课堂笔记
what 什么是？
why 为什么要用？
where
1、什么是rsync?
rsync，Rsync英文全称为Remote synchronization 缩写rsync
是开源、高速的、可实现本地以及远程，全量以及增量的数据复制（拷贝）工具。
官方链接资料：http://www.samba.org/ftp/rsync/rsync.html
2、全量和增量区别
全量复制：
[root@nfs01 ~]# cp -a /etc/ /opt/
[root@nfs01 ~]# \cp -a /etc/ /opt
[root@nfs01 ~]# touch /etc/oldboy.txt
[root@nfs01 ~]# \cp -a /etc/ /opt/
增量复制：
只复制oldboy.txt
3、rsync的作用
工作中需要定时/实时数据备份。本地服务器目录、不同机器、
不同机房之间的数据备份。都可以用rsync完成。
4、rsync功能特性
支持拷贝普通文件与特殊文件，如链接文件，设备文件等。
支持排除指定文件或目录同步的功能，相当于打包命令tar的排除功能。
可以做到保持原文件或目录的权限、时间、软硬链接、属主、组等所有属性均不改变。
可实现增量复制，既只复制发生变化的数据，因此数据传输效率很高。
可以使用rcp,rsh,ssh等方式来配合进行隧道加密传输文件（rsync本身不对数据加密）。
可以通过socket(进程方式)传输文件和数据（服务端和客户端）*。
支持匿名或认证（无需系统用户）进程模式传输，安全的进行数据备份及镜像
5、增量复制原理
使用 quick check算法，只对增量的部分复制，根据大小属性的变化进行复制。
2.x比对差异后复制，3.x一边比对一边复制。
https://coolshell.cn/articles/7425.html
6、rsync三种工作模式介绍
1）本地（local）
rsync就是一个命令
rsync [OPTION...] SRC... [DEST]
rsync命令 参数选项 [源目录或文件] 目的目录或文件
命令操作：
rsync命令
a.把数据从一个地方复制到另一个地方（仅在一台机器增量）,相当于cp。
b.通过加参数实现删除文件和清空文件内容的功能，相当于rm命令。
c.查看属性信息功能，相当于ls。
实践：
基础不牢，地动山摇。————老男孩
听话出活，跑通在变通。————老男孩
a.拷贝实践
[root@backup ~]# ls /opt
[root@backup ~]# rsync /etc/hosts /opt
[root@backup ~]# ls /opt
hosts
[root@backup ~]# \cp /etc/hosts /opt
保持属性：
[root@backup ~]# rsync -zrtopg /etc/hosts /opt/
[root@backup ~]# ls -lhi /etc/hosts /opt/hosts
16829878 -rw-r--r--. 1 root root 332 4月 12 11:24 /etc/hosts
71373 -rw-r--r-- 1 root root 332 4月 12 11:24 /opt/hosts
b.删除实践
删除文件内容：
[root@backup ~]# touch /null.txt #空文件
[root@backup ~]# cat /opt/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.16.1.5 lb01
172.16.1.6 lb02
172.16.1.7 web01
172.16.1.8 web02
172.16.1.9 web03
172.16.1.31 nfs01
172.16.1.41 backup
172.16.1.51 db01 db01.etiantian.org
172.16.1.61 m01
[root@backup ~]# rsync --delete /null.txt /opt/hosts #让前面null.txt和后面hosts一样
rsync: --delete does not work without --recursive (-r) or --dirs (-d).
