Rsync 数据同步工具应用指南

Rsync 简介

Rsync 是一款开源的，快速的，多功能的，可实现全量及增量（差异化备份）的本地或远程数据同步备份的优秀工具。

Rsync软件适用于Unix、Linux、Windows等多种操作系统。

1）可使本地和远程两台主机之间的数据快速复制同步镜像，远程备份的功能，这个功能类似ssh带scp命令，但又优于scp命令的功能，scp每次都是全量拷贝，而rsync可以增量拷贝。

2）rsync还可以在本地主机的不同分区或目录之间全量及增量的复制数据，

3）利用rsync还可以实现删除文件和目录的功能。相当于rm

4）rsync相当于scp,cp.rm但是还优于他们每一个命令。

在同步备份数据时，默认情况下rsync通过独特的“quick check” 算法，它仅同步大小或者最后修改时间发生变化的文件或目录，当然也可以是根据权限，属主等属性的变化同步，但需要指定相应的参数，甚至可以实现只同步一个文件里有变化的内容部分，所以可以实现快速的同步备份数据。

CentOS 5 rsync2.x 比对方法，把所有的文件比对一遍，然后进行同步。
CentOS 6 rsync3.x 比对方法，一边比对差异，一边对差异的部分进行同步。

Rsync 特性

1）支持拷贝特殊文件如链接文件，设备等。
2）可以有排除指定文件或目录同步的功能，相当于打包命令tar的排除功能。
3）可以做到保持源文件或目录的权限，时间，软硬链接，属主，组等属性均不改变 -p.
4）可以实现增量同步，即只同步发生变化的数据，因此数据传输的效率很高，tar -N.
5）可以使用rcp,rsh,ssh,等方式来配合传输文件（rsync本身不对数据加密）
6）可以通过soket（进程方式）传输文件和数据（服务端和客户端）*****
7）支持匿名的或认证的（无需系统用户）的进程模式传输，可实现方便安全的进程数据备份及镜像。

实时同步（解决存储服务器等单点问题）

利用rsync结合inotify的功能做实时的数据同步，根据存储服务器上目录的变化，把变化的数据通过inotify或sersync结合rsync命令，同步到备份服务器，还可以通过drbd方案以及双写的方案实现双机数据同步。

Rsync的工作方式

大致使用三种主要的传输数据的方式。

1）单个主机本地之间的数据传输（此时类似于cp命令的功能）
2）借助rcp,ssh等通道来传输数据（此时类似于scp命令的功能）
3）以守护进程（socket）的方式传输数据（这个是rsync自身的重要功能）

服务端与客户端安装 Rsync

修改主机名

hostname backup
vi /etc/sysconfig/network

安装 rsync 与依赖

yum -y install rsync xinetd

vi /etc/xinetd.d/rsync
将yes 修改为no IPV6修改为IPV4

rsync 命令同步参数详解

local（本地）模式的命令参数

-v --verbose 详细模式输出，传输时的进度等信息。
-z --compress 传输时进行压缩以提高传输效率,
--compress-level=NUM可按级别压缩

重要的命令

-a --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等价于-rtopgDl
-r 对子目录以递归模式，即目录下的所有目录都同样传输，注意是小写的r.
-o 保持文件属性信息
-p 保持文件权限
-g 保持文件属组信息
-P 显示同步的过程及传输时的进度等信息
-D 保持设备文件信息
-l 保持软连接
-avzP 提示：这里的 相当于 -vzrtopgDlP(还多了Dl功能)生产环境常用 
-avz 定时任务就不用输出过程了可以-az

需了解的命令

-e 使用的信道协议，指定替代rsh的shell程序，例如：ssh
--exclude=PATTERN 指定排除不需要传输的文件模式（和tar参数一样）--exclude=file（文件名所在的目录文件）（和tar参数一样）--delete 让目标目录SRC和源目录数据DST一致。

