Rsync+sersync同步配置

源服务器：10.11.244.3

目标服务器：10.11.11.108

# 前言：

 

## 一、为什么要用Rsync+sersync架构?

 

1、sersync是基于Inotify开发的，类似于Inotify-tools的工具

 

2、sersync可以记录下被监听目录中发生变化的（包括增加、删除、修改）具体某一个文件或某一个目录的名字，然后使用rsync同步的时候，只同步发生变化的这个文件或者这个目录。

 

## 二、Rsync+Inotify-tools与Rsync+sersync这两种架构有什么区别？

 

### 1、Rsync+Inotify-tools

 

（1）：Inotify-tools只能记录下被监听的目录发生了变化（包括增加、删除、修改），并没有把具体是哪个文件或者哪个目录发生了变化记录下来；

 

（2）：rsync在同步的时候，并不知道具体是哪个文件或者哪个目录发生了变化，每次都是对整个目录进行同步，当数据量很大时，整个目录同步非常耗时（rsync要对整个目录遍历查找对比文件），因此，效率很低。

 

### 2、Rsync+sersync

 

（1）：sersync可以记录下被监听目录中发生变化的（包括增加、删除、修改）具体某一个文件或某一个目录的名字；

 

（2）：rsync在同步的时候，只同步发生变化的这个文件或者这个目录（每次发生变化的数据相对整个同步目录数据来说是很小的，rsync在遍历查找比对文件时，速度很快），因此，效率很高。

 

小结：当同步的目录数据量不大时，建议使用Rsync+Inotify-tools；当数据量很大（几百G甚至1T以上）、文件很多时，建议使用Rsync+sersync。

 

一、firewwall的放行和Selinux关闭

# firewall-cmd --zone=public --add-port=883/tcp --permanent

# firewall-cmd --reload

# sed -i "s/SELINUXTYPE=targeted/SELINUX=disabled/g"

# setenforce 0

相当于

# vi /etc/selinux/config #编辑防火墙配置文件

 

#SELINUX=enforcing #注释掉

 

#SELINUXTYPE=targeted #注释掉

 

SELINUX=disabled #增加

 

:wq! #保存，退出

 

setenforce 0 #立即生效

 

二、目标服务器和源服务器安装

1、安装rsync服务与xinetd服务

yum install -y rsync xinetd

 

2、rsync开机启动

添加rsync开机启动

# cat /etc/xinetd.d/rsync

# default: off

# # description: The rsync server is a good addition to an ftp server, as it \

# #       allows crc checksumming etc.

service rsync

{

        disable = no

        flags           = IPv6

        socket_type     = stream

        wait            = no

        user            = root

        server          = /usr/bin/rsync

        server_args     = --daemon

        log_on_failure  += USERID

}

 

3、目标服务器操作配置情况：

假设同步的目录如下：

# ls

bmw_m  ftp  Solr  special  upload

$ cat /etc/rsyncd.conf

# /etc/rsyncd: configuration file for rsync daemon mode

# # See rsyncd.conf man page for more options.

# # configuration example:

# uid = nobody

uid = root

# gid = nobody

gid = root

# # use chroot = yes

use chroot = no

# max connections = 4

list = no

log file = /data/var/logs/rsync/rsyncd.log

# pid file = /var/run/rsyncd.pid

# exclude = lost+found/

# transfer logging = yes

# timeout = 900

# ignore nonreadable = yes

 # dont compress   = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2

 

# [ftp]

 #        path = /home/ftp

 #        comment = ftp export area

#

secrets file =/etc/rsync.pas

 

[ftp1]

path = /data/ftp

comment = ftp1

ignore errors

read only = no

list = no

max connections = 200

timeout = 600

auth users = rsync

#secrets file =/etc/rsync.pas

hosts allow = 10.11.244.3

 

[upload]

path = /data/upload

comment = upload

ignore errors

read only = no

list = no

max connections = 200

timeout = 600

auth users = rsync

#secrets file =/etc/rsync.pas

hosts allow = 10.11.244.3

 

[Solr]

path = /data/Solr

comment = Solr

ignore errors

read only = no

list = no

max connections = 200

timeout = 600

auth users = rsync

#secrets file =/etc/rsync.pas

hosts allow = 10.11.244.3

 

