Nginx集群配置同步

转载
deanyuancn 2024-11-07 14:14:18
文章标签 Nginx集群配置同步开发工具网络运维服务器端 文章分类 运维
两台linux服务器系统CentOS7
一台Apache    IP:192.168.155.130（发布文件服务器，也可以叫rsync客户端）
一台nginx     IP:192.168.155.131（同步镜像文件服务器，也可以叫rsync服务器端）


Apache服务器同步文件夹路径
/usr/local/apache/htdocs


nginx服务器同步文件夹路径
/usr/local/nginx/html


nginx服务器
rsync
下载地址https://rsync.samba.org/
wget下载路径https://download.samba.org/pub/rsync/src/rsync-3.1.2.tar.gz
这里用到的是
rsync-3.1.2.tar.gz


用 WinSCP上传到指定的目录下，这里是
/usr/local/src


shell端
进入到安装包目录
cd /usr/local/src


解压缩rsync到当前文件夹，这里解压缩时也不能加 z 参数
tar -xvf rsync-3.1.2.tar.gz


进入解压缩目录
cd rsync-3.1.2


配置安装目录
./configure --prefix=/usr/local/rsync


编译
make


安装
make install


安装后rsyncd配置文件存放在/etc/rsyncd.conf
编辑删除原有内容改成如下内容，uid参数到timeout参数部分为全局参数，[rsyncserver]开始及以后部分为模块参数
uid = root
gid = root
port = 873
max connections = 0
motd file = /usr/local/rsync/rsyncd.motd
log file = /usr/local/rsync/rsyncd.log
pid file = /usr/local/rsync/rsyncd.pid
lock file = /usr/local/rsync/rsyncd.lock
address = 192.168.155.131
transfer logging = true
log format = %t %a %m %f %b
timeout = 900
hosts allow = 192.168.155.130 192.168.155.129
hosts deny = *
syslog facility = local3
dont compress   = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2
[rsyncserver]
path = /usr/local/nginx/html/
exclude = lost/ found/
comment = rsync from 192.168.155.130
ignore errors
read only = false
list = true
use chroot = false
auth users = rsyncuser
secrets file = /usr/local/rsync/rsyncd.secrets
esc+:wq保存
vim /etc/rsyncd.conf


新建rsync用户名，密码文件输入以下内容，用户名与密码用:分开，一行一个用户，这里只设一个用户
rsyncuser:123456
vim /usr/local/rsync/rsyncd.secrets


设置权限
因为rsyncd.secrets存储了rsync服务的用户名和密码，所以非常重要。要将rsyncd.secrets设置为root拥有, 权限为600
chmod 600 /usr/local/rsync/rsyncd.secrets


启动rsync服务
rsync全局参数的值也可在执行rsync时设值，例如下
--daemon  : 启动一个守护进程执行rsync
--address : 及--port作用参考全局rsync配置文件的全局参数信息，这俩参数可加可不加
--config  : 指定配置文件位置，不加的话默认就是/etc/rsyncd.conf
/usr/local/rsync/bin/rsync --daemon --address=192.168.155.131 --port=873 --config=/etc/rsyncd.conf


查看rsync端口是否有对应服务
lsof -i:873


开启防火墙873端口的外部访问
firewall-cmd --zone=public --add-port=873/tcp --permanent


重启防火墙
firewall-cmd --reload





Apache服务器
rsync
这里用到的rsync和nginx服务器一样
rsync-3.1.2.tar.gz


inotify-tools
下载地址http://inotify-tools.sourceforge.net/
wget下载路径https://cloud.github.com/downloads/rvoicilas/inotify-tools/inotify-tools-3.14.tar.gz
这里用到的是
inotify-tools-3.14.tar.gz


