服务-Sersync数据同步详细教程-创新互联
Sersync数据同步
一.rsync介绍
rsync是类unix系统下的数据镜像备份工具——remote sync。一款快速增量备份工具Remote Sync,远程同步支持本地复制,或者与其他SSH、rsync主机同步。
它的特性如下:
v 可以镜像保存整个目录树和文件系统。
v 可以很容易做到保持原来文件的权限、时间、软硬链接等等。
v 无须特殊权限即可安装。
v 快速:第一次同步时 rsync 会复制全部内容,但在下一次只传输修改过的文件。rsync在传输数据的过程中可以实行压缩及解压缩操作,因此可以使用更少的带宽。
v 安全:可以使用scp、ssh等方式来传输文件,当然也可以通过直接的socket连接。
v 支持匿名传输,以方便进行网站镜象。
IP | 角色 | 安装软件 | 目录 | 目的 |
192.168.91.166 | Rsync daemon 服务端 | rsync | /data | 将192.168.91.156 rsync客户端上的/data下目录实时推送到192.168.91.166 rsync服务器端/data下 |
192.168.91.156 | Rsync 客户端 | serync | /data |
二.rsync的安装
yum install -y rsync
三.rsync通过ssh认证传输
3.1将数据发送到远端
rsync -avz -P 本地目录 -e 'ssh -p 端口号' 远端用户名@远端IP:远端路径
root@template /tmp 16:33:07 # cat rsync.txt
我是rsync测试
root@template /tmp 16:34:02 # rsync -avzP /tmp/rsync.txt -e 'ssh -p 22' root@192.168.44.100:/tmp
The authenticity of host '192.168.44.100(192.168.44.100)' can't be established.
RSA key fingerprint is57:22:33:d6:43:40:31:84:88:19:5d:f5:fc:7d:4e:ce.
Are you sure you want to continue connecting(yes/no)? yes
Warning: Permanently added '192.168.44.100' (RSA) tothe list of known hosts.
reverse mapping checking getaddrinfo for bogon[192.168.44.100] failed - POSSIBLE BREAK-IN ATTEMPT!
root@192.168.44.100's password:
sending incremental file list
rsync.txt
18100% 0.00kB/s 0:00:00 (xfer#1, to-check=0/1)
sent 93 bytes received 31 bytes 13.05 bytes/sec
total size is 18 speedup is 0.15
详细参数:
-v, --verbose 详细模式输出
-q, --quiet 精简输出模式
-c, --checksum 打开校验开关,强制对文件传输进行校验
-a, --archive 归档模式,表示以递归方式传输文件,并保持所有文件属性,等于-rlptgoD
-r, --recursive 对子目录以递归模式处理
-R, --relative 使用相对路径信息
-b, --backup 创建备份,也就是对于目的已经存在有同样的文件名时,将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
--backup-dir 将备份文件(如~filename)存放在在目录下。
-suffix=SUFFIX 定义备份文件前缀
-u, --update 仅仅进行更新,也就是跳过所有已经存在于DST,并且文件时间晚于要备份的文件。(不覆盖更新的文件)
-l, --links 保留软链结
-L, --copy-links 想对待常规文件一样处理软链结
--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结
--safe-links 忽略指向SRC路径目录树以外的链结
-H, --hard-links 保留硬链结
-p, --perms 保持文件权限
-o, --owner 保持文件属主信息
-g, --group 保持文件属组信息
-D, --devices 保持设备文件信息
-t, --times 保持文件时间信息
-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间
-n, --dry-run现实哪些文件将被传输
-W, --whole-file 拷贝文件,不进行增量检测
-x, --one-file-system 不要跨越文件系统边界
-B, --block-size=SIZE 检验算法使用的块尺寸,默认是700字节
-e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步
--rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件,用来排除那些不希望传输的文件
--existing 仅仅更新那些已经存在于DST的文件,而不备份那些新创建的文件
--delete 删除那些DST中SRC没有的文件
--delete-excluded 同样删除接收端那些被该选项指定排除的文件
--delete-after 传输结束以后再删除
--ignore-errors 及时出现IO错误也进行删除
--max-delete=NUM 最多删除NUM个文件
--partial 保留那些因故没有完全传输的文件,以是加快随后的再次传输
--force 强制删除目录,即使不为空
--numeric-ids 不将数字的用户和组ID匹配为用户名和组名
--timeout=TIME IP超时时间,单位为秒
-I, --ignore-times 不跳过那些有同样的时间和长度的文件
--size-only 当决定是否要备份文件时,仅仅察看文件大小而不考虑文件时间
--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口,默认为0
-T --temp-dir=DIR 在DIR中创建临时文件
--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
-P 等同于--partial
--progress 显示备份过程
-z, --compress 对备份的文件在传输时进行压缩处理
--exclude=PATTERN 指定排除不需要传输的文件模式
--include=PATTERN 指定不排除而需要传输的文件模式
--exclude-from=FILE 排除FILE中指定模式的文件
--include-from=FILE 不排除FILE指定模式匹配的文件
--version 打印版本信息
--address 绑定到特定的地址
--config=FILE 指定其他的配置文件,不使用默认的rsyncd.conf文件
