一. 特性简介
rsync是类Unix系统下的数据镜像备份工具,从软件的命名上就可以看出来了 - remote sync。它的特性如下:
1、可以镜像保存整个目录树和文件系统。
2、可以很容易做到保持原来文件的权限、时间、软硬链接等等。
3、无须特殊权限即可安装。
4、优化的流程,文件传输效率高。
5、可以使用rcp、ssh等方式来传输文件,当然也可以通过直接的socket连接。
6、支持匿名传输。
二. 安装
默认情况下,Redhat下面安装了RPM版的rsync
可以如下查看安装的Rsync
#rpm -qa|grep rsync
查看是否安装及版本
如果没有安装,可以下载源代码安装,Rsync的官方网站:http://rsync.samba.org/rsync/
下载
rsync-2.6.6.tar.gz
#tar zxvf rsync-2.6.6.tar.gz
#./configure
#make
#make install
#reboot
//如果是已安装了RPM版的Rsync,并且要安装新版的Rsync,需要先删除Rsync
rpm -e rsync
(Redhat会有一个包依赖rsync,可以使用rpm -e rsync --nodeps卸载)
另外,RPM版的rsync带了一个服务端的启动脚本,/etc/xinetd.d/rsync可以保留.
三. 使用
Rsync可以做为服务端运行,也可以做为客户端运行.
服务端与客户端的安装方法相同,运行的程序也相同(rsync就是一个程序,可以做为服务器方式运行,也可以做为客户端方式运行).
服务端需要有一个配置文件/etc/rsyncd.conf,并且,以rsync --daemon的方式运行
客户端,只需定时运行rsync --param 的形式,就可以从服务器同步文件.
两台服务器间,可以互相同步.
四. 服务端的配置
1)说明:
服务器端一定要有配置文件/etc/rsyncd.conf,不然,rsync --daemon将不会运行.
2)配置文件详解
# cat /etc/rsyncd.conf
####################
uid = nobody
gid = nobody
use chroot = no # 不使用chroot
max connections = 4 # 最大连接数为4
pid file = /var/run/rsyncd.pid
lock file = /var/run/rsync.lock
log file = /var/log/rsyncd.log # 日志记录文件
[inburst] # 这里是认证的模块名,在client端需要指定
path = /home/inburst/python/ # 需要做镜像的目录
comment = BACKUP CLIENT IS SOLARIS 8 E250
ignore errors # 可以忽略一些无关的IO错误
read only = yes # 只读
list = no # 不允许列文件
auth users = inburst # 认证的用户名,如果没有这行,则表明是匿名
secrets file = /etc/inburst.pas # 认证文件名
[web]
path = /usr/local/apache/htdocs/
comment = inburst.org web server
3) 在server端生成一个密码文件/etc/inburst.pas
bash-2.03# cat /etc/inburst.pas
inburst:hack
出于安全目的,文件的属性必需是只有属主可读。
4) 在server端将rsync以守护进程形式启动
# rsync --daemon
如果要在启动时把服务起来,有几种不同的方法,比如:
//如果开了防火墙,应该把873端口打开.
a、加入inetd.conf
编辑/etc/services,加入rsync 873/tcp,指定rsync的服务端口是873
编加/etc/inetd.conf,加入rsync stream tcp nowait root /bin/rsync rsync --daemon
b、加入rc.local
在各种操作系统中,rc文件存放位置不尽相同,可以修改使系统启动时rsync --daemon加载进去。
五. 从client端进行测试
下面这个命令行中-vzrtopg里的v是verbose,z是压缩,r是recursive,topg都是保持文件原有属性如属主、时间的参数。-- progress是指显示出详细的进度情况,--delete是指如果服务器端删除了这一文件,那么客户端也相应把文件删除,保持真正的一致。
后面的inburst@ip中,inburst是指定密码文件中的用户名,之后的::inburst这一inburst是模块名,也就是在/etc/rsyncd.conf中自定义的名称。最后的/tmp是备份到本地的目录名。
在这里面,还可以用-e ssh的参数建立起加密的连接。可以用--password-file = /password/path/file来指定密码文件,这样就可以在脚本中使用而无需交互式地输入验证密码了,这里需要注意的是这份密码文件权限属性要设得只有属主可读。
bash-2.03# rsync -vzrtopg --progress --delete inburst@192.168.168.52::inburst /tmp/
Password:
receiving file list ... done
./
1
785 (100%)
1.py
4086 (100%)
2.py
10680 (100%)
a
0 (100%)
ip
3956 (100%)
./
wrote 190 bytes read 5499 bytes 758.53 bytes/sec
total size is 19507 speedup is 3.43
另外,可以创建一个脚本运行这个命令,并记录日志,
# cat /usr/local/bin/rsync.sh
#!/bin/sh
DATE=`date +%w`
rsync -vzrtopg --progress --delete inburst@192.168.168.52::inburst /home/quack/backup/$DATE --password-file=/etc/rsync.pass > /var/log/rsync.$DATE
修改/etc/crontab做好定时更新
比如:
# echo "15 4 * * 6 root rsync.sh">>/etc/crontab
六. 参考资料
Rsync - 镜像备份工具使用指南
http://rsync.samba.org/rsync/
man rsync
man rsync.conf