综合架构备份服务rsync

备份服务概念介绍

1.对网站服务器数据进行备份存储(恢复数据，误改数据)
2.对网站服务器数据进行对比分析
3.对网站服务器进行统一管理

备份服务器应有几台合适

1.同一机房要有多个备份服务器
2.不同机房要有多个备份服务器
3.不同地理位置要有多个备份服务器

备份服务器备份的内容是什么

1.内部人员产生的数据，（脚本、代码、配置文件、数据库、日志）使用定时任务备份
2.外部人员（用户）产生的数据，（图片、附件、视频）使用实时数据备份

rsync软件：快速多功能远程（本地）文件备份工具

全量备份：将所有数据进行完整备份，传输效率低

增量备份：将变化数据进行备份，传输效率高

守护进程模式

增量备份数据原理

1.比较数据属性信息：默认rsync增量传输数据利用属性信息做比较
2.比较数据指纹信息：使用rsync -c 基于指纹信息判断文件的变化
软件rsync的使用方法

利用rsync软件本地备份

利用rsync远程备份

   传输目录后面有根号/oldboy/，表示只传输目录下面的内容
   传输数据后面没有根号/oldboy，表示传输目录及目录下面的内容

守护进程方式部署

服务端部署过程

第一个里程：确认软件是否安装

yum install -y rsync

第二个里程：编写配置文件

  [root@backup ~]# vim /etc/rsyncd.conf
  uid = rsync                       管理目录的属主信息
  gid = rsync                       管理目录的属组信息
  port = 873                        指定守护进程端口信息默认873
  fake super = yes                  让指定用户伪装成管理员用户
  use chroot = no                   和远程传输安全有关参数
  max connections = 200             最大连接数
  timeout = 300                     连接超时时间
  pid file = /var/run/rsyncd.pid    记录记录服务进程号码文件
  lock file = /var/run/rsync.lock   当max connection达到上限，利用锁文件阻止新的连接建立
  log file = /var/log/rsyncd.log    程序日志文件
  ignore errors                     忽略错误信息，提高数据传输效率
  read only = false                 设置备份目录权限为可读可写
  list = false                      显示用户列表
  hosts allow = 172.16.1.0/24       白名单
  hosts deny = 0.0.0.0/32           黑名单
  auth users = rsync_backup         认证用户信息
  secrets file = /etc/rsync.password认证用户密码文件
  [backup]                          模块信息
  comment = "backup dir by oldboy"  模块注释说明
  path = /backup

第三个里程：创建rsync服务虚拟用户

第四个里程：创建密码文件，修改文件权限

第五个里程：创建备份目录，修改目录属主属组信息

 mkdir /backup
 chown rsync.rsync /backup

第六个里程：启动或重启服务

systemctl start rsyncd
systemctl restart rsyncd 
systemctl enable rsyncd

客户端部署

测试服务端部署过程

rsync守护进程模式备份数据原理 (用户身份转换过程)

第一步: 客户端 --> 服务端  发送请求传输数据信息          执行命令  有认证用户信息  传输数据信息
第二部: 服务端 --> 客户端  接收到传输数据信息            审核认证用户
                           发送回复信息                  需要认证密码
第三步: 客户端 --> 服务端  发送请求传输数据信息          发送认证密码信息
第四步: 服务端 --> 客户端  发送确认信息
第五步: 客户端 --> 服务端  用户携带数据通过网络进行传输  需要对用户身份进行转换 --> rsync (配置文件指定)
第六部: 服务端 --> 客户端  发送数据存储完毕确认信息      将数据保存到备份目录中     备份目录权限属主为rsync
                                                         修改备份数据属主和属组信息 rsync用户身份修改文件权限

rsync命令参数

-a, --archive               archive mode; equals -rlptgoD (no -H,-A,-X)
                            归档模式参数; 等价于 -rlptgoD
-r, --recursive             recurse into directorie
                            递归传输目录
-l, --links                 copy symlinks as symlinks
                            备份传输软链接文件保持属性不变
-L, --copy-links            transform symlink into referent file/dir
                            备份传输软连接文件时,会将源文件内容信息进行传输备份
-p, --perms                 preserve permissions
                            保持权限信息不变 644 755
-t, --times                 preserve modification times
                            保持文件修改时间不变
-o, --owner                 preserve owner (super-user only)
                            保持文件属主信息不变  
-g, --group                 preserve group
                            保持文件属组信息不变
-D                          same as --devices --specials
                            保持设备文件属性信息不变  c b s
-v, --verbose               increase verbosity
                            传输备份数据详细过程信息
-P                          same as --partial --progress
                            传输进度信息
    --exclude=PATTERN       exclude files matching PATTERN
                            根据指定数据信息进行排除
    --exclude-from=FILE     read exclude patterns from FILE
                            根据指定文件进行批量排除数据信息
    --delete                delete extraneous files from destination dirs
                            进行无差异同步传输数据
                            同步目录数据信息时, 保证目录中数据信息一模一样
-z, --compress              compress file data during the transfer
                            在传输数据时,对文件进行压缩传输
    --bwlimit=RATE          limit socket I/O bandwidth
                            限制传输速率
    --password-file         实现免交互传输数据信息

客户端部署免交互过程

rsync守护进程备份服务企业应用

守护进程模式:
推: 客户端 -- 数据备份 -- 备份服务器
拉: 客户端 -- 数据恢复 -- 备份服务器
    服务端 -- 数据备份 -- 客户端