一、目的
A服務器:11.11.11.11 源服務器
B服務器:22.22.22.22 目標服務器,既同步備份的目標
將A服務器的文件同步到B服務器上
二、rsync環境部署
1.關閉selinux,在/etc/sysconfig/selinux 這個文件中,設置SELINUX=disable
2.開通防火牆的873端口 -A INPUT -m state --state NEW -m tcp -p tcp --dport 873 -j ACCEPT
3.安裝rsync yum install -y rsync
4.配置rsync,配置文件位於/etc/rsync.conf。兩個服務器都要安裝
log file = /var/log/rsyncd.log #日志文件位置,啟動rsync后自動產生這個文件,無需提前創建 pidfile = /var/run/rsyncd.pid #pid文件的存放位置 lock file = /var/run/rsync.lock #支持max connections參數的鎖文件 secrets file = /etc/rsync.pass #用戶認證配置文件,里面保存用戶名稱和密碼,后面會創建這個文件。這個文件也可以不要,但是安全性上可能會有些問題。 motd file = /etc/rsyncd.Motd #rsync啟動時歡迎信息頁面文件位置(文件內容自定義) uid = root #設置rsync運行權限為root gid = root #設置rsync運行權限為root max connections = 200 #最大連接數 timeout = 600 #設置超時時間 use chroot = no #默認為true,修改為no,增加對目錄文件軟連接的備份 [web] #自定義名稱 path = /home/web #rsync服務端數據目錄路徑 comment = web #模塊名稱與[web]自定義名稱相同 port=873 #默認端口 read only = no #設置rsync服務端文件為讀寫權限 list = no #不顯示rsync服務端資源列表 auth users = web_user #執行數據同步的用戶名,可以設置多個,用英文狀態下逗號隔開,也可不設置 hosts allow = 22.22.22.22 #允許進行數據同步的客戶端IP地址,可以設置多個,用英文狀態下逗號隔開 hosts deny = 192.168.21.254 #禁止數據同步的客戶端IP地址,可以設置多個,用英文狀態下逗號隔開,也可不設置
如果有多個文檔目錄需要同步,只要接着創建[web]模塊就好了。rsync不會幫助用戶主動創建文件夾,所以同步目錄需要用戶自己提前創建好。
5.創建同步的用戶與密碼文件,記得要設置文件權限600
在B服務器上: echo "user:password" >>/etc/rsync.passwd chmod 600 /etc/rsync.passwd
在A服務器上: echo "password" >>/etc/rsync.passwd chmod 600 /etc/rsync.passwd
如果不想要密碼,這步可以省略。
6.啟動rsync rsync --daemon --config=/etc/rsyncd.conf
7.配置開機自啟動 echo "rsync --daemon --config=/etc/rsyncd.conf" >> /etc/rc.d/rc.local
三、sersync環境配置
在A服務器上下載安裝sersync。
1.創建一個文件夾存放sersync文件 mkdir /usr/local/sersync
2.從sersync官網下載壓縮包,解壓文件
cd /usr/local/sersync
wget https://storage.googleapis.com/google-code-archive-downloads/v2/code.google.com/sersync/sersync2.5.4_64bit_binary_stable_final.tar.gz
tar -zxvf sersync2.5.4_64bit_binary_stable_final.tar.gz
3.配置sersync,配置文件為confxml.xml文件。路徑/usr/locla/sersync/GNU-Linux-x86/confxml.xml
<?xml version="1.0" encoding="ISO-8859-1"?> <head version="2.5"> # 設置本地IP和端口 <host hostip="localhost" port="8008"></host> # 開啟DUBUG模式 <debug start="false"/> # 開啟xfs文件系統 <fileSystem xfs="false"/> # 同步時忽略推送的文件(正則表達式),默認關閉 <filter start="false"> <exclude expression="(.*)\.svn"></exclude> <exclude expression="(.*)\.gz"></exclude> <exclude expression="^info/*"></exclude> <exclude expression="^static/*"></exclude> </filter> <inotify> # 設置要監控的事件 <delete start="true"/> <createFolder start="true"/> <createFile start="true"/> <closeWrite start="true"/> <moveFrom start="true"/> <moveTo start="true"/> <attrib start="true"/> <modify start="true"/> </inotify> <sersync> # 本地同步的目錄路徑 <localpath watch="/home/web"> # 遠程IP和rsync模塊名 <remote ip="22.22.22.22" name="web"/> <!