一步步搭建rsync+inotify实时同步

一、rsync简介

rsync是一款实现远程同步功能的软件，它在同步文件的同时，可以保持原来文件的权限、时间、软硬链接等附加信息。rsync是用 “rsync算法”提供了一个客户机和远程文件服务器的文件同步的快速方法，而且可以通过ssh方式来传输文件，这样其保密性也非常好，另外它还是免费的软件。

实验用到的服务器：

备份端：192.168.2.93（rsync server）

备份源：192.168.2.96（rsync clinet + inotify）

二、架设rsync服务端 192.168.2.93

rysnc的官方网站：http://rsync.samba.org/可以从上面得到最新的版本。当然，因为rsync是一款如此有用的软件，所以很多Linux的发行版本都将它收录在内了。

[root@oracle ~]# rpm -qa | grep rsync
rsync-3.0.6-9.el6_4.1.x86_64

rsync的主要有以下三个配置文件rsyncd.conf(主配置文件)、rsyncd.pwd(密码文件)、rsyncd.motd(rysnc服务器信息)

rsyncd.motd这个配置文件就是登录的提示信息，和/etc/motd这个文件的作用相似，这里就不创建它了

[root@oracle ~]# ll /etc/rsync*
-rw-r--r-- 1 root root 0 Feb 18 19:47 /etc/rsyncd.conf
-rw-r--r-- 1 root root 0 Feb 18 19:47 /etc/rsyncd.pwd
[root@oracle ~]# chmod 600 /etc/rsyncd.pwd

注：将rsyncd.pwd这个密码文件的文件属性设为root拥有, 且权限要设为600, 否则无法备份成功

1. 配置主配置文件

[root@oracle ~]# vim /etc/rsyncd.conf
uid = root
gid = root
port = 873
address = 192.168.2.93
use chroot = no
max connections = 10
pid file = /var/run/rsyncd.pid
log file = /var/log/rsync.log
lock file = /var/run/rsync.lock
[base]
path = /test/
ignore errors
read only = false
write only = false
list = false
hosts allow = 192.168.2.0/24
hosts deny = *
auth users = rsync
secrets file = /etc/rsyncd.pwd

uid：指定该模块以指定的用户传输文件

uid：指定该模块以指定的组传输文件

port：rsync服务的监听端口，默认为873。

address：rsync服务监听的地址。

usechroot(全局/模块)：若为true,则rsync在传输文件之前首先chroot到path参数所指定的目录下。这样做的原因是实现额外的安全防护,但是缺点是需要root权限,并且不能备份指向path外部的符号连接所指向的目录文件。

max connections：允许的最大连接数。

pid file：存放rsync daemon服务的进程ID的文件名。

log file：指定日志文件的名称。

lock file：指定锁定文件的位置。默认为/var/run/rsyncd.lock。

path：指定模块所映射的目录路径。

read only：仅允许客户端下载。true表示仅允许，false不做限定。

write only：仅允许客户端上传。同上。

list：是否允许客户端列出该模块。yes允许，no不允许。

hosts allow：用一个主机列表指定哪些主机客户允许连接该模块，不匹配主机列表的主机将被拒绝。

hosts deny：用一个主机列表指定哪些主机不能连接rsync模块。

auth users：连接该模块的用户名。这个用户必须是系统真实存在的用户。

secrets file：指定密码文件的位置。

2. 添加anth users

[root@oracle ~]# useradd -r -s /sbin/nologin rsync

3. 配置密码文件

[root@oracle ~]# echo "rsync:12345" > /etc/rsyncd.pwd

4. 启动进程

rsync可以通过xinetd这个superdaemon进行管理，也可以以stand alone的方式允许。

A.以stand alone方式

rsync --daemon  --config=/etc/rsyncd/rsyncd.conf

B.通过xinetd管理

[root@oracle ~]# vim /etc/services
rsync           873/tcp                         # rsync
rsync           873/udp                         # rsync
#默认就有这两行，可以不做这一步

[root@oracle ~]# vim /etc/xinetd.d/rsync
# default: off
# description: The rsync server is a good addition to an ftp server, as it \
#       allows crc checksumming etc.
service rsync
{
        disable = no
        flags           = IPv6
        socket_type     = stream
        wait            = no
        user            = root
        server          = /usr/bin/rsync
        server_args     = --daemon
        log_on_failure  += USERID
}

[root@oracle ~]# service xinetd restart
Stopping xinetd:                                           [  OK  ]
Starting xinetd:                                           [  OK  ]

5. 防火墙上放行873端口，或者直接关闭也行

三、配置rsync客户端 192.168.2.96

1. 客户端只需配置密码文件就可以了

[root@node2 ~]# echo "12345" > /etc/rsync.pwd
[root@node2 ~]# chmod 600 !$

2. 测试数据上传和下载

[root@node2 ~]# rsync -avzP --delete --password-file=/etc/rsync.pwd /etc [email protected]::base
#/etc后有/和没有/区别很大，有/就是上传etc目录下的文件（不包括etc目录），而没有/就是上传整个etc目录
[root@node2 test]# rsync -avzP --delete --password-file=/etc/rsync.pwd [email protected]::base /test/

3. 安装inotify软件包

Inotify 是一种强大的、细粒度的、异步的文件系统事件监控机制，linux内核从2.6.13起，加入了Inotify支持，通过Inotify可以监控文件系统中添加、删除，修改、移动等各种细微事件

[root@node2 ~]# tar -xf inotify-tools-3.14.tar.gz
[root@node2 ~]# cd inotify-tools-3.14
[root@node2 inotify-tools-3.14]# ./configure
[root@node2 inotify-tools-3.14]# make && make install

4. 编写监控脚本

[root@node2 test]# vim /root/monitor.sh
#!/bin/bash
src=/test/
/usr/local/bin/inotifywait -mrq --timefmt '%d/%m/%y %H:%M' --format '%T %w%f%e' -e close_write,delete,create,attrib  $src
  |  while read files
do
/usr/bin/rsync -az --delete --password-file=/etc/rsync.pwd $src [email protected]::base && echo "${files} was rsynced" >
> /tmp/rsync.log
done

5. 后台运行脚本

[root@node2 ~]# nohup /root/monitor.sh &

退出shell，这个命令也不会结束。这样实时同步就算完成了。