[special]

path = /data/special

comment = special

ignore errors

read only = no

list = no

max connections = 200

timeout = 600

auth users = rsync

#secrets file =/etc/rsync.pas

hosts allow = 10.11.244.3

 

[bmw_m]

path = /data/bmw_m

comment = bmw_m

ignore errors

read only = no

list = no

max connections = 200

timeout = 600

auth users = rsync

#secrets file =/etc/rsync.pas

hosts allow = 10.11.244.3

2）、创建用于存放同步的用户及密码的文件/etc/rsync.pas，并将此文件权限修改为600

# echo "rsync:sHA4HnrrAm" >> /etc/rsync.pas

# chmod 600 /etc/rsync.pas

 

3）、创建同步的目录/data/ftp

mkdir /data/webdata

 

4）、目标服务器启动rsync与xinetd服务

systemctl start xinetd

systemctl enable xinetd

rsync --daemon --config=/etc/rsyncd.conf

4、源服务器rsync.conf的配置

# cat /etc/rsyncd.conf

uid = root

gid = root

use chroot = no

list = no

log file = /data/var/logs/rsync/rsyncd.log

 

[ftp1]

path = /data/ftp

comment = ftp1

ignore errors

 

[upload]

path = /data/upload

comment = upload

ignore errors

 

[Solr]

path = /data/Solr

comment = Solr

ignore errors

 

[special]

path = /data/special

comment = special

ignore errors

 

[bmw_m]

path = /data/bmw_m

comment = bmw_m

ignore errors

创建密码文件跟目标服务器一样，不过这个文件只要保存密码即可，不需要保存用户名，权限也是600

# echo "sHA4HnrWSAm" >> /etc/rsync.pas

# chmod 600 /etc/rsync.pas

启动rsync与xinetd服务

# systemctl start xinetd

# systemctl enable xinetd

# rsync --daemon --config=/etc/rsyncd.conf

 

配置rsync开机自启动

echo "rsync --daemon --config=/etc/rsyncd.conf" >> /etc/rc.d/rc.local

测试同步情况

# rsync -avH --port=873 --progress --delete /data/ftp/ rsync@10.11.11.108::data/ftp/ --password-file=/etc/rsync.pas

三、源服务器安装sersync服务（下面的配置与ftp1模块为例）

1、查看服务器内核是否支持inotify

```

ll /proc/sys/fs/inotify   #列出文件目录，出现下面的内容，说明服务器内核支持inotify

 

-rw-r--r-- 1 root root 0 Mar  7 02:17 max_queued_events

 

-rw-r--r-- 1 root root 0 Mar  7 02:17 max_user_instances

 

-rw-r--r-- 1 root root 0 Mar  7 02:17 max_user_watches

 

备注：Linux下支持inotify的内核最小为2.6.13，可以输入命令：uname -a查看内核

 

CentOS 5.X 内核为2.6.18，默认已经支持inotify