--port=PORT 指定其他的rsync服务端口
--blocking-io 对远程shell使用阻塞IO
-stats 给出某些文件的传输状态
--progress 在传输时现实传输过程
--log-format=formAT 指定日志文件格式
--password-file=FILE 从FILE中得到密码
--bwlimit=KBPS 限制I/O带宽,KBytes per second
-h, --help 显示帮助信息
3.2从远端拉取数据
rsync -avz -P -e 'ssh -p 端口号' 远端用户名@远端IP:远端路径 本地目录
root@template /tmp 16:34:19 # rsync -avzP -e 'ssh -p 22'root@192.168.44.100:/tmp/rsync.txt /tmp
reverse mapping checking getaddrinfo for bogon[192.168.44.100] failed - POSSIBLE BREAK-IN ATTEMPT!
root@192.168.44.100's password:
receiving incremental file list
rsync.txt
19100% 18.55kB/s 0:00:00 (xfer#1, to-check=0/1)
sent 36 bytes received 99 bytes 30.00 bytes/sec
total size is 19 speedup is 0.14
root@template /tmp 16:39:26 # cat rsync.txt
我是rsync测试2
四.通过rsync认证传输
4.1备份服务器配置也就是服务器端192.168.91.166
4.1.1创建rsync同步用户
[root@salt-master data]# useradd -M -s /sbin/nologin rsync
4.1.2修改配置文件(vim /etc/rsyncd.conf)
[root@salt-master data]# cat /etc/rsyncd.conf
#config_______________start
##rsyncd.conf start##
uid = root #此时用户可以是别的,但是只要有管理服务端下/data的权限即可,不一定非得要用root
gid = root
use chroot = no #内网设置为no
max connections = 200 #大连接数默认为0无限大,负数为关闭
timeout = 300 #超时默认为0 notimeout无超时时间 建议200-600(5-10分钟)
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
[data] #新建的模块名
comment = datafile by caimengzhi at 2016-11-10 #注释部分
path = /data/ #默认上传和下载的路径
ignore errors #忽略错误
read only = false #禁止只读可写
list = false #禁止列表
hosts allow = 192.168.91.0/24 #指定可以连接的客户端ip或地址段
hosts deny = 0.0.0.0/32 #指定不可以连接的ip或地址段
auth users = rsync_body #客户端同步的虚拟用户
secrets file = /etc/rsync.password #客户端同步的虚拟机用户的密码
4.1.3添加密码文件
[root@salt-master data]# echo 'rsync_body:admin' >> /etc/rsync.password #添加账户和密码,前面是同步时候的虚拟账号和密码
[root@salt-master data]# cat /etc/rsync.password
rsync_body:admin
[root@salt-master data]# chmod 600 /etc/rsync.password
4.1.4启动服务
[root@salt-master data]# rsync --daemon #rsync服务端以守护进程方式启动,且端口是tcp协议的873
[root@salt-master data]# ps -ef | grep rsync |grep -v grep
root 7247 1 0 17:21 ? 00:00:00 rsync --daemon
[root@salt-master data]# netstat -lnp| grep 873
tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN 7247/rsync
tcp 0 0 :::873 :::* LISTEN 7247/rsync
[root@salt-master data]# lsof -i:873
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rsync 7247 root 4u IPv4 67065 0t0 TCP *:rsync (LISTEN)
rsync 7247 root 5u IPv6 67066 0t0 TCP *:rsync (LISTEN)
4.2源数据服务器配置也就是客户端192.168.91.156
4.2.1配置密码文件
[root@salt-client01 sersync]# echo "admin">/etc/rsync.password #客户端只需要配置密码文件即可,因为在同步的时候会指定虚拟同步账号
[root@salt-client01 sersync]# cat /etc/rsync.password
admin
[root@salt-client01 sersync]# chmod 600 /etc/rsync.password
[root@salt-client01 sersync]# ll /etc/rsync.password
-rw------- 1 root root 6 Nov 10 17:26 /etc/rsync.password
4.2.2向备份服务器发送数据
rsync -avz -P 本地目录或文件 rsync_backup@服务端地址::模块名--password-file=/etc/rsync.pwd
[root@salt-client01 sersync]# rsync -avz /data rsync_body@192.168.91.166::data --password-file=/etc/rsync.password
sending incremental file list
data/
data/3
sent 88 bytes received 31 bytes 238.00 bytes/sec
total size is 0 speedup is 0.00
#说明rsync服务端和客户端是OK的
4.2.3从备份服务器拉取
rsync -avz -P rsync_backup@服务端地址::模块名 本地目录或文件--password-file=/etc/rsync.pwd
五.sersync的简单原理
采用inotify来对文件进行监控,当监控到文件有文件发生改变的时候,就会调用rsync实现触发式实时同步!
