CentOS 6.x 7.x中用rsync远程同步文件
CentOS 6.x中用rsync远程同步文件
系统环境：Centos 6.9 x64 (Centos 7.3 x64)
目的：
服务器110.112.200.12中/u01文件夹需要同步复制到110.210.250.58里面进行备份。
将200.12做xinetd 服务器，将其/u01 文件夹复制同步到250.58里面去，250.58做客户端。
一、服务器端的配置
Centos 6.9 x64
在源服务器110.112.200.12中配置
[root@mail test]# yum -y install xinetd rsync
再修改配置： # vi /etc/xinetd.d/rsync
service rsync
{
disable = NO
socket_type = stream
wait = no
user = root
server = /usr/bin/rsync
server_args = --daemon
log_on_failure += USERID
}
把原来的disable ，由YES改成NO
[root@mail test]# vi /etc/rsyncd.conf
uid = root
gid = root
use chroot = no
max connections = 20
secrets file = /etc/rsync_pass
pid file = /var/run/rsyncd.pid
log file = /var/log/rsyncd.log
[backup]
path = /u01
comment = Rsync share test
auth users = ruser
read only = yes
hosts allow = 110.210.250.58
hosts deny = *
注意，path = /u01 ；表示要备份的文件夹为/u01
配置同步的帐号、密码
[root@mail test]# vi /etc/rsync_pass
ruser:123456
[root@mail test]# chown root:root /etc/rsync_pass
[root@mail test]# chmod 600 /etc/rsync_pass
[root@mail test]# chkconfig xinetd on
[root@mail test]# service xinetd restart
检查是否出现873端口
[root@mail test]# netstat -natp
tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN 20959/xinetd
注意：如果服务器上装有防火墙记得要打开端口，默认端口是873
另外一种启动、停止方法（不建议使用）
有些人喜欢用命令rsync --daemon --config=/etc/rsyncd.conf 来启动rsync，停用它时要用pkill命令来杀掉进程，不如用xinetd来管理启动rsync方便。
再有些人喜欢写个脚本来启动、停止rsync，系统本身有xinetd来管理启动rsync而不用它，有点舍近求远的味道。
[root@mail test]# rsync --daemon --config=/etc/rsyncd.conf
[root@mail test]# pgrep -l rsync
5132 rsync
[root@mail test]# pkill rsync
[root@mail test]# pgrep -l rsync
------------------------------------------------------------------------------------------
如果你是用Centos 7.3 x64做服务端，请看下面的配置
[root@mail test]# rpm -qa|grep rsync
rsync-3.0.9-17.el7.x86_64
4、配置rsync的配置文件
vi /etc/rsyncd.conf
uid = root
gid = root
use chroot = no
port = 873
max connections = 20
timeout = 200
secrets file = /etc/rsync_pass
pid file = /var/run/rsyncd.pid
log file = /var/log/rsyncd.log
lock file = /var/run/rsyncd.lock
log format = %t %a %m %f %b
[backup]
path = /u01
comment = Rsync share test
list = yes
auth users = ruser
read only = yes
hosts allow = 110.210.250.58
hosts deny = *
[root@mail test]# yum install xinetd.x86_64
[root@mail test]# rpm -qa xinetd
xinetd-2.3.15-13.el7.x86_64
再修改配置： # vi /etc/xinetd.d/rsync
service rsync
{
disable = NO
socket_type = stream
wait = no
user = root
server = /usr/bin/rsync
server_args = --daemon
log_on_failure += USERID
}
把原来的disable ，由YES改成NO
安装完成后，将xinetd服务加入开机自启动:
[root@mail test]# systemctl enable xinetd.service
最后，重新启动服务即可：
[root@mail test]# systemctl restart xinetd
检查是否出现873端口
[root@mail test]# netstat -natp
tcp6 0 0 :::873 :::* LISTEN 25167/xinetd
加入防火墙允许
[root@mail test]# firewall-cmd --add-service=rsyncd --permanent
[root@mail test]# firewall-cmd --reload
[root@mail test]# systemctl restart firewalld
-------------------------------------------------------------------------------------------
二、客户端的配置
在目标服务器250.58中配置
[root@vmevan test]# yum -y install rsync
[root@vmevan test]# vi /etc/rsync_pass
123456
注意，客户端的密码文件只需要密码，而不需要用户名！
[root@vmevan test]# chmod 600 /etc/rsync_pass
建立一个备份用的文件夹
[root@vmevan test]# mkdir /bakcup200.12
在客户端中，有些文件(如named.run)不需要同步，所以要添加到排除列表exclude.list中去。
[root@vmevan test]# vi /etc/exclude.list
named.run
[root@vmevan test]# chmod 600 /etc/exclude.list
[root@vmevan test]# vi /usr/sbin/rsyncdns
#!/bin/bash
# by evan.li 2017.6.21
rsync -vzrtopgu --progress --delete --exclude-from="/etc/exclude.list" --password-file=/etc/rsync_pass ruser@110.112.200.12::backup /bakcup200.12
[root@vmevan test]# chmod +x /usr/sbin/rsyncdns
每1小时同步
[root@vmevan test]# vi /etc/crontab
0 */1 * * * root /usr/sbin/rsyncdns
1、在客户端中，设定异地主机之间的同步
[root@vmevan test]# rsync -vzrtopgu --progress --delete --password-file=/etc/rsync_pass ruser@110.112.200.12::backup /bakcup200.12
或者用
[root@vmevan test]# rsync -zrtopgu --delete --password-file=/etc/rsync_pass ruser@110.112.200.12::backup /bakcup200.12
这个命令行中-vzrtopg里的v是verbose，详细的。
z是压缩传输，
r是recursive，递归。
topg都是保持文件原有属性如属主、时间的参数。
u是只同步已经更新的文件，避免没有更新的文件被重复更新一次，不过要注意两者机器的时钟的同步。
-progress是指显示出详细的进度情况，
-delete是指如果服务器端删除了这一文件，那么客户端也相应把文件删除，保持真正的一致。
后 面的ruser@110.112.200.12::backup中，之后的backup是模块名， 也就是在/etc/rsyncd.conf中自定义的名称， ruser是指定模块中指定的可以同步的用户名。
最后的/bakcup200.12是备份到本地的目录名。
在这里面，还可以用-e ssh的参数建立起加密的连接。
可以用-password-file=/password/path/file来指定密码文件，这样就可以在脚本中使用而无需交互式地输入验证密码了，这里需要注意的是这份密码文件权限属性要设得只有属主可读。
在客户端中，将rsync放入crontab计划任务,每天早上5点同步一次
[root@vmevan test]# vi /etc/crontab
0 5 * * * root /usr/bin/rsync -vzrtopgu --delete --password-file=/etc/rsync_pass ruser@114.112.200.12::backup /bakcup200.12
50 6 * * * root /usr/bin/rsync -avu -progress -delete /u01 /u03/backup
2、在服务端（源服务器中）中， 能建立本地目录之间的同步
[root@vmevan test]# rsync -avu -progress -delete /u01/555 /mnt/sdb1/u01
将源目录/u01/555，同步放到/mnt/sdb1/u01文件夹下。对src-dir目录内容向dst-dir目录下进行差异更新，有增加/更新则添加替换，有减少则对其删减 。
测试完成于2017.06.21
by evan.li
