –links 保留软链结 |
| -p, | –perms 保持文件权限 |
| -o, | –owner 保持文件属主信息 |
| -g, | –group 保持文件属组信息 |
| -D, | –devices 保持设备文件信息 |
| -t, | –times 保持文件时间信息 |
| -e, | –rsh=command 指定使用rsh、ssh方式进行数据同步 |
| -S, | –sparse 对稀疏文件进行特殊处理以节省DST的空间 |
| -n, | –dry-run 现实哪些文件将被传输 |
| -w, | –whole-file 拷贝文件，不进行增量检测 |
| -B, | –block-size=SIZE 检验算法使用的块尺寸，默认是700字节。 |
| -x, | –one-file-system 不要跨越文件系统边界 |
| -R, | -relative 使用相对路径信息 |
| -b, | –backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用–suffix选项来指定不同的备份文件前缀。 |
| -u, | –update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件，不覆盖更新的文件 |
| -q, | –quiet 精简输出模式 |
| -c, | –checksum 打开校验开关，强制对文件传输进行校验 |
| –exclude=PATTERN | 指定排除不需要传输的文件模式 |
| –exclude-from=FILE | 排除FILE中指定模式的文件 |
| –bwlimit=KBPS | 限制I/O带宽，KBytes per second |
| –delete | 删除那些DST中SRC没有的文件 |
| –password-file=FILE | 从FILE中得到密码 |
平常经常使用命令参数有rsync -avz 压缩或者不压缩rsync -av
排除同步：–exclude=a （排除a）
rsync -avz --exclude=a /backup/ rsync_backup@172.16.1.41::backup/ --password-file=/etc/rsync.password
排除a 和b
[root@nfs01 backup]# rsync -avz --exclude={a,b} /backup/ rsync_backup@172.16.1.41::backup/ --password-file=/etc/rsync.password
排除连续的a-f
rsync -avz --exclude={a..f} /backup/ rsync_backup@172.16.1.41::backup/ --password-file=/etc/rsync.password
完全同步：无差异同步–delete
rsync -avz --delete /backup/ rsync_backup@172.16.1.41::backup/ --password-file=/etc/rsync.password
五：服务端配置文件属性参数详解（参考）
文件配置在vim /etc/rsyncd.conf，没有的话需自己创建。
参数配置分为全局参数和模块参数
全局参数如下：
| 常见的全局参数： | 说明 |
|---|---|
| port | # 指定后台程序使用的端口号，默认为873。 |
| uid | # 该选项指定当该模块传输文件时守护进程应该具有的uid，配合gid选项使用可以确定哪些可以访问怎么样的文件权限，默认值是" nobody"。 |
| gid | # 该选项指定当该模块传输文件时守护进程应该具有的gid。默认值为" nobody"。 |
| max connections | # 指定该模块的最大并发连接数量以保护服务器，超过限制的连接请求将被告知随后再试。 默认值是0，也就是没有限制。 |
| lock file | # 指定支持max connections参数的锁文件，默认值是/var/run/rsyncd.lock。 |
| motd file | # " motd file"参数用来指定一个消息文件，当客户连接服务器时该文件的内容显示给客户， 默认是没有motd文件的。 |
| log file | # " log file"指定rsync的日志文件，而不将日志发送给syslog。 |
| pid file | # 指定rsync的pid文件，通常指定为“/var/run/rsyncd.pid”，存放进程ID的文件位置。 |
| hosts allow = | # 单个IP地址或网络地址 ,允许访问的客户机地址 |
模块参数[modul]如下：
| 常见的模块参数： | 主要是定义服务器哪个要被同步输出，其格式必须为“ [ 共享模块名 ]” 形式，这个名字就是在 rsync 客户端看到的名字，服务器真正同步的数据是通过 path 来指定的。 |