rsync error: syntax or usage error (code 1) at main.c(1567) [client=3.1.2]
[root@backup ~]# rsync -r --delete /null.txt /opt/hosts
[root@backup ~]# cat /opt/hosts
删除目录下所有文件：
[root@backup ~]# mkdir /null
[root@backup ~]# rsync -r --delete /null/ /opt/ #让后面opt和前面null目录内容保持一致
[root@backup ~]# ls /opt/
c.查看属性
[root@backup ~]# rsync /etc/hosts
-rw-r--r-- 332 2019/04/12 11:24:41 hosts
2）远程Shell模式
借助类似ssh隧道传输数据，适合不同的机器之间复制。
异地拷贝，相当于scp，区别scp是远程全量拷贝)
拉门 推门 思考：
pull,拉：从远端拉取到本地。
语法：
rsync [OPTION...] [USER@]HOST:SRC... [DEST]
rsync命令 参数选项 [认证用户]@[主机地址]:[源路径] 本地路径
语法：
push,推：从本地推到远端。
rsync [OPTION...] SRC... [USER@]HOST:[DEST]
rsync命令 参数选项 本地路径 [认证用户]@[主机地址]:[目标路径]
push实践：
[root@nfs01 ~]# rsync -avz /etc/hosts [email protected]:/opt/ #加密传输。
The authenticity of host '172.16.1.41 (172.16.1.41)' can't be established.
ECDSA key fingerprint is SHA256:qZSBkrmOv7xO/63qOU1uLXkPyNVHdkqvrNAcAmXqNEk.
ECDSA key fingerprint is MD5:23:d0:cb:a9:f4:7c:0b:eb:2d:07:00:e1:a3:12:d8:33.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '172.16.1.41' (ECDSA) to the list of known hosts.
[email protected]'s password:
sending incremental file list
hosts
sent 219 bytes received 35 bytes 14.51 bytes/sec
total size is 332 speedup is 1.31
检查：
[root@backup ~]# cd /opt/
[root@backup /opt]# ls
hosts
rsync -avz /etc/hosts [email protected]:/opt/
rsync -avz /etc/hosts -e "ssh -p 22" [email protected]:/opt/
上述命令是等价的。-e 指定通道 ssh ssh服务连接客户端 -p 22指定22端口。
[root@nfs01 ~]# rsync -avz /etc/hosts -e "ssh -p 22" [email protected]:/opt/
[email protected]'s password:
sending incremental file list
sent 44 bytes received 12 bytes 22.40 bytes/sec
total size is 332 speedup is 5.93
拉的命令：
rsync -avz [email protected]:/opt/hosts /opt
rsync -avz -e "ssh -p 22" [email protected]:/opt/hosts /opt
推拉：
a.参照物，执行命令的机器
[email protected] 使用的用户和主机，就用主机和用户的密码。
强调一个重点：适合rsync
null和null/ 区别，null是目录和目录下的内容，
null/只是目录下的内容，不含本身。
3）rsync守护进程模式
首先要搭建rsync服务端(要有守护进程)，然后才能在客户端实现推拉数据。
企业运维的重要模式，重点讲。
客户端语法暂时不讲。
rsync服务模式：*****开启后台进程，接受别人访问。
7、rsync命令参数
rsync命令参数：
-v, --verbose 显示输出过程
-z, --compress 压缩
-a, --archive 多参数集合(-rtopgDl)
-r, --recursive 递归
-t, --times 保持修改时间属性
-o, --owner 保持属主不变
-p, --perms 保持权限不变
-g, --group 保持用户组不变
-l, --links 保持拷贝软连接
-q, --quiet 安静的拷贝
--bwlimit=KBPS 限制I/O带宽，KBytes per second。
--delete 删除
--exclude 排除
--exclude-from 从文件中排除
企业常用参数组合：-avz或者-vzrtopg
8、rsync守护进程模式应用实践
（1）以下操作都是在backup服务器
1）安装
[root@backup ~]# rsync --version
rsync version 3.1.2 protocol version 31
[root@backup ~]# yum install rsync（不需要）
2）配置配置文件/etc/rsyncd.conf
备份
cp /etc/rsyncd.conf{,.ori}
