会不会有那么一天，生活可以简单到每天清早踏上一辆载着鲜花的脚踏车，微笑着穿过窄窄的街巷，为爱花的人送去芬芳，为需要知识的你送去帮助。简介
正确、有效的备份方案是保障系统及数据安全的重要手段。在服务器中，通常会结合计划任务，Shell脚本来执行本地备份。为了进一步提高备份的可靠性，使用异地备份也是非常有必要的。本章将要学习rsync工具的使用，以实现快速、安全、高效的异地备份，如针对Web站点的同步备份。
本章重点
配置rsync源服务器
rsync 上下行远程同步
理论讲解
一，配置rsync 源服务器
rsync（Remote Sync，远程同步）是一个开源的快速备份工具，可以在不同主机之间镜像同步整个目录树，支持增量备份，保持链接和权限，且采用优化的同步算法，传输前执行压缩，因此非常适用于异地备份、镜像服务器等应用。
rsync的官方站点是http://rsync.samba.org/，目前最新版本是3.1.2，由Wayne Davison进行维护。作为一种最常用的文件备份工具，rsync往往是Linux和UNIX系统默认安装的基本组件之一。本章以CentOS7.3系统中的rsync-3.0.9-18.el7.x86_64为例。
在远程同步任务中，负责发起rsync同步操作的客户机称为发起端，而负责响应来自客户机的rsync同步操作的服务器称为同步源。在同步过程中，同步源负责提供文档的原始位置，发起端应对该位置具有读取权限，如图所示。
下面介绍如何配置rsync同步源。
rsync作为同步源时以守护进程运行，为其他客户机提供备份源。配置rsync同步源需要建立配置文件rsyncd.conf，创建备份账号，然后将rsync程序以守护进程（“--daemon’选项）方式运行。
（1）建立/etc/rsyncd.conf配置文件
配置文件rsyncd.conf位于/etc目录下，下面将以源目录/etc/rsync.db、备份账号backuper为例，介绍其配置方法。
基于安全性考虑，对于rsync的同步源最好仅允许以只读方式做同步。另外，同步可以采用匿名的方式，只要将其中的“auth users和“secrets file”配置记录去掉就可以了。
（2）为备份账户创建数据文件。
根据上一步的设置，创建账号数据文件，添加一行用户记录，以冒号分隔，用户名称为“bob”，密码为“pwd@123”。由于账号信息采用明文存放，因此应调整文件权限，避免账号信息泄露。
备份用户bob需要对源目录/etc/rsync.db有相应的读取权限。实际上只要other组有读取权限，则备份用户backuper和运行用户nobody也就有读取权限了。
（3）启动rsync服务程序，运行参数为“-daemon"。
上述操作完成以后，执行“rsync--daemon”命令就可以启动rsync服务，以独立监听服务的方式运行。
4)终止rsync服务
终止rsync服务，采用killall方式终止该服务的进程
二，使用rsymc备份工具
有了同步源服务器之后，就可以使用rsync工具来执行远程同步了。本节介绍的备份操作均在客户机（发起端）执行，实际上，同步源与发起端可以是同一台主机（当然这种情况不常见），其效果相当于本地备份而不是异地备份。
1.rsync命令的基本用法
绝大多数的备份程序要求指定原始位置、目标位置，rsync命令也一样。最简单的rsync用法类似于cp命令。
1）命令格式及常用备份选项
从以上操作可以看出，备份的基本格式为
rsync [选项] 原始位置 目标位置
其中常用的一些命令选项如下所示，具体应根据实际需求选择（如一avz）。
r：递归模式，包含目录及子目录中的所有文件。
-l：对于符号链接文件仍然复制为符号链接文件。
-v：显示同步过程的详细（verbose）信息。
-a：归档模式，保留文件的权限、属性等信息，等同于组合选项“-rlptgoD。
-z：在传输文件时进行压缩（compress）。
-p：保留文件的权限标记。
-t：保留文件的时间标记。
-g：保留文件的属组标记（仅超级用户使用）。
-o：保留文件的属主标记（仅超级用户使用）。
-H：保留硬连接文件。
-A：保留ACL属性信息。
