昨天终于拿到服务器权限，今天第一次登上线上的服务器协助开发人员做远程备份。由于是第一次，心里多少有点负担，生怕做不好(其实更怕做出什么惊天动地的事...)
开发人员要求将积分的目录备份到两台服务器上，用到的工具是rsync，本来挺简单的一件事，结果由于太久没用，还有不够细心，过程中出现了一些小问题，还好leader帮忙指导一二最终也算是顺利交付任务了，下面记录下今天的过程和遇到的问题。
任务具体要求如下：
协助开发人员A将积分副本同步到目标主机下。
源服务器：192.168.1.1
目标服务器：192.168.1.2 192.168.1.3
服务器平台Ubuntu
配置过程
==============目标服务器==============
目标服务器上，配置文件(默认不存在)，需要手动添加
wuguihong1@ubuntu:~$ vim /etc/rsyncd.conf
uid = www
gid = www
pid file=/tmp/rsyncd.pid
log file = /var/log/rsyncd.log
[jifen]
path=/data/app-jifen/
auth users=jifen
read only = no
strict modes = yes
secrets file = /etc/rsyncd.pass
hosts allow= 192.168.1.1
hosts deny = *
创建密码文件
wuguihong1@ubuntu:~$ sudo vim /etc/rsyncd.pass
jifen:jifen@passwd
确保密码文件权限为600，否则会报错
wuguihong1@ubuntu:~$ sudo chmod 600 /etc/rsyncd.pass
确保同步的目标目录存在，否则会报错
wuguihong1@ubuntu:~$ sudo mkdir /data/app-jifen/
确保目录属主与 rsyncd.conf 中的配置一致
wuguihong1@ubuntu:~$ sudo chown www.www /data/app-jifen/
==============源服务器==============
root@ubuntu:/home/wuguihong1# echo "jifen@passwd" > /etc/rsync.pass
root@ubuntu:/home/wuguihong1# chmod 600 /etc/rsync.pass
测试
root@ubuntu:/etc# rsync -vzrtopg --delete /tmp/testrsync [email protected]::jifen --password-file=/etc/rsync.pass
sending incremental file list
testrsync
sent 70 bytes received 27 bytes 194.00 bytes/sec
total size is 0 speedup is 0.00
root@ubuntu:/etc# rsync -vzrtopg --delete /tmp/testrsync jifen@192.168.1.3::jifen --password-file=/etc/rsync.pass
sending incremental file list
testrsync
sent 70 bytes received 27 bytes 64.67 bytes/sec
total size is 0 speedup is 0.00
到这里配置就完成了，实际上不是什么难事，只不过原本上面就跑了一个进程(/usr/local/rsync)，我一上去就往这个目录上配，一直出错，后来问过才知道是要自己搞多一个进程...wtf，看来得事先多做做沟通才行。
PS: 配置完成后，最好随手加上对进程的监控，一旦进程死掉，则自动拉起来；加上开机自启动；
#监控进程
root@ubuntu:/home/wuguihong1# /etc/default/rsync
RSYNC_ENABLE=false
修改为
RSYNC_ENABLE=true
root@ubuntu:/home/wuguihong1# vim /etc/crontab //加上下面一行
*/1 * * * * root ps -C rsync || /etc/init.d/rsync start
#开机自启动
root@ubuntu:/home/wuguihong1# cd /etc/rc2.d
root@ubuntu:/home/wuguihong1# ln -s ../init.d/rsync S50rsync
由于后来需要配置好几台机器，干脆写了脚本来处理：
#!/bin/bash
ip_allow = "192.168.1.1"
backdir = "/data/webapps"
user = "jifen"
#配置rsyncd.conf
cat << EOF >> /etc/rsyncd.conf
uid = www-data
gid = www-data
pid file=/tmp/rsyncd.pid
log file = /var/log/rsyncd.log
[jifen]
path=$backdir
auth users=$user
read only = no
strict modes = yes
secrets file = /etc/rsyncd.pass
hosts allow= $ip_allow
hosts deny = *
EOF
#配置rsync密码文件
echo "jifen:jifen@rsync" > /etc/rsyncd.pass
chmod 600 /etc/rsyncd.pass
#监控进程存活
sed -i "s/RSYNC_ENABLE=false/RSYNC_ENABLE=true/" /etc/default/rsync
cd /etc/rc2.d
ln -s ../init.d/rsync S50rsync
cd
echo "*/1 * * * * root ps -C rsync || /etc/init.d/rsync start" >> /etc/crontab
/etc/init.d/rsync start
操作过程中遇到的问题：
问题一
root@ubuntu:/etc# rsync -vzrtopg --delete /tmp/testrsync
[email protected]::jifen --password-file=/etc/rsync.pass
@ERROR: auth failed on module jifen
rsync error: error starting client-server protocol (code 5) at main.c(1503) [receiver=3.0.6]
解决办法：
(1) 检查服务、客户端密码文件是否正确：服务端密码文件(这里为/etc/rsync.pass) 的格式为 用户：密码； 客户端密码文件为：密码
(没有用户名)
(2)检查密码文件的权限是否正确
wuguihong1@ubuntu:~$ ps aux|grep rsync
root 3978 0.0 0.0 12576 752 ? Ss 16:44 0:00 rsync --daemon --config /etc/rsyncd.conf
wuguihong1@ubuntu:~$ ll /etc/rsyncd.*
-rw-r--r-- 1 root root 298 Apr 25 17:04 /etc/rsyncd.conf
-rw------- 1 root root 18 Apr 25 17:05 /etc/rsyncd.pass
问题二
root@ubuntu:/etc# rsync -vzrtopg --delete /tmp/testrsync
[email protected]::jifen --password-file=/etc/rsync.pass
sending incremental file list
testrsync
rsync: mkstemp "/.testrsync.k4hMJP" (in jifen) failed: Permission denied (13)
sent 70 bytes received 27 bytes 64.67 bytes/sec
total size is 0 speedup is 0.00
rsync error: some files/attrs were not transferred (see previous errors) (code 23) at main.c(1058) [sender=3.0.5]
解决办法：
检查服务器端的目录（备份目录）是否存在，并检查其权限。创建目录并修正权限可解决问题。
问题三
root@ubuntu:/etc# rsync -vzrtopg --delete /tmp/testrsync
[email protected]::jifen --password-file=/etc/rsync.pass
password file must not be other-accessible
continuing without password file
Password:
解决办法:
检查服务端和客户端上的密码配置文件权限是否为600(只能为600)，若不是可以通过命令 chmod 600 rsync.pass 修改即可
