使用rsync构建镜像网站

实验环境

某公司在深圳、北京两地各放置了一台网站服务器，分别应对南北大区内不断增长的客户访问需求，两台服务器的网站文档必须保持一致，如图12.3所示，同步链路已通过VPN专用线路实现。

需求描述

> 服务器 A（北京）作为rsync发起端，目录/var/www/html作为原始位置。

> 服务器B（深圳）作为远程rsync 服务器，目录/var/www/html 作为目标位置。

> 结合 inotify机制实现触发式的上行同步，保持两个站点的网页文档一致。

推荐步骤

配置rsync服务器（深圳，服务器B）。

通过 inotify 机制实现实时同步（北京，服务器 A）。

12.1配置rsync源服务器

本章以CentOS7.3系统中的rsync-3.1.2-4.el7.x86_64为例。

[root@node01 ~]# rpm -q rsync

? ? ? 在远程同步任务中，负责发起rsync同步操作的客户机称为发起端，而负责响应来自客户机的 rsync同步操作的服务器称为同步源。在同步过程中，同步源负责提供文档的原始位置，发起端应对 该位置具有读取权限，如图12.1所示。

(1)建立/etc/rsyncd.conf 配置文件。

? ? ?配置文件rsyncd.conf位于/etc目录下。下面将以源目录/var/www/html、备份账号backuper为例，介绍其配置方法。

[root@node01 ~]# vim /etc/rsyncd.conf

use chroot = yes                 //禁锢在源目录
address = 192.168.184.101        //监听地址
port 873                         //监听端口
log file = /var/log/rsyncd.log   //日志文件位置
pid file = /var/run/rsyncd.pid   //存放进程ID的文件位置
hosts allow = 192.168.184.0/24   //允许访问的客户机地址

[wwwroot]                        //共享模块名称
    path = /var/www/html         //源目录实际路径
    comment = Document Root of www1.bdqn.com  //描述信息，可自定义
    read only = yes                           //是否为只读
    dont compress = *.gz *.bz2 *.tgz *.zip *.rar *.z  //同步时不再压缩的文件类型
    auth users = backuper                             //授权账户
    secrets file = /etc/rsyncd_users.db               //存放账户信息的数据文件

? ? ? 基于安全性考虑，对于rsync的同步源最好仅允许以只读方式做同步，另外，同步可以采用匿名 的方式，只要将其中的“auth users”和‘secrets file”配置记录去掉就可以了。

（2）为备份账户创建数据文件。

? ? ? ? 根据上一步的设置，创建账号数据文件，添加一行用户记录，以冒号分隔，用户名称为“backuper" 密码为“pwd123”。由于账号信息采用明文存放，因此应调整文件权限，避免账号信息泄露。

[root@node01 ~]# vim /etc/rsyncd_users.db

backuper:pwd123    //无须建立同名系统用户

[root@node01 ~]# chmod 600 /etc/rsyncd_users.db

? ? ? 备份用户backuper需要对源目录/var/www/html有相应的读取权限，实际上只要other组有读取 权限，则备份用户backuper和运行用户nobody也就有读取权限了。

[root@node01 ~]# ls -ld /var/www/html/  //如没有这个目录需自行创建

（3）启动rsync服务程序，运行参数为“--daemon”。

? ? ? 上述操作完成以后.执行“rsync--deemon”命令就可以启动rsync服务，以独立监听服务的方式运行。若要关闭rsync服务，可以采取kill进程的方式，如kill $(cat/var/run/rsyncd.pid)。

[root@node01 ~]# rsync --daemon
[root@node01 ~]# netstat -anpt | grep rsync

12.2 使用rsync备份工具

? ? ? ?有了同步源服务器之后，就可以使用rsync工具来执行远程同步了，本节介绍的备份操作均在客 户机（发起端）执行，如服务器B（图12.1），实际上，同步源与发起端可以是同一台主机（当然这 种情况不常见），其效果相当于本地备份而不是异地备份。

