4月20日学习笔记,Rsync数据复制

day33学习笔记（4月20日）

Rsync数据复制

Rsync服务概念特性

Rsync是一款开源的、快速的、多功能的、可实现全量及增量的本地或远程数据同步备份的优秀工具。并且可以不进行改变原有数据的属性信息，实现数据的备份迁移特性。Rsync软件适用于unix/linux/windows等多种操作系统平台。 Rsync是一个快速和非常通用的文件复制工具。它能本地复制，远程复制，或者远程守护进程方式复制。它提供了大量的参数来控制其行为的各个方面，并且允许非常灵活的方式来实现文件的传输复制。它以其delta-transfer算法闻名。减少通过网络数据发送数量，利用只发送源文件和目标文件之间的差异信息，从而实现数据的增量同步复制。

Rsync被广泛用于数据备份和镜像

，并且作为一种改进后的复制命令用于日常运维。

Rsync具备使本地和远程两台主机之间的数据快速复制，远程备份的功能，Rsync命令本身即可实现异地主机复制数据，功能类似scp又优于scp，scp每次都是全量备份，rsync可以实现增量拷贝（和scp一样都是基于ssh服务传输），Rsync软件还支持配置守护进程，实现异机数据复制。

增量复制是Rsync一特点，优于scp,cp命令。

Rsync实现如下功能

• 本地数据同步复制，效果如cp
• 远程数据同步复制，如scp
• 本地数据删除，如rm
• 远程数据查看，如ls

Rsync软件特性

• 支持拷贝普通文件，特殊文件（link文件，设备文件）
• 支持排除指定文件、目录的同步功能（同步数据时，指定文件不同步）
• 能够保持原有文件所有属性均不变（stat查看的状态）
• 实现增量复制（只复制变化的数据，数据传输效率极高）
• 可以配合ssh、rcp、rsh等方式进行隧道加密文件传输（rsync本身不加密数据）
• 可以通过socket（进行通信文件）传输文件和数据（c/s架构）
• 支持匿名用户模式传输

增量传输

Rsync软件的增量备份是一大特点，在备份复制数据时，Rsync通过其quick cheek算法，仅复制文件（容量、最后修改时间变化）的文件或是目录，也可以指定文件权限的变化复制，甚至可以复制一个文件里仅变化的内容，因此可以实现快速的备份复制数据。

Rsync在centos7系统上默认是3.x版本，效率更高，原理是一边比对差异，一边对差异的数据进行复制，比centos6上的Rsync 2.x更高效。

Rsync语法参数

Rsync命令参数详解

在对rsync服务器配置结束以后，下一步就需要在客户端发出rsync命令来实现将服务器端的文件备份到客户端来。rsync是一个功能非常强大的工具，其命令也有很多功能特色选项，我们下面就对它的选项一一进行分析说明。Rsync的命令格式可以为以下六种：

　　rsync [OPTION]... SRC DEST
　　rsync [选项]  源数据  目标路径
　　
　　rsync [OPTION]... SRC [USER@]HOST:DEST
　　rsync [选项]   源数据  user@ip:目标路径
　　
　　rsync [OPTION]... [USER@]HOST:SRC DEST
　　rsync [选项]   user@ip: 源数据   目标路径
　　
　　rsync [OPTION]... [USER@]HOST::SRC DEST
　　rsync [选项]   user@ip::指定模块源数据   目标路径
　　
　　rsync [OPTION]... SRC [USER@]HOST::DEST
　　rsync [选项]    源文件   user@ip::指定模块目标路径
　　
　　rsync [OPTION]... rsync://[USER@]HOST[:PORT]/SRC [DEST]
　　
　　对应于以上六种命令格式，rsync有六种不同的工作模式：
　　1)拷贝本地文件。当SRC和DES路径信息都不包含有单个冒号":"分隔符时就启动这种工作模式。如：rsync -a /data /backup
　　2)使用一个远程shell程序(如rsh、ssh)来实现将本地机器的内容拷贝到远程机器。当DST路径地址包含单个冒号":"分隔符时启动该模式。如：rsync -avz *.c foo:src
　　3)使用一个远程shell程序(如rsh、ssh)来实现将远程机器的内容拷贝到本地机器。当SRC地址路径包含单个冒号":"分隔符时启动该模式。如：rsync -avz foo:src/bar /data
　　4)从远程rsync服务器中拷贝文件到本地机。当SRC路径信息包含"::"分隔符时启动该模式。如：rsync -av root@172.16.78.192::www /databack
　　5)从本地机器拷贝文件到远程rsync服务器中。当DST路径信息包含"::"分隔符时启动该模式。如：rsync -av /databack root@172.16.78.192::www
    6)列远程机的文件列表。这类似于rsync传输，不过只要在命令中省略掉本地机信息即可。如：rsync -v rsync://172.16.78.192/www

