一、目的
A服务器:11.11.11.11 源服务器
B服务器:22.22.22.22 目标服务器,既同步备份的目标
将A服务器的文件同步到B服务器上
二、rsync环境部署
1.关闭selinux,在/etc/sysconfig/selinux 这个文件中,设置SELINUX=disable
2.开通防火墙的873端口 -A INPUT -m state --state NEW -m tcp -p tcp --dport 873 -j ACCEPT
3.安装rsync yum install -y rsync
4.配置rsync,配置文件位于/etc/rsync.conf。两个服务器都要安装
log file = /var/log/rsyncd.log #日志文件位置,启动rsync后自动产生这个文件,无需提前创建
pidfile = /var/run/rsyncd.pid #pid文件的存放位置
lock file = /var/run/rsync.lock #支持max connections参数的锁文件
secrets file = /etc/rsync.pass #用户认证配置文件,里面保存用户名称和密码,后面会创建这个文件。这个文件也可以不要,但是安全性上可能会有些问题。
motd file = /etc/rsyncd.Motd #rsync启动时欢迎信息页面文件位置(文件内容自定义)
uid = root #设置rsync运行权限为root
gid = root #设置rsync运行权限为root
max connections = 200 #最大连接数
timeout = 600 #设置超时时间
use chroot = no #默认为true,修改为no,增加对目录文件软连接的备份
[web] #自定义名称
path = /home/web #rsync服务端数据目录路径
comment = web #模块名称与[web]自定义名称相同
port=873 #默认端口
read only = no #设置rsync服务端文件为读写权限
list = no #不显示rsync服务端资源列表
auth users = web_user #执行数据同步的用户名,可以设置多个,用英文状态下逗号隔开,也可不设置
hosts allow = 22.22.22.22 #允许进行数据同步的客户端IP地址,可以设置多个,用英文状态下逗号隔开
hosts deny = 192.168.21.254 #禁止数据同步的客户端IP地址,可以设置多个,用英文状态下逗号隔开,也可不设置
如果有多个文档目录需要同步,只要接着创建[web]模块就好了。rsync不会帮助用户主动创建文件夹,所以同步目录需要用户自己提前创建好。
5.创建同步的用户与密码文件,记得要设置文件权限600
在B服务器上: echo "user:password" >>/etc/rsync.passwd chmod 600 /etc/rsync.passwd
在A服务器上: echo "password" >>/etc/rsync.passwd chmod 600 /etc/rsync.passwd
如果不想要密码,这步可以省略。
6.启动rsync rsync --daemon --config=/etc/rsyncd.conf
7.配置开机自启动 echo "rsync --daemon --config=/etc/rsyncd.conf" >> /etc/rc.d/rc.local
三、sersync环境配置
在A服务器上下载安装sersync。
1.创建一个文件夹存放sersync文件 mkdir /usr/local/sersync
2.从sersync官网下载压缩包,解压文件
cd /usr/local/sersync
wget https://storage.googleapis.com/google-code-archive-downloads/v2/code.google.com/sersync/sersync2.5.4_64bit_binary_stable_final.tar.gz
tar -zxvf sersync2.5.4_64bit_binary_stable_final.tar.gz
3.配置sersync,配置文件为confxml.xml文件。路径/usr/locla/sersync/GNU-Linux-x86/confxml.xml
<?xml version="1.0" encoding="ISO-8859-1"?>
<head version="2.5">
# 设置本地IP和端口
<host hostip="localhost" port="8008"></host>
# 开启DUBUG模式
<debug start="false"/>
# 开启xfs文件系统
<fileSystem xfs="false"/>
# 同步时忽略推送的文件(正则表达式),默认关闭
<filter start="false">
<exclude expression="(.*)\.svn"></exclude>
<exclude expression="(.*)\.gz"></exclude>
<exclude expression="^info/*"></exclude>
<exclude expression="^static/*"></exclude>
</filter>
<inotify>
# 设置要监控的事件
<delete start="true"/>
<createFolder start="true"/>
<createFile start="true"/>
<closeWrite start="true"/>