1.rsync命令的基本用法

? ? ? ?绝大多数的备份程序要求指定原始位置、目标位置，rsync命令也一样。最简单的rsync用法类 似于cp命令。例如，可以将文件/etc/fstab、目录/boot/grub同步备份到/opt目录下，其中，“-r” 选项表示递归整个目录树，“-l”选项用来备份链接文件。

[root@node01 ~]# rsync /etc/fstab /opt/
[root@node01 ~]# rsync -rl /etc/fstab /boot/grub /opt

1）命令格式及常用备份选项

? ? ? 从以上操作可以看出，备份的基本格式为“rsync[选项]原始位置 目标位置”，其中常用的一些 命令选项如下所示，具体应根据实际需求选择（如-avz）。

> -r：递归模式，包含目录及子目录中的所有文件。

> -l：对于符号链接文件仍然复制为符号链接文件。

> -v：显示同步过程的详细（verbose)信息。

> -a：归档模式，保留文件的权限、属性等信息，等同于组合选项“-rlptgoD”。

> -z：在传输文件时进行压缩（compress）。

> -p：保留文件的权限标记。

> -t：保留文件的时间标记。

> -g：保留文件的属组标记（仅超级用户使用）。

> -o：保留文件的属主标记（仅超级用户使用）。

> -H：保留硬连接文件。

> -A：保留ACL属性信息。

> -D：保留设备文件及其他特殊文件。

--delete：删除目标位置有而原始位置没有的文件。

--checksum：根据校验和（而不是文件大小、修改时间）来决定是否跳过文件。

2）配置源的表示方法

? ? ? 在执行远程同步任务时，rsync命令需要指定同步源服务器中的资源位置。rsync同步源的资源表 示方式为“用户名@主机地址 :: 共享模块名”或者“rsync：//用户名@主机地址/共享模块名”，前 者为两个冒号分隔形式，后者为URL地址形式。例如，执行以下操作将访问rsync同步源，将指定的资源下载到本地/root目录下进行备份。

[root@node02 ~]# rsync -avz backuper@192.168.184.101::wwwroot /root

或 两个方法都行，可选其一使用

[root@node02 ~]# rsync -avz rsync://backuper@192.168.184.101/wwwroot /root

2. rsync备份操作示例

执行以下操作将访问源服务器中的wwwroot共享模块，并下载到本地的/myweb目录下。

[root@node02 ~]# mkdir /mywed
[root@node02 ~]# rsync -avzH --delete backuper@192.168.184.101::wwwroot /mywed 
                        
                        加上-H：保留硬链接文件

?

? ? ? ?实际生产环境中的备份工作通常是按计划重复执行的。例如，每天晚上22：30对服务器的网站 目录做一次同步，定期任务可以交给crond服务来完成。

? ? ? ?为了在同步过程中不用输入密码，需要创建一个密码文件，保存backuper用户的密码，如 /etc/server.pass。在执行rsync同步时使用选项“--password-file=/etc/server.pass”指定即可。

[root@node02 ~]# vim /etc/server.pass

pwd123

[root@node02 ~]# crontab -e

30 22 * * * /usr/bin/rsync -az --delete --password-file=/etc/server.pass \
backuper@192.168.184.101::wwwroot /myweb  //每天22:30执行脚本


[root@node02 ~]# systemctl restart crond
[root@node02 ~]# systemctl enable crond

12.3 配置inotify+rsync实时同步

? ? ? ?将 inotify机制与rsync 工具相结合，可以实现触发式备份（实时同步）——只要原始位置的文档 发生变化，则立即启动增量备份操作，否则处于静默等待状态，如图12.2所示。这样，就避免了按 固定周期备份时存在的延迟性，周期过密等问题。

? ? ? ?正因为inotify通知机制由Linux内核提供，因此主要做本机监控，在触发式备份中应用时更适合 上行同步，下面依次介绍其配置过程。

1. 调整inotify内核参数

? ? ?在Linux内核中.默认的inotify机制提供了三个调控参数：max_queue_events、max_user_instances、?max_user_watches，分别表示监控事件队列(16384）、最多监控实例数(128)、每个实例最多监控文 件数（8192）。