rsync参数的具体解释如下：

-v, --verbose 详细模式输出
-q, --quiet 精简输出模式
-c, --checksum 打开校验开关，强制对文件传输进行校验
-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD
-r, --recursive 对子目录以递归模式处理
-R, --relative 使用相对路径信息
-b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
--backup-dir 将备份文件(如~filename)存放在在目录下。
-suffix=SUFFIX 定义备份文件前缀
-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)
-l, --links 保留软链结
-L, --copy-links 想对待常规文件一样处理软链结
--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结
--safe-links 忽略指向SRC路径目录树以外的链结
-H, --hard-links 保留硬链结     -p, --perms 保持文件权限
-o, --owner 保持文件属主信息     -g, --group 保持文件属组信息
-D, --devices 保持设备文件信息    -t, --times 保持文件时间信息
-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间
-n, --dry-run现实哪些文件将被传输
-W, --whole-file 拷贝文件，不进行增量检测
-x, --one-file-system 不要跨越文件系统边界
-B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节
-e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步
--rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件
--existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件
--delete 删除那些DST中SRC没有的文件
--delete-excluded 同样删除接收端那些被该选项指定排除的文件
--delete-after 传输结束以后再删除
--ignore-errors 及时出现IO错误也进行删除
--max-delete=NUM 最多删除NUM个文件
--partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输
--force 强制删除目录，即使不为空
--numeric-ids 不将数字的用户和组ID匹配为用户名和组名
--timeout=TIME IP超时时间，单位为秒
-I, --ignore-times 不跳过那些有同样的时间和长度的文件
--size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间
--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0
-T --temp-dir=DIR 在DIR中创建临时文件
--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
-P 等同于 --partial
--progress 显示备份过程
-z, --compress 对备份的文件在传输时进行压缩处理
--exclude=PATTERN 指定排除不需要传输的文件模式
--include=PATTERN 指定不排除而需要传输的文件模式
--exclude-from=FILE 排除FILE中指定模式的文件
--include-from=FILE 不排除FILE指定模式匹配的文件
--version 打印版本信息
--address 绑定到特定的地址
--config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件
--port=PORT 指定其他的rsync服务端口
--blocking-io 对远程shell使用阻塞IO
-stats 给出某些文件的传输状态
--progress 在传输时现实传输过程
--log-format=formAT 指定日志文件格式
--password-file=FILE 从FILE中得到密码
--bwlimit=KBPS 限制I/O带宽，KBytes per second      
-h, --help 显示帮助信息




 比较常用的组合参数
 rsync -avzP
-a    保持文件原有属性
-v    显示传输细节情况
-z    对传输数据压缩传输
-P    显示文件传输的进度信息
--delete 删除那些DST中SRC没有的文件
--bwlinmit  限制上传的速度

Rsync工作方式

1本地数据传输

类似cp的复制，实现文件，目录的增量复制。

2.远程Shell数据传输

借助SSH服务在两台服务器之间传输，没有客户端/服务端之分，两台机器是相对的复制关系。

本地数据传输

本地linux机器内的数据传输
语法：
　　rsync [OPTION]... SRC DEST
　　rsync [选项]  源数据  目标路径
　　
示例：
登录rsync-41虚拟机，安装rsync
yum  install  rsync  -y

创建一个1G的测试文件，示范单个文件传输
cd  /opt 
mkdir   test1
dd  bs=100M   count=10  if=/dev/zero   of=/opt/test1
rsync  -avzP  /opt/1G.txt   /tmp

因为传输单个大文件会消耗磁盘的IO资源，可以使用--bwlimit参数限制单个大文件的传输速度
rsync  -avzP  --bwlimit=10  /opt/1G.txt   /tmp  #限制传输速度10M



!!!注意如上的区别
目录后有/表示拷贝目录下所有的子文件
目录后没有/表示整个目录拷贝

# 复制/data下所有内容到/tmp
rsync -r /data/ /tmp/

# 复制/data整个文件夹到/tmp
rsync -r /data  /tmp   

无差异化同步
文件夹数据同步--delete参数，被同步的文件夹内容会被清空，拷贝的文件和源文件完全相同
[root@rsync-41 /tmp/tt]#ls  /opt/test1  /tmp/tt
/opt/test1:
1.txt  2.txt  3.txt  4.txt  5.txt

