rsync同步架构

1.1 rsync服务器端配置

1.1.1 查看服务器端rsync版本

1.1.2 创建配置文件 默认安装好rsync程序后，并不会自动创建rsync的主配置文件，需要手工来创建，其主配置文件为“/etc/rsyncd.conf”，创建该文件 并插入如下内容：

 #Rsync server
 #create by zhurui 18:15 2016-3-1
 ##rsyncd.conf start##
 uid = rsync
 gid = rsync
 use chroot = no
 max connections = 2000   //客户端连接数
 timeout = 600   //连接超时
 pid file = /var/run/rsyncd.pid   //
 lock file = /var/run/rsyncd.lock
 log file = /var/log/rsyncd.log
 ignore errors
 read only = false
 list = false
 hosts allow = 192.168.1.0/24
 hosts deny = 0.0.0.0/32
 auth users = rsync_backup  //授权远程连接的用户
 secrets file = /etc/rsync.password  //存放用户和密码的文件
 ###############################################
 [backup]
 comment = backup by zhurui 18:23 2016-3-1
 path = /backup

1.1.2 启动服务

 [root@backup ~]# rsync --daemon   //启动服务
 [root@backup ~]# ps -ef|grep rsync|grep -v grep  //查看rsync进程
 root      2764     1  0 14:21 ?        00:00:00 rsync --daemon
 [root@backup ~]# netstat -lntup|grep rsync  //查看rsync对应的端口有无起来
 tcp        0      0 0.0.0.0:873                 0.0.0.0:*                   LISTEN      2764/rsync
 tcp        0      0 :::873                      :::*                        LISTEN      2764/rsync
 [root@backup ~]# lsof -i :873
 COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
 rsync   2764 root    3u  IPv4  16218      0t0  TCP *:rsync (LISTEN)
 rsync   2764 root    5u  IPv6  16219      0t0  TCP *:rsync (LISTEN)

1.1.3 创建rsync配套的虚拟用户

 [root@backup ~]# useradd rsync -s /sbin/nologin
 [root@backup ~]# id rsync
 uid=500(rsync) gid=500(rsync) groups=500(rsync)
 [root@backup ~]# 

1.1.4 创建bakcup目录，修改目录的所属用户为rsync

 [root@backup ~]# mkdir /backup
 [root@backup ~]# ls -ld /backup/
 drwxr-xr-x. 2 root root 4096 Dec  2 14:48 /backup/
 [root@backup ~]# chown -R rsync /backup/
 [root@backup ~]# ls -ld /backup/
 drwxr-xr-x. 2 rsync root 4096 Dec  2 14:48 /backup/

1.1.5 配置客户端登陆的用户名跟密码，并修改存储密码的文件权限为600

 [root@backup ~]# echo "rsync_backup:zhurui" >>/etc/rsync.password  //配置客户端登录用户及密码
 [root@backup ~]# cat /etc/rsync.password
 rsync_backup:zhurui
 [root@backup ~]# ll /etc/rsync.password
 -rw-r--r--. 1 root root 20 Dec  2 15:01 /etc/rsync.password
 [root@backup ~]# chmod 600 /etc/rsync.password   //修改/etc/rsync.password密码文件的权限为600，只允许root访问
 [root@backup ~]# ll /etc/rsync.password
 -rw-------. 1 root root 20 Dec  2 15:01 /etc/rsync.password

1.1.6  将“rsync --daemon”加入开机自启动

 [root@backup ~]# echo "rsync --daemon" >>/etc/rc.local

1.1.7  同步安全优化

 [root@backup ~]# lsof -i :873  //查看873端口是否起来
 COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
 rsync   2764 root    3u  IPv4  16218      0t0  TCP *:rsync (LISTEN)
 rsync   2764 root    5u  IPv6  16219      0t0  TCP *:rsync (LISTEN)
 [root@backup ~]# pkill rsync    //杀进程
 [root@backup ~]# lsof -i :873
 [root@backup ~]# rsync --daemon --adress=192.168.1.17 //绑定指定IP：192.168.1.17提供服务
 [root@backup ~]# netstat -lntup|grep rsync
 tcp        0      0 192.168.1.17:873            0.0.0.0:*                   LISTEN      3039/rsync          

2.1 rsync客户端配置

2.1.1 创建密码文件

 [root@lamp01 tmp]# echo "zhurui" >>/etc/rsync.password
 [root@lamp01 tmp]# cat /etc/rsync.password
 zhurui
 [root@lamp01 tmp]# ll /etc/rsync.password
 -rw-r--r--. 1 root root 7 Jan 31 03:49 /etc/rsync.password
 [root@lamp01 tmp]# chmod 600 /etc/rsync.password
 [root@lamp01 tmp]# ll /etc/rsync.password
 -rw-------. 1 root root 7 Jan 31 03:49 /etc/rsync.password

2.1.2 备份/tmp/目录下所有文件到/backup/目录下

 [root@lamp01 tmp]# rsync -avz /tmp/ rsync_backup@192.168.1.17::backup --password-file=/etc/rsync.password  //push备份
 sending incremental file list
 ./
 a
 b
 c
 d
 e
 f
 g
 h
 hosts
 i
 j
 k
 l
 m
 n
 o
 p
 q
 r
 s
 t
 u
 v
 w
 x
 y
 z
 .ICE-unix/
 ssh-pAPHMU3586/
 ssh-pAPHMU3586/agent.3586

 sent 1412 bytes  received 535 bytes  299.54 bytes/sec
 total size is 193  speedup is 0.10

2.1.3 服务器端/backup/目录下效验文件

 [root@backup backup]# ll
 total 8
 -rw-r--r--. 1 rsync rsync    0 Dec  2 15:50 a
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 b
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 c
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 d
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 e
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 f
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 g
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 h
 -rw-r--r--. 1 rsync rsync  193 Jan 30  2016 hosts
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 i
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 j
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 k
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 l
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 m
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 n
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 o
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 p
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 q
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 r
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 s
 drwx------. 2 rsync rsync 4096 Jan 30  2016 ssh-pAPHMU3586
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 t
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 u
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 v
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 w
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 x
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 y
 -rw-r--r--. 1 rsync rsync    0 Jan 30  2016 z