CentOS系統rsync檔案同步 安裝配置

標籤：名稱   type   主機   bsp   failure   匿名   lock   dash   www   

rsync是類unix系統下的資料鏡像備份工具，從軟體的命名上就可以看出來了——remote sync

它的特性如下：
　　可以鏡像儲存整個分類樹和檔案系統。
　　可以很容易做到保持原來檔案的許可權、時間、軟永久連結等等。
　　無須特殊許可權即可安裝。
　　快速：第一次同步時 rsync 會複製全部內容，但在下一次只傳輸修改過的檔案。rsync 在傳輸資料的過程中可以實行壓縮及解壓縮操作，因此可以使用更少的頻寬。
　　安全：可以使用scp、ssh等方式來傳輸檔案，當然也可以通過直接的socket串連。
　　支援匿名傳輸，以方便進行網站鏡象。


一、伺服器端配置：
# yum -y install xinetd

# vi /etc/xinetd.d/rsync
將如下代碼

複製代碼 代碼如下:
service rsync
{
disable = yes
socket_type = stream
wait = no
user = root
server = /usr/bin/rsync
server_args = –daemon
log_on_failure += USERID
}

中的 disable = yes 改成 disable = no

然後啟動 xinetd
# /etc/init.d/xinetd start 或 service xinetd restart
注意：如果伺服器上裝有防火牆記得要開啟連接埠，預設連接埠是873

# telnet 127.0.0.1 873
Trying 127.0.0.1...
telnet: connect to address 127.0.0.1: Connection refused
# iptables -A INPUT -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 873 -j ACCEPT
# iptables -A INPUT -p tcp -m tcp --dport 873 -j DROP

# vi /etc/rsyncd.conf （這個檔案如果不存在自己建立）

#Global Settings
uid = root #以什麼身份運行rsync
gid = root
use chroot = no #不使用chroot
max connections = 20 #最大串連數
secrets file = /etc/rsyncd.secrets #密碼檔案位置，認證檔案設定，設定使用者名稱和密碼
log file = /var/log/rsyncd.log #指定rsync的記錄檔，而不將日誌發送給syslog
pid file = /var/run/rsyncd.pid #指定rsync的pid檔案
lock file = /var/run/rsync.lock #指定支援max connections參數的鎖檔案，預設值是/var/run/rsyncd.lock
comment = hello world
#motd file = /etc/rsyncd.motd #歡迎資訊檔名稱和存放位置（此檔案沒有，可以自行添加）

[backup] # 這裡是認證的模組名，在client端需要指定
path = /titan24/www/repos # 需要做鏡像的目錄
auth users = rsync # 授權帳號。認證的使用者名稱，如果沒有這行，則表明是匿名，多個使用者用,分隔
read only = no # yes唯讀 值為NO意思為可讀可寫入模式，資料恢複用NO
hosts allow = 192.168.3.128 #允許訪問的伺服器IP
hosts deny = * #黑名單
list = true # 允許列檔案
#ignore errors # 可以忽略一些無關的IO錯誤
#exclude = cache/111/ cache/222/ #忽略的目錄

# vi /etc/rsyncd.secrets （設定訪問（認證）的使用者名稱密碼）

rsync:111111 ＃使用者名稱:密碼

給檔案正確的許可權
# chown root:root /etc/rsyncd.secrets
# chmod 600 /etc/rsyncd.secrets  #（必須是600）

二、client 端進行同步

用戶端預設好像已經裝了rsync，沒有的話裝下：
# yum -y install rsync

執行非同步同步操作：

/usr/bin/rsync -avz --progress  [email protected]::backup  /www

# crontab -e #(可以定時每三分鐘同步一次檔案)

*/3  * * * * rsync -avz --progress  [email protected]::backup  /www

下面這個命令完整一點：

#vi /etc/rsyncd.pas
加入密碼
rsyncofpass
注意，用戶端的密碼檔案只要求輸入密碼，而不需要使用者名稱！

變更檔許可權:
#chmod 0600 /etc/rsyncd.pas

#rsync -vzrtopgu --progress --delete --password-file=/etc/rsyncd.pas   [email protected]::rsync_module_name1 /www/