用 WinSCP上传到指定的目录下，这里是
/usr/local/src


shell端
进入到安装包目录
cd /usr/local/src


解压缩rsync到当前文件夹，这里解压缩时也不能加 z 参数
tar -xvf rsync-3.1.2.tar.gz


进入解压缩目录
cd rsync-3.1.2


配置安装目录
./configure --prefix=/usr/local/rsync


编译
make


安装
make install


创建存放服务器端密码文件，只需要输入服务器端密码即可，不用输入用户名
这里填写上面服务器端密码文件里设定的密码，用户名在命令行里指定
123456
vim /usr/local/rsync/rsyncd.pass


设置权限，而且只能设成600
chmod 600 /usr/local/rsync/rsyncd.pass


向服务器端上传同步文件
/usr/local/apache/htdocs/ 本地客户端要同步的文件夹
rsyncuser                 服务器端rsync服务中设定允许执行该模块的用户名
192.168.155.131           服务器端IP地址
::rsyncserver             表示服务器端需要同步的模块名称
命令行参数
-v : verbose
-z : 压缩
-r : recursive
-t : 表示保持原文件创建时间
-o : 表示保持原文件属主
-p : 表示保持原文件的参数
-g : 表示保持原文件的所属组
-a : 存档模式
-P : 表示代替-partial和-progress两者的选项功能
-e : ssh建立起加密的连接。
--partial       : 阻止rsync在传输中断时删除已拷贝的部分(如果在拷贝文件的过程中，传输被中断，rsync的默认操作是撤消前操作，即从目标机上删除已拷贝的部分文件。)
--progress      : 是指显示出详细的进度情况
--delete        : 客户端上删除，服务器端也删除，保持真正的一致。
--exclude       : 不包含/ins目录
--size-only     : 这个参数用在两个文件夹中的差别仅是源文件夹中有一些新文件，不存在重名且被修改过的文件，因为这种文件有可能会因为内容被修改可大小一样，而被略过。这个参数可以大大地提高同步的效率，因为它不需要检查同名文件的内容是否相同。
--password-file : 指定包含server端认证用户的密码文件，不加此选项连接服务器端时会提示手动输入密码。
/usr/local/rsync/bin/rsync -vzrtopg --delete --progress --password-file=/usr/local/rsync/rsyncd.pass  /usr/local/apache/htdocs/ rsyncuser@192.168.155.131::rsyncserver


安装inotify前需要先安装gcc与gcc-c++
yum install -y gcc gcc-c++


cd /usr/local/src


tar -zxvf inotify-tools-3.14.tar.gz


cd inotify-tools-3.14


./configure --prefix=/usr/local/inotify


编译
make


安装
make install


编写执行inotify的脚本填写以下内容，使inotify实时监控指定目录并做相应操作
#!/bin/bash
#同步接收方ip
client=192.168.155.131
#本地要监视的文件夹路径
local_folder=/usr/local/apache/htdocs/
#同步接收方配置的rsync模块名
module=rsyncserver
#同步接收方鉴权时的用户
user=rsyncuser
/usr/local/inotify/bin/inotifywait -mrq --timefmt '%d/%m/%y %H:%M' --format '%T %w%f%e' -e create,move,delete,modify,attrib $local_folder | while read files
do
/usr/local/rsync/bin/rsync -vzrtopg --delete --progress --password-file=/usr/local/rsync/rsyncd.pass  $local_folder $user@$client::$module
done
inotify部分参数
-m 是保持一直监听
-r 是递归查看目录
-q 是打印出事件
-e create,move,delete,modify,attrib 是指 监听“创建 移动 删除 修改 属性” 事件
vim /usr/local/inotify/inotify.sh


设置脚本权限
chmod 755 /usr/local/inotify/inotify.sh


后台执行脚本开始监听并同步
/usr/local/inotify/inotify.sh&


将 sh /usr/local/inotify/inotify.sh & 这段代码写在 /etc/rc.d/rc.local 文件的最后一行，使开机后台执行 /usr/local/inotify/inotify.sh 脚本
nginx服务器端的rsync也用用此方法写入脚本再添加到开机启动
echo "/usr/local/inotify/inotify.sh &" >> /etc/rc.d/rc.local




