rsync守护进程部署

实验环境:centos7.6,2G内存,50G硬盘大小,虚拟机服务端ip:172.16.1.41 客户端ip:172.16.1.31

服务端部署流程

第一步:安装软件

rpm -qa|grep rsync
yum -y install rsync

(rpm -a 可以查看安装包是否存在)

第二步:编写配置文件/etc/rsyncd.conf

参数	作用
uid = rsync	指定管理备份目录的用户
gid = rsync	指定管理备份目录的用户组
port = 873	定义rsync备份服务的网络端口
fake super =yes	将rsync虚拟用户伪装成一个超级管理员用户
max connections = 200	允许的最大连接数,最多允许200个用户连接到服务器
timeout = 300	超时时间(/s)
pid file = /var/run/rsyncd.pid	进程id存储文件
lock file = /var/run/rsync.lock	锁文件
log file = /var/log/rsyncd.log	rsync服务的日志文件,用于排错分析问题
ignore errors	忽略传输中的简单错误
read only = false	指定备份目录是可读可写
list = false	使客户端不能查看服务端的模块信息
hosts allow = 172.16.1.0/2	允许传输备份数据的主机(白名单)
hosts deny = 0.0.0.0/32	禁止传输备份数据的主机(黑名单)
auth users = rsync_backup	指定认证用户
secrets file = /etc/rsync.password	指定认证用户密码文件,格式:认证用户:密码
[backup]	模块信息
comment = “backup dir by oldboy”
path = /backup	模块中配置参数,指定备份目录

PS:守护进程白名单和黑名单功能
第一种情况:启用白名单,禁止黑名单:符合白名单就会被允许进行访问,其他会被阻止
第二种情况:禁止白名单,启用黑名单:符合黑名单就会被阻止,其他则允许访问
第三种情况:黑白名单同时启用:符合白名单会被允许,符合黑名单会被阻止,其他默认被允许;
当同时满足黑白名单时,白名单优先于黑名单

第三步:创建rsync服务的虚拟用户

useradd rsync -s -M /sbin/nologin

第四步:创建备份服务认证密码文件,并修改其权限

echo "rsync_backup:zsb123" >> /etc/rsync.password
chmod 600 /etc/rysnc.password

PS:zsb123为自己设置的密码

第五步:创建备份目录并修改主属组信息

mkdir /backup
chown rsync.rsync /backup

第六步:启动备份服务

systemctl start rsyncd
systemctl enable rsyncd

rsync守护进程的语法

客户端做拉的操作: 恢复数据
Pull: rsync [OPTION...] [USER@]HOST::SRC... [DEST]rsync [OPTION...] rsync://[USER@]HOST[:PORT]/SRC... [DEST]
客户端做退的操作: 备份数据
Push: rsync [OPTION...] SRC... [USER@]HOST::DEST[OPTION...]:模块,配置文件中设置的模块src: 要推送备份数据信息[USER@]: 指定认证用户信息HOST: 指定远程主机的IP地址或者主机名称::DEST: 备份服务器的模块信息

服务端部署流程

第一步:安装软件

rpm -qa|grep rsync
yum -y install rsync

第二步:创建一个密码文件,并修改其权限

echo "zsb123" >> /etc/rsync.password
chmod 600 /etc/rysnc.password

ps:和上面的密码一致

第三步: 进行免交互传输数据测试

rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password

下面为传输成功:

参数说明:
-v,–version ----显示详细的传输信息
-a,–archive ----命令的归档参数包含:rtopgDl
-r,–recursive ----递归参数
-t,–times ----保持文件属性信息时间不变
-o,–owner ----保持文件属主信息不变
-g,–group ----保持文件属组信息不变
PS:想要让参数-o,-g生效,要将fake super注释掉
-p,–perms ----保持文件权限不变
-D, ----保持设备信息不变(/dev)
-l,–links ----保持链接文件属性不变
-L, ----保持链接文件数据信息不变,也就是链接文件所包含的数据
-P, ----显示数据传输的进度
–exclude=PATTERN ----指定数据不被传输,可以用绝对路径,也可以用相对路径

相对路径:rsync -vaz /zsb --exclude=b/1.txt --exclude=c/ rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password
绝对路径:rsync -vaz /zsb --exclude=/zsb/b/1.txt --exclude=/zsb/c/ rsync_backup@172.16.1.41::backup --password-file=/etc/rsync.password

–exclude-from=file ----指定文件中的数据不被传输,将文件路径(相对路径)写入到该文件就行

rsync -avz /oldboy --exclude-from=/oldboy/exclude.txt rsync_backup@172.16.1.41::backup -password-file=/etc/rsync.password

–bwlimit=RATE ----显示传输的速率 100MB/8=12.5Mb
–delete ----无差异同步传输,我有的你也有,我没有的你不能有

 rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup/10.0.0.31/ --password-file=/etc/rsync.password

PS:创建备份目录时,不能在服务端创建多级目录