[root@node02 ~]# cat /proc/sys/fs/inotify/max_queued_events 

[root@node02 ~]# cat /proc/sys/fs/inotify/max_user_instances 

[root@node02 ~]# cat /proc/sys/fs/inotify/max_user_watches 

? ? ? 当要监控的目录，文件数量较多或者变化较频繁时，建议加大这三个参数的值。例如，可直接 修改/etc/sysctl.conf配置文件，将管理队列设为32768，实例数设为1024，监控数设为1048576，?通常情况下，监控数所设的值建议大于监控目标的总文件数。

2. 安装inotify-tools（在源安装，需要备份的主机）

? ? ? ?使用 inotify 机制还需要安装 inotify-tools.以便提供 inotifywait.inotifywatch 辅助工具程序，用 来监控，汇总改动情况。inotify-tools可从网站http://inotify-tools.sourceforge.net/下载，版本为3.14。

?

本实验在FTP服务器下载的inotify-tools-3.14.tar.gz

[root@node01 ~]# mount /dev/cdrom /mnt/
[root@node01 ~]# rpm -ivh /mnt/Packages/ftp-0.17-67.el7.x86_64.rpm
[root@node01 ~]# ftp 172.16.37.13


ftp> get inotify-tools-3.14.tar.gz

解包等等

[root@node01 ~]# tar zxf inotify-tools-3.14.tar.gz 
[root@node01 ~]# cd inotify-tools-3.14
[root@node01 inotify-tools-3.14]# ./configure
[root@node01 inotify-tools-3.14]# make
[root@node01 inotify-tools-3.14]# make install

? ? ? 以监控网站目录/var/www/html为例，可以先执行“inotifywait命令，然后在另一个终端向 /var/www/html目录下添加文件，移动文件，跟踪屏幕输出结果，其中，选项‘-e”用来指定要监控哪些事件，选项‘-m”表示持续监控，选项“-r”表示递归整个目录，选项“-q”简化输出信息。

[root@node01 ~]# inotifywait -mrq -e modify,create,move,delete /var/www/html/

? ? ? ?inotifywait可监控modify（修改）、create（创建）、move（移动）、delete（删除）、attrib（属性更改）等各种事件，一有变动立即输出结果：inotifywatch 可用来收集文件系统变动情况，并在运行结束后输出汇总的变化情况。关于这两个命令的详细用法可以参考其man手册页，配置触发备份任务时只要用到inotifywait就可以了。

3.编写触发式同步脚本（需配置ssh密钥对认证）

? ? ? 使用inotifywait输出的监控结果中，每行记录中依次包括目录、事件，文件，据此可以识别变 动情况。为了简单，只要检测到变动时执行rsync上行同步操作即可，需要注意的是，当更新较频繁时，应避免并发执行rsync备份——若rsync进程已经存在，则忽略本次同步，或者根据rsync进程数量（取决于实际任务）来决定是否同步.

[root@node01 ~]# vim /opt/inotify_rsync.sh

#!/bin/bash
INOTIFY_CMD="inotifywait -mrq -e modify,create,move,delete /var/www/html/"
RSYNC_CMD="rsync -rav /var/www/html root@192.168.184.110:/myweb"
$INOTIFY_CMD | while read DIRECTORY EVENT FILE
do
    $RSYNC_CMD
done


[root@node01 ~]# chmod +x /opt/inotify_rsync.sh
[root@node01 ~]# echo '/opt/inotify_rsync.sh' >> /etc/rc.local

? ? ?上述脚本用来检测本机/var/www/htrl 目录的变动情况，一旦有更新触发rsync同步操作，上 传备份至服务器192.168.8.110的/var/www/html目录下。

触发式上行同步的验证过程如下所述，具体操作不再赘述。

（1）在本机运行/opt/inotify_rsync.sh脚本程序。

（2）切换到本机的/var/www/html目录，执行增加、删除、修改文件等操作。

（3）查看服务器中的/var/www/html 目录下的变化情况。