注意：/tmp/ rsync如果tmp/ 加上斜线的话就表示只选中斜线后的文件，不包含tmp。

如果不加上斜线 tmp 那么就是包含目录本身和目录之下的文件。

做数据同步容易将带宽占满，导致网站无法访问

rsync scp ftp 都有限速功能解决：man rsync里面有一个限速的参数。我之前刚做运维的时候，在备份数据时，没考虑业务低谷时间点，将带宽占满了，导致网站无法正常访问。发现问题之后，我立即停止数据备份，然后man 了一下，才发现rsync有限速参数。尽量不要在业务高并发的时候做备份，要在业务低谷时间段进行，限速备份。当然，scp,ftp都有限速的功能。

借助ssh通道在不同主机之间传输数据

man rsyncd.conf

使用-e参数，利用ssh隧道进行文件传输
[root@backup ~]# rsync -avz /etc/hosts -e 'ssh -p 22' root@10.0.0.31:/mnt
可以使用ssh key 免密钥登录，然后可以做定时任务。

优化ssh （让连接服务器进行rsync更快）

[root@backup ~]# vim /etc/ssh/sshd_config 
GSSAPIAuthentication no   （把这个的注释去掉，也就是打开）
#GSSAPIAuthentication yes（把这个注释掉，也就是关闭）UseDNS no (改成no)

以守护进程（socket）的方式传输数据

rsync 命令使用用法

rsync -参数用户名@同步服务器的IP::rsyncd.conf中那个方括号里的内容（配置文件中的模块名）本地存放路径。

rsync -avzP nemo@192.168.10.1::nemo /backup

服务器端的配置过程

安装rysnc

yum -y install rsync xinetd

vi /etc/xinetd.d/rsync
将yes 修改为no IPV6修改为IPV4

1、查看rsync安装包

[root@backup ~]# rpm -qa rsync

2、添加rsync服务的用户，管理本地目录

[root@backup ~]# useradd rsync -s /sbin/nologin -M
[root@backup ~]# tail -1 /etc/passwdrsync:x:501:501::/home/rsync:/sbin/nologin

3、生成rsyncd.conf配置文件

查看 rsyncd.conf

[root@backup backup]# cat /etc/rsyncd.conf 
config_______________start
#15:01 2007-6-5
#rsyncd.conf start##
uid = rsync
gid = rsync
use chroot = no
max connections = 200
timeout = 300
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
[backup]
path = /backup
ignore errors
read only = false
list = false
hosts allow = 172.16.1.0/24
hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.password
#rsync_config____________end

配置rsyncd.conf

[root@backup ~]# vim /etc/rsyncd.conf 
#rsync_config_______________start
#15:01 2018-6-5
#rsyncd.conf start##
uid = rsync #用户远端的命令使用rsync访问共享目录
gid = rsync #用户组
use chroot = no #安全相关
max connections = 200 #最大连接数
timeout = 300 #超时时间（单位/秒）
pid file = /var/run/rsyncd.pid  #（进程号对应的进程号文件）
lock file = /var/run/rsync.lock #锁文件，防止文件不一致
log file = /var/log/rsyncd.log  #日志文件
[backup]  #模块名称
path = /backup  #服务器端提供访问的目录
ignore errors #忽略错误
read only = false #可写
list = false  #不让列表（相当于ls)
hosts allow = 172.16.1.0/24 #允许的网段
hosts deny = 0.0.0.0/32  #拒绝的网段
auth users = rsync_backup #连接的虚拟用户，非系统用户
secrets file = /etc/rsync.password #虚拟用户的账号密码文件
#rsync_config____________end

4、rsyncd.conf的auth users配置账户，远程连接

并根据secrets file参数生成密码文件

法一
echo "rsync_backup:cloudbility" >/etc/rsync.password
cat /etc/rsync.password

法二
[root@backup ~]# vim  /etc/rsync.password
rsync_backup:cloudbility

[root@backup ~]# cat /etc/rsync.password
rsync_backup:cloudbility

5、为密码文件配置权限

chmod 600 /etc/rsync.password
ls -l /etc/rsync.password

6、创建共享的目录并授权rsync服务管理

法一：
[root@backup ~]# mkdir /backup

[root@backup ~]# ls -ld /backup/
drwxr-xr-x 2 root root 4096 1月  16 20:08 /backup/
(如果不修改权限的话，远程访问过来是用rsync但是这个目录的属组和属主都收root 就无法把远方的数据推送过来，没有写权限。)