|---|---|
| Comment | # 给模块指定一个描述，该描述连同模块名在客户连接得到模块列表时显示给客户。 默认没有描述定义。 |
| Path | # 指定该模块的供备份的目录树路径，该参数是必须指定的。 |
| read only | # yes为只允许下载，no为可以下载和上传文件到服务器 |
| exclude | # 用来指定多个由空格隔开的多个文件或目录(相对路径)，将其添加到exclude列表中。 这等同于在客户端命令中使用―exclude或----filter来指定某些文件或目录不下载或上传。 |
| exclude from | # 指定一个包含exclude模式的定义的文件名，服务器从该文件中读取exclude列表定义， 每个文件或目录需要占用一行 |
| include | # 用来指定不排除符合要求的文件或目录。这等同于在客户端命令中使用–include来指定模式，结合include和exclude可以定义复杂的exclude/include规则。 |
| include from | # 指定一个包含include模式的定义的文件名，服务器从该文件中读取include列表定义。 |
| auth users | # 该选项指定由空格或逗号分隔的用户名列表，只有这些用户才允许连接该模块， 这里的用户和系统用户没有任何关系。 如果" auth users"被设置，那么客户端发出对该模块的连接请求以后会被rsync请求challenged进行验证身份这里使用的challenge/response认证协议。用户的名和密码以明文方式存放在" secrets file"选项指定的文件中。默认情况下无需密码就可以连接模块(也就是匿名方式)。 |
| secrets file | # 该选项指定一个包含定义用户名:密码对的文件。 只有在" auth users"被定义时，该文件才有作用。文件每行包含一个username:passwd对。一般来说密码最好不要超过8个字符。没有默认的secures file名，注意：该文件的权限一定要是600，否则客户端将不能连接服务器。 |
| hosts allow | # 指定哪些IP的客户允许连接该模块。定义可以是以下形式： 单个IP地址，例如：192.167.0.1，多个IP或网段需要用空格隔开，整个网段，例如：192.168.0.0/24，也可以是192.168.0.0/255.255.255.0，“*”则表示所有，默认是允许所有主机连接。 |
| hosts deny | # 指定不允许连接rsync服务器的机器，可以使用hosts allow的定义方式来进行定义。 默认是没有hosts deny定义。 |
| list | # 该选项设定当客户请求可以使用的模块列表时，该模块是否应该被列出。 如果设置该选项为false，可以创建隐藏的模块。默认值是true。 |
| timeout | # 通过该选项可以覆盖客户指定的IP超时时间。通过该选项可以确保rsync服务器不会永远等待一个崩溃的客户端。超时单位为秒钟，0表示没有超时定义，这也是默认值。对于匿名rsync服务器来说，一个理想的数字是600。 |
| ignore errors | # 忽略I/P不正确 . |
| ignore nonreadable | # 忽略对用户没有可读的文件. |
这篇关于运维笔记：Linux搭建rsync备用服务器，及配置文件详解的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！
您可能喜欢
-
git仓库有更新，jenkins 自动触发拉代码怎么配置的？-icode9专业技术文章分享12-18
-
Jenkins webhook 方式怎么配置指定的分支？-icode9专业技术文章分享12-18
-
Linux C++项目实战入门教程12-13
-
Linux C++编程项目实战入门教程12-13
-
Linux部署Scrapy教程：新手入门指南12-11
-
怎么将在本地创建的 Maven 仓库迁移到 Linux 服务器上？-icode9专业技术文章分享12-11
-
Linux常用命令12-10
-
谁看谁服！ Linux 创始人对于进程和线程的理解是…12-06
-
操作系统教程：新手入门及初级技巧详解12-04
-
操作系统入门：新手必学指南12-04
-
操作系统入门指南：从零开始学习操作系统12-04
-
linux 系统宝塔查看网站访问的命令是什么？-icode9专业技术文章分享11-23
-
如何创建可引导的 ESXi USB 安装介质 (macOS, Linux, Windows)11-12
-
linux的 vi编辑器中搜索关键字有哪些常用的命令和技巧？-icode9专业技术文章分享11-08
-
在 Linux 的 vi 或 vim 编辑器中什么命令可以直接跳到文件的结尾？-icode9专业技术文章分享11-08
栏目导航
