天天看點

rsync+inotify實作多台伺服器之間資料實時同步

一、前言

   可以配置SSH信任,做信任後,同步就不需要密碼檔案了

   1、rsync

   如果你man一下sync的話,就會發現:sync-flush file system buffers,它是一個把緩沖區中的資料同步到檔案系統中的一個指令;而rsync其實就是remote rsync,它是一個遠端同步工具,兼具cp和scp的功能,rsync指令的使用幾乎和scp是一樣一樣的。rsync是通過超級守護程序xinetd進行觸發同步的。

   1)優點:與cp和scp相比來說,rsync更快,更安全,支援增量備份。rsync在資料同步的過程中,不像cp一樣全部都拷貝,而是先去比對特征碼,隻有不一樣的才會去拷貝,如果一樣了,就不需再做多餘操作。通過使用rsync+crontab可以解決對實時性要求不是太高的場景。

   2)缺點:在這個大資料年代,如果你的資料量非常大,你每做一次任務計劃,rsync都會先去周遊目标目錄,把所有資料做一次特征碼比對,然後進行差量傳輸,這個過程會是很漫長的,對于那些要求實時性更新比較高的企業來說,無疑是一場噩夢。但是如果能夠出現一個工具能夠實時的去監控我們的檔案系統,隻有在資料改變時才會觸發它去同步,那該有多好啊!為了滿足廣大需求者的心聲rsync+inotify組合就出現了

   2、inotify

Inotify 是一種強大的、細粒度的、異步的檔案系統事件監控機制,linux核心從2.6.13起,加入了Inotify支援,通過Inotify可以監控檔案系統中添加、***,修改、移動等各種細微事件,利用這個核心接口,第三方軟體就可以監控檔案系統下檔案的各種變化情況,而inotify-tools就是這樣的一個第三方軟體。

   3、rsync+inotify 之推薦理由

   1)伺服器性能:rsync+crontab會定時去檢查是否有檔案更新,這勢必會造成伺服器性能下降;而rsync+inotify組合是觸發式更新,隻有在資料檔案有變化時,才會去更新,是以相對前者而言,是提高了伺服器性能

   2)資料實時性:rsync+crontab是周期性任務計劃,不能保證資料的實時性;rsync+inotify組合是觸發式更新,隻要有資料變化,就立刻同步更新

二、系統平台環境

   1、作業系統:CentOS6.4-X86_64

   2、rsync用戶端(rsync+inotify):172.16.150.150

   3、rsync服務端:172.16.251.93,172.16.251.194

三、實驗拓撲

<a href="http://s3.51cto.com/wyfs02/M02/23/78/wKiom1M3mumTAIRjAADGvgR1WZU778.png" target="_blank"></a>

四、配置rsync服務端(172.16.251.93、172.16.251.194)

   1、配置rsync服務端:172.16.251.93

    1)檢查系統是否已經安裝rsync和xinetd超級守護程序,CentOS6.4預設已經安裝rsync,但未安裝xinetd

1

2

<code>[root@nmshuishui www]</code><code># rpm -qa | grep rsync</code>

<code>rsync</code><code>-3.0.6-9.el6.x86_64</code>

<code>yum -y </code><code>install</code> <code>xinetd </code><code>rsync</code>

 2)為rsync服務提供配置檔案

 vim /etc/rsyncd.conf

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

<code>#Global Settings 全局配置</code>

<code>uid = nobody                         </code><code>#運作rsync的使用者</code>

<code>gid = nobody                         </code><code>#運作rsync的使用者組</code>

<code>use chroot = no                      </code><code>#是否讓程序離開工作目錄</code>

<code>max connections = 5                  </code><code>#最大并發連接配接數,0為不限制</code>

<code>timeout = 600                        </code><code>#逾時時間</code>

<code>pid </code><code>file</code> <code>= </code><code>/var/run/rsyncd</code><code>.pid       </code><code>#指定rsync的pid存放路徑</code>

<code>lockfile = </code><code>/var/run/rsyncd</code><code>.lock      </code><code>#指定rsync的鎖檔案存放路徑</code>

<code>log </code><code>file</code> <code>= </code><code>/var/log/rsyncd</code><code>.log       </code><code>#指定rsync的日志存放路徑</code>