這個命令列中-vzrtopg裡的v是verbose，
z是壓縮傳輸，
r是recursive，
topg都是保持檔案原有屬性如屬主、時間的參數。
u是只同步已經更新的檔案，避免沒有更新的檔案被重複更新一次，不過要注意兩者機器的時鐘的同步。
–progress是指顯示出詳細的進度情況，
–delete是指如果伺服器端刪除了這一檔案，那麼用戶端也相應把檔案刪除，保持真正的一致。
後 面的[email protected]::rsync_module_name1中，之後的rsync_module_name1是模組名， 也就是在/etc/rsyncd.conf中自訂的名稱，rsync_user是指定模組中指定的可以同步的使用者名稱。
最後的/www是備份到本地的目錄名。
在這裡面，還可以用-e ssh的參數建立起加密的串連。
可以用–password-file=/password/path/file來指定密碼檔案，這樣就可以在指令碼中使用而無需互動式地輸入驗證密碼了，這裡需要注意的是這份密碼檔案許可權屬性要設得只有屬主可讀。

#/usr/local/rsync/bin/rsync -vzrtopg –progress –delete [email protected]::rsync_module_name1 /tmp/
Password:
或者你也可以制定password檔案
由於需要系統crontab執行，所以這裡採用讀入密碼檔案的方式，
這個時候就成功了。

同步命令說明：

1 顯示目錄內容

命令
——
a) rsync
b) rsync -r
c) rsync [email protected]::
d) rsync [email protected]:

命令說明
———
a) 顯示目錄內容(第一層)
b) 遞迴顯示目錄內容
c) 顯示遠程主機目錄內容
*注1：連接埠模式, 基於rsync使用者的身分識別驗證
*注2：rsync server上的目錄必須具有xx7的許可權.

d) 查看遠程主機目錄內容
*注1：remote shell模式, 通過ssh串連的基於系統本機使用者的身分識別驗證
*注2：這裡只使用了一個冒號(:)，同時使用者名稱是遠程主機的ssh 使用者，密碼也是ssh使用者對應的密碼。
*注3：使用””，則列出檔案夾本身的資訊。若要列出檔案夾內容，應使用”/”。

參數說明
———
-r 對目錄進行遞迴操作

2 本地目錄之間同步

命令
——
a) rsync -av –progress / *** 注意(/) ***
b) rsync -av –progress
c) rsync -avu –progress –delete /
d) rsync -av –progress –temp-dir=/tmp /

命令說明
———
a) 同步src-dir目錄下所有檔案到dst-dir目錄下
b) 同步src-dir目錄下所有檔案到dst-dir/src-dir目錄下
c) 對src-dir目錄內容向dst-dir目錄下進行差異更新，有增加/更新則添加替換，有減少則對其刪減
d) 比a)多了–temp-dir=/tmp，即指定/tmp為臨時交換區，這樣可以避免因目標目錄空間不夠引起的無法同步檔案的錯誤。

參數說明
———
-a 相當於 -rlptgoD 的集合
-u 等同於 –update，在目標檔案比源檔案新的情況下不更新
-v 顯示同步的檔案
–progress 顯示檔案同步時的百分比進度、傳輸速率
–delete 刪除目標目錄中多於來源目錄的檔案

3 異地主機之間同步
命令
——
a) rsync -avz –progress [email protected]::/
b) rsync -avz –progress [email protected]::/ –password-file=/home/jack/rsync.jack
c) rsync -avuz –progress –delete [email protected]::/ –password-file=/home/jack/rsync.jack
d) rsync -avz –progress [email protected]::/

命令說明
———
a) 同步本地目錄的內容到遠程主機192.168.0.1的目錄下，jack是rsync資料庫使用者(參見3. /etc/rsync.secrets)
b) 通過自動讀取使用者密碼而實現非互動登入檔案同步
c) 較b)多了-u和–delete
d) 同步遠程主機內容到本地目錄

CentOS系統rsync檔案同步 安裝配置