/tmp/tt:
a.log  b.log  c.log  d.log  e.log

rsync   -avzP  --delete /opt/test1/   /tmp/tt/

[root@rsync-41 /tmp/tt]#ls  /opt/test1  /tmp/tt
/opt/test1:
1.txt  2.txt  3.txt  4.txt  5.txt

/tmp/tt:
1.txt  2.txt  3.txt  4.txt  5.txt

远程数据传输

远程传输分为两种情况【拉取|推送】

拉取：远端服务器数据，拉取到本地

推送：本地数据发送给远程服务器

拉取pull

语法
rsync  option               user@host:src                   dest
命令        可选参数        用户名@主机ip:源路径            本地路径

示例：
登录nfs-31虚拟机，安装rsync
yum  install  rsync  -y

将机器rsync-41的/opt/test1目录拷贝到本机/opt下
rsync  -avzP  root@10.0.0.41:/opt/test1    /opt

将机器rsync-41的/opt/test1目录下的文件拷贝到本机/opt下
rsync  -avzP  root@10.0.0.41:/opt/test1/    /opt

推送push

语法
rsync        option        src            user@host:dest
命令        参数            本地路径        用户@主机ip:目的路径

示例
登录rsync41
用ip形式、再用主机名形式
添加无差异化参数，该参数，慎用！

rsync -avzP  --delete  /root/    root@172.16.1.31:/tmp/

另外一种写法
rsync -avzP  --delete  /root/    root@nfs-31:/tmp/

#注意:传输过程不限速导致带宽被占满，使用--bwlimit=50限速
#注意：如果/和一个空目录进行完全同步,那么效果和删根一样

远程传输 nfs-31下的 /tmp/2G.log   备份到  rsync-41的/opt下
rsync -avzP   /tmp/2G.log   root@172.16.1.41:/opt

远程备份文件，且改名
[root@nfs-31 /tmp]#rsync -avzP   /tmp/1G.log   root@172.16.1.41:/opt/1G.logggggggggggggggggggggg

远程传输 nfs-31下的 /tmp/2G.log   备份到  rsync-41的/opt下，且是无差异化备份
等于清空原有/opt下的数据

rsync -avzP --delete   /tmp/1G.log   root@172.16.1.41:/opt/1G.log

Rsync服务模式

为什么需要服务模式

​ Rsync 借助 SSH 协议同步数据存在的缺陷:
​ 1.使用系统用户（不安全） /etc/passwd
​ 2.使用普通用户（会导致权限不足情况）
​ 3.守护进程传输方式: rsync 自身非常重要的功能(不使用系统用户，更加安全)

服务端配置

1、安装rsync
yum install rsync -y

2、修改配置文件
uid = rsync
gid = rsync
fake super = yes # 无需让rsync以root身份运行即可保存文件完整属性
use chroot = no
max connections = 200
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log
ignore errors
read only = false
list = false
hosts allow = 192.168.178.0/24
hosts deny = 0.0.0.0/32
auth users = rsync_backup
secrets file = /etc/rsync.password

[backup]
comment = This is  backup!
path = /backup/

[data]
comment = this is secord backup dir,to website data..
path = /data

------------------------------------------------------------------

【rsyncd.conf参数解释】

配置参数	参数说明
uid = rsync	指定rsync服务运行的时候，向磁盘进行读取和写入操作的操作者
gid = rsync	指定rsync服务运行的时候，向磁盘进行读取和写入操作的操作者
use chroot = no	进行数据同步存储时，安全相关参数，默认内网进行数据同步，可以关闭
max connections = 200	定义向备份服务器进行数据存储的并发连接数
timeout = 300	定义与备份服务器建立的网络连接，在多长时间没有数据传输时，就释放连接
pid file = /var/run/rsyncd.pid	服务程序运行时，会将进程的pid信息存储到一个指定的pid文件中
lock file = /var/run/rsync.lock	定义锁文件，主要用于配合max connections 参数，当达到最大连接就禁止继续访问

配置参数	参数说明
log file = /var/log/rsyncd.log	定义服务的日志文件保存路径信息
[backup]	指定备份目录的模块名称信息
path = /backup	指定数据进行备份的目录信息
ignore errors	在进行数据备份传输过程过程中，忽略一些I/O产生的传输错误
read only = false	设置对备份的目录的具有读写权限，即将只读模式进行关闭
list = false	确认是否可以将服务配置的模块信息，在客户端可以查看显示
hosts allow = 172.16.1.0/24	设置备份目录允许进行网络数据备份的主机地址或网段信息，即设置白名单