cat>/etc/rsyncd.conf< #rsync_config_______________start #created by oldboy #site: http://www.oldboyedu.com uid = rsync gid = rsync use chroot = no max connections = 200 timeout = 600 pid file = /var/run/rsyncd.pid lock file = /var/run/rsync.lock log file = /var/log/rsyncd.log ignore errors read only = false list = false hosts allow = 172.16.1.0/24 hosts deny = 0.0.0.0/32 auth users = rsync_backup secrets file = /etc/rsync.password [backup] comment = welcome to oldboyedu backup! path = /backup/ EOF man rsync 查命令的参数 man rsyncd.conf 查配置参数 https://www.samba.org/ftp/rsync/rsync.html 学会获取知识的源头。——老男孩 创建用户和备份目录 [root@backup ~]# useradd rsync [root@backup ~]# id rsync uid=1001(rsync) gid=1001(rsync) 组=1001(rsync) [root@backup ~]# mkdir -p /backup [root@backup ~]# chown -R rsync.rsync /backup/ [root@backup ~]# ls -ld /backup/ drwxr-xr-x 2 rsync rsync 6 4月 15 12:12 /backup/ 3）启动和检查 rsync --daemon（c6及以前） systemctl start rsyncd systemctl enable rsyncd systemctl status rsyncd [root@backup ~]# ps -ef|grep sync|grep -v grep #检查进程 root 7521 1 0 11:39 ? 00:00:00 /usr/bin/rsync --daemon --no-detach [root@backup ~]# netstat -lntup|grep 873 #检查端口 tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN 7521/rsync tcp6 0 0 :::873 :::* LISTEN 7521/rsync [root@backup ~]# lsof -i :873 #检查端口 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME rsync 7521 root 3u IPv4 41439 0t0 TCP *:rsync (LISTEN) rsync 7521 root 5u IPv6 41440 0t0 TCP *:rsync (LISTEN) 面试题：如何查看某端口对应什么服务？答案就是上面两个。 4）配置密码文件 [root@backup ~]# echo "rsync_backup:oldboy" > /etc/rsync.password [root@backup ~]# chmod 600 /etc/rsync.password [root@backup ~]# cat /etc/rsync.password rsync_backup:oldboy [root@backup ~]# ls -l /etc/rsync.password -rw------- 1 root root 20 4月 15 11:51 /etc/rsync.password rsync服务端配置完成。 （2）以下操作都是在客户端服务器 以下方法2选1 方法1：认证密码文件 [root@nfs01 ~]# echo "oldboy" > /etc/rsync.password [root@nfs01 ~]# chmod 600 /etc/rsync.password [root@nfs01 ~]# cat /etc/rsync.password oldboy [root@nfs01 ~]# ls -l /etc/rsync.password -rw------- 1 root root 7 4月 15 11:55 /etc/rsync.password 方法2： [root@nfs01 ~]# echo ' export RSYNC_PASSWORD=oldboy' >>/etc/bashrc [root@nfs01 ~]# tail -1 /etc/bashrc export RSYNC_PASSWORD=oldboy [root@nfs01 ~]# . /etc/bashrc [root@nfs01 ~]# echo $RSYNC_PASSWORD oldboy rsync客户端 nfs01 配置完成 （3）守护进程模式，客户端rsync的命令语法： 配置服务器端守护进程，实现数据传输： 1、服务器端守护进程。2、客户端执行命令。 拉门、推门 思考： pull,拉：从远端拉取到本地。 语法1（常用）： rsync [OPTION...] [USER@]HOST::SRC... [DEST] rsync命令 参数选项 [虚拟用户]@[主机地址]::[模块名] 本地路径 语法2: rsync [OPTION...] rsync://[USER@]HOST::SRC... [DEST] rsync命令 参数选项 rsync://[虚拟用户]@[主机地址]/[模块名] 本地路径 push,推：从本地推到远端。 