<code>#子產品配置</code>

<code>[web1]</code>

<code>path = </code><code>/var/www</code>                      <code>#認證的子產品名,在client端需要指定</code>

<code>ignore errors = </code><code>yes</code>                  <code>#忽略一些無關的I/O錯誤</code>

<code>read</code> <code>only = no                       </code><code>#用戶端是否能拉(PULL)</code>

<code>write only = no                      </code><code>#用戶端是否能推(PUSH)</code>

<code>hosts allow = 172.16.150.150         </code><code>#白名單,可以通路此子產品的主機</code>

<code>hosts deny = *                       </code><code>#黑名單,*表示任何主機</code>

<code>list = </code><code>yes</code>                           <code>#用戶端請求是否可以列出子產品清單</code>

<code>uid = root                           </code><code>#以root的身份去擷取檔案</code>

<code>gid = root</code>

<code>auth </code><code>users</code> <code>= web                     </code><code>#認證此子產品的使用者名</code>

<code>secrets </code><code>file</code> <code>= </code><code>/etc/web</code><code>.</code><code>passwd</code>       <code>#指定存放“使用者名:密碼”格式的檔案</code>

<code>#一種更簡便的寫法</code>

<code>#Global Settings </code>

<code>uid = </code><code>op</code>

<code>gid = </code><code>op</code>

<code>hosts allow = 10.10.64.218 10.10.1.10 59.108.99.178</code>

<code>max connections = 10</code>

<code>pid </code><code>file</code> <code>= </code><code>/var/run/rsyncd</code><code>.pid</code>

<code>lockfile = </code><code>/var/run/rsyncd</code><code>.lock</code>

<code>log </code><code>file</code> <code>= </code><code>/var/log/rsyncd</code><code>.log</code>

<code>[www]</code>

<code>path = </code><code>/data/www</code>

<code>read</code> <code>only = </code><code>yes</code>          <code>#如果要寫入此子產品,則 read only = no</code>

<code>auth </code><code>users</code> <code>= www</code>

<code>secrets </code><code>file</code> <code>= </code><code>/etc/rsyncd</code><code>.secret</code>

<code>[opt]</code>

<code>path = </code><code>/data/opt</code>

<code>read</code> <code>only = </code><code>yes</code>

<code>auth </code><code>users</code> <code>= opt</code>

   3)建立同步目錄

<code>[root@nmshuishui ~]</code><code># mkdir /var/www</code>

   4)配置rsync認證檔案/etc/web.passwd

<code>[root@nmshuishui ~]</code><code># echo "web:web" &gt; /etc/web.passwd</code>

<code>[root@nmshuishui ~]</code><code># cat /etc/web.passwd</code>

<code>web:web</code>

<code>www:www</code>

<code>opt:opt</code>

   5)修改/etc/web.passwd(服務端)的權限為600,且屬主必須為root

    用戶端的密碼檔案的屬主可以不為root,需為目前登入系統使用者,權限也為600。有時候會遇到在伺服器上隻有普通使用者權限的情況,那就不能在/etc/下建立密碼檔案了,可以建立在此登入使用者的家目錄下,一樣解決問題

<code>[root@nmshuishui ~]</code><code># chmod 600 /etc/web.passwd</code>

<code>[root@nmshuishui ~]</code><code># ll /etc/web.passwd</code>

<code>-rw------- 1 root root 10 Mar 27 22:31 </code><code>/etc/web</code><code>.</code><code>passwd</code>

   6)配置服務能夠啟動

<code>[root@nmshuishui ~]</code><code># chkconfig rsync on</code>

<code>[root@nmshuishui ~]</code><code># service xinetd start</code>

<code>Starting xinetd:                                           [  OK  ]</code>

   7)檢查873端口是否成功監聽

<a href="http://s3.51cto.com/wyfs02/M01/23/7A/wKioL1M3vjSRdIY9AABLnYidziM587.png" target="_blank">   </a>

   8)檢查rsync運作狀态

<code>[root@nmshuishui ~]</code><code># chkconfig --list</code>

<a href="http://s3.51cto.com/wyfs02/M02/23/79/wKiom1M3v1OzI8a8AAA_5Uc4XYA987.png" target="_blank"></a>

