Rsync服务部署
Rsync备份
服务端：
第一步：下载rsync
yum -y install rsync
第二步：编辑rsync配置文件 /etc/rsyncd.conf
man rsyncd.conf
vim /etc/rsyncd.conf
##created by hq at 2017
###rsyncd.conf start##
uid = rsync — 指定管理备份目录的用户
gid = rsync — 指定管理备份目录的用户组
port = 873 — 定义rsync备份服务的网络端口号
fake super = yes — 将rsync虚拟用户伪装成为一个超级管理员用户
use chroot = no — 和安全相关的配置
max connections = 200 — 最大连接数 同时只能有200个客户端连接到备份服务器
timeout = 300 — 超时时间(单位秒)
pid file = /var/run/rsyncd.pid — 记录进程号码信息 1.让程序快速停止进程 2. 判断一个服务是否正在运行
lock file = /var/run/rsync.lock — 锁文件
log file = /var/log/rsyncd.log — rsync服务的日志文件 用于排错分析问题
ignore errors — 忽略传输中的简单错误
read only = false — 指定备份目录是可读可写
list = false — 使客户端可以查看服务端的模块信息
hosts allow = 172.16.1.0/24 — 允许传输备份数据的主机(白名单)
hosts deny = 0.0.0.0/32 — 禁止传输备份数据的主机(黑名单)
auth users = rsync_backup — 指定认证用户
secrets file = /etc/rsync.password — 指定认证用户密码文件 用户名称:密码信息
[backup] — 模块信息
comment = “backup dir by test”
path = /backup — 模块中配置参数 指定备份目录
第三步：创建rsync服务的虚拟用户
useradd rsync -M -s /sbin/nologin
第四步：创建备份服务认证密码文件
echo “rsync_backup: test123” >> /etc/rsync.password
chmod 600 /etc/rsync.password
第五步：创建备份目录并修改属主信息
mkdir /backup
chown rsync.rsync /backup
第六步：启动rsync守护进程
systemctl start rsyncd
systemctl enable rsyncd
systemctl status rsyncd
客户端
第一步：安装rsync软件
yum -y install rsync
第二步：创建一个rsync认证密码文件
echo “test123” > /etc/rsync.password
chmod 600 /etc/rsync.password
第三步：进行面交互式数据备份
Rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password
rsync命令参数详细说明
-v, –verbose - 显示详细的传输信息
-a, –archive - 命令的归档参数 包含: rtopgDl
-r, –recursive - 递归参数
-t, –times - 保持文件属性信息时间信息不变(修改时间)
-o, –owner - 保持文件属主信息不变
-g, –group - 保持文件属组信息不变
PS: 如何让-o和-g参数生效,需要将配置文件uid和gid改为root,需要将 fake super参数进行注释
-p, –perms - 保持文件权限信息不变
-D, - 保持设备文件信息不变
-l, –links - 保持链接文件属性不变
-L, - 保持链接文件数据信息不变
-P, - 显示数据传输的进度信息
-exclude=PATTERN - 排除指定数据不被传输
-exclude-from=file - 排除指定数据不被传输(批量排除)
-bwlimit=RATE - 显示传输的速率 100Mb/8=12.5MB
企业案例: 马路(带宽一半)
-delete - 无差异同步参数(慎用)
我有的你也有,我没有的你也不能有
rsync守护进程名称语法
Access via rsync daemon:
客户端做拉的操作: 恢复数据
Pull: rsync [OPTION…] [USER@]HOST::SRC… [DEST]
rsync [OPTION…] rsync://[USER@]HOST[:PORT]/SRC… [DEST]
客户端做退的操作: 备份数据
Push: rsync [OPTION…] SRC… [USER@]HOST::DEST
src: 要推送备份数据信息
[USER@]: 指定认证用户信息
HOST: 指定远程主机的IP地址或者主机名称
::DEST: 备份服务器的模块信息
Rsync服务扩展应用
1）守护进程多模块功能配置
第一步：修改配置文件
[backup01]
comment = “backup dir by test”
path = /backup
[backup02]
comment = “backup dir by test”
path = /backup02
第二步：创建多模块目录
mkdir /backup02
chown -R rsync.rsync /backup02
第三步：重启服务程序
killall rsync
rsync –daemon
第四步：进行测试检查
2）守护进程的排除功能实践
第一种数据备份排除方式：–exclude
Rsync -avz /test_dir/ --exclude=file1 –exclude=file2 rsync_backup@172.16.1.41::backup -–password-file=/etc/rsync.password
Rsync -avz /test_dir/ --exclude=file{1,2} rsync_backup@172.16.1.41::backup –-password-file=/etc/rsync.password
Rsync -avz /test_dir/ --exclude=file{1..2} rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password
第二种数据备份排除方式：--exclude-from=file
先创建一个排除的文件exclude_file.txt
cat >>exclude_file.txt<<-EOF
file1
file2
file3
EOF
Rsync -avz /test_dir/ --exclude-from=./exclude_file.txt rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password
3）守护进程来创建备份目录
备份目录如果没有创建，它会自动创建
Rsync -avz /etc/hosts --exclude-from=./exclude_file.txt rsync_backup@172.16.1.41::backup/sa/ --password-file=/etc/rsync.password
Rsync -avz /etc/hosts --exclude-from=./exclude_file.txt rsync_backup@172.16.1.41::backup/dev/ --password-file=/etc/rsync.password
Rsync -avz /etc/hosts --exclude-from=./exclude_file.txt rsync_backup@172.16.1.41::backup/dba/ --password-file=/etc/rsync.password
4）守护进程的访问控制配置
三种情况：
（1）只有白名单，白名单网段或主机信息允许，其余阻止
（2）只有黑名单，黑名单网段或主机信息阻止，其余允许
（3）有黑名单也有白名单，白名单网段或主机信息允许，黑名单网段或主机信息阻止，其余允许
PS：建议只选择前两种方式配置
5）守护进程无差异同步配置
我有的，你也有；我没有的，你也不能有
Rsync -avz /test_dir/ --delete rsync_backup@172.16.1.41::backup -password-file=/etc/rsync.password
说明：一定要谨慎使用，否则可能或清空备份目录；
如果要快速清空目录数据，也可以使用无差异同步清空；
6）守护进程的列表功能配置
list = false 表示是否列表显示rsync服务端所有模块信息
[root@Nfs01 test_dir]# rsync rsync_backup@172.16.1.41::
backup01 “backup dir by test”
backup02 “backup dir by test”
