day 29 综合架构（2）：rsync备份服务实战

1、rsync基本介绍

rsync是一款开源的备份工具，可以在不同主机之间进行同步，可实现全量备份和增量备份，非常适合架构集中式备份或异地备份等应用
如果将rsync当一个服务来使用,则需要知道 rsync 是个 c/s架构

2、备份方式有：全量备份增量备份

全量备份：将客户端所有的数据内容全部备份至服务端（效率低下，占用空间）
增量备份：将客户端的文件增量备份至服务端（提高备份效率，节省空间，适合异地备份）

3、rsync数据同步模式

1、推：所有主机推送本地数据至rsync备份服务器，会导致数据同步缓慢（时候少量数据备份）
2、拉：rsync备份服务端拉取所有主机上的数据，会导致备份服务器开销大

4、rsync传输模式

1、本地传输方式；单个主机本地之间的数据传输（类似于cp）

#本地拷贝数据
[root@backup ~]# rsync -avz /etc/passwd /tmp/

2、远程传输方式：通过ssh传输数据。（类似于scp）

#1、推数据
[root@backup ~]# rsync -avz ./backup_file root@172.16.1.31:/opt/
root@172.16.1.31's password:        #输入31的root密码

#2、拉数据
[root@backup ~]# rsync -avz root@172.16.1.31:/opt/backup_file   ./file.txt
root@172.16.1.31's password:   
 #输入31的root密码

Rsync借助SSH协议同步数据存在的缺陷 ( 使用对端主机的用户名和密码系统 )
1.使用系统用户（不安全）
2.使用普通用户（会导致权限不足情况）

3、守护进程模式 -----> 一直在后台持续运行

#1、安装
[root@backup ~]# yum install rsync -y

#2、配置
[root@backup ~]# vim /etc/rsync.conf
        uid = rsync
        gid = rsync
        port = 873
        fake super = yes
        use chroot = no
        max connections = 200
        timeout = 600
    ignore errors
    read only = false
    list = false
    auth users = rsync_backup
    secrets file = /etc/rsync.passwd
    log file = /var/log/rsyncd.log
        #####################################
    [backup]
    comment = welcome to oldboyedu backup!
    path = /backup

#3、根据配置创建初始环境
创建rsync用户
[root@backup ~]# groupadd rsync
[root@backup ~]# useradd -M -s /sbin/nologin rsync -g rsync
[root@backup ~]# id rsync
uid=1000(rsync) gid=1000(rsync) groups=1000(rsync)

#4、创建虚拟用户
[root@backup ~]# echo "rsync_backup:123456" > /etc/rsync.passwd
[root@backup ~]# chmod 600 /etc/rsync.passwd

#5、创建一个 /backup目录、
[root@backup ~]# mkdir /backup
[root@backup ~]# chown -R rsync.rsync /backup/

#6、启动
[root@backup ~]# systemctl start rsyncd
[root@backup ~]# systemctl enable rsyncd

#7、检测
[root@backup ~]# netstat -lntp | grep 873
tcp        0      0 0.0.0.0:873       0.0.0.0:*        LISTEN    8616/rsync          

#8、使用 
[root@nfs ~]# rsync -avz ./anaconda-ks.cfg  rsync_backup@172.16.1.41::backup
[root@nfs ~]# rsync -avz rsync_backup@172.16.1.41::backup /opt

##客户端每次都需要使用密码

#1.设定变量  RSYNC_PASSWORD  (后面写脚本的时候)
[root@nfs ~]# export RSYNC_PASSWORD=123456
[root@nfs ~]# rsync -avz rsync_backup@172.16.1.41::backup /opt
2.提前准备一个文件 (只有密码的文件),  然后使用 --password-file 指定位置
[root@nfs ~]# echo "123456" >  /etc/rsync.pass
[root@nfs ~]# chmod 600 /etc/rsync.pass
[root@nfs ~]# rsync -avz  rsync_backup@172.16.1.41::backup /opt --password-file=/etc/rsync.pass