```

2、修改inotify默认参数（inotify默认内核参数值太小）

```

查看系统默认参数值：

 

sysctl -a | grep max_queued_events

 

结果是：fs.inotify.max_queued_events = 16384

 

sysctl -a | grep max_user_watches

 

结果是：fs.inotify.max_user_watches = 8192

 

sysctl -a | grep max_user_instances

 

结果是：fs.inotify.max_user_instances = 128

 

修改参数：

 

sysctl -w fs.inotify.max_queued_events="9999999"

 

sysctl -w fs.inotify.max_user_watches="9999999"

 

sysctl -w fs.inotify.max_user_instances="65535"

 

vi /etc/sysctl.conf #添加以下代码

 

fs.inotify.max_queued_events=9999999

 

fs.inotify.max_user_watches=9999999

 

fs.inotify.max_user_instances=65535

 

:wq! #保存退出

 

参数说明：

 

max_queued_events：

 

inotify队列最大长度，如果值太小，会出现"** Event Queue Overflow **"错误，导致监控文件不准确

 

max_user_watches：

 

要同步的文件包含多少目录，可以用：find /home/www.osyunwei.com -type d | wc -l 统计，必须保证max_user_watches值大于统计结果（这里/home/www.osyunwei.com为同步文件目录）

 

max_user_instances：

 

每个用户创建inotify实例最大值

 

 

3、下载sersync源码包并安装sersync服务

# wget wget --no-check-certificate https://raw.githubusercontent.com/orangle/sersync/master/release/sersync2.5.4_64bit_binary_stable_final.tar.gz

 

# ls

nginx  resin  sersync2.5.4_64bit_binary_stable_final.tar.gz

# mkdir /usr/local/sersync/{conf,bin,log} -p

# tar -zxf sersync2.5.4_64bit_binary_stable_final.tar.gz

# ls

GNU-Linux-x86  nginx  resin  sersync2.5.4_64bit_binary_stable_final.tar.gz

# cp GNU-Linux-x86/confxml.xml /usr/local/sersync/conf/

# cp GNU-Linux-x86/sersync2 /usr/local/sersync/bin/

 

 

4、配置sersync服务(这类仅与模块ftp1为例，其他模块upload，Solr等原理一样)

# cat /usr/local/sersync/conf/confxml.xml

<?xml version="1.0" encoding="ISO-8859-1"?>

<head version="2.5">

    <host hostip="localhost" port="8008"></host>

    <debug start="false"/>

    <fileSystem xfs="false"/>

    <filter start="false">

    <exclude expression="(.*)\.svn"></exclude>

    <exclude expression="(.*)\.gz"></exclude>

    <exclude expression="^info/*"></exclude>

    <exclude expression="^static/*"></exclude>

    </filter>

    <inotify>

    <delete start="true"/>

    <createFolder start="true"/>

    <createFile start="false"/>

    <closeWrite start="true"/>

    <moveFrom start="true"/>

    <moveTo start="true"/>

    <attrib start="false"/>

    <modify start="false"/>

    </inotify>

 

    <sersync>

    <localpath watch="/usr/local/data/ftp">

        <remote ip="10.11.11.108" name="ftp1"/>

        <!--<remote ip="192.168.8.39" name="tongbu"/>-->

        <!--<remote ip="192.168.8.40" name="tongbu"/>-->

    </localpath>

    <rsync>

        <commonParams params="-artuz"/>

        <auth start="true" users="rsync" passwordfile="/etc/rsync.pas"/>

        <userDefinedPort start="false" port="874"/><!-- port=874 -->

        <timeout start="false" time="100"/><!-- timeout=100 -->

        <ssh start="false"/>

    </rsync>

    <failLog path="/tmp/rsync_fail_log.sh" timeToExecute="60"/><!--default every 60mins execute once-->

    <crontab start="false" schedule="600"><!--600mins-->

        <crontabfilter start="false">

        <exclude expression="*.php"></exclude>

        <exclude expression="info/*"></exclude>

        </crontabfilter>

    </crontab>

    <plugin start="false" name="command"/>

    </sersync>

 

 

    <plugin name="command">

    <param prefix="/bin/sh" suffix="" ignoreError="true"/>    <!--prefix /opt/tongbu/mmm.sh suffix-->

    <filter start="false">

        <include expression="(.*)\.php"/>

        <include expression="(.*)\.sh"/>

    </filter>

    </plugin>

 

    <plugin name="socket">

    <localpath watch="/opt/tongbu">

        <deshost ip="192.168.138.20" port="8009"/>

    </localpath>

    </plugin>

    <plugin name="refreshCDN">

    <localpath watch="/data0/htdocs/cms.xoyo.com/site/">

        <cdninfo domainname="ccms.chinacache.com" port="80" username="xxxx" passwd="xxxx"/>

        <sendurl base="http://pic.xoyo.com/cms"/>

        <regexurl regex="false" match="cms.xoyo.com/site([/a-zA-Z0-9]*).xoyo.com/p_w_picpaths"/>

    </localpath>

    </plugin>

</head>

5、设置环境变量

# echo "export PATH=$PATH:/usr/local/sersync/bin/" >> /etc/profile

# source /etc/profile

 

6、启动、重启、停止sersync服务

# sersync2 -r -d -o /usr/local/sersync/conf/confxml.xml

# ps -aux | grep sersync2   #查看进程

# ps -aux | grep sersync2

root      5669  0.0  0.0 1415496  684 ?        Ssl  16:43   0:00 sersync2 -r -d -o /usr/local/sersync/conf/confxml.xml

root      6313  0.0  0.0 112660   984 pts/0    R+   16:50   0:00 grep --color=auto sersync2

# kill -9 5669      #停止进程

 

7、设置开机启动sersync

 

# echo "sersync2 -r -d -o /usr/local/sersync/conf/confxml.xml" >> /etc/rc.d/rc.local

 

最后，启动完源服务器上的sersync服务后，重启下目标服务器上的xinetd服务。

 

8、添加脚本监控sersync是否正常运行

# cat /etc/chk_sersync.sh

#!/bin/sh

 

sersync="/usr/local/sersync/bin/sersync2"

 

confxml="/usr/local/sersync/conf/confxml.xml"

 

status=$(ps aux |grep 'sersync2'|grep -v 'grep'|wc -l)

 

if [ $status -eq 0 ];

 

then

 

$sersync -d -r -o $confxml &

 

else

 

exit 0;

 

配置定时执行脚本

# crontab -e

*/10 * * * * root /etc/chk_sersync.sh > /dev/null 2>&1

# crontab -l

#Ansible: sync cron

* 4 * * * ntp.sjtu.edu.cn

*/10 * * * * root /etc/chk_sersync.sh > /dev/null 2>&1

 

9、重启系统后，检查所有配置是否正常生效，并在源服务新建文件或目录，测试是否实时同步。

 

如果以上测试都通过，说明inotify实时触发rsync同步脚本运行正常。

 

至此，Linux下Rsync+sersync实现数据实时同步完成。

 

 

 

### rsync参数

 