5.1安装sersync(注意sersync是工作在rsync的源服务器上,也就是客户端上)
[root@salt-client01 ~]# cd /usr/local/src/
[root@salt-client01 src]# tar -zxvf sersync2.5.4_64bit_binary_stable_final.tar.gz -C /usr/local/
GNU-Linux-x86/
GNU-Linux-x86/sersync2
GNU-Linux-x86/confxml.xml
[root@salt-client01 src]# cd /usr/local/
[root@salt-client01 local]# mv GNU-Linux-x86 sersync
[root@salt-client01 local]# cd sersync/
[root@salt-client01 sersync]# mkdir conf bin log
[root@salt-client01sersync]# mv confxml.xml conf
[root@salt-client01sersync]# mv sersync2 bin/sersync
5.2修改配置文件
***********************************30行开始******************************
************************************第36行***********************************
timeToExecute="60"/> ******************************************************************************* *注:若有多个目录备份可以穿件多个配置文件在启动时的-o参数中添加即可 [root@salt-client01 conf]# diff confxml.xml confxml.xml.bak 24,25c24,25 < < #data (server的模块名)是rsync服务端的文件夹,也就是推送到服务器端的目标文件夹,可以配置多个, --- > > 31c31 < #true 才能生效,rsync_body同步时候虚拟账号,后面是密码文件 --- > 33c33 < --- > 36c36 < --- > [root@salt-client01 src]# echo 'export PATH=$PATH:/usr/local/sersync/bin'>>/etc/profile #声明环境变量 [root@salt-client01 src]# source /etc/profile [root@salt-client01 src]# sersync2 -r -d -o /usr/local/sersync/conf/confxml.xml #启动 set the system param execute:echo 50000000 > /proc/sys/fs/inotify/max_user_watches execute:echo 327679 > /proc/sys/fs/inotify/max_queued_events parse the command param option: -r rsync all the local files to the remote servers before the sersync work option: -d run as a daemon option: -o config xml name: /usr/local/sersync/conf/confxml.xml daemon thread num: 10 parse xml config file host ip : localhosthost port: 8008 daemon start,sersync run behind the console use rsync password-file : user isrsync_body passwordfile is /etc/rsync.password config xml parse success please set /etc/rsyncd.conf max connections=0 Manually sersync working thread 12 = 1(primary thread) + 1(fail retry thread) + 10(daemon sub threads) Max threads numbers is: 22 = 12(Thread pool nums) + 10(Sub threads) please according your cpu ,use -n param to adjust the cpu rate ------------------------------------------ rsync the directory recursivly to the remote servers once working please wait... execute command: cd /data && rsync -artuz -R --delete ./ --timeout=100 rsync_body@192.168.91.166::data --password-file=/etc/rsync.password >/dev/null 2>&1 run the sersync: watch path is:/data #此时可以看出sersync已经启动成功了 #检测脚本 [root@salt-client01 log]# pwd /usr/local/sersync/log [root@salt-client01 log]# vim rsync_fail_log.sh [root@salt-client01 log]# chmod +x rsync_fail_log.sh [root@salt-client01 ~]# cat /usr/local/sersync/log/rsync_fail_log.sh #!