RSYNC单向数据同步手册

RSYNC单向数据同步手册

前提条件

         root用户登录操作

约束

      该方案为单向同步，需在主控机上进行设置。设置成功后，所有的应用程序更新都必须在主控机上进行，受控机会自动获得更新。

         需要向客户明确告知，在应用程序目录（被同步目录）下，不存在存放网民生成文件的目录，如果有此类目录，需将该目录做共享，而不是同步，否则会造成数据丢失。

一、同步配置

1、Server端的配置rsync

A、创建rsync所需目录和文件

#创建rsync目录

[root@localhost ~]# mkdir /etc/rsyncd

#创建rsync的主配置文件

touch /etc/rsyncd/rsyncd.conf

#创建rsync的密码文件

[root@localhost ~]# touch /etc/rsyncd/rsyncd.secrets

       #设置创建的密码文件权限为600

 [root@localhost ~]#chmod 600 /etc/rsyncd/rsyncd.secrets

#创建客户连接服务器时显示给客户的消息

[root@localhost ~]# touch /etc/rsyncd/rsyncd.mot

 

B、rsyncd.conf内容如下：

[root@localhost ~]# vim /etc/rsyncd/rsyncd.conf

       uid = root    #传输文件时守护进程应该具有的uid

gid = root    #传输文件时守护进程应该具有的gid

usechroot = no    #不使用chroot功能

max connections = 5  #设置最大并发连接数以保护服务器

pid file = /var/run/rsyncd.pid  #运行rsync时进程ID文件

lock file = /var/run/rsync.lock #锁文件的存放位置.指定支持max connections参数的锁文件,默认值是/var/run/rsyncd.lock

log file = /var/log/rsyncd.log  #指定日志文件路径

[backup（用户输入）] #这里是认证的模块名,在client端需要指定

path = /data/backup（server端的目录） #指定备份目录路径

ignore errors     #可以忽略一些无关的IO错误

read only = no   

list = yes     #允许列出客户请求时可以使用的模块列表

auth users = test     #设置允许连接的用户

secrets file =/etc/rsyncd/rsyncd.secrets #指定密码文件路径

       #backup end#

 

#rsyncd.secrets内容如下：

[root@localhost ~]# vim /etc/rsyncd/rsyncd.secrets  #权限一定是600

test:Test_password    #用户名和密码

 

#rsyncd.motd内容如下：

[root@localhost ~]# vim /etc/rsyncd/rsyncd.motd

Welcome to linuxrsync system！

 

C、以—daemon方式启动rsync服务

[root@localhost ~]# /usr/local/bin/rsync --daemon --config=/etc/rsyncd/rsyncd.conf

2、rsync client配置

        #创建用户密码验证文件，免去输入密码的麻烦

[root@localhostbakup]# vim /etc/rsyncd.pass

Test_password   #密码验证文件

 

#设置密码权限为600

[root@localhostbakup]# chmod 600 /etc/rsyncd.pass

3、防火墙设置

[root@localhost ~]#iptables  -A INPUT -p tcp -m tcp --dport 873 -j ACCEPT

    [root@localhost ~]#/etc/rc.d/init.d/iptables save

    [root@localhost ~]#/etc/init.d/iptables restart

二、同步测试

#在rsync client运行此命令语句进行测试

#/usr/local/bin/rsync -vzrtopg --delete --progress  --password-file=/etc/rsync.pas test@rsync_server_ip::backup /home/backup &（指定client端的目录）

注：

test为用户名，rsync_server_ip：服务器端ip，backup为模块名，/home/backup为本地目录

若测试不成功请参加下文常见问题。

三、加入任务计划

同步测试通过后进行crontab配置

#crontab -e

*/5 * * * *  /usr/local/bin/rsync -vzrtopg --delete --progress  --password-file=/etc/rsyncd.pas test@rsync_server_ip::backup /data/backup &

 

注:同步频率需根据实际情况配置。

 

四、同步多个文件夹配置

如果需要多个不同目录支持同步，再增加一个认证模块（格式如rsyncd.conf中的[backup]模块）,然后在客户端输入同步命令
/usr/local/bin/rsync -vzrtopg --delete --progress  --password-file=/etc/backserver.pas test@rsync_server_ip::backup /data/backup &

五、方案限制

此方案只适用于单向数据同步，同步数据应为网站文件及其他普通文件夹，不可同步数据库。

六、常见问题

问题1：
在client上遇到问题：
rsync -auzv --progress --password-file=/etc/rsync.pas root@***.***.***.***::backup /home/
rsync: could not open password file "/etc/rsync.pas": No such file or directory (2)
Password:
@ERROR: auth failed on module backup
rsync error: error starting client-server protocol (code 5) at main.c(1506) [Receiver=3.0.7]
遇到这个问题：client端没有设置/etc/rsync.pas这个文件，而在使用rsync命令的时候，加了这个参数--password-file=/etc/rsync.pas

问题2：
rsync -auzv --progress --password-file=/etc/rsync.pas root@***.***.***.***::backup /home/
@ERROR: auth failed on module backup
rsync error: error starting client-server protocol (code 5) at main.c(1506) [Receiver=3.0.7]
遇到这个问题：client端已经设置/etc/rsync.pas这个文件，里面也设置了密码，和服务器一致，但是
服务器段设置有错误，服务器端应该设置/etc/rsync.pas  ，里面内容root:密码 ,这里登陆名不可缺少

问题3：
rsync -auzv --progress --password-file=/etc/rsync.pas root@***.***.***.***::backup /home/
@ERROR: chdir failed
rsync error: error starting client-server protocol (code 5) at main.c(1506) [Receiver=3.0.7]
遇到这个问题，是因为服务器端的/home/backup。其中backup这个目录并没有设置，所以提示：chdir failed

问题4：
rsync: write failed on "/home/backup2010/wensong": No space left on device (28)
rsync error: error in file IO (code 11) at receiver.c(302) [receiver=3.0.7]
rsync: connection unexpectedly closed (2721 bytes received so far) [generator]
rsync error: error in rsync protocol data stream (code 12) at io.c(601) [generator=3.0.7]
磁盘空间不够，所以无法操作。
可以通过df /home/backup2010 来查看可用空间和已用空间

问题5：
rsync: failed to connect to ***.***.***.***: Connection timed out (110)
rsync error: error in socket IO (code 10) at clientserver.c(124) [receiver=3.0.5]
检查服务器的端口netstat –tunlp，远程telnet测试。
问题6：
rsync: failed to connect to ***.***.***.***: Connection refused (111)
rsync error: error in socket IO (code 10) at clientserver.c(124) [receiver=3.0.5]
启动服务：rsync --daemon --config=/etc/rsyncd.conf
问题7：
rsync: failed to connect to ***.***.***.***: No route to host (113)

rsync error: error in socket IO (code 10) at clientserver.c(104) [receiver=2.6.9]
解决：对方没开机、防火墙阻挡、通过的网络上有防火墙阻挡，都有可能。关闭防火墙，其实就是把tcp udp 的873端口打开。

问题8：

@ERROR: chdir failed 

rsync error: error starting client-server protocol (code 5) at main.c(1296) [receiver=2.6.8]

原因及解决办法：
    SELinux；
    setsebool -P rsync_disable_trans on

问题9：

@ERROR: auth failed on module backup

rsync error: error starting client-server protocol (code 5) at main.c(1296) [sender=2.6.8]

原因：

     rsynd里面配置passwd是
          username:password 这样的格式
     客户端使用的时候，不能用这种格式，文件里面只能有password