语法1（常用）： rsync [OPTION...] [DEST] [USER@]HOST::SRC... rsync命令 参数选项 本地路径 [虚拟用户]@[主机地址]::[模块名] 语法2: rsync [OPTION...] [DEST] rsync://[USER@]HOST::SRC... rsync命令 参数选项 本地路径 rsync://[虚拟用户]@[主机地址]/[模块名] （4）测试成果 错误1： [root@nfs01 ~]# rsync -avz /etc/hosts [email protected]::backup --password-file=/etc/rsync.password @ERROR: invalid uid rsync rsync error: error starting client-server protocol (code 5) at main.c(1648) [sender=3.1.2] 解答： [root@backup ~]# useradd rsync [root@backup ~]# id rsync uid=1001(rsync) gid=1001(rsync) 组=1001(rsync) [root@backup ~]# mkdir -p /backup [root@backup ~]# chown -R rsync.rsync /backup/ [root@backup ~]# ls -ld /backup/ drwxr-xr-x 2 rsync rsync 6 4月 15 12:12 /backup/ 错误2： [root@nfs01 ~]# rsync -avz /etc/hosts [email protected]::backup --password-file=/etc/rsync.password sending incremental file list hosts rsync: chgrp ".hosts.YDuTjO" (in backup) failed: Operation not permitted (1) sent 223 bytes received 124 bytes 694.00 bytes/sec total size is 332 speedup is 0.96 rsync error: some files/attrs were not transferred (see previous errors) (code 23) at main.c(1178) [sender=3.1.2] 解答：增加如下参数到/etc/rsyncd.conf fake super = yes #不用root用户也可以存储文件的完整属性。 This allows the full attributes of a file to be stored without having to have the daemon actually running as root. [root@backup ~]# grep fake /etc/rsyncd.conf fake super = yes 改完配置，要重启服务： [root@backup ~]# systemctl restart rsyncd 在测试：成功 [root@nfs01 ~]# rsync -avz /etc/hosts [email protected]::backup --password-file=/etc/rsync.password sending incremental file list hosts sent 89 bytes received 49 bytes 276.00 bytes/sec total size is 332 speedup is 2.41 rsync -avz /etc [email protected]::backup --password-file=/etc/rsync.password 服务端检查： [root@backup ~]# ls /backup/ hosts [root@backup ~]# ls /backup/ etc hosts 如果客户端按照环境变量的方式配置，则可以忽略--password-file=/etc/rsync.password参数。 [root@nfs01 ~]# rsync -avz /etc [email protected]::backup sending incremental file list sent 52,071 bytes received 644 bytes 105,430.00 bytes/sec total size is 31,244,350 speedup is 592.70 测试增量 [root@nfs01 ~]# touch /etc/oldboy.txt [root@nfs01 ~]# rsync -avz /etc [email protected]::backup sending incremental file list etc/oldboy.txt sent 52,098 bytes received 655 bytes 105,506.00 bytes/sec total size is 31,244,350 speedup is 592.28 企业用法： rsync -avz oldboy.log /opt 删除功能（rm） --delete 删除 [root@backup ~]# mkdir /null [root@backup ~]# rsync --delete /null/ /opt/ --exclude 排除 --exclude-from 从文件排除 rsync -avz --exclude=a * /opt/ rsync -avz --exclude={a,c,e,m} ~/ /opt/ rsync 参数 源 目标 从文件排除： rsync --delete -avz --exclude-from=paichu.log ~/ /opt/ 3、（异地拷贝）还可以从一台机器把数据复制到另一台机器 rsync增量： rsync -avz /opt -e 'ssh -p 52113' [email protected]:~ 命令 参数 源 通过ssh隧道传输 用户 IP 机器里的目录。 