   2、配置rsync服務端:172.16.251.194

   步驟同上

   1)檢查系統是否已經安裝rsync和xinetd超級守護程序

   2)為rsync服務提供配置檔案

   vim /etc/rsyncd.conf

<code>#Global Settings</code>

<code>uid = nobody</code>

<code>gid = nobody</code>

<code>use chroot = no</code>

<code>max connections = 5</code>

<code>timeout = 600</code>

<code>[web2]</code>

<code>path = </code><code>/var/www</code>

<code>ignore errors = </code><code>yes</code>

<code>read</code> <code>only = no</code>

<code>write only = no</code>

<code>hosts allow = 172.16.150.150</code>

<code>hosts deny = *</code>

<code>list = </code><code>yes</code>

<code>uid = root</code>

<code>auth </code><code>users</code> <code>= web</code>

<code>secrets </code><code>file</code> <code>= </code><code>/etc/web</code><code>.</code><code>passwd</code>

  3)建立同步目錄

<code>[root@shuishui www]</code><code># mkdir /var/www</code>

<code>[root@shuishui ~]</code><code># echo "web:web" &gt; /etc/web.passwd</code>

<code>[root@shuishui ~]</code><code># cat /etc/web.passwd</code>

   5)修改/etc/web.passwd的權限為600

<code>[root@shuishui ~]</code><code># chmod 600 /etc/web.passwd</code>

<code>[root@shuishui ~]</code><code># ll /etc/web.passwd</code>

<code>-rw------- 1 root root 10 Mar 29 15:21 </code><code>/etc/web</code><code>.</code><code>passwd</code>

五、配置rsync用戶端(172.16.150.150)

   1、設定 rsync 用戶端的密碼檔案,用戶端隻需要設定 rsync 同步的密碼即可,不用設定使用者名(預設已經安裝了rsync)

<code>[root@shuishui ~]</code><code># echo web &gt; /etc/web.passwd</code>

<code>web</code>

  2、修改/etc/web.passwd的權限為600,用戶端密碼檔案屬主.屬組為登入系統的目前使用者

<code>[root@shuishui www]</code><code># chmod 600 /etc/web.passwd</code>

<code>[root@shuishui www]</code><code># ll /etc/web.passwd</code>

<code>-rw------- 1 root root 10 Mar 26 21:28 </code><code>/etc/web</code><code>.</code><code>passwd</code>

  3、安裝inotify-tools

<code># tar xf inotify-tools-3.13.tar.gz</code>

<code># cd inotify-tools-3.13</code>

<code># ./configure</code>

<code># make &amp;&amp; make install</code>

   4、在172.16.150.150上測試下能否同步檔案

    不管是推還是拉,推、拉操作都是在rsync用戶端執行的

<code>[root@shuishui www]</code><code># rsync -vzrtopg --delete --password-file=/etc/web.passwd /etc/fstab [email protected]::web1         #PUSH</code>

<code>[root@shuishui www]</code><code># rsync -vzrtopg --delete --password-file=/etc/web.passwd [email protected]::web1/123 /var/www/          #PULL</code>

   上面這個指令行中-vzrtopg裡的v是verbose,z是壓縮,r是recursive,topg都是保持檔案原有屬性如屬主、時間的參數

   1)第1條是是從rsync用戶端(172.16.150.150)上傳檔案到rsync服務端(172.16.251.93),這裡必須要指定密碼檔案

<a href="http://s3.51cto.com/wyfs02/M01/23/7B/wKioL1M34nuhyNMVAAAiAQ9OmE0276.png" target="_blank"></a>

   2)第2條是從rsync服務端(172.16.251.93)下載下傳檔案到rsync用戶端(172.16.150.150)

<a href="http://s3.51cto.com/wyfs02/M00/23/7B/wKiom1M35MvT-yT_AAAzeky6wsQ407.png" target="_blank"></a>

   3)以上兩條說明了,rsync服務端和用戶端是可用的;經測試,另一台rsync服務端也可用,不再貼圖了。接下來的任務就是編寫服務腳本了,能夠讓rsync用戶端自動監測目錄的變動情況,并自動同步到rsync服務端,完全實作自動化。

   5、排除檔案及目錄 

<code>rsync</code> <code>-vzrtopg --delete --password-</code><code>file</code><code>=</code><code>/etc/web</code><code>.</code><code>passwd</code> <code>--exclude=</code><code>"logs/nginx.log"</code> <code>[email protected]::web1</code><code>/123</code> <code>/var/www/</code>