附录
uid = root                                                   # 运行rsync守护进程的用户
gid = root                                                   # 运行rsync守护进程的组
port = 873                                                   # 默认端口873
max connections = 0                                          # 最大连接数无限制，指定该模块的最大并发连接数量以保护服务器，超过限制的连接请求将被告知随后再试。
motd file = /usr/local/rsync/rsyncd.motd                     # 用来指定一个消息文件，当客户连接服务器时该文件的内容显示给客户，默认是没有motd文件的。
log file = /usr/local/rsync/rsyncd.log                       # 指定 rsync 守护进程的日志文件存放位置，而不将日志发送给 syslog。
pid file = /usr/local/rsync/rsyncd.pid                       # 守护进程将其 PID写入文件的存放位置
lock file = /usr/local/rsync/rsyncd.lock                     # 指定支持 max connections 参数的锁文件存放位置。
address = 192.168.155.131                                    # 在独立运行时，将此服务绑定到指定的 IP 地址运行（这里也就是本机IP地址）。由 xinetd 运行时将忽略此参数，使用命令行上的 --address 选项替代。
transfer logging = true                                      # 使 rsync 服务器将传输操作记录到传输日志文件。
log format = %t %a %m %f %b                                  # 通过该选项用户在使用transfer logging可以自己定制日志文件的字段。其格式是一个包含格式定义符的字符串，可以使用的格式定义符如下所示：
timeout = 900                                                # 单位秒，该选项可以覆盖客户指定的 IP 超时时间。从而确保 rsync 服务器不会永远等待一个崩溃的客户端。
hosts allow = 192.168.155.130 192.168.155.129                # 运行访问本rsync服务器的IP地址，或网段，或者用*表示允许全部,多IP用空格分隔
hosts deny = *                                               # 不允许访问本rsync服务器的IP地址，赋值规则同hosts allow
syslog facility = local3                                     # 指定rsync发送日志消息给syslog时的消息级别，常见的消息级别是：uth, authpriv, cron, daemon, ftp, kern, lpr, mail, news, security, sys-log, user, uucp, local0, local1, local2, local3,local4, local5, local6和local7。默认值是daemon。
dont compress   = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2 # 用来指定那些在传输之前不进行压缩处理的文件。

[rsyncserver]                                                # 这里是认证的模块名，在客户端（这里是Apache服务器）端需要指定
path = /usr/local/nginx/html/                                # 需要做镜像的目录
exclude = lost/ found/                                       # 不包含的目录，多目录用空格分开，这里就是不同步/usr/local/nginx/html/目录下的lost/和found/两个文件夹
comment = rsync from 192.168.155.130                         # 给模块指定一个描述，该描述连同模块名在客户连接得到模块列表时显示给客户
ignore errors                                                # 忽略错误
read only = false                                            # 指定是否允许客户上传文件。若为 true 则不允许上传；若为 false 并且服务器目录也具有读写权限则允许上传。
list = true                                                  # 指定当客户请求列出可以使用的模块列表时，该模块是否应该被列出。如果设置该选项为 false，可以创建隐藏的模块。默认值是true。
use chroot = false                                           # 若为 true，则 rsync 在传输文件之前首先 chroot 到 path 参数所指定的目录下。这样做的原因是实现额外的安全防护，但是缺点是需要 root 权限。
auth users = rsyncuser                                       # 指定由空格或逗号分隔的用户名列表，只有这些用户才允许连接该模块，如果没有这行则表明是匿名，此用户与系统无关，是secrets file参数指定文件里保存的用户名
secrets file = /usr/local/rsync/rsyncd.secrets               # 指定一个 rsync 认证口令文件。只有在 auth users 被定义时，该文件才起作用
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。