rsync服务部署

简介：rsync（remote synchronize）是一个远程数据同步工具，来保证远程两个主机之间的文件达到同步。

rsync部署流程

服务端部署

1.保证rsync服务是否安装

检查rsync是否安装

rpm -ql rsync

安装rsync

yum install -y rsync

2.编写rsync配置文件

vim /etc/rsyncd.conf
    uid = rsync                       --- 虚拟用户rsync，管理备份目录 原理？？？
    gid = rsync                       --- 虚拟用户组rsync，管理备份目录
    port = 873                        --- 服务默认端口号873
    fake super = yes                  --- 伪装管理员功能开启  便于可以执行chgrp命令
    use chroot = no                   --- 安全配置 ！！！
    max connections = 200             --- 最大连接数  同时支持200个客户端连接
    timeout = 300                     --- 连接超时时间 秒
    pid file = /var/run/rsyncd.pid    --- 进程信息文件  
                                                                便于获取进程号停止进程
                                                                便于判断服务是否启动  避免反复启动
    lock file = /var/run/rsync.lock   --- 锁文件
    log file = /var/log/rsyncd.log    --- 服务运行时日志文件
    ignore errors                     --- 忽略传输过程一些小错误
    read only = false                 --- 指定备份目录的权限为可读可写 
    list = false                      --- 列表（当打开时，传输到备份服务端，不知道哪个模块 按回车就知道有什么了）
    hosts allow = 172.16.1.0/24       --- 安全策略配置  设置一个白名单
    hosts deny = 0.0.0.0/32           --- 安全策略配置  设置一个黑名单
    auth users = rsync_backup         --- 定义认证用户
    secrets file = /etc/rsync.password    --- 密码文件 用户密码信息  rsync_backup:xxxxxx
    [backup]                          --- 模块 名称
    comment = "backup directory"
    path = /backup                    --- 定义一个备份目录

3.创建虚拟管理进程用户

useradd rsync -M -s /sbin/nologin
这地方创建虚拟用户比较安全

4.进行安全配置

需要创建一个密码文件   （默认没有此文件）                                                                                             
echo "rsync_backup:xxxxxx" >/etc/rsync.password                                            
需要修改文件权限       （必须修改权限）                                                                                          
chmod 600 /etc/rsync.password

5.创建备份目录并修改权限

创建目录                          （默认没有目录）                                                                                         
mkdir /backup                                                                                                                   
修改目录属主属组                   （修改属主属主）                                                                                        
chown rsync.rsync /backup

6.启动服务并确定是否启动

临时启动
systemctl start rsyncd 
永久启动  
systemctl enable rsyncd
查看进程
ps -ef | grep rsync
测试是否部署成功
rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup

客户端部署

1.保证rsync服务是否安装

检查rsync是否安装

rpm -ql rsync

安装rsync

yum install -y rsync

2.进行安全配置

创建认证（密码）文件信息            （将密码信息注入到一个文件中）
echo "xxxxxx" >/etc/rsync.password
修改认证（密码）文件权限            （必须修改密码文件的权限）
chmod 600 /etc/rsync.password

3.测试

rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password

rsync命令参数说明
-v increase verbosity
显示数据传输过程信息
-z compress file data during the transfer
将传输的数据进行压缩处理
-a archive mode
归档参数：等价于输入了 -rlptgoD
-r 递归传输数据信息（传输目录）
-l copy symlinks as symlinks 最没有意义参数
保持链接文件属性
-L 将链接文件指向的源文件进行备份传输
-p 保持文件权限不变
-t 保持文件时间信息不变（修改时间不变）
-g 保持文件属组信息不变
-o 保持文件属主信息不变
-D 保持设备文件属性信息不变
--delete 实现无差异同步参数
让服务器目录中数据信息和备份目录中的数据信息保持高度一致
--exclude=PATTERN exclude files matching PATTERN tar
--exclude-from=FILE read exclude patterns from FILE
排除指定数据信息不做备份传输

rsync推拉原理

rsync推拉原理.png

优点：实现增量备份数据
缺点：在同步大量小文件容易造成数据丢失（将目录进行压缩处理）
在同步大文件数据容易造成数据传输中断断点续传功能不强

未经博主允许，不得转载

最后编辑于：2019.08.05 12:21:51