--<remote ip="192.168.8.39" name="tongbu"/>--> <!--<remote ip="192.168.8.40" name="tongbu"/>--> </localpath> <rsync> # rsync指令參數 <commonParams params="-auvzP"/> # rsync同步認證 沒有密碼就設置為“false” <auth start="true" users="user" passwordfile="/etc/rsync.passwd"/> # 設置rsync遠程服務端口,遠程非默認端口則需打開自定義 <userDefinedPort start="false" port="874"/><!-- port=874 --> # 設置超時時間 <timeout start="true" time="100"/><!-- timeout=100 --> # 設置rsync+ssh加密傳輸模式,默認關閉,開啟需設置SSH加密證書 <ssh start="false"/> </rsync> # sersync傳輸失敗日志腳本路徑,每隔60會重新執行該腳本,執行完畢會自動清空。 <failLog path="/usr/local/sersync/log/rsync_fail_log.sh" timeToExecute="60"/><!--default every 60mins execute once--> # 設置rsync+crontab定時傳輸,默認關閉 <crontab start="false" schedule="600"><!--600mins--> <crontabfilter start="false"> <exclude expression="*.php"></exclude> <exclude expression="info/*"></exclude> </crontabfilter> </crontab> # 設置sersync傳輸后調用name指定的插件腳本,默認關閉 <plugin start="false" name="command"/> </sersync> # 插件腳本范例 <plugin name="command"> <param prefix="/bin/sh" suffix="" ignoreError="true"/> <!--prefix /opt/tongbu/mmm.sh suffix--> <filter start="false"> <include expression="(.*)\.php"/> <include expression="(.*)\.sh"/> </filter> </plugin> # 插件腳本范例 <plugin name="socket"> <localpath watch="/opt/tongbu"> <deshost ip="192.168.138.20" port="8009"/> </localpath> </plugin> <plugin name="refreshCDN"> <localpath watch="/data0/htdocs/cms.xoyo.com/site/"> <cdninfo domainname="ccms.chinacache.com" port="80" username="xxxx" passwd="xxxx"/> <sendurl base="http://pic.xoyo.com/cms"/> <regexurl regex="false" match="cms.xoyo.com/site([/a-zA-Z0-9]*).xoyo.com/images"/> </localpath> </plugin> </head>
基本上只要修改標注的三個位置就可以使用了,其他位置可以根據自己的需求來更改。不改使用默認配置也是可以的。
4.啟動sersync /usr/local/sersync/GNU-Linux-x86/sersync2 -r -d -o /usr/local/sersync/GNU-Linux-x86/confxml.xml
如果要重啟sersync程序 killall sersync2 && /usr/local/sersync/GNU-Linux-x86/sersync2 -r -d -o /usr/local/sersync/GNU-Linux-x86/confxml.xml
5.設置開啟自啟動 echo "/usr/local/sersync/GNU-Linux-x86/sersync2 -r -d -o /usr/local/sersync/GNU-Linux-x86/confxml.xml" >> /etc/rc.local
四、測試檢驗
在A服務器的同步目錄/home/web下,創建刪除文件,看看B服務器是否同步增刪了文件。如果成功,說明同步已經配置完成了。
完成上述四步之后,只是完成了一個從A到B的單向同步過程,在B服務器上的增改,都是不會影響到A服務器的。如果需要雙向同步,也很簡單方便,只要在B服務器上也部署一個sersync服務即可。步驟同三。但是密碼文件記得需要修改一下。