[root@backup ~]# chown rsync.rsync /backup/
（更改属组和属主）

[root@backup ~]# ls -ld /backup/
drwxr-xr-x 2 rsync rsync 4096 1月  16 20:08 /backup/

法二：
mkdir /backup -p
chown -R rsync.rsync /backup
如果没有/backup目录，就会chdir failed.(失败的)

7、启动rsync服务并检查

[root@backup ~]# rsync --daemon  
开启rsync服务

[root@backup ~]# ps -ef|grep rsync|grep -v grep
root       5116   5100  0 19:14 pts/0    00:00:00 vim /etc/rsyncd.conf
root       5193      1  0 20:05 ?        00:00:00 rsync --daemon
（为什么是root在运行呢？因为远程访问的用户才会使用rsync来使用，上面配置文件有写）

查看运行端口
[root@backup ~]# lsof -i :873
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
rsync   5193 root    3u  IPv4  19935      0t0  TCP *:rsync (LISTEN)
rsync   5193 root    5u  IPv6  19936      0t0  TCP *:rsync (LISTEN)

[root@backup ~]# netstat -lntup|grep 873
tcp        0      0 0.0.0.0:873                 0.0.0.0:*                   LISTEN      5193/rsync          
tcp        0      0 :::873                      :::*                        LISTEN      5193/rsync

8、加入开机自启动

[root@backup ~]# echo "/usr/bin/rsync --damon" >>/etc/rc.local

[root@backup ~]# tail -1 /etc/rc.local
/usr/bin/rsync --damon

排错过程

1、输出结果

2、日志 tail /var/log/rsyncd.log

3、熟练部署过程（原理）

rsync客户端操作方法

1、生成连接服务器的密码文件

法一：
echo "cloudbility" >/etc/rsync.password

法二：
[root@nfs01 ~]# vim /etc/rsync.password

[root@nfs01 ~]# cat /etc/rsync.password
cloudbility2、为密码文件配置权限
[root@nfs01 ~]# chmod 600 /etc/rsync.password
[root@nfs01 ~]# ll /etc/rsync.password-rw------- 1 root root 7 1月  16 20:58 /etc/rsync.password

2、为密码文件配置权限

[root@nfs01 ~]# chmod 600 /etc/rsync.password

[root@nfs01 ~]# ll /etc/rsync.password
-rw------- 1 root root 7 1月  16 20:58 /etc/rsync.password

3、同步文件

创建样本

[root@nfs01 ~]# mkdir /backup -p

[root@nfs01 ~]# cd /backup/


[root@nfs01 backup]# touch stu{01..100}

[root@nfs01 backup]# ls
stu001  stu010  stu02   stu029  stu038  stu047  stu056  stu065  stu074  stu083  stu092
stu002  stu011  stu020  stu03   stu039  stu048  stu057  stu066  stu075  stu084  stu093推送到backup server：
法一：需要密码[root@nfs01 backup]# rsync -avz /backup/ rsync_backup@172.16.1.41::backup/（模块名）法二：无需密码[root@nfs01 backup]# rsync -avz /backup/ rsync_backup@172.16.1.41::backup/（模块名） --password-file=/etc/rsync.password法三：无需密码[root@nfs01 backup]# rsync -avz /backup/ rsync://rsync_backup@172.16.1.41/backup/（模块名） --password-file=/etc/rsync.password

推送到backup server：

法一：需要密码
[root@nfs01 backup]# rsync -avz /backup/ rsync_backup@172.16.1.41::backup/（模块名）

法二：无需密码
[root@nfs01 backup]# rsync -avz /backup/ rsync_backup@172.16.1.41::backup/（模块名） --password-file=/etc/rsync.password

法三：无需密码
[root@nfs01 backup]# rsync -avz /backup/ rsync://rsync_backup@172.16.1.41/backup/（模块名） --password-file=/etc/rsync.password排除同步：

