项目中需要用到 rsync 进行文档同步备份。看了下网上教程弄好了,不过觉得网上教程条理不清晰容易让初学者看得云里雾里,这里写个简明教程让人立马可以上手使用。
- rsync 简介 :
用于服务器同步目录及文档,功能相当强大上。不过它是把一个文档划分成多个块进行扫描对比,所以可以进行差异同步,效率高速度也快。并且备份文档能保留源文档的权限、属主、属组、时间等属性。
其工作方式分为命令行和服务模式两种。前者就和scp命令接近,后者和samba工作模式相似。
假设服务器为192.168.0.1,其上的文件需要备份。 客户机为192.168.0.3,保存备份文档。两个机器系统皆为CentOS5。 - 命令行模式 :
这种方式采用SSH方式进行工作,传输的口令及文档内容全部是加密数据。远程账号(下例中的mark)是远程服务器实体账户,口令也是此实体账户的系统口 令。
注意都只有一个冒号: # rsync -avzP mark@192.168.0.1:/var/samba /tmp 注意 samba后面的斜杠 # rsync -avzP mark@192.168.0.1:/var/samba/ /tmp 将会提示你输入口令
第一条命令是把远程01主机 上 /var/samba 这个目录同步到本地 /tmp 目录下;
第二条命令是把远程01主机上 /var/samba 目录下的内容 同步到本地 /tmp 目录下,就是说 /tmp 中不会同步有 samba 这个目录而是直接存放 远程 samba 下的内容。 - 服务模式 : 此模式传输口令是加密信息,但传输的文档内容是非加密的。 和Samba工作模式相似,需要设置服务提供的“模块”——一个模块包含源路径、允许使用账户、权限等信息,在Samba中称为“服务”。比如, rsync.conf 写道
[sambaFile]
path = /var/samba
list = yes
ignore errors=yes
read only = yes
auth users = admin
secrets file = /etc/rsync/rsync.secrets
comment = samba
#exclude =
[files]
path = /var/upload
list = yes
ignore errors=yes
read only = yes
auth users = mark
secrets file = /etc/rsync/rsync.secrets
comment = upload files
- path:需要被备份的目录路径 list: 是否列表显示该模块。 列表命令 rsync --list-only 192.168.0.1:: read only: yes表示客户端无法修改,只能下载(同步)文件 auth users:允许使用此资源(指sambaFile这个小节模块)的用户。用逗号分隔多个用户。此用户必须为系统实 体账户,这一点和Samba是一致的。 secrets file:此文件对应auth users中账户的口令。 secrets file文件格式为: rsync.secrets 写道
admin:pass-for-admin
mark:pass-for-mark
- 每个账户一行,以冒号分隔用户名和口令。 出于安全,账户口令一定不要和实体账户的口令一致! 这和samba的要求是相同的。 并且rsync.secrets文件必须是属于root且 600,否则同步时程序会提示出错。需要执行:
# chown root:root /etc/rsync/rsync.secrets
# chmod 600 /etc/rsync/rsync.secrets
在服务端可以xinetd方式启动,也可以stand-alone方式启动
# 直接执行方式
# /usr/bin/rsync --daemon --config=/etc/rsync/rsync.conf '
# 写入启动脚本以便虽系统启动而启动rsync服务,注意随系统不同 rc.local 的路径可能有差异
# echo '/usr/bin/rsync --daemon --config=/etc/rsync/rsync.conf ' >> /etc/rc.local
然后在客户机上执行,
# mkdir /home/backup/rsync
# cd /home/backup/rsync
# touch rsync.pas
# chmod 600 rsync.pas
# echo 'pass-for-admins' > rsync.pas
# 注意:上面一行写入的是你准备同步使用的账户的口令
同步开始,
# /usr/bin/rsync -azh --password-file=/home/backup/sync/rsync.pas \
admins@192.68.0.1::sambaFile /home/backup/sync/samba &
- 快速部署
没时间研究的朋友可以直接下载附件文档,修改下内容即可投入使用
- rsync.tar.gz 文档解压到服务器 /etc下,编辑 rsync.conf 中“模块”需要备份文档的路径。然后启动服务,命令为
# tar -zxvf rsync.tar.gz -C /etc # ...do 编辑模块 # /usr/bin/rsync --daemon --config=/etc/rsync/rsync.conf - rsync.cron.tar.gz 文档解压到客户机 /home/backup/rsync 下,然后开足马力拉文件吧。命令为
# mkdir /home/backup/rsync -p # tar -xzvf rsync.cron.tar.gz -C /home/backup/rsync # 开工啦…… # /home/backup/rsync/cron.rsync.sh
如果需要每天凌晨00:30开始自动同步,则需要把脚本加入cron计划任务中
# crontab -e # 把下面内容追加进去 ,注意没有前面那个 # 号哟 # 30 0 * * * /home/backup/rsync/cron.rsync.sh 1> /dev/null - 注意事项:
rsync.conf 文件中 hosts allow/hosts deny 未做设置,所以任何机器都可以访问服务器rsync服务,这存在安全隐患。你应该自己修改合适的设置。
uid/gid 都是使用 root 账户而非默认的 nobody,这是为了防止有些文件因为权限限制而在客户机上拉不不过来。
- 相关资料 下面是一些关于rsync的文档资料,适合自己钻研: http://rsync.samba.org/ftp/rsync/rsyncd.conf.html
http://wfyang.blog.51cto.com/65117/95826 http://www.linuxsir.org/main/?q=node/256
http://www.linuxsir.org/bbs/thread348137.html 需要补充的是上面两个链接中关于防火墙iptables的命令有误,正确的如下
3. # iptables -A INPUT -p tcp --dport 873 -j ACCEPT
# iptables -nvL 查看一下防火墙是不是打开了 873端口 关于iptables的详细信息可以参考鸟哥的作品:
http://linux.vbird.org/linux_server/0250simple_firewall.php