-D：保留设备文件及其他特殊文件。
--delete：删除目标位置有而原始位置没有的文件。
--checksum：根据校验和（而不是文件大小、修改时间）来决定是否跳过文件。
例如：
在/bdqn目录下创建1~5.txt
使用rsync同步到/benet目录下
2）配置源的表示方法
在执行远程同步任务时，rsync命令需要指定同步源服务器中的资源位置，rsync同步源的资源表示方式为“用户名@主机地址：：共享模块名”或者rsync；/∥用户名@主机地址/共享模块名”，前者为两个冒号分隔形式，后者为URL地址形式.例如，执行以下操作将访问rsync同步源，将指定的资源下载到本地/root目录下进行备份。
清除之前/benet/ 下的内容，使用输入账户密码来远程同步，这里以本机示范：
也可以采用另外一种方法
为了在同步过程中不用输入密码，需要创建一个密码文件，保存bob用户的密码，如/password在执行rsync
同步时使用选项“--password-file=/password"指定即可。
三，配置inotify+rsync实时同步
Linux内核从2.6.13版本开始提供了inotify通知接口，用来监控文件系统的各种变化情况，如文件存取，删除、移动、修改等。利用这一机制，可以非常方便地实现文件异动告警、增量备份。
并针对目录或文件的变化及时作出响应。
将inotifty 机制与rsync工具相结合，可以实现触发式备份（实时同步）——只要原始位置的文档发生变化，则立即启动增量备份操作，否则处于静默等待状态，如图所示。这样，就避免了按固定周期备份时存在的延迟性，周期过密等问题。
正因为inotify通知机制由Linux内核提供，因此主要做本机监控，在触发式备份中应用时更适合上行同步。下面依次介绍其配置过程。
1.调整inotify内核参数
在Linux内核中，默认的inotify机制提供了三个调控参数：max_queue_events、max_user_instances，max_user_watches，分别表示监控事件队列（16384），最多监控实例数（128）、每个实例最多监控文件数（8192）。
2.安装inotify-tools
使用inotify机制还需要安装inotify-tools，以便提供inotifywait、inotifywatch辅助工具程序，用来监控、汇总改动情况，inotify-tools可从网站http://inotify-tools.sourceforge.net/下载，版本为3.14。
切换Linux.iso光盘使用源代码方式安装
以监控网站目录/bdqn为例，可以先执行“inotifywait”命令，然后在另一个终端向
/bdqn目录下添加文件、移动文件，跟踪屏幕输出结果。其中，选项“-e”用来指定要监控哪些事件，选项“-m”表示持续监控，选项“-r”表示递归整个目录，选项“-q”简化输出信息。
inotifywait 可监控modify（修改），create（创建）、move（移动）、delete（删除），attrib（属性更改）等各种事件，一有变动立即输出结果；inotifywatch可用来收集文件系统变动情况，并在运行结束后输出汇总的变化情况。关于这两个命令的详细用法可以参考其man手册页，配置触发备份任务时只要用到inotifywait就可以了。
3.编写触发式同步脚本
结合上上章远程访问，在开一台虚拟机实现不同设备事实同步数据
1）Centos01生成密钥对
2）将公钥上传到远程访问服务器
3）测试是否能够远程访问
使用inotifywait 输出的监控结果中，每行记录中依次包括目录、事件、文件，据此可以识别变动情况。为了简单，只要检测到变动时执行rsync上行同步操作即可。需要注意的是，当更新较频繁时，应避免并发执行rsync 备份——若rsync进程已经存在，则忽略本次同步，或者根据rsync进程数量（取决于实际任务）来决定是否同步。
加入执行权限之后运行脚本
测试是否能够远程同步，在CentOS01中/bdqn/创建10.txt
查看CentOS02 /xsh
故事很短，道理很长，学无止境，不忘初心，砥砺前行
微信搜索 “徐阿马” 关注公众号，期待你的关注!