scp全量拷贝： scp -rp -P 52113 /opt [email protected]:/tmp 全量： secure copy 区别： /opt 目录本身及目录下内容 /opt/ 目录下内容 -v, --verbose 详细模式输出。 -q, --quiet 精简输出模式。 -c, --checksum 打开校验开关，强制对文件传输进行校验。 -a, --archive 归档模式，表示以递归方式传输文件，并保持所有文件属性，等于-rlptgoD。 -r, --recursive 对子目录以递归模式处理。 -R, --relative 使用相对路径信息。 -b, --backup 创建备份，也就是对于目的已经存在有同样的文件名时，将老的文件重新命名为~filename。可以使用--suffix选项来指定不同的备份文件前缀。 --backup-dir 将备份文件(如~filename)存放在在目录下。 -suffix=SUFFIX 定义备份文件前缀。 -u, --update 仅仅进行更新，也就是跳过所有已经存在于DST，并且文件时间晚于要备份的文件，不覆盖更新的文件。 -l, --links 保留软链结。 -L, --copy-links 想对待常规文件一样处理软链结。 --copy-unsafe-links 仅仅拷贝指向SRC路径目录树以外的链结。 --safe-links 忽略指向SRC路径目录树以外的链结。 -H, --hard-links 保留硬链结。 -p, --perms 保持文件权限。 -o, --owner 保持文件属主信息。 -g, --group 保持文件属组信息。 -D, --devices 保持设备文件信息。 -t, --times 保持文件时间信息。 -S, --sparse 对稀疏文件进行特殊处理以节省DST的空间。 -n, --dry-run现实哪些文件将被传输。 -w, --whole-file 拷贝文件，不进行增量检测。 -x, --one-file-system 不要跨越文件系统边界。 -B, --block-size=SIZE 检验算法使用的块尺寸，默认是700字节。 -e, --rsh=command 指定使用rsh、ssh方式进行数据同步。 --rsync-path=PATH 指定远程服务器上的rsync命令所在路径信息。 -C, --cvs-exclude 使用和CVS一样的方法自动忽略文件，用来排除那些不希望传输的文件。 --existing 仅仅更新那些已经存在于DST的文件，而不备份那些新创建的文件。 --delete 删除那些DST中SRC没有的文件。 --delete-excluded 同样删除接收端那些被该选项指定排除的文件。 --delete-after 传输结束以后再删除。 --ignore-errors 及时出现IO错误也进行删除。 --max-delete=NUM 最多删除NUM个文件。 --partial 保留那些因故没有完全传输的文件，以是加快随后的再次传输。 --force 强制删除目录，即使不为空。 --numeric-ids 不将数字的用户和组id匹配为用户名和组名。 --timeout=time ip超时时间，单位为秒。 -I, --ignore-times 不跳过那些有同样的时间和长度的文件。 --size-only 当决定是否要备份文件时，仅仅察看文件大小而不考虑文件时间。 --modify-window=NUM 决定文件是否时间相同时使用的时间戳窗口，默认为0。 -T --temp-dir=DIR 在DIR中创建临时文件。 --compare-dest=DIR 同样比较DIR中的文件来决定是否需要备份。 -P 等同于 --partial。 --progress 显示备份过程。 -z, --compress 对备份的文件在传输时进行压缩处理。 --exclude=PATTERN 指定排除不需要传输的文件模式。 --include=PATTERN 指定不排除而需要传输的文件模式。 --exclude-from=FILE 排除FILE中指定模式的文件。 --include-from=FILE 不排除FILE指定模式匹配的文件。 --version 打印版本信息。 --address 绑定到特定的地址。 --config=FILE 指定其他的配置文件，不使用默认的rsyncd.conf文件。 --port=PORT 指定其他的rsync服务端口。 --blocking-io 对远程shell使用阻塞IO。 -stats 给出某些文件的传输状态。 --progress 在传输时现实传输过程。 --log-format=formAT 指定日志文件格式。 --password-file=FILE 从FILE中得到密码。 --bwlimit=KBPS 限制I/O带宽，KBytes per second。 预习： 1、rsync服务模式：开启后台进程，接受别人访问。 2、企业项目案例：备份服务器。 rsync服务模式（daemon） 服务端：提供服务的一端。 业务需求：搭建一个备份服务器 1)备份的地点 /backup mkdir /backup -p 2)创建一个用户 [root@backup ~ 08:49:49]# useradd -s /sbin/nologin rsync [root@backup ~ 08:50:39]# id rsync uid=501(rsync) gid=501(rsync) groups=501(rsync) 3)授权rsync管理backup目录 chown -R rsync.rsync /backup 部署服务： 1、检查rsync是否安装 [root@backup ~ 08:47:31]# rpm -qa rsync rsync-3.0.6-12.el6.x86_64 如果没有安装就yum install rsync -y 查看版本：rsync --version 2、配置文件说明（/etc/rsyncd.conf） man rsyncd.conf ###backup 2018-4-27 uid = rsync #访问/backup的用户 gid = rsync #访问/backup的用户组 use chroot = no #和安全相关的设置，不用。 