源服务器：10.11.244.3
目标服务器：10.11.11.108
# 前言：
## 一、为什么要用Rsync+sersync架构?
1、sersync是基于Inotify开发的，类似于Inotify-tools的工具
2、sersync可以记录下被监听目录中发生变化的（包括增加、删除、修改）具体某一个文件或某一个目录的名字，然后使用rsync同步的时候，只同步发生变化的这个文件或者这个目录。
## 二、Rsync+Inotify-tools与Rsync+sersync这两种架构有什么区别？
### 1、Rsync+Inotify-tools
（1）：Inotify-tools只能记录下被监听的目录发生了变化（包括增加、删除、修改），并没有把具体是哪个文件或者哪个目录发生了变化记录下来；
（2）：rsync在同步的时候，并不知道具体是哪个文件或者哪个目录发生了变化，每次都是对整个目录进行同步，当数据量很大时，整个目录同步非常耗时（rsync要对整个目录遍历查找对比文件），因此，效率很低。
### 2、Rsync+sersync
（1）：sersync可以记录下被监听目录中发生变化的（包括增加、删除、修改）具体某一个文件或某一个目录的名字；
（2）：rsync在同步的时候，只同步发生变化的这个文件或者这个目录（每次发生变化的数据相对整个同步目录数据来说是很小的，rsync在遍历查找比对文件时，速度很快），因此，效率很高。
小结：当同步的目录数据量不大时，建议使用Rsync+Inotify-tools；当数据量很大（几百G甚至1T以上）、文件很多时，建议使用Rsync+sersync。
一、firewwall的放行和Selinux关闭
# firewall-cmd --zone=public --add-port=883/tcp --permanent
# firewall-cmd --reload
# sed -i "s/SELINUXTYPE=targeted/SELINUX=disabled/g"
# setenforce 0
相当于
# vi /etc/selinux/config #编辑防火墙配置文件
#SELINUX=enforcing #注释掉
#SELINUXTYPE=targeted #注释掉
SELINUX=disabled #增加
:wq! #保存，退出
setenforce 0 #立即生效
二、目标服务器和源服务器安装
1、安装rsync服务与xinetd服务
yum install -y rsync xinetd
2、rsync开机启动
添加rsync开机启动
# cat /etc/xinetd.d/rsync
# default: off
# # description: The rsync server is a good addition to an ftp server, as it \
# # allows crc checksumming etc.
service rsync
{
disable = no
flags = IPv6
socket_type = stream
wait = no
user = root
server = /usr/bin/rsync
server_args = --daemon
log_on_failure += USERID
}
3、目标服务器操作配置情况：
假设同步的目录如下：
# ls
bmw_m ftp Solr special upload
$ cat /etc/rsyncd.conf
# /etc/rsyncd: configuration file for rsync daemon mode
# # See rsyncd.conf man page for more options.
# # configuration example:
# uid = nobody
uid = root
# gid = nobody
gid = root
# # use chroot = yes
use chroot = no
# max connections = 4
list = no
log file = /data/var/logs/rsync/rsyncd.log
# pid file = /var/run/rsyncd.pid
# exclude = lost+found/
# transfer logging = yes
# timeout = 900
# ignore nonreadable = yes
# dont compress = *.gz *.tgz *.zip *.z *.Z *.rpm *.deb *.bz2
# [ftp]
# path = /home/ftp
# comment = ftp export area
#
secrets file =/etc/rsync.pas
[ftp1]
path = /data/ftp
comment = ftp1
ignore errors
read only = no
list = no
max connections = 200
timeout = 600
auth users = rsync
#secrets file =/etc/rsync.pas
hosts allow = 10.11.244.3
[upload]
path = /data/upload
comment = upload
ignore errors
read only = no
list = no
max connections = 200
timeout = 600
auth users = rsync
#secrets file =/etc/rsync.pas
hosts allow = 10.11.244.3
[Solr]
path = /data/Solr
comment = Solr
ignore errors
read only = no
list = no
max connections = 200
timeout = 600
auth users = rsync
#secrets file =/etc/rsync.pas
hosts allow = 10.11.244.3
[special]
path = /data/special
comment = special
ignore errors
read only = no
list = no
max connections = 200
timeout = 600
auth users = rsync
#secrets file =/etc/rsync.pas
hosts allow = 10.11.244.3
[bmw_m]
path = /data/bmw_m
comment = bmw_m
ignore errors
read only = no
list = no
max connections = 200
timeout = 600
auth users = rsync
#secrets file =/etc/rsync.pas
hosts allow = 10.11.244.3
2）、创建用于存放同步的用户及密码的文件/etc/rsync.pas，并将此文件权限修改为600
