rsync服务器架设(数据同步|文件增量备份)-1

上一篇 / 下一篇  2012-03-14 16:52:48 / 个人分类:rsync

转自:http://www.centos.bz/2011/06/rsync-server-setup/
 
文章目录
  • 什么是rsync
  • rsync的安装
  • rsync服务器的配置文件rsyncd.conf
  • rsyncd.conf文件代码说明
  • 启动rsync 服务器及防火墙的设置
  • 通过rsync客户端来同步数据
  • 让rsync 客户端自动与服务器同步数据
    • 我们在使用服务器发布我们的网站的时候,通常要考虑到文件的备份,而文件的备份比较高效的备份是增加备份,rsync软件就是这样的一个工具。为了实现多个服务器负载均衡,我们需要这几个服务器之间进行数据同步,而rsync软件也能胜任,下面我们来介绍如何架设rsync服务器来达到文件增量备份和数据同步的功能。

      什么是rsync

      rsync 是一个快速增量文件传输工具,它可以用于在同一主机备份内部的备分,我们还可以把它作为不同主机网络备份工具之用。本文主要讲述的是如何自架rsync服务器,以实现文件传输、备份和镜像。相对tar和wget来说,rsync 也有其自身的优点,比如速度快、安全、高效。

      rsync的安装

      CentOS服务器,我们可以执行以下命令安装

       
      1yuminstallrsync

      对于debian、ubuntu服务器,则是以下命令

       
      1sudoapt-get install rsync

      rsync服务器的配置文件rsyncd.conf

      下面我们将涉及到三个文件 rsyncd.conf,rsyncd.secrets 和rsyncd.motd。
      rsyncd.conf 是rsync服务器主要配置文件。
      rsyncd.secrets是登录rsync服务器的密码文件。
      rsyncd.motd是定义rysnc 服务器信息的,也就是用户登录信息。
      下面我们分别建立这三个文件。

      1mkdir/etc/rsyncd

      注:在/etc目录下创建一个rsyncd的目录,我们用来存放rsyncd.conf 和rsyncd.secrets文件;

       
      1touch/etc/rsyncd/rsyncd.conf

      注:创建rsyncd.conf ,这是rsync服务器的配置文件;

       
      1touch/etc/rsyncd/rsyncd.secrets

      注:创建rsyncd.secrets ,这是用户密码文件;

      1chmod600/etc/rsyncd/rsyncd.secrets

      注:为了密码的安全性,我们把权限设为600;

       
      1touch/etc/rsyncd/rsyncd.motd

      注:创建rsyncd.motd文件,这是定义服务器信息的文件。
      下一就是我们修改 rsyncd.conf 和rsyncd.secrets 和rsyncd.motd 文件的时候了。
      rsyncd.conf文件内容:

       
      01# Minimal configuration file for rsync daemon
      02# See rsync(1) and rsyncd.conf(5) man pages for help
      03  
      04# This line is required by the /etc/init.d/rsyncd script.
      05pidfile=/var/run/rsyncd.pid
      06port = 873
      07address = 192.168.1.171
      08#uid = nobody
      09#gid = nobody
      10uid = root
      11gid = root   
      12  
      13use chroot =yes
      14readonly = no  
      15  
      16#limit access to private LANs
      17hosts allow=192.168.1.0/255.255.255.0 10.0.1.0/255.255.255.0
      18hosts deny=*
      19  
      20max connections = 5
      21motdfile=/etc/rsyncd/rsyncd.motd
      22  
      23#This will give you a separate log file
      24#log file = /var/log/rsync.log
      25  
      26#This will log every file transferred - up to 85,000+ per user, per sync
      27#transfer logging = yes
      28  
      29logformat= %t %a %m %f %b
      30syslog facility = local3
      31timeout = 300
      32  
      33[linuxsirhome]
      34path =/home
      35list=yes
      36ignore errors
      37authusers= linuxsir
      38secretsfile=/etc/rsyncd/rsyncd.secrets
      39comment = linuxsir home
      40exclude =   beinan/  samba/      
      41  
      42[beinan]
      43path =/opt
      44list=no
      45ignore errors
      46comment = optdir
      47authusers= beinan
      48secretsfile=/etc/rsyncd/rsyncd.secrets

      密码文件:/etc/rsyncd/rsyncd.secrets的内容格式;

      1用户名:密码
      2linuxsir:222222
      3beinan:333333

      注: 这里的密码值得注意,为了安全,你不能把系统用户的密码写在这里。比如你的系统用户 linuxsir 密码是 abcdefg ,为了安全,你可以让rsync 中的linuxsir 为 222222 。这和samba的用户认证的密码原理是差不多的;
      rsyncd.motd 文件;
      它是定义rysnc 服务器信息的,也就是用户登录信息。比如让用户知道这个服务器是谁提供的等;类似ftp服务器登录时,我们所看到的 linuxsir.org ftp ……。 当然这在全局定义变量时,并不是必须的,你可以用#号注掉,或删除;我在这里写了一个 rsyncd.motd的内容为:

       
      1+++++++++++++++++++++++++++
      2+ linuxsir.org rsync 2002-2007 +
      3+++++++++++++++++++++++++++

      rsyncd.conf文件代码说明

      1pidfile=/var/run/rsyncd.pid

      注:告诉进程写到 /var/run/rsyncd.pid 文件中;

       
      1port = 873

      注:指定运行端口,默认是873,您可以自己指定;

       
      1address = 192.168.1.171

      注:指定服务器IP地址;

       
      1uid = nobody
      2gid = nobdoy

      注:服务器端传输文件时,要发哪个用户和用户组来执行,默认是nobody。 如果用nobody 用户和用户组,可能遇到权限问题,有些文件从服务器上拉不下来。所以我就偷懒,为了方便,用了root 。不过您可以在定义要同步的目录时定义的模块中指定用户来解决权限的问题。

       
      1use chroot =yes

      用chroot,在传输文件之前,服务器守护程序在将chroot 到文件系统中的目录中,这样做的好处是可能保护系统被安装漏洞侵袭的可能。缺点是需要超级用户权限。另外对符号链接文件,将会排除在外。也就是说,你在rsync服务器上,如果有符号链接,你在备份服务器上运行客户端的同步数据时,只会把符号链接名同步下来,并不会同步符号链接的内容;这个需要自己来尝试;

      1readonly =yes

      注:read only 是只读选择,也就是说,不让客户端上传文件到服务器上。还有一个 write only选项,自己尝试是做什么用的吧;

       
      1#limit access to private LANs
      2hosts allow=192.168.1.0/255.255.255.0 10.0.1.0/255.255.255.0

      注:在您可以指定单个IP,也可以指定整个网段,能提高安全性。格式是ip 与ip 之间、ip和网段之间、网段和网段之间要用空格隔开;

       
      1max connections = 5

      注:客户端最多连接数;

      1motdfile=/etc/rsyncd/rsyncd.motd

      注:motd file 是定义服务器信息的,要自己写 rsyncd.motd 文件内容。当用户登录时会看到这个信息。

      1logfile=/var/log/rsync.log

      注:rsync 服务器的日志

       
      1transfer logging =yes

      注:这是传输文件的日志;

       
      1[linuxsirhome]

      注:模块,它为我们提供了一个链接的名字,链接到哪呢,在本模块中,链接到了/home目录;要用[name] 形式;

      1path =/home

      注:指定文件目录所在位置,这是必须指定的;


      TAG:

       

      评分:0

      我来说两句

      Open Toolbar