配置参数	参数说明
hosts deny = 0.0.0.0/32	设置备份目录禁止进行网络数据备份的主机地址或网段信息，即设置黑名单
auth users = rsync_backup	指定访问备份数据目录的认证用户信息，为虚拟定义的用户，不需要进行创建
secrets file = /etc/rsync.password	设置访问备份数据目录进行认证用户的密码文件信息，会在文件中设置认证用户密码信息

配置参数	参数说明
[backup]	指定模块名称，便于日后维护
path=/backup	在当前模块中，Daemon使用的文件系统或目录，注意目录权限和配置文件权限一直，防止读写出问题
#exclude=	排除文件或目录，相对路径
[xxxx]	还可以添加其他模块

【配置数据备份的目录】

1.根据rsyncd.conf中定义的目录，创建目录、用户
useradd   rsync   -s  /sbin/nologin  -M  
mkdir -p /data/   /backup/
chown -R rsync.rsync /backup/
chown -R rsync.rsync /data/

2.配置用于Rsync复制的账户、密码、文件权限，在Rsync备份服务端创建

echo  'rsync_backup:123123'  >  /etc/rsync.password   #客户端向rsync服务器推送数据用的账号密码

chmod 600 /etc/rsync.password  #这一步，非常重要，rsync要求降低密码文件的权限，且必须是600

检查密码文件，权限
[root@rsync-41 /opt]#ll /etc/rsync.password
-rw------- 1 root root 20 Apr 20 18:00 /etc/rsync.password
[root@rsync-41 /opt]# cat /etc/rsync.password
rsync_backup:123123

3.启动rsync服务，开机自启
systemctl    start rsyncd
systemctl    enable rsyncd
systemctl    status rsyncd

4.检查Rsync服务进程、端口
ps -ef|grep 'rsync' | grep -v 'grep'
netstat -tunlp|grep rsync

Rsync客户端(nfs01)配置

1.确认rsync命令安装
2.创建和rsync服务端连接的账户密码文件，且授权
3.注意区分Rsync客户端要和服务端的配置

配置过程

1.安装rsync
yum install rsync -y

2.创建密码文件，和服务端相同
 echo "123123" > /etc/rsync.password

3.授权文件
chmod 600 /etc/rsync.password

4.验证文件密码、权限
[root@nfs-31 /opt]#cat /etc/rsync.password
123123
[root@nfs-31 /opt]#ll /etc/rsync.password
-rw------- 1 root root 7 Apr 20 18:25 /etc/rsync.password

5.配置特殊变量RSYNC_PASSWORD，可以替代密码文件
export RSYNC_PASSWORD=123123    #临时生效
echo "export RSYNC_PASSWORD=123123" >> /etc/bashrc    #永久开机生效验证密码变量

验证密码变量
[root@nfs-31 /opt]#tail -1 /etc/bashrc
export RSYNC_PASSWORD=123123
[root@nfs-31 /opt]#echo $RSYNC_PASSWORD
123123

测试数据同步

推送：客户端同步文件给服务端

1.从客户端推送 /opt目录 同步到服务端Rsync指定的目录（/bakcup）下
[root@nfs-31 /opt]#rsync -avzP --password-file=/etc/rsync.password  /opt  rsync_backup@10.0.0.41::backup
sending incremental file list
opt/
opt/hehe/

sent 85 bytes  received 24 bytes  218.00 bytes/sec
total size is 0  speedup is 0.00

选项解释
-avzP /opt
-a  保持文件原有属性
-v    显示传输细节情况
-z    对传输数据压缩传输
-P    显示文件传输的进度信息
/opt  要推送的本地目录，注意/opt/ 表示推送该目录下内容

--password-file=/etc/rsync.password   #指定密码文件

rsync_backup@10.0.0.41::backup
# 验证rsync服务端参数 grep 'auth user' /etc/rsyncd.conf
rsync_backup    #rsync同步数据的虚拟认证用户 

拉取：从服务器端同步文件或目录到客户端

把rsync服务端的备份目录中的数据，拷贝到客户端的某个目录

1.在客户端执行，拷贝rsync-41机器中的数据到本机/tmp
[root@nfs-31 /opt]#rsync  -avzP --password-file=/etc/rsync.password  rsync_backup@172.16.1.41::backup  /tmp 
receiving incremental file list
./
opt/
opt/hehe/

sent 35 bytes  received 116 bytes  302.00 bytes/sec
total size is 0  speedup is 0.00