# echo "rsync:sHA4HnrrAm" >> /etc/rsync.pas
# chmod 600 /etc/rsync.pas
3）、创建同步的目录/data/ftp
mkdir /data/webdata
4）、目标服务器启动rsync与xinetd服务
systemctl start xinetd
systemctl enable xinetd
rsync --daemon --config=/etc/rsyncd.conf
4、源服务器rsync.conf的配置
# cat /etc/rsyncd.conf
uid = root
gid = root
use chroot = no
list = no
log file = /data/var/logs/rsync/rsyncd.log
[ftp1]
path = /data/ftp
comment = ftp1
ignore errors
[upload]
path = /data/upload
comment = upload
ignore errors
[Solr]
path = /data/Solr
comment = Solr
ignore errors
[special]
path = /data/special
comment = special
ignore errors
[bmw_m]
path = /data/bmw_m
comment = bmw_m
ignore errors
创建密码文件跟目标服务器一样，不过这个文件只要保存密码即可，不需要保存用户名，权限也是600
# echo "sHA4HnrWSAm" >> /etc/rsync.pas
# chmod 600 /etc/rsync.pas
启动rsync与xinetd服务
# systemctl start xinetd
# systemctl enable xinetd
# rsync --daemon --config=/etc/rsyncd.conf
配置rsync开机自启动
echo "rsync --daemon --config=/etc/rsyncd.conf" >> /etc/rc.d/rc.local
测试同步情况
# rsync -avH --port=873 --progress --delete /data/ftp/ [email protected]::data/ftp/ --password-file=/etc/rsync.pas
三、源服务器安装sersync服务（下面的配置与ftp1模块为例）
1、查看服务器内核是否支持inotify
```
ll /proc/sys/fs/inotify #列出文件目录，出现下面的内容，说明服务器内核支持inotify
-rw-r--r-- 1 root root 0 Mar 7 02:17 max_queued_events
-rw-r--r-- 1 root root 0 Mar 7 02:17 max_user_instances
-rw-r--r-- 1 root root 0 Mar 7 02:17 max_user_watches
备注：Linux下支持inotify的内核最小为2.6.13，可以输入命令：uname -a查看内核
CentOS 5.X 内核为2.6.18，默认已经支持inotify
```
2、修改inotify默认参数（inotify默认内核参数值太小）
```
查看系统默认参数值：
sysctl -a | grep max_queued_events
结果是：fs.inotify.max_queued_events = 16384
sysctl -a | grep max_user_watches
结果是：fs.inotify.max_user_watches = 8192
sysctl -a | grep max_user_instances
结果是：fs.inotify.max_user_instances = 128
修改参数：
sysctl -w fs.inotify.max_queued_events="9999999"
sysctl -w fs.inotify.max_user_watches="9999999"
sysctl -w fs.inotify.max_user_instances="65535"
vi /etc/sysctl.conf #添加以下代码
fs.inotify.max_queued_events=9999999
fs.inotify.max_user_watches=9999999
fs.inotify.max_user_instances=65535
:wq! #保存退出
参数说明：
max_queued_events：
inotify队列最大长度，如果值太小，会出现"** Event Queue Overflow **"错误，导致监控文件不准确
max_user_watches：
要同步的文件包含多少目录，可以用：find /home/www.osyunwei.com -type d | wc -l 统计，必须保证max_user_watches值大于统计结果（这里/home/www.osyunwei.com为同步文件目录）
max_user_instances：
每个用户创建inotify实例最大值
3、下载sersync源码包并安装sersync服务
# wget wget --no-check-certificate https://raw.githubusercontent.com/orangle/sersync/master/release/sersync2.5.4_64bit_binary_stable_final.tar.gz
# ls
nginx resin sersync2.5.4_64bit_binary_stable_final.tar.gz
# mkdir /usr/local/sersync/{conf,bin,log} -p
# tar -zxf sersync2.5.4_64bit_binary_stable_final.tar.gz
# ls
GNU-Linux-x86 nginx resin sersync2.5.4_64bit_binary_stable_final.tar.gz
# cp GNU-Linux-x86/confxml.xml /usr/local/sersync/conf/
# cp GNU-Linux-x86/sersync2 /usr/local/sersync/bin/
4、配置sersync服务(这类仅与模块ftp1为例，其他模块upload，Solr等原理一样)
# cat /usr/local/sersync/conf/confxml.xml
5、设置环境变量
# echo "export PATH=$PATH:/usr/local/sersync/bin/" >> /etc/profile
# source /etc/profile
6、启动、重启、停止sersync服务
