rsync在centos下的具体部署

在我们的生产系统中存在很多服务器和数据库，平时的日常备份显得尤其重要。但往往是没有遇到过灾难备份最容易被忽略，但是灾难真的发生的时候，备份是最直接最有用的解决方法，虽然难免有部分数据的损失。

rsync是一款配置简单，功能全面的安全备份软件，具体的功能介绍可以参考手册。这里和大家分享一下rsync在centos下的部署。

1、安装rsync，并通过xinetd管理rsync

      yum install rsync xinetd -y

2、修改/etc/xinetd.d/rsync文件，使其随xinetd启动而启动

      vim /etc/xinetd.d/rsync
      ......将disable = yes 修改为 disable = no

     disable = no

3、修改防火墙策略，允许873端口（tcp/udp）

      #直接修改/etc/sysconfig/iptables ,需要重启防火墙

       -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 873 -j ACCEPT

       -A RH-Firewall-1-INPUT -p udp -m state --state NEW -m udp --dport 873 -j ACCEPT

      /etc/init.d/iptables restart

      #或者使用iptables命令

      iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 873 -j ACCEPT

      iptables -A INPUT -p udp -m state --state NEW -m udp --dport 873 -j ACCEPT

4、建立rsync的配置文件

 

 

      # vim /etc/rsyncd.conf                  没有这个文件的话直接建立

       ......
 

      secrets file = /etc/rsyncd.secrets   指定允许的用户和用户密码
 

      motd file = /etc/rsyncd.motd         客户端连接上来时显示的欢迎信息的存放文件
 

      read only = no                             是否只读

      list = yes                                      是否允许客户端能够列出备份服务器上的文件

      uid = root                                    指定uid

      gid = wheel                                  指定gid

      hosts allow = 192.168.1.100 192.168.1.200  允许使用备份服务器的客户端列表，根据实际环境列出

      max connections = 100                同时的最大连接数

      log file = /var/log/rsyncd.log         日志文件位置

      pid file = /var/run/rsyncd.pid         进程的pid存放文件位置

      lock file = /var/run/rsync.lock      lock文件位置

      ####上面的配置是全局的，下面的段会继承上面设定的属性####

     [mongobak]                                 建立一个备份名，客户端通过该名称指定具体的备份位置

     path = /mongobak                       指定备份文件存放的目录位置

     auth users = test                          允许那些用户，这里的用户test的信息存放在/etc/rsyncd.secrets

      这样一个简单实用的配置就好了。

5、建立/etc/rsyncd.secrets文件

       #vim /etc/rsyncd.secrets

         ......
 

      test:rsync-7-elevEn    格式   用户名：密码  该用户不要求是系统用户

      rsyncd.secrets文件的权限要设定为600
         .....
     #chmod 600 /etc/rsyncd.secrets

6、建立连接到服务器的客户端看到的欢迎信息文件/etc/rsyncd.motd 

     #vim /etc/rsyncd.motd

       ......

     Welcome to Window Server 2003 IIS 
      ...... 

     #这里的信息根据实际填写

7、启动rsync

     #启动

     /etc/init.d/xinetd restart 

     #查看873端口是否起来

      netstat -an | grep 873

      如果rsync启动成功的话可以看到873端口已经在监听了。