大型网站架构与自动化运维——rsync远程同步

                                                        rsync远程同步

一、rsync简介
1、rsync是linux系统下的数据镜像备份工具。使用快速增量备份工具Remote Sync可以远程同步，支持本地复制，或者与其他SSH、rsync主机同步。
2、特性
    可以镜像保存整个目录树和文件系统。
    可以很容易做到保持原来文件的权限、时间、软硬链接等等。
    无须特殊权限即可安装。
    快速：第一次同步时 rsync 会复制全部内容，但在下一次只传输修改过的文件。rsync 在传输数据的过程中可以实行压缩及解压缩操作，因此可以使用更少的带宽。
    安全：可以使用scp、ssh等方式来传输文件，当然也可以通过直接的socket连接。
    支持匿名传输，以方便进行网站镜像。

二、配置rsync源服务器
1、安装rsync
    yum -y install rsync
2、建立/etc/rsyncd.conf配置文件

    uid = root
    gid = root
    use chroot = yes
    address = 192.168.1.20
    port 873
    log file = /var/log/rsyncd.log
    pid file = /var/run/rsyncd.pid
    hosts allow = 192.168.1.0/24
    [backup]
    path = /backup
    comment = Document Root of www1.kgc.cn
    read only = no
    dont compress = *.gz *.bz2 *.tgz *.zip *.rar *.z
    auth users = backuper
    secrets file = /etc/rsyncd_users.db

3、创建用户文件echo
    "backuper:111111" >> /etc/rsyncd_users.db    
    chmod 600 /etc/rsyncd_users.db
4、服务启动及关闭
    rsync --daemon
    kill $(cat /var/run/rsyncd.pid)
5、服务脚本

#!/bin/bash
# chkconfig: 35 89 39
case $1 in
"start")
        rsync --daemon
        echo "rsync start success..."
        ;;
"stop")
        kill $(cat /var/run/rsyncd.pid)
        echo "rsync stop success..."
        ;;
"restart")
        kill $(cat /var/run/rsyncd.pid)
        ping -c 2 127.0.0.1 &> /dev/null
        rsync --daemon
        echo "rsync restart success..."
        ;;
*)
        echo "start|stop|restart"
esac

三、使用rsync备份工具
1、备份命令（下行备份）
(1)rsync -avz [email protected]::backup /root/backup
(2)rsync -avz rsync://[email protected]/backup /root/backup
(3)第2中命令需SSH支持

2、常用备份选项
-v, --verbose 详细模式输出
-q, --quiet 精简输出模式
-c, --checksum 打开校验开关，强制对文件传输进行校验
-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD
-r, --recursive 对子目录以递归模式处理
-R, --relative 使用相对路径信息
-b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
--backup-dir 将备份文件(如~filename)存放在在目录下。
-suffix=SUFFIX 定义备份文件前缀
-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)
-l, --links 保留软链结
-L, --copy-links 像对待常规文件一样处理软链接
--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链接
--safe-links 忽略指向SRC路径目录树以外的链接
-H, --hard-links 保留硬链接
-p, --perms 保持文件权限
-o, --owner 保持文件属主信息
-g, --group 保持文件属组信息
-D, --devices 保持设备文件信息
-t, --times 保持文件时间信息
-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间
-n, --dry-run显示哪些文件将被传输
-W, --whole-file 拷贝文件，不进行增量检测
-x, --one-file-system 不要跨越文件系统边界
-B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节
-e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步
--rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件
--existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件
--delete 删除那些DST中SRC没有的文件
--delete-excluded 同样删除接收端那些被该选项指定排除的文件
--delete-after 传输结束以后再删除
--ignore-errors 即使出现IO错误也进行删除
--max-delete=NUM 最多删除NUM个文件
--partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输
--force 强制删除目录，即使不为空
--numeric-ids 不将数字的用户和组ID匹配为用户名和组名
--timeout=TIME IP超时时间，单位为秒
-I, --ignore-times 不跳过那些有同样的时间和长度的文件
--size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间
--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0
-T --temp-dir=DIR 在DIR中创建临时文件
--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
-P 等同于 --partial
--progress 显示备份过程
-z, --compress 对备份的文件在传输时进行压缩处理
--exclude=PATTERN 指定排除不需要传输的文件模式
--include=PATTERN 指定不排除而需要传输的文件模式
--exclude-from=FILE 排除FILE中指定模式的文件
--include-from=FILE 不排除FILE指定模式匹配的文件
--version 打印版本信息
--address 绑定到特定的地址
--config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件
--port=PORT 指定其他的rsync服务端口
--blocking-io 对远程shell使用阻塞IO
-stats 给出某些文件的传输状态
--progress 在传输时显示传输过程
--log-format=formAT 指定日志文件格式
--password-file=FILE 从FILE中得到密码
--bwlimit=KBPS 限制I/O带宽，KBytes per second
-h, --help 显示帮助信息

3、免密码输入
    echo "111111" >> /etc/rsyncd.pass
    chmod 600 /etc/rsyncd.pass
    --password-file=/etc/rsyncd.pass

四、配置rsync+inotify实时同步（上行备份）
    Linux从2.6.13版本开始提供inotify通知接口，用来监控问价系统的各种变化情况。利用这个机制，可以非常方便的实现文件异动告警、增量备份，并针对目录或文件变化技师做出响应
1、调整inotify内核参数
    vim /etc/sysctl.conf
    fs.inotify.max_queued_events = 16384
    fs.inotify.max_user_instances = 1024
    fs.inotify.max_user_watches = 1048576
    sysctl -p

2、安装inotify-tools
    ./configure
    make && make install
    监控命令：inotifywait -mrq -e modify,create,attrib,move,delete /root/backup

3、触发脚本

#!/bin/bash
#inotiry rsync
INOTIFY="inotifywait -mrq -e modify,create,attrib,move,delete /root/backup"
RSYNC="rsync -azH --delete --password-file=/root/rsync.pass /root/backup/ [email protected]::backup"
$INOTIFY | while read DRIECTORY EVENT FILE
do
        if [ $(pgrep rsync | wc -l) -le 0 ]
        then
                $RSYNC
        fi
done

(1)echo “/root/inotify_rsync.sh” >> /etc/rc.local