<code>rsync</code> <code>-vzrtopg --delete --password-</code><code>file</code><code>=</code><code>/etc/web</code><code>.</code><code>passwd</code> <code>--exclude=</code><code>"logs"</code> <code>[email protected]::web1</code><code>/123</code> <code>/var/www/</code>

六、編寫rsync腳本,實作資料實時同步

   1、在rsync用戶端(172.16.150.150)編寫rsync腳本

    vim /var/www/rsync.sh

<code>#!/bin/bash</code>

<code>src=</code><code>/var/www/</code>

<code>des1=web1</code>

<code>des2=web2</code>

<code>host1=172.16.251.93</code>

<code>host2=172.16.251.194</code>

<code>user1=web</code>

<code>user2=web</code>

<code>/usr/local/bin/inotifywait</code> <code>-mrq --timefmt </code><code>'%d/%m/%y %H:%M'</code> <code>--</code><code>format</code> <code>'%T %w %f'</code> <code>-e modify,delete,create,attrib $src | </code><code>while</code> <code>read</code> <code>file</code> <code>DATE TIME DIR;</code>

<code>do</code>

<code>/usr/bin/rsync</code> <code>-vzrtopg --delete --progress $src $user1@$host1::$des1 --password-</code><code>file</code><code>=</code><code>/etc/web</code><code>.</code><code>passwd</code>

<code>/usr/bin/rsync</code> <code>-vzrtopg --delete --progress $src $user2@$host2::$des2 --password-</code><code>file</code><code>=</code><code>/etc/web</code><code>.</code><code>passwd</code>

<code>echo</code> <code>"${files} was rsynced"</code> <code>&gt;&gt; </code><code>/var/log/rsync</code><code>.log 2&gt;&amp;1</code>

<code>done</code>

   2、給rsync.sh執行權限

<code>[root@shuishui www]</code><code># chmod +x rsync.sh</code>

<code>[root@shuishui www]</code><code># ll rsync.sh</code>

<code>-rwxr-xr-x 1 root root 523 Mar 27 00:46 </code><code>rsync</code><code>.sh</code>

   3、把腳本加入到開機自動啟動檔案

<code>[root@shuishui www]</code><code># echo "/var/www/rsync.sh &amp;" &gt;&gt; /etc/rc.local</code>

  4、同步測試

     在測試之前,為了示範效果的明顯,我先把兩台rsync服務端的/var/www/下的所有檔案都清除掉,讓其把持一個空目錄,然後重新開機下rsync用戶端,開機後,在rsync用戶端的/var/www目錄中,建立一個檔案,看其是否能夠成功監控并自動同步

   1)rsync服務端(172.16.251.93,172.16.251.194)/var/www目錄下都空;rsync用戶端(172.16.150.150)/var/www目錄下非空

<a href="http://s3.51cto.com/wyfs02/M02/23/7B/wKiom1M3-1izQdTtAACMm7hKlLc701.png" target="_blank"></a>

   2)開機在rsync用戶端(172.16.150.150)/var/www目錄下touch一個6

<a href="http://s3.51cto.com/wyfs02/M00/23/7B/wKiom1M3_BOAbZBiAAAjUcWiMcQ467.png" target="_blank"></a>

   3)檢視rsync服務端(172.16.251.93)是否同步成功

<a href="http://s3.51cto.com/wyfs02/M02/23/7C/wKioL1M3_FPy2_EaAAAgwHSaEXE402.png" target="_blank"></a>

    4)檢視rsync服務端(172.16.251.194)是否同步成功

<a href="http://s3.51cto.com/wyfs02/M02/23/7B/wKiom1M3_K3D0U0GAAAltbxQfts522.png" target="_blank"></a>

七、rsync報錯

1、rsync: chgrp "/." (in res_hk) failed: Operation not permitted (1)

    解決辦法:需要加一個 --no-group

<code>rsync</code> <code>-vzrtopg --no-group  --delete --password-</code><code>file</code><code>=</code><code>/etc/rsync</code><code>.vietnam </code><code>/root/config/</code> <code>[email protected]::res_hk</code>

本文轉自 nmshuishui 51CTO部落格,原文連結:http://blog.51cto.com/nmshuishui/1387048,如需轉載請自行聯系原作者