正文

rsync同步架构

IP云
IP云V管理员/3 阅读
07/23
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

1.1 rsync服务器端配置

1.1.1 查看服务器端rsync版本

1.1.2 创建配置文件 默认安装好rsync程序后，并不会自动创建rsync的主配置文件，需要手工来创建，其主配置文件为“/etc/rsyncd.conf”，创建该文件 并插入如下内容：

#Rsync server
#create by zhurui 18:15 2016-3-1
##rsyncd.conf start##
uid = rsync
gid = rsync
use chroot = no
max connections = 2000 //客户端连接数
timeout = 600 //连接超时
pid file = /var/run/rsyncd.pid //
lock file = /var/run/rsyncd.lock
log file = /var/log/rsyncd.log
ignore errors
read only = false
list = false
hosts allow = 192.168.1.0/24
hosts deny = 0.0.0.0/32
auth users = rsync_backup //授权远程连接的用户
secrets file = /etc/rsync.password //存放用户和密码的文件
###############################################
[backup]
comment = backup by zhurui 18:23 2016-3-1
path = /backup

1.1.2 启动服务

[root@backup ~]# rsync --daemon //启动服务
[root@backup ~]# ps -ef|grep rsync|grep -v grep //查看rsync进程
root 2764 1 0 14:21 ? 00:00:00 rsync --daemon
[root@backup ~]# netstat -lntup|grep rsync //查看rsync对应的端口有无起来
tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN 2764/rsync
tcp 0 0 :::873 :::* LISTEN 2764/rsync
[root@backup ~]# lsof -i :873
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rsync 2764 root 3u IPv4 16218 0t0 TCP *:rsync (LISTEN)
rsync 2764 root 5u IPv6 16219 0t0 TCP *:rsync (LISTEN)

1.1.3 创建rsync配套的虚拟用户

[root@backup ~]# useradd rsync -s /sbin/nologin
[root@backup ~]# id rsync
uid=500(rsync) gid=500(rsync) groups=500(rsync)
[root@backup ~]#

1.1.4 创建bakcup目录，修改目录的所属用户为rsync

[root@backup ~]# mkdir /backup
[root@backup ~]# ls -ld /backup/
drwxr-xr-x. 2 root root 4096 Dec 2 14:48 /backup/
[root@backup ~]# chown -R rsync /backup/
[root@backup ~]# ls -ld /backup/
drwxr-xr-x. 2 rsync root 4096 Dec 2 14:48 /backup/

1.1.5 配置客户端登陆的用户名跟密码，并修改存储密码的文件权限为600

[root@backup ~]# echo "rsync_backup:zhurui" >>/etc/rsync.password //配置客户端登录用户及密码
[root@backup ~]# cat /etc/rsync.password
rsync_backup:zhurui
[root@backup ~]# ll /etc/rsync.password
-rw-r--r--. 1 root root 20 Dec 2 15:01 /etc/rsync.password
[root@backup ~]# chmod 600 /etc/rsync.password //修改/etc/rsync.password密码文件的权限为600，只允许root访问
[root@backup ~]# ll /etc/rsync.password
-rw-------. 1 root root 20 Dec 2 15:01 /etc/rsync.password

1.1.6  将“rsync --daemon”加入开机自启动

[root@backup ~]# echo "rsync --daemon" >>/etc/rc.local

1.1.7  同步安全优化

[root@backup ~]# lsof -i :873 //查看873端口是否起来
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
rsync 2764 root 3u IPv4 16218 0t0 TCP *:rsync (LISTEN)
rsync 2764 root 5u IPv6 16219 0t0 TCP *:rsync (LISTEN)
[root@backup ~]# pkill rsync //杀进程
[root@backup ~]# lsof -i :873
[root@backup ~]# rsync --daemon --adress=192.168.1.17 //绑定指定IP：192.168.1.17提供服务
[root@backup ~]# netstat -lntup|grep rsync
tcp 0 0 192.168.1.17:873 0.0.0.0:* LISTEN 3039/rsync

2.1 rsync客户端配置

2.1.1 创建密码文件

[root@lamp01 tmp]# echo "zhurui" >>/etc/rsync.password
[root@lamp01 tmp]# cat /etc/rsync.password
zhurui
[root@lamp01 tmp]# ll /etc/rsync.password
-rw-r--r--. 1 root root 7 Jan 31 03:49 /etc/rsync.password
[root@lamp01 tmp]# chmod 600 /etc/rsync.password
[root@lamp01 tmp]# ll /etc/rsync.password
-rw-------. 1 root root 7 Jan 31 03:49 /etc/rsync.password

2.1.2 备份/tmp/目录下所有文件到/backup/目录下

[root@lamp01 tmp]# rsync -avz /tmp/ rsync_backup@192.168.1.17::backup --password-file=/etc/rsync.password //push备份
sending incremental file list
./
a
b
c
d
e
f
g
h
hosts
i
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
y
z
.ICE-unix/
ssh-pAPHMU3586/
ssh-pAPHMU3586/agent.3586 sent 1412 bytes received 535 bytes 299.54 bytes/sec
total size is 193 speedup is 0.10

2.1.3 服务器端/backup/目录下效验文件

[root@backup backup]# ll
total 8
-rw-r--r--. 1 rsync rsync 0 Dec 2 15:50 a
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 b
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 c
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 d
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 e
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 f
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 g
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 h
-rw-r--r--. 1 rsync rsync 193 Jan 30 2016 hosts
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 i
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 j
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 k
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 l
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 m
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 n
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 o
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 p
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 q
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 r
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 s
drwx------. 2 rsync rsync 4096 Jan 30 2016 ssh-pAPHMU3586
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 t
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 u
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 v
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 w
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 x
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 y
-rw-r--r--. 1 rsync rsync 0 Jan 30 2016 z