```

-v, --verbose 详细模式输出

 

-q, --quiet 精简输出模式

 

-c, --checksum 打开校验开关，强制对文件传输进行校验

 

-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD

 

-r, --recursive 对子目录以递归模式处理

 

-R, --relative 使用相对路径信息

 

-b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。

 

--backup-dir 将备份文件(如~filename)存放在在目录下。

 

-suffix=SUFFIX 定义备份文件前缀

 

-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)

 

-l, --links 保留软链结

 

-L, --copy-links 想对待常规文件一样处理软链结

 

--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结

 

--safe-links 忽略指向SRC路径目录树以外的链结

 

-H, --hard-links 保留硬链结

 

-p, --perms 保持文件权限

 

-o, --owner 保持文件属主信息

 

-g, --group 保持文件属组信息

 

-D, --devices 保持设备文件信息

 

-t, --times 保持文件时间信息

 

-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间

 

-n, --dry-run现实哪些文件将被传输

 

-W, --whole-file 拷贝文件，不进行增量检测

 

-x, --one-file-system 不要跨越文件系统边界

 

-B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节

 

-e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步

 

--rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息

 

-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件

 

--existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件

 

--delete 删除那些DST中SRC没有的文件

 

--delete-excluded 同样删除接收端那些被该选项指定排除的文件

 

--delete-after 传输结束以后再删除

 

--ignore-errors 及时出现IO错误也进行删除

 

--max-delete=NUM 最多删除NUM个文件

 

--partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输

 

--force 强制删除目录，即使不为空

 

--numeric-ids 不将数字的用户和组ID匹配为用户名和组名

 

--timeout=TIME IP超时时间，单位为秒

 

-I, --ignore-times 不跳过那些有同样的时间和长度的文件

 

--size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间

 

--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0

 

-T --temp-dir=DIR 在DIR中创建临时文件

 

--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份

 

-P 等同于 --partial

 

--progress 显示备份过程

 

-z, --compress 对备份的文件在传输时进行压缩处理

 

--exclude=PATTERN 指定排除不需要传输的文件模式

 

--include=PATTERN 指定不排除而需要传输的文件模式

 

--exclude-from=FILE 排除FILE中指定模式的文件

 

--include-from=FILE 不排除FILE指定模式匹配的文件

 

--version 打印版本信息

 

--address 绑定到特定的地址

 

--config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件

 

--port=PORT 指定其他的rsync服务端口

 

--blocking-io 对远程shell使用阻塞IO

 

-stats 给出某些文件的传输状态

 

--progress 在传输时现实传输过程

 

--log-format=formAT 指定日志文件格式

 

--password-file=FILE 从FILE中得到密码

 

--bwlimit=KBPS 限制I/O带宽，KBytes per second

 

-h, --help 显示帮助信息