CentOS（rsync+crond实现定时备份）
一，rsync介绍
rsync英文称为remote synchronizetion，从软件的名称就可以看出来，rsync具有可使本地和远程两台主机之间的数据快速复制同步镜像、远程备份的功能，这个功能类似于ssh带的scp命令，但是又优于scp命令的功能，**scp每次都是全量拷贝，而rsync可以增量拷贝。**当然，rsync还可以在本地主机的不同分区或目录之间全量及增量的复制数据，这又类似cp命令。但是同样也优于cp命令，cp每次都是全量拷贝，而rsync可以增量拷贝。
在同步数据的时候，默认情况下，rsync通过其独特的“quick check”算法，它仅同步大小或者最后修改时间发生变化的文件或目录，当然也可根据权限、属主等属性的变化同步，但是需要制定相应的参数，甚至可以实现只同步一个文件里有变化的内容部分，所以，可是实现快速的同步备份数据。
rsync - 快速，通用，可实现全量和增量的远程（和本地）文件复制工具。
rsync监听端口：873
rsync运行模式：C/S
client/server ：客户端/服务端
二，rsync优缺点
优点：
1）可以增量备份，支持socket（daemon），集中备份(支持推拉，都是以客户端为参照物)；socket（daemon）需要加密传输，可以利用vpn服务或ipsec服务。
2）可以限速进行数据的备份或恢复操作。
3）远程SHELL通道模式还可以加密（SSH）传输
4）支持匿名认证（无需系统用户）的进程模式传输，可以实现方便安全的进行数据备份和镜像
5）保持原文件或目录的权限、时间、软硬链接、属主、组等所有属性均不改变 –p
6）可以有排除指定文件或目录同步的功能，相当于打包命令tar的排除功能。（–exclude）
缺点：
1）大量小文件时进行同步备份，比对的时间较长，有时候会导致rsync进程停止运行或者进程挂起；
解决方法：
a、打包后再同步；
b、drbd（文件系统同步复制block）。
2）同步大文件，比如：10G这样的，有时也会出现问题，导致rsync进程中断，未完整同步前，是隐藏文件，但是会占用磁盘空间（ls -al查看）。直到同步完成后，将隐藏文件改成正常文件。而且，每中断一次，生成一个隐藏文件。
三，rsync三种工作模式
Rsync有三种传输模式，分别是本地方式、远程方式、守护进程。
本地复制模式：类似于cp
rsync [OPTION...] SRC... [DEST]
隧道传输模式： 类似于scp
Pull: 拉取
rsync [OPTION...] [USER@]HOST:SRC... [DEST]
Push: 推送
rsync [OPTION...] SRC... [USER@]HOST:DEST
守护进程模式： 以守护进程socket的方式传输数据 最常用
Pull: 拉取
rsync [OPTION...] [USER@]HOST::SRC... [DEST]rsync [OPTION...]
rsync://[USER@]HOST[:PORT]/SRC... [DEST]
Push: 推送
rsync [OPTION...] SRC... [USER@]HOST::DEST
rsync [OPTION...] SRC... rsync://[USER@]HOST[:PORT]/DEST
注意：推拉操作都是通过rsync client客户端操作的。
四，rsync守护进程模式部署
环境介绍
服务端：192.168.116.128 CentOS7.5
客户端：192.168.116.129 CentOS7.5
服务端部署
1、确认rsync软件服务是否存在
rpm -qa rsync
#安装 yum -y install rsync
2、手动配置rsync软件配置文件
[root@localhost ~]# vim /etc/rsyncd.conf
##全局配置
uid = root #用户
gid = root #用户组
use chroot = no #安全相关
max connections = 200 #最大链接数
timeout = 300 #超时时间
pid file = /var/run/rsyncd.pid #进程对应的进程号文件
lock file = /var/run/rsync.lock #锁文件
log file = /var/log/rsyncd.log #日志文件，显示出错信息
##模块配置
[backup] #模块名称
path = /data #模块对应的位置（路径）
ignore errors #忽略错误程序
read only = false #是否只读
list = false #是否可以列表
hosts allow = 192.168.116.0/255.255.255.0 #准许访问rsync服务器的客户范围
#hosts deny = 0.0.0.0/32 #禁止访问rsync服务器的客户范围
auth users = rsync_backup #不存在的用户；只用于认证
secrets file = /etc/rsync.password #设置进行连接认证的密匙文件
注意：配置文件中，行后不要有注释和空格。
3、创建rsync备份目录/授权rsync用户管理备份目录；修改备份目录权限
[root@localhost ~]# mkdir -p /data
[root@localhost ~]# useradd rsync -s /sbin/nologin -M
[root@localhost ~]# chown -R rsync.rsync /data/
4、创建认证用户密码文件；修改文件权限
[root@localhost ~]# echo "rsync_backup:123456" > /etc/rsync.password
[root@localhost ~]# chmod 600 /etc/rsync.password
5、重启rsync守护进程服务
systemctl restart rsyncd.service
systemctl enable rsyncd.service
客户端部署
创建密码文件，客户端密码文件中，只需要密码即可。同时，密码文件的权限是600
yum -y install rsync
echo "123456">/etc/rsync.password
chmod 600 /etc/rsync.password
客户端推送文件
touch aaa.txt
rsync -avz aaa.txt rsync_backup@192.168.116.128::backup --password-file=/etc/rsync.password
注意：rsync默认使用873端口，防火墙开启时，需放行端口。
客户端拉取文件
rsync -avz rsync_backup@192.168.116.128::backup --password-file=/etc/rsync.password /data
查看是否有文件
[root@localhost ~]# cd /data/
[root@localhost data]# ll
总用量 0
-rw-r--r--. 1 root root 0 4月 29 18:13 aaa.txt