/bin/bash #Purpose: Check sersync whether it is alive #Author: cai meng zhi SERSYNC="/usr/local/sersync/bin/sersync2" CONF_FILE="/usr/local/sersync/conf/confxml.xml" STATUS=$(ps aux |grep 'sersync2'|grep -v 'grep'|wc -l) if [ $STATUS -eq 0 ]; then $SERSYNC -d -r -o $CONF_FILE & else exit 0; fi 脚本写好以后,添加到计划任务中去 */1 * * * * /bin/bash /usr/local/sersync/log/rsync_fail_log.sh > /dev/null 2>&1 测试同步: 客户端新增文件 [root@salt-client01 data]# cp /etc/passwd192.168.91.156.passwd [root@salt-client01 data]# ll total 4 -rw-r--r-- 1 root root 1928 Nov 10 18:15 192.168.91.156.passwd -rw-r--r-- 1 root root 0 Nov 10 17:27 3 服务端检测 [root@salt-master data]# cd /data/ [root@salt-master data]# ll total 8 -rw-r--r-- 1 root root 1928 Nov 10 18:15192.168.91.156.passwd #说明已经同步过来了 -rw-r--r-- 1 root root 0 Nov 10 17:27 3 drwxr-xr-x 2 root root 4096 Nov 10 17:27 data 客户端测试删除 [root@salt-client01 data]# rm rf 192.168.91.156.passwd rm: cannot remove `rf': No such file or directory rm: remove regular file `192.168.91.156.passwd'? y [root@salt-client01 data]# ll total 0 -rw-r--r-- 1 root root 0 Nov 10 17:27 3 [root@salt-client01 data]# 服务器端: [root@salt-master data]# ll total 4 -rw-r--r-- 1 root root 0 Nov 10 17:27 3 #说明已经删除掉了 drwxr-xr-x 2 root root 4096 Nov 10 17:27 data 错误一: @ERROR: auth failed on module xxxxx rsync: connection unexpectedly closed(90 bytes read so far) rsync error: error in rsync protocoldata stream (code 12) at io.c(150) 说明:这是因为密码设置错了,无法登入成功,检查一下rsync.pwd,看客服是否匹配。还有服务器端没启动rsync 服务也会出现这种情况。 错误二: password file must not beother-accessible continuing without password file Password: 说明:这是因为rsyncd.pwdrsyncd.sec的权限不对,应该设置为600。如:chmod600 rsyncd.pwd 错误三: @ERROR: chroot failed rsync: connection unexpectedly closed(75 bytes read so far) rsync error: error in rsync protocoldata stream (code 12) at io.c(150) 说明:这是因为你在 rsync.conf中设置的 path 路径不存在,要新建目录才能开启同步 错误四: rsync: failed to connect to218.107.243.2: No route to host (113) rsync error: error in socket IO (code10) at clientserver.c(104) [receiver=2.6.9] 说明:防火墙问题导致,这个最好先彻底关闭防火墙,排错的基本法就是这样,无论是S还是C,还有ignore errors选项问题也会导致 错误五: @ERROR: access denied to www fromunknown (192.168.1.123) rsync: connection unexpectedly closed(0 bytes received so far) [receiver] rsync error: error in rsync protocoldata stream (code 12) at io.c(359) 说明:此问题很明显,是配置选项hostallow的问题,初学者喜欢一个允许段做成一个配置,然后模块又是同一个,致使导致 错误六: rsync error: received SIGINT,SIGTERM, or SIGHUP (code 20) at rsync.c(244) [generator=2.6.9] rsync error: received SIGUSR1 (code19) at main.c(1182) [receiver=2.6.9] 说明:导致此问题多半是服务端服务没有被正常启动,到服务器上去查查服务是否有启动,然后查看下 /var/run/rsync.pid 文件是否存在,最干脆的方法是杀死已经启动了服务,然后再次启动服务或者让脚本加入系统启动服务级别然后shutdown -r now服务器 错误七: rsync: read error: Connection resetby peer (104) rsync error: error in rsync protocoldata stream (code 12) at io.c(604) [sender=2.6.9] 说明:原数据目录里没有数据存在 ....... 另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。5.3启动sersync
5.4常见错误汇总
六.资料
当前题目:服务-Sersync数据同步详细教程-创新互联
文章路径:http://pwwzsj.com/article/iocep.html