# sersync2 -r -d -o /usr/local/sersync/conf/confxml.xml
# ps -aux | grep sersync2 #查看进程
# ps -aux | grep sersync2
root 5669 0.0 0.0 1415496 684 ? Ssl 16:43 0:00 sersync2 -r -d -o /usr/local/sersync/conf/confxml.xml
root 6313 0.0 0.0 112660 984 pts/0 R+ 16:50 0:00 grep --color=auto sersync2
# kill -9 5669 #停止进程
7、设置开机启动sersync
# echo "sersync2 -r -d -o /usr/local/sersync/conf/confxml.xml" >> /etc/rc.d/rc.local
最后，启动完源服务器上的sersync服务后，重启下目标服务器上的xinetd服务。
8、添加脚本监控sersync是否正常运行
# cat /etc/chk_sersync.sh
#!/bin/sh
sersync="/usr/local/sersync/bin/sersync2"
confxml="/usr/local/sersync/conf/confxml.xml"
status=$(ps aux |grep 'sersync2'|grep -v 'grep'|wc -l)
if [ $status -eq 0 ];
then
$sersync -d -r -o $confxml &
else
exit 0;
配置定时执行脚本
# crontab -e
*/10 * * * * root /etc/chk_sersync.sh > /dev/null 2>&1
# crontab -l
#Ansible: sync cron
* 4 * * * ntp.sjtu.edu.cn
*/10 * * * * root /etc/chk_sersync.sh > /dev/null 2>&1
9、重启系统后，检查所有配置是否正常生效，并在源服务新建文件或目录，测试是否实时同步。
如果以上测试都通过，说明inotify实时触发rsync同步脚本运行正常。
至此，Linux下Rsync+sersync实现数据实时同步完成。
### rsync参数
```
-v, --verbose 详细模式输出
-q, --quiet 精简输出模式
-c, --checksum 打开校验开关，强制对文件传输进行校验
-a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD
-r, --recursive 对子目录以递归模式处理
-R, --relative 使用相对路径信息
-b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。
--backup-dir 将备份文件(如~filename)存放在在目录下。
-suffix=SUFFIX 定义备份文件前缀
-u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件。(不覆盖更新的文件)
-l, --links 保留软链结
-L, --copy-links 想对待常规文件一样处理软链结
--copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结
--safe-links 忽略指向SRC路径目录树以外的链结
-H, --hard-links 保留硬链结
-p, --perms 保持文件权限
-o, --owner 保持文件属主信息
-g, --group 保持文件属组信息
-D, --devices 保持设备文件信息
-t, --times 保持文件时间信息
-S, --sparse 对稀疏文件进行特殊处理以节省DST的空间
-n, --dry-run现实哪些文件将被传输
-W, --whole-file 拷贝文件，不进行增量检测
-x, --one-file-system 不要跨越文件系统边界
-B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节
-e, --rsh=COMMAND 指定使用rsh、ssh方式进行数据同步
--rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息
-C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件
--existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件
--delete 删除那些DST中SRC没有的文件
--delete-excluded 同样删除接收端那些被该选项指定排除的文件
--delete-after 传输结束以后再删除
--ignore-errors 及时出现IO错误也进行删除
--max-delete=NUM 最多删除NUM个文件
--partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输
--force 强制删除目录，即使不为空
--numeric-ids 不将数字的用户和组ID匹配为用户名和组名
--timeout=TIME IP超时时间，单位为秒
-I, --ignore-times 不跳过那些有同样的时间和长度的文件
--size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间
--modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0
-T --temp-dir=DIR 在DIR中创建临时文件
--compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份
-P 等同于 --partial
--progress 显示备份过程
-z, --compress 对备份的文件在传输时进行压缩处理
--exclude=PATTERN 指定排除不需要传输的文件模式
--include=PATTERN 指定不排除而需要传输的文件模式
--exclude-from=FILE 排除FILE中指定模式的文件
--include-from=FILE 不排除FILE指定模式匹配的文件
--version 打印版本信息
--address 绑定到特定的地址
--config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件
--port=PORT 指定其他的rsync服务端口
--blocking-io 对远程shell使用阻塞IO
-stats 给出某些文件的传输状态
--progress 在传输时现实传输过程
--log-format=formAT 指定日志文件格式
--password-file=FILE 从FILE中得到密码
--bwlimit=KBPS 限制I/O带宽，KBytes per second
-h, --help 显示帮助信息