|
网络配置 | Linux | 3780 次查看 |
|---|---|---|
|
||
一. 特性简介 rsync是类Unix系统下的数据镜像备份工具,从软件的命名上就可以看出来了 - remote sync。它的特性如下: 1、可以镜像保存整个目录树和文件系统。 2、可以很容易做到保持原来文件的权限、时间、软硬链接等等。 3、无须特殊权限即可安装。 4、优化的流程,文件传输效率高。 5、可以使用rcp、ssh等方式来传输文件,当然也可以通过直接的socket连接。 6、支持匿名传输。 二. 安装 默认情况下,Redhat下面安装了RPM版的rsync 可以如下查看安装的Rsync #rpm -qa|grep rsync 查看是否安装及版本 如果没有安装,可以下载源代码安装,Rsync的官方网站:http://rsync.samba.org/rsync/ 下载 rsync-2.6.6.tar.gz #tar zxvf rsync-2.6.6.tar.gz #./configure #make #make install #reboot //如果是已安装了RPM版的Rsync,并且要安装新版的Rsync,需要先删除Rsync rpm -e rsync (Redhat会有一个包依赖rsync,可以使用rpm -e rsync --nodeps卸载) 另外,RPM版的rsync带了一个服务端的启动脚本,/etc/xinetd.d/rsync可以保留. 三. 使用 Rsync可以做为服务端运行,也可以做为客户端运行. 服务端与客户端的安装方法相同,运行的程序也相同(rsync就是一个程序,可以做为服务器方式运行,也可以做为客户端方式运行). 服务端需要有一个配置文件/etc/rsyncd.conf,并且,以rsync --daemon的方式运行 客户端,只需定时运行rsync --param 的形式,就可以从服务器同步文件. 两台服务器间,可以互相同步. 四. 服务端的配置 1)说明: 服务器端一定要有配置文件/etc/rsyncd.conf,不然,rsync --daemon将不会运行. 2)配置文件详解 # cat /etc/rsyncd.conf #################### uid = nobody gid = nobody use chroot = no # 不使用chroot max connections = 4 # 最大连接数为4 pid file = /var/run/rsyncd.pid lock file = /var/run/rsync.lock log file = /var/log/rsyncd.log # 日志记录文件 [inburst] # 这里是认证的模块名,在client端需要指定 path = /home/inburst/python/ # 需要做镜像的目录 comment = BACKUP CLIENT IS SOLARIS 8 E250 ignore errors # 可以忽略一些无关的IO错误 read only = yes # 只读 list = no # 不允许列文件 auth users = inburst # 认证的用户名,如果没有这行,则表明是匿名 secrets file = /etc/inburst.pas # 认证文件名 [web] path = /usr/local/apache/htdocs/ comment = inburst.org web server 3) 在server端生成一个密码文件/etc/inburst.pas bash-2.03# cat /etc/inburst.pas inburst:hack 出于安全目的,文件的属性必需是只有属主可读。 4) 在server端将rsync以守护进程形式启动 # rsync --daemon 如果要在启动时把服务起来,有几种不同的方法,比如: //如果开了防火墙,应该把873端口打开. a、加入inetd.conf 编辑/etc/services,加入rsync 873/tcp,指定rsync的服务端口是873 编加/etc/inetd.conf,加入rsync stream tcp nowait root /bin/rsync rsync --daemon b、加入rc.local 在各种操作系统中,rc文件存放位置不尽相同,可以修改使系统启动时rsync --daemon加载进去。 五. 从client端进行测试 下面这个命令行中-vzrtopg里的v是verbose,z是压缩,r是recursive,topg都是保持文件原有属性如属主、时间的参数。-- progress是指显示出详细的进度情况,--delete是指如果服务器端删除了这一文件,那么客户端也相应把文件删除,保持真正的一致。 后面的inburst@ip中,inburst是指定密码文件中的用户名,之后的::inburst这一inburst是模块名,也就是在/etc/rsyncd.conf中自定义的名称。最后的/tmp是备份到本地的目录名。 在这里面,还可以用-e ssh的参数建立起加密的连接。可以用--password-file = /password/path/file来指定密码文件,这样就可以在脚本中使用而无需交互式地输入验证密码了,这里需要注意的是这份密码文件权限属性要设得只有属主可读。 bash-2.03# rsync -vzrtopg --progress --delete inburst@192.168.168.52::inburst /tmp/ Password: receiving file list ... done ./ 1 785 (100%) 1.py 4086 (100%) 2.py 10680 (100%) a 0 (100%) ip 3956 (100%) ./ wrote 190 bytes read 5499 bytes 758.53 bytes/sec total size is 19507 speedup is 3.43 另外,可以创建一个脚本运行这个命令,并记录日志, # cat /usr/local/bin/rsync.sh #!/bin/sh DATE=`date +%w` rsync -vzrtopg --progress --delete inburst@192.168.168.52::inburst /home/quack/backup/$DATE --password-file=/etc/rsync.pass > /var/log/rsync.$DATE 修改/etc/crontab做好定时更新 比如: # echo "15 4 * * 6 root rsync.sh">>/etc/crontab 六. 参考资料 Rsync - 镜像备份工具使用指南 http://rsync.samba.org/rsync/ man rsync man rsync.conf |
||