Ubuntu下多服务器 Rsync同步镜像服务配置

来源:互联网 时间:1970-01-01

主服务器:192.168.5.13_ubuntu

从服务器:192.168.5.11_centos

================== 1> 在两台主机上分别安装rsync===================

ubuntu安装如下:

  1. # apt-get install rsync

编译安装:下载这个免费的软件

rsync.samba.org/ 或者 samba.anu.edu.au/rsync

去官方网站下载最新的版本

解压缩进目录后执行 #./configure && make && make install

正常情况很快就安装完毕,rsync 服务器架设比较简单,可我们安装好rsync后,并没有发现配置文件以及rsync服务器启动程序,因为每个管理员可能对rsync 用途不一样,所以一般的发行版只是安装好软件就完事了,让管理员来根据自己的用途和方向来自己架设rsync服务器。

=====================2> rsync服务器的配置 =====================

在/etc目录下创建一个rsyncd的目录,我们用来存放rsyncd.conf,rsyncd.secrets和rsyncd.motd文件;

rsyncd.conf 是rsync服务器的主配置文件;

rsyncd.secrets是用户密码文件;

rsyncd.motd配置一些服务欢迎及说明信息;

a>创建修改 rsyncd.conf

rsyncd.conf 是rsync服务器主要配置文件,我们来个简单的示例;比如我们要备份服务器上的 /tmp/目录 ,在/tmp/ 中,我想把test目录和test.php文件排除在外;

zhouda# cd /etc
zhouda# mkdir rsyncd
zhouda# cd rsyncd
zhouda# vi rsyncd.conf


写入(保证文件中每行没有空格):

pid file = /var/run/rsyncd.pid

port = 873

address = 192.168.5.13

#uid = nobody

#gid = nobody

uid = root

gid = root

use chroot = yes

read only = yes

#limit access to private LANs

#设置可访问的主机:如果多个ip则用空格隔开:192.168.5.3 192.168.5.4 192.168.5.5或者设置区间 192.168.5.3/5

hosts allow=192.168.5.11 192.168.5.14

hosts deny=*

max connections = 5

motd file = /etc/rsyncd/rsyncd.motd

#This will give you a separate log file

log file = /var/log/rsync.log

#This will log every file transferred - up to 85,000+ per user, per sync

transfer logging = yes

log format = %t %a %m %f %b

syslog facility = local3

timeout = 300

#方括号中设置模块名

[linuxsirhome]

#要同步服务器的目录路径

path = /www/

list=yes

ignore errors

#auth users是必须在服务器上存在的真实的系统用户,如果你想用多个用户,那就以,号隔开;比如 auth users = roger,linuxsir

auth users = roger

#从服务器访问需要的密码文件

secrets file = /etc/rsyncd/rsyncd.secrets

comment = linuxsir tmp

#设置不同步的目录或文件用空格隔开

exclude = test/ test.php

 


b> 创建修改密码文件rsyncd.secrets

  1. zhouda#cd /etc/rsyncd
    zhouda#vi rsyncd.secrets

写入:

  1. roger: roger

退出保存。

修改权限密码文件的权限:

  1. zhouda#chmod 600 rsyncd.secrets

c> 创建修改rsync.motd文件

rsyncd.motd是定义rysnc 服务器信息的,也就是用户登录信息。比如让用户知道这个服务器是谁提供的等;类似ftp服务器登录时,我们所看到的 linuxsir.org ftp
……。 当然这在全局定义变量时,并不是必须的,你可以用#号注掉,或删除;如:

  1. zhouda#vi rsyncd.motd

写入:

  1. welcome!

===================== 3> 启动rsync服务=======================

  1. zhouda#/usr/bin/rsync --daemon --config=/etc/rsyncd/rsyncd.conf

============ 4> 主服务器已经配置好rsync!下面我们设置从服务器============

从服务器只需安装rsync即可,如果没有安装可以yum install rsync 然后运行:

  1. zhouda# /usr/bin/rsync -vzrtopg --progress [email protected]::linuxsirhome  /tmp

#因为没有指定密码文件,所以需要手动输入主服务器上的设定的密码

输入密码:roger

roger是指定密码文件中的用户名

::linuxsirhome 表示在rsyncd.conf中设置的模块名

/tmp是从服务器目录(192.168.5.11/tmp)

到此为止,rsync的两台主机之间(192.168.5.11/tmp和192.168.5.14/tmp)的rsync同步已经配置完毕,只要在从服务器执行上述命令输入密码即可同步。

注:下面这个命令行中-vzrtopg里的v是verbose,

z是压缩传输,

r是recursive,

topg都是保持文件原有属性如属主、时间的参数。

u是只同步已经更新的文件,避免没有更新的文件被重复更新一次,不过要注意两者机器的时钟的同步。

--progress是指显示出详细的进度情况,

--delete是指如果服务器端删除了这一文件,那么客户端也相应把文件删除,保持真正的一致。后面的[email protected]::linuxsirhome中,之后的linuxsirhome是模块名,也就是在/etc/rsyncd /rsyncd.conf中自定义的名称,roger是指定模块中指定的可以同步的用户名。最后的/root/www是备份到本地的目录名。在这里面,还可以用-e ssh的参数建立起加密的连接。