从backup server拉取/backup下的文件到本地/backup下。

法一：需要密码
[root@nfs01 backup]# rsync -avz rsync_backup@172.16.1.41::backup（模块名） /backup/ 

法二：免密
[root@nfs01 backup]# rsync -avz rsync_backup@172.16.1.41::backup（模块名） /backup/ --password-file=/etc/rsync.password  

法三：免密
[root@nfs01 backup]# rsync -avz rsync://rsync_backup@172.16.1.41/backup/（模块名） /backup/ --password-file=/etc/rsync.password

提示上述的backup为模块名，不是路径

增加模块

[root@backup backup]# vim /etc/rsyncd.conf
#15:01 2018-6-5
#rsyncd.conf start##
uid = rsync
gid = rsync
use chroot = no
max connections = 200
timeout = 300
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
ignore errors
read only = false
list = false
hosts allow = 172.16.1.0/24
hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.password
[backup]
path = /backup
[cloudbility]
path = /cloudbility
##rsync_config____________end

排除同步：

排除推送

排除单个文件：

--exclude=a  （排除a）
 
[root@nfs01 backup]# rsync -avz --exclude=a /backup/ rsync_backup@172.16.1.41::backup/ --password-file=/etc/rsync.password
sending incremental file list
./bcdefg

排除多个文件：

1)
排除a 和b 
[root@nfs01 backup]# rsync -avz --exclude={a,b} /backup/ rsync_backup@172.16.1.41::backup/ --password-file=/etc/rsync.password
sending incremental file list
./cdefg

2)
排除连续的a-f
[root@nfs01 backup]# rsync -avz --exclude={a..f} /backup/ rsync_backup@172.16.1.41::backup/ --password-file=/etc/rsync.password
sending incremental file list
./g

sent 75 bytes  received 30 bytes  210.00 bytes/sec
total size is 0  speedup is 0.00

1）拉取和推送都可以排除。

2）也可以服务端排除，配置文件里参数。

3）exclude=a b c d

完全同步：无差异同步--delete

[root@nfs01 backup]# rsync -avz --delete /backup/ rsync_backup@172.16.1.41::backup/ --password-file=/etc/rsync.password
sending incremental file list

abcdef

rsync三种工作模式

1）local(本地模式)：（cd,rm）

2）通道模式：
 rsync -avzP -e 'ssh -p 22' /etc root@10.0.0.41:/tmp/
 一般配合ssh key免密钥传输，结合定时任务。
 
 3）daemon模式
内网不需要加密，加密性能有损失。

如果要外网的话使用vpn(PPTP。openVPN，ipsec)

rsync服务模式故障常见问题解答

1）小 BUG

[root@backup backup]# vim /etc/rsyncd.conf
#hosts deny = 0.0.0.0/32
把 hosts deny（拒绝的ip段）注释掉，因为当

hosts allow = 172.16.1.0/24
#hosts deny = 0.0.0.0/32
这两个在一起的时候，发现10段的ip 也能把数据推送到backup server。所以必须注释掉
hosts deny。

提示：更改配置文件之后要重启服务，因为每次Linux都是把配置文件放到内存。
先杀死进程，然后检查
[root@backup backup]# pkill rsync
[root@backup backup]# lsof -i :873

重启再检查看看
[root@backup backup]# rsync --daemon
[root@backup backup]# lsof -i :873
COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
rsync   7718 root    4u  IPv4  33811      0t0  TCP *:rsync (LISTEN)
rsync   7718 root    5u  IPv6  33812      0t0  TCP *:rsync (LISTEN)

2）服务端没有这个目录

提示报错信息

[root@nfs01 backup]# rsync -avz /backup/ rsync_backup@172.16.1.41::backup/ --password-file=/etc/rsync.password 
@ERROR: chdir failed


解决方法：
服务端创建目录
[root@backup backup]# mkdir /backup
[root@backup backup]# ll -d /backup/
drwxr-xr-x 2 root root 4096 Jan 17 15:52 /backup/

[root@backup backup]# chown -R rsync.rsync /backup/ 
（/etc/rsyncd.conf配置文件里的uid和gid）

3）权限不够