<moveFrom start="true"/>
<moveTo start="true"/>
<attrib start="true"/>
<modify start="true"/>
</inotify>
<sersync>
# 本地同步的目录路径
<localpath watch="/home/web">
# 远程IP和rsync模块名
<remote ip="22.22.22.22" name="web"/>
<!--<remote ip="192.168.8.39" name="tongbu"/>-->
<!--<remote ip="192.168.8.40" name="tongbu"/>-->
</localpath>
<rsync>
# rsync指令参数
<commonParams params="-auvzP"/>
# rsync同步认证 没有密码就设置为“false”
<auth start="true" users="user" passwordfile="/etc/rsync.passwd"/>
# 设置rsync远程服务端口,远程非默认端口则需打开自定义
<userDefinedPort start="false" port="874"/><!-- port=874 -->
# 设置超时时间
<timeout start="true" time="100"/><!-- timeout=100 -->
# 设置rsync+ssh加密传输模式,默认关闭,开启需设置SSH加密证书
<ssh start="false"/>
</rsync>
# sersync传输失败日志脚本路径,每隔60会重新执行该脚本,执行完毕会自动清空。
<failLog path="/usr/local/sersync/log/rsync_fail_log.sh" timeToExecute="60"/><!--default every 60mins execute once-->
# 设置rsync+crontab定时传输,默认关闭
<crontab start="false" schedule="600"><!--600mins-->
<crontabfilter start="false">
<exclude expression="*.php"></exclude>
<exclude expression="info/*"></exclude>
</crontabfilter>
</crontab>
# 设置sersync传输后调用name指定的插件脚本,默认关闭
<plugin start="false" name="command"/>
</sersync>
# 插件脚本范例
<plugin name="command">
<param prefix="/bin/sh" suffix="" ignoreError="true"/> <!--prefix /opt/tongbu/mmm.sh suffix-->
<filter start="false">
<include expression="(.*)\.php"/>
<include expression="(.*)\.sh"/>
</filter>
</plugin>
# 插件脚本范例
<plugin name="socket">
<localpath watch="/opt/tongbu">
<deshost ip="192.168.138.20" port="8009"/>
</localpath>
</plugin>
<plugin name="refreshCDN">
<localpath watch="/data0/htdocs/cms.xoyo.com/site/">
<cdninfo domainname="ccms.chinacache.com" port="80" username="xxxx" passwd="xxxx"/>
<sendurl base="http://pic.xoyo.com/cms"/>
<regexurl regex="false" match="cms.xoyo.com/site([/a-zA-Z0-9]*).xoyo.com/images"/>
</localpath>
</plugin>
</head>
基本上只要修改标注的三个位置就可以使用了,其他位置可以根据自己的需求来更改。不改使用默认配置也是可以的。
4.启动sersync /usr/local/sersync/GNU-Linux-x86/sersync2 -r -d -o /usr/local/sersync/GNU-Linux-x86/confxml.xml
如果要重启sersync程序 killall sersync2 && /usr/local/sersync/GNU-Linux-x86/sersync2 -r -d -o /usr/local/sersync/GNU-Linux-x86/confxml.xml
5.设置开启自启动 echo "/usr/local/sersync/GNU-Linux-x86/sersync2 -r -d -o /usr/local/sersync/GNU-Linux-x86/confxml.xml" >> /etc/rc.local
四、测试检验
在A服务器的同步目录/home/web下,创建删除文件,看看B服务器是否同步增删了文件。如果成功,说明同步已经配置完成了。
完成上述四步之后,只是完成了一个从A到B的单向同步过程,在B服务器上的增改,都是不会影响到A服务器的。如果需要双向同步,也很简单方便,只要在B服务器上也部署一个sersync服务即可。步骤同三。但是密码文件记得需要修改一下。