可以用–password-file=/root/rsync.pass来指定密码文件,这样就可以在脚本中使用而无需交互式地输入验证密码了,这里需要注意的是这份密码文件权限属性要设得只有属主可读。

zhouda#/usr/bin/rsync -vzrtopg --progress --delete --password-file=/root/rsync.pass [email protected]::linuxsirhome /root/www

==================5> 设置主从服务器定定时自动同步==================

自动同步要用到从服务器上的crond服务,关于crond的介绍请参考:linux定时执行系统

我们在从服务器即192.168.5.11的/root/www目录下创建两个rsync.sh文件和rsync.pass文件。

rsync.sh文件是crond要执行的脚本文件。

rsync.pass是保存主服务器密码的文件。

a> 创建rsync.sh文件

  1. zhouda#cd /tmp
  2. zhouda#vi rsync.sh

写入:

  1. /usr/bin/rsync -vzrtopg --progress [email protected]::linuxsirhome /root/www --password-file=/root/www/rsync.pass

退出保存。

b> 创建rsync.pass密码文件

  1. zhouda#vi rsync.pass

写入:

  1. roger

退出保存并修改权限:

  1. zhouda#chmod 600 rsync.pass
  2. zhouda# chmod 777 rsync.sh

c> 配置crond服务

  1. zhouda#crontab -e

添加一行:

*/1 * * * * /root/www/rsync.sh  //即每分钟同步一次

退出保存。

设置完毕,首先自己也手工执行下./rsync.sh,看看是否能正常运行.

以后每隔一分钟即会把主服务器/www目录更新至从服务器/root/www.

具体参数:

  1. -v, --verbose 详细模式输出
    -q, --quiet 精简输出模式
    -c, --checksum 打开校验开关,强制对文件传输进行校验
    -a, --archive 归档模式,表示以递归方式传输文件,并保持所有文件属性,等于-rlptgoD
    -r, --recursive 对子目录以递归模式处理
    -R, --relative 使用相对路径信息
    -b, --backup 创建备份,也就是对于目的已经存在有同样的文件名时,将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
    --backup-dir 将备份文件(如~filename)存放在在目录下。
    -suffix=SUFFIX 定义备份文件前缀
    -u, --update 仅仅进行更新,也就是跳过所有已经存在于DST,并且文件时间晚于要备份的文件。(不覆盖更新的文件)
    -l, --links 保留软链结
    -L, --copy-links 想对待常规文件一样处理软链结
    --copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结
    --safe-links 忽略指向SRC路径目录树以外的链结
    -H, --hard-links 保留硬链结
    -p, --perms 保持文件权限
    -o, --owner 保持文件属主信息
    -g, --group 保持文件属组信息
    -D, --devices 保持设备文件信息
    -t, --times 保持文件时间信息
    -S, --sparse 对稀疏文件进行特殊处理以节省DST的空间
    -n, --dry-run现实哪些文件将被传输
    -W, --whole-file 拷贝文件,不进行增量检测
    -x, --one-file-system 不要跨越文件系统边界
    -B, --block-size=SIZE 检验算法使用的块尺寸,默认是700字节
    -e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步
    --rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
    -C, --cvs-exclude 使用和CVS一样的方法自动忽略文件,用来排除那些不希望传输的文件
    --existing 仅仅更新那些已经存在于DST的文件,而不备份那些新创建的文件
    --delete 删除那些DST中SRC没有的文件
    --delete-excluded 同样删除接收端那些被该选项指定排除的文件
    --delete-after 传输结束以后再删除
    --ignore-errors 及时出现IO错误也进行删除
    --max-delete=NUM 最多删除NUM个文件
    --partial 保留那些因故没有完全传输的文件,以是加快随后的再次传输
    --force 强制删除目录,即使不为空
    --numeric-ids 不将数字的用户和组ID匹配为用户名和组名
    --timeout=TIME IP超时时间,单位为秒
    -I, --ignore-times 不跳过那些有同样的时间和长度的文件
    --size-only 当决定是否要备份文件时,仅仅察看文件大小而不考虑文件时间
    --modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口,默认为0
    -T --temp-dir=DIR 在DIR中创建临时文件
    --compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
    -P 等同于 --partial
    --progress 显示备份过程
    -z, --compress 对备份的文件在传输时进行压缩处理
    --exclude=PATTERN 指定排除不需要传输的文件模式
    --include=PATTERN 指定不排除而需要传输的文件模式
    --exclude-from=FILE 排除FILE中指定模式的文件
    --include-from=FILE 不排除FILE指定模式匹配的文件
    --version 打印版本信息
    --address 绑定到特定的地址
    --config=FILE 指定其他的配置文件,不使用默认的rsyncd.conf文件
    --port=PORT 指定其他的rsync服务端口
    --blocking-io 对远程shell使用阻塞IO
    -stats 给出某些文件的传输状态
    --progress 在传输时现实传输过程
    --log-format=formAT 指定日志文件格式
    --password-file=FILE 从FILE中得到密码
    --bwlimit=KBPS 限制I/O带宽,KBytes per second
    -h, --help 显示帮助信息

 


 

相关阅读:
Top