max connections = 200 #并发连接数 timeout = 300 #超时时间 pid file = /var/run/rsyncd.pid #进程号所在的文件 lock file = /var/run/rsync.lock #锁文件 log file = /var/log/rsyncd.log #日志文件 服务运行不正常 第一时间看日志。 ignore errors #忽略错误 read only = false #可读写 list = false #不能ls（列表） hosts allow =172.16.1.0/24 #内网网段。 hosts deny = 0.0.0.0/32 #什么网段不让连。 auth users = rsync_backup #认证虚拟用户（客户端连接使用的用户）。 secrets file = /etc/rsync.password ##认证虚拟用户密码文件。 [backup] #模块标签 comment = "backup dir by oldboy"#注释 path = /backup #备份的路径 3、开始配置配置文件 vim /etc/rsyncd.conf #rsync_config_____________________start #created by oldboy 15:01 2007-6-5 ##rsyncd.conf start## uid = rsync gid = rsync use chroot = no max connections = 200 timeout = 300 pid file = /var/run/rsyncd.pid lock file = /var/run/rsyncd.lock log file = /var/log/rsyncd.log ignore errors read only = false list = false hosts allow = 172.16.1.0/24 #hosts deny = 0.0.0.0/32 auth users = rsync_backup secrets file = /etc/rsync.password [backup] path = /backup #rsync_config_______________________end 检查： [root@backup ~ 09:25:41]# cat /etc/rsyncd.conf ##rsyncd.conf start## uid = rsync gid = rsync use chroot = no max connections = 200 timeout = 300 pid file = /var/run/rsyncd.pid lock file = /var/run/rsyncd.lock log file = /var/log/rsyncd.log [backup] path = /backup [oldboy] /oldboy #rsync_config_______________________end 4、启动rsync服务 rsync --daemon #后台启动 [root@backup ~ 09:25:54]# rsync --daemon 检查： [root@backup ~ 09:26:48]# netstat -lntup|grep rsync tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN 22933/rsync tcp 0 0 :::873 :::* LISTEN 22933/rsync [root@backup ~ 09:29:50]# ps -ef|grep rsync|grep -v grep root 22933 1 0 09:26 ? 00:00:00 rsync --daemon 5、创建密码文件并设置权限 格式：用户:密码 rsync_backup:oldboy123 [root@backup ~ 09:32:19]# echo "rsync_backup:oldboy123" >/etc/rsync.password [root@backup ~ 09:33:30]# cat /etc/rsync.password rsync_backup:oldboy123 设定权限： [root@backup ~ 09:33:34]# chmod 600 /etc/rsync.password [root@backup ~ 09:34:07]# ls -l /etc/rsync.password -rw------- 1 root root 23 Apr 28 09:33 /etc/rsync.password 服务器端配置完毕。 配置rsync客户端 1）配置密码文件并授权。 echo "oldboy123" >/etc/rsync.password chmod 600 /etc/rsync.password ls -l /etc/rsync.password 2）备份文件 rsync -avz /tmp [email protected]::backup --password-file=FILE 从FILE中得到密码。 rsync -avz /tmp [email protected]::backup --password-file=/etc/rsync.password [root@nfs01 ~ 09:39:39]# rsync -avz /tmp [email protected]::backup --password-file=/etc/rsync.password sending incremental file list tmp/ tmp/yum.log tmp/.ICE-unix/ tmp/scripts/ tmp/scripts/back_vimrc tmp/scripts/installMachines.sh sent 3686 bytes received 77 bytes 2508.67 bytes/sec total size is 7363 speedup is 1.96